日報 · 2026 年 11 月 2 日 · 星期一
888NEWS
GitLab CVE-2026-97229 已被實際利用
GitLab 的 CVE-2026-97229 漏洞已被攻擊者利用，允許未授權者透過 CI/CD 配置執行任意程式碼。此漏洞已在 Alpine Linux 自託 GitLab 服務上接近成功。
模型發布/更新
Hacker News (official RSS)Anthropic Mythos‑class 模型檢查點洩漏
**導語**：Anthropic 的 Mythos‑class 模型檢查點已被公開，包含 14T 引數、114 層、1,224 個專家，並提供完整參考實作。 - **架構**：混合 GDN/MLA + MoE（1,224 專家，top‑48 + 1 共享）與多標記預測（MTP）。
產品發布/更新
OpenRouter Announcements一手使用 OpenRouter 建置 AI 程式碼審查器
本教程說明如何使用 OpenRouter 的 Responses API、Files API 與 Apply Patch 工具，將改動的程式碼送進 Linux 沙盒進行自動化程式碼審查，並以 V4A 差分方式回傳可直接套用的修正。
Lobste.rs (Engineering Discussion)braindead‑local‑intelligence 在家用 GPU 上輕鬆啟用本地 AI
**braindead‑local‑intelligence** 讓你在家用 GPU 上快速部署多功能本地 AI，透過 podman 容器化實現 LLM、影像生成與網路搜尋。
產業動態
Dev.to Top TechGitLab CVE-2026-97229：CI/CD 程式碼執行漏洞警示安全防護
**GitLab** 的 CVE-2026-97229 漏洞可讓未授權攻擊者通過 CI/CD 配置執行任意程式碼，已在 Alpine Linux 進行試探性利用。
Dev.to Top Tech野外惡意 Claude Code 擴充：AI 代理必須設定決定性外送閘道
近日，安全研究人員發現 Cursor VS Code Marketplace 上一個偽裝成官方 Claude Code 擴充的惡意外掛，能攔截代理內部通訊並竊取環境憑證、API 金鑰與程式碼。
Dev.to Top Tech將 Postgres join_collapse_limit 從 32 改為 34，查詢速度提升 6,000 倍，原因剖析
**Postgres** 的 join_collapse_limit 從 32 改為 34，查詢速度驟增 6,000 倍，原因在於 join 列表分組方式。 - **核心原因**：join 列表在 32 時把 `course` 與 `enrollment` 放在不同子列表，無法產生索引條件；改為 34 時合併，能使用索引查詢。
Dev.to Top TechChatGPT 分享連結被利用竊取私密對話
**ChatGPT 分享連結可被利用竊取私密對話** - **發現時間**：2026年10月，parameter.ai 研究團隊發現漏洞。 - **攻擊流程**：僅需點選公開分享連結，惡意 JavaScript 在 chatgpt.com 執行，利用 postMessage 與 MathLive 取得使用者對話。
The Hacker News (@TheHackersNews)FBI 確認朝鮮 TraderTraitor 駭客涉案 6.43 億美元 Binance 盜竊案
**FBI 確認朝鮮 TraderTraitor 駭客執行 Binance 盜竊案，總額 6.43 億美元。** - **凍結資產**：已凍結 2.85 億美元，並追蹤其通過以太坊洗錢。 - **影響**：此案為迄今為止最大的加密貨幣盜竊事件，凸顯跨鏈洗錢的風險。 - 詳情請參閱原始報導： https://t.co/eqU0vLy3Pd
Dev.to Top TechGitLab 最高嚴重度漏洞被實際利用，近乎突破 Alpine Linux
**導語**：GitLab 的 CVE‑2026‑97229 漏洞被實際利用，攻擊者能在未授權情況下執行任意程式碼，並且已在 Alpine Linux 的自託 GitLab 服務上接近成功。
Dev.to Top TechCVE-2026-103119：Tomcat 11 回應混合漏洞，建議加入發布門檻以確保回應隔離
**Tomcat 11** 受 CVE-2026-103119 影響，可能在大非阻塞寫入時混合前後請求資料，導致資料洩漏。Apache 於 11.0.27 修補此缺陷，文章建議在部署前加入發布門檻，驗證已修補版本與回應隔離。
技巧與觀點
Dev.to Top Tech停止將原始 Pytest 日誌輸入編碼代理：結構化 JSON 測試過濾器將輸入代幣削減 94.1%
本文示範在 **Proxmox** 隔離環境下，使用 **TokenKillerFilterRunner** 將 pytest 原始輸出壓縮至 1,506 位元組（約 615 個 token），使編碼代理的輸入代幣從 92,385 降至 5,445，節省 94.1% 以上，API 成本下降 87%，執行時間縮短 35%。