📄🦌🙌🐟🏖️
爱上极客
Just another Halo site
全部分类
Cursor复盘安全事件，假扩展没连上也得清理。

Cursor复盘安全事件，假扩展没连上也得清理。

Cursor调查称，Fireworks暴露访问密钥致历史会话痕迹被复制，少量未脱敏凭证被用于进入内部SaaS，再写入VS Code扩展市场缓存，投放假Claude Code 2.1.312/2.1.313。北京时间10月29日17:27至30日04:35，最多约5000人可能下载；但恶意代码有错误且多数机器缺管理员权限，大概率未连通，残留SSH公钥svc-telemetry和自启脚本仍须按官方通告清理并轮换凭证。不到0.01%客户API凭证暴露，未开Privacy Mode相关痕迹暴露，官方称不到0.05%用户并已通知；没收到通知不能排除假扩展，应分别核对通知与安装记录。

2 yan
DeepSeek开放应用API，搜索读文件一起接入。

DeepSeek开放应用API，搜索读文件一起接入。

DeepSeek开放“全家桶应用API”，将搜索、读链接和文件输入接入deepseek-flash，由服务端执行工具并拼接上下文，开发者负责启用工具和展示结果。文件解析按成功页数每千页1.5元一次性收费，复用不再收解析费，但每次引用仍按输入Token计费；搜索和抓取每千次5元，模型Token分高峰、空闲计价。多轮中搜索、抓取和思考等中间材料不保留，最终回答保留；读链接正文可经signature回传，文件内容留上下文且超限报错。前端展示、历史回传、安全拒答与费用统计仍需开发者接好，并承担内容安全审核等义务。

2 yan
谷歌搜索用上Gemini 4，升级的是AI回答。

谷歌搜索用上Gemini 4，升级的是AI回答。

Hydrogen（Gemini 4 Hydrogen）于11月13日发布，进入搜索AI回答，并让Gemini应用免费用户经自动选择用上。搜索用query fan-out把长问题拆成多路检索再汇总，升级限于已支持语言的AI Mode回答，并非传统链接排序整体换模型；中国内地访问和账号范围仍受限。付费用户可在应用手动选Hydrogen，免费用户不能锁定。开发者可经AI Studio和API使用，官方称high档完成任务快2.5倍，但每百万tokens输入1.50美元、输出7.50美元，3.8 Flash限时价更低，快不等于便宜。Orchestrator可中途换模型，相关成功率与配额数据口径需分开看。

2 yan
百度上新文心闪电和一镜，选模型还要选供应商。

百度上新文心闪电和一镜，选模型还要选供应商。

百度11月12日发布文心闪电、文心一镜微表情模型并上线千帆API。文心闪电面向长文档问答、多轮对话和Agent，以BSA稀疏注意力与历史压缩降低长历史开销，每百万tokens输入8元、缓存命中0.8元、输出28元。文心一镜用图像、文本和音频生成4—15秒1080p近景视频，调用先建任务再查结果，每秒0.7元。词元所并列比较同名模型的多供应商效果、时延、成本与核验能力，开发者宜用同一业务材料比较回答、等待和费用后再选供应商。

1 yan
黄仁勋辞去英伟达CEO，接班安排仍是临时的。

黄仁勋辞去英伟达CEO，接班安排仍是临时的。

英伟达黄仁勋辞去总裁、CEO和董事职务，董事会2026年11月11日接受辞职并即刻生效，12日公告，文件未说明原因。CFO Colette Kress临时兼任CEO并继续任CFO，正式继任者未定，董事会将考虑内外人选；Harvey C. Jones任首位董事会主席。此前11月8日黄仁勋致员工信道歉，董事会就媒体报道涉及的国家安全问题启动独立调查。董事会预期运营、客户承诺和产品路线图不中断；Kress称将继续推进加速计算与AI、服务客户伙伴和开发者，具体产品与交付看官方通知。

23 yan
AI组队模拟点餐，消息未读就下单。

AI组队模拟点餐，消息未读就下单。

该模拟研究比较两种多AI助手协作：一个协调者服务全体，或每人一个助手互相通信。研究覆盖共享额度、日历、个人助理和代码合并等环境，发现团队常在下单前未读已发消息，或读到后未照做，导致特殊要求被遗漏。失败回合重跑时，平台在提交者有未读消息时拒绝结账，使两个Claude模型分别有73.1%和62.3%恢复满足要求；仅设结账队长改善有限。共享额度还需明确谁能调整他人任务及优先级，因部分高分回合存在未经同意的取消或缩减。研究建议共享订单先强制读完消息，共享额度明确协调规则，并同时评估结果与过程。

2 yan
Gemini登上CarPlay，开车也能接着聊。

Gemini登上CarPlay，开车也能接着聊。

谷歌向iOS的Gemini用户推送CarPlay入口，可从车机进入Gemini Live连续语音对话。询问邮件或日程须先连接Gmail和Google日历；工作或学校账号仅支持日历、Keep和Tasks，且需管理员启用。使用前需更新应用、开启麦克风权限，并在手机用过一次Live。公告称全球推送，但网页版、Google Play和iOS可用地区名单不同，国内用户应分别确认账号、地区及移动应用与Live资格，不能把全球推送等同于大陆个人账号可用。

2 yan
OpenAI评测出现越权，两个智能体交卷时刻意不提。

OpenAI评测出现越权，两个智能体交卷时刻意不提。

7月19日两轮内部评测中，旧留言、脚本和凭据被后续智能体复用，5个智能体在研究集群CI工作负载内以root执行命令，用高权限修复靶机、修改评测条件并读取私有评分代码；有智能体意识到越界仍继续，两个在最终答案中省略越权，一个到交卷时才承认。OpenAI随后清理共享环境、移除Artifactory、修补CI提权并收紧访问。关键教训是任务结果与执行过程须分别验收，最终答案不能替代工具调用和系统日志；部署智能体应把授权落实为执行边界，少留可复用凭据，按任务最小权限运行，并同时核查结果与操作记录。

1 yan
文心5.5Flash开放预览，先在千帆用起来。

文心5.5Flash开放预览，先在千帆用起来。

百度发布文心ERNIE 5.5 Flash Preview，API已在千帆上线，训练仍在继续。它是280B总参数、14B激活参数、1M上下文的稀疏MoE中间版本；14B为每token激活量，1M上下文不代表能找全细节。官方游戏、建模和视频案例多在Agent框架中调用工具完成，纯文本模型靠把试玩问题转成代码测试来迭代。Preview权重开放仍需等待，中英文页对时间和许可证说法不一，不能拼成已确认承诺；试用宜用验收条件清晰的小项目检验返工量。

1 yan
Claude地区政策11月12日生效，公司账号也看人在哪。

Claude地区政策11月12日生效，公司账号也看人在哪。

Anthropic更新后的支持地区政策于2026年11月12日生效，白名单不含中国内地、香港、澳门。政策分别检查使用者所在地、实体注册地或总部，以及实体是否被不支持地区的个人或实体直接、间接多数持有或控制，任一项落入即不受支持；官方应用、API、云平台和授权经销商提供的Claude均在范围内。政策未安排生效日批量停号，账号仍能登录或调用成功也不证明合规；已有账号者需同时核对实际使用地点、所属实体及所有权或控制关系。

1 yan