中国打击AI伴侣,迫使数百万用户与虚拟伴侣分手 2026-07-19 09:53 UTC+8 中国出台新规,禁止科技公司向未成年人提供AI或虚拟伴侣,并要求平台限制用户过度使用、禁止聊天机器人鼓励情感依赖。此举旨在阻止现实人际关系的弱化,并试图扭转持续下降的出生率。字节跳动、阿里巴巴和腾讯等科技巨头已宣布关闭个性化AI伴侣聊天功能,数百万用户被迫与虚拟伴侣告别。
新规禁止向未成年人提供AI伴侣,并限制所有聊天机器人鼓励情感依赖。 中国政府担忧AI伴侣会导致年轻人逃避现实婚姻和生育。 提示注入攻击正在挫败AI黑客代理 2026-07-19 09:26 UTC+8 研究人员发现,通过在AWS上部署的密码和密钥旁放置提示注入,可以有效地阻止AI黑客代理的攻击。这种称为“上下文炸弹”的技术迫使LLM触发拒绝机制,从而停止恶意操作。测试显示,该技术将完全账户管理员访问从57%降至5%。
攻击者利用提示注入诱导LLM执行恶意操作 防御者开始在敏感数据旁放置提示注入以触发AI拒绝机制 AI作为正常技术 2026-07-19 09:23 UTC+8 本文提出将人工智能视为一种正常技术的愿景,反对关于超级智能的乌托邦和反乌托邦叙事。作者认为,AI是人类可以控制的工具,其变革性影响将在数十年内逐步显现,政策应侧重于韧性和减少不确定性,而非基于超级智能恐惧的激进干预。
AI应被视为一种可控的正常技术,而非超级智能实体。 高风险领域AI的采用因安全和监管限制而缓慢。 不,人工智能无法预知未来,而且永远无法做到。 2026-07-19 09:15 UTC+8 本文探讨了为什么人工智能(尤其是大型语言模型)无法真正预测未来,原因包括:训练数据中事件链的不完整性、分辨率有限、存在人为设定起点与终点、以及模型自身在每次输出后“死亡”等根本性限制。文章展望未来,即使出现能捕捉宇宙所有事件链的“现实传感器阵列”,AI仍面临冷启动、无限递归等悖论,最终可能为了完全理解现实而融入现实,从而消失。
AI的训练数据只记录了部分事件链,且分辨率高、有始有终,导致其无法捕捉现实的无限复杂性。 LLM每次输出后即“死亡”,被迫闭合所有事件链,这与现实中事件链永不停止的本质矛盾。 Flightwake – AI编程代理的飞行记录器,而非导航仪 2026-07-19 09:14 UTC+8 Flightwake 是一个超轻量级的工作记录框架,专为强大的 AI 编程代理(如 Claude Code、Codex 和 Gemini)设计。它使用纯 Markdown 和 git 捕获决策、陷阱和会话记录,确保会话间平稳切换,无需导航。只需一条命令即可安装,并与 Claude Code 及其他代理集成。
将工作会话、决策和陷阱记录为 Markdown 文件,存储在 git 中。 事件驱动:仅在事件发生时才记录(例如 /fw-record、/fw-trap)。 AI辅助的嵌入式目标漏洞研究 2026-07-19 08:40 UTC+8 一位安全研究员探索了AI辅助的漏洞研究,针对嵌入式实时操作系统,使用Codex和GPT-5.6以及专门技能对Netgear CG3700B电缆调制解调器进行逆向工程和漏洞利用。
作者使用OpenAI的Codex工具包和GPT-5.6对基于eCos的嵌入式目标进行AI辅助的漏洞研究。 Trail of Bits的技能和自定义的eCos攻击研究技能指导代理进行固件分析、逆向工程和漏洞利用。 更新知识产权法规以应对AI蒸馏 2026-07-19 08:14 UTC+8 本文探讨了版权法在AI蒸馏中的适用性,分析了蒸馏对创新的影响,并提出了四种可能的法规立场。作者认为版权法不适用于模型训练,呼吁社会就该问题达成共识,避免美国AI公司单方面制定规则。
版权法并非自然法则,而是为鼓励创新设立的人为制度。 AI蒸馏涉及通过模型输出训练新模型,现有版权法难以适用。 SafeAI:面向AI代理的开源静态风险分析工具 2026-07-19 06:24 UTC+8 SafeAI 是一款静态分析工具,专为AI应用源代码设计,用于检测安全风险、能力暴露和治理缺口。它完全离线运行,不执行代理或调用LLM,可集成到CI/CD管道中。支持8种AI框架,识别多种能力(如shell执行、文件系统访问等),并生成SARIF、JSON、HTML等格式报告。
SafeAI 在开发早期静态分析AI代理代码,发现能力暴露和风险 支持LangGraph、CrewAI等8种框架,检测提示注入、工具滥用等 市长曼达尼:房东不得使用AI图像发布出租广告 2026-07-19 06:13 UTC+8 纽约市长佐兰·曼达尼发布《租赁欺诈报告》,要求房东和中介在租房广告中披露是否使用AI生成或编辑的图像。此举旨在打击虚假房源广告,保护租客权益,并将推动租户工会合法化、扩大租客谈判权等措施。
纽约市长曼达尼发布报告,要求房东披露AI修改的房源图片。 AI生成的虚假房产图片问题日益严重,尤其影响远程签约租客。 AI助力漏洞赏金:VulneraMCP 2026-07-19 05:20 UTC+8 本文介绍了VulneraMCP,一个基于ZAP的AI增强安全测试平台,通过集成机器学习实现自适应漏洞检测和自动化工作流。系统利用ZAP的REST API进行核心扫描,并通过MCP协议连接AI代理,结合来自HackTheBox、PortSwigger学院等的训练数据,动态生成有效载荷,显著提升检测准确性和效率。作者Telmon Maluleka详细阐述了架构、组件、工作流程及实际效果。
VulneraMCP将ZAP扫描引擎与AI学习相结合,实现高级漏洞猎捕 系统架构包括ZAP集成层、MCP代理层、学习引擎和数据库 每月20美元:每家人工智能公司都复制的价格上限 2026-07-19 05:19 UTC+8 几乎所有主要AI订阅服务(如ChatGPT Plus、Claude Pro、Perplexity Pro和Google AI Pro)都定价为每月20美元。这一现象源于OpenAI在2023年2月为维持免费层可持续性而设定的价格,随后其他公司通过价格锚定而非独立成本分析采用了相同数字。随着200美元和100美元的高级计划出现,这一模式正在更高层级重演。
每月20美元的定价源于OpenAI 2023年2月为补贴免费用户而设立的ChatGPT Plus订阅。 竞争对手通过价格锚定而非成本计算复制了该数字,形成了行业默认标准。 展示 HN:用于可靠人工智能的图形上下文引擎 2026-07-19 05:10 UTC+8 Kritama 的 Fractal Context Engine 让开发者能够构建可靠的 AI 助手,具备动态上下文切换、可观察智能、小模型成本优势以及通过 HCL 和 Markdown 实现的可编程策略。
动态上下文切换让模型保持专注,无噪音干扰 可观察智能支持系统性调试 NVIDIA发布DeepStream 9.1:为视觉AI带来13项技能和多视角3D追踪的智能体AI 2026-07-19 03:16 UTC+8 NVIDIA DeepStream 9.1 引入了13项智能体技能,允许Claude Code和Codex等编码代理通过自然语言提示构建多摄像头视频分析管道。多视角3D追踪(MV3DT)将每个摄像头的检测结果融合到一个共享的3D世界中,并分配全局一致的对象ID,而AutoMagicCalib(AMC)则消除了手动摄像头校准。该版本还增加了JetPack 7.2支持和一个统一的GitHub开源仓库。
DeepStream 9.1 提供13个智能体技能,支持自然语言驱动的多摄像头视觉管道搭建。 MV3DT 实现跨摄像头3D追踪,分配全局唯一ID,无需手动校准。 首个面向智能体的工业运营基准测试 2026-07-19 02:29 UTC+8 SolarBench 是首个评估 AI 智能体在工业运营中能力的基准测试,专注于太阳能电站管理。模拟真实运营桌,包含警报、遥测、工单、零件库存和通信。最佳模型 Claude Fable 5 在约 54% 的任务中成功,但成本常为最优值的数倍。研究表明,模型在概率决策和信息优先级排序方面仍与人类专家有显著差距。
SolarBench 是首个针对工业运营的 AI 智能体基准测试,专注于太阳能电站管理。 模拟持续一周,评估智能体处理警报、维修和零件订购的能力。 20美元的AI编程订阅到底能买什么? 2026-07-19 02:10 UTC+8 通过Tailscale的Aperture网关追踪Claude Pro订阅的令牌消耗,揭示看似固定的月费背后隐藏的真实成本。从一句问候的31美分到开发游戏的3.29美元,再到复杂项目的32.76美元,文章展示了轻量用户如何补贴重度用户,并探讨了Aperture在成本追踪、模型选择、防护栏等方面的功能,以及理解自身使用模式对应对未来价格调整的重要性。
使用Aperture可追踪每次请求的令牌消耗,从而了解订阅的真实成本。 一个简单的问候请求花费0.31美元,而开发一个简易游戏花费3.29美元,复杂项目甚至超过月费。 OpenAI 战略负责人将开源 AI 定义为反乌托邦地狱 2026-07-19 02:08 UTC+8 OpenAI 战略负责人近期言论将开源人工智能描述为反乌托邦式的地狱景象,与此同时,独立观察显示 Kimi 模型性能出色,与顶级公开模型不相上下。
OpenAI 战略负责人批评开源 AI Kimi 模型在智能体编程中表现出色 比免费更好:在人工智能时代如何差异化 2026-07-19 01:02 UTC+8 凯文·凯利(Kevin Kelly)在其经典文章《比免费更好》中,讨论了当复制品变得免费且充足时,创作者如何通过销售无法复制的事物——即“生成性”价值——来维持生计。他提出了八种“生成性”价值:即时性、个性化、解读、真实性、可访问性、实体化、赞助和可发现性。这些价值在人工智能时代依然适用,甚至更加重要。
当完美复制品免费时,创作者需要销售无法复制的东西。 凯文·凯利提出了八种“生成性”价值,如即时性、个性化、解读等。 研究沙箱在AI控制中的作用 2026-07-19 01:00 UTC+8 一项关于AI沙箱控制的研究表明,虽然整体安全性和实用性未见显著改善,但基于“最小权限”原则的“请求网站”权限模型在定性证据上表现最佳,有望在未来得到持续应用。
沙箱通过限制攻击面来增强AI安全性,但仅当它阻止原本会绕过监控的攻击时才有效。 “请求网站”模型要求AI代理先申请特定网站权限,由可信模型审批,遵循最小权限原则。 Talon:一个自托管的长期AI代理框架 2026-07-19 00:24 UTC+8 Talon是一个多平台、可自托管的AI代理框架,支持Telegram、Discord、Microsoft Teams、终端及跨平台的桌面/移动应用。它提供可插拔的后端(Claude Agent SDK、Kilo、OpenCode、Codex、OpenAI Agents)和完整的MCP工具访问,具备背景代理、目标管理、技能系统、事件总线等功能。项目架构清晰,前端与后端独立,支持热重载插件和技能,便于扩展。
Talon支持多种前端(Telegram、Discord、Teams、终端、桌面/移动应用)和后端(Claude、Kilo、OpenCode、Codex、OpenAI Agents),通过MCP协议提供丰富工具。 具备背景代理(心跳、梦境)、持久目标、技能系统(SKILL.md)和触发器,使代理能主动推进任务。 Show HN:OpenCareLoop——一次一个循环,解决家庭健康问题 2026-07-19 00:17 UTC+8 OpenCareLoop 是一个基于LLM的健康管理代理,专注于长期跟踪家庭成员的健康数据,提供结构化的工作流程来管理医疗问题,并支持生活方式和药物调整的循环追踪。它已被用于解决慢性疼痛、管理疼痛水平、辅助IVF决策等,但强调AI输出需医生验证。
利用LLM创建家庭健康管理代理,支持长期病历追踪和医疗问题解决 提供结构化工作流程和“循环”功能,可跟踪生活方式、药物和习惯变化 Soofi S:欧洲首个工业AI开放模型 2026-07-19 00:08 UTC+8 Soofi联盟发布了Soofi S模型,这是一个300亿参数的混合专家模型,基于27万亿令牌训练,专注于德语和英语,旨在为工业应用提供可控、透明且高效的AI方案。目前模型处于测试阶段,尚未公开发布。
Soofi S是一个300亿参数的混合专家模型,训练数据达27万亿令牌。 模型专为工业场景设计,支持技术文档、代码生成和智能代理等应用。