AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 11 月 2 日 14:0013:48
- 13:35
上线前如何红队测试 AI 客服机器人：30 场景测试框架
↗ 查看原文 · dev.to单元测试和评测集无法发现最终会暴露在监管机构面前的失败。文章给出一个 30 场景的红队测试框架，可当晚对线上机器人运行。
- 11 月 2 日 13:0012:50
AI agent 为小鼠完成脑部手术注射
↗ 查看原文 · twitter.com研究者称一个 AI agent 在癫痫小鼠模型上自主选择基因治疗载体与脑区，从三篇论文推导坐标，驱动立体定位设备注入 2…
- 12:48
139 个 JS/TS 仓库 Actions 配置仅 1 个通过三项检查
↗ 查看原文 · dev.to有开发者为自研的 GitHub Actions linter 做验证，扫描 139 个热门 JS/TS 仓库的配置，只有…
- 11 月 2 日 11:0010:01
在 DevSecOps 流水线中整合 SAST、DAST 与 IAST
↗ 查看原文 · dev.to文章指出多数安全团队只选一种扫描器接入 CI 就称作 DevSecOps，而三类工具各有盲区，讨论了如何把三者整合进同一…
- 11 月 2 日 10:0009:28
- 09:14
开发者的 SSL 到期检查在 github.com 上偏差六周
↗ 查看原文 · dev.to有开发者发现自己的 SSL 证书到期检查对 github.com 的判断偏差约六周，问题与 ECDSA 证书有关。
- 11 月 2 日 09:0008:57
- 08:48
- 08:16
开发者自建纯浏览器隐私工具，无需后端处理 PDF
↗ 查看原文 · dev.to作者因需合并机密 NDA 和发票文件，构建了一个完全在浏览器内运行的隐私工具，演示如何在内存中操作 PDF 而不经过后端…
- 11 月 2 日 08:0007:27
OpenAI发布新版模型行为准则，强调忠于人类
↗ 查看原文 · qbitai.comOpenAI公布新版大模型行为准则，被外界称为新版“机器人三定律”，首要原则是模型须忠于人类。具体条款与生效范围尚未披露…
- 07:27
中国拟将前沿AI技术纳入出口管制清单
↗ 查看原文 · labs.cloudsecurityalliance.org商务部与科技部10月16日发布2026年第48号公告，拟在禁止或限制出口技术目录中新增40项技术，其中23项属人工智能…
- 07:18
- 11 月 2 日 07:0006:59
Kubernetes Cookbook第10篇：用RBAC锁定API
↗ 查看原文 · dev.to该系列教程第10篇讲解如何用ServiceAccount、Role、Binding和Pod安全标准，以最小权限原则加固集…
- 06:12
- 06:10
- 11 月 2 日 06:0005:38
- 05:35
AI Agent 有了持久记忆，谁来审计它记住了什么
↗ 查看原文 · dev.to文章指出 AI Agent 正普遍获得持久记忆能力，涉及 mem0、Zep、Letta 等方案，但记忆内容的审计与监管仍…
- 05:32
Cursor商店现篡改Claude Code扩展，植入SSH后门
↗ 查看原文 · dev.to一个被篡改的Claude Code扩展在Cursor商店上架约11小时，攻击者借正常更新链路分发SSH后门。
- 05:15
Composer 2.11冷却机制在Laravel实测：拦下了安全修复
↗ 查看原文 · dev.to有开发者在Laravel 13应用中测试Composer 2.11的版本冷却功能，结果拦下了13.39版本、回退23个依…
- 05:03
dbboard 让 Claude Code 安全读取生产数据库
↗ 查看原文 · dev.todbboard 让 Claude Code 可以连接生产数据库，即使把写操作伪装成 SELECT 也会被拒绝。
- 11 月 2 日 05:0004:28
GPT-6.2 Astra开启灰测，Claude Mythos 5.5同日曝光
↗ 查看原文 · qbitai.com据量子位消息，GPT-6.2 Astra已开启灰度测试，同日Claude Mythos 5.5被曝光。另有消息称Hugg…
- 04:25
forward-auth 网关验证通过却未生效：两层 ingress 只改了一层
↗ 查看原文 · dev.to作者发现 authentik 的 forward-auth 网关在主机上返回正常的 302 跳转登录页，但公网 URL…
- 04:08
- 04:02
EU AI Act 正式生效，开发者需关注披露与标注义务
↗ 查看原文 · dev.to欧盟 AI Act 已进入全面执行阶段，开发者需按第 50 条做 AI 内容披露与标记，并承担 GPAI 相关义务，违规…
- 11 月 2 日 02:0001:37
- 11 月 2 日 00:0000:00
OpenAI 任命 Dan Driscoll 为国家安全现代化高级顾问
↗ 查看原文 · openai.comOpenAI 宣布任命 Dan Driscoll 担任国家安全现代化高级顾问，负责就负责任地使用 AI 推进国家安全、网…
- 23:32
- 11 月 1 日 22:0021:28
- 21:02
- 11 月 1 日 20:0019:59
- 19:40
研究用决策模型做编码智能体的运行时策略闸门
↗ 查看原文 · arxiv.org研究者用2643条工具调用数据评测22个托管决策模型，显式写出边界示例后各模型召回率提升5.5至26.1个百分点，误报也…
- 19:33
Google Cloud Agent Identity：令牌被绑定，窃取后无法使用
↗ 查看原文 · dev.toGoogle Cloud 推出 Agent Identity 机制，把令牌与具体部署绑定，被窃取的 agent 令牌在别…
- 19:15
- 11 月 1 日 19:0018:53
Proton CEO被指以AI为由压制安全测试，引发用户信任争议
↗ 查看原文 · blog.raed.dev404 Media调查称，Proton CEO Andy Yen在安全频道回应工程师请求对新代码做渗透测试时称其为“lo…
- 18:34
用编辑器、CI、API 或 Apify 查询 OSV 依赖漏洞
↗ 查看原文 · dev.to开发者可借助 VS Code 扩展、CI 检查、HTTP API 和 Apify actor 四种方式，免费调用 OSV…
- 18:33
报道称 Meta 的 Muse AI 助手实为监控网络
↗ 查看原文 · paulfwalsh.substack.com有文章称，Meta 的 Muse AI 助手可读取私信、邮件、金融账户和联系人，为包括未安装者在内的人建立关系画像并每小…
- 11 月 1 日 17:0016:49
Kyle Kingsbury：LLM 正在侵蚀对文档与软件的信任
↗ 查看原文 · simonwillison.netJepsen 的 Kyle Kingsbury 在 ParticleDB 1.1.4 评测中指出，LLM 让成熟系统的可…
- 16:46
Frontier Airlines 疑似发生数据泄露
↗ 查看原文 · reddit.comHacker News 上出现 Frontier Airlines 疑似遭入侵的讨论，目前来源未披露泄露范围与具体细节。
- 16:40
- 16:20
Claude 水印在调整 temperature 后失效
↗ 查看原文 · dev.toAnthropic 为符合欧盟要求给旧版 Claude 模型补加水印，但调整 temperature 后水印注入会被悄悄…
- 16:05
GitHub Actions lockfile 正式可用，可锁定工作流依赖
↗ 查看原文 · dev.toGitHub Actions lockfile 已正式发布，支持把 action 及其依赖固定到具体 commit，并可…
- 11 月 1 日 16:0015:05
Launder-Bench：检测仓库级代码洗稿的基准
↗ 查看原文 · arxiv.org研究者提出仓库级“代码洗稿”概念并发布 Launder-Bench，基于 282 个真实仓库构建。最强静态方法在成对检测…
- 11 月 1 日 15:0014:33
Step-Zero 攻击：编码智能体处理输入前已受损
↗ 查看原文 · arxiv.org研究指出编码智能体在内容进入模型前处理输入时即可能受害，42 组测试中 32 组超出磁盘预算。作者提出按调用字节计数的门…
- 14:22
- 14:16
- 14:03
- 11 月 1 日 14:0014:00
- 14:00
移动身份系统密码学基础：ISO/IEC 18013-5 企业架构解读
↗ 查看原文 · infoq.cnInfoQ 中文发布文章，介绍 ISO/IEC 18013-5 标准在移动身份系统中的密码学基础与企业架构设计思路。
- 13:09
Anthropic在Claude Code系统提示词中禁止复刻现有游戏
↗ 查看原文 · qbitai.comAnthropic确认在Opus 5.5系统提示词中加入规则，要求Claude不要重新创建属于他人的特定游戏。该限制仅作…