Capital One 开源 VulnHunter:基于 AI 智能体的自动化代码安全检测工具
Capital One 正式宣布开源名为 VulnHunter 的代码安全工具,这是一款基于“AI 智能体”技术的自动化安全检测解决方案。不同于传统的静态应用程序安全测试(SAST)工具,VulnHunter 旨在利用大语言模型的上下文理解能力和自主规划能力,对代码库进行更深度的逻辑审查。该工具能够模拟安全专家的思维路径,主动扫描并识...
阅读全文实时动态 / 第 213 页
追踪 AI、开源与工程领域的重要动态。
Capital One 正式宣布开源名为 VulnHunter 的代码安全工具,这是一款基于“AI 智能体”技术的自动化安全检测解决方案。不同于传统的静态应用程序安全测试(SAST)工具,VulnHunter 旨在利用大语言模型的上下文理解能力和自主规划能力,对代码库进行更深度的逻辑审查。该工具能够模拟安全专家的思维路径,主动扫描并识...
阅读全文Minikotlin 是一款极具技术含量的开源项目,它展示了一个完全从零开始使用 C 语言编写的 Kotlin 编译器。该项目最显著的特点是其本身被编译为 WebAssembly (WASM) 模块,能够直接在浏览器标签页中独立运行,无需依赖 JVM、LLVM、Binaryen 或 Gradle 等任何传统的后端工具链或构建系统。用户...
阅读全文据多家媒体报道,微软正在内部代号为“感知项目”的新计划下,开发一款基于人工智能的网络安全漏洞检测工具。该产品旨在利用先进的 AI 技术帮助企业自动识别软件中的安全漏洞并生成修复方案,预计最快将于本月正式发布。这是微软新任安全主管海耶特·加洛上任后推动的首批重大项目之一,显示了微软将安全业务重心向 AI 驱动转型的战略决心。
阅读全文在技术社区 Linux.do 上,一位开发者分享了利用 AI 编程工具 WorkBuddy 的实践经验,旨在打通本地自动化数据与云端协作平台之间的壁垒。该用户已成功构建了一套自动化工作流,利用 WorkBuddy 将个人持仓数据及周期性指标自动提取并同步至腾讯文档,从而实现了跨设备的数据访问体验。目前的实施状态是文本数据已可流畅同步,...
阅读全文近日,名为“Vibedesign”的开源项目在技术社区引发关注。该项目旨在本地复刻Claude Design的设计功能,利用AI Agent技术辅助用户完成界面设计与生成,体现了当前AI辅助编程(Vibe Coding)的流行趋势。作为刚刚涉足开源领域的开发者的尝试,该项目开发者在Linux.do社区发帖表示,惊喜地收到了来自社区用户...
阅读全文近日,关于人工智能助手Kimi的会员额度计算规则在科技社区引发了讨论。一名用户在Linux.do论坛发帖表示,其在下午花费199元开通会员后,发现后台显示的用量数据存在明显的逻辑矛盾。根据用户提供的截图显示,其“7天限额”的进度条仅使用了10.68%,但同一时间节点下的“月总使用量”却已高达40.37%。这一现象让用户感到费解,因为在...
阅读全文Octo 是一款由个人开发者使用 Go 语言从零构建的开源 AI Agent,旨在提供极致简洁、安全且注重隐私的个人助理体验。该项目包含 34 个内置工具和 20 个默认技能,支持 Claude Code 式的循环模式、动态工作流以及 Codex 式的目标执行机制。Octo 实现了 8 种规划界面中的 7 种,涵盖 CLI、Web、桌...
阅读全文随着大模型编程能力的迭代,开发者对 AI 辅助编程的工作流正在发生显著转变。近期有开发者在技术社区指出,过去依赖的“superpower skill”(针对 AI 的强引导性技能)和测试驱动开发(TDD)流程,在当前阶段反而可能成为阻碍。该开发者指出,在 AI 能力较弱的时期,TDD 和特定技能包能有效约束 AI 产出。然而,在使用 ...
阅读全文一位开发者在Linux.do技术社区发帖,分享了一起因AI Agent递归调用失控而导致的昂贵事故。该用户为了实现代码审查与修改的自动化,利用GLM工具将开发环境绑定至高性能的Claude Sonnet模型。在测试过程中,由于系统逻辑错误地识别了Agent类型,导致触发了类似于“死循环”的链式反应,AI在短时间内层层套娃,派生了超过5...
阅读全文近日,有开发者在技术社区 Linux.do 发起提问,寻求让 VSCode 接入第三方 AI 服务商时实现类似 GitHub Copilot 的“TAB 内联补全(Ghost Text)”功能的解决方案。该用户指出,目前市面上大多数支持接入第三方模型(如 DeepSeek、OpenAI 等)的插件,通常仅提供侧边栏对话或常规的代码建议...
阅读全文随着以 Claude Code 为代表的 AI 编程助手日益普及,开发者的工作模式正从“持续编码”向“交互式生成”转变,这导致了大量等待 AI 响应的碎片化时间产生。针对这一痛点,一位开发者基于自身每天与 Claude Code 交互超过 100 次、累计空闲超过 1 小时的真实体验,在 Linux.do 社区开源了一款名为“Code...
阅读全文一位开发者通过构建名为Chirp的社交网络应用,实测了SQLite在边缘计算场景下的极限性能。该应用包含5万用户、100万篇帖子及250万关注关系,所有数据仅占用343MB的单一文件。在配备Apple M1芯片的笔记本电脑上,通过Node.js与better-sqlite3驱动,并开启WAL(预写式日志)模式,该应用在重负载的时间线查...
阅读全文随着微软在Windows 11平台更新ChatGPT应用,将原有的Codex与通用ChatGPT合并,部分用户在执行长任务或自动化流程时遭遇了严重的稳定性问题。据用户反馈,新版应用在运行过程中频繁出现闪退现象,且崩溃后往往无法再次启动,只能通过微软应用商店还原重装。经技术排查,该问题的核心根源在于新版ChatGPT应用内置的浏览器组件...
阅读全文Linux.do 论坛近期出现一篇引发热议的帖子,一位即将攻读研究生的临床医学学生表达了对“AI Agent 时代科研现状”的深刻焦虑。发帖人自述具备初步的生物信息学数据处理能力,但在使用 LLM 辅助代码编写的过程中,逐渐产生了一种无力感:随着 AI 技术的迭代,尤其是 Agent 形态的成熟,传统的低门槛数据分析工作似乎即将被完全...
阅读全文本次事件起源于技术社区 Linux.do 上一则关于“国产大模型(国模)编程能力”的投票讨论。据悉,该话题在18天前首次被讨论时,社区普遍对国产模型持悲观态度,认为其与 OpenAI(GPT系列)和 Anthropic(Claude系列)存在显著代差。然而,在短短两周内,随着 DeepSeek(文中提及为 Seedance)等国产模型...
阅读全文V2EX 社区的一位开发者近日发布了一款名为“听歌 Next”的实验性多人在线音乐产品,旨在探索音乐消费的互动新模式。该产品创新性地将传统的 KTV 点歌机制移植至 Web 端,支持用户创建虚拟房间,实现多人同步收听、实时聊天、队列点歌以及投票切歌等社交功能。其核心亮点在于集成了 AI 能力,推出了基于自然语言处理(NLP)的智能点歌...
阅读全文近日,有开发者在技术社区分享了关于 ChatGPT 底层计算容器硬件配置的实测发现。通过利用 ChatGPT 自身的代码生成能力进行辅助,该用户成功在 ChatGPT Work(通常指代其代码解释器或高级数据分析功能)的运行环境中获得了 Shell 访问权限,从而得以窥探其背后的算力配置细节。测试数据显示,OpenAI 为该代码执行容...
阅读全文开发者在 V2EX 社区发布了一款名为“Cyber Confession”(赛博忏悔室)的 iOS 应用,探索了大模型在情绪宣泄与角色扮演场景下的应用。该应用允许用户在虚拟空间中写下秘密或吐槽,并选择由 AI 模拟的“神明”——如佛祖、阎王或宙斯——对用户的内容进行“审判”或反馈。技术上,该产品通过精细的提示词工程,赋予大语言模型特定...
阅读全文GitHub 上出现了一个名为 `agents-chat` 的开源项目,该项目致力于通过拟人化的群聊交互模式,实现多个 AI Agent 的协同工作。项目核心在于将传统的 Agent 交互界面转化为类似即时通讯软件的“群聊”场景,提供了一种全新的多智能体编排思路。
阅读全文近日,有开发者分享了关于 Codex 桌面客户端在跨设备迁移后的性能排障案例。由于更换了电脑,用户直接迁移了 Codex 的桌面应用程序,因新旧设备运行的应用版本不一致,导致客户端出现了严重的性能退化与运行故障。具体故障现象包括:在切换不同对话窗口时存在显著延迟,响应时间长达 2 至 3 秒;在对话框输入文字并发送消息时,出现界面文字...
阅读全文