重写 LangChain 之后，Agent 开发终于告别“拼凑学”。 本周，LangChain 宣布完成 1.25 亿美元融资，投后估值 12.5 亿美元。除了宣布其独角兽地位外，该公司还发布了里程碑式更新：经过 3 年迭代，LangChain 1.0 正式登场。而且，这并非一次常规的版本升级，而是一场从 ...

研究人员在流行的开源框架LangChain中发现一个关键漏洞，该框架广泛用于驱动大型语言模型（LLM）Agent。该漏洞编号为CVE-2025-68664，CVSS评分高达9.3分，攻击者可能利用该漏洞提取敏感环境变量或触发非预期的系统操作。 漏洞根源：数据序列化缺陷 该漏洞源于 ...

Would you trust an AI agent to run unverified code on your system? For developers and AI practitioners, this question isn’t just hypothetical—it’s a critical challenge. The risks of executing ...

人工智能安全初创公司Cyata Security Ltd.今天发布报告，详细介绍了最近在langchain-core中发现的一个严重漏洞。langchain-core是基于LangChain智能体背后的基础库，在人工智能生产环境中被广泛使用。 这个漏洞被追踪为CVE-2025-68664，绰号"LangGrinch"，通用漏洞评分系统得分 ...

What if you could build an AI system that not only understands your needs but also intelligently decides how to act on them? Imagine a virtual assistant that doesn’t just answer questions but ...