←搜索结果

按匹配度 · 共 2895 条结果 清除搜索

星期六

  1. Arena精选

    Kimi K3.1 Pro (Max) 在 Agent Arena 排名第 11,较 Kimi K3 提升 6 个百分点

    Kimi K3.1 Pro (Max) 在 Arena 的 Agent Arena 中排名第 11,基于 4K 多真实智能体会话取得 +7.6% 净提升,较 Kimi K3 (Max) 的第 25 名上升 6 个百分点。其每任务中位成本为 $1.03,比上一版本低 13%,在 Work、Code、Chat 三个类别中分别排第 8、第 9 和第 10。Arena 表示该模型开放权重即将发布,届时将成为 Agent Arena 中排名第一的开源模型,超过 DeepSeek-v4.1-Flash。

    Pro (Max) 将成为 Agent Arena 中新的第 1 名开源模型,超越 DeepSeek-v4.1-Flash!开放权重即将发布,敬请期待。 Kimi K3.1 Pro (Max) 相比 Kimi K3 (Max) 提升了 +6 个百分点,从 +1.6%(第 25 名 - 第 11 名)。而在 Agent Arena 中每任务中位成本为 $1.03,Kimi K3.1 Pro 比其上一版本低 13%。请见其在帖子中紧邻帕累托前沿的位置。 在 Agent Arena 各分类中,Kimi K3.1 Pro (Max) 在 Work 中排名第 8,在 Code 中排名第 9,在 Chat 中排名第 10。 按信号来看,它在 Praise vs. Complaint(用户反应中的隐含情感)中表现最强,以 +19% 位列第 8。在其他信号中,它的排名为: - Steerability 第 11(+8.3%) - Bash Reliability 第 15(+8.3%) - Confirmed Success 第 26(+2%) 热烈祝贺 @Kimi Moonshot 团队发布此版本!

    匹配字段正文

  2. heise online

    Ecovacs X12S Omnicyclone 评测:无尘袋、带喷水功能的扫地机器人

    Ecovacs X12S Omnicyclone 吸力从 X12 的 22,000 Pa 提升至 27,000 Pa,采用无尘袋基站,售价 1,049 欧元。新增功能包括在清洁地毯时遮挡湿拖滚筒的盖板,以及基站内带加热的污水箱。测试认为其硬地板吸力好、耗电省,但导航粗糙会推挤家具、清洁路径绕远导致耗时过长,价格也明显偏高。

    尘袋不再需要。容量为 1.6 升的尘盒可从正面取出并手动清空。用于清洁剂的两个隔间位于一个卡扣固定的盖板后面,盖板很牢固。Ecovacs 对清洁托盘做了轻微修改,日常使用中我们并未察觉。 自 X11 以来一直沿用的反向水箱布局仍然独特:净水在左(3.5 升),污水在右(2.4 升)。大多数竞争对手和较旧的 Ecovacs 型号则相反。看不出有什么技术原因。从其他厂商换过来的用户会凭直觉拿错水箱。图标帮助有限。 设置:Ecovacs X12S Omnicyclone 多快能投入使用? 设置通过 Ecovacs Home 应用进行。创建账户后,打开盖子,开启机器人,并短按重置键激活蓝牙热点。应用在几秒内找到 X12S,将其配对并传输 WLAN 访问数据。之后需要进行一次固件更新,测试中耗时约十分钟。未来的更新机器人可按需在 0 至 6 点之间自动安装。到达开始界面大约需要 15 分钟。 Ecovacs 对语音助手、提示音语言、宠物和多楼层模式的查询界面进行了视觉上的修改。不过,时区设置却出了问题。应用没有显示选择框,只显示一个空框,而且很难看出后面隐藏着一个菜单。提示音语言最初是英语,尽管

    匹配字段正文

  3. The New Stack

    构建智能体软件工厂,为什么要从“传感器”开始

    Anthropic 的代码合并量从 5 月每天约 2,500 次增至 9 月每天超过 30,000 次,编码不再是瓶颈,验证环节成了瓶颈。文章把智能体软件工厂视为控制回路:意图是设定值,智能体是控制器,验证是传感器,传感器跟不上,控制器只会基于过期信息重试。传感器需同时具备低延迟、高保真和高带宽三项属性,工厂能承载的自主程度取决于传感器能验证多少。

    厂之间的分界线。规则可以免费照搬,但传感器才是昂贵的部分,也正是它给人留下了位置:负责意图和架构之类的慢循环,而不是充当比人阅读速度快一百倍的控制器逐项变更的检查员。 传感器有三个属性,而工厂三者都需要 延迟 延迟是传感器报告所需的时间,而延迟会破坏回路的稳定。变更与其信号之间的每一个动作,都建立在一个已不复存在的状态之上,于是智能体基于未经验证的变更重试,其他智能体又在此基础上继续构建。要跟踪信号时间:从变更就绪到在类生产环境中获得已验证结果所需的分钟数。 保真度 保真度是指读数与真实系统的接近程度,它比延迟更重要,因为回路信任的是一个有偏差的传感器。单元测试和模拟报告的是变更针对其依赖模型所产生的影响,而智能体会针对传感器所奖励的任何东西进行优化。StrongDM 发现其智能体会返回 true 以通过范围狭窄的测试,于是它把场景移到代码库之外,作为留出集。需要跟踪的数字是逃逸率,即合并后才发现失败的占比。 带宽 带宽是指传感器一次能读取多少个读数,而这是智能体最先吃紧的属性。共享预发布环境一次只能读取一个读数,因此当五十个智能体的读数排队或混在一起时,失败就无法归因于某一项变更。这

    匹配字段正文

  4. The New Stack

    AWS 安全智能体 Continuum 正式可用,称在 CyberGym-E2E 上修复 89% 漏洞

    AWS 于周四将代码漏洞安全智能体 Continuum 正式开放使用,该服务可在代码仓库中查找并验证漏洞、对照 AWS 环境检查,并提交包含修复建议的 pull request。AWS 在 10 月 5 日公布的基准测试中称,Continuum 在 CyberGym-E2E 上完成 920 项任务中的 819 项,端到端成功率为 89.0%,此前公开最高成绩为 65.9%;但补丁同时修复基准所指定历史漏洞的比例仅为 37.8%,此前公开最高为 26.2%。该基准只覆盖 139 个开源项目中的 C/C++ 内存安全漏洞,且测试由 AWS 自行执行。

    试声明 该公司于10月5日发布其头条基准测试结果,比正式发布早了两个多星期。在那次运行中,Continuum在CyberGym-E2E上通过了920项任务中的819项,端到端成功率为89.0%,而此前公开最高成绩为65.9%。AWS首席执行官Matt Garman在X上写道,AI“对防御者而言具有真正的变革性”,并且Continuum在该测试中的得分高于任何其他AI智能体。 Duckbill首席云经济学家兼联合创始人Corey Quinn回复了该帖子,想知道鉴于互联网当前的状况,这次发布是否原本是re:Invent的公告、后来被提前推出。Quinn没有提供任何证据表明AWS提前了发布时间。 最近的PHP2Shell案例表明,AI让发现漏洞变得更容易,但修复漏洞则是另一回事。 CyberGym-E2E如何运作 CyberGym-E2E给智能体90分钟时间,在139个开源项目之一中查找并修复一个漏洞,且不提供缺陷描述、概念验证、崩溃日志或现有补丁作为参考。智能体必须识别该缺陷、触发它,并生成一个既能阻止崩溃又不破坏现有测试的修复。所有任务都涉及C或C++中的内存安全缺陷,正如AWS所承认的

    匹配字段正文

  5. MacRumors Apple Intelligence

    苹果预告“Pro and tell”新品发布,首款折叠屏 iPhone Duo 开售

    苹果预告将于 10 月 28 日在洛杉矶举办“Pro and tell”媒体体验活动,预计推出触屏 MacBook Pro、OLED 屏 iPad mini 8 以及搭载 M6 芯片的 iMac 和低端 14 英寸 MacBook Pro。首款折叠屏手机 iPhone Duo 于周五开售,预售需求“异常”旺盛,发货时间已推迟至 2027 年 1 月,门店现货有限。Verizon 宣布 iPhone Handoff 功能月费为 10 美元,高于 T-Mobile 的 5 美元。

    对苹果来说,这又是忙碌的一周:不仅有下周更多产品发布会的预告,我们还迎来了备受期待的苹果首款折叠屏智能手机 iPhone Duo 的上市。 本周的其他新闻还包括:Verizon 宣布对 iPhone Handoff 功能收取高额月费,该功能可让两部 iPhone 共用同一个电话号码;同时,iOS 27.2 及相关更新的公开发布似乎已近在眼前。请继续阅读下文,了解这些新闻及更多内容的全部细节! 头条新闻 苹果的发布盛宴仍在继续,该公司预告下周将以“Pro and tell”为口号推出又一批新产品。苹果将于 10 月 28 日(周三)在洛杉矶为这些新产品举办一场媒体“体验”活动,因此我们预计当天会有一波新闻稿发布。 活动口号和动态标志暗示了传闻已久的触屏 MacBook,它看起来将作为 MacBook Pro 系列的一员亮相,而非独立的“MacBook Ultra”。我们还预计会看到配备 OLED 显示屏的 iPad mini 8,以及搭载 M6 芯片的新款 iMac 和低端 14 英寸 MacBook Pro 机型。请务必查看我们的发布预期概览以了解更多细节。 上周 iPhone Duo

    匹配字段正文

  6. 9to5Mac

    Apple @ Work:浏览器是 AI 治理策略中最大的缺口

    Mac 上的 AI 应用层已基本可控,但员工在 Safari 或 Chrome 中登录个人 ChatGPT、Claude 账号上传公司文档时,设备管理工具无法在 Web 应用层看到这些行为。Jamf 将于 2026 年 Q4 推出浏览器 AI 治理功能,可在 Safari、Chrome、Firefox、Edge 等浏览器中识别个人 AI 账号使用并在操作时执行阻断策略。企业浏览器 Island 提供另一种思路,其近期完成 4 亿美元 F 轮融资、估值 64 亿美元。

    模型询问有关它的问题。没有安装任何应用,您的设备管理供应商的应用清单报告中也不会显示任何内容。该操作完全发生在浏览器内部,而根据您的过滤设置,IT 通常无法在 Web 应用层看到这些行为。 Jamf 正在通过将于 2026 年第四季度推出的浏览器 AI 治理功能直接解决这个问题。该功能将让管理员识别在 Safari、Chrome、Firefox、Edge 和其他浏览器中使用个人 AI 账户的情况,并在操作发生时执行策略,包括阻止操作。一旦该功能推出,我非常期待看到它的实际运行。 企业浏览器方案 对同一问题的另一种答案是企业浏览器,我认为许多组织未来会考虑这一方案。Island 是我见过的该领域最突出的例子。其理念是,与其试图从外部将治理功能硬塞进一个并非原生支持的现有浏览器,不如给员工一个由 IT 从头控制的受管理浏览器。每个用例都发生在 IT 管理的容器内,包括员工可以访问哪些 Web AI 工具、他们是否可以将公司数据粘贴到提示中,以及可以从中下载或上传什么内容。 不过,权衡是存在的。要求员工更换主要浏览器比通过扩展程序部署策略更难,而且在 Mac 上,Safari 的深度集成方式

    匹配字段正文

  7. 上观新闻

    2026全球开发者先锋大会具身智能技能大赛:华创智驱、半醒科技等供应链企业亮相

    2026全球开发者先锋大会暨国际具身智能技能大赛现场汇聚近千支战队和近200家供应链企业。华创智驱首次参赛,其少齿差减速器在刚度、末端承载力、使用寿命等参数上达到谐波减速器的5倍以上;半醒科技自研峰值扭矩800牛米的行星关节电机和1000Hz电控系统,已为二三十家B端用户及个人开发者提供人形机器人ODM服务。

    一台人形机器人,光关节模组就吃掉近一半成本。你看到的机器人跳舞,背后是几十个减速器、电机、丝杠在极限配合。零部件的每一点进步,对整个产业都至关重要。 2026全球开发者先锋大会暨国际具身智能技能大赛正在进行中。大赛现场,除了近千支战队在真实场景中“真刀真枪”比拼,还有近200家供应链企业和其他配套企业齐聚。一场大赛,真比出了一些“隐藏技能”。 少齿差减速器“硬核拉满”,却来质检赛道秀“绣花功” 今天上午,记者在质检赛场边遇到了刚参加完比赛的华创智驱参赛队员。首次参赛的他们,带来了装配自研“少齿差减速器”的机器人。 减速器是连接伺服电机与执行机构之间的精密传动装置,是机器人的关节核心。当前机器人主要选择谐波减速器、RV减速器和行星减速器。其中,谐波减速器体积小、精度高,是人形机器人手腕、小臂、腰部等关节的主流选择;RV减速器刚性好、扭矩大,主要用于工业机器人机座、大臂、肩部等重负载关节;行星减速器结构成熟、性价比最高,适合精度要求不高的部位。 参赛队员杨先生说,华创智驱的少齿差减速器在刚度、末端承载力、使用寿命等参数上,都达到谐波减速器的5倍以上。公司针对工业机器人、人形(仿生)机器人、

    匹配字段正文

  8. TechSpot

    亚马逊囤积英伟达 GB300 服务器却无电可用,暴露 AI 基建的电力瓶颈

    据 Business Insider 看到的内部邮件,亚马逊每月接收价值数十亿美元的英伟达服务器机架,仅 8 月 AWS 就预计接收约 50 亿美元的 GB300 机架,此后每月再增约 30 亿美元,但部分美国 AWS 站点电力不足,这些硬件只能暂存于中转仓库。这种被称为 dark GPUs 的现象正给数据中心带来财务压力,亚马逊第二季度自由现金流自 2023 年以来首次转负,今年资本支出预计约 2200 亿美元。

    暗黑AI云:与其他任何愿意牺牲一切、把AI变成颠覆性机遇的超大规模云厂商一样,亚马逊在财务和硬件两方面都在采取一些大胆的举动。一份新报告称,该公司购买的GPU数量超过了它有电力运行的数量。 据称,亚马逊每月接收价值数十亿美元的英伟达机架,尽管有些站点尚未准备好接收这些设备,也还没有电力来驱动这些AI加速器。根据Business Insider看到的内部邮件,只要能尽早锁定新的硬件产能,亚马逊愿意预先占用数十亿美元现金。 这些邮件描述了亚马逊的“提前接收机架”(Early Rack Receipt)流程。通过该流程,AWS仅8月就预计接收价值约50亿美元的英伟达GB300服务器机架,并且在可预见的未来每月还将再接收约30亿美元。亚马逊在最终部署阶段之前就拿到了“为AI推理时代打造”的服务器。 美国部分AWS设施没有足够的电力来安装并启动这些服务器,这意味着这些昂贵的硬件只能存放在“中转”仓库中,直到最终的数据中心站点建成。在邮件中,亚马逊的一个团队抱怨称,对于每月采购的所有GPU究竟何时能够真正安装,并没有明确的预测。 亚马逊缺乏能源容量,是被称为“暗黑GPU”的日益普遍现象的一部分。数

    匹配字段正文

  9. TechCrunch AI

    盘点可直接发短信使用的 AI 智能体:Ask Proxy、Caddy、Instinct 等

    TechCrunch 盘点了多款可通过短信直接对话的 AI 智能体,包括 Ask Proxy、Caddy、Comma、Fambot、Folk、Instinct 和 Iris,它们能记住上下文、连接已有应用并代为完成日程、预订、购物等任务。Ask Proxy 个人版每天 1 美元,企业版每人每月 15 美元起;Folk 提供每月 8.33 美元的 Pro 订阅;Instinct 在 2026 年 9 月以 100 亿美元估值完成 10 亿美元融资,目前仍处于私测阶段。

    另一个应用,只要像给普通人发短信一样给它们发消息即可。 你发短信告诉它你的需求,它就能记住上下文、连接你已经在用的应用和服务,并代你完成任务。这可能意味着预约、整理日历、研究行程、发送邮件、预订、网购,或者在几天后提醒你某件事。 Instinct 目前是最受关注的 AI 智能体之一,这得益于它在最新一轮 10 亿美元融资后达到 100 亿美元估值,但还有许多其他产品也在争夺这一领域。 以下是迄今为止最值得关注的选项,从通用型个人助理到专为家庭、旅行和工作设计的智能体。 Ask Proxy Ask Proxy 最大的差异化优势在于它“像女性一样思考”,公司在其网站上解释说,这意味着它旨在在你开口之前就预判你的需求。 它的工作方式就像一个你可以像朋友一样发短信聊天的聊天机器人,无论你需要礼物创意、活动策划帮助,还是周末活动的推荐。你可以让它把重要日期添加到你的日历、设置提醒,或帮助你做日常决策。你还可以给它发照片,比如一张空桌子,让它想办法为晚宴布置餐桌。 与典型的聊天机器人不同,Ask Proxy 还采取主动。当它注意到你可能忘记某件事,或遇到你可能喜欢的新活动、餐厅或体验时,它会主动联

    匹配字段正文

  10. 雷科技

    苹果第二款折叠屏曝光:这次是平板,设备边界要消失了?

    数码博主@Kang爆料称,苹果正在测试一款类似华为MateBook Fold的巨大可折叠平板。郭明錤此前称该设备展开后尺寸为18-20英寸,古尔曼则表示可能推迟到2029年发布。雷科技认为,手机、平板、笔记本的边界虽在缩小,但受系统生态制约,短期内不会互相取代。

    乎是从头开始,拥有后发优势,在系统架构上,更符合AI时代意图优先、跨设备协同、服务原子化的交互逻辑,而且仍在持续优化中。鸿蒙系统的短板是第三方应用规模还在爬坡,“一次开发、多端部署”的效率红利,要等应用数量跨过临界点才能兑现。设备界限会缩小,但品类不会消失 在推出一款又一款“跨界”设备的同时,厂商面临着一个新问题,即消费者购买了其中一种设备,会不会就不需要买其他设备了,分品类拆开卖,是否能赚到更多钱? 现阶段企业无需深入考虑这个问题,因为设备之间的界限虽然在缩小,但差异依然很大,这些模糊了设备界限的产品,暂时只能在有限的场景中,提供接近其他设备的体验。手机、平板电脑、笔记本电脑之间,短期内不会出现其中一个取代另一个的情况。 以折叠屏手机为例,它的大屏在影音体验上接近小尺寸平板,但小电池、弱散热,令其打游戏时体验无法与小尺寸平板媲美。 华为MateBook Fold在折叠到一定角度时可以通过虚拟键盘输入,类似笔记本电脑,但无键程的虚拟键盘,打字手感根本不可能与真正的笔记本键盘相比。更不用说一些工业场景,对于设备的操作系统、硬件配置都有严格要求,很难被“跨界”设备取代。 因此,雷科技认为,

    匹配字段正文

  11. 虎嗅

    亚马逊CEO贾西谈2200亿美元资本支出:算力仍供不应求,推理成本需再降一个数量级

    亚马逊CEO安迪·贾西在a16z播客访谈中表示,公司2026年资本支出预计达2200亿美元,但2026年算力容量已售罄、2027年基本订满、2028年大量配额被锁定。他把企业AI需求描述为哑铃状,中间的大量生产系统因推理成本过高尚未深度接入,成本需再降一个数量级才会迎来爆发。贾西还提到AWS前1000客户中99%使用Graviton,性价比比x86高约40%,Trainium较同类硬件有30%到40%优势。

    旨在为全球5亿没有稳定网络覆盖的家庭提供宽带连接。 要避免业务战线拉得太长而失控,核心取决于两点:组织设计原则,以及长期的战略定力。 亚马逊从来不让同一批管理团队兼顾跨度极大的不同业务。我们长期坚持“单线程领导责任制”——针对每一个重大的新战略业务,挑选具备开拓能力的骨干建立独立闭环团队。这些团队的负责人每天醒来,唯一的使命就是在这一个垂直领域深扎下去,不被其他日常业务的杂音干扰。 有些企业倾向于固守现有的核心基本盘,把单一业务的利润做到极致,这是一种很成功的战略路径;但亚马逊的基因不同。只要一个市场空间足够大、存在未被满足的痛点、我们有能力通过技术显著改善体验,并最终能跑通健康的长期现金流,我们就会坚决进行战略投入。 专注做好现有的核心业务,同时保持对未知领域的开拓野心,二者并不矛盾。 资料来源:The a16z Show,本·霍洛维茨、埃里克·托伦伯格对话安迪·贾西,2026年10月23日播出,https://www.youtube.com/watch?v=-YMMRQ1qscIAI行业信号频道: 前沿科技本内容来源于网络 原文链接,观点仅代表作者本人,不代表虎嗅立场。 如涉及版权

    匹配字段正文

  12. 虎嗅

    Kimi K3.1 Pro发布:能力提升但价格是DeepSeek、MiniMax Flash的16倍

    月之暗面10月24日发布Kimi K3.1 Pro,维持K3的2.8万亿参数、未重做预训练,靠增加后训练算力和数百领域联合强化学习把Artificial Analysis综合智能指数从约44分提到约55分。其每百万输入/输出token定价2美元和10美元,按各100万token计为12美元,是MiniMax M3.1 Flash与DeepSeek V4.1 Flash-1017空闲时段0.75美元的16倍。文章还对比了三家分别强化的3D建模与金融研究、完整项目开发、电脑操作与跨应用工作流,并提到有用户反馈3D任务消耗Token过快触及额度上限。

    用价格。 按照三家官方美元API定价,Kimi K3.1 Pro每百万未缓存输入token收费2美元,输出收费10美元;MiniMax M3.1 Flash分别为0.15美元和0.60美元,DeepSeek V4.1 Flash-1017在空闲时段与MiniMax一致,高峰时段翻倍。 如果按累计输入、输出各100万token计算,不使用缓存,也不计工具调用等其他费用,Kimi的账单为12美元,MiniMax与DeepSeek空闲时段均为0.75美元,Kimi的费用是后两者的16倍;相对于DeepSeek高峰时段的1.5美元,则为8倍。相比K3,K3.1 Pro的输入、输出单价已经下降了约三分之一,但降价后仍明显高于另外两款Flash。 当然,这一差距并不意味着Kimi的性价比一定更低。同等token用量不等于同等工作成果。对于三款模型都能完成的工作,低价更有吸引力;但如果Kimi能解决另外两款模型难以完成的问题,或者显著减少人工返工,更高的价格就可能有其价值。 因此,比总分更值得进一步观察的是,三家分别在强化哪些工作能力,以及这些能力能够吸引什么样的付费需求。同时,通过三家在RL上的重

    匹配字段正文

  13. 财联社

    AI驱动网络攻击密集爆发,业内称十月为网络安全黑色十月

    财联社报道称,近几周黑客大举启用AI智能体和自动化工具发起攻击,业内人士将本月形容为网络安全界的黑色十月。PHP被曝重大漏洞,全球多达70%的网站可能面临被黑风险,美国国家安全局和联邦调查局警告企业若无法立即打补丁就关停网站,加拿大、比利时、法国和荷兰的部分政府网站主动下线。安全公司RunSafe Security首席技术官Shane Fry称,AI可在几小时内把漏洞武器化为攻击代码,而过去这需要数周甚至数月。

    ode.js和流媒体软件Plex相继曝出漏洞,AI网关LiteLLM与开发平台Railway也发生数据泄露,印度证书颁发机构eMudhra则被曝密钥极其脆弱。 据VulnCheck即将发布的报告显示,在AI的推波助澜下,被发现的数字安全缺陷数量已同比翻了一番。 互联网基础设施巨头Cloudflare的首席执行官Matthew Prince更是警告称,他已得知其他几款关键软件中,还潜伏着大量严重漏洞。“我认为在接下来的几年里,每个星期都会让人感觉天要塌下来了,对于任何暴露在互联网上的系统来说,这种火警拉响般的紧急抢险将会成为常态。” 攻防时间线彻底颠覆:从“数月”缩短至“几小时” 为什么这一波网络危机来得如此凶猛? 业内人士表示,在过去,寻找庞大代码库中的Bug需要极高的技术门槛,而利用漏洞编写出攻击代码,往往需要经验丰富的专业黑客耗费数周甚至数月的时间。这为网络防御者留出了宝贵的“喘息窗口”,可以平缓地打补丁、推更新。 安全公司RunSafe Security的首席技术官Shane Fry指出,AI模型可以对代码库进行全天候不间断审查,接二连三地揪出漏洞,并在短短几小时内将其“武器化”

    匹配字段正文

  14. MarkTechPost

    Anthropic 开源 sandbox-runtime:为 AI 智能体提供无容器 OS 级沙箱

    Anthropic 开源 sandbox-runtime(srt),以 OS 级隔离限制进程可访问的文件和网络主机,无需启动容器,npm 包 @anthropic-ai/sandbox-runtime v0.0.81 采用 Apache-2.0 许可,要求 Node.js 22.12+。macOS 使用 Seatbelt,Linux 依赖 bubblewrap、socat 和 ripgrep,Windows 支持处于 alpha 阶段。Anthropic 称内部 Claude Code 使用中权限提示减少 84%,该数字为自报数据;网络默认拒绝,流量经主机侧代理按域名白名单放行。

    遵循这一逻辑。除非被拒绝,否则允许在任何位置读取。除非被允许,否则拒绝在任何位置写入。除非域名被加入允许列表,否则拒绝网络访问。 如何为 MCP 服务器或你自己的智能体启用沙箱? 对于 MCP 服务器,将 .mcp.json 中的命令从 npx 改为 srt。将原命令作为参数传入。规则随后存放在 /.srt-settings.json 中:复制代码已复制使用其他浏览器 { "network": { "allowedDomains": ["api.github.com", " .npmjs.org"], "deniedDomains": [] }, "filesystem": { "denyRead": [" /.ssh"], "allowWrite": ["."], "denyWrite": [".env"] } } 对于你自己的智能体,该库提供 SandboxManager。调用 initialize(config) 启动代理。然后 wrapWithSandbox() 返回一个可启动的包装后命令字符串。 84% 这个数字意味着什么? Anthropic 报告称,在内部 Claude

    匹配字段正文

  15. 东方财富

    AI驱动攻击密集爆发,网络安全界迎来“黑色十月

    财联社报道称,近几周黑客大举启用AI智能体和自动化工具发起攻击,业内人士将本月形容为网络安全界的“黑色十月”。PHP被曝重大漏洞,全球多达70%的网站可能面临被黑风险,美国国家安全局和联邦调查局警告企业若无法立即打补丁就关停网站,加拿大、比利时、法国和荷兰的部分政府网站主动下线。安全公司RunSafe Security首席技术官Shane Fry指出,AI可在几小时内把漏洞“武器化”生成攻击代码,而过去这往往需要数周甚至数月。

    ode.js和流媒体软件Plex相继曝出漏洞,AI网关LiteLLM与开发平台Railway也发生数据泄露,印度证书颁发机构eMudhra则被曝密钥极其脆弱。 据VulnCheck即将发布的报告显示,在AI的推波助澜下,被发现的数字安全缺陷数量已同比翻了一番。 互联网基础设施巨头Cloudflare的首席执行官Matthew Prince更是警告称,他已得知其他几款关键软件中,还潜伏着大量严重漏洞。“我认为在接下来的几年里,每个星期都会让人感觉天要塌下来了,对于任何暴露在互联网上的系统来说,这种火警拉响般的紧急抢险将会成为常态。” 攻防时间线彻底颠覆:从“数月”缩短至“几小时” 为什么这一波网络危机来得如此凶猛? 业内人士表示,在过去,寻找庞大代码库中的Bug需要极高的技术门槛,而利用漏洞编写出攻击代码,往往需要经验丰富的专业黑客耗费数周甚至数月的时间。这为网络防御者留出了宝贵的“喘息窗口”,可以平缓地打补丁、推更新。 安全公司RunSafe Security的首席技术官Shane Fry指出,AI模型可以对代码库进行全天候不间断审查,接二连三地揪出漏洞,并在短短几小时内将其“武器化”

    匹配字段正文

  16. 雷锋网

    百度健康升级文心健康管家,发布好医矩阵与健康相机

    百度健康宣布升级文心健康管家,发布好医矩阵和健康相机,其AI服务月活跃用户已达5000万+。好医矩阵包含好医答、好医加号、好医说、好医榜、好医评,好医答入驻15万+全三甲真人医生提供7*24小时在线服务,好医加号已覆盖80%以上公立三甲医院、每天提供超12万个加号源。健康相机支持打字、方言语音、拍照和视频上传边拍边说,基于300万多模态影像素材训练,可识别动态体征与多发症状位置关系。

    识别能力精准解读,帮助患者排查。报告单解读的功能,在过去一年中,有2700万+人次使用,解读准确率达到98%+。 15万全三甲真人医生7 24小时在线,AI回答从此有专业人士把关 AI可以提高信息整理和响应效率,但医疗健康问题的决策与诊断具有较高的专业门槛。AI可能给出的是单点结论,但同一种症状可能对应不同原因,同一项异常指标也需要结合年龄、病史、用药情况和其他检查结果综合判断。 好医答咨询室里入驻了15万+全三甲真人医生,为患者提供7 24小时的在线服务,最快1分钟就能响应。百度App搜索“百度健康”或相关健康问题,就可以直达好医答入口。在AI对用户的症状、检查结果、持续时间和既往病史等信息进行梳理,再为用户精准匹配对口的真人医生接入,围绕关键问题追问、判断,最后由真人医生给出专业诊断和解决方案,为AI回答提供可追溯的医学依据,提升AI健康服务的专业性与可信度。 文心健康管家产品负责人李想表示,好医答的核心不是让AI替代医生,而是发挥AI在信息理解、归纳和交互效率方面的优势,同时引入真人医生的专业能力,使健康回答更加权威可信、有据可依。不仅是让用户得到回答,而是让每个问题,都得到负责

    匹配字段正文

  17. 雷锋网

    支付宝携手科大讯飞升级智能座舱服务,启动「讯宝计划」

    支付宝车载助手与讯飞星火智慧座舱3.0合作升级,正式启动「讯宝计划」,推动智能座舱从信息交互向生活服务延伸。双方将推出停车无感支付、顺路取快递、智能点单等服务场景,由讯飞汽车 Master Agent 统一调度,支付宝提供支付与履约能力。

    主权益,助力车企开展精细化用户运营。 根据「讯宝计划」的合作分工,星火智慧座舱负责理解用户需求、调度相关能力,支付宝车载助手则提供生活服务与支付履约能力。 电子驾驶证来啦!“交管12123”支付宝小程序上线三项 ... 中秋国庆自驾迎高峰,“阿宝”上新租赁车违法处理等 ... 碧桂园服务与支付宝全面深化合作,共筑“智慧物业” ... 京东采销员工发布谣言诋毁其他平台被起诉,法院已立案 从 Dreamore 到 CreaXene:AI 生成工具正在走向创作工作流 豆包工作新增画布功能,并接入豆包2.1 Lite模型 最新文章 行业第一!百度健康AI服务MAU超5000万,发布好医矩阵和健康相机 拼多多紧急捐赠1000万元 驰援西藏那曲抗震救灾 开门红强势爆发!抖音商城双11热卖品牌榜发布 iRTE2026:对话 AI 如何迈向 AGI?声网CEO赵斌给出五级对话能力框架 从技术首创到规模上车,华为乾崑车载激光投影以金辑奖印证技术领先 iOS应用 创享会 指纹识别 xbox 苹果发布会 iPad Pro Airbnb 商汤科技 eBay Netflix 手机游戏 立即设置 以后再说 优路跟

    匹配字段正文

  18. 雷锋网

    支付宝AI支付联合观猹发起PAYATHON 2026黑客松,20万元奖池邀开发者接入支付

    支付宝AI支付联合观猹发起“PAYATHON 2026”年度黑客松,设应用、技能、Vibe Pay、Skill Pay、Token Pay、Machine Pay、Agent Pay 等五大赛道,总奖池 20 万元,报名截至 12 月 1 日,线下决赛 12 月 26 日举行。大赛把商业化表现与真实用户付费列为关键评选指标,开发者可带应用、Skill 或 Agent 参赛。博主农场团队借助“爱猹收”指南由 Codex 编写代码,73 分钟完成接入并上线,收到 10 笔订单。

    批订单,正在发生 自媒体博主蜗牛和团队把选题、脚本、封面制作等工作流做成「博主农场」,吸引了 1000 多名注册用户、300 多位博主使用,却迟迟没有付费用户。 为了让产品具备收付款能力,团队尝试多种方式,折腾了159天。直到发现支付宝AI付联合观猹推出的“爱猹收”,团队迎来转折点:拿到“写给AI看”的指南,交由 Codex 编写代码,73 分钟完成接入并上线,很快收到 10 笔订单,积分自动到账,无需人工处理。 零付费背后,还有一道繁琐的付款门槛。跨过这道门槛,蜗牛也看到了把工作经验做成产品的另一种可能,他说:“博主有生命周期,可能三五年就不火了。但产品在我睡觉的时候,也能有收入。 ” 类似的尝试也发生在其他产品中。图文生成工具「红墨 Redink」获得 9 笔订单,交易金额突破 1282 元;开发者苍何围绕 CodexGuide、GPT-Image2 等产品探索收费机制,累计获得 500 多笔真实订单。 这些尝试让新一轮创业机会变得具体,这也是本次黑客松发出的邀请:带上正在开发的项目,验证需求、尝试收费,争取自己的第一笔订单。在这股 AI 创业浪潮中,让自己的创意迈出生意的第一步。

    匹配字段正文

  19. 36氪 · AI

    Today AI 完成超 2 亿美元首轮融资,创始团队回应 Personal AI 十个核心问题

    Today AI 宣布完成超过 2 亿美元首轮融资,投资方包括 IDG 资本、腾讯、五源资本、蚂蚁集团、红杉中国、传音控股、同歌创投及上海交大菡源资产。创始团队在访谈中回应了 Personal AI 是否伪需求、为何坚持独立 App 与单 session、记忆与主动性如何降低委托成本,以及隐私授权和商业化路径等问题。团队称 Personal AI 目前处于同质化竞争阶段,壁垒更多来自长期使用沉淀的 Context,并计划训练更偏交互与拟人风格的模型。

    比Muse探索得更早。创始人齐俊元曾创办Teambition,之后在阿里、字节等大厂负责过各类产品。今年初组建团队后,Today AI自9月9日起陆续上线了国际版和国内版本。 用一句话概括,Today希望做的是用户的“私人助理”。通过用户授权Today的信息、应用数据后,Today将会在持续对话中积累记忆,目标是成为一个以“人”而非任务来组织的通用助手。 和其他Personal AI产品相比,Today尤其强调AI助手要“像人”。这个坚持体现在产品的方方面面:用户在注册时,必须给AI助手起一个名字;在对话时,Today从一开始就坚持不以任务划分窗口,所有交互都在一个窗口完成。 有意思的是,很多年以前,当齐俊元还在创业时,Teambition也曾推出一个名为“今天”(Today)的产品。他曾经在产品上线时写道:“希望它能够比你更了解一天要做的所有事情,从琐碎的代办事项到重要的工作任务,从轻松的个人约会到严肃的公司会议,甚至是需要阅读的每一篇文章,然后由它温柔地提醒你眼下你该处理什么事……我们对它的期待很简单,就是它应当足够简单易用。” 在Muse爆火之前,许多投资人依然认为这只是一个美好

    匹配字段正文

  20. Wired AI

    PHP2Shell 漏洞事件显示 AI 让旧漏洞更易被利用

    WIRED 报道称,PHP 新公开漏洞被统称为 PHP2Shell,公布数小时内 Cloudflare 就记录到数百万次利用尝试,但 PHP 基金会表示尚未见到成功利用。安全公司 Calif 的研究者借助 OpenAI Patch the Planet 项目的前沿模型并结合 PHP 专业知识,在 8 月初首次发现并构造出利用方式,OpenAI 与 Google 旗下 Wiz 的研究者随后也用 AI 独立发现同类漏洞。多位研究者认为 AI 并未带来全新攻击方式,而是放大了漏洞发现与披露的既有节奏。

    hropic 的 Mythos 发现的缺陷。不过,安全研究人员强调,AI 最终并没有做任何新的事情,而是放大了漏洞发现和协调披露的既有动态。 “我们肯定会看到更多这类长期存在的漏洞,它们存在于过去十年左右每个版本的软件中,”Hunter Strategy 研发副总裁、前 NSA 黑客 Jake Williams 说。“但我认为这类低垂的果实就这么多。没有多少其他东西具有 PHP 那样的特定覆盖面。这是一个相当狂野的攻击面——大多数其他工具在设计上并不暴露于互联网。” 研究人员还指出,即使有了前沿模型,大多数复杂的 AI 辅助黑客攻击案例也都涉及人类专业知识。正如本周首次发现 PHP 漏洞的 Calif 研究员 Ryan Austin 所写:“没有哪个模型仅凭简单提示就能挖出‘所有漏洞’。至少目前如此。” 简而言之,安全工程师兼研究员 Niels Provos 说,大家都可以稍微收敛一下恐慌。“说实话,我并不太担心,”他说,对于 AI 发现大量新近可利用的历史漏洞——或发现没有 AI 就无法实际利用的新漏洞——他并不担心。“人们现在已经用 AI 寻找了一年多,而找到这个漏洞需要一个技术高

    匹配字段正文