HackerOne AI 数据争议:漏洞赏金平台的信任裂痕
2026 年 8 月,安全工程师 Joel Margolis 发布了一篇长文,标题是 "What Happened to HackerOne?"。文章从 2012 年 HackerOne 创立讲起,梳理了这个全球最大的漏洞赏金平台如何在 14 年间演变为以销售为导向的企业级 SaaS——其黑客社区驱动的创业基因在这个过程中逐渐消失,以及 AI 技术如何加速了…
2026 年 8 月,安全工程师 Joel Margolis 发布了一篇长文,标题是 "What Happened to HackerOne?"。文章从 2012 年 HackerOne 创立讲起,梳理了这个全球最大的漏洞赏金平台如何在 14 年间演变为以销售为导向的企业级 SaaS——其黑客社区驱动的创业基因在这个过程中逐渐消失,以及 AI 技术如何加速了…
登录一台 Linux 服务器,ps aux 列出一堆进程,其中一个占了大量内存的 node 你完全不记得是谁拉起来的。端口 5000 在 LISTEN,但 lsof -i :5000 只给了你一个 PID,你得手动翻 systemd unit、PM2 进程树、Docker 容器列表,拼凑出这条因果链。witr 把这个手动过程自动化了——一条命令输出从 PID…
authentik 应用仪表盘 当你管理超过三个需要登录的内部服务时,统一身份认证就有了硬性需求。每个应用各搞一套用户数据库,密码策略不一致,MFA 支持参差不齐,离职员工账号散落在十几个系统里没法统一清理。authentik 就是为解决这个问题而生的开源身份提供商(Identity Provider,IdP),在 GitHub 上积累了超过 24,000…
celld — self-hosted, distributed Durable Objects Deno Land Inc. 开源了 celld,一个用 Rust 编写的守护进程,把 Cloudflare Workers 和 Durable Objects 的运行模型搬到了你自己的机器上。它不依赖任何控制平面或共识协议,所有协调都通过一个 S3 兼容存储桶…
Google DeepMind 在《Nature》发表论文,介绍其 AI 天气预报模型 WeatherNext Cyclones:在热带气旋路径、强度和风场范围的预测上,该模型比 ECMWF-ENS、HAFS 等传统业务预报模型领先约一天的预报提前量,相当于过去十年数值天气预报的累积进步。模型代码和权重已全部开源。 WeatherNext 2 全球天气可视化…
2025 年 11 月 24 日,美国总统签署行政令启动 Genesis Mission(创世纪计划),目标是在十年内将美国科学和工程的产出与影响力翻一番。八个月后,美国能源部(DOE)与开源模型公司 Arcee AI 宣布了该计划下的第一个具体 AI 模型项目:Genesis-Science-1(GS1),一个专为科学研究设计的开源权重 AI 模型。 Ge…
Oracle 与 OpenJDK 的 AI 代码禁令 2026 年 4 月 9 日,OpenJDK 管理委员会批准了一项临时政策,全面禁止在社区贡献中使用 AI 生成的内容。这项政策的措辞极为宽泛:贡献者不得提交任何由大语言模型、扩散模型或类似深度学习系统"部分或全部"生成的源代码、文本或图片。涵盖范围从 Git 仓库和 GitHub PR,延伸到邮件列表、…
2026 年 8 月 5 日,去中心化 AI 训练公司 Prime Intellect 发布了开源编码 Agent 框架 Prime Agent。这个项目在 GitHub 上线几天内 Star 数突破 5700,日均增长超过 2200,成为本周 trending 榜第一名。 Prime Agent Prime Agent 的核心卖点是一个叫做 RLM(Rec…
Embabel Agent Framework Rod Johnson 用一本书干掉了 EJB,催生了 Spring。二十多年后,他把同一套方法论搬到了 AI Agent 领域:Embabel,一个为 JVM 设计的智能体框架,核心思路是用 Java 的类型系统和路径规划算法,解决 LLM 在企业场景中「90% 可用、10% 崩溃」的可靠性难题。 为什么 P…
Agent Skills 项目封面 Addy Osmani 在 GitHub 开源了一套名为 Agent Skills 的工程技能包,专为 AI coding agent 设计。项目上线即获得 82,000+ star,日均增长 588,覆盖 Claude Code、Cursor、Codex、Copilot 等 70 多种 agent 工具。 Addy Os…