CPython 0-day 漏洞威胁 AI 供应链，多方通报仍未修复
Thrumpwart · reddit · 2026-11-06
Reddit 帖指出 CPython 存在 0-day 漏洞，可能威胁 AI 供应链安全。发帖人称，尽管已通报 CPython、Jinja 和 Hugging Face 三方，漏洞至今仍未被修复。
「安全」频道最新
- Anthropic 呼吁监管却拒绝真承诺,政策专家晒加州博弈全过程 — peterwildeford · 2026-11-06
- 中期选举后 OpenAI 宣布数据中心项目不再对官员签保密协议 — The Verge AI · 2026-11-06
- 几乎每个客户代码库都有同一隐患：GitHub Actions 未锁版本 — andersonbcdefg · 2026-11-06
- METR 发布 Anthropic AI 研发加速独立评估,大部分关键证据被删减 — rohanpaul_ai · 2026-11-06
- 英国网络安全法案写入「AI 智能体失控」条款,暂无定义 — mclynd · 2026-11-06
- 开发者提醒:别把银行账户直连 AI 公司,风险难控 — arthurcolle · 2026-11-06