Forwarded from 层叠 - The Cascading
🔴 Cline 2.3.0 用户可能被安装了 OpenClaw；不需要的话可以卸载。
- 2/17 晚至 2/18 凌晨安装了 Cline 的用户可能受到影响 [1]。
- 研究者利用了 GitHub Actions cache 可以跨分支共享、可以被投毒，以及 cache 的解压并未对路径进行检查的漏洞 [2]。
- 虽然未经用户允许安装，但 OpenClaw 本身并非恶意软件。
1. GHSA-9ppg-jx86-fqw7
2. adnanthekhan.com/~
Fixed-in: 2.4.0
#Cline #OpenClaw #GitHub
- 2/17 晚至 2/18 凌晨安装了 Cline 的用户可能受到影响 [1]。
- 研究者利用了 GitHub Actions cache 可以跨分支共享、可以被投毒，以及 cache 的解压并未对路径进行检查的漏洞 [2]。
- 虽然未经用户允许安装，但 OpenClaw 本身并非恶意软件。
1. GHSA-9ppg-jx86-fqw7
2. adnanthekhan.com/~
Fixed-in: 2.4.0
#Cline #OpenClaw #GitHub
GitHub
Unauthorized npm publish of Cline CLI cline@2.3.0 with modified postinstall script to install openclaw
### Description
On February 17, 2026 at 3:26 AM PT, an unauthorized party used a compromised npm publish token to publish an update to Cline CLI on the NPM registry: cline@2.3.0. The published pac...
On February 17, 2026 at 3:26 AM PT, an unauthorized party used a compromised npm publish token to publish an update to Cline CLI on the NPM registry: cline@2.3.0. The published pac...
😁17🤔2
&'a ::rynco::UntitledChannel
拿哥发新专辑了！！！！ 22首歌！！！！
声明：本人从未在互联网上诋毁过拿不拿，本人实际上是拿不拿十年老粉，经过长时间的思考，我发现夜鹿才是 jpop 的希望。至于可惜夜，祝他们的新专一切顺利。本人从未诋毁过拿不拿，也从未批评过夜鹿不摇滚，望周知！
❤8
Solidot 纯净版
小行星 2024 YR4 撞击月球概率上升至 1/25 #月球 小行星 2024 YR4 基本不可能撞击地球，但 2032 年 12 月撞击月球的概率提高到了 1/25。若撞击真的发生，预估将在月球表面形成一个约 1 公里直径的新撞击坑。虽然月球本身无需防御，撞击也不会对月球轨道运行有任何影响。但撞击所造成的抛射物有可能进入地球同步轨道范围，对部分卫星系统造成干扰风险。这也提醒我们，太空防御的范畴不应限于地球，整个地月系统的安全亦不可忽视。 www.esa.int/Space_Safety/Planet…
FixupX
European Space Agency (@esa)
JUST IN: Asteroid 2024 YR4 will not impact the Moon in 2032!
New observations from the NASA/ESA/CSA James Webb Space Telescope have confirmed that the object will pass safely at a distance of more than 20 000 km.
This result was made possible by a close…
New observations from the NASA/ESA/CSA James Webb Space Telescope have confirmed that the object will pass safely at a distance of more than 20 000 km.
This result was made possible by a close…
😭8👏3🥰2
Forwarded from Lobste.rs
grith.ai
A GitHub Issue Title Compromised 4,000 Developer Machines
A prompt injection in a GitHub issue triggered a chain reaction that ended with 4,000 developers getting OpenClaw installed without consent. The attack composes well-understood vulnerabilities into something new: one AI tool bootstrapping another.
This media is not supported in your browser
VIEW IN TELEGRAM
Project Hail Mary Updates:
Do you remember Clippy? Now imagine the possibilities.
https://twitter.com/HailMaryLogs/status/2030071776789541120
Do you remember Clippy? Now imagine the possibilities.
https://twitter.com/HailMaryLogs/status/2030071776789541120
🤣5
SWE-CI：通过持续集成评估智能体在代码库维护中的能力
Jialong Chen, Xander Xu, Hu Wei, Chuan Chen, Bing Zhao
大型语言模型（LLM）驱动的智能体已在自动化软件工程任务（如静态缺陷修复）方面展现出强大能力，这一点已通过 SWE-bench 等基准测试得到验证。然而，在现实世界中，成熟软件的开发通常以复杂的需求变更和长期的功能迭代为前提——这一过程是静态的、一次性的修复范式所无法捕捉的。
为填补这一空白，我们提出了 SWE-CI——首个基于持续集成循环构建的代码库级基准测试，旨在将代码生成的评估范式从静态、短期的功能正确性转向动态、长期的可维护性。
该基准测试包含100个任务，每个任务平均对应一个真实代码仓库中跨越233天、涵盖71次连续提交的演化历史。SWE-CI要求智能体通过数十轮分析与编码迭代，系统性地解决这些任务。
SWE-CI为评估智能体在长期演化过程中维持代码质量的能力提供了宝贵的参考依据。
https://arxiv.org/abs/2603.03823
论文结论：
- LLM 维护代码的能力确实在日渐提高
- 不同供应商的模型对维护的侧重程度不同
- 总的来说，LLM 在维护代码上做不咋地
Jialong Chen, Xander Xu, Hu Wei, Chuan Chen, Bing Zhao
大型语言模型（LLM）驱动的智能体已在自动化软件工程任务（如静态缺陷修复）方面展现出强大能力，这一点已通过 SWE-bench 等基准测试得到验证。然而，在现实世界中，成熟软件的开发通常以复杂的需求变更和长期的功能迭代为前提——这一过程是静态的、一次性的修复范式所无法捕捉的。
为填补这一空白，我们提出了 SWE-CI——首个基于持续集成循环构建的代码库级基准测试，旨在将代码生成的评估范式从静态、短期的功能正确性转向动态、长期的可维护性。
该基准测试包含100个任务，每个任务平均对应一个真实代码仓库中跨越233天、涵盖71次连续提交的演化历史。SWE-CI要求智能体通过数十轮分析与编码迭代，系统性地解决这些任务。
SWE-CI为评估智能体在长期演化过程中维持代码质量的能力提供了宝贵的参考依据。
https://arxiv.org/abs/2603.03823
论文结论：
- LLM 维护代码的能力确实在日渐提高
- 不同供应商的模型对维护的侧重程度不同
- 总的来说，LLM 在维护代码上做不咋地
arXiv.org
SWE-CI: Evaluating Agent Capabilities in Maintaining Codebases via...
Large language model (LLM)-powered agents have demonstrated strong capabilities in automating software engineering tasks such as static bug fixing. However, in the real world, the development of...
🥰5
Forwarded from Hacker News
Tinnitus Is Connected to Sleep (Score: 153+ in 7 hours)
Link: https://readhacker.news/s/6Ph2m
Comments: https://readhacker.news/c/6Ph2m
Link: https://readhacker.news/s/6Ph2m
Comments: https://readhacker.news/c/6Ph2m
ScienceAlert
Tinnitus Is Somehow Connected to a Crucial Bodily Function
We need to know more.
❤1
Eon 公司对果蝇做了全脑神经连接的模拟，并将其放置于一个模拟的环境中，发现虚拟果蝇出现了自发的行走、洗脸、吃东西行为。
https://x.com/alexwg/status/2030217301929132323
https://x.com/alexwg/status/2030217301929132323
X (formerly Twitter)
Dr. Alex Wissner-Gross (@alexwg) on X
The First Multi-Behavior Brain Upload
😨26🤯6🤔1🤩1
Forwarded from Hacker News
"Warn about PyPy being unmaintained" (Score: 151+ in 7 hours)
Link: https://readhacker.news/s/6PiPh
Comments: https://readhacker.news/c/6PiPh
Link: https://readhacker.news/s/6PiPh
Comments: https://readhacker.news/c/6PiPh