一項安全研究對200多款自託管AI和多租户SaaS產品進行了源代碼審計,發現其中78款產品存在跨租户數據泄露漏洞。漏洞模式是:寫入操作有權限檢查,但讀取操作沒有。研究列舉了已修復的產品,並給出了自檢建議。
AI 新聞即時情報
即時監測
即時更新
即時追蹤可信來源,保留出處、權限和站內閱讀模式,把噪音壓成可讀情報。
即時更新
2026-07-14
蘋果起訴OpenAI竊取商業機密,指控三名前蘋果員工(包括前副總裁Tang Tan)將硬件機密帶給OpenAI。此案發生在OpenAI準備IPO和推出硬件設備的關鍵時刻。法律專家表示,蘋果是頑強的訴訟方,此案可能持續多年。
Conductor 是 Gemini CLI 的一個擴展,旨在解決 AI 編碼中的上下文缺失問題。它通過引入上下文驅動開發(CDD)工作流,在倉庫中維護 Markdown 文件來持久化項目上下文,確保 AI 代理始終了解項目架構、編碼標準和產品目標。本文介紹了 Conductor 的安裝、設置、功能創建及實現等完整流程。
Mistral AI 推出了一款新型視覺模型,機器人僅需一個RGB攝像頭和自然語言指令即可在陌生環境中導航。
Databricks Lakebase是一種完全託管的無服務器Postgres數據庫,專為代理時代構建。它通過統一運營和分析工作負載、消除基礎設施摩擦來幫助企業實現現代化。全球合作伙伴已構建了一系列跨行業和功能的加速器,涵蓋技術、金融、營銷、銷售、供應鏈等領域,以加速數據現代化、MLOps和代理式AI轉型。
Town是一個融合了Discord與像素藝術小鎮的社交平台。在這裏,你可以與擁有獨特個性和技能的AI角色交談,與朋友一起漫步,參加羣聊,並探索多個主題小鎮,如核心鎮、謀殺謎案鎮、AI創業鎮等。用户還可以使用JSON和MDX文件創建併發布自己的小鎮。
日本工作室Marumittu Games推出的《D-topia》是一款温馨的科幻解謎遊戲,通過温和的AI設定和簡單的數學謎題,對過度優化的未來提出了尖鋭的批判。玩家扮演“促進者”,在AI管理的烏托邦中維護機器人和居民的幸福,遊戲巧妙地將哲學思考與休閒玩法結合。
Port 推出 AI Builder 服務,強調在 AI 驅動的軟件開發中引入上下文感知、治理和人機協作,以取代無紀律的“隨興編碼”。CEO Zohar Einy 認為,真正的技能不再是語法記憶,而是閲讀代碼和理解設計。平台通過 Plan Mode 確保代碼經過版本控制、審計和人工審批,並通過 Context Lake 整合組織上下文,防止技術債務。
In Parallel MCP 是一款在 Product Hunt 上發佈的新產品,旨在為 AI 代理提供共享上下文,使每個代理都能訪問相同的上下文信息,促進協作和一致性。
Mnemo AI 是一個本地代理型AI助手,利用LangGraph和LangChain集成多種LLM提供商(如Ollama、Amazon Bedrock、OpenAI、Anthropic等)。它具備MCP工具系統、RAG能力、用户檔案學習、情景記憶以及ACE劇本——一種能從成功和失敗中學習策略的機制。此外,還支持網絡搜索、圖像分析、文件操作、bash執行等功能。
慢燃攻擊將惡意目標拆解為一個個看似正常的步驟,每個步驟單獨看都合法,但組合起來會導致數據泄露。Omnigent的上下文策略通過跟蹤整個會話的風險狀態,能夠檢測並阻止此類攻擊。本文演示瞭如何使用一個內置策略阻止攻擊,並解釋了策略的防篡改特性。
DOGE團隊在住房和城市發展部使用人工智能輔助政策決策,但該機構以審議過程特權為由拒絕公開相關文件,引發透明度擔憂。
一位開發者構建了一個強化學習管道,其中 AI 智能體編寫訓練作業來訓練小型模型,然後通過強化學習對智能體本身進行訓練,獎勵其生成更好的模型。結果顯示,在 54 個訓練步驟中,獎勵從約 0.0 上升到約 0.63,並且技能可以轉移到未見過的任務族。總成本約 1,275 美元。
澳大利亞總理安東尼·阿爾巴尼斯宣佈將建立新的AI辦公室,並加快AI項目(包括數據中心)的審批流程,旨在成為全球首個將AI的經濟、社會、國家安全和環境問題納入統一框架的國家。
研究表明,AI生成的密碼並不真正隨機,可能更容易被破解。使用可信的密碼生成器或管理器更安全。
StanRose 推出了一款 AI 驅動的模擬面試教練,它不僅分析你的回答內容,還能評估你的説話方式,如語調、節奏和自信程度。
擴展LLM的關鍵不是增加GPU,而是消除每個請求中的不必要工作。本文介紹了12種實用的減少延遲和成本的方法。
比較三種開源LLM評估框架——RAGAS、DeepEval和Promptfoo,詳細説明它們的用途、適用場景以及理解LLM作為評判者的偏差的重要性。包括忠誠度檢查和CI門控評估的代碼演示。
Valantor收購EyeLevel,推出企業視覺智能平台,解決AI處理非結構化文檔(含手寫)的難題。通過專有視覺模型和精細代理,實現高精度低成本的文檔理解,並支持私有化部署。
Thrivez AI Mentor是一個個性化AI導師,通過5步設置、每週檢查、文檔生成等功能,幫助用户實現收入目標。已超過5000名用户使用。
作者講述了自己用AI重構朋友網站的經歷,最初以為需要一整天,最後發現原網站其實只需簡單調整文件結構,浪費了大量時間。
歐洲核子研究中心(CERN)的大型強子對撞機每秒產生4000萬次粒子碰撞,AI被用於實時過濾數據,尋找可能包含重大發現的碰撞。從希格斯玻色子的發現到未來環形對撞機的設計,AI正在改變粒子物理學的各個階段。
谷歌DeepMind聯合創始人兼CEO德米斯·哈薩比斯呼籲建立一個全球AI監管機構,該機構有權在前沿模型過於危險時剎車。他認為美國應主導這一倡議,並希望在今年年底前成立該機構。
X(原Twitter)推出了託管MCP服務器,允許AI代理訪問平台數據。作者Daniel Lemire將AI編碼代理連接到X的MCP服務器,分析了自己兩個月的發帖歷史。他發現早晨(尤其是9點左右)的帖子中位瀏覽量最高,較長的帖子(300-325字符)比短回覆獲得顯著更多的互動。這一過程展示了AI代理如何簡化社交媒體數據分析。
Bun項目使用AI將核心代碼從Zig重寫為Rust,引發了關於AI生成代碼、內存安全和測試可靠性的廣泛討論。文章分析了三個不同視角的爭議,並指出測試用例通過並不等同於代碼驗證,強調了更強驗證標準的重要性。
StageWhisper Lite是一款免費的Mac應用,可在設備上錄製通話並生成摘要和行動項,不上傳數據。Founders Edition(99美元一次性付費)增加了實時建議、屏幕上下文感知、通話記憶和自定義劇本等功能,支持自帶AI模型。
隨着AI聊天成為搜索引擎的新常態,小企業和個體創業者保持可見性的規則已經改變。AI流量在2025年增長了66%,但僅佔網站總訪問量的不到0.15%。即使AI引用不直接轉化為流量,增加的曝光也是一種生存必需。本文介紹了提升AI搜索引擎排名的有效方法。
本文探討了2026年開源智能體工具包的現狀,重點分析了編排、記憶、工具協議、瀏覽器控制等關鍵層的工具選擇策略,並指出了生產環境中常見的陷阱與最佳實踐。
一位教授在接受《高等教育紀事報》採訪時指出,AI是促使教師加速退休的四大原因之一。她認為,工作條件惡化、制度混亂、右翼政治壓力和AI的全面應用共同推動了這一趨勢,而AI被視為拆除民主、建立技術精英統治的核心武器。
全球諾貝爾獎得主大會2026年官方中心,聚焦人工智能與核戰爭風險。