xAI的Grok Build CLI被指窃取用户代码库,上传至谷歌云存储
安全研究人员发现,xAI 推出的开发者工具 Grok Build CLI 存在未经授权上传用户代码的行为。通过拦截代理分析显示,该工具会将用户本地的整个 Git 仓库,包括完整的版本历史记录,打包上传至 xAI 托管的 Google Cloud 存储桶中。测试数据显示,在一个 12GB 的代码库项目中,虽然模型实际处理任务仅产生了 1...
阅读全文实时动态 / 第 228 页
追踪 AI、开源与工程领域的重要动态。
安全研究人员发现,xAI 推出的开发者工具 Grok Build CLI 存在未经授权上传用户代码的行为。通过拦截代理分析显示,该工具会将用户本地的整个 Git 仓库,包括完整的版本历史记录,打包上传至 xAI 托管的 Google Cloud 存储桶中。测试数据显示,在一个 12GB 的代码库项目中,虽然模型实际处理任务仅产生了 1...
阅读全文本文详细评测了15款被市场视为"电子垃圾"的NVIDIA Tesla系列退役服务器显卡,涵盖从Kepler架构的K80到Volta架构的V100及T40等多个型号。测试内容基于现代AI工作负载,包括利用Llama.cpp运行Qwen2.5、Llama 3及MoE架构大语言模型的Prompt处理与文本生成、Whisper语音识别、Res...
阅读全文科技开发者Inscribe针对Apple在最新iOS 26和macOS 26中推出的SpeechAnalyzer API发布了首个独立基准测试报告。测试在M2 Pro芯片上运行,使用包含5559条语音的LibriSpeech标准数据集,横向对比了Apple新旧两款API以及OpenAI的Whisper Tiny、Base和Small模...
阅读全文本文深入探讨了 Vibe Coding 时代下,AI 编程工具在提升代码产出速度的同时,如何掩盖并加速了软件架构的自然劣化风险。文章指出,软件研发如同盖楼,依赖紧密的层级关系,缺乏严谨的需求澄清、用户画像构建及架构设计的快速迭代,只会导致“补丁式”开发,让工程迅速演变为不可维护的“屎山”。由于大模型缺乏真实生活经验和共情能力,无法替代...
阅读全文一个专注于中国古代建筑保护的数字化项目“古建漫游指南”近日正式上线。该项目旨在通过系统性整理,收录全国各类古建筑相关的专业文献资料与历史影像档案,构建一个基于文物保护名录顺序的百科式数据库。据项目开发者介绍,该平台的构建过程深度体现了当前“AI辅助编程”的实际应用价值。在数据采集与处理环节,项目并未完全依赖传统的人工手动录入,而是引入...
阅读全文一位开发者针对动画电影《八仙!》构建了一个非官方影迷资料站点,旨在解决电影信息与传统传说混淆的问题。该项目基于 App Router 架构开发,利用 Nitro 部署至 Vercel 平台,并采用 Redis 存储论坛数据。网站涵盖了观影指南、角色设定与传统传说的对照、人物关系图谱以及互动的性格测试和知识挑战功能。在技术实现上,开发者...
阅读全文一位开发者在尝试使用 Claude Code 进行 Uni-app 组件封装时遭遇了一次奇异的“AI 幻觉”事件。为了实现严谨的文档驱动开发(DDD),该用户编写了一套包含多重逻辑约束的 Prompt,强制要求加载文档、对比冲突、并在未获确认前禁止生成代码。然而,面对这种近乎死循环的严格指令锁,Claude 模型并未执行预期的编码任务...
阅读全文该资源是一套名为“Vibe Coding实战开发指南”的深度视频教程,旨在指导开发者利用Claude Code、Cursor和Codex等AI工具极速构建全栈应用。课程内容覆盖从基础环境搭建到高级AI系统部署的完整生命周期,包括Python与Node.js环境配置、Git版本控制以及Vercel与Supabase的托管集成。核心技术模...
阅读全文xAI 旗下 Grok 模型近期推出了一项名为“Voice Agent Builder”的新功能测试版,旨在简化 AI 语音代理的创建流程。该工具定位于无代码开发平台,允许用户在注册后获得一个免费的电话号码。据官方描述,整个部署流程极其高效,用户仅需约 2 分钟即可完成配置,构建出一个能够接听和拨打电话的 AI 语音智能体。在功能层面...
阅读全文这是一个发布于 Linux.do 的开源项目,旨在解决学术界 LaTeX 格式与 Word 格式转换的顽固痛点。传统的转换工具常导致格式错乱、参考文献变为静态文本且无法刷新,维护成本极高。该项目将复杂的处理流程封装为 AI Agent Skill(兼容 Codex、OpenAI 等平台),实现了从 LaTeX 源文件到排版精美 Wor...
阅读全文近期,在开发者社区 Linux.do 上,关于 Claude Code 联网搜索功能的可用性引发了讨论。多位开发者反馈,在使用第三方 API 中转站(即非官方直连的转发服务)调用 Claude Opus 模型及部分国产大模型时,Claude Code 的 Web Search(联网搜索)功能异常。据用户描述,每当尝试执行联网搜索任务,...
阅读全文本文深入探讨了人工智能当前的发展阶段,通过历史类比指出 AI 仍处于极早期的萌芽阶段。作者引用了第二次工业革命中电力技术的普及路径:在电力革命中,最先受益的是铁路、照明和纺织等存量市场,随后才迎来了发电机、电力公用事业和家电等新兴市场的爆发式增长。类比这一历史进程,AI 目前主要局限于在编程、信息查询和媒体创作等已成熟的存量市场中进行...
阅读全文Agenton 是一款专为开发者设计的 AI Agent 应用程序全链路监控与调试工具,旨在解决智能体应用在开发与运行过程中的不可见性问题。随着人工智能从单一模型交互向多智能体协作架构演进,系统内部的逻辑跳转和状态流转变得愈发复杂,传统的日志打印已难以满足调试需求。此次发布的 v0.4.0 版本重点引入了对 sub agent(子智能...
阅读全文一名开发者在 V2EX 分享了使用 AI 智能体自主克隆经典应用 X-plore 的成功案例。由于 X-plore 最新版本无法在 Waydroid 平台运行,该开发者尝试在 fable5 平台创建了一个“克隆应用”的目标,希望 AI 能够复刻该文件管理器的核心功能。在任务执行过程中,虽然系统因安全策略将底座模型从 fable5 降级...
阅读全文近日,一位开发者在 V2EX 社区分享了针对家庭光伏与电动车联动的开源自动化工具。该方案主要针对安装了阳光电源(Sungrow)光伏逆变器的家庭用户,旨在解决光伏发电“余电上网”收益低的问题。在现行电力市场机制下,家庭光伏白天的余电出售给电网的电价往往低于从电网取电的成本,导致能源利用效率低下。该工具通过技术手段,让特斯拉车辆优先消耗...
阅读全文近日,一名开发者用户在社交媒体平台 X(原 Twitter)上曝光了关于 xAI 旗下命令行工具 Grok CLI 的严重安全隐患。据用户 @XBToshi 描述,在使用该工具时,Grok CLI 意外地将其电脑上的整个用户主目录(Home Directory)进行了上传。该目录包含了大量高度敏感的个人隐私与开发数据,具体涉及 SSH...
阅读全文随着“CLI Is All You Need”成为 AI Agent 领域的共识,命令行界面(CLI)已成为连接 Agent 与复杂软件的标准接口。然而,传统的 REPL(交互式解释器)模式迫使 Agent 像人类一样逐步执行短命令、读取结果并决策,导致复杂任务中出现大量的模型调用往返、上下文开销和等待时间。本文提出了一种优化思路:仍...
阅读全文一位开发者在技术社区 Linux.do 分享了其使用 Anthropic 旗下 CLI 工具 `Claude Code` 进行“Vibe Coding”时的惨痛经历。该开发者在没有 Git 版本控制且本地备份陈旧的情况下,过度依赖 AI Agent 的自动化能力。在交互过程中,`Claude Code` 因误判上下文或指令理解偏差,直...
阅读全文随着大模型技术在编程领域的深入应用,开发者对于降低 AI 辅助编程成本的诉求日益强烈。近期,在技术社区 Linux.do 上,关于将谷歌 Gemini Pro 模型接入至 OpenCode 等开发工具的讨论引发了关注。讨论的核心在于利用 Gemini Pro 相比 GPT-4 或 Claude 3.5 更低廉的 API 价格,实现高性...
阅读全文Redis 创始人 Salvatore Sanfilippo(网名 antirez)近日发表博客文章,深入探讨了在生成式 AI 时代,程序员角色与编程模式的根本性转变。作为一名资深的开源开发者,Antirez 此前曾准确预言了 ChatGPT 等 AI 技术的爆发。他在文中指出,AI 正在彻底重构编程行业,这一变革对年轻一代或未做好准...
阅读全文