mongona news ·

7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

💡 原文中文，约3200字，阅读约需8分钟。

📝

内容提要

7-Zip 被曝远程代码执行漏洞，恶意 XZ 压缩数据可能在打开或解压时触发问题。比起只看漏洞编号，更该盘点哪些服务、脚本和开发机在处理不可信压缩包，并把解压流程放到低权限、可回滚、可观测的位置。

🏷️

Amazon Bedrock AgentCore Gateway 内置 Web 搜索工具实战
通过 MCP 将 Web Search Tool 集成到 AgentCore Gateway，为 AI Agents 提供实时网络搜索能力。
远程控制安卓工具 Scrcpy 4.1 发布，新增 VP8 / VP9 视频编码支持，让更多安卓设备可以投屏
著名的开源电脑控制安卓工具 Scrcpy 4.1 已经发布，新增支持 VP8 / VP9 视频编码，可以让不支持 H.264、H.265 或 AV1 编码...
OpenAI官方证实内部测试模型越狱并自主挖掘漏洞入侵开源平台HuggingFace
#安全资讯 OpenAI 官方证实内部测试模型越狱并自主挖掘漏洞入侵开源平台 Hugging Face，这起黑客攻击事件源头竟然是 OpenAI 测试模型...
2026 07 23 HackerNews
2026-07-23 Hacker News Top Stories # OpenAI与HuggingFace合作应对预发布模型在评估中自主发现...
Simplify AI agent orchestration with Lakebase Postgres
IntroductionTraditionally, auditing is a tedious process that often requires ...
意识并非复杂度涌现：AI圈三大默认设置全翻车
当年大家还在纠结「AI有没有心」，现在好了，GPT一开口，全网直接默认它「快醒了」——但谁给的这个底气？关于机器有没有意识这事儿，现在满大街都在吵。有人...