Найдёте уязвимость — получите вдвое меньше. GitHub меняет правила игры с 27 июля
每个 bug 30,000 美元仍然是可能的。但不再适合所有人了。
222 GitHub Repositories Linked to Fake Go Package Malware Operation
研究人员发现了 222 个 GitHub 存储库，这些存储库通过伪造的 Go 包传播恶意软件，提供加载程序、窃取程序、RAT 和加密货币挖矿程序。 Socket 的安全研究团队从对单个恶意 Go 模块的调查开始：github[.]com/kaleidora/dnsub-scanning-tool，该模块将自己呈现为 DNS 和子域扫描实用程序。拉动该线程暴露了更大的东西：222 人的网络确认了 [...]
GitHub's former CEO launches a distributed Git network built for the agentic coding age
这家开发工具初创公司表示，它正在为未来由编码代理运行构建更好的基础设施。
ИИ теперь не только пишет код, но и ворует пароли и крипту. Новая «фича» через GitHub
GitHub 上大约 10,000 个虚假存储库正在传播木马。
Retro gaming fans are the new target for fake GitHub malware
复古游戏迷应该小心那些声称是其游戏机的工具或插件的 GitHub 项目。我们研究了一个针对 PlayStation Vita 用户的示例。
Monitor Amazon SageMaker Pipelines cross-account with custom Amazon CloudWatch dashboards
在这篇文章中，我们提出了一个解决方案，旨在使用 Amazon CloudWatch 自定义控制面板集中监控跨 AWS 账户和区域的 SageMaker Pipelines。随附的 GitHub 存储库提供了所需基础设施的可自定义 AWS 云开发套件 (AWS CDK) 示例。
Don’t Let Claude Grade Its Own Homework
在 GitHub Actions 中使用 Codex 进行跨提供商 PR 审查，以及为什么来自不同实验室的第二意见胜过任何自我审查这篇文章“不要让 Claude 给自己的作业评分”首先出现在 Towards Data Science 上。
恭喜伯克利人工智能研究 (BAIR) 2026 届实验室班毕业！今年，BAIR 庆祝了另一批杰出的博士生。毕业生的好奇心、创造力和毅力推动了人工智能和机器学习的前沿。他们的工作涵盖了现代人工智能的广度——机器人和体现智能、大型语言模型和推理、计算机视觉、生成模型、人工智能安全、人机交互、科学和医疗保健人工智能等等。一路走来，他们发表了有影响力的研究成果，构建了具有现实世界影响力的系统，指导了同行，并将 BAIR 社区塑造得更好。现在，他们正走向思想传播的各个角落：教师和博士后职位、行业研究实验室以及自己创办的初创公司，其中一些人仍在探索下一步发展，并希望收到您的来信。请与我们一起庆祝这些出色的
