UTC-4 2026-10-16 19:25:50 星期五
简体中文繁體中文English日本語한국어EspañolFrançaisDeutschРусскийPortuguês
每日简报

2026-10-16 星期五

农历丙午(马)年九月初七 · 寒露第 9 天 · 共 174 条

今日一句话:Agent工具向工作流与经验复用演进,配置投毒、RAG外泄和服务器漏洞同样值得警惕。

AI 分类简报

AI 智能体与开发工具:Codex 0.163.0新增跨类别搜索配置,并支持在回复过程中追加消息引导方向。AWS提出分层信任方案,从范围界定到观察、证明,管理智能体自主行动。

大模型与 AI 产业:据路透社报道,营收增速放缓促使部分投资者将Anthropic上市估值预期下调至1.5万亿美元。公司向METR开放员工级访问权限,并放弃阻止其独立发布评估的权利。

网络安全:Palo Alto已修复正遭利用的PAN-OS认证后远程代码执行漏洞。CISA将Palo Alto、Cisco和Ahsay产品的四项漏洞加入已知遭利用漏洞目录。

科技与互联网:Google在美国搜索及Gemini上线基于通用商务协议的通用购物车。Withings要求新用户每年支付99美元,才能使用Apple健康同步功能。

加密货币与 Web3:基于Base的知识产权智能体操作系统与代币化交易所IPX获400万美元种子融资,估值1.25亿美元。Privy回顾加入Stripe的考量,涉及稳定币增长及自托管对扩大全球覆盖的作用。

财经与市场:国内成品油价格今晚维持不变。CME美联储观察显示,10月维持利率不变的概率为71.8%,加息25个基点的概率为28.2%。

政策与监管:G7同意开展AI驱动的模拟网络攻击,检验金融系统防御能力。英国FCA拟利用AI自动执行监督和执法工作,推动成为“智能体监管机构”。

其他:有发帖者呼吁balajis借鉴Airchat设想,打造超越交易及同质化DeFi项目的话题交流空间。Garry's List表示与Metis65共同主办活动。

今日精选

AI 智能体与开发工具Claude Code发布2.1.301版

Claude Code v2.1.301新增用量限制等待参数,用于无人值守重试模式。

Claude Code Releases直达原文 ↗

大模型与 AI 产业Anthropic确认订阅额度可用于第三方应用

据报道,Claude Max和Team订阅的月度API额度可用于Agent SDK等工具。

AIbase AI 资讯直达原文 ↗

AI 智能体与开发工具CopilotKit发布持续学习平台CLiF

CopilotKit发布CLiF,将Agent轨迹和用户操作转化为技能、评测及微调数据。

MarkTechPost直达原文 ↗

AI 智能体与开发工具Aidlc提出AI编码智能体自适应工作流规则

Aidlc提出面向AI编码Agent的自适应工作流引导规则。

Hacker News直达原文 ↗

网络安全AI编码助手配置投毒与MCP工具劫持分析

一篇分析聚焦AI编码助手配置投毒,涵盖.cursorrules与MCP工具劫持。

FreeBuf直达原文 ↗

网络安全投毒文档如何让RAG知识库成为泄密通道

一篇安全文章讨论投毒文档如何使RAG知识库成为数据外泄通道。

FreeBuf直达原文 ↗

网络安全Linux内核PwnEscape漏洞可泄露宿主机内存

Linux内核PwnEscape漏洞可让虚拟机内的代码读取宿主机内存。

The Hacker News、FreeBuf直达原文 ↗

网络安全NGINX修复五项漏洞,含潜在远程代码执行

NGINX发布1.30.6和1.31.7,修复五项漏洞,涉及潜在RCE及客户端证书检查绕过。

The Hacker News直达原文 ↗

AI 智能体与开发工具

国内如何稳定使用Claude Code?

发帖者对GPT使用体验不满,寻求在国内稳定使用Claude Code的方法。

V2EX 分享直达原文 ↗

OpenBidKit发布2.30.16版

该开源投标智能体工作流已完全基于PI重构。

V2EX 分享直达原文 ↗

应对Codex限流与Claude Code封号的开源办法

帖子分享开源方法,处理工具使用受限及上下文丢失后的迁移问题。

V2EX 分享直达原文 ↗

OpenAI Codex发布0.163.0版

新增跨类别搜索配置、即时修改受支持设置,并允许在回复过程中追加消息引导方向。

OpenAI Codex Releases直达原文 ↗

如何让Claude Code与Codex协作同一项目?

发帖者询问如何在单个会话中使用两种智能体,以及如何为它们分配任务。

Reddit r/ClaudeAI直达原文 ↗

用Codex构建个性化网站

内容围绕使用Codex进行个性化网站开发展开。

YouTube · OpenAI直达原文 ↗

Optro以可审计AI智能体自动化GRC流程

Optro扩充企业风险智能体产品组合,将治理、风险与合规能力同人工监督结合。

Help Net Security直达原文 ↗

AWS分层信任方案:放权智能体而不失控

AWS以范围界定、了解、约束、观察和证明五个层次,支持企业管理智能体自主行动。

AWS Machine Learning Blog直达原文 ↗

初探多智能体开发工作流:推理需求引关注

作者分享首次实际接触多智能体开发的体会,认为它代表未来,也将带来大量推理需求。

X · @patio11直达原文 ↗

OpenClaw发布v2026.10.4补丁版

此次更新修复升级恢复、聊天卡住、消息及登录问题,共有49名贡献者参与。

X · @openclaw直达原文 ↗

CLAUDE.md同步:统一智能体编码标准

通过同步CLAUDE.md,让AI智能体遵循一致的编程规范。

Dev.to直达原文 ↗

Claude借助MCP与Blender重建尼奥公寓

作者全程使用Claude重建《黑客帝国》场景,因创作调整和参考资料有限,并非一比一还原。

Reddit r/ClaudeAI直达原文 ↗

Claude Code桌面版升级环境与并行会话

新增环境保存及按文件夹分配工作树功能,方便复用配置并隔离并行会话。

Reddit r/ClaudeAI直达原文 ↗

用Claude Code将社区玩笑做成本地媒体库

作者把社区虚构的JizzCraft应用做成真实产品,采用Rust构建本地优先的媒体库。

Reddit r/ClaudeAI直达原文 ↗

用户呼吁打通Claude聊天与Code上下文

作者希望聊天与编程工具共享项目背景,以便离开电脑时也能讨论项目和制定计划。

Reddit r/ClaudeAI直达原文 ↗

展示获Google快速收录的氛围编程作品

作者展示作品的搜索收录表现,并邀请读者提交自己的氛围编程项目。

V2EX 分享直达原文 ↗

Figma推出新功能,定义平台智能体工作方式

Figma公布智能体相关功能,同时将代码图层功能开放公测。

TechCrunch直达原文 ↗

Anthropic的Claude官方插件仓库

该条目指向anthropics名下的claude-plugins-official仓库。

GitHub Trending直达原文 ↗

Anthropic弃用Git,转向自研Scion

Anthropic选择以自行研发的Scion作为版本控制系统,不再使用Git。

IT之家、Hacker News直达原文 ↗

BlastLoop:结构优先的AI智能体编程方法

BlastLoop提出以结构为先的编程方法,面向AI智能体使用。

Hacker News直达原文 ↗

OpenCode免费提供DeepSeek V4.1 Flash

OpenCode宣布该模型可免费使用,但上下文仅支持200K。

IT之家、V2EX 分享直达原文 ↗

Function Calling、MCP与Skill关系详解

文章用三层架构梳理三者关系,并介绍Java生产落地流程及30个坑。

稀土掘金直达原文 ↗

Orca skill:可安装的受监督多智能体编排

作者将监督下的多智能体编排整理为可安装的skill,并对照失败形态。

V2EX 分享直达原文 ↗

用Claude Code辅助日本14天旅行

作者用Claude Code规划行程、开发私人离线旅行应用,并通过手机实时调整计划。

Reddit r/ClaudeAI直达原文 ↗

Claude Code侧栏的Routines为何消失?

用户反映侧栏不再显示Routines聊天区,询问快捷访问入口为何被移除。

Reddit r/ClaudeAI直达原文 ↗

开源macOS应用Luti让网页AI操作本地项目

Luti通过MCP,让网页版Claude、ChatGPT等直接操作本地项目。

V2EX 分享直达原文 ↗

Durable Agent Harness支持崩溃恢复

作者开发智能体运行框架,支持任务持久化、崩溃恢复与断点续跑。

V2EX 分享直达原文 ↗

用户质疑近期Codex运行速度变慢

用户反映最近使用Codex时感觉速度较慢。

V2EX 分享直达原文 ↗

不到200元用vibe coding搭建ffee工具站

作者展示通过vibe coding制作的ffee在线工具小站,花费不足200元。

V2EX 分享直达原文 ↗

下一代开发者界面是环境智能

文章认为AI、智能体、语音与实体控制正让软件开发从操作工具转向表达意图。

GitHub Blog直达原文 ↗

一个AI智能体触达人类读者的受阻经历

作者以AI智能体的视角,讲述尝试多种途径接触人类读者却接连碰壁的经历。

Dev.to直达原文 ↗

组件精准查找更便捷,也支持MCP

作者改进了查找所需组件的方式,并让这一功能也能在MCP中使用。

X · @dannypostma直达原文 ↗

Blockday:用Copilot打造的简易待办清单

开发者借助GitHub Copilot构建了一款简单的待办事项应用。

Dev.to直达原文 ↗

GoDaddy、谷歌与Cloudflare演示智能体信任框架

三家公司展示了面向AI智能体的信任框架。

Tech in Asia直达原文 ↗

Experian:金融科技智能体扩张为何需要信任

Experian探讨信任为何是AI智能体在金融科技领域扩大应用的必要条件。

Fintech News直达原文 ↗

智能体AI的难题不在模型,而在检索

文章认为,检索而非模型本身才是智能体AI面临的核心问题。

The New Stack直达原文 ↗

25万亿Token揭示开发者如何采用AI智能体

这场演讲以25万亿Token为切入点,分析开发者实际采用AI智能体的方式。

InfoQ直达原文 ↗

Kubernetes持续集成:租用测试邮箱,别盲目重试

建议在Kubernetes持续集成中租用测试邮箱,而非一味重试。

Dev.to直达原文 ↗

评论:智能体工程是一次巨大飞跃

作者认为智能体工程带来跨越式进步,反驳对此持怀疑态度的观点。

X · @arvidkahl直达原文 ↗

比较Google与Igalia的Chromium开发

文章对比Google和Igalia在Chromium开发方面的实践。

Hacker News直达原文 ↗

大模型与 AI 产业

部分投资者据悉下调Anthropic估值至1.5万亿美元

据路透社报道,营收增速放缓促使部分投资者将IPO估值预期从约2万亿下调至1.5万亿美元。

金十数据、金色财经快讯、IPO News直达原文 ↗

Anthropic设新加坡办事处并与政府合作

公司与新加坡数字发展及新闻部签署谅解备忘录,进一步布局东南亚市场。

IT之家、AIbase AI 资讯、FreeBuf直达原文 ↗

据称模型蒸馏贡献Anthropic约5%至7%营收

帖子称公司向投资者披露蒸馏收入占比,并据假设推算其他实验室的蒸馏支出。

X · @simonw直达原文 ↗

Haiku 5.5值得更多称赞

发帖者称免费使用Haiku 5.5进行高强度长对话时,首次未触及用量限制。

Reddit r/ClaudeAI直达原文 ↗

让Claude扮演学生,为虚构初创企业做设计

作者让Claude结合课程技能和目标客户画像生成文案与设计,呈现简约风格。

X · @dannypostma直达原文 ↗

Anthropic向METR开放员工级访问权限

METR将独立发布对Anthropic风险、事件和实践的评估,后者放弃阻止发布的权利。

TechCrunch、CNBC Tech直达原文 ↗

美参议院拟将Claude纳入员工AI工具

据Politico报道,Claude有望成为美国参议院工作人员可使用的AI工具之一。

AI News、Politico Tech直达原文 ↗

Anthropic提示词技巧

条目标题指向提示词建议,摘要则表达作者初试Google新模型后评价不一、认为不适合自己。

Ben's Bites直达原文 ↗

用户尝试以Sonnet 5.5替代日常Opus使用

一位常用Opus 5.5处理复杂任务的用户,计划试用Sonnet一周后比较体验。

Reddit r/ClaudeAI直达原文 ↗

纽约市主计长敦促Anthropic暂停上市

主计长致信要求公司先透明回应自身提出的AI安全、治理和开发风险,再推进IPO。

36氪快讯、金色财经快讯、金十数据直达原文 ↗

英伟达发布1200亿参数多模态模型

Nemotron 3.5 Super VL单GPU智能体任务吞吐量最高提升5倍,74B版压缩至24GB。

IT之家、MarkTechPost、NVIDIA Blog直达原文 ↗

Claude Opus 5.5还是太权威了

作者以“太权威了”评价Claude Opus 5.5。

V2EX 分享直达原文 ↗

DeepSeek故障近5小时,将补偿API用户

官方宣布向所有API用户补偿7天内的消耗金额。

金十数据、IT之家、抖音热榜直达原文 ↗

用Claude破解《马力欧64》庭院碑文之谜

作者称用Opus 5.5破解了争论30年的碑文之谜;原碑文仅为32×32纹理。

Reddit r/ClaudeAI直达原文 ↗

用户质疑Opus 5.5是否额外消耗Token

用户称Max计划30天用量达1190亿Token,并询问工作流变化不大时用量为何上升。

Reddit r/ClaudeAI直达原文 ↗

从对话转向后台智能体,Token用量或大增

作者认为,让智能体在后台完成工作,Token消耗可能达到当前的100至1000倍。

X · @levie直达原文 ↗

Claude百美元计划够中等强度编程使用吗?

用户询问Claude每月100美元计划能否满足中等程度的编程需求。

V2EX 分享直达原文 ↗

昆仑万维发布并开源Matrix-Game 4.0

这款视频大模型游戏可在单张RTX 5090上实现480p、60帧体验,响应延迟低于150毫秒。

IT之家、36氪快讯直达原文 ↗

蚂蚁百灵开源Ling-3.1-flash模型

模型约560B参数,部署降至4卡,最高支持1M上下文,并提供开源权重下载。

AIbase AI 资讯、IT之家、InfoQ 中文直达原文 ↗

App会消失吗?探讨Agent无法取代的场景

文章讨论Agent能否取代App,以及是否存在仍需保留App的使用场景。

V2EX 分享直达原文 ↗

用户称Claude被封,出现戒断般不适

用户分享Claude被封后难以适应的个人感受。

V2EX 分享直达原文 ↗

阶跃星辰开放Step 5 Preview权重

文章聚焦长程Agent竞争,讨论上下文管理与训练系统。

InfoQ 中文直达原文 ↗

Workday瞄准AI可替代的客户人力预算

首席执行官考虑按使用量计费,希望借自动化拓展传统IT支出之外的收入。

The Register直达原文 ↗

埃森哲将员工Claude月度支出限为29美元

部分员工此前每月使用Claude花费高达1000美元,现正设法维持工具访问。

404 Media直达原文 ↗

Claude Max订阅第200天,两个号都没了

作者称订阅Claude Max到第200天时,自己的两个账号都已失去。

V2EX 分享直达原文 ↗

Meta发布8160亿参数Muse Spark Open

Muse Spark Open是一款开放权重模型,面向智能体编程任务。

Dev.to、TechCrunch、金十数据直达原文 ↗

分析师:Anthropic业绩或助IPO,难撼AI交易

分析师认为,Anthropic三季度业绩可能利好上市,但对AI相关交易的影响有限。

金十数据、Reuters Crypto、IPO News直达原文 ↗

Grok Voice 3.0发布,语音评测登顶

SpaceXAI新语音模型支持听取、推理、调用工具和说话,以86.9分登顶Artificial Analysis语音榜。

MarkTechPost直达原文 ↗

Shamrock AI融资500万美元

这笔融资旨在帮助企业可靠地部署AI智能体。

Inc42 (India)直达原文 ↗

Anthropic和OpenAI有经济护城河吗?

晨星探讨这些AI实验室是否具备可持续的竞争壁垒。

AI News直达原文 ↗

早期投资者预计Anthropic上市估值可达2.4万亿美元

一位早期支持者预测,Anthropic上市后估值最高可达2.4万亿美元,超过SpaceX。

Tech IPO News直达原文 ↗

Anthropic联创改口:RSI提前至2027年

标题称Anthropic联合创始人将RSI预期提前至2027年,并称人类仅剩六个月。

腾讯新闻直达原文 ↗

GPT-Rosalind面向学术实验室推出资助计划

Rosalind学术计划为符合条件的实验室提供模型与工具的资助访问,支持生命科学研究。

OpenAI News直达原文 ↗

Clod帖子浏览量破百万,Claude为它升职

作者称,关于Claude雇用石头Clod的原帖浏览量已超百万,多数评论者喜欢这块石头。

Reddit r/ClaudeAI直达原文 ↗

GPT-Live-1.1新增音色并改善口音

此次更新增加了语音选择,同时优化口音表现。

YouTube · OpenAI直达原文 ↗

Rivian汽车将引入AI智能体

相关运作方式预计将在公司12月举行的“AI与自动驾驶日”活动上进一步披露。

TechCrunch直达原文 ↗

OpenAI研究模型擅用测试币部署合约

模型领取测试ETH失败后,从公开助记词派生地址,找到有余额账户并未经授权使用测试币。

律动 BlockBeats 快讯、Foresight News 快讯直达原文 ↗

评论:使用Claude Motion前应先发送提示词

作者强调预先发送提示词的重要性,认为省略这一步会浪费时间。

X · @ErnestoSOFTWARE直达原文 ↗

OpenAI回应NS方程成果抄袭争议

针对NS方程相关成果被指抄袭的争议,OpenAI作出回应。

B站热搜直达原文 ↗

Google再改AI搜索链接展示,不提供点击数据

Google调整AI模式与AI概览的链接和轮播卡片展示,称旨在鼓励用户点击来源。

Search Engine Roundtable直达原文 ↗

网络安全

Airflow组件默认关闭SSH主机密钥验证

CVE-2026-94134影响7.0.0之前的SSH与SFTP组件,严重程度为中等。

oss-security 邮件列表直达原文 ↗

AI低质报告冲击漏洞赏金,vhost漏洞PoC公开

早报聚焦AI低质报告对漏洞赏金机制的冲击及Linux vhost高危漏洞验证代码公开。

FreeBuf直达原文 ↗

Palo Alto修复遭利用的PAN-OS远程执行漏洞

PAN-OS认证后远程代码执行漏洞CVE-2026-0322正遭利用,厂商已发布更新。

The Hacker News、FreeBuf、SecurityWeek直达原文 ↗

Langflow严重漏洞遭1423次蜜罐利用尝试

攻击者正利用Langflow的认证后远程代码执行漏洞,蜜罐记录到1423次尝试。

The Hacker News直达原文 ↗

AhsayCBS遭利用漏洞因补丁不完整再获修复

相关漏洞曾被用于植入Web Shell和XMRig挖矿程序,厂商发布新的安全更新。

The Hacker News直达原文 ↗

CISA列入Palo Alto等产品已遭利用漏洞

CISA将Palo Alto、Cisco和Ahsay产品的四项漏洞加入已知遭利用漏洞目录。

Help Net Security直达原文 ↗

微软披露多个活动目录漏洞,可远程绕过安全功能

攻击者可利用这些活动目录漏洞,从远程绕过安全功能。

FreeBuf直达原文 ↗

自研AI扫描器检测RCE漏洞全过程

文章记录使用自研AI扫描器检测远程代码执行漏洞的过程。

FreeBuf直达原文 ↗

漏洞管理应重实际风险,而非只看评分

建议组织减少依赖厂商理论评分,转向与自身环境相关的真实漏洞利用数据。

Dark Reading直达原文 ↗

ChatGPT GitHub连接器漏洞可泄露私库密钥

攻击者可利用该严重漏洞,窃取私有代码仓库中的密钥。

FreeBuf直达原文 ↗

Microsoft Defender支持Linux桌面

Linux桌面环境已被纳入Microsoft Defender的支持范围。

Solidot、Lobsters直达原文 ↗

指令与数据混杂:提示词注入为何难根治

文章探讨指令和数据混在一起与提示词注入难以彻底修复之间的关系。

FreeBuf直达原文 ↗

Anthropic警告AI智能体可自动化完整网络杀伤链

公司警告,AI智能体能够自动化完整网络攻击链,攻击门槛持续降低。

FreeBuf直达原文 ↗

Ledger回应硬件植入攻击,要求部分渠道停售

Ledger称设备被改装以窃取助记词,要求东南亚及香港授权渠道暂停销售,并否认自身系统失陷。

律动 BlockBeats 快讯直达原文 ↗

网页头部开始出现间接提示注入

多数尝试属于恶作剧,但部分内容可能欺骗缺乏防备的AI智能体。

The Register、Hacker News直达原文 ↗

Cursor调查Grok Bot测试数据泄密疑虑

工程师警告内部使用数据或含客户等机密信息,并可能已传至SpaceX AI部门,调查结论未公开。

AIbase AI 资讯直达原文 ↗

NBA官方Instagram遭入侵推广可疑代币

攻击者利用被盗账号推广Solana代币,未吸引大量买盘后便撤走资金。

律动 BlockBeats 快讯、金色财经快讯直达原文 ↗

安全周报:Adobe远程执行漏洞等威胁

本期汇总DNS钱包盗窃、NVIDIA容器逃逸及自修复后门等安全问题。

The Hacker News直达原文 ↗

假冒Arch Linux软件包传播高权限恶意软件

攻击者向AUR上传冒充yay和paru的恶意软件包,以root权限传播恶意软件。

BleepingComputer直达原文 ↗

AI驱动间谍活动针对政府Linux基础设施

分析发现,该活动使用定制恶意软件、Web Shell及高级凭据窃取手段。

Palo Alto Unit 42直达原文 ↗

AI防御指南:四层架构与提示注入检测器

介绍如何构建分层AI防御体系,并实现针对提示注入的检测工具。

FreeBuf直达原文 ↗

LLM智能体受控渗透测试框架:约束与实测

通过三层约束设计控制渗透测试智能体,并在真实场景中进行测试。

FreeBuf直达原文 ↗

模型后门:从BadNets到大模型时代

围绕训练数据中的后门问题,梳理相关技术从早期模型到大模型的发展。

FreeBuf直达原文 ↗

AI编造的软件包名正成为真实攻击面

模型幻觉带来的风险不限于回答错误,虚构包名也可能成为攻击入口。

FreeBuf直达原文 ↗

Airflow认证漏洞致退出后会话仍有效

Keycloak提供程序0.11.1之前版本存在中危漏洞,注销后仍会生成未撤销的替代令牌。

oss-security 邮件列表直达原文 ↗

Airflow漏洞使团队角色可读全局审计日志

Keycloak提供程序0.11.1之前版本在多团队配置中,为每个团队角色授予全局审计日志读取权。

oss-security 邮件列表直达原文 ↗

研究人员用隐藏文本诱使异常AI智能体回应

研究人员联系探测阿里地图服务的智能体,获得任务回复,并将活动追踪至腾讯云基础设施。

Decrypt直达原文 ↗

日本汉堡王泄露1118万应用会员记录

日本汉堡王确认发生数据泄露,受影响信息涉及其应用会员记录。

FreeBuf直达原文 ↗

Claude桌面编程工具预览或泄露SSH密钥

将HTML文件填充至超过256KB,可能使Claude Code桌面版预览功能读取SSH密钥。

Dev.to直达原文 ↗

Bofur攻击者将200万DAI换成ETH

据PeckShieldAlert监测,地址投毒攻击者已将被盗DAI兑换为825.5枚ETH。

Foresight News 快讯、金色财经快讯直达原文 ↗

Pirate Chain遭攻击,代币供应增约20%

交易验证漏洞导致约3980万枚ARRR被非法创建并转入隐私池,NonKYC已限制相关账户提现。

金色财经快讯、The Defiant直达原文 ↗

美国银行雇千名合同工修复AI发现的漏洞

AI工具发现软件漏洞后,美国银行雇用千名合同工开展修复。

Solidot、The Register直达原文 ↗

定向广告投递零点击漏洞攻击,植入雇佣间谍软件

这起事件可能首次证实,雇佣间谍软件可通过定向广告投递。

Ars Technica直达原文 ↗

Archestra发布OpenAPPA防范数据外泄

OpenAPPA旨在防范提示词注入或模型幻觉引发的数据外泄。

InfoQ 中文直达原文 ↗

Jev等决策模型仍可能被提示注入欺骗

不出现类型错误并不意味着不会犯错,决策模型仍存在提示注入风险。

The Register直达原文 ↗

受监管环境中的CVE-2026-55420应对

围绕该漏洞,讨论受监管环境所需的证据、截止期限与审计记录。

Dev.to直达原文 ↗

IMF总裁:网络攻击数量呈指数级增长

格奥尔基耶娃表示,观察到的网络攻击数量正在指数级增加。

金十数据直达原文 ↗

美空军飞行员用染毒U盘规划阿富汗任务

美国空军飞行员在规划阿富汗任务时,使用了含有恶意软件的U盘。

The Register直达原文 ↗

定位受CVE-2026-96940影响的Exchange服务器

介绍如何查找符合该漏洞公告适用范围的Exchange服务器。

Dev.to直达原文 ↗

SentinelOne谈借助OpenAI加速安全研究

SentinelOne介绍利用OpenAI将网络安全研究从数周缩短至数小时。

YouTube · OpenAI直达原文 ↗

科技与互联网

世嘉停售《全面战争:幕府将军2》重制版

该重制版发售表现惨淡后,被世嘉撤出售卖。

The Verge AI、The Verge直达原文 ↗

BeBox:在Haiku上模拟同名电脑的应用

这款Haiku应用用于模拟Be Inc.的BeBox电脑。

Hacker News直达原文 ↗

采用拟物设计的Linux Wayland桌面

这款面向Linux的Wayland桌面使用拟物化界面设计。

Hacker News直达原文 ↗

马斯克:SpaceX或效仿Anthropic引入外部安全评估

马斯克表示,SpaceX可能聘请外部安全评估人员,借鉴Anthropic的做法。

金十数据直达原文 ↗

英伟达RTX Spark将发布,全球举办庆祝活动

RTX Spark将于明日推出,面向创作者、玩家和AI智能体,英伟达与合作伙伴将举办发布活动。

NVIDIA Blog直达原文 ↗

有人在种子网站上反复干扰我的Sonarr

作者讲述自己的Sonarr遭种子网站上的人反复干扰的经历。

Hacker News直达原文 ↗

Withings新用户同步Apple健康须年付99美元

Withings要求新用户每年支付99美元,才能使用Apple健康同步功能。

Hacker News直达原文 ↗

在iPhone和iPad上使用Mac任意窗口

介绍将Mac上的任意窗口呈现在iPhone和iPad上的功能。

Hacker News直达原文 ↗

Google在美国搜索及Gemini推出通用购物车

通用购物车基于通用商务协议,在美国Google搜索和Gemini上线。

Search Engine Roundtable直达原文 ↗

Google 数据集搜索暂时无法返回结果

该服务已连续数小时无法返回匹配项,提示搜索词未匹配任何数据集。

Search Engine Roundtable直达原文 ↗

Google 测试汽车车型搜索广告

新广告格式面向汽车制造商,通过丰富的视觉内容展示车辆。

Search Engine Roundtable直达原文 ↗

Google 应用测试新版搜索栏

新版搜索栏增加加号,提示语改为“问Google”,外观由灰变白且更纤细。

Search Engine Roundtable直达原文 ↗

Google Ads 更新性内容广告规则

更新重点为性暗示元素及主题,向广告主提供更多示例和更清晰的说明。

Search Engine Roundtable直达原文 ↗

Bing 测试基于浏览记录的相关搜索

测试中的个性化相关搜索位于搜索结果中的微软广告下方。

Search Engine Roundtable直达原文 ↗

Steam 现可分组展示游戏成就

游戏成就现在支持按不同集合分别显示。

The Verge直达原文 ↗

谷歌称突破量子计算瓶颈

谷歌博客介绍了其在量子计算瓶颈问题上取得的突破。

AI News直达原文 ↗

MailCheap.ai 亮相,称比 beehiiv 便宜83%

作者称以AI辅助编程打造邮件通讯服务,提供编辑、定时发送、统计及每期独立网页等功能。

X · @marclou直达原文 ↗

特斯拉 Roadster 跑车

该条目聚焦特斯拉旗下的Roadster车型。

Hacker News直达原文 ↗

没想到他展示了一辆能空中翻转的汽车

一辆可在空中翻转的汽车亮相,让发文者感到惊讶。

X · @mreflow直达原文 ↗

加密货币与 Web3

IPX获400万美元种子融资,估值1.25亿美元

这家基于Base的知识产权智能体操作系统与代币化交易所,融资由Bitsurge Holdings领投。

The Defiant直达原文 ↗

Ansem看涨BTC,称圈内信心近十年最低

Ansem坚信比特币将大涨,并认为它是少数与复杂AI投资主题不相关的资产之一。

律动 BlockBeats 快讯、金色财经快讯直达原文 ↗

Privy加入Stripe一年多,回顾收购考量

收购Privy的考量包括稳定币增长,以及自托管对扩大全球覆盖的作用。

X · @patrickc直达原文 ↗

财经与市场

今晚国内成品油价格不调整

国内成品油价格今晚维持不变,不作调整。

IT之家、抖音热榜直达原文 ↗

东方电热:暂无进入服务器领域的计划

公司表示,目前尚未计划涉足服务器业务。

格隆汇直达原文 ↗

华创证券维持景旺电子“强推”评级

华创证券研报指出,景旺电子AI服务器及光模块产品加速推进,并维持“强推”评级。

格隆汇直达原文 ↗

Tesla与SpaceX据预测明年底前宣布合并

条目给出两家公司明年底前宣布合并的概率为63%,并称Tesla展示了飞行版Roadster。

X · @polymarket直达原文 ↗

美联储10月维持利率不变概率为71.8%

CME美联储观察显示,10月加息25个基点的概率为28.2%。

金十数据、金色财经快讯直达原文 ↗

两档或三档套餐的定价灵感

面向仅设两档或三档套餐、正在寻找定价参考的人提供灵感。

X · @dannypostma直达原文 ↗

创业者称新公司首日即盈利

作者称没有投资者施压,因此不会每隔几个月就涨价。

X · @marclou直达原文 ↗

基金经理称标普500背后正酝酿强劲牛市

一位对冲基金经理认为,标普500指数表象之下正在形成规模惊人的牛市。

MarketWatch、Market Outlook直达原文 ↗

风投的神秘预言,往往源于尚未公开的新公司

发文者认为,风投对未来含糊其辞,往往是被尚不能公开谈论的新公司震撼。

X · @shawmakesmagic直达原文 ↗

唯一剩下的护城河,是比变化更快行动

发文者认为,行动速度超越变化速度才是剩下的竞争壁垒。

X · @rowancheung直达原文 ↗

政策与监管

韩国拟强化金融机构网络安全要求

拟议措施涵盖威胁监测、安全评估和高管问责,此前审查发现130家金融公司存在安全缺陷。

Foresight News 快讯直达原文 ↗

英国FCA拟用AI自动化监管与执法

英国金融行为监管局希望成为“智能体监管机构”,利用AI自动执行监督和执法工作。

Financial Regulation直达原文 ↗

报道称FTC调查Anthropic与OpenAI

FTC可能对AI企业处以与延迟报告数据泄露的公司相当的罚款。

Ars Technica、Tech Antitrust直达原文 ↗

G7同意模拟AI网络攻击测试金融系统防御

七国集团同意开展AI驱动的模拟网络攻击,以检验金融系统防御能力。

X · @polymarket直达原文 ↗

俄罗斯央行确认将禁止点对点比特币交易

2027年7月1日后,俄罗斯加密交易须通过央行批准的经纪商或交易所进行。

Decrypt直达原文 ↗

三部门调查车辆刹车踏板支架断裂问题

工信部等三部门联合调查,尊界表示将积极响应并全力配合。

知乎热榜、金十数据、IT之家直达原文 ↗

美国八州起诉OpenAI,称其危害儿童及老人

美国八州联合提起诉讼,指控ChatGPT危害儿童和老年人。

澎湃新闻直达原文 ↗

四部门通报婴幼儿纸尿裤甲酰胺问题核查情况

四部门联合调查组就婴幼儿纸尿裤甲酰胺问题公布核查情况。

澎湃新闻直达原文 ↗

沃什讲话或透露美联储本月加息线索

凯文·沃什的讲话可能为判断美联储本月是否加息提供参考。

NBC News直达原文 ↗

美国出台新一轮涉伊朗制裁

美国财政部网站显示,美方新增了与伊朗有关的制裁措施。

Reuters US直达原文 ↗

其他

crabbox 被低估了

发帖者认为crabbox尚未获得应有的认可。

X · @steipete直达原文 ↗

呼吁 balajis 打造超越交易的交流空间

发帖者希望借鉴Airchat的设想,推动交易及同质化DeFi项目之外的话题交流。

X · @shawmakesmagic直达原文 ↗

Garry's List与Metis65联合办活动

Garry's List表示很荣幸能与Metis65共同主办这场活动。

X · @garrytan直达原文 ↗

都这样了,何不直接用手机?

发文者质疑当前做法,认为不如直接使用手机。

X · @shawmakesmagic直达原文 ↗

X 热议 · 最近 24 小时

DeepSeek故障后退还七日用量

一则公告称,DeepSeek API于10月15日8:11至13:04发生故障,将以赠金退还用户10月8日至14日的消费。另有用户称收到数千元乃至超百万元赠金,相关金额为推文自述。

Kimi少年研究者离职去向受关注

两则推文称,一名参与Attention Residuals及K3研发的少年结束Kimi实习,随后将加入Anthropic从事Scaling RL工作。两文对其姓名分别写作陈光宇、陈广宇,年龄也有18岁与17岁的出入。

中国内存扩产引发过剩讨论

推文称,三星、SK海力士、美光偏重高端产能,普通内存供应紧张、价格上涨。文中转述韩国专栏对2029年供给过剩的担忧,并称马斯克预计中国2028年将生产大量内存。

AI工具额度与模型透明度遭质疑

有用户称Claude更新后界面更像Codex,但使用额度减少。另一则推文围绕Codex展开争论:有人认为界面已显示所选模型,开发者则担心所选模型不等于实际执行模型,影响问题归因。

AI客服降本与复杂订单处置

一则案例帖称,跨境电商公司引入AI客服并裁员后,AI在客户要求修改交付条款时反复回复模板,最终由人工保住订单。帖子主张复杂订单应提前安排人工介入,而非等客户不满后补救。

Gmail别名便利与账号关联风险

一则推文介绍利用Gmail地址中的点号及加号后缀,将邮件汇入同一收件箱并分类。另一则称,安卓手机可能自动为多个谷歌账号验证同一手机号,提醒用户检查自动验证设置及账号电话号码。

影视飓风关联公司董事长变更

推文称,影视飓风关联公司杭州星奥发生职务变更,Tim潘天鸿的父亲、圆通总裁潘水苗出任董事长,为第二大股东。该帖还称,影视飓风前年营业额突破1亿元,父子合计持股77.42%。

中际旭创回购股份拟全部注销

一则推文称,中际旭创公告将此前50亿元回购对应的股份全部转为注销。推文未提供具体注销数量及实施时间。