PraisonAI：域名检查通过了，为什么抓取器还是读走了内网密钥

FreeBuf2026-10-31 09:000 views

PraisonAI web_crawl 的 SSRF 与 DNS 重绑定绕过分析

AI Agent 抓网页前做一次 URL 安全检查，看起来已经够谨慎：解析域名，判断回环、私网和链路本地地址，命中就拒绝。但如果真正发请求时，HTTP 客户端又按域名解析了一遍，检查结果就只是“当时那个 IP 没问题”，并不能约束接下来连到哪。

「企业 GenAI 在有能力问题之前，先有评测问题」——榜单分数再高，也回答

1. 引言 Go 的垃圾回收器（GC）以低延迟著称，但在高并发、大内存的服务里，GC 依然是影响吞吐与稳定性的关键因素。很多线上问题的表象是「CPU 莫名升高」「内存持续上涨」「容器被 OOMKill

最近10日，来自小众软件论坛的发现频道的热门排行榜，由系统自动生成，直接列出来： 1⃣ SnowAir 链接： https://meta.appinn.net/t/95048 适用平台：Windows 一句话描述：Windows 上

全球网安事件速递 1. OpenSSH发布紧急补丁，修复Alpine Linux长密码绕过SSH认证漏洞部分Alpine服务器OpenSSH未启PAM存在认证绕过，257—1024字节密码可登录无密码账户；新版已修复，建议升级重启服务或关

曝特努斯要求加快 AI 研发，推动 Siri 主动处理任务苹果称超 10 万款应用已适配 iPhone Duo 英伟达 1140 万美元货物被盗 Anthropic 拟于本周启动 IPO 路演马斯克：SpaceX 明年 12 月年化营收

中国移动云公司与北京智谱华章科技股份有限公司签署合作协议；拓斯达发布工业双足人形机器人Star，双臂负载能力达10公斤。