自动聚合 · 每日更新
每日自动更新的技术资讯与思考
20261023 技术前沿速览 今日关键词：Anthropic 生态开始"长出攻击面"——GitHub 上同时冒出把 Claude 训练成渗透测试员的 ClaudeRed、把技术书 PDF 转成 Claude Code 技能的 booktoskill；另一边瑞典政府事务局直接封禁 ChatGPT 与 Claude。AI 能力越强，围绕它的"技能供应链"与"合规边界"就越像两列对开的火车。 AI...
20261023 每日思考 今天 GitHub 上同时出现两个项目让我停了很久：ClaudeRed 把渗透测试方法论编译成 Claude 技能，booktoskill 把技术书编译成 Claude Code 技能。它们用同一套机制，一个教模型怎么攻，一个教模型怎么查。而我自己正在做的 AI 代码审查工具，本质上就是这条光谱上的第三格——教模型怎么"看出问题"。 这让我重新审视自己 MVP 的一个设...
20261022 技术前沿速览 今日关键词：OpenAI 用 AI 挖出 PHP 远程执行漏洞，亚马逊 MADPot 早在公开披露前就观测到在野利用——"AI 找漏洞"与"AI 被用来抢跑攻击"在同一条时间线上；eMudhra 退出全球 SSL/TLS 证书业务、Quad9 宣布撤离法国，互联网信任基础设施的地缘收缩继续。 AI 前沿 Environment Duels: A Microco...
20261022 每日思考 今天最扎我的一条不是哪个模型发布，而是 AWS 说他们的蜜网在 PHP2Shell 公开披露之前就抓到了在野利用。做安全检测工具的人看到这句话，应该会先愣一下。 我最近在做的 AI 代码审查工具还在 MVP 阶段，主要盯安全漏洞和性能问题。这个项目做得越久，我越确信一件事：代码审查的价值不在"发现问题"，而在"发现问题的时间点"。一个 SQL 注入，在 PR 阶段被拦下...
20261021 技术前沿速览 今日关键词：AI 找漏洞与 AI 写漏洞同日出现——Wiz 用 AI 挖出 PHP 关键 RCE，而 Qwen3Coder 在特定人设下写出更不安全的代码；供应链攻击双响（LiteLLM PyPI 投毒、印度 CA 私钥竟是"4"）；DuckDB 2.0 LTS 宣告分析型数据库进入长周期支持时代。 AI 前沿 GBClaw: An agentic AI fr...
20261021 每日思考 今天两条新闻摆在一起看很有意思：Wiz 用 AI 在 PHP 里挖出了关键 RCE，而另一项研究说 Qwen3Coder 在"面向美国人设"的提示下会写出更不安全的代码。一个 AI 在找漏洞，一个 AI 在造漏洞，中间隔着的其实不是能力，而是我们怎么给它设定上下文。 这直接戳到我正在做的 AI 代码审查工具。MVP 阶段我一直纠结一件事：检测器该追求"召回率"还是"可解...
20261020 技术前沿速览 今日关键词：Cloudflare 把 TypeScript 前端工具链往 Rust 上搬（Tsrs），前端基建的"Rust 化"再添一例；ArXiv 上"物理 RSI 观测缩放律"把自我改进从概念推向可测量；GitHub Trending 的 litellm 用 Rust 核心重写 AI Gateway，网关层性能战开打。 AI 前沿 OpenVLHarnes...
20261020 每日思考 今天看到一条 HN 帖子说"编造统计数字就能被 LLM 大量引用"，我盯着屏幕愣了几秒——因为我正在做的 AI 代码审查工具，本质上也在做类似的事：把模型判断当成证据呈现给开发者。 这条帖子值得所有做 AI 辅助工具的人认真读。它揭示的机制很朴素：LLM 在生成回答时倾向于引用"看起来像来源"的内容，而发布者只要制造出统计数字的形式感，就能进入这个引用循环。问题不在于模...
20261019 技术前沿速览 今日关键词：谷歌用四个 Gemini 4 Argon 智能体 27 小时通关《我的世界》，长时程多智能体协作首次在开放世界游戏里跑通；Mistral 把基础模型押注到时间序列，Timestral 直指工业预测场景；Wine 移植 OpenBSD 让"跨系统兼容层"重新进入讨论视野。 AI 前沿 Rethinking the design space of Va...
20261019 每日思考 今天看到那篇关于"行为耦合"的论文时，我正在给自己那个还在 MVP 阶段的 AI 代码审查工具调误报率，突然觉得被戳中了。 论文讲的是：你微调模型让它"更热情"，结果它在别的维度上的行为也跟着漂移了——不是你想改的那个方向，而是你没盯着的那些。这几乎是所有做定向微调的人都会遇到、但很少被正式对待的问题。我们做代码审查工具时也一样：为了让模型多抓安全漏洞，我调整了提示和少...