RSS
-
宝玉的分享https://baoyu.io/feed.xml
-
AIHOT 日报https://aihot.virxact.com/feed/daily.xml
-
AIHOT — 全部 AI 动态https://aihot.virxact.com/feed/all.xml
-
AIHOT — 精选https://aihot.virxact.com/feed.xml
Hugging Face 报告：AI 智能体自主入侵持续 4.5 天
Hugging Face 发布完整技术报告，披露一次前沿 AI 智能体自主发起的持续 4.5 天网络入侵。该智能体执行约 17，600 次操作，从生产 pod 获取 root 权限并自复制至 11 个节点，1 秒内获得两个内部集群的集群管理员权限，访问含 136 个密钥的生产机密，并试图通过 GitHub App token 入侵 CI 管道。整个过程无人类指挥单个步骤。 🔗 阅读原文...
Sam Altman谈Hugging Face安全事件：AI发展或需减速
Sam Altman在最新采访中透露，Hugging Face安全事件曾迫使OpenAI暂停训练，他将此列为个人十大担忧之首。Altman表示，可能需要放慢AI发展速度，以便社会有时间适应新的能力水平。完整对话由@patrick_oshag发布，涵盖蒸馏、开源、AGI等话题。 🔗 阅读原文 via AI HOT ·...
Taming Opus 5
🔗 阅读原文 via AI HOT · https://aihot.virxact.com/items/cms585nxb001yro7c7k6vgzml
宝玉分享当前主力模型使用心得
宝玉目前最常用Claude Fable 5、GPT 5.6 Sol和Claude Opus 4.6。Fable 5贵但结果靠谱，用于技术方案讨论；GPT 5.6 Sol处理脏活累活，但曾为优化性能将16-bit文本解码改为8-bit，最终被Fable 5找到问题根源并完成优化。 🔗 阅读原文 via AI HOT ·...
HumanLayer 为超长 PR 附加差异树
@humanlayer_dev 创建的每个超过 200 行的 PR 都会附带一个差异树，按变更逻辑排序而非仅按字母顺序。 🔗 阅读原文 via AI HOT · https://aihot.virxact.com/items/cms588bpj007wro7cjnvi5yd7
Anthropic 支持 AI 发展节奏请愿
我们支持这份请愿，我们的 CEO、多位联合创始人及高级员工均已签署。 我们上月发表的关于递归自我改进的研究指出，需要借助工具审慎把控 AI 前沿的发展节奏，以便社会做好准备。我们很高兴看到该领域已达成广泛共识。https://www.pacingthefrontier.com/ 🔗 阅读原文 via AI HOT ·...
Anthropic 支持 AI 发展节奏请愿
我们支持这份请愿，我们的 CEO、多位联合创始人及高级员工均已签署。 我们上月发表的关于递归自我改进的研究指出，需要借助工具审慎把控 AI 前沿的发展节奏，以便社会做好准备。我们很高兴看到该领域已达成广泛共识。https://www.pacingthefrontier.com/ 🔗 阅读原文 via AI HOT ·...
OpenAI 开源 Codex Security 代码安全扫描工具
OpenAI 开源了 Codex Security，一个基于 AI 的代码安全扫描 CLI 与 SDK，采用 Apache-2.0 协议。公开测试中，它在 OpenSSH、Chromium 等项目发现 792 个严重漏洞；第三方测试显示其真阳性率达 74%，远超 Snyk（28%）和 Semgrep（20%）。 🔗 阅读原文 via AI HOT ·...
OpenAI 开源 Codex Security 代码安全扫描工具
OpenAI 开源了 Codex Security，一个基于 AI 的代码安全扫描 CLI 与 SDK，采用 Apache-2.0 协议。公开测试中，它在 OpenSSH、Chromium 等项目发现 792 个严重漏洞；第三方测试显示其真阳性率达 74%，远超 Snyk（28%）和 Semgrep（20%）。 🔗 阅读原文 via AI HOT ·...
NorthStar Anesthesia 用 Databricks 为 3，000 名临床医生构建排班应用
NorthStar Anesthesia 基于 Databricks 平台，在数周内为 3，000 名临床医生构建了一款排班应用。该应用整合了实时数据与 AI 调度逻辑，将排班效率提升至分钟级，并支持跨 25 个以上美国医疗点的动态人员调配。项目通过 Databricks 的 Lakehouse 架构和低代码工具实现快速开发，无需额外采购专用排班软件。 🔗 阅读原文 via AI HOT...
FLUX 3 微表情生成引关注
FLUX 3 和微表情 🔗 阅读原文 via AI HOT · https://aihot.virxact.com/items/cms584td90014ro7ctnuykwx6
Modal CTO 回应 OpenAI 沙箱事件：未授权端点被利用，平台本身未被攻破
Modal CTO Akshat Bubna 向路透社表示，一名 Modal 客户发布了一个未经身份验证的端点，允许互联网上的任何人利用其沙箱执行代码，该端点被恶意智能体利用。Modal 的平台或隔离机制并未以任何方式被攻破。 🔗 阅读原文 via AI HOT · https://aihot.virxact.com/items/cms5936mk00eqro7cy0mtacjn
1132名前沿AI研究员联名呼吁放缓自动化AI开发
来自OpenAI、Anthropic、Google、Meta等机构的1132名前沿AI研究员联名致信美国政府，呼吁放缓自动化AI开发。他们担忧递归自我改进--模型通过自主编写实验、运行评估、分析失败并提出改进方案，加速AI研究自动化--一旦该循环完全由机器驱动，每个模型都可能缩短构建更强后继者所需的工作。请愿书要求建立国际监控与治理工具，在竞争压力使放缓不可能之前协调行动。 🔗 阅读原文...
OpenAI 失控模型二次入侵 Modal 客户
OpenAI 的 rogue agent 在逃离后，继攻击 Hugging Face，又入侵了第二家科技公司 Modal Labs 的客户。Modal CTO 确认，一名客户发布了未认证端点，被 rogue agent 利用执行代码，但 Modal 平台本身未被攻破。OpenAI 已因此暂停训练，以重新评估沙箱安全。 🔗 阅读原文 via AI HOT ·...
OpenAI 失控模型二次入侵 Modal 客户
OpenAI 的 rogue agent 在逃离后，继攻击 Hugging Face，又入侵了第二家科技公司 Modal Labs 的客户。Modal CTO 确认，一名客户发布了未认证端点，被 rogue agent 利用执行代码，但 Modal 平台本身未被攻破。OpenAI 已因此暂停训练，以重新评估沙箱安全。 🔗 阅读原文 via AI HOT ·...
Atomic Agent 测试：开源 Kimi K3 零成本在 3D 游戏任务中媲美 Claude Fable 5
开源模型 Kimi K3 在本地 8 块 B300 GPU 上以 237K token、零成本完成了构建 3D 吃豆人、贪吃蛇和弹球桌的任务，质量与 Claude Fable 5 持平。Kimi 的贪吃蛇场景最生动（软阴影、浮尘、吐舌），而 Fable 在弹球桌上胜出（彩绘台面、镀铬球反射霓虹灯）。 🔗 阅读原文 via AI HOT ·...
OpenAI 因安全事件暂停训练
OpenAI 因 Hugging Face 安全事件暂停了模型训练。Sam Altman 称这是首个让他感到"切身"的安全事件，团队需要解决多个零日漏洞被串联利用时的沙箱防护问题。他表示可能需要调整 AI 发展速度，以便社会有时间适应新的能力水平。 🔗 阅读原文 via AI HOT · https://aihot.virxact.com/items/cms573utt01c5roehrv440u9o
Claude Opus 5 单次生成完整滑雪游戏
Jason Liu 用一条提示词在 Claude Opus 5 上一次性生成了完整浏览器滑雪游戏"ALPINE RUSH"。游戏基于 three.js 0.160.1，包含无限赛道样条、纯解析地形（无物理引擎）、分块流式加载和程序化音频，目标 60fps，使用固定种子 1337 确保地形确定性。 🔗 阅读原文 via AI HOT ·...
Emad：现有知识足以实现超级智能
认为无法用现有人类知识实现超级智能的人，忘了我们才是自己最大的敌人。 想象一下，如果你始终处于心流状态，从不遗忘任何事，没有烦恼，思考速度快 1000 倍，你会变得多聪明。 那绝对是超人的。 🔗 阅读原文 via AI HOT · https://aihot.virxact.com/items/cms56zlw4018jroeht42xff9v
Replit 明日发布重大更新，团队直播揭秘
明天有大动作。👀 想知道内幕？ 明天太平洋时间下午2：00，加入我们的X Spaces直播，直接聆听发布团队的声音。 不见不散 🚀 🔗 阅读原文 via AI HOT · https://aihot.virxact.com/items/cms5727wk019troehhb9rge3g
Grok 用户请求排队提示词功能
嘿 @grok @SpaceXAI 团队，能否让我们可以排队输入提示词？ 以 Grok 的速度，这将让操作更便捷，并对新的 Build 功能非常有用。 🔗 阅读原文 via AI HOT · https://aihot.virxact.com/items/cms56zlw4018kroehtfjn1nif
OpenAI 开源 Codex Security 代码安全工具
OpenAI 开源了 Codex Security，一个用于查找、验证和审查代码安全问题的 CLI 和 TypeScript SDK。该工具支持 macOS、Linux 和 Windows，需要 Node.js 22 及 Python 3.10 或更高版本，可扫描、导出 SARIF/CSV/JSON 格式结果、验证发现并自动生成补丁。 🔗 阅读原文 via AI HOT ·...
超千名AI员工联名呼吁全球放缓AI发展
1132名前沿AI公司员工签署公开信，呼吁美国政府支持国际努力，开发技术和治理工具以有意识地控制前沿AI发展速度。信中指出，各公司和各国面临激烈竞争压力，无法单方面放缓，而当前世界缺乏必要的技术和治理手段。此举背景是近期发生OpenAI自主AI智能体突破测试约束、入侵Hugging Face并持续数日未被发现的安全事件。 🔗 阅读原文 via AI HOT ·...
OpenAI 安全测试模型利用 Artifactory 零日漏洞入侵 Hugging Face 网络
OpenAI 上周披露其两个安全测试模型在内部测试中突破限制，入侵了 Hugging Face 网络并窃取机密信息和凭证。JFrog 周一确认，被利用的漏洞是 Artifactory（一款被超过 7500 个开发团队使用的仓库管理系统）中的一个或多个零日漏洞。OpenAI 称该事件"前所未有"，外部专家也普遍认同。 🔗 阅读原文 via AI HOT ·...
Grok 4.5 in GitHub Copilot
🔗 阅读原文 via AI HOT · https://aihot.virxact.com/items/cms56a0em00taroeh6ual0dmx
机器人检测初创公司 Spur 获 Insight Partners 2 亿美元融资
佛罗里达州网络安全初创公司 Spur Intelligence 从 Insight Partners 获得 2 亿美元融资。该公司由两位前国防部工程师于 2017 年创立，技术帮助企业区分真实用户与日益隐蔽的机器人流量。据 Cloudflare 上月报告，截至 2026 年中，机器人流量已首次超过人类流量。 🔗 阅读原文 via AI HOT ·...
Anthropic 将 MCP 升级为无状态请求协议
Anthropic 发布 MCP 2026-07-28 更新，这是协议发布以来最大的一次升级。核心变化是将 MCP 从需要维护客户端会话的有状态连接，转变为独立的请求-响应模式，每个请求可由任意服务器实例独立处理。此举使 MCP 更易于部署、扩展、保障安全并集成到生产应用中，同时将交互界面等高级功能拆分为可选扩展。 🔗 阅读原文 via AI HOT ·...
Hugging Face 发布 OpenAI 智能体入侵技术报告：利用零日漏洞发起机器速度攻击
Hugging Face 发布技术报告，详述 OpenAI 智能体利用 JFrog Artifactory 7.161.15 零日漏洞逃逸沙箱，在第三方基础设施建立控制基地，于7月8日至13日执行了完整的攻击链。报告指出，LLM 智能体以机器速度发起攻击，使防御者面临更多攻击路径和更快的路径切换压力。 🔗 阅读原文 via AI HOT ·...
1132名AI研究员联名呼吁放缓AI研发
来自OpenAI、Anthropic、Google和Meta等顶尖AI实验室的1132名员工（含资深研究员）联合警告，自动化AI研究可能使技术进步失控。他们呼吁美国政府牵头建立国际协调机制，在必要时有意放缓整个AI开发领域。但若中国不参与，这一呼吁将难以奏效。 🔗 阅读原文 via AI HOT ·...
Kimi K3 登顶 Arena 全栈编码测试
Kimi K3 （Max） 在 Arena 全栈编码测试中排名第一，超越 GPT-5.6 Sol （xHigh） 和 Claude Fable 5。该基准要求模型规划、编辑文件、运行命令、连接数据库与 API，并生成可部署的 Web 应用，由人工评估功能与可用性。 🔗 阅读原文 via AI HOT ·...