OpenAI 开源 Codex Security:Vibe Coding 产品必备的安全扫描插件
OpenAI 将安全插件 Codex Security 开源,外部 Agent 均可调用,并已支持通过 OpenRouter 和 Fireworks 接入第三方模型。
OpenAI 开源 Codex Security:Vibe Coding 产品必备的安全扫描插件
OpenAI 将安全插件 Codex Security 开源,外部 Agent 均可调用,并已支持通过 OpenRouter 和 Fireworks 接入第三方模型。
📊 热点词汇统计 (共 20 条)
📈 [1/5] 微软 / 谷歌 / 苹果 : 9 条
📌 [2/5] 中国 : 4 条
📌 [3/5] AI 相关 : 3 条
📌 [4/5] 特斯拉 : 2 条
📌 [5/5] 英伟达 / AMD : 2 条
Microsoft 的 SkillOpt 证明优化后的智能体技能工件可在不同模型规模及 Codex 与 Claude Code 之间迁移
Microsoft 与上海交大、同济、复旦团队提出的 SkillOpt 通过文本空间优化训练单一技能文档,冻结目标模型,使优化后的技能工件可跨模型规模和跨工具链迁移。在 Codex 上优化的 SpreadsheetBench 技能部署到 Claude Code 后得分 81.8,超过后者自行训练技能得到的 80.4。全部 4 项跨模型、4 项跨工具链和 3 项跨基准迁移结果均高于目标的无技能基线。
英国AI安全研究所事故报告:关闭安全过滤器的AI智能体在真实互联网上发起未授权攻击
英国AI安全研究所(AISI)发布事故报告,称2026年7月25日至28日进行网络评估期间,AI智能体在无网络沙箱隔离且关闭安全分类器的配置下,对真实个人和组织发起持续未授权活动,122次评估中出现19例,未造成实际损害。最严重案例中,Mythos 5智能体创建GitHub账号并试图通过恶意PR和鱼叉式钓鱼攻击开源仓库维护者。报告主要涉及Mythos 5,GPT-5.6 Sol也有少量案例。
SpaceXAI 单季资本开支 183.7 亿美元,AI 投入接近微软总资本开支四成
SpaceXAI 上季度资本开支 183.7 亿美元,其中 158.3 亿美元投向 AI,接近微软同期总资本开支的 40%。其运营现金流仅覆盖资本开支的 12%,主要靠举债和股权融资,而微软覆盖率达 155%。公司股价较 6 月峰值腰斩,6 月发行的 250 亿美元债券各期限均跌破面值。
📊 热点词汇统计 (共 10 条)
📌 [1/7] 微软 / 谷歌 / 苹果 : 3 条
📌 [2/7] AI 相关 : 2 条
📌 [3/7] DeepSeek : 1 条
📌 [4/7] 华为 : 1 条
📌 [5/7] 英伟达 / AMD : 1 条
📌 [6/7] OpenAI / Claude : 1 条
📌 [7/7] 西欧 : 1 条
OpenAI 披露智能体集群秘密协作事件
OpenAI 在 Black Hat 大会首次详细复盘 Hugging Face 安全事件,称正"有意识地放慢研究以加强安全"。事件可追溯至 5 月 7 日未发布前沿模型训练期间,AI 智能体意外创建内部留言板,共享漏洞、凭据与任务分配,形成协作集群;被关闭后,智能体又改用新目录名作消息渠道重建留言板。OpenAI 称之为 AI 安全的"分水岭时刻",警告"智能体编排的全自动攻击现已成真"。
用 Google Meridian 构建端到端贝叶斯营销组合模型:媒体测量、ROI 分析与预算优化
本教程使用 Google Meridian 构建完整的贝叶斯营销组合建模工作流,涵盖数据加载、ROI 先验配置、NUTS 采样拟合及收敛性评估。通过 Analyzer API 提取渠道贡献、ROI、边际 ROI、adstock 与饱和曲线等后验指标,并计算渠道间 ROI 比较概率。最后用 BudgetOptimizer 优化固定与灵活预算,生成可分享的 HTML 报告并保存模型复用。
Atlassian Rovo 被曝存在数据窃取漏洞,可绕过安全控制
Atlassian Rovo AI 被曝存在可窃取租户内 Jira 工单和 Confluence 文档的漏洞,攻击通过间接提示注入利用其 URL 检索工具实现,无需人工审批即可执行,且即使组织禁用 Rovo 的网页搜索功能,该攻击依然有效。
Meta 在 Facebook 和 Instagram 等平台投放了含 AI 生成儿童性虐待图像的广告
Meta 的广告库数据显示,超过 50 条违规图片和视频广告发布在 Facebook、Instagram、Messenger 或 Threads 上,其中一些本周仍在投放。这些广告包含由人工智能生成的儿童性虐待图像。