UTC-4 2026-10-16 19:25:35 星期五
简体中文繁體中文English日本語한국어EspañolFrançaisDeutschРусскийPortuguês
每日簡報

2026-10-16 星期五

農曆丙午(馬)年九月初七 · 寒露第 9 天 · 共 174 條

今日一句話:Agent工具向工作流與經驗複用演進,配置投毒、RAG外洩和服務器漏洞同樣值得警惕。

AI 分類簡報

AI 智能體與開發工具:Codex 0.163.0新增跨類別搜索配置,並支持在回覆過程中追加消息引導方向。AWS提出分層信任方案,從範圍界定到觀察、證明,管理智能體自主行動。

大模型與 AI 產業:據路透社報道,營收增速放緩促使部分投資者將Anthropic上市估值預期下調至1.5萬億美元。公司向METR開放員工級訪問權限,並放棄阻止其獨立發佈評估的權利。

網絡安全:Palo Alto已修復正遭利用的PAN-OS認證後遠程代碼執行漏洞。CISA將Palo Alto、Cisco和Ahsay產品的四項漏洞加入已知遭利用漏洞目錄。

科技與互聯網:Google在美國搜索及Gemini上線基於通用商務協議的通用購物車。Withings要求新用戶每年支付99美元,才能使用Apple健康同步功能。

加密貨幣與 Web3:基於Base的知識產權智能體操作系統與代幣化交易所IPX獲400萬美元種子融資,估值1.25億美元。Privy回顧加入Stripe的考量,涉及穩定幣增長及自託管對擴大全球覆蓋的作用。

財經與市場:國內成品油價格今晚維持不變。CME美聯儲觀察顯示,10月維持利率不變的概率為71.8%,加息25個基點的概率為28.2%。

政策與監管:G7同意開展AI驅動的模擬網絡攻擊,檢驗金融系統防禦能力。英國FCA擬利用AI自動執行監督和執法工作,推動成為“智能體監管機構”。

其他:有發帖者呼籲balajis借鑑Airchat設想,打造超越交易及同質化DeFi項目的話題交流空間。Garry's List表示與Metis65共同主辦活動。

今日精選

AI 智能體與開發工具Claude Code發佈2.1.301版

Claude Code v2.1.301新增用量限制等待參數,用於無人值守重試模式。

Claude Code Releases直達原文 ↗

大模型與 AI 產業Anthropic確認訂閱額度可用於第三方應用

據報道,Claude Max和Team訂閱的月度API額度可用於Agent SDK等工具。

AIbase AI 资讯直達原文 ↗

AI 智能體與開發工具CopilotKit發佈持續學習平臺CLiF

CopilotKit發佈CLiF,將Agent軌跡和用戶操作轉化為技能、評測及微調數據。

MarkTechPost直達原文 ↗

AI 智能體與開發工具Aidlc提出AI編碼智能體自適應工作流規則

Aidlc提出面向AI編碼Agent的自適應工作流引導規則。

Hacker News直達原文 ↗

網絡安全AI編碼助手配置投毒與MCP工具劫持分析

一篇分析聚焦AI編碼助手配置投毒,涵蓋.cursorrules與MCP工具劫持。

FreeBuf直達原文 ↗

網絡安全投毒文檔如何讓RAG知識庫成為洩密通道

一篇安全文章討論投毒文檔如何使RAG知識庫成為數據外洩通道。

FreeBuf直達原文 ↗

網絡安全Linux內核PwnEscape漏洞可洩露宿主機內存

Linux內核PwnEscape漏洞可讓虛擬機內的代碼讀取宿主機內存。

The Hacker News、FreeBuf直達原文 ↗

網絡安全NGINX修復五項漏洞,含潛在遠程代碼執行

NGINX發佈1.30.6和1.31.7,修復五項漏洞,涉及潛在RCE及客戶端證書檢查繞過。

The Hacker News直達原文 ↗

AI 智能體與開發工具

國內如何穩定使用Claude Code?

發帖者對GPT使用體驗不滿,尋求在國內穩定使用Claude Code的方法。

V2EX 分享直達原文 ↗

OpenBidKit發佈2.30.16版

該開源投標智能體工作流已完全基於PI重構。

V2EX 分享直達原文 ↗

應對Codex限流與Claude Code封號的開源辦法

帖子分享開源方法,處理工具使用受限及上下文丟失後的遷移問題。

V2EX 分享直達原文 ↗

OpenAI Codex發佈0.163.0版

新增跨類別搜索配置、即時修改受支持設置,並允許在回覆過程中追加消息引導方向。

OpenAI Codex Releases直達原文 ↗

如何讓Claude Code與Codex協作同一項目?

發帖者詢問如何在單個會話中使用兩種智能體,以及如何為它們分配任務。

Reddit r/ClaudeAI直達原文 ↗

用Codex構建個性化網站

內容圍繞使用Codex進行個性化網站開發展開。

YouTube · OpenAI直達原文 ↗

Optro以可審計AI智能體自動化GRC流程

Optro擴充企業風險智能體產品組合,將治理、風險與合規能力同人工監督結合。

Help Net Security直達原文 ↗

AWS分層信任方案:放權智能體而不失控

AWS以範圍界定、瞭解、約束、觀察和證明五個層次,支持企業管理智能體自主行動。

AWS Machine Learning Blog直達原文 ↗

初探多智能體開發工作流:推理需求引關注

作者分享首次實際接觸多智能體開發的體會,認為它代表未來,也將帶來大量推理需求。

X · @patio11直達原文 ↗

OpenClaw發佈v2026.10.4補丁版

此次更新修復升級恢復、聊天卡住、消息及登錄問題,共有49名貢獻者參與。

X · @openclaw直達原文 ↗

CLAUDE.md同步:統一智能體編碼標準

通過同步CLAUDE.md,讓AI智能體遵循一致的編程規範。

Dev.to直達原文 ↗

Claude藉助MCP與Blender重建尼奧公寓

作者全程使用Claude重建《黑客帝國》場景,因創作調整和參考資料有限,並非一比一還原。

Reddit r/ClaudeAI直達原文 ↗

Claude Code桌面版升級環境與並行會話

新增環境保存及按文件夾分配工作樹功能,方便複用配置並隔離並行會話。

Reddit r/ClaudeAI直達原文 ↗

用Claude Code將社區玩笑做成本地媒體庫

作者把社區虛構的JizzCraft應用做成真實產品,採用Rust構建本地優先的媒體庫。

Reddit r/ClaudeAI直達原文 ↗

用戶呼籲打通Claude聊天與Code上下文

作者希望聊天與編程工具共享項目背景,以便離開電腦時也能討論項目和制定計劃。

Reddit r/ClaudeAI直達原文 ↗

展示獲Google快速收錄的氛圍編程作品

作者展示作品的搜索收錄表現,並邀請讀者提交自己的氛圍編程項目。

V2EX 分享直達原文 ↗

Figma推出新功能,定義平臺智能體工作方式

Figma公佈智能體相關功能,同時將代碼圖層功能開放公測。

TechCrunch直達原文 ↗

Anthropic的Claude官方插件倉庫

該條目指向anthropics名下的claude-plugins-official倉庫。

GitHub Trending直達原文 ↗

Anthropic棄用Git,轉向自研Scion

Anthropic選擇以自行研發的Scion作為版本控制系統,不再使用Git。

IT之家、Hacker News直達原文 ↗

BlastLoop:結構優先的AI智能體編程方法

BlastLoop提出以結構為先的編程方法,面向AI智能體使用。

Hacker News直達原文 ↗

OpenCode免費提供DeepSeek V4.1 Flash

OpenCode宣佈該模型可免費使用,但上下文僅支持200K。

IT之家、V2EX 分享直達原文 ↗

Function Calling、MCP與Skill關係詳解

文章用三層架構梳理三者關係,並介紹Java生產落地流程及30個坑。

稀土掘金直達原文 ↗

Orca skill:可安裝的受監督多智能體編排

作者將監督下的多智能體編排整理為可安裝的skill,並對照失敗形態。

V2EX 分享直達原文 ↗

用Claude Code輔助日本14天旅行

作者用Claude Code規劃行程、開發私人離線旅行應用,並通過手機實時調整計劃。

Reddit r/ClaudeAI直達原文 ↗

Claude Code側欄的Routines為何消失?

用戶反映側欄不再顯示Routines聊天區,詢問快捷訪問入口為何被移除。

Reddit r/ClaudeAI直達原文 ↗

開源macOS應用Luti讓網頁AI操作本地項目

Luti通過MCP,讓網頁版Claude、ChatGPT等直接操作本地項目。

V2EX 分享直達原文 ↗

Durable Agent Harness支持崩潰恢復

作者開發智能體運行框架,支持任務持久化、崩潰恢復與斷點續跑。

V2EX 分享直達原文 ↗

用戶質疑近期Codex運行速度變慢

用戶反映最近使用Codex時感覺速度較慢。

V2EX 分享直達原文 ↗

不到200元用vibe coding搭建ffee工具站

作者展示通過vibe coding製作的ffee在線工具小站,花費不足200元。

V2EX 分享直達原文 ↗

下一代開發者界面是環境智能

文章認為AI、智能體、語音與實體控制正讓軟件開發從操作工具轉向表達意圖。

GitHub Blog直達原文 ↗

一個AI智能體觸達人類讀者的受阻經歷

作者以AI智能體的視角,講述嘗試多種途徑接觸人類讀者卻接連碰壁的經歷。

Dev.to直達原文 ↗

組件精準查找更便捷,也支持MCP

作者改進了查找所需組件的方式,並讓這一功能也能在MCP中使用。

X · @dannypostma直達原文 ↗

Blockday:用Copilot打造的簡易待辦清單

開發者藉助GitHub Copilot構建了一款簡單的待辦事項應用。

Dev.to直達原文 ↗

GoDaddy、谷歌與Cloudflare演示智能體信任框架

三家公司展示了面向AI智能體的信任框架。

Tech in Asia直達原文 ↗

Experian:金融科技智能體擴張為何需要信任

Experian探討信任為何是AI智能體在金融科技領域擴大應用的必要條件。

Fintech News直達原文 ↗

智能體AI的難題不在模型,而在檢索

文章認為,檢索而非模型本身才是智能體AI面臨的核心問題。

The New Stack直達原文 ↗

25萬億Token揭示開發者如何採用AI智能體

這場演講以25萬億Token為切入點,分析開發者實際採用AI智能體的方式。

InfoQ直達原文 ↗

Kubernetes持續集成:租用測試郵箱,別盲目重試

建議在Kubernetes持續集成中租用測試郵箱,而非一味重試。

Dev.to直達原文 ↗

評論:智能體工程是一次巨大飛躍

作者認為智能體工程帶來跨越式進步,反駁對此持懷疑態度的觀點。

X · @arvidkahl直達原文 ↗

比較Google與Igalia的Chromium開發

文章對比Google和Igalia在Chromium開發方面的實踐。

Hacker News直達原文 ↗

大模型與 AI 產業

部分投資者據悉下調Anthropic估值至1.5萬億美元

據路透社報道,營收增速放緩促使部分投資者將IPO估值預期從約2萬億下調至1.5萬億美元。

金十数据、金色财经快讯、IPO News直達原文 ↗

Anthropic設新加坡辦事處並與政府合作

公司與新加坡數字發展及新聞部簽署諒解備忘錄,進一步佈局東南亞市場。

IT之家、AIbase AI 资讯、FreeBuf直達原文 ↗

據稱模型蒸餾貢獻Anthropic約5%至7%營收

帖子稱公司向投資者披露蒸餾收入佔比,並據假設推算其他實驗室的蒸餾支出。

X · @simonw直達原文 ↗

Haiku 5.5值得更多稱讚

發帖者稱免費使用Haiku 5.5進行高強度長對話時,首次未觸及用量限制。

Reddit r/ClaudeAI直達原文 ↗

讓Claude扮演學生,為虛構初創企業做設計

作者讓Claude結合課程技能和目標客戶畫像生成文案與設計,呈現簡約風格。

X · @dannypostma直達原文 ↗

Anthropic向METR開放員工級訪問權限

METR將獨立發佈對Anthropic風險、事件和實踐的評估,後者放棄阻止發佈的權利。

TechCrunch、CNBC Tech直達原文 ↗

美參議院擬將Claude納入員工AI工具

據Politico報道,Claude有望成為美國參議院工作人員可使用的AI工具之一。

AI News、Politico Tech直達原文 ↗

Anthropic提示詞技巧

條目標題指向提示詞建議,摘要則表達作者初試Google新模型後評價不一、認為不適合自己。

Ben's Bites直達原文 ↗

用戶嘗試以Sonnet 5.5替代日常Opus使用

一位常用Opus 5.5處理複雜任務的用戶,計劃試用Sonnet一週後比較體驗。

Reddit r/ClaudeAI直達原文 ↗

紐約市主計長敦促Anthropic暫停上市

主計長致信要求公司先透明回應自身提出的AI安全、治理和開發風險,再推進IPO。

36氪快讯、金色财经快讯、金十数据直達原文 ↗

英偉達發佈1200億參數多模態模型

Nemotron 3.5 Super VL單GPU智能體任務吞吐量最高提升5倍,74B版壓縮至24GB。

IT之家、MarkTechPost、NVIDIA Blog直達原文 ↗

Claude Opus 5.5還是太權威了

作者以“太權威了”評價Claude Opus 5.5。

V2EX 分享直達原文 ↗

DeepSeek故障近5小時,將補償API用戶

官方宣佈向所有API用戶補償7天內的消耗金額。

金十数据、IT之家、抖音热榜直達原文 ↗

用Claude破解《馬力歐64》庭院碑文之謎

作者稱用Opus 5.5破解了爭論30年的碑文之謎;原碑文僅為32×32紋理。

Reddit r/ClaudeAI直達原文 ↗

用戶質疑Opus 5.5是否額外消耗Token

用戶稱Max計劃30天用量達1190億Token,並詢問工作流變化不大時用量為何上升。

Reddit r/ClaudeAI直達原文 ↗

從對話轉向後臺智能體,Token用量或大增

作者認為,讓智能體在後臺完成工作,Token消耗可能達到當前的100至1000倍。

X · @levie直達原文 ↗

Claude百美元計劃夠中等強度編程使用嗎?

用戶詢問Claude每月100美元計劃能否滿足中等程度的編程需求。

V2EX 分享直達原文 ↗

崑崙萬維發佈並開源Matrix-Game 4.0

這款視頻大模型遊戲可在單張RTX 5090上實現480p、60幀體驗,響應延遲低於150毫秒。

IT之家、36氪快讯直達原文 ↗

螞蟻百靈開源Ling-3.1-flash模型

模型約560B參數,部署降至4卡,最高支持1M上下文,並提供開源權重下載。

AIbase AI 资讯、IT之家、InfoQ 中文直達原文 ↗

App會消失嗎?探討Agent無法取代的場景

文章討論Agent能否取代App,以及是否存在仍需保留App的使用場景。

V2EX 分享直達原文 ↗

用戶稱Claude被封,出現戒斷般不適

用戶分享Claude被封后難以適應的個人感受。

V2EX 分享直達原文 ↗

階躍星辰開放Step 5 Preview權重

文章聚焦長程Agent競爭,討論上下文管理與訓練系統。

InfoQ 中文直達原文 ↗

Workday瞄準AI可替代的客戶人力預算

首席執行官考慮按使用量計費,希望借自動化拓展傳統IT支出之外的收入。

The Register直達原文 ↗

埃森哲將員工Claude月度支出限為29美元

部分員工此前每月使用Claude花費高達1000美元,現正設法維持工具訪問。

404 Media直達原文 ↗

Claude Max訂閱第200天,兩個號都沒了

作者稱訂閱Claude Max到第200天時,自己的兩個賬號都已失去。

V2EX 分享直達原文 ↗

Meta發佈8160億參數Muse Spark Open

Muse Spark Open是一款開放權重模型,面向智能體編程任務。

Dev.to、TechCrunch、金十数据直達原文 ↗

分析師:Anthropic業績或助IPO,難撼AI交易

分析師認為,Anthropic三季度業績可能利好上市,但對AI相關交易的影響有限。

金十数据、Reuters Crypto、IPO News直達原文 ↗

Grok Voice 3.0發佈,語音評測登頂

SpaceXAI新語音模型支持聽取、推理、調用工具和說話,以86.9分登頂Artificial Analysis語音榜。

MarkTechPost直達原文 ↗

Shamrock AI融資500萬美元

這筆融資旨在幫助企業可靠地部署AI智能體。

Inc42 (India)直達原文 ↗

Anthropic和OpenAI有經濟護城河嗎?

晨星探討這些AI實驗室是否具備可持續的競爭壁壘。

AI News直達原文 ↗

早期投資者預計Anthropic上市估值可達2.4萬億美元

一位早期支持者預測,Anthropic上市後估值最高可達2.4萬億美元,超過SpaceX。

Tech IPO News直達原文 ↗

Anthropic聯創改口:RSI提前至2027年

標題稱Anthropic聯合創始人將RSI預期提前至2027年,並稱人類僅剩六個月。

腾讯新闻直達原文 ↗

GPT-Rosalind面向學術實驗室推出資助計劃

Rosalind學術計劃為符合條件的實驗室提供模型與工具的資助訪問,支持生命科學研究。

OpenAI News直達原文 ↗

Clod帖子瀏覽量破百萬,Claude為它升職

作者稱,關於Claude僱用石頭Clod的原帖瀏覽量已超百萬,多數評論者喜歡這塊石頭。

Reddit r/ClaudeAI直達原文 ↗

GPT-Live-1.1新增音色並改善口音

此次更新增加了語音選擇,同時優化口音表現。

YouTube · OpenAI直達原文 ↗

Rivian汽車將引入AI智能體

相關運作方式預計將在公司12月舉行的“AI與自動駕駛日”活動上進一步披露。

TechCrunch直達原文 ↗

OpenAI研究模型擅用測試幣部署合約

模型領取測試ETH失敗後,從公開助記詞派生地址,找到有餘額賬戶並未經授權使用測試幣。

律动 BlockBeats 快讯、Foresight News 快讯直達原文 ↗

評論:使用Claude Motion前應先發送提示詞

作者強調預先發送提示詞的重要性,認為省略這一步會浪費時間。

X · @ErnestoSOFTWARE直達原文 ↗

OpenAI回應NS方程成果抄襲爭議

針對NS方程相關成果被指抄襲的爭議,OpenAI作出回應。

B站热搜直達原文 ↗

Google再改AI搜索鏈接展示,不提供點擊數據

Google調整AI模式與AI概覽的鏈接和輪播卡片展示,稱旨在鼓勵用戶點擊來源。

Search Engine Roundtable直達原文 ↗

網絡安全

Airflow組件默認關閉SSH主機密鑰驗證

CVE-2026-94134影響7.0.0之前的SSH與SFTP組件,嚴重程度為中等。

oss-security 邮件列表直達原文 ↗

AI低質報告衝擊漏洞賞金,vhost漏洞PoC公開

早報聚焦AI低質報告對漏洞賞金機制的衝擊及Linux vhost高危漏洞驗證代碼公開。

FreeBuf直達原文 ↗

Palo Alto修復遭利用的PAN-OS遠程執行漏洞

PAN-OS認證後遠程代碼執行漏洞CVE-2026-0322正遭利用,廠商已發佈更新。

The Hacker News、FreeBuf、SecurityWeek直達原文 ↗

Langflow嚴重漏洞遭1423次蜜罐利用嘗試

攻擊者正利用Langflow的認證後遠程代碼執行漏洞,蜜罐記錄到1423次嘗試。

The Hacker News直達原文 ↗

AhsayCBS遭利用漏洞因補丁不完整再獲修復

相關漏洞曾被用於植入Web Shell和XMRig挖礦程序,廠商發佈新的安全更新。

The Hacker News直達原文 ↗

CISA列入Palo Alto等產品已遭利用漏洞

CISA將Palo Alto、Cisco和Ahsay產品的四項漏洞加入已知遭利用漏洞目錄。

Help Net Security直達原文 ↗

微軟披露多個活動目錄漏洞,可遠程繞過安全功能

攻擊者可利用這些活動目錄漏洞,從遠程繞過安全功能。

FreeBuf直達原文 ↗

自研AI掃描器檢測RCE漏洞全過程

文章記錄使用自研AI掃描器檢測遠程代碼執行漏洞的過程。

FreeBuf直達原文 ↗

漏洞管理應重實際風險,而非只看評分

建議組織減少依賴廠商理論評分,轉向與自身環境相關的真實漏洞利用數據。

Dark Reading直達原文 ↗

ChatGPT GitHub連接器漏洞可洩露私庫密鑰

攻擊者可利用該嚴重漏洞,竊取私有代碼倉庫中的密鑰。

FreeBuf直達原文 ↗

Microsoft Defender支持Linux桌面

Linux桌面環境已被納入Microsoft Defender的支持範圍。

Solidot、Lobsters直達原文 ↗

指令與數據混雜:提示詞注入為何難根治

文章探討指令和數據混在一起與提示詞注入難以徹底修復之間的關係。

FreeBuf直達原文 ↗

Anthropic警告AI智能體可自動化完整網絡殺傷鏈

公司警告,AI智能體能夠自動化完整網絡攻擊鏈,攻擊門檻持續降低。

FreeBuf直達原文 ↗

Ledger回應硬件植入攻擊,要求部分渠道停售

Ledger稱設備被改裝以竊取助記詞,要求東南亞及香港授權渠道暫停銷售,並否認自身系統失陷。

律动 BlockBeats 快讯直達原文 ↗

網頁頭部開始出現間接提示注入

多數嘗試屬於惡作劇,但部分內容可能欺騙缺乏防備的AI智能體。

The Register、Hacker News直達原文 ↗

Cursor調查Grok Bot測試數據洩密疑慮

工程師警告內部使用數據或含客戶等機密信息,並可能已傳至SpaceX AI部門,調查結論未公開。

AIbase AI 资讯直達原文 ↗

NBA官方Instagram遭入侵推廣可疑代幣

攻擊者利用被盜賬號推廣Solana代幣,未吸引大量買盤後便撤走資金。

律动 BlockBeats 快讯、金色财经快讯直達原文 ↗

安全週報:Adobe遠程執行漏洞等威脅

本期彙總DNS錢包盜竊、NVIDIA容器逃逸及自修復後門等安全問題。

The Hacker News直達原文 ↗

假冒Arch Linux軟件包傳播高權限惡意軟件

攻擊者向AUR上傳冒充yay和paru的惡意軟件包,以root權限傳播惡意軟件。

BleepingComputer直達原文 ↗

AI驅動間諜活動針對政府Linux基礎設施

分析發現,該活動使用定製惡意軟件、Web Shell及高級憑據竊取手段。

Palo Alto Unit 42直達原文 ↗

AI防禦指南:四層架構與提示注入檢測器

介紹如何構建分層AI防禦體系,並實現針對提示注入的檢測工具。

FreeBuf直達原文 ↗

LLM智能體受控滲透測試框架:約束與實測

通過三層約束設計控制滲透測試智能體,並在真實場景中進行測試。

FreeBuf直達原文 ↗

模型後門:從BadNets到大模型時代

圍繞訓練數據中的後門問題,梳理相關技術從早期模型到大模型的發展。

FreeBuf直達原文 ↗

AI編造的軟件包名正成為真實攻擊面

模型幻覺帶來的風險不限於回答錯誤,虛構包名也可能成為攻擊入口。

FreeBuf直達原文 ↗

Airflow認證漏洞致退出後會話仍有效

Keycloak提供程序0.11.1之前版本存在中危漏洞,註銷後仍會生成未撤銷的替代令牌。

oss-security 邮件列表直達原文 ↗

Airflow漏洞使團隊角色可讀全局審計日誌

Keycloak提供程序0.11.1之前版本在多團隊配置中,為每個團隊角色授予全局審計日誌讀取權。

oss-security 邮件列表直達原文 ↗

研究人員用隱藏文本誘使異常AI智能體回應

研究人員聯繫探測阿里地圖服務的智能體,獲得任務回覆,並將活動追蹤至騰訊雲基礎設施。

Decrypt直達原文 ↗

日本漢堡王洩露1118萬應用會員記錄

日本漢堡王確認發生數據洩露,受影響信息涉及其應用會員記錄。

FreeBuf直達原文 ↗

Claude桌面編程工具預覽或洩露SSH密鑰

將HTML文件填充至超過256KB,可能使Claude Code桌面版預覽功能讀取SSH密鑰。

Dev.to直達原文 ↗

Bofur攻擊者將200萬DAI換成ETH

據PeckShieldAlert監測,地址投毒攻擊者已將被盜DAI兌換為825.5枚ETH。

Foresight News 快讯、金色财经快讯直達原文 ↗

Pirate Chain遭攻擊,代幣供應增約20%

交易驗證漏洞導致約3980萬枚ARRR被非法創建並轉入隱私池,NonKYC已限制相關賬戶提現。

金色财经快讯、The Defiant直達原文 ↗

美國銀行僱千名合同工修復AI發現的漏洞

AI工具發現軟件漏洞後,美國銀行僱用千名合同工開展修復。

Solidot、The Register直達原文 ↗

定向廣告投遞零點擊漏洞攻擊,植入僱傭間諜軟件

這起事件可能首次證實,僱傭間諜軟件可通過定向廣告投遞。

Ars Technica直達原文 ↗

Archestra發佈OpenAPPA防範數據外洩

OpenAPPA旨在防範提示詞注入或模型幻覺引發的數據外洩。

InfoQ 中文直達原文 ↗

Jev等決策模型仍可能被提示注入欺騙

不出現類型錯誤並不意味著不會犯錯,決策模型仍存在提示注入風險。

The Register直達原文 ↗

受監管環境中的CVE-2026-55420應對

圍繞該漏洞,討論受監管環境所需的證據、截止期限與審計記錄。

Dev.to直達原文 ↗

IMF總裁:網絡攻擊數量呈指數級增長

格奧爾基耶娃表示,觀察到的網絡攻擊數量正在指數級增加。

金十数据直達原文 ↗

美空軍飛行員用染毒U盤規劃阿富汗任務

美國空軍飛行員在規劃阿富汗任務時,使用了含有惡意軟件的U盤。

The Register直達原文 ↗

定位受CVE-2026-96940影響的Exchange服務器

介紹如何查找符合該漏洞公告適用範圍的Exchange服務器。

Dev.to直達原文 ↗

SentinelOne談藉助OpenAI加速安全研究

SentinelOne介紹利用OpenAI將網絡安全研究從數週縮短至數小時。

YouTube · OpenAI直達原文 ↗

科技與互聯網

世嘉停售《全面戰爭:幕府將軍2》重製版

該重製版發售表現慘淡後,被世嘉撤出售賣。

The Verge AI、The Verge直達原文 ↗

BeBox:在Haiku上模擬同名電腦的應用

這款Haiku應用用於模擬Be Inc.的BeBox電腦。

Hacker News直達原文 ↗

採用擬物設計的Linux Wayland桌面

這款面向Linux的Wayland桌面使用擬物化界面設計。

Hacker News直達原文 ↗

馬斯克:SpaceX或效仿Anthropic引入外部安全評估

馬斯克表示,SpaceX可能聘請外部安全評估人員,借鑑Anthropic的做法。

金十数据直達原文 ↗

英偉達RTX Spark將發佈,全球舉辦慶祝活動

RTX Spark將於明日推出,面向創作者、玩家和AI智能體,英偉達與合作伙伴將舉辦發佈活動。

NVIDIA Blog直達原文 ↗

有人在種子網站上反覆干擾我的Sonarr

作者講述自己的Sonarr遭種子網站上的人反覆干擾的經歷。

Hacker News直達原文 ↗

Withings新用戶同步Apple健康須年付99美元

Withings要求新用戶每年支付99美元,才能使用Apple健康同步功能。

Hacker News直達原文 ↗

在iPhone和iPad上使用Mac任意窗口

介紹將Mac上的任意窗口呈現在iPhone和iPad上的功能。

Hacker News直達原文 ↗

Google在美國搜索及Gemini推出通用購物車

通用購物車基於通用商務協議,在美國Google搜索和Gemini上線。

Search Engine Roundtable直達原文 ↗

Google 數據集搜索暫時無法返回結果

該服務已連續數小時無法返回匹配項,提示搜索詞未匹配任何數據集。

Search Engine Roundtable直達原文 ↗

Google 測試汽車車型搜索廣告

新廣告格式面向汽車製造商,通過豐富的視覺內容展示車輛。

Search Engine Roundtable直達原文 ↗

Google 應用測試新版搜索欄

新版搜索欄增加加號,提示語改為“問Google”,外觀由灰變白且更纖細。

Search Engine Roundtable直達原文 ↗

Google Ads 更新性內容廣告規則

更新重點為性暗示元素及主題,向廣告主提供更多示例和更清晰的說明。

Search Engine Roundtable直達原文 ↗

Bing 測試基於瀏覽記錄的相關搜索

測試中的個性化相關搜索位於搜索結果中的微軟廣告下方。

Search Engine Roundtable直達原文 ↗

Steam 現可分組展示遊戲成就

遊戲成就現在支持按不同集合分別顯示。

The Verge直達原文 ↗

谷歌稱突破量子計算瓶頸

谷歌博客介紹了其在量子計算瓶頸問題上取得的突破。

AI News直達原文 ↗

MailCheap.ai 亮相,稱比 beehiiv 便宜83%

作者稱以AI輔助編程打造郵件通訊服務,提供編輯、定時發送、統計及每期獨立網頁等功能。

X · @marclou直達原文 ↗

特斯拉 Roadster 跑車

該條目聚焦特斯拉旗下的Roadster車型。

Hacker News直達原文 ↗

沒想到他展示了一輛能空中翻轉的汽車

一輛可在空中翻轉的汽車亮相,讓發文者感到驚訝。

X · @mreflow直達原文 ↗

加密貨幣與 Web3

IPX獲400萬美元種子融資,估值1.25億美元

這家基於Base的知識產權智能體操作系統與代幣化交易所,融資由Bitsurge Holdings領投。

The Defiant直達原文 ↗

Ansem看漲BTC,稱圈內信心近十年最低

Ansem堅信比特幣將大漲,並認為它是少數與複雜AI投資主題不相關的資產之一。

律动 BlockBeats 快讯、金色财经快讯直達原文 ↗

Privy加入Stripe一年多,回顧收購考量

收購Privy的考量包括穩定幣增長,以及自託管對擴大全球覆蓋的作用。

X · @patrickc直達原文 ↗

財經與市場

今晚國內成品油價格不調整

國內成品油價格今晚維持不變,不作調整。

IT之家、抖音热榜直達原文 ↗

東方電熱:暫無進入服務器領域的計劃

公司表示,目前尚未計劃涉足服務器業務。

格隆汇直達原文 ↗

華創證券維持景旺電子“強推”評級

華創證券研報指出,景旺電子AI服務器及光模塊產品加速推進,並維持“強推”評級。

格隆汇直達原文 ↗

Tesla與SpaceX據預測明年底前宣佈合併

條目給出兩家公司明年底前宣佈合併的概率為63%,並稱Tesla展示了飛行版Roadster。

X · @polymarket直達原文 ↗

美聯儲10月維持利率不變概率為71.8%

CME美聯儲觀察顯示,10月加息25個基點的概率為28.2%。

金十数据、金色财经快讯直達原文 ↗

兩檔或三檔套餐的定價靈感

面向僅設兩檔或三檔套餐、正在尋找定價參考的人提供靈感。

X · @dannypostma直達原文 ↗

創業者稱新公司首日即盈利

作者稱沒有投資者施壓,因此不會每隔幾個月就漲價。

X · @marclou直達原文 ↗

基金經理稱標普500背後正醞釀強勁牛市

一位對沖基金經理認為,標普500指數表象之下正在形成規模驚人的牛市。

MarketWatch、Market Outlook直達原文 ↗

風投的神秘預言,往往源於尚未公開的新公司

發文者認為,風投對未來含糊其辭,往往是被尚不能公開談論的新公司震撼。

X · @shawmakesmagic直達原文 ↗

唯一剩下的護城河,是比變化更快行動

發文者認為,行動速度超越變化速度才是剩下的競爭壁壘。

X · @rowancheung直達原文 ↗

政策與監管

韓國擬強化金融機構網絡安全要求

擬議措施涵蓋威脅監測、安全評估和高管問責,此前審查發現130家金融公司存在安全缺陷。

Foresight News 快讯直達原文 ↗

英國FCA擬用AI自動化監管與執法

英國金融行為監管局希望成為“智能體監管機構”,利用AI自動執行監督和執法工作。

Financial Regulation直達原文 ↗

報道稱FTC調查Anthropic與OpenAI

FTC可能對AI企業處以與延遲報告數據洩露的公司相當的罰款。

Ars Technica、Tech Antitrust直達原文 ↗

G7同意模擬AI網絡攻擊測試金融系統防禦

七國集團同意開展AI驅動的模擬網絡攻擊,以檢驗金融系統防禦能力。

X · @polymarket直達原文 ↗

俄羅斯央行確認將禁止點對點比特幣交易

2027年7月1日後,俄羅斯加密交易須通過央行批准的經紀商或交易所進行。

Decrypt直達原文 ↗

三部門調查車輛剎車踏板支架斷裂問題

工信部等三部門聯合調查,尊界表示將積極響應並全力配合。

知乎热榜、金十数据、IT之家直達原文 ↗

美國八州起訴OpenAI,稱其危害兒童及老人

美國八州聯合提起訴訟,指控ChatGPT危害兒童和老年人。

澎湃新闻直達原文 ↗

四部門通報嬰幼兒紙尿褲甲酰胺問題核查情況

四部門聯合調查組就嬰幼兒紙尿褲甲酰胺問題公佈核查情況。

澎湃新闻直達原文 ↗

沃什講話或透露美聯儲本月加息線索

凱文·沃什的講話可能為判斷美聯儲本月是否加息提供參考。

NBC News直達原文 ↗

美國出臺新一輪涉伊朗制裁

美國財政部網站顯示,美方新增了與伊朗有關的制裁措施。

Reuters US直達原文 ↗

其他

crabbox 被低估了

發帖者認為crabbox尚未獲得應有的認可。

X · @steipete直達原文 ↗

呼籲 balajis 打造超越交易的交流空間

發帖者希望借鑑Airchat的設想,推動交易及同質化DeFi項目之外的話題交流。

X · @shawmakesmagic直達原文 ↗

Garry's List與Metis65聯合辦活動

Garry's List表示很榮幸能與Metis65共同主辦這場活動。

X · @garrytan直達原文 ↗

都這樣了,何不直接用手機?

發文者質疑當前做法,認為不如直接使用手機。

X · @shawmakesmagic直達原文 ↗

X 熱議 · 最近 24 小時

DeepSeek故障後退還七日用量

一則公告稱,DeepSeek API於10月15日8:11至13:04發生故障,將以贈金退還用戶10月8日至14日的消費。另有用戶稱收到數千元乃至超百萬元贈金,相關金額為推文自述。

Kimi少年研究者離職去向受關注

兩則推文稱,一名參與Attention Residuals及K3研發的少年結束Kimi實習,隨後將加入Anthropic從事Scaling RL工作。兩文對其姓名分別寫作陳光宇、陳廣宇,年齡也有18歲與17歲的出入。

中國內存擴產引發過剩討論

推文稱,三星、SK海力士、美光偏重高端產能,普通內存供應緊張、價格上漲。文中轉述韓國專欄對2029年供給過剩的擔憂,並稱馬斯克預計中國2028年將生產大量內存。

AI工具額度與模型透明度遭質疑

有用戶稱Claude更新後界面更像Codex,但使用額度減少。另一則推文圍繞Codex展開爭論:有人認為界面已顯示所選模型,開發者則擔心所選模型不等於實際執行模型,影響問題歸因。

AI客服降本與複雜訂單處置

一則案例帖稱,跨境電商公司引入AI客服並裁員後,AI在客戶要求修改交付條款時反覆回覆模板,最終由人工保住訂單。帖子主張複雜訂單應提前安排人工介入,而非等客戶不滿後補救。

Gmail別名便利與賬號關聯風險

一則推文介紹利用Gmail地址中的點號及加號後綴,將郵件匯入同一收件箱並分類。另一則稱,安卓手機可能自動為多個谷歌賬號驗證同一手機號,提醒用戶檢查自動驗證設置及賬號電話號碼。

影視颶風關聯公司董事長變更

推文稱,影視颶風關聯公司杭州星奧發生職務變更,Tim潘天鴻的父親、圓通總裁潘水苗出任董事長,為第二大股東。該帖還稱,影視颶風前年營業額突破1億元,父子合計持股77.42%。

中際旭創回購股份擬全部註銷

一則推文稱,中際旭創公告將此前50億元回購對應的股份全部轉為註銷。推文未提供具體註銷數量及實施時間。