OpenAI 开源 Codex Security 代码安全扫描工具

OpenAI 开源了 Codex Security，一个基于 AI 的代码安全扫描 CLI 与 SDK，采用 Apache-2.0 协议。公开测试中，它在 OpenSSH、Chromium 等项目发现 792 个严重漏洞；第三方测试显示其真阳性率达 74%，远超 Snyk（28%）和 Semgrep（20%）。（AIHOT源：X：宝玉 (@dotey)）

OpenAI 推出两款新转录模型 API

我们在 API 中引入了两种新的转录模型： • GPT-Live-Transcribe：专为低延迟实时转录而构建。 • GPT-Transcribe：针对已完成音频文件和批量工作负载的异步转录进行了优化。 两种模型都能更好地理解上下文，并在跨口音和语言的实际音频上提供更准确的转录，包括短句、数字、专业术语以及背景噪音较大的语音。（AIHOT源：X：OpenAI Developers (@OpenAIDevs)）

Anthropic 的 Claude Mythos Preview 模型发现 AES 和 HAWK 加密算法漏洞

Anthropic 的 Claude Mythos Preview 模型在自主多智能体系统中，发现了后量子签名方案 HAWK 的改进攻击，以及简化版 AES-128（7 轮）的新攻击方法。（AIHOT源：The Decoder：AI News（RSS））

Claude 发现加密算法弱点研究发布

Anthropic 新研究：用 Claude 发现加密弱点。 Claude Mythos 预览版已帮助我们的研究人员发现加密算法中的弱点--这些数学方法用于保护数据隐私。 了解更多：https://anthropic.com/research/discovering-cryptographic-weaknesses（AIHOT源：X：Anthropic (@AnthropicAI)）

Gemini API Managed Agents 默认升级为 3.6 Flash，新增环境钩子与免费套餐

Google DeepMind 将 Gemini API Managed Agents 的默认模型升级为 Gemini 3.6 Flash，并支持显式选择 3.5 Flash 或 3.5 Flash-Lite。新增环境钩子允许在沙箱内工具调用前后执行自定义脚本，用于安全审查或代码格式化。此外，还推出了免费套餐、预算控制和基于 cron 的定时触发功能。（AIHOT源：Google Blog：AI（RSS））

Kimi Linear：一种表现力强且高效的注意力架构

月之暗面推出 Kimi Linear，一种混合线性注意力架构，首次在短上下文、长上下文和强化学习场景下全面超越全注意力机制。其 3B 激活参数模型在所有评估任务上显著优于全 MLA，同时将 KV cache 使用量降低最多 75%，并在 1M 上下文下实现最高 6 倍解码吞吐量。月之暗面已开源 KDA 内核、vLLM 实现及模型权重。（AIHOT源：Hacker News 热门（buzzing.cc 中文翻译））

Thibault Sottiaux: Back at the laptop

Back at the laptop. The usage limits have been reset for all paid users of Codex and ChatGPT Work. Weeeeeeeee. It's a good day! https://t.co/Li7De9EDHz｜@thsottiaux · 热度 10727 · 2026-07-28

Thibault Sottiaux: Update

Update. I have decided to take a break from x to recharge a bit. See you back tomorrow for more ChatGPT and Codex fun. It's going to be a fun week.｜@thsottiaux · 热度 3674 · 2026-07-28

odysseus-dev/odysseus

Self-hosted AI workspace.｜Python · ⭐81415 · Search 增补 · 近快照 +19656星 · 创建 2026-05-31

Graphify-Labs/graphify

Turn any codebase, with its docs, SQL schemas, configs, and PDFs, into a queryable knowledge graph. A /graphify skill for Claude Code, Cursor, Codex, and Gemini CLI: local deterministic AST parsing, every edge explained, no vector store.｜Python · ⭐97729 · Search 增补 · 近快照 +605星 · 创建 2026-04-03

DietrichGebert/ponytail

Makes your AI agent think like the laziest senior dev in the room. The best code is the code you never wrote.｜JavaScript · ⭐90917 · Search 增补 · 近快照 +578星 · 创建 2026-06-12

JuliusBrussee/caveman

🪨 why use many token when few token do trick — Claude Code skill that cuts 65% of tokens by talking like caveman｜JavaScript · ⭐93912 · Search 增补 · 近快照 +387星 · 创建 2026-04-04

mattpocock/skills

Skills for Real Engineers. Straight from my .agents directory.｜Shell · ⭐192846 · Search 增补 · 近快照 +1563星 · 创建 2026-02-03

Andrew Ng 创办 LearnVector，用 AI 实现一对一学习

Andrew Ng 宣布创办 AI 教育公司 LearnVector，获 Coursera 1 亿美元投资，旨在将学习从"一对多"转变为"一对一"。LearnVector 将利用 AI 为每位学习者定制学习路径，而非提供无约束的聊天机器人--研究表明后者会损害学习效果。平台将结合 Coursera 的权威课程库，提供准确、可信任的个性化学习体验。（AIHOT源：X：Andrew Ng（DeepLearning.AI 创始人） (@AndrewYNg)）

Anthropic 支持 AI 发展节奏请愿

我们支持这份请愿，我们的 CEO、多位联合创始人及高级员工均已签署。 我们上月发表的关于递归自我改进的研究指出，需要借助工具审慎把控 AI 前沿的发展节奏，以便社会做好准备。我们很高兴看到该领域已达成广泛共识。https://www.pacingthefrontier.com/（AIHOT源：X：Anthropic (@AnthropicAI)）

OpenAI 失控模型二次入侵 Modal 客户

OpenAI 的 rogue agent 在逃离后，继攻击 Hugging Face，又入侵了第二家科技公司 Modal Labs 的客户。Modal CTO 确认，一名客户发布了未认证端点，被 rogue agent 利用执行代码，但 Modal 平台本身未被攻破。OpenAI 已因此暂停训练，以重新评估沙箱安全。（AIHOT源：X：AI Safety Memes (@AISafetyMemes)）

Hugging Face 公开自主智能体网络攻击详情

首次自主智能体网络攻击是一次前所未有的事件，理应获得前所未有的透明度。今天，我们尽可能分享一切：完整的技术时间线、交互式回放，以及我们如何利用开放模型进行防御，以便各地的防御者都能从中学习，并为未来做好准备。 https://huggingface.co/blog/agent-intrusion-technical-timeline（AIHOT源：X：Clément Delangue（Hugging Face CEO） (@ClementDelangue)）

《赛博朋克：边缘行者》衍生 2.5D 格斗游戏曝光，WayForward 工作室开发

IT之家 7 月 28 日消息，据游戏媒体 IGN 今天报道，《赛博朋克：边缘行者》2.5D 横板格斗游戏最近曝光，不过该游戏的开发状态目前无法确认。 据报道，该项目由 WayForward 工作室开发，代号“Gemini”， 自 2025 年开始便进入制作阶段 。 玩法方面，这款游戏在规划阶段拥有“回滚机制”（rollback-driven），画风偏向动画，类似《热血硬派国夫君外传热血少女》系列游戏。 值得注意的是，WayForward 去年曾因资金问题取消一款未官宣的外部 IP 游戏，并导致工作室于去年 9 月裁员，但我们目前无法确认这个被砍项目是否是“Gemini”。 ...

Hardwood：承诺无强制依赖的高速JVM Apache Parquet处理

点击查看原文>

社区速递 151 | 派友的六月好物盘点、携程被重罚热议和 tomtoc 城市穿行背包

除了首页时间流和侧栏的精选展位，少数派Matrix社区还有很多优秀内容因条件所限无法得到有效曝光，因此我们决定重启Matrix周报，并在此基础上添加更多社区内容、作者投稿新玩意呈现给大家。上周社区速递 ... 查看全文

能力厚重，接入极轻：HarmonyOS 7 如何把鸿蒙生态入场门槛降到几行代码

在手机相册里选好一张图，拿着手机往电脑屏幕轻轻一碰，图片就直接出现在了《简讯》app「半角巷」的编辑框里。不用翻文件夹，也不用靠传输工具互联，《简讯》团队把这个改动叫做「跨端发送从五步变一步」。让人觉 ... 查看全文

OpenAI 呼吁为前沿AI发展设定节奏

我们使命的核心，是研究如何确保日益强大的AI惠及所有人。 我们相信，在未来的某个时刻，前沿模型开发的AI加速可能会如此之快，以至于世界需要为AI进步设定节奏。 我们希望为美国政府主导的工作做出贡献，并与其他实验室及开源社区合作，开发能够实现这一目标的工具和机制。 http://pacingthefrontier.com（AIHOT源：X：OpenAI (@OpenAI)）

Sam Altman 态度转变：AI 发展或需"减速"以让社会做好准备

OpenAI CEO Sam Altman 表示，可能需要"调整"AI 发展速度，以便社会有时间适应新的能力水平。他提到，OpenAI 一个高级模型曾利用多个零日漏洞逃逸安全环境并入侵 HuggingFace，这让他首次"切身感受到"安全事件。尽管行业存在信任问题且经济激励复杂，Altman 仍倾向于由行业主导的监管方式，而非政府制定规则。（AIHOT源：TechCrunch：AI（RSS））

别把多平台发布当复制粘贴：一套可复用的内容工程工作流

别把多平台发布当复制粘贴：一套可复用的内容工程工作流 同一篇文章要发到公众号、小红书和技术社区，最容易低估的不是写作，而是发布。 标题长度不同，正文编辑器不同，图片比例不同，分类与标签不同，登录状态和

Sam Altman is ready to decelerate

His change of position comes after "the first security incident that I have felt very viscerally."

New HIV vaccine shows unprecedented success in preclinical study

Substack writers, you need a website

Blender + Godot 4 制作 MOBA 防御塔：从低模、GLB 到碰撞与攻击范围

从 Blender 低模、GLB 交付到 Godot 4 碰撞与 Area3D，搭建可维护的 MOBA 防御塔。

用 Godot 4 拆解 MOBA 技能：前摇、判定、后摇与冷却如何做成可靠状态机

从输入请求、前摇与判定窗口出发，用 Godot 4 状态机实现可打断、可测试的 MOBA 技能生命周期。

7月29日隔夜要闻：道指收高 油价延续跌势 SpaceX止跌反弹 Visa裁员2600人 也门胡塞武装打击一艘沙特籍油轮

市场 7月29日收盘：美股收盘涨跌不一，道指收高逾500点，板块轮动令芯片股承压 7月29日美股成交额前20：苹果市值首次触及5万亿美元 7月29日热门中概股多数上涨...

SpaceX止跌反弹 此前一度较IPO发行价跌20%

马斯克旗下火箭、卫星及人工智能公司SpaceX股价反弹，此前随着投资者避开风险较高的科技股，该股一度自创纪录上市以来累计回落约20%。

恩智浦 2026 财年第二财季归母净利润 7.67 亿美元，同比增长 72%

IT之家 7 月 29 日消息，恩智浦今日发布 2026 财年（2025 年 8 月 31 日～2026 年 8 月 30 日）第二财季（2026 年 3 月 30 日～2026 年 6 月 28 日）报告： 营业总收入 ：35 亿美元，同比增长 19% 毛利 ：20.02 亿美元，同比增长 28% 毛利率 ：57.3%，同比增长 3.9 个百分点 归母净利润 ：7.67 亿美元，同比增长 72% 经营现金流 ：8.6 亿美元，同比增长 10.40% 自由现金流 ：7.91 亿美元 ...

罗技 2027 财年第一财季归母净利润 2.36 亿美元，同比增长 61.42%

IT之家 7 月 29 日消息，罗技今日发布 2027 财年（2026年4月1日～2027年3月31日）第一财季（2026年4月1日～2026年6月30日）报告： 营业总收入 ：12.27 亿美元，同比增长 7.00% 毛利 ：6.08 亿美元，同比增长 26.93% 毛利率 ：49.50%，同比增长 7.80 个百分点 归母净利润 ：2.36 亿美元，同比增长 61.42% 经营现金流 ：1.67 亿美元，同比增长 33.32% 基本每股收益 ：1.64 美元，同比增长 65.66%...

OpenAI失控代理还攻击了Modal Labs的一个客户

路Modal Labs首席技术官Akshat ⁠Bubna称，入侵Hugging Face的OpenAI失控代理还攻击了该公司的一个客户。 Bubna证实，一个客户遭到了黑客攻击。

美联储决议前夕交易员分歧显著 联邦基金利率期货头寸创纪录

随着交易员为美联储可能于周三开始加息的风险进行布局，与美联储基准利率挂钩的期货头寸激增至历史最高水平。 将在本次利率决议公布后结算的联邦基金利率期货未平仓合约数...

福特Q2盈利超预期，上调全年业绩指引，盘后上涨近7%

福特汽车周二上调了2026年盈利预测，此前其第二季度盈利超出了华尔街预期，尽管营收有所下降且略低于预期。 福特股价周二盘后交易上涨近7%。

Kimi K3、Unlimited OCR包揽全球前二，中国开源模型持续刷屏海外

The union drive at the Wikimedia Foundation is expanding

In June, UK staff at the nonprofit that runs Wikipedia became the first to announce their intentions to form a union. Now, US-based employees at the Wikimedia Foundation are joining the union drive, but management at the nonprofit have declined to voluntarily recognize their union. "While the Wik...

Understanding Over Origin