whatsapp-mcp 是一个自托管的 Cloudflare Worker,允许 AI 代理通过 MCP 读取和搜索你的 WhatsApp 消息,且不发送任何内容。它像 WhatsApp Web 一样一次性链接到你的手机,将消息存储在 Cloudflare Durable Object 内的 SQLite 中,并仅短暂连接以同步排队的更新。设置需要 Cloudflare Workers 付费计划、Node 20+、克隆仓库、创建 KV 命名空间、设置密码、部署、扫描二维码,然后将 MCP 客户端指向 `/mcp`。代理可以列出聊天、读取消息、跨聊天搜索、总结活动、识别未命名的电话号码聊天,并保存联系人名称。媒体显示为标签而非下载。它是非官方的,使用 Baileys,并违反 WhatsApp 的条款,但只读个人使用下的实际风险较低。一个部署支持一个账号和一个所有者。大型历史导入可能需要付费计划更高的 CPU 限制。名称最初可能显示为号码,直到从联系人映射。
作者创建了 KillSwitch,一种深奥的编程语言,旨在挑战 LLM 和编程代理,测试它们是真正理解代码还是仅记忆片段。它结合了新颖的规范与对抗性特性:隐藏的谎言、隐含推断、字符计数规则、触发安全机制的短语、嘈杂的基于故事的脚本,以及按行号引用的字面量,同时仍是一种熟悉的基于栈的语言,具有函数、变量和条件语句。基准测试显示模型表现不均衡:Opus 5 表现最佳,像 Fable 5.1 和 Gemini 4 Argon 这样对安全敏感的模型表现较差,MiMo-V2.6-Pro 是最佳开源权重模型。最高分仅为 66.8。任务很简单,因此作者认为成功并不证明理解,尽管性能与其他基准测试相关。如果更新的模型掌握这些,可能会推出更复杂的任务。
自2010年至少存在的Broadcom专有802.11漏洞,允许在没有网络密钥或WPS注册的情况下通过WiFi远程、未认证利用,导致信息泄露和任意代码执行。2018年不完整的补丁使其在基于eCos的BCM3380/3383/33834平台上成为“永久日漏洞”,并在基于Linux的BCM3390/65xx/68xx平台上可能成为永久日漏洞,除非OEM迁移。它影响数十家厂商、数百种产品和数百万接入点。在比利时,已证明可在Proximus、VOO和Orange的CPE上利用;Telenet也可能受影响。截至2026年10月15日,没有受影响设备被修补,可从附近获取root权限。Broadcom自2018年起知晓,但拒绝分配CVE或公开沟通,导致许多OEM未修补。研究人员提供了指纹识别工具,并按90天披露政策向Broadcom、ISP和CERT/CC通报。关键结论:AI加速了深层基础设施研究,长期支持窗口缺口给攻击者创造机会,旧技术债务会变得可利用。
Oxide 控制平面使用独立的外部和内部 DNS 服务,DNS 数据存储在 CockroachDB 中。Nexus 更新 DNS 配置,并异步将其传播到 DNS 服务器。为调试缺失的 DNS 记录,工程师构建了 omdb,一个运行时可观测性工具。它报告数据库状态、Nexus 传播尝试、服务器列表和每台服务器的结果,暴露流水线在何处失败。后台任务提供内置可观测性,使 omdb 无需深入子系统知识即可汇总传播状态。除调试外,omdb 还支持测试、理解行为、入职培训、演示和支持。设计强调肯定性证据:不仅是“最新”,还包括确切版本、时间戳、服务器和结果。这使软件可调试,并有助于自证清白,减少事件期间的不确定性。