Glean 拾遗
日刊 · 时间线

每天拾几条。

2026-07-14 · 周二 3 条
← 07-13
日历 ▾
2026 · 07
MoTuWeThFrSaSu ··12345678910111213141516171819202122232425262728293031
有日刊 今天
06:01

Claude Mythos 问世后高危 CVE 激增 3.5 倍

High-Severity CVEs Spike 3.5x After Claude Mythos Release

Anthropic 于 2026 年 4 月宣布 Claude Mythos Preview 可自主发现软件漏洞,随后其 Project Glasswing 合作方(微软、Google、苹果、AWS 等)已利用该模型修复超 1 万高危漏洞。数据显示,2026 年 6 月主要组织披露的高危/严重 CVE 数量达到约 1500 条,是 Mythos 发布前月纪录的 3.5 倍以上。OpenAI 的 Daybreak 产品也有类似行动。该数据来自 Epoch,揭示了前沿模型在漏洞挖掘上带来的实际影响——既有正面修复成果,也推高了公开披露量。适合安全研究员、AI 安全政策制定者、开源项目维护者阅读。

epoch.ai · 2 min · Ai Safety · Anthropic · CVE · Vulnerability Discovery
06:01

轻量级终端编码智能体,本地运行、云端协作

Lightweight terminal-based coding agent with local execution and cloud integration

Codex CLI 是 OpenAI 推出的轻量级编程智能体,运行在本地终端,直接利用 ChatGPT 订阅或 API 密钥驱动。它不同于 IDE 插件或桌面应用,而是提供纯粹的 CLI 体验,适合习惯终端工作流的开发者。支持 macOS、Linux 和 Windows 三大平台,可通过 shell 脚本、npm 或 Homebrew 快速安装。项目采用 Rust 和 Bazel 构建,注重性能与可移植性。代码以 Apache-2.0 开源许可发布,适合希望探索命令行 AI 编程助手的开发者和团队。

github.com · 5 min · AI Engineering · CLI · Coding Agent · Developer Tools · Open Source
06:00

Workers 迎来专属缓存:一行配置让 Worker 不再为重复请求买单

Your Worker can now have its own cache in front of it

Cloudflare 发布 Workers Cache,在 Worker 前端增设一个分层缓存层,仅需在 wrangler.jsonc 中添加一行 `"cache": { "enabled": true }` 即可开启。命中时 Worker 完全不运行,CPU 不计费;未命中时才执行 Worker 并回填缓存。支持 stale-while-revalidate,过期后首先返回过期内容,同时在后台刷新。缓存可基于 Vary 头为同一 URL 存储多个变体;通过 ctx.props 实现多租户隔离,不同用户的缓存条目互相隔离。缓存属于 Worker 而非 Zone,因此不论部署在自定义域名、workers.dev 还是 Workers for Platforms 都能工作。更关键的是,缓存在每个 Worker 入口点之前生效,包括 service binding 和 ctx.exports 的调用,使得开发者可以将应用拆成多个入口点,对每个入口点独立控制是否缓存。Astro 等框架已原生集成。

blog.cloudflare.com · 32 min · Caching · Cloudflare Workers · Edge Computing · Multi-tenant · Performance · Serverless