/console/api/system-features security vulnerability

用户自行部署 Dify(Docker 方式),在运行安全扫描或网安渗透测试时发现 /console/api/system-features 接口不需要任何认证即可访问,从而获取系统配置信息。用户尝试用 Nginx 拦截该接口后,Dify 页面报错无法正常加载。

用户自行部署 Dify(Docker 方式),在运行安全扫描或网安渗透测试时发现 /console/api/system-features 接口不需要任何认证即可访问,从而获取系统配置信息。用户尝试用 Nginx 拦截该接口后,Dify 页面报错无法正常加载。

用户在 Open WebUI v0.10.2 中,使用 vLLM 0.24.0 部署 Qwen3.5-122B-A10B-AWQ 模型(通过 OpenAI 兼容端点)。其他客户端(Jan.ai)连接同一个 vLLM 端点时输出正常。问题出现在 Open WebUI 内的对话中:表现为无输出、开始正常

用户通过 Docker 运行 Open WebUI(0.10.1/0.10.2)和 SearXNG 最新容器,配置了正确的 WebUI websearch 设置( http://searxng:8080/search?q=&format=json ),在 WebUI 中发起如 "Wha

用户在 Open WebUI v0.9.5/v0.9.6 中配置了 SearXNG 作为 Web 搜索引擎,发送聊天查询后联网搜索失败。该问题在 v0.9.4 中正常工作。用户环境包括 Docker 部署的 Open WebUI、llama.cpp 服务器以及 authentik OIDC 认证。

豆包宣布其智能体功能将于2025年7月15日下线,这意味着基于该功能创建或配置的自动化任务将停止运行。对依赖该功能进行日常操作的普通用户和开发者来说,需尽快迁移或寻找替代方案。

阿里旗下千问智能体功能与服务宣布将于7月15日下线,这不是一个产品迭代,而是直接关闭特定功能。值得关注的不仅是功能关停本身,更是背后阿里在AI产品策略上的调整信号。

SpaceX在其IPO招股说明书中披露,人工智能相关技术与服务占其潜在总市场的约93%,但2025年AI业务营收仅占总营收的17%。公司近期获得了Alphabet一份每月9.2亿美元的AI处理服务合同,并正在探索建设轨道数据中心,试图重新定义AI基础设施的形态。

黑湖科技联合创始人肖哲在2026年亚布力论坛创新年会上提出,其工业智能体并非通用型AI,而是针对工厂细分场景的专用智能体。它能在1分钟内完成过去资深老师傅需1-2小时的手工工艺拆解与报价工作,本质上是将老师傅脑海中的经验进行数字化传承与规模化复用。

韩国散户正大规模买入中国AI主题资产,从大模型公司MiniMax到半导体、机器人ETF,单月净买入寒武纪近2000万美元。与此同时,韩国本土AI芯片股暴涨后遭遇外资抛售,杠杆ETF单日暴跌超20%,一场由“错过焦虑”驱动的投资热潮正在经历急转弯。

豆包和千问两大AI平台几乎同时宣布,将在2026年7月下线各自的智能体功能。这意味着用户自建的AI角色和拟人化互动应用将停止服务,开发者需提前迁移或备份数据。