Anthropic 半年扫出 2.9 万个 Node.js 候选漏洞，人工复核仅约 6000
dscape · x · 2026-10-29
Node.js 于 10 月 21 日发布修复了 10 个漏洞。Anthropic 称过去六个月用 AI 扫描发现超过 29,000 个候选 bug，人工复核了其中约 6,000 个。Feross 感慨：找 bug 正变得廉价，真正的瓶颈是修复——应该资助做修复的人。Socket 则宣布加入 OpenJS 新设立的安全托管计划，资助 Node.js 漏洞研究、维护者修复与安全发布。
「编程与Agent」频道最新
- 多智能体团队烧 12 亿 token 逆向复刻 3D 游戏，仍陷收益递减 — teortaxesTex · 2026-10-29
- 一条 agent prompt 让 Unreal 引擎跑进浏览器，游戏可网页分享 — chongdashu · 2026-10-29
- 工程师必备:一篇讲透 AI 应用 Evals 与 Tracing 的入门指南 — blaizedsouza · 2026-10-29
- 多个 AI 记忆不同步?四步把记忆统一进一个共享工作区 — jonathanmalkin · 2026-10-29
- hunch 开源：无需 GPU 约 20ms 完成类 Jev 决策，基于 EmbeddingGemma — iamrobotbear · 2026-10-29
- 修一个 bug 悄悄弄坏另一个：AI 团队如何搭 Eval Harness — blaizedsouza · 2026-10-29