#供应链安全
共 16 篇相关文章
科技前沿·7 分钟
OpenAI换帅Greg Brockman回归、Cerebras IPO市值670亿、开源Agent霸榜GitHub
OpenAI联合创始人Greg Brockman接管产品战略，AI芯片公司Cerebras Systems上市首日市值飙至670亿美元，开源项目OpenHuman和OpenClack霸榜GitHub。深度解读AI行业从能力竞赛转向落地竞赛的关键信号。
阅读全文 →
产品体验·8 分钟
摩尔线程AI Coding Plan：全栈国产AI编程服务，免费体验30天
摩尔线程推出AI Coding Plan智能编程服务，基于自研MTT S5000 GPU和GLM-4代码模型，实现全栈国产化。兼容VS Code、Cursor等主流IDE，提供30天免费体验和梯度化套餐，为开发者提供国产AI编程替代方案。
阅读全文 →
产品体验·9 分钟
Claude Code 2.0 全面解析：检查点回溯、上下文可视化等核心功能详解
深入解析 Claude Code 2.0 的核心新功能：检查点回溯、上下文窗口可视化、用量追踪、VS Code 原生扩展及 MCP 服务器集成，并与 Cursor、Codex 进行对比分析。
阅读全文 →
行业洞察·5 分钟
GitHub漏洞赏金计划重大升级：质量门槛提高与共享责任边界重新划定
GitHub对Bug Bounty计划进行重大更新，提升漏洞报告质量标准、明确共享责任边界并调整低风险漏洞奖励机制。本文深度解读三大核心变化及其对安全研究社区的影响。
阅读全文 →
行业洞察·4 分钟
Claude Code性能退化争议与6个值得关注的开源工具
深度解析Claude Code思维遮蔽导致的性能退化争议，以及Mautica AI Agent协作平台、Hitry零依赖电子表格引擎、PDFX React组件库、AI Mock测试工具、MOMADIA GPU教学游戏等开源项目推荐。
阅读全文 →
科技前沿·4 分钟
GitHub内部仓库遭未授权访问事件详解：影响范围与安全建议
GitHub官方披露其内部仓库遭未授权访问，正展开全面安全调查。本文解析事件影响范围、官方应对措施，并为开发者和企业提供供应链安全防护建议。
阅读全文 →
行业洞察·5 分钟
Claude一个月修复Firefox超15个月安全漏洞，AI代码审计效率惊人
借助Anthropic的Claude Mythos Preview模型，Firefox团队在2025年4月一个月内修复的安全漏洞数量超过此前15个月总和。本文深入分析AI代码审计如何革新浏览器安全维护，以及对开源项目安全的深远影响。
阅读全文 →
科技前沿·5 分钟
Synopsys Unified GitHub Action v6.0.0发布：升级要点与迁移指南
Synopsys Unified GitHub Action发布v6.0.0大版本更新，涵盖SAST、SCA安全扫描能力。本文解析版本升级要点、兼容性注意事项及DevSecOps集成最佳实践，帮助开发团队平稳迁移。
阅读全文 →
科技前沿·4 分钟
setup-hd v0.0.78发布：GitHub Actions中高效下载工具的安装方案
GitHub Action工具setup-hd更新至v0.0.78版本，用于在CI/CD流水线中快速安装hd下载工具。了解其使用场景、配置方式及开发者LinuxSuRen的开源贡献。
阅读全文 →
科技前沿·5 分钟
Project Glasswing：AI一个月发现上万个高危软件漏洞
Project Glasswing是一项协作式AI网络安全计划，启动仅一个月便发现超过一万个高危漏洞。本文解析该项目如何用AI重塑漏洞挖掘效率，以及这种主动安全审计模式对软件供应链安全的深远影响。
阅读全文 →
产品体验·5 分钟
DeepSeek V4深度解析：混合注意力+流形约束+MOM优化器三大创新全解读
深度解析DeepSeek V4三大底层技术创新：混合注意力架构实现百万Token上下文、流形约束超连接稳定极深网络训练、MOM优化器加速收敛。V4 Pro性能对标Claude Opus 4.6，成本仅为其七分之一，附编程实测与部署方案。
阅读全文 →
科技前沿·6 分钟
AI周报｜OpenAI Codex升级、小米开源自动驾驶模型、英伟达26亿参数世界模型开源
本周AI周报涵盖NVIDIA开源26亿参数世界模型、小米开源自动驾驶大模型Xiaomi One VL、OpenAI Codex快捷键升级、Anthropic 9000亿美元估值融资等重磅事件，一文掌握AI行业最新动态。
阅读全文 →
行业洞察·4 分钟
AI入口扩张与治理补课：Anthropic、OpenAI和供应链安全的三重信号
2025年5月AI行业核心趋势：入口在变多，治理在补齐。深度解析Anthropic企业合规与公益布局、OpenAI Codex可接管设计、供应链安全响应，以及AI从演示走向真实业务流程的四步治理清单。
阅读全文 →
深度解读·11 分钟
Windsurf换号插件有多危险？技术原理与安全风险深度解析
深度剖析Windsurf无感换号插件的技术实现原理，揭示账号封禁、代码泄露、法律风险三大隐患。提供Windsurf免费额度不够用时的四种合规替代方案，帮助开发者安全高效地使用AI编程工具。
阅读全文 →
产品体验·10 分钟
DBHub：零依赖数据库MCP服务器，让AI直接查询数据库
DBHub是Bytebase团队开源的数据库MCP服务器，零依赖、Token高效，支持PostgreSQL、MySQL等五大主流数据库。通过MCP协议让Claude等AI助手直接查询和操作数据库，GitHub已获2700+ Star。
阅读全文 →
科技前沿·7 分钟
Guardrails AI遭供应链攻击：Mini Shai-Hulud行动全解析
Guardrails AI的PyPI包guardrails-ai 0.10.1遭Mini Shai-Hulud供应链攻击，TanStack、Mistral等项目同时受害。本文详解攻击过程、影响范围及开发者应急修复措施，并提供AI开源生态供应链安全防护建议。
阅读全文 →