一个埋了 23 年的 Linux 漏洞，被 Claude Code 从内核角落里翻出来了：AI 编程开始从写代码，转向找炸弹
Claude Code 帮 Anthropic 研究员找出一个藏了 23 年的 Linux 内核漏洞，这件事真正可怕的，不是 AI 更会写代码了，而是 AI 编程工具已经开始从生产代码，转向批量挖掘高价值安全问题。
标签
#Open Source
6 篇文章
Google 这次真把小模型往设备里塞进去了：Gemma 4 最狠的不是多模态，而是它终于开始像‘能落地的开源模型’
Gemma 4 发布后，最容易被注意到的是多模态、长上下文和新架构，但它真正值得开发者盯住的，是 Google 终于把‘能跑在设备上’这件事做得更像一条完整产品线：从 2B 级小模型到 31B 大模型，从音频、图像到 agent 工具链，整个落地路径比以往清晰得多。
Cloudflare 想重写 WordPress 了：这次最狠的不是换 Astro，而是终于敢对插件开刀
Cloudflare 推出 EmDash，表面看是一次“用 Astro 和 TypeScript 重做 WordPress”的尝试，真正值得盯的却是它对插件安全下手了：插件隔离执行、显式声明 capability、把默认全权限的老模型翻出来重审。
Mercor 也被 LiteLLM 这波带走了：AI 基建一旦中毒，倒下的不只是一个开源库
Mercor 确认自己也是 LiteLLM 供应链事故的受影响者之一，这件事真正吓人的地方，不是某个明星创业公司中招，而是 AI 工具链已经长成新的基础设施层：一旦这里被投毒，出事的就不再只是一个包，而是一整串接在它上面的产品、流程和公司。
Axios 刚被投毒了：一次普通的 npm update，怎么就可能把后门请进公司电脑
axios 这次中招，不是代码里多了几行恶意逻辑，而是有人用被盗的维护者账号发了带后门依赖的版本。对开发者来说，这件事最吓人的地方不是‘某个包出事了’，而是你一次看起来再普通不过的 npm update，也可能直接把机器送进事故现场。
电话那头像真人，结果票还是没改成：语音 Agent 终于被一把尺子量明白了
ServiceNow 和 Hugging Face 联合发布 EVA，第一次把语音 Agent 的‘任务完成率’和‘对话体验’放进同一把尺子里测。真正扎心的是：能把事办成的 Agent，往往聊得并不舒服。