PHP 曝两处高危漏洞,GPT-5.6 Sol 参与发现
PHP 语言被披露存在两个影响近二十年所有版本的高危漏洞,安全公司 Wiz 称其为软件史上最严重漏洞之一。Wikipedia、WordPress、4chan、DeviantArt、互联网档案馆及多国政府网站被迫临时下线,Cloudflare 称披露后攻击量从数十万激增至数百万次。报道提到 GPT-…
共 21 篇相关资讯,按重要度与时间排序,每 3 小时更新。
PHP 语言被披露存在两个影响近二十年所有版本的高危漏洞,安全公司 Wiz 称其为软件史上最严重漏洞之一。Wikipedia、WordPress、4chan、DeviantArt、互联网档案馆及多国政府网站被迫临时下线,Cloudflare 称披露后攻击量从数十万激增至数百万次。报道提到 GPT-…
Cloudflare 开源了面向 AI 智能体的决策模型 Clef,用于支撑智能体在任务执行中的判断与选择。此举意在为智能体基础设施提供开放可用的决策组件,降低开发者构建智能体应用的门槛。
Cloudflare 使用 OpenAI 的 Daybreak 调查漏洞并提出修复建议供人工审核,其开发者同时使用 Codex 提升编码速度与代码质量。该合作将漏洞发现与防御响应更紧密地连接起来。
Cloudflare 发布面向 AI 代理的命令行工具,并计划逐步停用此前的 Wrangler CLI。此举意在让开发者与自动化代理更直接地操作其边缘平台,反映云厂商正围绕智能体重构开发者工具链。
Cloudflare 发布的 27B 多模态决策模型 Clef 现已登陆 Ollama,支持本地与云端运行。Clef 基于 Qwen3.8-27B 微调,采用 Apache 2.0 许可,可将状态与类型化问题模式转化为决策,支持文本与图像输入。
Cloudflare介绍其利用AI驱动的密码学发现方法,为向后量子密码学迁移制定路线。该工作旨在应对量子计算对现有加密体系的潜在威胁,提升互联网基础设施的长期安全性。
Cloudflare 宣布其 AI Search 产品正式全面可用(GA)。该服务允许开发者在 Cloudflare 平台上构建基于 AI 的搜索功能,集成其边缘网络与向量检索能力。这标志着 Cloudflare 在 AI 基础设施领域的进一步布局。
Cloudflare CEO Matthew Prince 在播客中讨论 AI 机器人占据互联网流量过半的现状。Cloudflare 位于网站与 AI 代理之间,为站长提供屏蔽、放行或仅允许付费访问的控制权。访谈还涉及公司裁员 20% 及用 AI 替代员工的争议决策。
Cloudflare 宣布将于 2026 年 9 月 15 日启用新的 AI 机器人默认策略,调整对 AI 爬虫的拦截与放行配置。此举影响大量使用 Cloudflare 的网站对 AI 训练与搜索爬虫的默认开放程度。反映内容方与 AI 公司之间围绕数据抓取的持续博弈。
一位开发者反映其网站遭遇海量 AI 爬虫流量,Facebook 爬虫两天内请求同一页面超 300 万次,AI 抓取者还通过住宅代理和注册账号绕过封锁。托管成本飙升,传统防护手段失效,引发对开放网络可信度的担忧。
Cloudflare 发文讨论 AI 在渗透测试中的角色,认为 AI 可以承担部分安全测试工作,但必须置于明确的测试框架与流程约束之下,而非完全取代人类安全专家。文章强调框架化、可验证的测试流程是 AI 安全应用的前提。
CommonForge 是一个自托管工作空间,让代理机构、客户及其编码代理协作修改客户网站。每个任务在隔离的代码副本中执行,改动经检查、预览与审批后才上线,且可回滚。项目基于 Cloudflare Workers 构建,并开源了可复用的版本化工作区引擎。
Talorys 是一个免费开源的个人 AI 助手,完全运行在用户自己的 Cloudflare 账户内。它支持聊天、记忆、任务、笔记、项目和自动化提醒,无需开发者运营服务器或数据库,通过一条命令即可部署。
开发者发布开源项目 DocFlare AI,基于 Cloudflare 免费层构建文档站点的流式 RAG 聊天机器人,只需一个 script 标签即可接入。项目使用 Workers AI 的嵌入与 Llama 3.1 模型、Vectorize 向量库与 D1 数据库,无需 OpenAI 密钥或服务…
开发者Andrew Arrow发布开源项目Mainbrella,提供类似e2b.dev、daytona.io的AI代码执行沙箱,基于Cloudflare容器沙箱构建。实测冷启动获得可用shell约381毫秒,100个并发沙箱平均680毫秒启动,全部成功。项目采用GPL 3.0开源,基础套餐每月5美…
Cloudflare提出面向AI智能体的开发栈生命周期(Agentic SDLC),意在取代传统软件开发生命周期。该框架针对智能体开发、部署与运维的新特性重新设计流程,反映基础设施厂商正围绕智能体重构开发范式。
有用户询问是否有人使用Cloudflare的AI Agent Diagnostics来辅助SaaS采购决策。该工具旨在帮助评估AI代理在采购场景中的表现与可靠性。
Hacker News 出现关于 Cloudflare Clairic 的讨论帖,内容以讨论与链接为主。目前公开信息有限,具体产品形态尚不明确。
开源项目iloveposts利用LLM将X平台帖子转化为排版精美的视觉卡片,可生成适配X尺寸的静态图片及带See more的交互版本。整个流水线运行在Cloudflare Workers上,由Workers AI模型负责设计,内容严格来自原帖。
一篇技术博客介绍如何结合Vercel AI SDK与Cloudflare Durable Objects构建AI健身计划应用。内容聚焦开发者实践,展示持久化对象在AI应用状态管理中的用法,属小众技术教程。