{"source":{"id":"16622439","title":"AUR全面禁止代码推送了。 原因很暴力：恶意软件杀疯了。 Arch Linux用户仓库（AUR）拉了紧急手刹。 系统里突…","url":"https://mubeitech.com/p/16622439"},"method":"semantic-similarity","count":6,"items":[{"rank":1,"id":"2056970677668770117","account":"mubei","brand":"@mubei","title":"GitHub 内部 3800 个代码库，被人打包挂到了黑客论坛上。 这是一场堪称教科书级的供应链渗透。 黑客的入侵入口极…","summary":"GitHub 内部 3800 个代码库，被人打包挂到了黑客论坛上。 这是一场堪称教科书级的供应链渗透。 黑客的入侵入口极其黑色幽默。 GitHub 自己的一名内部员工，在电脑上安装了一个被下毒的 VS Code 插件。 这个恶意插件直接成了黑客的后门，让对方大摇大摆地摸进了 Gi…","body":"GitHub 内部 3800 个代码库，被人打包挂到了黑客论坛上。\n\n这是一场堪称教科书级的供应链渗透。\n黑客的入侵入口极其黑色幽默。\nGitHub 自己的一名内部员工，在电脑上安装了一个被下毒的 VS Code 插件。\n这个恶意插件直接成了黑客的后门，让对方大摇大摆地摸进了 GitHub 的内网服务器。\n\n整整 3800 个核心存储库，就这么被黑客组织 TeamPCP 洗劫一空。\n黑客甚至在社交平台上嘲讽，称 GitHub 拖延了几个小时才向公众通报。\nGitHub 官方随后确认了这次入侵，紧急下架了恶意插件，并开始全网轮换核心密钥。\n\n写代码的人，最终死在了自己天天使用的代码工具上。\nVS Code 作为全球最大的编辑器生态，里面躺着无数未经严格审核的第三方插件。\n以前安全人员都盯着防火墙和服务器漏洞，却忽视了开发人员自己电脑上的日常工具。\n\n这次事件彻底扯下了顶级大厂的安全神话。\n在现代软件供应链安全面前，最坚固的防线，往往是从一个最不起眼的日常插件开始崩溃的。","category":"科技","score":80,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-20 09:19:10","created_at":"2026-05-20T07:30:00+02:00","url":"https://mubeitech.com/p/2056970677668770117","markdown_url":"https://mubeitech.com/p/2056970677668770117/markdown"},{"rank":2,"id":"2056663559593934971","account":"mubei","brand":"@mubei","title":"每周被下载 110 万次的开源基础包，被系统标记为已知恶意软件。 它的供应链安全评分直接归零。 这是一个名叫“迷你沙虫”…","summary":"每周被下载 110 万次的开源基础包，被系统标记为已知恶意软件。 它的供应链安全评分直接归零。 这是一个名叫“迷你沙虫”（Mini Shai-Hulud）的代码蠕虫。 它近期在开源代码库里完成了大面积感染。 受害者名单里全是高频组件。 阿里巴巴的数据可视化套件 antv，数百个包…","body":"每周被下载 110 万次的开源基础包，被系统标记为已知恶意软件。\n它的供应链安全评分直接归零。\n\n这是一个名叫“迷你沙虫”（Mini Shai-Hulud）的代码蠕虫。\n它近期在开源代码库里完成了大面积感染。\n\n受害者名单里全是高频组件。\n阿里巴巴的数据可视化套件 antv，数百个包被植入恶意代码。\n前端常用的 echarts-for-react、timeago.js 等工具也无一幸免。\n单是 echarts-for-react 这一项，每周的装机量就高达 110 万次。\n\n起因是一个普通开发者账号失守。\n用户名 atool 的账号被盗取了权限。\n黑客接管后，往这些底层组件里塞进了混淆的恶意代码。\n带毒的 3.2.7 版本发布仅仅 19 分钟，漏洞扫描就全红了。\n\n现代软件工业的底层其实非常脆弱。\n无数估值百亿的科技公司，底层都依赖着这些靠个人维护的开源轮子。\n只要一个邮箱的密码被攻破，几百万个下游项目的安全大门就会被同时撬开。","category":"科技","score":83.3,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-19 10:41:06","created_at":"2026-05-19T11:09:38+02:00","url":"https://mubeitech.com/p/2056663559593934971","markdown_url":"https://mubeitech.com/p/2056663559593934971/markdown"},{"rank":3,"id":"2056631439853236448","account":"mubei","brand":"@mubei","title":"Linus Torvalds 的原话是：Linux 内核安全邮件列表，现在几乎没法管了。 在最新的 7.1-rc4 更新…","summary":"Linus Torvalds 的原话是：Linux 内核安全邮件列表，现在几乎没法管了。 在最新的 7.1-rc4 更新说明里，原因被直接公开。 全是 AI 工具惹的祸。 无数个用大模型批量生成的 bug 报告，正像洪水一样灌进系统。 AI 表面上是在帮开源项目找漏洞。 但在机制…","body":"Linus Torvalds 的原话是：Linux 内核安全邮件列表，现在几乎没法管了。\n\n在最新的 7.1-rc4 更新说明里，原因被直接公开。\n全是 AI 工具惹的祸。\n无数个用大模型批量生成的 bug 报告，正像洪水一样灌进系统。\n\nAI 表面上是在帮开源项目找漏洞。\n但在机制上，这变成了一场针对安全团队的 DDoS 攻击。\n\n满屏似是而非的代码报告，全靠人类维护者一条条去排查证伪。\n这就是典型的算力不对等消耗战。\n随便跑一下模型，几秒钟就能生成几十条看起来极为专业的安全警告。\n核心团队的顶级工程师，却要花几十分钟去翻底层代码验证真假。\n\n以前挖出内核级别的漏洞，那是顶尖极客的硬核手艺。\n现在，普通人只要接个 API，就能给开源社区疯狂制造工作量。\n\n机器生成废话的成本已经无限趋近于零。\n人类验证真相的代价永远昂贵。","category":"科技","score":80,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-19 08:30:54","created_at":"2026-05-19T09:02:00+02:00","url":"https://mubeitech.com/p/2056631439853236448","markdown_url":"https://mubeitech.com/p/2056631439853236448/markdown"},{"rank":4,"id":"2090683006528753903","account":"mubei","brand":"@mubei","title":"写代码的额度突然被砍，官方却说错全在用户。 面对全网质疑，OpenAI 给出的回应让人哭笑不得。 “不是我们偷偷削减配额…","summary":"写代码的额度突然被砍，官方却说错全在用户。 面对全网质疑，OpenAI 给出的回应让人哭笑不得。 “不是我们偷偷削减配额，是你们有人在搞欺诈。” 开发者社区当场炸了锅。 大家明明只是正常写代码，额度实打实缩水，转头还被扣了一顶黑产帽子。 官方咬定的欺诈到底指什么？ 订阅转接套利。…","body":"写代码的额度突然被砍，官方却说错全在用户。\n面对全网质疑，OpenAI 给出的回应让人哭笑不得。\n“不是我们偷偷削减配额，是你们有人在搞欺诈。”\n开发者社区当场炸了锅。\n\n大家明明只是正常写代码，额度实打实缩水，转头还被扣了一顶黑产帽子。\n官方咬定的欺诈到底指什么？\n订阅转接套利。\n有人把网页端的个人订阅直接转成商业接口倒卖，把公共算力池子薅空了。\n\nOpenAI 随后紧急出来澄清风控边界。\n正常使用开源客户端完全合规，这轮只封杀接口滥用。\n但开发者的火气根本压不下去。\n配额腰斩是摆在眼前的事实，官方却一口咬定自己没砍。\n\n究竟是黑产套利抽干了算力，还是平台借风控掩盖资源吃紧？\n这场风控与配额的争论，至今还在继续发酵。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2090684883374928368","translated_status_id":"2090684883374928368","published_at":"2026-08-21 06:15:37","created_at":"2026-08-21T08:10:46+02:00","url":"https://mubeitech.com/p/2090683006528753903","markdown_url":"https://mubeitech.com/p/2090683006528753903/markdown"},{"rank":5,"id":"16740699","account":"mubei","brand":"@mubei","title":"Linux 的内核更新，正在变得前所未有的庞大。 即将到来的 7.2 版本，规模大到连创始人 Linus 都 不太高兴。…","summary":"Linux 的内核更新，正在变得前所未有的庞大。 即将到来的 7.2 版本，规模大到连创始人 Linus 都 不太高兴。 但他承认：这种巨大的更新，正在成为“新常态”。 谁在疯狂往里塞代码？ Linus 点出了一个关键推手：AI。 大家总觉得 AI 这么强，程序员马上就要失业了。…","body":"Linux 的内核更新，正在变得前所未有的庞大。\n即将到来的 7.2 版本，规模大到连创始人 Linus 都 不太高兴。\n但他承认：这种巨大的更新，正在成为“新常态”。\n\n谁在疯狂往里塞代码？\nLinus 点出了一个关键推手：AI。\n\n大家总觉得 AI 这么强，程序员马上就要失业了。\n但开源社区迎来的第一波冲击，完全是另一回事：\nAI 没有立刻干掉程序员，直接给代码维护者上了一波强度。\n\nAI 吐代码太快了。\n门槛一降，补丁数量直接暴涨。\n但机器不管对错，它只负责生成。\n最后兜底的还是人。\n维护者被迫面对史无前例的审查量，去在一堆 AI 写的代码里排雷、合并。\n整个项目的补丁规模和质量把控压力，被瞬间拉高。","category":"其它","score":null,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-08-11 05:18:51","created_at":"2026-08-11T07:09:34+02:00","url":"https://mubeitech.com/p/16740699","markdown_url":"https://mubeitech.com/p/16740699/markdown"},{"rank":6,"id":"2042698884682780794","account":"mubei","brand":"@mubei","title":"几周时间挖出的代码漏洞，比一辈子加起来都多。 世界顶级 AI 安全研究员 Nicholas Carlini 放出这句狠话…","summary":"几周时间挖出的代码漏洞，比一辈子加起来都多。 世界顶级 AI 安全研究员 Nicholas Carlini 放出这句狠话。 他最近在用 Claude Mythos 测试。 他们拿这个模型去扫开源代码。 直接对准整个互联网的基石：操作系统。 OpenBSD 里一个藏了 27 年的陈…","body":"几周时间挖出的代码漏洞，比一辈子加起来都多。\n世界顶级 AI 安全研究员 Nicholas Carlini 放出这句狠话。\n他最近在用 Claude Mythos 测试。\n\n他们拿这个模型去扫开源代码。\n直接对准整个互联网的基石：操作系统。\n\nOpenBSD 里一个藏了 27 年的陈年漏洞被一把揪出。\n只需要向服务器发送几段数据，就能让它瞬间瘫痪。\n\nLinux 也没跑掉。\n一堆底层漏洞现了原形。\n一个零权限的普通账号，随便跑点二进制代码就能强行拿到管理员钥匙。\n\n好在官方已经火速打上补丁。\n\n但这事在资本市场砸出了一个大坑。\nCloudflare 的股价应声暴跌 13%。\n\n这家公司的基本面毫无问题。\n引发抛售的是一个残酷的市场预期。\n当 AI 具备了这种降维打击般的代码扫描与破坏能力。\n传统的 SaaS 商业模式可能根本无法在未来的安全生态中存活。\n现有的软件护城河正在被彻底抽干。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2042886748724687181","translated_status_id":"2042886748724687181","published_at":"2026-04-11 08:11:12","created_at":"2026-04-11T10:07:45.150574","url":"https://mubeitech.com/p/2042698884682780794","markdown_url":"https://mubeitech.com/p/2042698884682780794/markdown"}]}