PraisonAI：域名检查通过了，为什么抓取器还是读走了内网密钥

FreeBuf2026-10-31 09:000 次浏览

PraisonAI web_crawl 的 SSRF 与 DNS 重绑定绕过分析

AI Agent 抓网页前做一次 URL 安全检查，看起来已经够谨慎：解析域名，判断回环、私网和链路本地地址，命中就拒绝。但如果真正发请求时，HTTP 客户端又按域名解析了一遍，检查结果就只是“当时那个 IP 没问题”，并不能约束接下来连到哪。

11月2日晚，李佳琦直播间迎来双十一新爆款——千问办公Token。开卖仅半小时，就售出10万份千问办公个人会员月卡，累计约2万亿Token。李佳琦曾创下5分钟卖出1.5万支口红的成绩，被称为“口红一哥”。今年，Token也登上了他的带货清

IT之家 11 月 2 日消息，Anthropic PBC 披露，截至 9 月 30 日的第三季度营收接近 170 亿美元（IT之家注：现汇率约合 1,132.35 亿元人民币），同比暴涨 11 倍，市场对这家 AI 实验室有望创下纪录

AI 模型 Grok 将为文本输出添加不可见水印。 Grok 所属的 SpaceXSI 发给用户的电子邮件和其支持页面显示，水印将从 2026 年 11 月 7 日起生效，且仅适用于文本输出，不适用于图像。 SpaceXSI 将 “欧洲

当地时间周一上午，攻击者入侵了比利时 Delhaize 和 Carrefour 超市的冷冻柜和冰箱，并调高了温度。除了 AH 母公司 Delhaize 至少 40 家门店和 Carrefour 的 15 家门店外，比利时的肉店也受到影响。肉

医疗AI正在经历一场“祛魅”。过去两年，大模型在医疗器械赛道掀起过无数场发布会狂欢，但潮水退去后，行业不得不面对一个尖锐的拷问：在容错率极低的刚需场景里，AI究竟怎样才能从“炫技”变成“干活”，真正挤进三甲医院的核心诊疗流程？作为国内第

Apple watch Ultra 4跟Ultra 1外观基本相同，唯一区别是背面的传感器，不过内在提升非常大，全新芯片，屏幕变亮变清晰了，功能变多了，系统更加流畅，有高血压提醒睡眠呼吸暂停等等，心率检测速度更快了，还有恢复心率变异性，手势