2026年5月，旧金山AI初创公司depthfirst开发的AI安全分析系统，自主发现潜伏18年的NGINX高危漏洞CVE-2026-42945。该漏洞CVSS评分为9.2，属于严重级别，影响2008年以来发布的NGINX 0.6.27至1.30.0版本，波及全球近三分之一网站，攻击者可利用漏洞实现远程代码执行，目前NGINX官方已发布对应修复补丁。
作为全球应用最广的开源Web服务器软件之一，NGINX长期占据服务器市场30%以上的份额，国内大量互联网企业、政企站点也均有部署。此次曝出的CVE-2026-42945漏洞最早在2008年被引入代码库，直到18年后才被AI系统发现，其CVSS 9.2严重级的评分也印证了风险等级之高。
漏洞存在于NGINX核心的rewrite模块中，源于脚本引擎的两阶段处理机制缺陷，会引发堆缓冲区溢出，攻击者只需构造特定的请求包，即可触发漏洞实现远程代码执行（RCE），直接获得站点服务器的控制权限。目前NGINX官方已经推送紧急补丁，受影响用户可升级至开源版1.31.0、1.30.1或对应商业版NGINX Plus完成修复。
传统的开源组件漏洞挖掘长期依赖人工代码审计、规则化扫描工具，针对这类隐藏在逻辑链路深处的老旧漏洞，检出率极低——此前包括Log4j、OpenSSL等核心组件的高危漏洞，都曾在代码库中潜伏数年甚至十余年才被发现。
登录后解锁全文，体验收藏、点赞、评论等完整功能
立即登录
2 小时前
AI编码初创企业Cursor于2026年5月宣布启动全球化扩张进程，未来半年将在亚太地区招聘200名技术及市场类员工，新加坡办事处由资深科技高管Simon Green负责。此前该公司已与SpaceX达成重磅合作协议，SpaceX拥有600亿美元收购Cursor的权利，若未触发收购则需支付100亿美元采购其研发成果，充足资金加持下Cursor正加速技术出海落地。
2 小时前
2026年5月15日，百度正式宣布成立作为大模型战略最高决策与协调机构的百度模型委员会（BMC），该机构由深度参与文心大模型多代迭代的青年研究员组成，基础模型研发部、应用模型研发部将直接向其汇报，实现大模型从底层技术研发到上层产品落地的全链路统一管理，标志着百度大模型竞争正式进入体系化作战阶段。
2 小时前
2026年5月15日，微信官方宣布旗下小程序成长计划正式完成模型层升级，全面接入腾讯混元最新迭代的Hy3 preview大模型，依托后者升级的逻辑推理与上下文理解能力优化开发者智能化开发、运营体验。此前腾讯发布的2026年第一季度财报显示，Hy3 preview调用量持续位居大模型聚合平台OpenRouter榜首，Agent、编程等核心能力均获市场广泛认可。
2 小时前
2026年5月15日，QQ浏览器与腾讯元宝联合发布高考场景专属AI技能，首批上线地区分数线查询、一分一段查询核心功能，同时计划推出行业首个高考咨询师Agent“元宝高考通”。产品整合教育在线·掌上高考官方权威招考数据，旨在解决全国超1300万高考考生志愿填报普遍存在的信息差与数据可信度痛点。
2 小时前
创新工场董事长李开复近日在专访中阐释“AI主权”概念，其涵盖技术控制权、数据安全、本土文化法律适配三大核心维度。他明确指出各国无需盲目复刻闭源巨头OpenAI的发展路径，资源有限的市场主体可依托开源模型走本地化建设的“第三条路”，中国企业DeepSeek已验证该模式可实现不到美国同行十分之一的投入达标同等性能。
2 小时前
2026年5月15日，AI企业Anthropic与比尔及梅琳达·盖茨基金会正式宣布开启四年期、总规模2亿美元的公益合作，双方将结合Anthropic旗下Claude大模型的技术能力，推动AI在全球医疗、生命科学、教育、农业、经济流动等公益场景落地，重点解决全球欠发达地区的核心公共服务缺口。
2 小时前
2026年5月13日，广东惠州市政府发布首批共38个人工智能应用场景需求清单，覆盖科研、农业、制造、服务、城市治理、民生六大领域，面向全球公开征集解决方案。清单包含东江实验室极端环境具身智能机器人、赢合科技制造垂类大模型等10个重点项目，后者目标实现研发效率提升30%、产品缺陷检出率超98%。
3 小时前
2026年5月，人工智能生成内容（AIGC）技术已实现对中国短剧行业的全流程渗透，从剧本撰写、角色建模到画面渲染、配音剪辑均可由AI完成，目前全市场日均产出数百部完全由AI制作的短剧产品，内容生产效率较传统模式提升超20倍，正在重构全球网生内容的生产逻辑。
滇公网安备 53252802528133号
