AI 编程工具 OpenCode 遭供应链攻击，PHP 生态同日爆安全洞
burny_tech · x · 2026-10-21
ThePrimeagen 盘点了同一周内的多起安全事件：开源 AI 编码工具 OpenCode 遭黑客入侵；印度 eMudra 被发现其私钥取值竟为 4，导致相关签发内容被视为不安全；而支撑互联网大半流量的 PHP 也曝出严重漏洞。对依赖开源供应链的开发者而言，这是一次集中提醒。
「编程与Agent」频道最新
- OpenAI 发布 Patch the Planet：智能体挖掘漏洞全球协同披露 — deliciousmark12 · 2026-10-21
- 小模型 Jev 分类与 Opus 判断一致率达 95%,可用人工标注再微调 prompt — honnibal · 2026-10-21
- a16z 访谈 Reducto CEO：AI agent 落地卡在文档解析层 — a16z · 2026-10-21
- LangChain 分享 5 分钟讲透 Context Engineering 教学视频 — LangChain · 2026-10-21
- AI 智能体都在解决烦人问题而非昂贵问题吗 — Few-Garlic2725 · 2026-10-21
- 语音电话 Agent 何时该挂断？静音阈值成最难边界案例 — Kindly-Duty272 · 2026-10-21