OpenAI 在 Linux 内核中发现 948 个本地提权漏洞
OpenAI 发现 Linux 内核中存在 948 个本地提权漏洞。该消息目前在 Hacker News 上获得 4 分，暂无评论。
#安全/对齐
Hacker NewsAI 评分4848 DEV CommunityAI 评分7575 OpenSSH 10.6p2 修复 Alpine musl 环境下的密码认证绕过，披露周期缩短至约一天
OpenSSH 10.6p2 修复了影响使用 musl libc 且禁用 PAM 的 Linux 系统的密码认证绕过，Alpine 是主要案例。
Hacker NewsAI 评分5555 Claude Code 被指在 User-Agent 请求头中泄露用户邮箱地址
一名用户报告 Claude Code 2.1.318 在未经授权进行 web 搜索时，将用户邮箱写入 User-Agent 请求头发送给第三方网站，致其每天收到大量诈骗邮件。该用户认为应从 harness 中彻底移除而非设为可选项，并宣布因隐私顾虑将公司迁移到 Pi 搭配 OpenRouter。
Latent SpaceAI 评分4646 AI“换队季”：Cat Wu 离开 Anthropic 加盟 OpenAI，Meta 收购 Conductor
AI 人才与并购密集变动：Claude Code 首任产品负责人 Cat Wu 离开 Anthropic 加入 OpenAI 领导 Core Products PM，Meta 收购 Conductor。
Latent Space精选AI 评分7979 Latent Space AINews：Google 承认 AI Mode 影响搜索收入，市值单日蒸发约 $500B
Latent Space 本期 AINews 聚焦 Google 财报，引用首席商务官 Philipp Schindler 的说法，称 AI Mode 查询的强劲增长因变现率较低而影响了收入，股价下跌约 15%、市值蒸发约 $500B，为 2004 年 IPO 以来最差表现，并带动科技股普跌。
推荐理由：原文梳理了 Google 首席商务官对 AI Mode 变现偏低的表态及其引发的科技股连锁反应，帮助读者理解 AI 概要与搜索广告收入之间的结构性矛盾。
Cloudflare Blog精选AI 评分6262 Cloudflare 跟踪 eMudhra 弱密钥的利用迹象与全行业补丁进度
Cloudflare 发布 eMudhra 弱密钥事件后续，披露约 22,000 次使用弱密钥的握手尝试，并称密钥公开后数小时内就出现伪造证书，其中一张签发于 Mozilla bug 报告公开后不到一小时。通过挑战页约 5,000 万次探测，发现现代浏览器基本已修复，但机器人和旧浏览器仍有大量接受弱密钥，Android WebView 仍有 30-40% 接受，大型网络过半探测仍接受受影响证书链。
推荐理由：Cloudflare 以一手监测数据披露 eMudhra 弱密钥的利用痕迹和访客补丁进度，读者可以了解大型网络在信任链事故中的应对方法。
Cloudflare BlogAI 评分4444 Cloudflare 推出 PHP Capture the Flag 挑战赛
Cloudflare 通过其 HackerOne Bug Bounty 计划发起 PHP Capture the Flag（CTF）挑战赛，邀请安全研究人员绕过其 WAF 防护，利用沙盒中的 PHP 漏洞恢复 /flag 文件内容。