Linux内核维护者面临AI生成漏洞报告激增，工作量显著增加。尽管被视为“幸福的烦恼”，但开发者们承受着巨大的压力，需适应AI快速发展以提升软件质量。

DVRTC是一个专为VoIP和WebRTC安全学习设计的漏洞实验室，提供完整的漏洞环境，适合安全研究人员和渗透测试人员进行实践。它包含多个指导性练习，帮助用户掌握攻击技术和提升测试技能。

Claude在90分钟内发现Ghost CMS和Linux内核的多个高危漏洞，显示出大模型在安全领域的快速进化。研究者Nicholas Carlini指出，AI的漏洞挖掘能力将改变安全格局，同时也带来新的安全隐患，需重视大模型的安全问题。

GitHub Security Lab的Taskflow Agent有效识别高影响的Web安全漏洞，如认证绕过和信息泄露。通过新审计任务流，已报告超过80个漏洞，其中20个已公开。该框架开源，鼓励社区参与，提高漏洞检测效率。

发现未审核的建议影响支持的软件包。如果严重性评分不正确或缺少受影响版本，请建议编辑。2025年，社区的675项贡献提升了软件行业的数据质量。

章亦春，江苏人，现居美国湾区，是开源技术倡导者，拥有22年编程和16年开源经验。他创立了OpenResty Inc.，推出OpenResty XRay和OpenResty Edge，深受企业欢迎，并为多个开源项目贡献了百万行代码。

OpenClaw创始人确认360团队发现的WebSocket无认证升级漏洞为零日漏洞，可能导致系统崩溃。360已向国家信息安全漏洞共享平台报告，并推出安全检测方案以增强智能体应用的安全防护。

VMware提供培训和认证，助力职业发展。Tanzu Spring支持OpenJDK™、Spring和Apache Tomcat®，并提供相关二进制文件。关注即将举行的Spring社区活动。

群晖DSM系统近期修复了两个高危Telnet漏洞（CVE-2026-24061和CVE-2026-32746），评分均为9.8。建议用户更新系统并关闭Telnet服务，以防止未授权访问。

该漏洞利用了GCP中配置容量与应用代码之间的差距。若在多个区域路由LLM请求，需审计电路断路器，确保其了解安全区域。修复只需六行代码。

开发者请求内部编码助手总结包含明文会话令牌的日志文件，可能导致模型将其用于训练数据或泄露给其他租户。此外，数据被记录到不安全的数据库中，增加了安全风险。

人工智能正在迅速改变软件漏洞检测，但治理和风险管理问题日益突出。GitLab指出，仅靠检测无法全面管理风险，开发者和安全团队需重新审视治理和问责机制。建议将AI检测融入政策驱动的DevSecOps框架，强调统一可见性和持续风险评估，以确保AI发现的有效性和责任。