https://x7peeps.com/tags/%E6%BC%8F%E6%B4%9E%E6%83%85%E6%8A%A5/index.htmlHugozh-CNSat, 07 Nov 2026 23:40:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E4%BD%A0%E7%9A%84%E7%A1%AE%E8%AE%A4%E7%A0%81%E8%A2%ABAI%E9%9D%99%E9%BB%98%E5%8F%91%E7%BB%99%E4%BA%86%E5%8F%A6%E4%B8%80%E4%B8%AA%E5%BA%94%E7%94%A8ChatGPT%E8%BF%9E%E6%8E%A5%E5%99%A8%E4%BF%A1%E4%BB%BB%E8%BE%B9%E7%95%8C%E6%A1%88%E4%BE%8B%E5%A4%8D%E7%9B%98/index.htmlSat, 07 Nov 2026 23:30:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E4%BD%A0%E7%9A%84%E7%A1%AE%E8%AE%A4%E7%A0%81%E8%A2%ABAI%E9%9D%99%E9%BB%98%E5%8F%91%E7%BB%99%E4%BA%86%E5%8F%A6%E4%B8%80%E4%B8%AA%E5%BA%94%E7%94%A8ChatGPT%E8%BF%9E%E6%8E%A5%E5%99%A8%E4%BF%A1%E4%BB%BB%E8%BE%B9%E7%95%8C%E6%A1%88%E4%BE%8B%E5%A4%8D%E7%9B%98/index.html一个 ChatGPT 用户开了两个连接器（connector），都指向同一个 MCP 服务器。他发起一个需要确认的操作：模型通过连接器 A 调用确认工具，A 的弹窗组件展示变更内容，用户点确认，组件把一个一次性确认码发回对话。接下来，模型带着这个确认码发起后续调用——但走的是连接器 B。整个过程没有任何提示告诉用户：路由已经换了。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%88%AB%E5%86%8D%E7%A1%AC%E6%89%9BCVE%E5%88%97%E8%A1%A8CISA%E7%9A%84KEV%E7%9B%AE%E5%BD%95%E6%AF%8F%E5%A4%A9%E6%9B%BF%E4%BD%A0%E7%AD%9B%E7%9C%9F%E5%9C%A8%E8%A2%AB%E6%89%93%E7%9A%84%E6%B4%9E/index.htmlSat, 07 Nov 2026 23:30:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%88%AB%E5%86%8D%E7%A1%AC%E6%89%9BCVE%E5%88%97%E8%A1%A8CISA%E7%9A%84KEV%E7%9B%AE%E5%BD%95%E6%AF%8F%E5%A4%A9%E6%9B%BF%E4%BD%A0%E7%AD%9B%E7%9C%9F%E5%9C%A8%E8%A2%AB%E6%89%93%E7%9A%84%E6%B4%9E/index.html11 月的前 6 天，CISA 的"已知在野利用漏洞目录"（Known Exploited Vulnerabilities Catalog，简称 KEV）新增了 3 条：WordPress 核心的竞态条件漏洞、Apple 多产品的认证绕过、SonicWall 防火墙 SSLVPN 的认证控制绕过。其中 WordPress 那条的整改期限日（due date）就落在 11 月 6 日——从列入目录到要求完成缓解，窗口只有 3 天。https://x7peeps.com/%E5%AE%89%E5%85%A8/AI%E4%B8%80%E6%AC%A1%E6%8C%96%E5%87%BA948%E4%B8%AALinux%E6%8F%90%E6%9D%83%E6%B4%9E%E8%BF%99%E6%98%AF%E6%BC%8F%E6%B4%9E%E8%A1%8C%E4%B8%9A%E7%9A%84%E6%96%B0%E5%B8%B8%E6%80%81/index.htmlSat, 07 Nov 2026 23:40:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/AI%E4%B8%80%E6%AC%A1%E6%8C%96%E5%87%BA948%E4%B8%AALinux%E6%8F%90%E6%9D%83%E6%B4%9E%E8%BF%99%E6%98%AF%E6%BC%8F%E6%B4%9E%E8%A1%8C%E4%B8%9A%E7%9A%84%E6%96%B0%E5%B8%B8%E6%80%81/index.htmlOpenAI 最近公布的一篇博客给出了一份原型系统的成绩单：在 Linux 内核里发现 2308 个候选漏洞，其中 1724 个完成了动态复现，最终确认 948 个有效的本地提权漏洞——都是让无特权本地用户拿到 root 的那类。Phoronix 在 11 月 5 日报道了这个数字，还补了一个关键细节：这一轮扫描消耗了 120 万美元的 API 额度。