标签: AI应用

/console/api/system-features security vulnerability

/console/api/system-features security vulnerability

用户自行部署 Dify(Docker 方式),在运行安全扫描或网安渗透测试时发现 /console/api/system-features 接口不需要任何认证即可访问,从而获取系统配置信息。用户尝试用 Nginx 拦截该接口后,Dify 页面报错无法正常加载。

issue: searxng web search fails (since 0.9.5)

issue: searxng web search fails (since 0.9.5)

用户在 Open WebUI v0.9.5/v0.9.6 中配置了 SearXNG 作为 Web 搜索引擎,发送聊天查询后联网搜索失败。该问题在 v0.9.4 中正常工作。用户环境包括 Docker 部署的 Open WebUI、llama.cpp 服务器以及 authentik OIDC 认证。

韩国炒股团买爆“中AI股”

韩国炒股团买爆“中AI股”

韩国散户正大规模买入中国AI主题资产,从大模型公司MiniMax到半导体、机器人ETF,单月净买入寒武纪近2000万美元。与此同时,韩国本土AI芯片股暴涨后遭遇外资抛售,杠杆ETF单日暴跌超20%,一场由“错过焦虑”驱动的投资热潮正在经历急转弯。