俄罗斯运营者搭建带 AI 辅助的 DDoS 放大实验室
安全研究者在主机 84.32.34.6（UAB Cherry Servers，荷兰）的暴露目录中发现一个俄语运营者的 DDoS 放大实验室，核心工具是测量多协议 UDP 反射器带宽放大因子的 ampscanner.py。
#GitHub
#GitHub
今日 0 条Hacker News · AI 最新AI 评分5252
GitHub Blog · AI & ML精选AI 评分6868 GitHub：密钥防护必须与软件规模同步增长
GitHub 推出与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器，把推送防护扩展到非结构化密钥，可在 2 毫秒内评估候选密钥，可使可阻止的密钥数量增加一倍以上。
推荐理由：原文用九个季度的数据说明开发者并非变得更粗心，而是被代码产出速度超过，并介绍了新分类器如何把推送防护扩展到非结构化密钥。
The Decoder精选AI 评分6969 OpenAI 在 GitHub 发布 372 条 AI 生成的数学结果，称学术界需跟上
OpenAI 在 GitHub 仓库发布 372 条由内部前沿模型生成的数学结果，称每条结果都针对某个开放问题或其实质性进展。多数证明附有 Lean 形式化，平均每条消耗约三小时 ChatGPT Pro Thinking 算力；此前 Navier-Stokes 解法需要一万个智能体和数百万美元算力，而这次几乎每条结果都来自对单个智能体的单次提示。
推荐理由：原文对比了单次提示与万智能体集群的算力成本差距，并说明 Lean 形式化验证如何缓解人工审稿瓶颈。
腾讯安全威胁情报中心精选AI 评分7979 Claude Code 源码泄露遭利用，GitHub 伪装仓库投毒分发 PureLogs 等窃密木马
2026年3月31日，Anthropic 的 Claude Code 因打包错误泄露约 51.3 万行 TypeScript 源码，攻击者在 48 小时内于 GitHub 搭建伪装仓库 leaked-claude-code 并借 SEO 劫持投毒。
推荐理由：原文完整还原了从伪装仓库到多款商业窃密木马的攻击链，并给出可直接落地的 IOC 清单与防御建议。