Supply chain attacks feel like they're becoming more and more common.

GlassWorm uses Solana and Google Calendar dead drops to deliver RAT stealing browser data and crypto wallets, impacting ...

Threat actors abused trusted Trivy distribution channels to inject credential‑stealing malware into CI/CD pipelines worldwide ...

尽管46分钟恶意版本就被移除， 但鉴于其单日300万+次、单月近亿次的下载量，仍对下游数千个AI项目造成极大影响 。公开报道显示，攻击者TeamPCP声称已窃取数 十万台设备 的数据。此次事件基本脉络如下（UTC时间）： ...

网络安全研究人员发现了GlassWorm攻击活动的新演变，该活动部署了一个多阶段框架，能够进行全面的数据窃取并安装远程访问木马 (RAT)，该木马会部署一个伪装成Google文档离线版本的信息窃取Google Chrome扩展程序。

吴恩达（Andrew Ng）昨天发了条推文，宣布了一个新的开源工具：Context Hub。 一句话概括：让你的 AI 编程 Agent 用上最新的 API 文档，别再瞎编了。 你让 Claude Code 调用 OpenAI 的 ...

作者 | 彭靖田在过去的一年里，我们被各种大模型的“闲聊”能力所震撼，但当激情褪去，企业和开发者面临的真正拷问是：它到底能不能替我干活？为了回馈大家的硬核学习热情，以及未能参与直播的朋友，我决定将昨天的直播精华内容，深度精编为 5 ...