漫话开发者 - UWL.ME 精选全球AI前沿科技和开源产品
2026-04-18 talkingdev

开源|PanicLock:一键禁用Touch ID并锁定Mac,应对执法强制生物识别解锁风险

近日,一个名为PanicLock的开源工具在开发者社区引发关注。该工具旨在解决一个特定的安全与隐私困境:当用户面临执法部门或其他权力机构可能强制使用生物识别(如Touch ID)解锁其电子设备时,如何快速保护设备内的...

Read More
2026-03-27 talkingdev

企业AI治理面临挑战:Cato AI Security推出解决方案,助力应对“影子AI”与数据泄露风险

随着人工智能技术在各类工具、应用和智能体中的快速普及,其部署速度已远超企业现有的治理与安全管控能力。当前,安全团队面临的核心挑战已从传统边界防护,转向管理AI交互过程中的动态风险:包括输入数据的敏感性、...

Read More
2026-03-12 talkingdev

开源|DHS合同数据浏览器曝光:揭秘美国国土安全部行业合作办公室遭黑客入侵的合同信息

近日,一个托管在GitHub上的开源项目“DHS Contracts Explorer”引发了科技界与数据安全领域的广泛关注。该项目基于黑客入侵美国国土安全部(DHS)下属行业合作办公室(Office of Industry Partnership)所获取的数据...

Read More
2026-02-23 talkingdev

Anthropic发布Claude代码安全研究预览版,为开发者提供前沿漏洞扫描与修复能力

人工智能安全公司Anthropic近日推出了Claude Code Security的有限研究预览版,标志着AI驱动的代码安全分析领域迈出了重要一步。该系统能够对代码库进行自动化扫描,精准识别依赖于上下文的复杂安全漏洞,并针对性地...

Read More
2026-02-21 talkingdev

安全研究员披露高危漏洞反遭法律威胁:负责任披露机制的困境

近日,一起涉及未成年人数据的高危漏洞披露事件在技术社区引发广泛关注。一位安全研究员在发现某系统存在严重安全漏洞,可能导致包括未成年人在内的个人敏感信息泄露后,遵循业内通行的“负责任披露”原则,主动向涉事...

Read More
2026-02-09 talkingdev

开源|Matchlock:基于Linux沙盒的AI智能体安全运行工具

近日,GitHub上开源了一个名为Matchlock的CLI工具,旨在为AI智能体(AI Agent)工作负载提供高安全性的运行环境。该工具通过创建临时的、基于Linux的微型虚拟机(microVM)沙盒,将AI智能体与宿主机系统彻底隔离,从...

Read More
2025-12-19 talkingdev

开源|供应链攻击:16岁黑客如何通过Mintlify漏洞攻陷X、Vercel、Discord等数百家公司

近日,一名16岁的黑客Daniel及其团队在AI文档平台Mintlify中发现了一系列严重的供应链漏洞,引发了科技界的广泛关注。Mintlify作为一款被众多头部公司采用的AI文档生成工具,其服务被集成到数百家企业的技术栈中,包...

Read More
2025-11-06 talkingdev

开源|Dillo:一款专注于安全与隐私的多平台图形网页浏览器

Dillo作为一款基于FLTK 1.3 GUI工具开发的多平台图形网页浏览器,正以其独特的安全隐私特性重新引发行业对轻量化浏览器的关注。该浏览器采用模块化架构设计,通过精简代码库和禁用复杂脚本执行机制,有效防范恶意脚...

Read More
  1. 1
  2. 2
  3. 3
  4. Next Page