Skip to content

#Trends

0 items today
10/6Tue
10/4Sun
  1. DEV Community · Vibe Coding74

    Android 上 Vibe Coding 的问题：AI 生成代码的幻觉、协程泄漏与安全数据

    作者梳理 AI 生成 Android 代码的常见问题，并引用多项研究数据：USENIX Security 2025 分析 223 万个生成代码样本、16 个模型，开源模型包名幻觉率平均 21.7%，商业模型 5.2%；CodeRabbit 分析 470 个开源 PR 发现 AI 代码缺陷率是人类代码的 1.7 倍，性能问题接近 8 倍。

    Awaiting translation

9/20Sun
9/11Fri
9/9Wed
8/29Sat
7/22Wed
  1. Martin Alderson78

    Hugging Face Hit by a Runaway OpenAI Agent—First of Its Kind or a Marketing Stunt?

    Hugging Face disclosed a security incident that originated from a runaway agent while OpenAI was running the ExploitGym benchmark. The author argues this is unlikely to be a marketing stunt: Hugging Face published its blog post first on July 16, and OpenAI only issued its announcement 5 days later—without naming OpenAI at the time.

    Why it matters: The author walks through the technical chain of the Hugging Face security incident piece by piece, and shares his take on the attack surface of autonomous agents and AI safety classifiers.

4/22Wed
  1. Lovable · Blog71

    Lovable 回应 2026 年 4 月安全事件：公开项目聊天记录与源码曾被越权访问

    Lovable 官方回应 2026 年 4 月安全事件：2026 年 2 月 3 日至 4 月 20 日期间，任何持有项目链接的 Lovable 用户都可能访问公开项目的聊天记录和源码，私有项目与 Lovable Cloud 未受影响。

    Awaiting translation

    Why it matters: Lovable 官方复盘公开项目聊天记录与源码被越权访问的完整时间线，并给出产品与流程层面的整改清单。

3/31Tue
  2. Martin Alderson74

    Telnyx、LiteLLM 与 axios 供应链攻击：作者主张用移动端式沙箱重构操作系统

    过去一周有攻击者接连投毒多个开源包，从 Trivy 开始，波及 Telnyx（受影响包约 15 万次/周下载）、LiteLLM（约 2200 万次/周）以及 3 月 31 日被攻击的 axios npm 包（至少 1 亿次/周下载），恶意版本会植入木马窃取安装机器的敏感数据。

    Awaiting translation

2/23Mon
1/19Mon
12/18Thu
9/24Wed