今日一句话:Claude Code 持续更新并扩展 Skill 用法,Agent 凭据暴露与服务器零日攻击同样值得警惕。
AI 智能体与开发工具:智能体开发工具继续扩展沙箱与云端执行能力。Perplexity 开源 SPACE,为任务分配独立微虚拟机;Cline v4.1.25 逐步推出云端会话,可在托管沙箱中执行仓库任务。
大模型与 AI 产业:Anthropic 在新斯科舍省签署租约,布局首个加拿大数据中心。Reflection 推出开放权重编程模型 Beam,面向智能体编程与长周期任务。
网络安全:Ivanti 零日漏洞链仅驻留内存,涉及认证绕过、远程代码执行与提权。Apache Answer 2.0.2及更早版本披露多项授权和会话缺陷,可导致私有内容泄露或被修改。
科技与互联网:亚马逊封禁 Grok Bot 后,马斯克称若不允许智能体网购,将考虑自建电商平台。搭载 Win11、安卓和 Debian Linux 的 NexPhone 延期至明年一季度末。
加密货币与 Web3:Celestia 推出 Eden 实验沙箱,测试智能体自主支付、交易和调用模型的基础设施需求。Filecoin 调整奖励机制,向带来付费客户的服务倾斜,并推出面向企业与 AI 智能体的存储产品。
财经与市场:花旗、美银限制 AI 智能体访问客户账户,担忧自动划转闲置资金导致存款流失。伊朗升级霍尔木兹袭击、乌克兰誓言打击俄炼油厂之际,布伦特油价触及110美元。
政策与监管:Anthropic 向国会推介 AI 监管草案,主张仅在出现严重风险时才允许封锁模型。美国八州总检察长就 ChatGPT 的安全与消费者保护问题起诉 OpenAI。
其他:工具与工作效率成为讨论话题:有作者认为,新工具可能更明显地增强已有能力者。另有作者称,工业心理学文献认为多任务处理有损效率。
AWS 分享基于 Bedrock AgentCore 的九阶段 Agent 评估框架。
黑客利用 Codex 与 DeepSeek AI Agent 发起攻击,全球440台 PaperCut 服务器遭入侵。
BeyondTrust 修补 Remote Support 严重漏洞,该漏洞自8月下旬起遭零日攻击利用。
10月11至17日动态涵盖 NIST 曲线种子来源研究,以及 Code Review 正式可用。
作者借助 Opus 5.5、Blender 和 Godot 制作游戏,满足朋友们对 PS1 多人游戏的怀念。
Beam 面向智能体编程与长周期任务,文章介绍通过 AWS 的 SageMaker 服务部署。
Masad 表示终止合作有成本等多重原因;Replit 此前已宣布与 OpenAI 合作。
报道称其拟以逾 10% 收益率吸引黑石参与 600 亿美元芯片债务融资,用于采购谷歌 TPU。
富达称,比特币与美国10年期实际利率的相关性在2026年升至0.6以上。
推文称,特斯拉中国官网已开放第二代Roadster路用版预订,意向金33.2万元,推力版和飞行版暂未开放。另有作者认为,喷气技术融合虽吸睛,但日常实用性和安全性存疑。
有作者分享,可让Claude通过Openverse接口搜索并下载音频,无需申请Key。其提醒,寻找音效时可指定Freesound来源,该来源有59万条音频。