Starlette 框架曝高危漏洞,数百万 AI 智能体面临攻击风险
开源框架 Starlette 被发现高危漏洞 BadHost(CVE-2026-48710),影响 FastAPI、vLLM 等大量 Python AI 工具链,攻击者可借 HTTP Host 头绕过授权直接访问 MCP 服务器中的数据库、凭证等敏感数据。
每日简报
· 星期三
开源框架 Starlette 被发现高危漏洞 BadHost(CVE-2026-48710),影响 FastAPI、vLLM 等大量 Python AI 工具链,攻击者可借 HTTP Host 头绕过授权直接访问 MCP 服务器中的数据库、凭证等敏感数据。
AI 网关平台 OpenRouter 完成 1.13 亿美元 B 轮融资,估值升至约 13 亿美元。平台月均处理 100 万亿 token,较半年前增长 5 倍,标志多模型服务正成为企业 AI 部署的主流范式。
硅谷创业公司 Human Archive 利用印度零工经济中的家政、餐饮从业者,佩戴摄像头帽采集第一人称视频数据,用于训练机器人的物理世界操作能力。公司已获 820 万美元融资。
MIT 技术评论报道,企业管理层对 AI 智能体的热情与实际执行能力之间存在巨大鸿沟。专家指出,将 AI agent 简单叠加到现有流程上犹如“给快散架的运营模型贴胶带”,需要彻底的组织重构。
环球音乐集团与 TikTok 续签全球授权协议,新增 AI 保护条款:双方承诺共同移除平台上未授权的 AI 生成音乐,并改进艺术家和词曲作者的署名机制。
前美国商品期货交易委员会主席 Christopher Giancarlo 加入 Jefferies 担任高级顾问,就预测市场、数字资产监管等议题发表看法。
TechCrunch Disrupt 二零二六年大会早鸟票优惠将于五月二十九日截止,可节省至高四百一十美元,大会将在旧金山举办。
美国证券交易委员会主席 Atkins 暂缓推出一批新型预测市场 ETF,该产品允许投资者对选举和经济数据等事件下注,监管机构正在评估这一创新产品的合规边界。
彭博加密经济节目讨论了比特币波动率降至九个月低点的市场格局,嘉宾包括 Pantera Capital 法律主管和 Kaiko CEO 等业内人士。
分析师 Daniel Pilling 指出美光股价上涨反映 AI 芯片需求远超供应的基本面。AI 训练和推理对 HBM 高带宽内存的旺盛需求正持续推动美光业绩增长。