【安全圈】补丁打完才安全？WordPress 更新窗口正被抢跑
关键词补丁核心事实：CVE-2026-119977，CVSS 8.1，影响 WordPress 4.7 至 7.1.3。漏洞不在某个功能里，在升级动作本身——完整包更新会把新版本解压到 wp-content/upgrade 下的临时目录，里
最新文章
【安全圈】点了「别再问我」，Claude Code 把密钥写进了公开仓库
关键词密钥泄露核心事实：安全公司 Apiiro 在公开 GitHub 上扫到 104,185 份 .claude/settings.local.json，其中 1,122 份至少藏着一个明文密钥，合计 1,379 个。数据库密码 379 个
实测 HY4：腾讯最「夯」大模型，离一线还有多远
Hy4 真正要回答的，是腾讯在模型这条线上的身位。作者｜连冉编辑｜郑玄11 月 4 日，混元 Hy4 正式发布，模型权重将在近期开源，主打性价比的轻量版 Hy4 flash 也一起亮相。腾讯给它的定位是——首次跻身最强开源模型之列。过去一年
北京邮电大学 | 低语智能体：面向智能体互联网的事件驱动隐蔽通信协议
结论是：ΠCCAP 展示了多轮智能体对话承载可靠隐蔽通信的可行性，并在所测检测设置下表现出较强隐蔽性。 原文标题：Whispering Agents: An Event-Driven Covert Communication Protoco
莫言：高明的作家都有一个强大的“本我”
我们要学习和借鉴的是属于艺术的共通性的东西，我们要赋予的，是属于艺术个性的东西。 影响的焦虑在中美文学论坛的演讲（2008年10月）莫言关于全球经济一体化的说法，已经有十几年了，但在过去的日子里，这说法也仅仅是个说法而已，对老百姓，其实并无
可验证·可复现·可规模化：AI驱动的Windows内核漏洞挖掘与Fuzzing实战
打通审计/Fuzz/崩溃分析/补丁研究，实现标准化漏洞研究闭环 做Windows内核漏洞研究，你是不是还停留在：一个人、一套WinDbg，靠经验、靠运气挖洞？一周的审计工作量全凭人肉硬啃；AI给出漏洞假设，但分不清哪些是真相，哪些是幻觉；F
给大模型装上固件审计员的骨架：一个 IoT 固件漏洞挖掘 Skill 的设计与实现
看雪论坛作者ID：记忆里的纯真 固件漏洞挖掘的瓶颈不在于「模型看不懂汇编」，而在于没有一套可执行、可复核的工作流。本文介绍一个开源的 IoT 固件审计 Skill：它把资深审计员的工作骨架——流水线、资源分配、证据标准、质量门禁——编码成协
52岁李健的婚礼致辞爆火：真正高级的温柔，从来不用刻意表现
他才是这个时代真正的奢侈品。 前阵子，李健作为证婚人出席前经纪人的婚礼，一段脱稿致辞引来无数人共鸣。他把幸福人生分成两种：一种是两个人携手历经风雨，一路磨合抗争，最终与岁月和解；另一种是一路风和日丽，平顺安稳走到终点。他祝愿新人拥有后者，不
要经常警醒一下自己，别跟雍正一样蠢萌
《以书谋反》极端的道德洁癖与舆论苛责，与极端的舆论管控，总是一体两面的。汉学家史景迁，写过一本名为Treason by the Book: Traitors, Conspirators, and Guardians of an Empero
第八波抽奖结果公布
第八波抽奖结果公布 第八波的运动数字是0.34，但抽中的只有两个，但不符合验证要求，然后应该上到0.33或0.35的，但奇怪看了所有私信都没有这两个数字。所以最快到0.32或0.36的就中了。结果如下：请私信我收货地址。抽奖活动原文链接：第
腾达BE7200 Ultra 在K点的测速真是。。。
我通常是拆机之前就测一下K点的，今天打算拆了，然后先测了K点位置的速度，我之前听说腾达泰山BE7200 Ultra（BE12 Pro）的信号较弱，我觉得怎么可能呀！直到刚刚。用五台不同的手机测试K点的结果如上图，怎么可能有双位数的呀，这可能
从复杂系统看近期的股市震荡与AI 股信心崩盘
从AI估值波动到金融网络的级联失效 导语AI 热潮中的一次估值调整，何时会演变为席卷金融体系的危机？答案藏在企业之间的融资关系、共同持仓与杠杆结构中。预期下修可能压缩融资空间，迫使机构抛售资产，再反过来加剧恐慌。本文从复杂系统视角出发，梳理
NeurIPS'26 | 如何减少共情推理中的错误传播？
新智元报道 多阶段推理中，局部误判可能成为后续判断的前提，并持续影响后续步骤。这一问题在共情语音对话中尤为突出：感知、心理状态推断与回应生成紧密关联，早期偏差可能最终导致对说话人需求的误解和不恰当的回应。即使后续分析逻辑连贯、表达得体，也可
破天荒！物理学「教皇」威滕33页独作致敬 AI，Claude提出关键构造
新智元报道 破天荒！物理学「教皇」、唯一一位拿到数学界最高奖菲尔兹奖的物理学家威滕，公开致谢AI。在最近的预印本论文致谢中，威滕写道：Many details were assisted by Claude Opus 5.5.许多细节由Cl
全民RSI时代来了？第一批中国玩家，已经在家让AI造AI
新智元报道 这两天，MIT的一篇「权重空间编程」博客在AI圈刷屏了。实验里，GPT-6 Astra自己写Python脚本排查诊断，只改了一个0.8B小模型里0.016%的权重，就治好了它的复读死循环，让数学成绩原地暴涨6倍。虽说很快有大神扒