AI供应链危机:LiteLLM遭投毒,黑客窃取4TB OpenAI/Anthropic训练数据
AI招聘平台Mercor确认因开源Python库LiteLLM遭供应链投毒而引发严重数据泄露。黑客组织在PyPI仓库上传了恶意版本,专门窃取OpenAI、Anthropic等服务的API密钥及云凭证。随后,Lapsus$组织宣称窃取了包括9...
AI招聘平台Mercor确认因开源Python库LiteLLM遭供应链投毒而引发严重数据泄露。黑客组织在PyPI仓库上传了恶意版本,专门窃取OpenAI、Anthropic等服务的API密钥及云凭证。随后,Lapsus$组织宣称窃取了包括9...
该资源详细梳理了AI影视创作的全流程技术栈,涵盖了从前期策划到后期制作的完整工业链路。课程内容以ChatGPT辅助分镜脚本创作为起点,结合Midjourney进行高精度图像生成与风格控制,并利用Runway实现图生视频与动态细节调整,最后通...

ECS / OSS / CDN / 云数据库一站采购,常用云资源集中选配;新用户与续费均有专场优惠,适合个人开发者与小团队长期使用。
为了解决 AI Agent 在查询小红书时频繁遭遇的逆向接口风控和 CDP 检测问题,开发者开源了一款名为 ax-xhs-cli 的命令行工具。该工具不依赖网络协议破解或 JS 注入,而是创新性地利用 macOS Accessibility...
该项目源自团队在 CRM、长文写作等场景的一年生产实践。作者指出,LangChain、CrewAI 等主流框架虽功能丰富,但在生产环境所需的流式生命周期管理、并发隔离、多智能体容错及代码沙箱执行等环节存在短板。新开源的 Agentrail ...
针对近期关于“人类让国际象棋再次不可预测”的观点,技术社区分析指出,这并非人类在随机挑战 AI 的完美主义,而是利用 AI 分析进行的高级博弈。像 Magnus Carlsen 这样的顶级棋手,确实会刻意走出“次优”招法,其核心目的是将对手...
知名AI招聘平台Mercor披露了一起严重的网络安全事件,攻击根源直指广泛使用的开源大模型接口工具LiteLLM。黑客通过入侵LiteLLM项目,利用供应链攻击手段获取了Mercor系统的访问权限。鉴于LiteLLM在连接多种LLM服务中的...
天翼云息壤平台宣布开放2500万Token的免费体验额度,全面支持DeepSeek、GLM、Qwen等主流大模型。该平台最大亮点在于API接口完全兼容OpenAI格式,开发者仅需修改自定义模型ID即可实现无缝迁移,极大降低了测试与切换成本。...
针对近期引发热议的 Claude 代码泄露事件,主流媒体的报道多流于表面。B站UP主秋芝2046发布深度视频,对泄露的51万行源码进行了详尽的技术剖析。视频不仅挖掘了代码中的关键“宝藏”,更逻辑清晰地复盘了导致账号封禁的根本原理。这期内容为...
AI 领域迎来新产品 Accio Work,这是一款主打“本地优先”的桌面端智能体,目前已开放 Pro 订阅,首月早鸟价为 9.99 美元。该产品与阿里巴巴达成合作,专注于将创意转化为利润,能够自主执行包括设计、趋势分析、供应链采购、店铺运...
面对Skills.sh平台上海量但杂乱的英文技能库,开发者推出了SkillForge工具,旨在解决AI技能检索难的问题。该项目将资源细分为前端、后端、产品经理等26个垂直领域,目前已收录4700余个技能。其核心亮点在于引入了AI搜索功能,通...
该项目是针对AI长任务开发的自动化技能,旨在解决当前“Vibe Coding”在复杂项目中难以落地的问题。它引入“工程约束”理念,通过预设的规范、草案和文档,引导AI完成从需求采集(一阶段采访)到最终代码生成的全流程。实测表明,该技能可在无...
这是一份极具收藏价值的 AI 技术资料。开发者通过爬虫汇总了全球 46 个主流大语言模型的架构图,将其拼接成一张惊人的 9 亿像素全景图。该合集不仅包含国际顶尖模型,更完整收录了 Kimi、MiniMax、Qwen、GLM 等近期热门国产大...
一个名为SALOMI的研究库在GitHub上发布,专注于Transformer模型的极端低位量化技术。研究者 Edward9055 强调,该项目的核心价值并非简单验证“1-bit量化可行”,而是揭示了一个关键陷阱:基于相关性的重构指标可能看...
拥有数百万订阅者的Reddit核心版块r/programming宣布,将暂时禁止所有关于大型语言模型(LLM)编程的讨论。版主团队指出,近期关于AI代码生成、Copilot及各类“GPT包装器”的低质量内容泛滥,导致社区噪音严重,挤占了传统...
本文基于“蜜罐”实测数据,全面评估了2026年各类邮箱地址混淆技术的实际防御效果。研究发现,虽然理论上所有混淆方式均可被攻破,但现实中的垃圾邮件爬虫大多技术陈旧,简单的HTML实体编码甚至能阻挡95%的攻击。文章对比了HTML、CSS及Ja...
近日,技术圈出现突发状况,ZeroClaw 团队在 GitHub 上的组织主页及核心代码仓库(包括 `zeroclaw-labs` 主仓)已全部无法访问,显示 404 错误。尽管代码托管平台的内容已被清空,但其官方网站目前仍处于正常运行状态...
开源 iOS 应用 iClaw 近日登陆 TestFlight,为移动端带来了高度可定制的 AI Agent 体验。该应用核心亮点在于真正的多 Agent 架构,支持通过 Markdown 配置人格、记忆与用户画像,并允许 Agent 创建...
Claude Code 的源码分析引发了巨大的隐私争议。据披露,该工具通过 3 个并行渠道收集超过 640 种遥测事件,每 5 秒回传一次数据,并采集包括设备 ID、CPU 架构及物理内存在内的 40 多项环境指纹信息。针对这种“显微镜”式...
Google 最新推出的 Veo Lite 模型近日引发关注,其实际生成效果优于业界预期。为降低用户使用门槛,一名开发者基于该模型打造了轻量级视频生成入口 veolite.net。该工具去除了繁杂的官方流程,提供极简界面,支持用户直接快速生...
随着 AI Agent 技术的兴起,本地开发环境的兼容性问题日益凸显。近日有开发者反馈,在 Windows 原生 CMD 环境下运行 AI Agent 频繁出现报错。这不仅增加了调试难度,更因需要消耗额外的 Token 来修复环境兼容性问题...