0
知道一个注册邮箱如何击穿AI API网关：sub2api OAuth账户接管漏洞复盘
sub2api v0.1.171及之前版本存在OAuth账户接管漏洞：攻击者控制一个受支持的OAuth身份并知道目标注册邮箱，即可能错误绑定目标账户；v0.1.172已修复核心链路。
标签: OAuth
0
Agent终于要进数据库了：Oracle MCP Server释放了一个危险又重要的信号
Oracle 最近发布的技术博客，把 AI Agent 连接数据库这件事推进到了一个更具体的位置。它演示如何把 OpenAI Codex 连接到 Oracle Autonomous AI Database MCP Server，让 Codex 通过 MCP 协议访问数据库工具、查看 schema、获取元数据，并在受控权限下执行数据库工作流。