漫话开发者 - UWL.ME 精选全球AI前沿科技和开源产品
2026-04-06 talkingdev

Claude Code发现隐藏23年的Linux内核漏洞,AI安全审计能力再获突破

Anthropic的研究员Nicholas Carlini近期利用其AI编程助手Claude Code,成功发现了Linux内核中的多个安全漏洞,其中最引人注目的是一项在NFS(网络文件系统)驱动程序中潜藏了23年之久的堆缓冲区溢出漏洞。这一发现不...

Read More
2026-04-02 talkingdev

开源|Zerobox:基于OpenAI Codex运行时的轻量级跨进程沙盒工具

近日,GitHub上开源了一款名为Zerobox的轻量级、跨平台进程沙盒工具,其核心亮点在于利用了OpenAI Codex的运行时环境来提供安全隔离能力。该工具采用“默认拒绝”策略,能够对任意命令行指令进行沙盒化处理,实现细粒...

Read More
2026-03-13 talkingdev

Axiom以16亿美元估值融资2亿美元,用“形式化验证”打造可信AI编程助手

硅谷初创公司Axiom在成立仅一年、团队约20人规模之际,成功完成了由Menlo Ventures领投的2亿美元A轮融资,估值高达16亿美元。该公司致力于开发名为“Verified AI”的系统,其核心创新在于利用形式化验证技术,确保AI生...

Read More
2026-03-09 talkingdev

OpenAI推出Codex Security研究预览版:AI驱动的应用安全代理

OpenAI近日正式开放了其Codex Security的研究预览版,标志着人工智能在应用安全领域迈出了重要一步。Codex Security是一款专为代码安全设计的AI代理,它能够深度分析整个代码仓库的上下文,旨在以更高的置信度和更低...

Read More
2026-02-12 talkingdev

AI独立发现React与Node.js零日漏洞,传统安全研究范式面临变革

近期,一项由人工智能系统独立完成的安全研究引发了科技界广泛关注。该系统在2025年12月至2026年1月期间,在没有人类干预的情况下,自主执行了完整的安全研究流程,成功发现了Node.js和React这两个全球部署最广泛的J...

Read More
2025-12-19 talkingdev

OpenAI发布GPT-5.2-Codex:专为专业软件工程与防御性网络安全打造的最先进智能编码模型

OpenAI近日正式推出了其最新的智能编码模型GPT-5.2-Codex,该模型被定位为面向专业软件工程和防御性网络安全领域的最先进的“智能体”编码模型。此次发布标志着AI在代码生成与理解能力上的又一次重大飞跃。GPT-5.2-Cod...

Read More
2025-11-27 talkingdev

开源|Safe NPM:防御软件供应链攻击的新型安全安装工具

近日,GitHub开源项目safe-npm引发开发者社区关注。该项目由开发者kevinslin创建,是一款专注于防御软件供应链攻击的npm包安装工具。其核心技术原理是通过设定软件包版本的最小公开存活时间阈值(默认90天),自动过...

Read More
2025-11-02 talkingdev

Claude Code突破AI编程瓶颈:成功调试底层密码学代码

近日,AI编程助手Claude Code在底层密码学调试领域取得重大突破。根据开发者Filippo Valsorda披露的技术细节,该AI系统成功诊断出Go语言标准库crypto/rsa模块中存在的椭圆曲线密码学实现错误。这一突破性进展标志着A...

Read More
  1. Next Page