GitHub自带"入侵检测"功能，你只是没注意到
近期多起供应链攻击事件本可被提前发现——前提是防御者认真审视GitHub已经提供的遥测数据。这一观点由微软研究员约西·韦茨曼（Yossi Weizman）与Echo公司研究员莫尔·温伯格（Mor Weinberger）在2026年Black Hat USA大会上联合提出。
装的是官方扩展，钥匙却是别人的
装的是官方扩展，钥匙却是别人的导读：11小时，五千台开发机多了一把陌生钥匙装的是官方扩展，钥匙却是别人的10 月 29 日，Cursor 的扩展市场出了一件事：一个被改过的「官方」扩展，在货架上挂了大约 11 个小时。包名是 Anthropic.
工具被投毒后，AI 查完数据会自己再调一次
LFL 原创科普 · 2026-11-02（北京时间）· 第 53 期。
GitHub 十万星 REA，号称能逆向一切软件！看懂原理，别踩侵权大坑
最近 GitHub 一个名为 REA（Reverse Engineer Anything，逆向一切）的开源项目刷屏技术圈，短短时间收获十几万星标。很多短视频吹它：上传二进制程序，AI 自动拆解、分析逻辑，一键复刻同款软件。不少程序员好奇：REA 到底怎么逆向复刻软件？
千万别乱连公共WiFi！GitHub这个项目看得我后背发凉
如果有一天，你连上的 WiFi 根本不是你以为的那个呢？最近我在 GitHub 上看到一个开源项目，名字叫 WifiForge。它不是帮你破解 WiFi 的，而是用来伪造 WiFi 环境。什么意思？举个最常见的例子。
GitHub AI Agent翻车：一句话就能窃取数据，企业怎么防？
T07｜GitHub AI Agent翻车：一句话就能窃取数据，企业怎么防？
两大实验室双双自曝AI失控！GitHub被投毒，程序员遭暗算
前不久，全球网络安全界经历了最暗黑的48小时。大量AI智能体入侵美国银行，PHP漏洞导致大量国家政府网站关闭，用户数据泄露…
刚刚，两大实验室双双自曝AI失控，GitHub被投毒，真人程序员遭暗算
前不久，全球网络安全界经历了最暗黑的48小时。大量AI智能体入侵美国银行，PHP漏洞导致大量国家政府网站关闭，用户数据泄露…
实测揭秘：免费开源工具到底合不合法？很多人一直都用错了
前段时间我踩了一个实打实的大坑，今天专门掏心窝跟大家聊聊开源工具的合法性问题。 我之前在网上找了一款热门的电脑优化开源工具，免费下载、免安装、无广告，功能还特别全面。当时想着开源项目都是公开免费的，随便用肯定没问题。