产品应用7

XBOW：AI系统发现WordPress插件漏洞

AI与安全2025-07-17

AI 摘要

XBOW用AI系统全自动化渗透，在HackerOne排名第一。他们详细分享发现WordPress Ninja Tables插件任意文件读取漏洞的过程，最终确认漏洞并及时披露，该插件维护方响应迅速。

关注公众号

扫码关注
第一时间收到每日精选

公众号专辑

Cloudflare迁博客至自研CMS EmDash

本文为InfoQ翻译内容，Cloudflare公开了将官方主博客从WordPress迁移到自研开源内容管理系统EmDash的完整过程，分享了性能测试结果与灰度迁移方案，讨论了新CMS的优势。

近日，耶鲁大学李昊特团队开发 AI 系统 MOSAIC，将化学合成知识分 2498 个领域训练专家模型。测试中对超 35 种新化合物合成成功率达 71%，还完成难反应与新反应，相关论文发表于《自然》。

Cloudflare 推出 EmDash 预览版开源 CMS，被指是‘WordPress 的精神继任者’。它以无服务器、开发者优先架构重塑 CMS 模型，解决插件安全风险。不过，WordPress 创始人等对此存疑。

OpenAI与美国战争部达成协议，为其提供能处理机密信息的AI系统，取代Anthropic Claude。此前Anthropic因限制技术用于军事监控和自主武器，与白宫对峙，被列为供应链风险，Anthropic将起诉政府。