新闻资讯7

Replit怒批Lovable应用安全漏洞

InfoQ2025-06-01

AI 摘要

Replit 员工指 Lovable 未修复安全漏洞，多款应用高危。Lovable 推‘安全扫描’仍未解决根本问题。专家认为氛围编码应提升安全，用户创建应用易有漏洞，安全责任界定待明确。

关注公众号

扫码关注
第一时间收到每日精选

公众号专辑

论文揭秘大模型隐藏思维链提取漏洞

一篇前沿大模型安全漏洞论文引发热议，指出各大模型 API 设计缺陷，可提取隐藏思维链。同一模型家族安全能力不对称，攻击者可利用此漏洞，还介绍了攻击路径、实验及修复建议。

研究实验室Ink & Switch发布bijou64可变长度整数编码格式，由Brooklyn Zelenka开发。它消除规范性漏洞，在基准测试中超标准标量LEB128解码器。Hacker News社区对其有权衡讨论，实现已用Rust发布。

Obsidian 重度用户常为海量笔记整理发愁。Claudian 可将 AI 编程助手嵌入 Obsidian 知识库，支持多种 AI 工具，有文件读写、搜索等功能，还具备行内编辑、@提及引用等亮点，安装也很方便。

Claude Code上线官方安全插件security - guidance，能在写代码时自动识别并修复安全漏洞。它分三层防线，覆盖多种漏洞类型，还支持自定义安全策略，安装方便，但只是辅助工具。