AIbase 2026年4月16日报道——近日，广泛应用于开源社区和自托管站点管理员圈子的AI大模型接口聚合管理系统QuantumNous/new-api（简称NewAPI）被证实存在高危支付逻辑漏洞。当Stripe支付密钥未正确配置时，攻击者可以通过伪造Webhook事件绕过实际支付流程，实现“零成本”任意金额充值。 该漏洞的攻击逻辑和缓解措施已在开发者论坛和X（前身为Twitter）等公共技术 ...

【CNMO科技消息】3月10日，钉钉正式宣布接入开源AI助手OpenClaw，推出一系列面向开发者和中小企业的普惠举措。从即日起至2026年3月31日，企业和个人开发者在使用OpenClaw时，调用钉钉相关API、Webhook或Stream服务，可获得不限量的免费调用额度。此举旨在降低AI应用 ...

币界网消息，谷歌宣布将原Fitbit应用升级为Google Health，并推出重构的Google Health API。新API放弃独立认证体系，迁移至Google Cloud架构和OAuth ...

Don’t be intimidated by webhooks. They are essentially the equivalent of “don’t call us, we’ll call you,” for the automated web. In the old days, if you wanted to act on changes to databases, websites ...