📄🦌🙌🐟🏖️
爱上极客
Just another Halo site
Claude Code 可能把邮箱发给网站,升级还不够。

Claude Code 可能把邮箱发给网站,升级还不够。

摘要 Claude Code 把登录邮箱放进模型上下文,模型有时会把它填进联网命令。2.1.317 加了发送前检查,但工程师承认仍有遗漏;截至 11 月 6 日,最新更新日志到 2.1.318,尚未列出移除邮箱的修复。 让 Claude Code 查一份资料,网站要求自动访问程序留下联系方式,它就可

Gemini Omni 把视频延长到 15 秒,还能聊着改同一条片子。

Gemini Omni 把视频延长到 15 秒,还能聊着改同一条片子。

摘要 Gemini Omni 1.2 Flash 已在 API 和 Cloud 正式可用,720p 每秒 0.07 美元,比 1.1 低 30%。多轮编辑可沿用同一片段;应用入口分批开放,音频参考还受白名单限制。 一条产品短片已经拍对了人物动作,只想把帐篷换成树林,重新生成却可能把满意的部分也改掉。

GPT-6 Cyber 在 Firefox 找出 81 个高危漏洞,普通账号暂时用不上。

GPT-6 Cyber 在 Firefox 找出 81 个高危漏洞,普通账号暂时用不上。

摘要 这次变化在于验证:模型会复现问题、判断能否突破权限,再提出候选补丁,交给人审核。能做的安全研究更深入了,准入也更严;模型使用仍需单独批准,实际部署也要配合权限限制和操作审查。 Firefox 已经被多代前沿模型检查过,GPT-6 Cyber 仍找出了 81 个此前未知、被 Mozilla 定为

DeepSeek Harness 上线创造模式,聊着天让 AI 给自己造插件

DeepSeek Harness 上线创造模式,聊着天让 AI 给自己造插件

摘要 创造模式让 Harness 按对话里的描述给自己写插件,并装进当前环境反复使用;官网的番茄钟演示用了 5 分 24 秒。它仍是开放测试的预览版,主要面向开发者,生成的插件是会真正运行的代码,最好在一次性虚拟机或容器里、只给最小权限去试。 想在 AI 工作台的侧栏里加一面便利贴墙,DeepSee

美团发布 LongCat-2.5,官方跑分 24 项赢了 Claude Opus 4.8 的 18 项,离 Opus 5 还差一截

美团发布 LongCat-2.5,官方跑分 24 项赢了 Claude Opus 4.8 的 18 项,离 Opus 5 还差一截

美团LongCat团队11月1日发布LongCat-2.5,定位可连续完成整项任务的长程智能体。模型沿用1.6万亿总参数MoE结构,每token激活约480亿参数,新增原生多模态和长程任务能力。官方自测中,它找资料和命令行处理项目代码较强,但高难度编程落后Opus 5;分数均来自美团,尚无第三方复测。训练把真实任务失败记录做成可自动判分的错题本,用于强化学习。国产加速卡只优化了长上下文训练和W4A4推理,并非全部训练在此完成。API已上线并实行限时价,兼容Claude Code等,权重暂未开源,可用真实小项目试用比较。

11 月 3 日起,又有 4 款 Claude 模型写的字带上隐形水印,看不出来

11 月 3 日起,又有 4 款 Claude 模型写的字带上隐形水印,看不出来

Anthropic将于11月3日起给四款旧Claude模型加隐形文本水印,Amazon Bedrock可能晚几天。水印全球生效、加在模型层面,藏在选词随机数里,不加字符、不增费用,也不含用户身份信息。获准机构可用密钥评估Claude参与的可能性,但测不出具体人或组织;翻译和长文更易检测,代码通常较少,轻度修改难去净。用Claude写稿、翻译者应按AI使用规定说明;部分API合规客户需保持相关采样参数默认。

12 月起,ChatGPT 里用高级模型要和 Codex 抢同一份额度,Instant 聊天不扣

12 月起,ChatGPT 里用高级模型要和 Codex 抢同一份额度,Instant 聊天不扣

OpenAI称,12月起Plus、Pro和Business套餐的ChatGPT与Codex共用一份按token计的额度,只有Instant聊天例外;Work此前已与Codex共享,12月新增的是ChatGPT其余非Instant用量。各套餐具体额度和生效日尚未公布,合并后可在“设置→用量”查看剩余额度与重置时间。高级模型、Fast/Ultrafast、生图及长任务、大上下文更耗额度,换小模型可使可发消息数相差几十倍。额度用完可等待重置、升级套餐或购买credits,Plus/Pro可直接买,也可用API key按标准API价另跑本地对话。12月前可把轻量问答切到Instant、常规代码换小模型、少开高速模式并定期查看用量。

DeepSeek 公开 Super-agent 设计:群里有人报 bug,没人 @ 它,内部实例自己修好提了 PR

DeepSeek 公开 Super-agent 设计:群里有人报 bug,没人 @ 它,内部实例自己修好提了 PR

DeepSeek Harness 团队发布 Super-agent 设计文章,并开源 MIT 研究原型。内部实例配置“静默复现并修复”策略后,能在群聊无人 @ 时识别问题、后台复现并提交修复 PR。其目标是让 agent 常驻连续,由 Router 调度上下文隔离的 Worker,降低多任务对人的注意力占用。初步实验显示多任务完成更快,但读缓存 token 更多;云端 agent 接入个人电脑还带来凭据泄露与提示词注入风险。开源原型默认不主动工作,仅在被直接请求或规则允许时行动,适合先接测试仓库、最小权限试用。

卡帕西受够了 YouTube 算法,让 Claude 2 小时给自己做了个没有标题党的视频精选站

卡帕西受够了 YouTube 算法,让 Claude 2 小时给自己做了个没有标题党的视频精选站

卡帕西因不满 YouTube 首页推荐,用 Claude 基于 Hacker News 多年评论做出 HackerTube:从约 4 万条推荐视频的评论中筛出 6454 个视频、分 150 个主题,视频仍在 YouTube 播放,改变的是推荐来源与排序。站点用视频 50% 处画面替代点击导向缩略图,无需账号、偏好存本地,并支持数据导出。整套约 2 小时,但作者是顶级 AI 工程师,代码、提示词和花费未公开,普通人可能更久。它更像 HN 口味的精选书架,依赖 YouTube 服务且内容有限;读者可逛站或导出数据,让 AI 按自己口味重筛。

国行 iPhone 终于等到 Apple 智能,12 月随 iOS 27.3 正式推送,Siri 可以接入千问

国行 iPhone 终于等到 Apple 智能,12 月随 iOS 27.3 正式推送,Siri 可以接入千问

国行 Apple 智能将于 12 月随 iOS 27.3 正式推出,11 月 4 日先开放开发者 Beta,首批仅支持 iPhone。可用机型为 iPhone 16 及后续、iPhone 15 Pro/Pro Max、iPhone Air 和 iPhone Duo,且 Siri 与设备语言需设为简体中文或英文。Siri、写作工具和视觉智能接入阿里千问,使用前需登录千问账户或通过 Apple 登录。用户可体验实时翻译、照片消除与描述搜图、Siri 打字对话和上下文理解等。此次不含 Siri AI 及 WWDC 2026 宣布的其他下一代功能,iPad 和 Mac 需待审批。