标签： LLM

龙虾错误允许未经授权的电子邮件访问

龙虾错误允许未经授权的电子邮件访问

开源链接聚合平台 Lobste.rs 因代码中一个简单的权限检查错误（将检查对象从目标用户误写为当前用户），导致所有用户邮箱可被公开爬取。攻击者利用 AI 代理（疑似 Hermes Agent 的猫娘模式）自动化完成数据收集并公开炫耀，引发社区对开源安全流程与 AI 滥用风险的讨论。

Show HN: FERNme——一种几乎无需调用大型语言模型（LLM）即可更新的代理记忆系统

Show HN: FERNme——一种几乎无需调用大型语言模型（LLM）即可更新的代理记忆系统

FERNme 发布了一种新型 AI 代理记忆系统，通过图算法和赫布学习规则实现几乎零 LLM 调用的记忆更新，在保持每次交互 token 成本不变的前提下，支持个性化、可审计和用户拥有的记忆层。这对于依赖长期记忆的 AI 代理开发者而言，可能是一种降低推理成本和幻觉风险的工程替代方案。