Wiz 报告“黑色十月”:九个 AI 开发者平台接连披露安全事件
Wiz报告称10月至少九个AI开发者平台披露安全事件,多起指向凭据窃取、agent swarm攻击和以蒸馏为目的的窃取。
15 个来源,62 条候选资讯,整理为 7 个有效分类。
覆盖 15 个来源、62 条候选资讯,形成 7 个有效分类。先看重点,再按主题深入。
Wiz报告称10月至少九个AI开发者平台披露安全事件,多起指向凭据窃取、agent swarm攻击和以蒸馏为目的的窃取。
OpenRouter发布教程,介绍用Responses API组合文件、Shell沙箱和Apply Patch工具,在Linux沙箱运行验证bug并返回V4A补丁。
OpenAI称12月起Plus和Pro用户的ChatGPT聊天与Codex用量合并为统一Token额度,Instant聊天不受影响。
TechCrunch Mobility本期关注新一轮规模更大的自动驾驶热潮,以及AI在交通领域的作用。
市场 10月31日收盘:股市剧烈震荡 纳指创下6月以来最差单日表现 英特尔大跌29% 投资者抛售科技股 10月31日热门中概股涨跌不一,台积电跌5...
Wiz报告称10月至少九个AI开发者平台披露安全事件,多起指向凭据窃取、agent swarm攻击和以蒸馏为目的的窃取。
白宫科技顾问萨克斯在All-In播客称,Anthropic可能成为资本主义史上最伟大企业,也可能是回报最高的风险投资项目。
Figma发布Weave创作平台,用节点化工作流连接Figma画框,支持图像视频生成编辑,工作流可打包成工具一键运行。
Lightpanda推出面向AI与自动化场景的无头浏览器,强调轻量高效。
开源工具为AI代理提供跨会话持久记忆,自动压缩历史并注入相关上下文。
Aaron Levie称,可通过一个试金石判断AI使用是否充分;半年前AI最多完成已有把握的任务。
技术实践分享动态表增量刷新复用已有计算结果,实现性能与成本双优化。
技术实践介绍SQL查询优化新解法,将耗时从近两小时降至30秒。
Persistent Context Across Sessions for Every Agent 旨在为各类 Agent 提供跨会话持久上下文,记录会话中的操作,并用 AI 压缩后把相关内容注入后续会话。它主要解决 Agent 在不同会话间的记忆丢失与上下文衔接问题,适合使用 Claude Code、OpenClaw、Codex、Gemini、Hermes、Copilot、OpenCode 等工具的开发者关注。|TypeScript · ⭐109137 · 官方 Trending 日榜 · 1,527 stars today
Lightpanda 是面向 AI 与自动化场景设计的无头浏览器,提供页面访问与自动化操作所需的基础能力。它主要解决 AI 代理和自动化任务在网页环境中的执行与集成问题,适合开发 AI Agent、自动化脚本或网页采集工具的工程师关注。|Zig · ⭐40041 · 官方 Trending 日榜 · 827 stars today
该项目把 Claude Code 扩展为完整的游戏开发工作室,包含 49 个 AI agents、72 个 workflow skills 和模拟真实工作室层级的协调系统。它主要解决游戏开发中多角色、多流程的协作与编排问题,适合使用 Claude Code 探索游戏开发工作流的团队和开发者关注。|Shell · ⭐32174 · 官方 Trending 日榜 · 970 stars today
这是一个免费、开源且可扩展的语音转文字应用,能够完全离线运行,不依赖在线服务。它主要解决离线场景下的语音识别与文字转写需求,适合关注隐私、本地部署或需要可扩展语音工具的用户和开发者关注。|Rust · ⭐36478 · 官方 Trending 日榜 · 383 stars today
这是一个面向 Spatial AI 的几何计算机视觉库,提供几何视觉相关的基础能力与工具。它主要解决空间 AI 场景中的几何视觉计算与集成问题,适合从事计算机视觉、三维感知或空间智能的开发者与研究者关注。|Python · ⭐11754 · 官方 Trending 日榜 · 88 stars today
OpenAI称12月起Plus和Pro用户的ChatGPT聊天与Codex用量合并为统一Token额度,Instant聊天不受影响。
彭博社报道,Alphabet、Meta、微软、亚马逊和甲骨文承诺未来数年在数据中心等AI基础设施投入超3万亿美元。
Anthropic IPO招股文件显示,其计划在服务器、建筑和电力等领域投入近9000亿美元债务,表外义务未直接体现。
阿里巴巴与Apple合作将千问集成至Apple智能,11月4日开放测试,12月正式推出。
OpenAI汇编《纽约时报》诉讼中支持合理使用的法庭之友意见,主张AI训练应适用合理使用原则。
科技巨头今年AI资本开支合计超7400亿美元,投资者担忧现金流、债务与回报不确定,引发市场下跌。
BBC 报道称,因担忧企业对 AI 的巨额投资回报,美股科技股连续第二日大跌。(AIHOT源:Hacker News:AI 热帖)
Agent Loop中,LLM响应经常是一个Tool Use数组,这些Tool的执行,是串行,并行,还是按照某种规则交叉执行?
OpenRouter发布教程,介绍用Responses API组合文件、Shell沙箱和Apply Patch工具,在Linux沙箱运行验证bug并返回V4A补丁。
OpenRouter发布教程,演示用Agent SDK在TypeScript中搭建定时运行的常驻AI Agent,用于监控Hacker News并生成摘要。
Kronos发布金融市场语言基础模型,旨在理解与预测金融市场。
public-apis汇总免费API清单,方便开发者检索和调用。
The Download今日关注GLP-1药物与进食障碍、自我感知城市及永久化学品等科技议题。
Redis缓存业务对象选型应基于访问模式:高频局部更新宜用Hash,大对象频繁全量读写推荐JSON。
NASA希望商业航天产业协助拯救哈勃望远镜,后者受重力影响正缓慢接近最终失效。
多座城市试图取消与Flock Safety的合同,但Flock持续无视取消请求,部分城市终止合同困难。
市场 10月31日收盘:股市剧烈震荡 纳指创下6月以来最差单日表现 英特尔大跌29% 投资者抛售科技股 10月31日热门中概股涨跌不一,台积电跌5...
当地时间11月1日晚,伊朗伊斯兰革命卫队海军宣布,两艘油轮未经伊朗授权穿越霍尔木兹海峡时触雷爆炸,其中一艘是超级油轮。
伊朗革命卫队称两艘油轮未经许可取道霍尔木兹海峡禁行航线,撞水雷后爆炸起火。
澳大利亚央行预计今年第五次加息,将现金利率上调25个基点至4.85%以遏制高通胀。
意大利农民在阁楼发现未知种子并种下,引发对其来源与后果的关注。
美国佛罗里达州棕榈滩县一架载9人公务机在居民区坠毁,机上9人全部遇难。
TechCrunch Mobility本期关注新一轮规模更大的自动驾驶热潮,以及AI在交通领域的作用。
开源项目OpenMausBot提供带虚拟机的Grok Bot替代方案,供机器人使用。
CMU开源Hermit,无需调模型或改壳,为Agent外挂可训练适配器,并在三项基准提升成绩。
| 来源 | 条目 | 状态 | 错误 |
|---|---|---|---|
| AI HOT 精选 | 12 | ok | |
| Dev.to | 5 | ok | |
| GitHub AI趋势 | 5 | ok | |
| GitHub Trending | 5 | ok | |
| Hacker News | 5 | ok | |
| Lobsters | 5 | ok | |
| 新浪财经 | 5 | ok | |
| IT之家 | 3 | ok | |
| InfoQ | 3 | ok | |
| MIT Tech Review | 3 | ok | |
| TechCrunch | 3 | ok | |
| The Verge | 3 | ok | |
| 少数派 | 3 | ok | |
| 掘金 | 3 | ok | |
| 量子位 | 3 | ok | |
| Follow Builders | 1 | ok |
OpenAI称12月起Plus和Pro用户的ChatGPT聊天与Codex用量合并为统一Token额度,Instant聊天不受影响。
OpenRouter发布教程,介绍用Responses API组合文件、Shell沙箱和Apply Patch工具,在Linux沙箱运行验证bug并返回V4A补丁。
白宫科技顾问萨克斯在All-In播客称,Anthropic可能成为资本主义史上最伟大企业,也可能是回报最高的风险投资项目。
彭博社报道,Alphabet、Meta、微软、亚马逊和甲骨文承诺未来数年在数据中心等AI基础设施投入超3万亿美元。
Anthropic IPO招股文件显示,其计划在服务器、建筑和电力等领域投入近9000亿美元债务,表外义务未直接体现。
OpenRouter发布教程,演示用Agent SDK在TypeScript中搭建定时运行的常驻AI Agent,用于监控Hacker News并生成摘要。
Figma发布Weave创作平台,用节点化工作流连接Figma画框,支持图像视频生成编辑,工作流可打包成工具一键运行。
Wiz报告称10月至少九个AI开发者平台披露安全事件,多起指向凭据窃取、agent swarm攻击和以蒸馏为目的的窃取。
阿里巴巴与Apple合作将千问集成至Apple智能,11月4日开放测试,12月正式推出。
OpenAI汇编《纽约时报》诉讼中支持合理使用的法庭之友意见,主张AI训练应适用合理使用原则。
科技巨头今年AI资本开支合计超7400亿美元,投资者担忧现金流、债务与回报不确定,引发市场下跌。
BBC 报道称,因担忧企业对 AI 的巨额投资回报,美股科技股连续第二日大跌。(AIHOT源:Hacker News:AI 热帖)
本地AI虚构162个Python包,作者从头复验,发现161个竟真能返回。
DEV社区宠物角第四期邀请开发者晒出自家宠物照片与故事。
Gravespeaker项目尝试让墓碑背后的逝者以声音形式被重新听见。
文章讽刺AI实验室迷信Softmax与光鲜履历,追捧浮夸人才高管,却只吸收半数失败教训。
ESA卫星失效后留下2123个信号,TabPFN借此超越公开SOTA,83美分Tinker阻止LLM替它发声。
Aaron Levie称,可通过一个试金石判断AI使用是否充分;半年前AI最多完成已有把握的任务。
Persistent Context Across Sessions for Every Agent 旨在为各类 Agent 提供跨会话持久上下文,记录会话中的操作,并用 AI 压缩后把相关内容注入后续会话。它主要解决 Agent 在不同会话间的记忆丢失与上下文衔接问题,适合使用 Claude Code、OpenClaw、Codex、Gemini、Hermes、Copilot、OpenCode 等工具的开发者关注。|TypeScript · ⭐109137 · 官方 Trending 日榜 · 1,527 stars today
Lightpanda 是面向 AI 与自动化场景设计的无头浏览器,提供页面访问与自动化操作所需的基础能力。它主要解决 AI 代理和自动化任务在网页环境中的执行与集成问题,适合开发 AI Agent、自动化脚本或网页采集工具的工程师关注。|Zig · ⭐40041 · 官方 Trending 日榜 · 827 stars today
这是一个免费、开源且可扩展的语音转文字应用,能够完全离线运行,不依赖在线服务。它主要解决离线场景下的语音识别与文字转写需求,适合关注隐私、本地部署或需要可扩展语音工具的用户和开发者关注。|Rust · ⭐36478 · 官方 Trending 日榜 · 383 stars today
该项目把 Claude Code 扩展为完整的游戏开发工作室,包含 49 个 AI agents、72 个 workflow skills 和模拟真实工作室层级的协调系统。它主要解决游戏开发中多角色、多流程的协作与编排问题,适合使用 Claude Code 探索游戏开发工作流的团队和开发者关注。|Shell · ⭐32174 · 官方 Trending 日榜 · 970 stars today
这是一个面向 Spatial AI 的几何计算机视觉库,提供几何视觉相关的基础能力与工具。它主要解决空间 AI 场景中的几何视觉计算与集成问题,适合从事计算机视觉、三维感知或空间智能的开发者与研究者关注。|Python · ⭐11754 · 官方 Trending 日榜 · 88 stars today
开源工具为AI代理提供跨会话持久记忆,自动压缩历史并注入相关上下文。
Lightpanda推出面向AI与自动化场景的无头浏览器,强调轻量高效。
Kronos发布金融市场语言基础模型,旨在理解与预测金融市场。
开源项目OpenMausBot提供带虚拟机的Grok Bot替代方案,供机器人使用。
public-apis汇总免费API清单,方便开发者检索和调用。
HackerTube以YouTube式界面展示2007年以来HN评论推荐的6454个视频。
意大利农民在阁楼发现未知种子并种下,引发对其来源与后果的关注。
HackerBooks汇集2007年以来至少两名HN评论者提及的约1.65万本书。
披露严重TCP释放后使用漏洞CVE-2026-98432,CVSS评分9.8,需尽快修复。
Memdoor用五个Qwen模型集成,在代码竞赛基准上击败Fable 5。
米哈游生活模拟游戏《星布谷地》官宣2027年登陆Switch2,12月4日开启多平台全球公测。
国产武侠游戏《影之刃零》Steam峰值在线玩家达83万创新高,连续四天走高,已登陆PS5与PC。
赛力斯称问界将全面进入欧洲市场,正推进欧盟WVTA E1认证,公司不参与价格战和规模内卷。
技术实践分享动态表增量刷新复用已有计算结果,实现性能与成本双优化。
技术实践介绍SQL查询优化新解法,将耗时从近两小时降至30秒。
Snowflake CoCo打通共享与治理流程,让团队复用已写好的Skill。
从局外人视角评析Scion与Mononoke的设计取舍与启示。
探讨Pratt解析为何像黑箱,以及如何理解和调试其运行过程。
介绍KDE新终端模拟器Kwi的功能特性、设计目标与使用体验。
Jepsen对ParticleDB 1.1.4进行一致性与容错测试分析。
发布伦敦2026年11月聚会活动信息,包括时间地点与报名方式。
The Download今日关注GLP-1药物与进食障碍、自我感知城市及永久化学品等科技议题。
进食障碍病例上升,临床心理学家担忧GLP-1减肥药可能触发或加重进食障碍。
本期科技通讯聚焦AI智能体实时行为追踪与气候反馈循环,并呼吁对AI智能体行动进行紧急监测。
Data centers are deeply unpopular. But what if we called them something else?
On Equity, we discuss why tech CEO statements can seem so tone deaf.
TechCrunch Mobility本期关注新一轮规模更大的自动驾驶热潮,以及AI在交通领域的作用。
NASA希望商业航天产业协助拯救哈勃望远镜,后者受重力影响正缓慢接近最终失效。
多座城市试图取消与Flock Safety的合同,但Flock持续无视取消请求,部分城市终止合同困难。
代码显示苹果HomeView或为智能家居中枢加入安全摄像头功能,包含运动检测等模式。
怀旧手记回顾夏普Telios作为20多年前Handheld PC中少数派产品的历史与使用体验。
欢迎你在评论区分享 10 月新作的游玩体验。 查看全文
中国版 Apple 智能即将登陆 iPhone,一起看看还有这些细节。 查看全文
CMU开源Hermit,无需调模型或改壳,为Agent外挂可训练适配器,并在三项基准提升成绩。
Redis缓存业务对象选型应基于访问模式:高频局部更新宜用Hash,大对象频繁全量读写推荐JSON。
Agent Loop中,LLM响应经常是一个Tool Use数组,这些Tool的执行,是串行,并行,还是按照某种规则交叉执行?
市场 10月31日收盘:股市剧烈震荡 纳指创下6月以来最差单日表现 英特尔大跌29% 投资者抛售科技股 10月31日热门中概股涨跌不一,台积电跌5...
美国佛罗里达州棕榈滩县一架载9人公务机在居民区坠毁,机上9人全部遇难。
当地时间11月1日晚,伊朗伊斯兰革命卫队海军宣布,两艘油轮未经伊朗授权穿越霍尔木兹海峡时触雷爆炸,其中一艘是超级油轮。
伊朗革命卫队称两艘油轮未经许可取道霍尔木兹海峡禁行航线,撞水雷后爆炸起火。
澳大利亚央行预计今年第五次加息,将现金利率上调25个基点至4.85%以遏制高通胀。
西湖世界模型研究中心成立
Claude被曝紧急叫停并暗改Harness,禁止用户逆向游戏。
让AI像牛顿一样思考