自动聚合 · 每日更新
每日自动更新的技术资讯与思考
20261022 技术前沿速览 今日关键词：OpenAI 用 AI 挖出 PHP 远程执行漏洞，亚马逊 MADPot 早在公开披露前就观测到在野利用——"AI 找漏洞"与"AI 被用来抢跑攻击"在同一条时间线上；eMudhra 退出全球 SSL/TLS 证书业务、Quad9 宣布撤离法国，互联网信任基础设施的地缘收缩继续。 AI 前沿 Environment Duels: A Microco...
20261022 每日思考 今天最扎我的一条不是哪个模型发布，而是 AWS 说他们的蜜网在 PHP2Shell 公开披露之前就抓到了在野利用。做安全检测工具的人看到这句话，应该会先愣一下。 我最近在做的 AI 代码审查工具还在 MVP 阶段，主要盯安全漏洞和性能问题。这个项目做得越久，我越确信一件事：代码审查的价值不在"发现问题"，而在"发现问题的时间点"。一个 SQL 注入，在 PR 阶段被拦下...
20261021 技术前沿速览 今日关键词：AI 找漏洞与 AI 写漏洞同日出现——Wiz 用 AI 挖出 PHP 关键 RCE，而 Qwen3Coder 在特定人设下写出更不安全的代码；供应链攻击双响（LiteLLM PyPI 投毒、印度 CA 私钥竟是"4"）；DuckDB 2.0 LTS 宣告分析型数据库进入长周期支持时代。 AI 前沿 GBClaw: An agentic AI fr...
20261021 每日思考 今天两条新闻摆在一起看很有意思：Wiz 用 AI 在 PHP 里挖出了关键 RCE，而另一项研究说 Qwen3Coder 在"面向美国人设"的提示下会写出更不安全的代码。一个 AI 在找漏洞，一个 AI 在造漏洞，中间隔着的其实不是能力，而是我们怎么给它设定上下文。 这直接戳到我正在做的 AI 代码审查工具。MVP 阶段我一直纠结一件事：检测器该追求"召回率"还是"可解...
20261020 技术前沿速览 今日关键词：Cloudflare 把 TypeScript 前端工具链往 Rust 上搬（Tsrs），前端基建的"Rust 化"再添一例；ArXiv 上"物理 RSI 观测缩放律"把自我改进从概念推向可测量；GitHub Trending 的 litellm 用 Rust 核心重写 AI Gateway，网关层性能战开打。 AI 前沿 OpenVLHarnes...
20261020 每日思考 今天看到一条 HN 帖子说"编造统计数字就能被 LLM 大量引用"，我盯着屏幕愣了几秒——因为我正在做的 AI 代码审查工具，本质上也在做类似的事：把模型判断当成证据呈现给开发者。 这条帖子值得所有做 AI 辅助工具的人认真读。它揭示的机制很朴素：LLM 在生成回答时倾向于引用"看起来像来源"的内容，而发布者只要制造出统计数字的形式感，就能进入这个引用循环。问题不在于模...
20261019 技术前沿速览 今日关键词：谷歌用四个 Gemini 4 Argon 智能体 27 小时通关《我的世界》，长时程多智能体协作首次在开放世界游戏里跑通；Mistral 把基础模型押注到时间序列，Timestral 直指工业预测场景；Wine 移植 OpenBSD 让"跨系统兼容层"重新进入讨论视野。 AI 前沿 Rethinking the design space of Va...
20261019 每日思考 今天看到那篇关于"行为耦合"的论文时，我正在给自己那个还在 MVP 阶段的 AI 代码审查工具调误报率，突然觉得被戳中了。 论文讲的是：你微调模型让它"更热情"，结果它在别的维度上的行为也跟着漂移了——不是你想改的那个方向，而是你没盯着的那些。这几乎是所有做定向微调的人都会遇到、但很少被正式对待的问题。我们做代码审查工具时也一样：为了让模型多抓安全漏洞，我调整了提示和少...
本周技术精华（20261012 20261018） 过去七天，技术圈的主线并非某一项单点突破，而是几条暗线同时收紧：Agent 从"能跑"走向"可训练、可审计、可控制"，开源治理与版本控制权重新分配，评测体系与真实体验的裂缝继续扩大。以下按主题整理。 一、Agent 工程：从语义匹配到运行时可靠性 本周 Agent 相关论文密集出现，共同指向一个判断：Agent 的瓶颈已从"模型会不会做"转移...
20261018 技术前沿速览 今日关键词：桌面级亚微米制造在 HN 双榜齐发（RepRapMicron 75 分、Open MicroManipulator 76 分），"个人制造"从 3D 打印走向微米级；三星借台积电 3nm 造英伟达 HBM 基底裸片，先进封装的地缘分工再洗牌；闰秒提前到 2027 年退场，分布式系统的时间假设要重写。 AI 前沿 Anthropic 提出的 AI 安...