文档平台GitBook遭AI智能体攻击,建议用户轮换API密钥
相关推荐
GitHub多项服务出现可用性下降,API、Issues、Pages、PR及Actions受影响
PANews 9月13日消息,据GitHub Status,GitHub正在调查多项服务可用性下降问题。GitHub于9月13日09:16 UTC(北京时间17:16)通报称,API Requests、Issues、Pages和Pull Requests出现可用性下降;09:25 UTC(北京时间17:25)进一步更新称,Actions也出现性能下降。GitHub表示团队仍在调查,尚未披露故障原因及预计恢复时间。
GitBook文档已恢复至此前状态,trade.xyz披露文档曾遭未经授权活动影响
Odaily星球日报讯 trade.xyz 在 X 平台发文表示,今日早些时候发现 GitBook 文档受到未经授权活动影响,文档已于美国东部时间上午 9:15 完全恢复至此前状态。调查仍在进行,trade.xyz 建议用户不要点击文档中的任何链接,并表示将视情况发布后续更新。
Instinct长期记忆被逆向:Git+Markdown,和Supermemory几乎同一路线
动察 Beating AI 快讯,Supermemory 的创始人 Dhravya Shah 逆向分析了个人 Agent 助手 Instinct 的长期记忆系统。他发现,Instinct 没有把全部聊天原样塞回上下文,而是把长期信息整理成一套 Git 管理的 Markdown 文件,再持续维护用户当前的状态。 Supermemory 本身就是专门给 Agent 做长期记忆的基础设施。它会从聊天、文件和网页里提取事实,维护人物关系、时间变化和用户画像,再通过 API、MCP 等方式把相关记忆交给 Agent。Shah 称,拆完 Instinct 后发现,两者对「Agent 应该怎么记东西」的思路非常接近。 按他的黑盒测试,Instinct 每次对话都会先拿到一份约 4250 Token 的用户状态摘要,包括生活背景、操作偏好和沟通习惯。更细的人物、偏好、决定和任务则留在 Markdown 文件中,需要时再用类似 grep 的关键词搜索。Shah 没有发现向量索引或 BM25 检索。 这些记忆还会被后台持续整理。系统会把临时信息归进具体任务,把经历概括成长期偏好,用新事实修正旧事实,再用 Git 留下版本历史。主 Agent 主要负责读取,真正的整理和合并则由后台流程完成。Shah 推测这轮整理大约每天运行一次。 Shah 认为这套设计已经可以用 Supermemory 基本复刻。他给出的示例只用了约 60 行代码,把用户画像、记忆搜索、历史版本和持续更新重新接进 Agent。 此前 Reflexion 共同作者 Ashwin Gopinath 猜测,Instinct 的优势可能是持续维护一份「当前状态」,知道什么仍然有效、什么已经过期、什么事情还没做完。现在看来,这份状态背后可能没有什么神秘数据库,而是一套被持续整理的文件系统。
慢雾:GitLab修复一严重漏洞,用户应及时升级
PANews 9月15日消息,据慢雾监测,GitLab CE/EE存在一个严重的路径遍历漏洞CVE-2026-85706,CVSS评分为10.0,未经身份认证的攻击者可通过Repository Commits API读取受影响GitLab服务器上的任意文件。GitLab已发布安全补丁。受影响版本包括18.7起至19.1.8之前、19.2起至19.2.6之前、19.3起至19.3.2之前的版本。自管理GitLab用户应立即升级至19.1.8、19.2.6或19.3.2,并在打补丁后检查日志和可能暴露的凭证。
OpenAI推出Agents API公测,支持全托管云端智能体及自选沙箱
PANews 9月11日消息,OpenAI宣布Agents API已向所有开发者开放公测,支持基于Codex智能体运行框架构建和运行云端智能体。OpenAI负责模型调用、工具使用、任务编排、长时间会话及上下文管理,开发者可自行定义智能体能力,并选择代码执行和文件处理环境。 开发者可接入自有沙箱或第三方服务,按需选择CPU、GPU、内存、文件及密钥存储配置,支持全托管环境或在自有VPC内部署。首批深度集成合作方包括Blaxel、Cloudflare、Daytona、DigitalOcean、E2B、Modal、Oracle、Runloop和Vercel。
xAI将于11月7日起默认给Grok API文本输出添加隐形水印
PANews 11月1日消息,据xAI官方文档,其计划自11月7日起默认对Grok 4.7、4.6等模型的API文本输出添加隐形水印,覆盖普通文本、结构化输出及工具调用参数。水印用于识别模型生成内容,适用于全球及区域API端点;团队管理员可按模型关闭该功能。