Miasma 蠕虫通过 GitHub 仓库攻击 AI 编码代理
2026年6月3日，Miasma 蠕虫同时发起两路攻击。一路通过 npm 注册表发布恶意包，另一路直接向 GitHub 源仓库推送恶意提交。攻击者在 icflorescu/mantine-datatable 等仓库中植入4.3MB载荷，利用 Claude Code、Gemini CLI、Cursor、VS Code 及 npm 测试脚本的自动执行功能触发。当开发者克隆仓库并在 AI 编码代理中打开时，载荷自动运行。该攻击波及超过100个仓库，包括微软 Azure 官方仓库（1718星），攻击者使用从真实微软贡献者处窃取的 PAT，并将提交时间戳回退至2020年以隐藏于休眠分支。载荷与 Miasma 家族字节级匹配。维护者账号被暂停，其妻子代发披露。恶意提交未签名，伪装为 github-actions，添加六个文件，其中五个为触发机制，指向第六个载荷文件。克隆仓库安全，但打开即触发。 #网络安全 #Miasma蠕虫 #GitHub #AI编码代理 #供应链攻击 #恶意软件 #开源安全
2026年6月3日，Miasma 蠕虫同时发起两路攻击。一路通过 npm 注册表发布恶意包，另一路直接向 GitHub 源仓库推送恶意提交。攻击者在 icflorescu/mantine-datatable 等仓库中植入4.3MB载荷，利用 Claude Code、Gemini CLI、Cursor、VS Code 及 npm 测试脚本的自动执行功能触发。当开发者克隆仓库并在 AI 编码代理中打开时，载荷自动运行。该攻击波及超过100个仓库，包括微软 Azure 官方仓库（1718星），攻击者使用从真实微软贡献者处窃取的 PAT，并将提交时间戳回退至2020年以隐藏于休眠分支。载荷与 Miasma 家族字节级匹配。维护者账号被暂停，其妻子代发披露。恶意提交未签名，伪装为 github-actions，添加六个文件，其中五个为触发机制，指向第六个载荷文件。克隆仓库安全，但打开即触发。 #网络安全 #Miasma蠕虫 #GitHub #AI编码代理 #供应链攻击 #恶意软件 #开源安全
Veritrooper：审计AI与数据配对的新工具，精准揭露模型幻觉
一款名为Veritrooper的开源工具近日在Hacker News上引发关注。该工具旨在审计任何AI与数据配对的准确性，其演示案例中，面对“研究费用中耗材占比的豁免规则百分比”这一事实性问题，真实答案应为“不可回答”，但GPT-5.4模型借助基础RAG（检索增强生成）技术，却错误地给出“65%”的具体数字。Veritrooper通过对比检索证据与模型输出，成功识别出这一典型的模型幻觉——模型凭空捏造了不在现有法规中的百分比。该工具为开发者、审计人员提供了快速检测AI推理错误的手段，有助于提升大模型在关键领域应用的可靠性与透明度。 #AI #人工智能 #模型幻觉 #审计工具 #数据准确性 #开源 #RAG #技术新闻
一款名为Veritrooper的开源工具近日在Hacker News上引发关注。该工具旨在审计任何AI与数据配对的准确性，其演示案例中，面对“研究费用中耗材占比的豁免规则百分比”这一事实性问题，真实答案应为“不可回答”，但GPT-5.4模型借助基础RAG（检索增强生成）技术，却错误地给出“65%”的具体数字。Veritrooper通过对比检索证据与模型输出，成功识别出这一典型的模型幻觉——模型凭空捏造了不在现有法规中的百分比。该工具为开发者、审计人员提供了快速检测AI推理错误的手段，有助于提升大模型在关键领域应用的可靠性与透明度。 #AI #人工智能 #模型幻觉 #审计工具 #数据准确性 #开源 #RAG #技术新闻
特朗普敦促“少受束缚”的普尔特解雇情报界雇员
据媒体报道，特朗普在接受采访时表示，国家情报总监办公室应当“大幅缩编”，甚至可能完全终止其职能。他敦促新任命的负责人普尔特在“更少束缚”的情况下，解雇情报界的雇员。此举延续了特朗普对情报机构的一贯批评态度，认为其过度官僚化且存在政治偏见。这一言论可能引发美国情报体系改革的新一轮争议，并影响未来情报工作的运作方式。 #特朗普 #美国情报界 #普尔特 #国家情报总监办公室 #政治新闻
据媒体报道，特朗普在接受采访时表示，国家情报总监办公室应当“大幅缩编”，甚至可能完全终止其职能。他敦促新任命的负责人普尔特在“更少束缚”的情况下，解雇情报界的雇员。此举延续了特朗普对情报机构的一贯批评态度，认为其过度官僚化且存在政治偏见。这一言论可能引发美国情报体系改革的新一轮争议，并影响未来情报工作的运作方式。 #特朗普 #美国情报界 #普尔特 #国家情报总监办公室 #政治新闻
使用AI编码代理与基于oracle的测试构建游戏模拟器
加拿大研究工程团队成员Patrick Nadeau分享了他使用AI编码代理构建游戏模拟器的亲身经历。童年时，家中的Intellivision游戏机和Apple II电脑激发了他对编程的浓厚兴趣。多年后，他决定从零编写一个Intellivision模拟器，以解决现有模拟器因系统更新而频繁失效的问题。他首先手工编写了CP-1610 CPU的指令解码器和核心，并采用“测试预言”方法，从旧模拟器jzintv中提取CPU实现作为可靠参照，逐条对比指令对寄存器、标志位、内存和周期数的影响。到3月中旬，他独自完成了大部分CPU核心，但还缺少总线、视频和音效模块。与此同时，公司鼓励团队开始使用AI编码代理，他起初持怀疑态度，让AI编写解析器后发现其代码存在两大缺陷，并以此在Slack上发文炫耀。不过，他仍然希望能在圣诞节前完成一个可运行游戏的模拟器。 #AI编码代理 #游戏模拟器 #编程挑战 #测试预言 #技术故事 #软件开发
加拿大研究工程团队成员Patrick Nadeau分享了他使用AI编码代理构建游戏模拟器的亲身经历。童年时，家中的Intellivision游戏机和Apple II电脑激发了他对编程的浓厚兴趣。多年后，他决定从零编写一个Intellivision模拟器，以解决现有模拟器因系统更新而频繁失效的问题。他首先手工编写了CP-1610 CPU的指令解码器和核心，并采用“测试预言”方法，从旧模拟器jzintv中提取CPU实现作为可靠参照，逐条对比指令对寄存器、标志位、内存和周期数的影响。到3月中旬，他独自完成了大部分CPU核心，但还缺少总线、视频和音效模块。与此同时，公司鼓励团队开始使用AI编码代理，他起初持怀疑态度，让AI编写解析器后发现其代码存在两大缺陷，并以此在Slack上发文炫耀。不过，他仍然希望能在圣诞节前完成一个可运行游戏的模拟器。 #AI编码代理 #游戏模拟器 #编程挑战 #测试预言 #技术故事 #软件开发