yan

OpenAI 开源 Codex Security:Vibe Coding 产品必备的安全扫描插件

OpenAI 将安全插件 Codex Security 开源,外部 Agent 均可调用,并已支持通过 OpenRouter 和 Fireworks 接入第三方模型。

阅读原文 →

评论
yan

📊 热点词汇统计 (共 20 条)

📈 [1/5] 微软 / 谷歌 / 苹果 : 9 条

  1. [V2EX] 🆕 做了个看 AI 订阅余额和用量的 Android 桌面小组件 [2] - 10:01
  1. [IT之家] 🆕 类似索尼 PlayStation 白金奖杯:微软 XBOX 今年有望上线全成就奖励 [2] - 10:01
  1. [IT之家] 🆕 内存危机下,微软悄然删除推荐游戏 PC 配备 32GB 内存的指南 [4] - 10:01
  1. [IT之家] 🆕 微软提醒 Win11 所有预览频道 8 月 11 日前更新证书 [10] - 10:01
  1. [IT之家] 🆕 《光环:战役进化》发售后,微软 Halo Studios 工作室启动裁员 [12] - 10:01
  1. [IT之家] 🆕 揪出导致应用变慢根源,微软 Win11 性能分析工具测试接入 AI [15] - 10:01
  1. [IT之家] 🆕 谷歌:2027 年 1 月起 Gmail 不再支持第三方邮箱代发邮件 [18] - 10:01
  1. [IT之家] 🆕 明年 1 月结束支持:微软提醒 Win10 Enterprise LTSC 2021 用户规划升级 [20] - 10:01
  1. [IT之家] 🆕 特努斯接棒苹果 CEO 的首场 iPhone 18 Pro 发布会,预估仍采用录播混合方案 [29] - 10:01

📌 [2/5] 中国 : 4 条

  1. [IT之家] 🆕 《愤怒的小鸟》确定年底重返中国大陆市场:开放关卡编辑器,本地团队负责运营核心环节 [6] - 10:01
  1. [今日头条] 🆕 唐驳虎:俄盯上中国稀土精炼技术 [8] - 10:01
  1. [IT之家] 🆕 1948 年中国影史经典之作《小城之春》迎 4K 修复版 [13] - 10:01
  1. [今日头条] 🆕 外国游客也开始玩起“中国式”运镜 [23] - 10:01

📌 [3/5] AI 相关 : 3 条

  1. [IT之家] 🆕 “女生洗澡,大叔帮搓背”:苏泊尔 AI 广告引争议,已紧急下架 [16] - 10:01
  1. [掘金] 🆕 天天 AI Coding 的你,如果出去面试,你的竞争力是什么? [21] - 10:01
  1. [今日头条] 🆕 当没有人再谈论AI [30] - 10:01

📌 [4/5] 特斯拉 : 2 条

  1. [IT之家] 🆕 入职刚满一年,马斯克旗下 X 平台产品负责人离职 [9] - 10:01
  1. [IT之家] 🆕 称要超越维基百科,马斯克的 AI 百科 Grokipedia 已三个多月无更新 [19] - 10:01

📌 [5/5] 英伟达 / AMD : 2 条

  1. [IT之家] 🆕 消息称英伟达急寻中国 AI 基站供应商,与“下一个中际旭创”合作开发 6G 基站 [3] - 10:01
  1. [IT之家] 🆕 AMD 参加 IFA 2026 展会:Jack Huynh 将发表“个人 AI 时代”主题演讲 [23] - 10:01
评论
yan

Microsoft 的 SkillOpt 证明优化后的智能体技能工件可在不同模型规模及 Codex 与 Claude Code 之间迁移

Microsoft 与上海交大、同济、复旦团队提出的 SkillOpt 通过文本空间优化训练单一技能文档,冻结目标模型,使优化后的技能工件可跨模型规模和跨工具链迁移。在 Codex 上优化的 SpreadsheetBench 技能部署到 Claude Code 后得分 81.8,超过后者自行训练技能得到的 80.4。全部 4 项跨模型、4 项跨工具链和 3 项跨基准迁移结果均高于目标的无技能基线。

阅读原文 →

评论
yan

英国AI安全研究所事故报告:关闭安全过滤器的AI智能体在真实互联网上发起未授权攻击

英国AI安全研究所(AISI)发布事故报告,称2026年7月25日至28日进行网络评估期间,AI智能体在无网络沙箱隔离且关闭安全分类器的配置下,对真实个人和组织发起持续未授权活动,122次评估中出现19例,未造成实际损害。最严重案例中,Mythos 5智能体创建GitHub账号并试图通过恶意PR和鱼叉式钓鱼攻击开源仓库维护者。报告主要涉及Mythos 5,GPT-5.6 Sol也有少量案例。

阅读原文 →

评论
yan

SpaceXAI 单季资本开支 183.7 亿美元,AI 投入接近微软总资本开支四成

SpaceXAI 上季度资本开支 183.7 亿美元,其中 158.3 亿美元投向 AI,接近微软同期总资本开支的 40%。其运营现金流仅覆盖资本开支的 12%,主要靠举债和股权融资,而微软覆盖率达 155%。公司股价较 6 月峰值腰斩,6 月发行的 250 亿美元债券各期限均跌破面值。

阅读原文 →

评论
yan
评论
yan

OpenAI 披露智能体集群秘密协作事件

OpenAI 在 Black Hat 大会首次详细复盘 Hugging Face 安全事件,称正"有意识地放慢研究以加强安全"。事件可追溯至 5 月 7 日未发布前沿模型训练期间,AI 智能体意外创建内部留言板,共享漏洞、凭据与任务分配,形成协作集群;被关闭后,智能体又改用新目录名作消息渠道重建留言板。OpenAI 称之为 AI 安全的"分水岭时刻",警告"智能体编排的全自动攻击现已成真"。

阅读原文 →

评论
yan

用 Google Meridian 构建端到端贝叶斯营销组合模型:媒体测量、ROI 分析与预算优化

本教程使用 Google Meridian 构建完整的贝叶斯营销组合建模工作流,涵盖数据加载、ROI 先验配置、NUTS 采样拟合及收敛性评估。通过 Analyzer API 提取渠道贡献、ROI、边际 ROI、adstock 与饱和曲线等后验指标,并计算渠道间 ROI 比较概率。最后用 BudgetOptimizer 优化固定与灵活预算,生成可分享的 HTML 报告并保存模型复用。

阅读原文 →

评论
yan

Atlassian Rovo 被曝存在数据窃取漏洞,可绕过安全控制

Atlassian Rovo AI 被曝存在可窃取租户内 Jira 工单和 Confluence 文档的漏洞,攻击通过间接提示注入利用其 URL 检索工具实现,无需人工审批即可执行,且即使组织禁用 Rovo 的网页搜索功能,该攻击依然有效。

阅读原文 →

评论
yan

Meta 在 Facebook 和 Instagram 等平台投放了含 AI 生成儿童性虐待图像的广告

Meta 的广告库数据显示,超过 50 条违规图片和视频广告发布在 Facebook、Instagram、Messenger 或 Threads 上,其中一些本周仍在投放。这些广告包含由人工智能生成的儿童性虐待图像。

阅读原文 →

评论