Dorota Parad：构建安全软件不牺牲生产力

InfoQ2025-07-21

AI 摘要

Dorota Parad 认为安全与开发效率有冲突，不应只防漏洞，要减轻其影响。抵制阻碍生产力的安全要求，用 BLISS 框架，CI/CD 管道也是安全工具，能降低恶意代码入生产环境风险。

关注公众号

扫码关注
第一时间收到每日精选

公众号专辑

论文揭秘大模型隐藏思维链提取漏洞

一篇前沿大模型安全漏洞论文引发热议，指出各大模型 API 设计缺陷，可提取隐藏思维链。同一模型家族安全能力不对称，攻击者可利用此漏洞，还介绍了攻击路径、实验及修复建议。

研究实验室Ink & Switch发布bijou64可变长度整数编码格式，由Brooklyn Zelenka开发。它消除规范性漏洞，在基准测试中超标准标量LEB128解码器。Hacker News社区对其有权衡讨论，实现已用Rust发布。

Claude Code上线官方安全插件security - guidance，能在写代码时自动识别并修复安全漏洞。它分三层防线，覆盖多种漏洞类型，还支持自定义安全策略，安装方便，但只是辅助工具。

本文是对神经科学家 Anne - Laure Le Cunff 的采访。她分享谷歌工作、创业失败后转读神经科学的经历，阐述“小实验”理念，对比“小目标”，给出 PACT 框架，还谈 AI 使用、科技焦虑等问题。