2026年11月2日 —
Anthropic报告特定条件下Linux零点击root执行
Anthropic称,未发布模型把Linux网络漏洞转成无需用户交互即可获得root权限的攻击。演示存在具体前提,却凸显了“已有补丁”和“运行中的服务器已修复”之间的距离。本期还关注Figma工作流、ChatGPT账号切换与AI密钥滥用事件。

Anthropic报告特定条件下Linux零点击root执行
Anthropic称,未发布模型针对CVE-2026-98432构建了利用程序,无需凭据或用户交互即可执行root命令。演示目标接受Multipath TCP连接;其概念验证先用48分钟取得内核指针,再用5分钟执行命令。这不是适用于所有主机的攻破时间估计。
厂商建议要求比复刻演示条件更广的排查:确认暴露的IPv4 TCP服务,遵循发行版公告,并验证修复后的内核已实际运行。AWS公布了更新和重启建议;其当时未发现野外利用的表述,不能证明每台服务器都安全。
今天与Photo to Video一起:让静态图动起来|赞助内容
选择AI视频模型,把照片、插画或产品图制作成短片。
符合条件的新账号有欢迎积分;后续按需购买预付积分包,官网未宣传订阅制。
所选模型决定积分成本、片长、画面比例及可用分辨率。
可先用图片编辑器处理素材,部分输出支持可选升分辨率。
Figma Weave把创作步骤打包成同事可复用的工具
Figma在10月31日的介绍中,把提示词、生成与编辑连接为可见的节点工作流。作者可将流程打包为工具,让同事通过有限输入运行,无须理解每个节点。这是六月产品连接和九月社区工具发布的延续,并非首次上线。
ChatGPT双账号切换扩展到iOS与Android
OpenAI在10月30日发布说明中,将此前已有的网页账号切换扩展到手机应用。用户可让两个账号保持登录,而对话、记忆、订阅和工作数据分别保留。已完成原稿记载,该功能当时仍在逐步推送。
Northflank安全事件后收到AI密钥被滥用报告
Northflank披露10月30日的安全事件,要求客户按环境变量可能已被解密处理并轮换凭据。当天稍后,公司称用户报告了AI API密钥被未授权使用。原稿完成时,入口方式、完整暴露时段与受影响客户总量仍未明确。
OpenRouter定时代理记住已读新闻,通知前先请人批准
OpenRouter在10月31日用Agent SDK 0.11.0展示TypeScript版Hacker News监测器,默认每15分钟检查。示例保存新闻ID,每轮开启新对话,并在团队通知前请求人工批准。通知函数仅写日志,真实投递仍由应用实现。