GitHub 漏洞赏金如何磨炼一位研究者的安全技能
GitHub Bug Bounty 团队在网络安全意识月专访研究员 @r31n,其专注 GitHub Enterprise Server 并多次发现高影响问题。@r31n 表示偏好手工调查与小型专用脚本,认为 AI 对其工作方式的影响超过任何单一安全工具,但心态比工具更重要。持续产出可复现、带可用 PoC 报告的研究者可获邀进入永久 VIP 计划,享受更高奖金、更快响应和测试版产品预览。
GitHub Bug Bounty 团队在网络安全意识月专访研究员 @r31n,其专注 GitHub Enterprise Server 并多次发现高影响问题。@r31n 表示偏好手工调查与小型专用脚本,认为 AI 对其工作方式的影响超过任何单一安全工具,但心态比工具更重要。持续产出可复现、带可用 PoC 报告的研究者可获邀进入永久 VIP 计划,享受更高奖金、更快响应和测试版产品预览。
这篇教程实测 Datalab 的 OmniParseBench 文档解析基准,该基准用 16,288 个通过或失败测试对 2,937 页文档给 27 个解析器打分。
Cohere 发布 Rerank 5 重排模型家族,含 rerank-v5.0-pro 和 rerank-v5.0-fast 两档,支持 32K 上下文和 100+ 语言,提供 Context Focus(返回带分数的字符片段)和按概率可解读的校准分数。
Gradium(从 Kyutai 分拆的巴黎语音 AI 公司)开源 Phonon 端侧 TTS 模型家族,其中英文 Phonon 31m 为 31M 参数、64.5 MB q8 GGUF,采用 Apache 2.0 许可证,无需 GPU 或云端调用即可在 CPU、手机、树莓派 5 和浏览器上运行。
Anthropic 宣布将 Agent Skills 标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation(AAIF),承诺保持开放、社区驱动和厂商中立,此前该基金会已接收 MCP 规范,由 Anthropic 与 Block、OpenAI 共同创立。
Nintendo Switch 2 被破解,modder Sammy Hajhamid(pepsipu)发布了名为 ns2jb 的软件类 tethered 破解,据称借助了 OpenAI 的 Codex。
PyTorch Foundation 公布 2026 届大使名单,共 24 人,覆盖五个项目区域,从尼日利亚、布基纳法索到新加坡、印度、罗马尼亚、西班牙、英国和美国。这些大使将在未来一年通过技术工作坊、meetup、教育资源和导师指导,帮助开发者了解 PyTorch 及 vLLM、DeepSpeed、Ray、Helion、Safetensors 等基金会生态项目并参与贡献。
Every 工程联合负责人 Andrey Galko 探讨 AI 越来越擅长人类赖以谋生的工作后会发生什么。企业 AI 采用负责人 Natalia Quintero 则逐一访谈“前沿团队”成员,这支小团队专门跟进最新模型能力,把有用实验转化为文章、产品和工具供全公司使用。运营负责人 Arielle Shipper 还分享了一个面向非程序员的代码审查技能。
Atlas 让你从单张输入图像开始构建大型 3D 环境。 随后你可以在该世界中定义一条相机路径,并沿路径生成视频。 下面展示了 3D 结构、相机路径与最终飞越视频之间的关联。
使用经 AA-PersonalityBench 评估的人格特质,构建你自己的自定义人格套件
n8n 发布指南,梳理 AI 智能体工作流中的幻觉检测方法,将幻觉分为事实性、上下文性、虚构和自相矛盾四类。检测手段包括基于 DeepEval 的忠实度与接地性检查、自一致性检查、语义熵与不确定性估计、来源与检索验证,以及置信度阈值和人工介入。指南强调没有单一检测器能覆盖所有失败模式,需按失败类型分层组合多种检查。
Great to host @gdb at @Uber HQ this week. We’ve worked closely with @gdb and the @OpenAI team for several years, and it’s remarkable how much has changed. The first piece of work we did with ChatGPT years ago was with our support team, tinkering with a 4K context window :-). That’s hard to imagine now. Now we’re using the latest frontier models to automate engineering workflows at global scale, moving into the era of agentic engineering. Today we’re expanding agentic capabilities across the whole company. Following a 1,000-person pilot, we’re rolling out ChatGPT Work from @OpenAI for Business to every Uber employee. We’ve seen the shift in engineering, moving from AI helping with individual tasks to completing whole workflows, and we want to bring that same shift to teams across the business. I’ve spoken before about the ‘AI pods’ we launched earlier this year, pairing AI engineers with teams across Uber to improve how work gets done. One team reduced the time needed for an intense capital allocation process covering 150 cities from 15 hours to 30 minutes. That’s what I love about applied AI: combining the latest technology with the expertise of people on the ground to completely rethink what’s possible. Now we want to do that at scale. Uber has always been a company of builders, and every day millions of people around the world rely on what we create. I can’t wait to see what the team builds.
黑客入侵 IT 管理公司 ConnectWise 的云备份服务并窃取应用凭证,冒充授权用户访问约 2250 家企业客户的邮箱和文件。Microsoft 研究人员称攻击者利用 AI 智能体以每分钟近 3000 次登录的速度批量入侵,所用工具是开源 AI 框架 ARTEX,该框架此前也被用于入侵韩国金融系统。ConnectWise 已暂停云备份系统访问并调查,截至周四仍在恢复服务。
Grok Bot genuinely changed my life. My Bots are now part of pretty much everything I do, both at work and in my personal life. It’s actually crazy how much I rely on them now.
a16z 公布首届 Ops Engineering Fellowship 的 50 名 fellow 名单,这是一个为期 8 周、面向用 AI 改造组织的领导者的项目,此前收到全球数千份申请。
Uber 宣布即日起在全公司范围部署 ChatGPT Work,覆盖全球逾 30,000 名员工,此前试点规模为 1,000 人。该智能体接入 Google Drive、Gmail、Google Calendar 和 Slack,可完成资料调研、会议简报、演示文稿制作与数据分析等任务,并将 GPT‑6.1 Sol 作为默认模型。Uber 称这是其首个面向知识工作的全公司级智能体平台部署。
Announced at AGNTCon + MCPCon: the new Agent Compute Engine plus expanded Gemini for business agent governance deliver the control you need to run, govern, and scale your agents. Learn more about Agent Compute Engine and expanded agent governance → https://goo.gle/4yFN3yT
Robots learn by watching people work. Most of what they watch is staged. At @Maxinsights, we capture real work at natural speed in real homes, restaurants, and hotels. 2M+ hours so far. Today we’re announcing a $30M seed round led by @PeakXVPartners, plus two new products: MaxLoop: same-day quality scores on every clip MaxGlove: touch and force data a camera can't capture Thank you to our investors, builders, operators and customers. More to come.
我有个朋友开始用“agi”和“agiiiii”这样的说法,来代替“awesome”或“that's dope”这类表达基本热情的短语,我觉得我还挺喜欢的
Today we announce 1Password for Agents platform, building with companies @Muse, SpaceX Super Intelligence Grok @Bot, @AnthropicAI’s @Claudeai, @OpenAI, @TownAI, @Browserbase, @Browser_use, @heydana_ai, Instinct, @usekernel, @Perplexity_ai, @tryramp, @Tomo, and @wajo_ai, with more integrations on the way. 🎉 We've heard from so many of our customers who want to use these new personal AI agents to help them get more done, but want more control over what the agent can access with the same trust and ease of use they get when using 1Password directly. 1Password for Agents gives your agents access without giving up your passwords. When an agent reaches a sign-in form, it requests a credential from your vault. If you approve the request, 1Password directly auto-fills the credential in the destination site so the agent can’t see or take possession of the credentials. The agent gets the task done, but it doesn’t get your passwords.. You stay in control. 1Password for Agents free and optional for personal and family accounts. Unless you opt-in to an agent connector, agents cannot touch your vault. ➡️Learn more: https://bit.ly/487da6J
Gartner 在 Orlando IT Symposium 上发布的调查显示,2002 名受访的 CIO 和技术负责人中仅 13% 报告从 AI 获得重大或变革性回报。
Granola 销售副总裁 Bardia Shahali 在 Office Hours 中对比了 AI 应用层与基础设施层的销售组织差异。他称在 Fireworks AI 时单笔交易可达数千万美元、最快两周成交,但竞争激烈,每位销售可承担的配额是应用层的数倍。基础设施层由 FDE、SE 与 AE 配对交付复杂产品,应用层则由 AE 与 CSM 交付软件,采用更快、生产力更高。
Laika 新片《Wildwood》导演兼 CEO Travis Knight 称生成式 AI 与工作室理念"完全相悖",认为技术应由艺术家掌控,AI 代劳创作则是"盗窃"、缺乏人性。这部定格动画耗时五年,动用 230 多具木偶、49 名动画师,全片参与艺术家超 1000 人,影片于 10 月 23 日首映。Knight 表示不反对 AI 在医学、科学等领域的应用,但担忧其被滥用。
Today, we’re introducing Ideogram's first vector model. Generate clean, editable SVGs with smooth gradients and sharp typography from a text prompt, or turn any image into a detailed, scalable vector. Live in Ideogram and the API: https://ideogram.ai/models/vector
METR 和 Redwood Research 各一名员工今年夏天在 OpenAI 驻场三周,评估其内部智能体错位监控系统,简报现已公开。
Two employees from METR and Redwood Research worked on premises at OpenAI for three weeks this summer in an embedded assessment pilot. This team evaluated the systems OpenAI was using to monitor for misalignment from internal agents. A brief write-up of their work is now public.
Google Cloud 公布代号 Project Chrysalis 的研究参考架构,展示如何在 Gemini 平台与 Agent Development Kit(ADK)上构建受治理的自演进 AI 智能体。
Meta 在周三发布第三季度财报时确认,将创设新一类无投票权资本股,通过股票股息分配给现有股东,用于融资、员工薪酬、收购等用途,同时保持现有 A 类和 B 类股东的投票权与创始人主导结构。
Uber 与 OpenAI 宣布扩大合作,其约 3 万名全球员工将全部使用 ChatGPT Work。Uber 今年早先在约 1000 名员工中试点,其中约 80% 为非工程师,用于分析运营数据、本地化培训材料和搭建个人工作面板;Uber 未披露投入金额,表示将通过观察员工使用情况来评估后续 AI 部署。
a16z 宣布将投资范围从加密货币初创公司扩展到更广的前沿科技初创公司,并将 a16z Crypto 更名为 a16z Frontier,同时继续投资加密领域并推动合理的加密监管。
NVIDIA 在 GTC Berlin 宣布官方支持八节点 DGX Spark 集群,统一内存从单节点 128 GB 扩展到 1 TB,可本地运行完整 GLM 5.3 (753B) 等前沿模型,GLM 5.3 Flash 生成速度约 80 TPS。
Microsoft Research 发布 Flint-interactive,一种构建在 Flint 之上的交互式数据可视化语言,让用户和 AI Agent 能生成支持点击、筛选、缩放、高亮和跨图表联动的图表。
Newcomer 长文复盘 Anthropic 从 OpenAI 出走团队到即将 IPO 的股权演变。据投资人文件和多位知情人士,多年来风投因公司治理结构和安全优先路线而观望,目前没有任何风投机构持股超过 2%,Anthropic 曾向投资人明确将单一投资人持股控制在该水平以避免话语权集中。
推荐理由:文章基于投资人文件和多方信源还原 Anthropic 的股权结构,解释了为何风投早期缺席、如今持股均不超 2%。