Toy的文章

记者发现Flock公司将其AI驱动的Condor监控摄像头暴露在公共互联网上，任何人无需密码即可访问实时监控画面、下载30天视频档案并更改摄像头设置。这些专门用于追踪行人的PTZ摄像头能够自动缩放捕捉人脸，在多个城市被发现存在严重安全漏洞。...

赞(0)Toy2025-12-23前沿哨所 阅读(34)去评论

一位安全研究员发现，大量使用Supabase平台的应用存在严重的安全隐患。通过简单的网页检查和curl请求，攻击者可以轻易获取到Supabase的anon key，进而访问整个数据库，包括用户表中的敏感信息如邮箱、密码哈希等。这种现象非常普...

赞(0)Toy2025-12-23前沿哨所 阅读(29)去评论

Anthropic公司宣布其AI编程工具Claude Code现已原生支持LSP（语言服务器协议）。这一更新将使Claude Code能够更好地与各种代码编辑器集成，为开发者提供更智能的代码补全、语法高亮和错误检查等功能。LSP支持将显著提...

赞(0)Toy2025-12-23前沿哨所 阅读(30)去评论

该项目名为’树莓派FM网络’，使用著名的PiFmRds项目的分支作为后端，在FM无线电上流式传输音频。它允许用户通过中央服务器控制多个树莓派单元，该中央服务器可以临时托管在Google Cloud Shell或Git...

赞(0)Toy2025-12-23前沿哨所 阅读(36)去评论

大型语言模型(LLMs)经常产生看似合理但事实不正确的输出(即’幻觉’)，严重影响其可靠性。本研究首次从神经元层面系统探索了与幻觉相关的神经元(H-Neurons)。研究发现，极少数神经元(不到总神经元的0.1%)可...

赞(0)Toy2025-12-23前沿哨所 阅读(32)去评论

据报道，一个名为Anna’s Archive的黑客团体已经抓取并发布了Spotify平台的元数据，并计划进一步公开8600万个音频文件。这一事件引发了Spotify方面的调查，公司正在评估数据泄露的范围和影响。此次事件不仅涉及大...

赞(0)Toy2025-12-23前沿哨所 阅读(33)去评论

近日，有用户在Linux.do论坛上发现，谷歌的AI模型Gemini在其网页端新增了用户地区和时间的检测功能。该功能基于用户的IP地址判断地理位置和当前时间，这可能使模型能够提供更本地化、更相关的回答。这一变化引发了关于AI模型如何利用用户...

赞(0)Toy2025-12-23前沿哨所 阅读(33)去评论

近日，智谱Coding Plan的GLM 4.7模型发布，用户反馈性能显著提升。据体验者描述，新版本在代码生成过程中表现出更高的思考频率，平均思考时间1-5秒，最长可达15秒，显示出更强的问题拆解能力。在鸿蒙Arkts开发场景中，模型解决了...

赞(0)Toy2025-12-23前沿哨所 阅读(37)去评论

特朗普政府上台后，美国国立卫生研究院（NIH）和国家科学基金会（NSF）的科学资助政策发生重大变化。数据显示，NIH的竞争性资助资金从年均90亿美元大幅减少，夏季时已落后21亿美元（比平均水平低41%）。NIH开始采用一次性支付多年研究费用...

赞(0)Toy2025-12-23前沿哨所 阅读(29)去评论

Uplane，一家由YC F25孵化的创业公司，正在招聘全栈和人工智能领域的创始工程师。这一招聘动态突显了AI技术在当前科技行业中的核心地位，以及创业公司对复合型技术人才的迫切需求。作为YC孵化项目，Uplane可能专注于前沿AI应用，如自...

赞(0)Toy2025-12-23前沿哨所 阅读(29)去评论

本文探讨了如何将大型语言模型(LLM)有效扩展至大型代码库，提出了投资’指导’与’监督’的关键策略。文章指出，实现’一击成功’——即LLM首次尝试就能生成高质量代码——...

赞(0)Toy2025-12-23前沿哨所 阅读(30)去评论

本文探讨了AI记忆功能潜在的用户担忧，如开启后AI可能根据历史对话迎合个人偏好，导致回答偏离中立或准确性。用户因顾虑选择关闭记忆功能，但听闻开启可提升体验，引发对AI伦理和用户体验的深入思考。文章来自Linux.do社区，反映了真实用户视角...

赞(0)Toy2025-12-23前沿哨所 阅读(33)去评论

本文详细对比了Claude Code与Gemini两款AI工具在学术研究中的实际应用表现。作者在修改开题报告时发现，Claude Code在PDF转换、文献引用和文献搜索方面表现优异，能够准确完成文献排序、格式转换和模型汇总等复杂任务。相比...

赞(0)Toy2025-12-23前沿哨所 阅读(32)去评论

近日，一个非官方的投票网站上线，专为罗永浩的知名播客’十字路口’设计，让听众投票选择未来的采访嘉宾。这个项目由个人爱好者独立开发，最引人注目的是，整个网站的代码完全由AI生成，没有一行人工修改。这展示了AI工具在编程...

赞(0)Toy2025-12-23前沿哨所 阅读(32)去评论

VibeDoc是一个专为AI辅助编程设计的开源工具，旨在规范项目开发流程并提升AI模型与个人编程风格的契合度。该工具主要包含四大核心功能：Rules功能集成了敏捷开发方法，通过Sprint和Phrase分步追踪任务进度；Handovers功...

赞(0)Toy2025-12-23前沿哨所 阅读(36)去评论

Jordle是一款创新的日语学习工具，灵感来源于Wordle，专注于练习平假名和片假名阅读。开发者利用AI工具Gemini快速构思基本概念，然后高效构建了这款应用。用户的目标是将显示的日语字符转写成罗马字，可选择练习平假名、片假名或两者。数...

赞(0)Toy2025-12-23前沿哨所 阅读(32)去评论

用户在使用Google Antigravity服务时遇到登录失败问题，最初提示账户因地区不可用而被拒绝。通过修改Google账户关联地区为美国后，问题依然存在，转而提示账户不符合使用资格。本文详细记录了这一技术问题的排查过程，分析了Goog...

赞(0)Toy2025-12-23前沿哨所 阅读(30)去评论

GLM-4.7作为最新发布的AI模型，在编程、推理与智能体三个维度实现了显著突破。在编程能力方面，GLM-4.7在LMArena Code Arena盲测中位列开源第一、国产第一，超越GPT-5.2；在SWE-bench-Verified获...

赞(0)Toy2025-12-23前沿哨所 阅读(29)去评论

本文分享了作者重度使用Claude Code和Codex的经验，其中Context7是最常用的MCP工具。作者向社区寻求其他顺手的MCP推荐，以集思广益。文章涉及AI编程工具的使用，对开发者有实用价值，提供了实际应用场景和社区互动，有助于提...

赞(0)Toy2025-12-23前沿哨所 阅读(32)去评论

用户反馈GLM-4.7 API KEY使用时响应速度较慢，例如简单互动需10秒思考时间，但网页版在开启思考模式后反应迅速。用户对比Gemini 3 Pro，尽管速度慢但体验良好，因此能接受性能问题。询问未来是否推出flash版本以提升效率。...

赞(0)Toy2025-12-23前沿哨所 阅读(26)去评论