开发者请求内部编码助手总结包含明文会话令牌的日志文件，可能导致模型将其用于训练数据或泄露给其他租户。此外，数据被记录到不安全的数据库中，增加了安全风险。

人工智能正在迅速改变软件漏洞检测，但治理和风险管理问题日益突出。GitLab指出，仅靠检测无法全面管理风险，开发者和安全团队需重新审视治理和问责机制。建议将AI检测融入政策驱动的DevSecOps框架，强调统一可见性和持续风险评估，以确保AI发现的有效性和责任。

IDOR（不安全直接对象引用）是一种常见的安全漏洞，发生在用户认证成功但未验证访问权限时。解决方案包括验证用户身份、实施对象级授权，并设计安全的API端点（如使用/api/me），确保用户只能访问自己的数据。每个API路由都需验证访问权限，以防止IDOR漏洞。

大疆扫地机出现安全漏洞，用户可远程控制6700台设备并开启摄像头。该漏洞由非安全研究人员发现，利用Claude Code开发应用实现。虽然大疆已修复漏洞，但潜在风险依然存在，AI技术使漏洞发现变得更加容易。

Anthropic推出Claude Code Security工具，利用人工智能高效发现500多个安全漏洞。该工具通过静态分析和类人代码理解识别复杂漏洞，并提供补丁建议，最终由人类审核确认修复。

AI技术加速了安全漏洞的发现，XBOW的自动化渗透测试工具在90天内发现超过1060个漏洞，超越了人类研究者的成果。JPMorgan的AI威胁建模系统提高了安全分析效率，缩短了建模时间。AI的应用使安全团队更有效整合资源，提升代码审查准确性，并实时提供安全指导。

Node.js项目更新HackerOne程序，要求漏洞报告的Signal评分至少为1.0，以应对低质量报告的增加。这一措施确保报告者有有效记录，同时允许新研究者有限提交。低于该评分者可通过OpenJS Foundation Slack联系安全团队。

Vercel将自动拒绝包含CVE-2026-0969漏洞的next-mdx-remote包的新部署，建议所有托管服务用户升级到修补版本。

微软在2026年2月的补丁日修复了58个漏洞，包括高危的CVE-2026-20841漏洞。该漏洞影响Windows记事本，攻击者可通过特制的Markdown文件执行恶意代码，用户需打开文件并点击特定内容才能被利用。

微软修复了影响记事本Markdown文件的严重安全漏洞，该漏洞允许攻击者通过恶意链接远程执行代码。虽然目前没有证据表明该漏洞被利用，但微软已于周二发布了修复补丁。

Vercel于2026年2月3日推出开源软件漏洞赏金计划，邀请安全研究人员发现和修复漏洞，以保护开发者和用户。该计划涵盖所有Vercel开源项目，旨在通过奖励机制提升安全性。

一位用户在新购的Mac Studio M3 Ultra上升级MacOS Tahoe时遇到黑屏，无法进入恢复模式。经研究发现是安装程序错误导致崩溃。最终通过DFU恢复解决，但过程复杂，建议技术能力不足者寻求专业帮助。