KVM 虛擬化遭封包穿透漏洞,Meta 強制爬網訓練 AI
[2026-10-17] KVM虛擬化驚爆封包穿透漏洞、Meta更新條款強徵全網訓練AI
AI 導讀
本集聚焦資安與 AI 事件,揭露 KVM 虛擬化的封包穿透漏洞與 Meta 強制爬網訓練 AI 的隱私風險。
- KVM 逃逸漏洞:CVE‑2026‑99999 允許 Guest‑to‑Host 進行封包穿透。
推薦理由
本集透過多個資安與 AI 事件,說明封包穿透漏洞與 AI 生成程式審查困境的實際風險,並呼籲加強安全審查與隱私保護。
正文
詳細網頁版與參考連結:https://podcast.david888.com/post/2026-10-17
本集聚焦資安與 AI 突破:研究團隊攻破 Vercel 百萬沙箱;OpenBSD 驚現潛伏 37 年的漏洞。AI 領域除 ruflo 蟲群及 KiCad 繪圖工具爆紅,Anthropic 揭露九成程式由 AI 生成帶來的審查難題與失控隱憂。硬體推論上,越獄 PS5 與四臺串聯的 Mac Studio 各展長才。技術動態方面,實測顯示網頁圖片 AVIF 勝過 JPEG XL;而 Meta 強制爬資料訓練及 Home Assistant 預設外連比對密碼,則引發強烈隱私爭議。
相關連結:
- PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) (r/netsec)
- Big Fish: Exploiting a 37-Year-Old Kernel Bug in OpenBSD
- ruvnet / ruflo (75,629 ⭐)
- AI-assisted PCB design for KiCad 10
- Llama.cpp on a jailbroken PS5: run any GGUF model natively on the console
- JPEG XL vs. AVIF for web use-cases
- RPKI now protects 70% of internet routes
- I never authorized an integration that scans my secrets
- I Built a .NET Solution Analyzer – Free Public Beta by Sebastián Piazza
- Apple ML Research: Muse Spark Open with MLX on Mac Studio
- Comparing Chromium Development at Google and Igalia
- How the Claude Code team does code review
- Meta’s new commercial terms will allow the scraping of news sites: experts
- Palomino
來源: david888podcast (podcast.david888.com)
開啟原文