
正在发展:Nothing 推出首家印度门店!
正在发展:Nothing 推出首家印度门店!
Nothing 是一家硬件公司,将在其最大市场印度开设首家零售店,展示其产品并提供定制选项。此举反映了在关键市场的战略扩张,整合了 Nothing 及其专注于预算的品牌 CMF,以迎合不同的消费者群体。该店的设计旨在让顾客沉浸在品牌的制造和测试过程中,提供独特的零售体验。



据多家新闻来源报道,一名 BBC 记者的笔记本电脑通过 AI 编码平台 Orchids 成功被黑客入侵,暴露了其“氛围编码”工具中的一个关键安全漏洞。此次事件由一名网络安全研究员演示,突显了授予 AI 深度访问计算机系统的风险,并在开源社区内引发了关于 AI 问责制的辩论。Orchids 平台被主要公司使用,专为没有编码经验的用户设计,但尚未回应置评请求。
该漏洞允许研究员注入恶意代码,展示了在 AI 平台中被利用的潜力。此次事件正值科技界经历变革之际,包括 Waymo 的扩张和 OpenAI 的模型更新,VentureBeat 报道称。专为易用性设计的“氛围编码”工具,无意中造成了重大的安全风险。
与此同时,开源 AI 代理 OpenClaw 的快速部署引发了进一步的安全担忧。据 VentureBeat 报道,该代理的公开部署实例从大约 1,000 个增加到一周内的 21,000 多个。Bitdefender 的 GravityZone 遥测数据,专门来自商业环境,证实员工正在企业机器上部署 OpenClaw,使用单行安装命令,授予自主代理 shell 访问权限、文件系统权限以及各种服务的 OAuth 令牌。
VentureBeat 还报道称,一个一键远程代码执行漏洞 CVE-2026-25253,评级为 CVSS 8.8,允许攻击者通过单个恶意链接窃取身份验证令牌,从而可能在毫秒内实现完全的网关入侵。一个单独的命令注入漏洞也构成了重大威胁。
相关新闻中,开源工具 sql-tap,一个实时 SQL 流量查看器,提供了一种无需更改应用程序代码即可检查查询和查看事务的方法,Hacker News 详细介绍了这一点。虽然该工具侧重于数据库监控,但 Orchids 和 OpenClaw 事件突显了由于 AI 和开源工具的日益使用而产生的更广泛的安全挑战。
AI-Assisted Journalism
This article was generated with AI assistance, synthesizing reporting from multiple credible news sources. Our editorial team reviews AI-generated content for accuracy.
Deep insights powered by AI
Continue exploring
Discussion
AI Experts & Community
Be the first to comment