今日一句話:Claude Code 持續更新並擴展 Skill 用法,Agent 憑據暴露與服務器零日攻擊同樣值得警惕。
AI 智能體與開發工具:智能體開發工具繼續擴展沙箱與雲端執行能力。Perplexity 開源 SPACE,為任務分配獨立微虛擬機;Cline v4.1.25 逐步推出雲端會話,可在託管沙箱中執行倉庫任務。
大模型與 AI 產業:Anthropic 在新斯科舍省簽署租約,佈局首個加拿大數據中心。Reflection 推出開放權重編程模型 Beam,面向智能體編程與長週期任務。
網絡安全:Ivanti 零日漏洞鏈僅駐留內存,涉及認證繞過、遠程代碼執行與提權。Apache Answer 2.0.2及更早版本披露多項授權和會話缺陷,可導致私有內容洩露或被修改。
科技與互聯網:亞馬遜封禁 Grok Bot 後,馬斯克稱若不允許智能體網購,將考慮自建電商平臺。搭載 Win11、安卓和 Debian Linux 的 NexPhone 延期至明年一季度末。
加密貨幣與 Web3:Celestia 推出 Eden 實驗沙箱,測試智能體自主支付、交易和調用模型的基礎設施需求。Filecoin 調整獎勵機制,向帶來付費客戶的服務傾斜,並推出面向企業與 AI 智能體的存儲產品。
財經與市場:花旗、美銀限制 AI 智能體訪問客戶賬戶,擔憂自動劃轉閒置資金導致存款流失。伊朗升級霍爾木茲襲擊、烏克蘭誓言打擊俄煉油廠之際,布倫特油價觸及110美元。
政策與監管:Anthropic 向國會推介 AI 監管草案,主張僅在出現嚴重風險時才允許封鎖模型。美國八州總檢察長就 ChatGPT 的安全與消費者保護問題起訴 OpenAI。
其他:工具與工作效率成為討論話題:有作者認為,新工具可能更明顯地增強已有能力者。另有作者稱,工業心理學文獻認為多任務處理有損效率。
AWS 分享基於 Bedrock AgentCore 的九階段 Agent 評估框架。
黑客利用 Codex 與 DeepSeek AI Agent 發起攻擊,全球440臺 PaperCut 服務器遭入侵。
BeyondTrust 修補 Remote Support 嚴重漏洞,該漏洞自8月下旬起遭零日攻擊利用。
10月11至17日動態涵蓋 NIST 曲線種子來源研究,以及 Code Review 正式可用。
作者藉助 Opus 5.5、Blender 和 Godot 製作遊戲,滿足朋友們對 PS1 多人遊戲的懷念。
Beam 面向智能體編程與長週期任務,文章介紹通過 AWS 的 SageMaker 服務部署。
Masad 表示終止合作有成本等多重原因;Replit 此前已宣佈與 OpenAI 合作。
報道稱其擬以逾 10% 收益率吸引黑石參與 600 億美元芯片債務融資,用於採購谷歌 TPU。
富達稱,比特幣與美國10年期實際利率的相關性在2026年升至0.6以上。
推文稱,特斯拉中國官網已開放第二代Roadster路用版預訂,意向金33.2萬元,推力版和飛行版暫未開放。另有作者認為,噴氣技術融合雖吸睛,但日常實用性和安全性存疑。
有作者分享,可讓Claude通過Openverse接口搜索並下載音頻,無需申請Key。其提醒,尋找音效時可指定Freesound來源,該來源有59萬條音頻。