52wuyaAI时代漏洞披露节奏被压缩，开发者如何应对“新常态”
近期集中曝光的PHP、GitLab、musl libc等严重漏洞引发广泛关注，部分漏洞的发现、利用与披露时间被压缩到小时级。本文梳理来源中的关键事实，分析AI辅助漏洞研究对披露节奏、补丁管理和供应链信任的影响，并为开发者与运维团队给出可执行的响应建议。需要说明的是，来源中部分技术细节与时间线存在不确定性，本文仅基于公开材料进行解读。
#AI安全
共 5 篇 · 回到首页
Block 旗下 Dessa 发布仅用语音训练的对话模型：语音 AI 的新路径与待解问题
Block 旗下 Dessa 团队宣布推出仅以人类语音数据从零训练的对话模型 Dessa，强调原生语音到语音、全双工、本地推理与情感感知能力，并提出以语音为中心的安全研究议题。本文梳理来源披露的事实、对开发者与运维人员的潜在影响，并给出评估与落地建议；未披露的版本、性能与数据细节均标注为来源未说明。
13个AI模型被问同一问题，多数答案指向“人类更忠于归属而非真相”
ModelCompare 让13个文本模型各回答三次“你对人类最争议的看法”，38次回答中32次落入同一主题：人更忠于归属、身份或叙事，而非真相与原则。本文梳理实验设计与来源事实，分析模型趋同对开发者选型、评测与产品设计的含义，并给出可执行建议。
OWASP LLM Top 10 2025：提示词泄露、向量风险与过度代理权
OWASP LLM Top 10 2025 将系统提示泄露、向量与嵌入风险、无限制消耗和过度代理权列为重点。本文把这些风险转化为开发检查项。
OWASP Agentic AI Top 10：自主智能体上线前必须检查的风险
Agent 不只生成文本，还能调用工具、修改数据和持续执行任务。OWASP Agentic AI Top 10 为目标劫持、身份滥用、工具误用和失控行为提供了检查框架。