 

Claudecode中转服务器遭黑客入侵，管理员密码失窃

2026-01-07 分类：前沿阅读(26) 评论(0) 赞(0)

智谱 GLM，支持多语言、多任务推理。从写作到代码生成，从搜索到知识问答，AI 生产力的中国解法。

一位用户在Linux.do论坛报告了自己搭建的Claudecode中转服务器被黑客入侵的事件。攻击者通过未知手段直接登录后台，成功获取了管理员账号密码。该话题吸引了7位参与者，他们讨论了可能的入侵手段和防范措施。此事件引发了关于AI服务安全性的广泛担忧，提醒用户加强自定义AI基础设施的安全防护。

原文链接：Linux.do

赞(0)

未经允许不得转载：Toy's Tech Notes » Claudecode中转服务器遭黑客入侵，管理员密码失窃

分享到

评论抢沙发

前沿哨所

AI 编程助手“发疯”：自动执行 git restore 擦除用户代码

有开发者反馈，AI 编程助手 Codex 在上下文压缩或多窗口并发开发时，会误判工作区状态，自动执行 `git restore` 命令，导致用户编写的代码被意外覆盖。这种“过度清洁”的行为严重破坏了开发流程，甚至在不同模块间互相干扰。用户呼吁应在系统提示词中禁止 AI 调用 Git 权限，由人工接管版本控制以确保代码安全。

原文链接：V2EX 分享发现

24分钟前
鉴别假 Claude Code：新工具实测 AWS 满分，逆向版得分低

针对当前市场上 Claude Code 模型来源混杂、存在大量逆向工程或套壳服务的情况，开发者推出了一款在线真伪鉴别工具。测试结果表明，基于官方 AWS 和 CRS 框架的 Max 号池能够获得满分通过，而 Kiro、Cursor 等基于逆向工程的实现方式得分较低。该工具为开发者验证 AI 编程助手的底层真实性提供了实用的参考手段。

原文链接：Linux.do

24分钟前
Keifu：一款界面清晰、色彩丰富的 Git 提交图可视化终端工具

Keifu 是一款面向终端的文本用户界面（TUI）工具，旨在解决 Git 提交历史可视化混乱的问题。它通过色彩编码和清晰的布局设计，帮助开发者在命令行中直观地浏览复杂的提交图。该工具能够清晰展示分支合并与提交关系，提升了代码审查效率。评论区还提到了其在 .NET 库 Andy TUI 中的应用潜力，展示了终端界面技术在现代开发工具链中的持续演进。

原文链接：Hacker News

1小时前
FLUX.2 [klein] 发布：亚秒级实时图像生成，适配消费级显卡

Black Forest Lab 发布 FLUX.2 [klein] 模型家族，号称迄今为止最快的图像模型。该架构统一了生成与编辑功能，实现亚秒级端到端推理，最高画质下仅需0.5秒。模型专为实时交互设计，支持消费级显卡（约13GB显存），并在与英伟达合作下推出了优化量化版本，有望推动AI智能体视觉能力的实时化发展。

原文链接：Hacker News

1小时前
Claude Cowork正式上线：Anthropic推本地AI助手赋能Pro用户

Anthropic近日正式向Claude Pro订阅用户开放了备受瞩目的“Claude Cowork”本地AI助手功能。该工具能够直接在用户电脑上运行，通过自动化手段精准执行复杂的多步骤知识工作与办公任务，涵盖文件整理、文档撰写及数据报表制作等核心场景。此次功能的上线，不仅大幅提升了Pro用户的办公效率，更显示出AI技术正从简单的对话交互加速向桌面生产力工具的深度融合与落地。

原文链接：Linux.do

1小时前
千问对话能力遭吐槽：上下文丢失严重，不及Gemini

有用户反馈，千问 APP 的整体体验尚存不足，尤其是连续对话能力较弱。在深入探讨冲锋衣材料后，询问国产覆膜技术，模型似乎清空了上下文，无法承接上文。相比之下，Gemini 表现优异，具备强大的记忆能力，能准确关联此前的提问内容。这一对比揭示了国产大模型在长文本记忆与交互连贯性上，与国际顶尖竞品仍有显著差距。

原文链接：Linux.do

1小时前