iOS 隐私漏洞引关注：无需授权即可读取设备指纹与部分应用列表
知名安全研究员 Mysk 发布了一款名为 Loupe 的 iOS 开源演示应用，揭露了苹果移动操作系统中存在的潜在隐私风险。该应用利用 iOS 系统的公共 API 和 URL Scheme 协议，演示了如何在完全不触发系统权限弹窗或征求用户同意的情况下，直接读取设备上的大量敏感信息。测试显示，攻击者可以通过该机制获取设备型号、电池健康...
阅读全文实时动态 / 第 344 页
前沿哨所
追踪 AI、开源与工程领域的重要动态。
- 日期
- 10-20
- 本页
- 20 条
- 累计
- 27,584 条
AI评测榜单为何“打架”？寻找权威的大模型基准测试困境
随着人工智能技术的飞速发展，大模型的性能评估成为开发者与行业关注的焦点。近日，在开发者社区 Linux.do 中，有用户提出关于“哪个网站的 AI 评测比较权威”的疑问，反映了当前行业内普遍存在的评测标准混乱现象。目前市场上主流的评测平台包括 Hugging Face 的 Open LLM Leaderboard、LMSYS Chat...
阅读全文OpenAI 严打网络安全风险：ChatGPT 频繁触发“可信访问”致 API 响应变慢
近日，有开发者反馈在使用自建 API 渠道调用 ChatGPT 时，频繁遭遇 OpenAI 的安全审查拦截。据该用户描述，其通过自建的“New API”接入低成本中转服务进行代码开发（Codex），系统不断弹出提示：“您的会话因存在潜在的网络安全风险而被标记……加入‘网络安全可信访问’计划”。这一拦截机制直接导致了严重的后果：由于系统...
阅读全文开发者反馈 Claude Code 接入国产大模型时 Token 消耗异常，或涉跨平台适配问题
近期，一位重度使用 Claude Code 的开发者在社区反馈，其通过 cc-switch 插件接入国产大模型（如百炼平台的 Qwen3.7max）时，遇到了极为严重的 Token 消耗异常问题。该开发者使用的环境为 Claude Code 2.1.162 版本配合最新版 cc-switch，主要用于实现国产模型与中转服务的轮换，以控...
阅读全文构建纯净版盖洛普测评：融合 Cloudflare D1 与本地 AI 隐私计算
针对官方盖洛普优势识别器测试费用高昂及访问受限的问题，有开发者基于《盖洛普优势识别器 2.0》题库，重构了一套纯净、免费的在线测评系统。该项目采用纯前端架构结合 Cloudflare D1 数据库，核心计算逻辑完全在用户本地浏览器执行，确保了用户数据的绝对隐私安全，不仅去除了笨重的第三方 SDK 依赖，实现了毫秒级加载，还提供了包含 ...
阅读全文解决ChatGPT“指令越狱”难题：开发者寻求高质量个性化提示词配置
近日，在开发者社区 Linux.do 上，一条关于寻求高质量 ChatGPT 个性化指令的帖子引发了技术讨论。该开发者指出，尽管在 ChatGPT 网页版中设置了“个性化指令”，并在代码编辑器的 agent.md 配置文件中预设了沟通原则，但 AI 模型（帖子标题中提及为 GPT 5.5，实指 OpenAI 最新一代模型）在实际使用中...
阅读全文Figma 全面推出 AI 设计功能，限时开放 1 万积分免费领取
Figma 近日正式在其专业设计平台中集成了 AI 功能，旨在通过生成式人工智能革新 UI/UX 及线框图的设计流程。新功能允许用户通过文本描述快速生成界面原型、重命名图层及自动创建交互原型，显著提升了设计效率。然而，由于 AI 推理成本高昂，Figma 引入了“Make Credits（制作积分）”机制，这使得高频使用该功能的费用可...
阅读全文开发者用 Rust 在树莓派 Pico 2 W 上实现 Matter Wi-Fi 智能灯泡
GitHub 上近期出现了一个值得关注的开源项目，展示了如何在树莓派 Pico 2 W 开发板上完全使用 Rust 语言构建符合 Matter 标准的 Wi-Fi 智能灯泡。Matter 作为智能家居连接的统一标准，旨在解决设备碎片化问题，该项目通过使用嵌入式 Rust 开发，利用其在内存安全和高并发处理方面的天然优势，成功在低成本的...
阅读全文Not ACE 发布：兼容 MCP 与 SuperMemory 的低成本 AI 编程记忆层
随着人工智能技术在软件开领域的深入应用，AI 编程助手已成为提升开发效率的核心工具，然而随之而来的高昂订阅成本正成为许多开发者的负担。近期流行的 Augment Context Engine 虽然功能强大，但其定价策略促使部分开发者寻求替代方案。针对这一市场痛点，社区推出了名为 Not ACE 的开源替代项目。作为一个面向 Codin...
阅读全文一家过度依赖 AI Agent 的初创公司，是如何走向“认知崩溃”的
本文讲述了一家名为 Cogentiv.ai 的虚构初创公司内部发生的荒诞故事。在创始人强制推行“反射性 AI 使用”的企业文化下，员工被要求在代码编写、文档制作甚至情感倾诉中完全依赖 Claude、Anthropic 等 AI 工具。公司内部甚至设立了 Token 消耗排行榜，鼓励员工像核心开发者 Jarek 那样，通过并行运行多个 ...
阅读全文图解机器学习：深入理解核函数与高斯过程
本文深入浅出地介绍了机器学习中的核心概念——核函数，特别是其在高斯过程中的应用。作者首先用“投入奶酪获得黄金”的类比，阐述了机器学习建模本质上是对数据生成过程的近似。文章重点解释了高斯过程如何通过构建无数可能的函数来逼近真实过程，以及核函数如何计算数据点之间的协方差和相似度。文中详细展示了线性核、周期核、径向基函数（RBF）、有理二次...
阅读全文GitHub开源MacOS小工具：整合本地语音识别与LLM纠错实现自动输入
近日，一款名为 typeformic 的 macOS 效率小工具在 GitHub 开源社区引起关注。该项目由开发者 'uk0' 发布，旨在解决语音输入准确率低、后期修改成本高的问题。项目采用了一种创新的混合技术架构：首先利用 macOS 系统自带的本地语音模型进行语音转文字处理，保证了音频数据的隐私安全与识别的低延迟；随后，系统将识别...
阅读全文代码索引工程：如何让 AI Agent 减少 70% 的无效探索？
随着 AI 编程技术的普及，一个新的瓶颈正在显现：模型在编写代码前必须消耗大量资源去理解代码库。这一过程往往涉及繁琐的搜索、读取与判断，导致大量 Token 被浪费在寻找上下文而非解决核心问题上。针对这一痛点，“代码索引工程”作为一种解决方案被提出，其核心思想并非简单地将整个代码库塞给模型，也不是依赖传统的关键词搜索，而是在代码库与 ...
阅读全文数学界发布莱顿宣言：规范AI在科研中的应用与责任
近日，伦敦数学会正式发布了《人工智能与数学莱顿宣言》。该文件源于2025年在莱顿洛伦兹中心举行的国际研讨会，汇集了全球专家的共识，旨在应对AI技术在数学研究领域日益增长的应用及随之而来的挑战。宣言详细梳理了AI在数学工作中的多种应用形式，尤其是利用机器学习辅助形式化证明的生成。然而，技术便利性也引发了学术界对既有科研规范的深刻反思。宣...
阅读全文AI 编程新范式：利用 Agent 实现自动验证与“怀疑式”开发
Hacker News 社区近期热议了一种被称为“自动化怀疑开发”的软件工程新方法论。传统的需求驱动开发通常默认产品需求文档（PRD）是有效的，而新范式主张利用 AI Agent 在编写代码之前，对需求的必要性、可行性和假设前提进行自动化的质疑与验证。讨论指出，当前的 AI 辅助开发过于强调功能实现，而忽视了前期的需求审查，这往往导致...
阅读全文YC S25 新锐 Proliferate 招募创始工程师：致力于构建开源版 Codex 与 AI 工程操作系统
来自 Y Combinator S25 孵化器的新锐初创公司 Proliferate 正在启动其创始工程师招聘计划。该公司的主要目标是构建一个现代化的工程操作系统，并在标题中明确提及致力于打造开源版的 Codex（OpenAI 的代码生成模型）。Proliferate 的愿景是让用户能够直接从桌面上管理一整支由 AI Agent 组成...
阅读全文玩家抗议“单机变砖”：Ubisoft关闭服务器引发欧盟百万签名请愿
由美国YouTuber Ross Scott发起的“停止杀死游戏”消费者权益运动，正在挑战游戏行业“单机变砖”的惯例。该运动由育碧决定于2024年关闭在线竞速游戏《The Crew》服务器而触发，导致已付费玩家彻底失去访问权限。目前，该组织已向欧盟委员会提交了近130万个签名，成功促使欧洲议会定于4月举行公开听证会。活动的核心诉求并非...
阅读全文35页PPT需耗时一天？AI自动转码遭遇效率与稳定性双重挑战
近日，一位开发者在技术社区分享了使用AI模型进行办公自动化的低效经历。该用户试图利用基于Codex等大模型能力的“Image to Editable PPT Skill”，将由GPT-Image-2生成的PNG演示文稿图片反向转换为可编辑的PPTX文件。然而，实测结果暴露了当前AI Agent在处理复杂文档结构时面临的严峻性能瓶颈：单...
阅读全文Gemini 3.5 Flash 中文输出频现错字，大模型基础能力遭质疑
近日，在开发者社区 Linux.do 上，有用户报告称谷歌 Gemini 3.5 Flash 模型在处理中文文本时存在显著的错别字问题。据用户描述，该模型在生成中文内容时，不仅无法准确识别特定语境，甚至在基础常用字的拼写上也频繁出错，导致输出内容的可读性大幅下降。Gemini 3.5 Flash 是谷歌 Gemini 系列中的轻量级版...
阅读全文开源项目实现 Infinite Canvas 接入 Veo3.1 视频生成
开发者近日在 GitHub 上发布了名为“api-studio”的开源项目，旨在解决 Infinite Canvas v0.2.4 版本无法直接调用薄荷站 Veo3.1 模型进行视频生成的问题。该项目作为一个 API 适配层，使得用户能够在 Infinite Canvas 这一基于画布的笔记与思维工具中，直接利用 Veo3.1 的高清...
阅读全文