{"source":{"id":"2056663559593934971","title":"每周被下载 110 万次的开源基础包，被系统标记为已知恶意软件。 它的供应链安全评分直接归零。 这是一个名叫“迷你沙虫”…","url":"https://mubeitech.com/p/2056663559593934971"},"method":"semantic-similarity","count":5,"items":[{"rank":1,"id":"2056970677668770117","account":"mubei","brand":"@mubei","title":"GitHub 内部 3800 个代码库，被人打包挂到了黑客论坛上。 这是一场堪称教科书级的供应链渗透。 黑客的入侵入口极…","summary":"GitHub 内部 3800 个代码库，被人打包挂到了黑客论坛上。 这是一场堪称教科书级的供应链渗透。 黑客的入侵入口极其黑色幽默。 GitHub 自己的一名内部员工，在电脑上安装了一个被下毒的 VS Code 插件。 这个恶意插件直接成了黑客的后门，让对方大摇大摆地摸进了 Gi…","body":"GitHub 内部 3800 个代码库，被人打包挂到了黑客论坛上。\n\n这是一场堪称教科书级的供应链渗透。\n黑客的入侵入口极其黑色幽默。\nGitHub 自己的一名内部员工，在电脑上安装了一个被下毒的 VS Code 插件。\n这个恶意插件直接成了黑客的后门，让对方大摇大摆地摸进了 GitHub 的内网服务器。\n\n整整 3800 个核心存储库，就这么被黑客组织 TeamPCP 洗劫一空。\n黑客甚至在社交平台上嘲讽，称 GitHub 拖延了几个小时才向公众通报。\nGitHub 官方随后确认了这次入侵，紧急下架了恶意插件，并开始全网轮换核心密钥。\n\n写代码的人，最终死在了自己天天使用的代码工具上。\nVS Code 作为全球最大的编辑器生态，里面躺着无数未经严格审核的第三方插件。\n以前安全人员都盯着防火墙和服务器漏洞，却忽视了开发人员自己电脑上的日常工具。\n\n这次事件彻底扯下了顶级大厂的安全神话。\n在现代软件供应链安全面前，最坚固的防线，往往是从一个最不起眼的日常插件开始崩溃的。","category":"科技","score":80,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-20 09:19:10","created_at":"2026-05-20T07:30:00+02:00","url":"https://mubeitech.com/p/2056970677668770117","markdown_url":"https://mubeitech.com/p/2056970677668770117/markdown"},{"rank":2,"id":"2042698884682780794","account":"mubei","brand":"@mubei","title":"几周时间挖出的代码漏洞，比一辈子加起来都多。 世界顶级 AI 安全研究员 Nicholas Carlini 放出这句狠话…","summary":"几周时间挖出的代码漏洞，比一辈子加起来都多。 世界顶级 AI 安全研究员 Nicholas Carlini 放出这句狠话。 他最近在用 Claude Mythos 测试。 他们拿这个模型去扫开源代码。 直接对准整个互联网的基石：操作系统。 OpenBSD 里一个藏了 27 年的陈…","body":"几周时间挖出的代码漏洞，比一辈子加起来都多。\n世界顶级 AI 安全研究员 Nicholas Carlini 放出这句狠话。\n他最近在用 Claude Mythos 测试。\n\n他们拿这个模型去扫开源代码。\n直接对准整个互联网的基石：操作系统。\n\nOpenBSD 里一个藏了 27 年的陈年漏洞被一把揪出。\n只需要向服务器发送几段数据，就能让它瞬间瘫痪。\n\nLinux 也没跑掉。\n一堆底层漏洞现了原形。\n一个零权限的普通账号，随便跑点二进制代码就能强行拿到管理员钥匙。\n\n好在官方已经火速打上补丁。\n\n但这事在资本市场砸出了一个大坑。\nCloudflare 的股价应声暴跌 13%。\n\n这家公司的基本面毫无问题。\n引发抛售的是一个残酷的市场预期。\n当 AI 具备了这种降维打击般的代码扫描与破坏能力。\n传统的 SaaS 商业模式可能根本无法在未来的安全生态中存活。\n现有的软件护城河正在被彻底抽干。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2042886748724687181","translated_status_id":"2042886748724687181","published_at":"2026-04-11 08:11:12","created_at":"2026-04-11T10:07:45.150574","url":"https://mubeitech.com/p/2042698884682780794","markdown_url":"https://mubeitech.com/p/2042698884682780794/markdown"},{"rank":3,"id":"16102690","account":"mubei","brand":"@mubei","title":"最可怕的 Bug，是你写了 100% 正确的代码，机器却硬生生给你“编”错了。 这就是硅谷著名的 “Core 59” 悬…","summary":"最可怕的 Bug，是你写了 100% 正确的代码，机器却硬生生给你“编”错了。 这就是硅谷著名的 “Core 59” 悬案。 当时 Facebook 的 Spark 数据库在跑任务时，经常莫名其妙地丢失随机文件。 没有报错，没有崩溃，数据就是凭空消失了。 这种“无声的错误”（Si…","body":"最可怕的 Bug，是你写了 100% 正确的代码，机器却硬生生给你“编”错了。\n\n这就是硅谷著名的 “Core 59” 悬案。\n当时 Facebook 的 Spark 数据库在跑任务时，经常莫名其妙地丢失随机文件。\n没有报错，没有崩溃，数据就是凭空消失了。\n这种“无声的错误”（Silent Error），能逼疯最冷静的程序员。\n\nFacebook 派出了顶尖的工程团队，开始了一场史诗级的 Debug 过程。\n他们把范围一步步缩小，最后锁定了 Scala 语言里的 math.pow() 求幂函数。\n而且，他们发现了一个规律：\n这个 Bug，只要分配到 CPU 的 Core 59（第 59 号核心）上，就会 100% 重现！\n\n为什么会这样？\n我们现代软件栈的信任链，其实长得可怕。\n你写的高级代码，要先变成 Java 字节码，再通过 Java 虚拟机（JVM）的 JIT 即时编译器，在运行时翻译成 CPU 看得懂的汇编指令。\n问题，就出在翻译官身上。\n\n为了抓出这个内鬼，排查团队把 JIT 编译出来的机器码导了出来。\n整整 43 万行汇编代码。\n他们硬生生把这 43 万行精简到了 400 行。\n最后，通过 GDB 调试寄存器，终于抓到了元凶：\n在把公式编译成机器码时，编译器产生了一条错误的机器指令。\n\n代码是对的，公式是对的，但编译器给出的最终指令是错的。\n这就是为什么这桩案子让技术圈至今提起都心有余悸。\n我们每天写着代码，默认底层的编译器、操作系统、芯片都是绝对诚实和无懈可击的。\n但当你在几十万行自动生成的汇编代码深处看到那条“走火入魔”的指令时，你才会意识到：\n现代科技的摩天大楼，其实是一座建立在概率和层层黑盒之上的惊险杰作。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2072250268683473135","translated_status_id":"2072250268683473135","published_at":"2026-07-01 08:58:22","created_at":"2026-07-01T10:52:28+02:00","url":"https://mubeitech.com/p/16102690","markdown_url":"https://mubeitech.com/p/16102690/markdown"},{"rank":4,"id":"2038996920845430815","account":"mubei","brand":"@mubei","title":"Anthropic 核心代码遭遇大泄露。 一个普通开发者建的库，几小时狂揽 4.4 万次 Fork。 热度太惊人，他女朋…","summary":"Anthropic 核心代码遭遇大泄露。 一个普通开发者建的库，几小时狂揽 4.4 万次 Fork。 热度太惊人，他女朋友甚至担心天亮就会收到起诉书。 这局要怎么破？ 删库认怂？ 不。 他在凌晨四点打开了基于 OpenAI Codex 的 AI 编程工具。 把原版的 TypeSc…","body":"Anthropic 核心代码遭遇大泄露。\n一个普通开发者建的库，几小时狂揽 4.4 万次 Fork。\n热度太惊人，他女朋友甚至担心天亮就会收到起诉书。\n这局要怎么破？\n\n删库认怂？\n不。\n他在凌晨四点打开了基于 OpenAI Codex 的 AI 编程工具。\n把原版的 TypeScript 代码全部塞进去。\n让 AI 自动做架构验证、跑并行审查。\n赶在太阳升起之前，把整个核心功能用 Python 从头到尾重写了一遍。\n\n底层业务逻辑全盘端走，编程语言外衣扒个精光。\n这彻底击穿了现有的软件版权定义。\n以前抄袭代码还要躲躲藏藏。\n现在只要拿到了原始架构，AI 能在一夜之间换上一套全新的皮囊。\n闭源护城河的最后一块砖掉下来了。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2039244239138148668","translated_status_id":"2039244239138148668","published_at":"2026-04-01 07:05:06","created_at":"2026-04-01T09:04:01.173140","url":"https://mubeitech.com/p/2038996920845430815","markdown_url":"https://mubeitech.com/p/2038996920845430815/markdown"},{"rank":5,"id":"2038666714251169903","account":"mubei","brand":"@mubei","title":"顶级安全黑客向一个大模型认输了。 Nicolas Carlini。 谷歌学术引用量超过 6.7 万的顶级研究员。 他亲口…","summary":"顶级安全黑客向一个大模型认输了。 Nicolas Carlini。 谷歌学术引用量超过 6.7 万的顶级研究员。 他亲口承认，Claude 找代码漏洞的能力比他自己还要强。 看看机器的战绩。 去挖智能合约的漏洞，直接进账 370 万美元。 在拥有 5 万标星的知名开源项目 Gho…","body":"顶级安全黑客向一个大模型认输了。\n\nNicolas Carlini。\n谷歌学术引用量超过 6.7 万的顶级研究员。\n他亲口承认，Claude 找代码漏洞的能力比他自己还要强。\n\n看看机器的战绩。\n去挖智能合约的漏洞，直接进账 370 万美元。\n在拥有 5 万标星的知名开源项目 Ghost 里，它轻易就抠出了致命破绽。\n\n这要怎么防？\nCarlini 甚至不敢把手里的漏洞报告交出去。\n他在 Linux 内核里用 AI 跑出了几百个系统崩溃案例。\n漏洞的产出速度完全碾压了人类的验证速度。\n如果一口气全发给开源社区，开发者只会当成恶意灌水的垃圾信息。\n\n以前，这种级别的深层漏洞全世界只有一两个天才才能摸到门道。\n现在，大模型把它变成了无人值守的流水线。\n\nCarlini 警告防守方的时间只剩几个月。\n很快，手里握着成百上千个致命漏洞的，绝不仅是大厂研究员。\n任何一个心怀恶意的普通人，都能随意调用这种恐怖的破坏力。\n\n人工修补的速度已经永远追不上机器挖掘的自动化。\n\n摧毁一座数字城池的成本，马上就会变成几美分的电费。","category":"其它","score":100,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-04-01 09:55:38","created_at":"2026-04-01T11:51:02.462532","url":"https://mubeitech.com/p/2038666714251169903","markdown_url":"https://mubeitech.com/p/2038666714251169903/markdown"}]}