1
拓竹再发新品， 3D 扫描仪拓竹 S1 官宣 11 月见
IT之家 10 月 12 日消息，拓竹今日发布新品预告，拓竹 S1 3D 扫描仪 11 月见，官方宣传语为“专业扫描本该如此简单”。 IT之家注意到，作为国内消费级 3D 打印机龙头企业，拓竹科技消费级 3D 打印机 国内累计销量已突破 100 万台 ，距其首款产品上市仅约 4 年。 根据拓竹官方的…
2
10 个有意思的 GitHub 项目：比亚迪用上 CarPlay、翻译扫描 PDF，还有一本人生指南
今天的10个有意思的 GitHub 项目，有给比亚迪车机加上 CarPlay 的，有让 AI 按你摆好的场景生成图片的，有全套 Adobe 替代品，也有翻译论文，还有一个非常高级的重装系统脚本。@Appinn 最后一个更特别：电脑和软件折腾完了，再看看自己该怎么活 😂 DiPlay：让兼容的比亚迪安
3
LG 智能电视被指待机状态仍会录音，主动扫描局域网设备采集用户数据
IT之家 9 月 7 日消息，据 Gamers Nexus 近日发布的一段长达 135 分钟的视频显示，LG 智能电视即使看起来已经关机，仍可能持续扫描家庭网络、识别其他联网设备，并记录麦克风采集的音频。 具体来看，Steve 与 Level1Techs 以及多名独立安全研究人员展开合作，对包括 L…
4
黑客暗网兜售 1.53 亿份美国驾照扫描件，FBI 已介入调查
IT之家 9 月 2 日消息，据科技媒体 Appleinsider 今天报道，近期有黑客在暗网 Nexus 出售超 1.53 亿份驾驶证扫描件。除此之外，这些不法分子拥有超 1000 万份身份证件、300 万份旅行证件及 57.9 万张医疗卡。 安全研究组织 KrebsOnSecurity 上月末获…
5
The State of AI Disclosure 2026: what 1,088 EU sites' chat widgets say
一键扫描欧盟网站AI聊天部件的披露情况，助你快速评估合规风险与透明度。
Article URL: https://disclosureproof.com/research/state-of-ai-disclosure/ Comments URL: https://news.ycombinator.com/item?id=49440371 Points: 1 # Comm…
6
Building an Offline AI Security Scanner That Doesn't Hallucinate Findings
离线AI安全扫描器如何用规则引擎和知识图谱约束本地大模型，杜绝幻觉误报
How AiSec Studio pipes every scan through parser → rule engine → knowledge graph before a local LLM ever sees it — and why that order matters. 60-seco…
7
I audited 12 free SEO tools. Here's what they all get wrong.
免费断链检查神器，无需注册就能批量扫描URL，浏览器端并发爬取，完整结果不藏私。
Last week I needed to audit a client site — check broken links, verify schema, sanity-check a sitemap, spot-check indexing on 40 URLs. Nothing exotic.…
8
I Tried build AI web vulnerable scanner
用AI把XSS检测从“反射”推进到“真实执行”，开源漏洞扫描器让误报无处遁形。
Article URL: https://github.com/tX-c0re/xss-grenade Comments URL: https://news.ycombinator.com/item?id=49386036 Points: 1 # Comments: 1
9
GitHub Advanced Security ROI: Why Scanning Without SLAs Is a Waste of Money
安全扫描不配SLA就是烧钱，用数据揭示GitHub安全套件的真实投资回报率。
Git Hub Advanced Security ROI Why Scanning Without SLAs Is a Waste of Money Back to blog The Illusion of Security: Identification vs. Remediation Why …
10
Show HN: Find every AI model your code calls and warn before it's retired
用一条命令扫描仓库，揪出即将退役的AI模型，告别依赖崩溃。
Article URL: https://llmstatus.ai Comments URL: https://news.ycombinator.com/item?id=49374169 Points: 2 # Comments: 0
11
Show HN: Rust Doctor, a code health scanner for Cargo workspaces
用 62 条规则扫描 Cargo 工作区，覆盖安全、正确性、性能等维度，是提升 Rust 代码质量的利器。
Article URL: https://github.com/arthjean/rust-doctor Comments URL: https://news.ycombinator.com/item?id=49366807 Points: 1 # Comments: 0
12
Daniel Ek’s body-scanning startup Neko Health opens first US office, in New York
Spotify创始人押注的身体扫描公司Neko Health落地纽约，2.5万人排队，健康科技新风口来了？
The scanning and bloodwork health startup founded by Spotify's founder will officially launch in New York in about a month.
13
CompoSkill: Compositional Skill Chain Attacks from Individually Scanner-Passing LLM Agent Skills
单个技能都过检，组合起来却成攻击链——研究揭示LLM智能体技能市场存在组合安全盲区，值得所有Agent开发者警惕。
arXiv:2608.16246v1 Announce Type: cross Abstract: Autonomous AI agents tackling Long Horizon Tasks depend on marketplace skills that are certified one…
14
谷歌悄悄上架 Desktop Camera 文件扫描应用，为 Googlebook 上市铺路
谷歌低调上架Desktop Camera应用，专为笔记本摄像头扫码和文档扫描，或为Googlebook铺路。
IT之家 8 月 18 日消息，谷歌现已在 Play 商店悄悄上架了 Desktop Camera 相机应用，相应应用主要为 Googlebook 设计，主要用于帮助相应笔记本调用摄像头进行二维码扫描和文档扫描。 事实上，该应用也提前展示了 Googlebook 软件界面设计风格，可帮助用户了解相应…
15
AirTag 挖出亚马逊训练 AI“毁书”手段：为提高扫描效率，先把书脊切掉
IT之家 8 月 17 日消息，亚马逊正大批购入纸质书籍，将内容扫描后用于训练 AI，并在扫描过程中 直接销毁原书 。 当地时间 17 日，外媒 404 Media 公布了一次追踪调查：调查人员把苹果 AirTag 藏进一批珍贵书籍的货件 中，一路追踪这些书在美国境内的去向。 货件最终抵达亚马逊位于…
16
Suspecting court of using AI, man injected prompts in filings to try to win case
专治AI被"下蛊"的注入攻击检测器！自动模拟恶意指令轰炸AI系统，扫描越狱漏洞生成防御报告，防止被套路
Judge warns pro se litigants are using chatbots wrong and getting desperate.
17
Show HN: Aileaks – scan repos for leaked LLM reasoning-trace secrets
开源工具Aileaks可扫描代码仓库，揪出泄露的LLM推理轨迹与敏感秘密。
Article URL: https://github.com/sarthakuwar/aileaks Comments URL: https://news.ycombinator.com/item?id=49271711 Points: 3 # Comments: 1
18
Someone is running mass vulnerability scans, spoofing AI bots like ClaudeBot
伪装成AI爬虫的大规模漏洞扫描正在激增，机器流量正重塑互联网安全格局。
Article URL: https://knownagents.com/insights Comments URL: https://news.ycombinator.com/item?id=49272569 Points: 278 # Comments: 206
19
Show HN: Finding obfuscated GitHub PATs and API keys in large repos
快速扫描大型代码库，揪出隐藏的GitHub令牌和API密钥，守护代码安全。
Article URL: https://medium.com/@hanikhaled876/how-i-found-hardcoded-secrets-in-facebooks-react-repository-ed71a56dfba4 Comments URL: https://news.yco…
20
Exposed by Design: A Dynamic Security Assessment of Internet-Facing MCP Servers at Scale
大规模扫描互联网MCP服务器，揭示AI基础设施“默认暴露”的安全隐患与攻击面。
arXiv:2608.00150v1 Announce Type: cross Abstract: The Model Context Protocol (MCP) has seen rapid adoption since its November 2024 launch, with over 2…