2026 年 11 月 13 日，InfoQ 中文报了一条消息，黄仁勋辞去英伟达 CEO 职务。消息出来之后，我刷到的讨论基本分成两派，一派在感慨一个时代的结束...

先说我看到的事实。2026年11月13日，安全客公开报道了百度词元所这件事，标题里那句「重新定义AI生意」，把话说得很满。

CVE-2026-106146，CVSS 3.1 给了 8.6，HIGH。我先看的是向量，AV:N、AC:L、PR:N、UI:N，这四个分量连起来的意思是，一个...

自主渗透测试智能体是网络安全行业与大模型、Agent 技术融合的细分赛道，伴随 AI 技术的成熟逐步从概念验证走向工程化商用，当前整体处于技术快速迭代、商用模式...

AI 自主渗透测试的技术演进始终围绕 “降低人工依赖、提升执行效率、扩大覆盖范围” 三条核心主线推进，本质是将人类渗透测试专家的经验、思路与决策逻辑，逐步沉淀为...

从空间迷失再向人类存在的嗅觉根基“气味（L'Odeur）”掘进，2026年11月的数字嗅觉治理与气味计算界面正遭遇一场比定位精准更私密、比路径优化更难以回避的“...

先说结论，这个漏洞不需要你写错任何业务代码。只要你的服务端用 happy-dom 解析过一段来自用户的 HTML，攻击者就能让服务器替他向内网发请求。

CVSS 3.1 基础分 9.9，向量 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H。我先把每个分量翻译成现实条件，你看完就知道这个分...

Zip Slip 不是新东西。2018 年 Snyk 披露的时候，一批 Java 生态的项目集体中招，核心就一句话，压缩包里的文件名是攻击者可控的，程序拿它去拼...

先把最容易被误读的一点说清楚。Gemini 4 Carbon 对外公布的价格是 Fable 5.2 的四分之一，这个数字来自官方定价页，不是第三方折算。但四分之...

一家金融服务公司发现：自家的客服 Agent 已经悄悄泄露内部定价数据整整三周。取证的结果很反直觉——没有缓冲区溢出，没有 SQL 注入，没有任何传统意义上的漏...

今天 InfoQ 推了一门课，标题是 Agent 从 Demo 到生产还差几步，四周实战。我看到这个标题的第一反应是，四周够不够。

2026 年 11 月 10 日 19 点 17 分，NVD 收录 CVE-2026-105020，同时挂出来的还有 105021、105023、105026、...

CVE-2026-105490，2026 年 11 月 10 日 19 时 17 分被 NVD 收录，状态 Awaiting Analysis。同批还有一个兄弟...