AI 终端工具 Warp 宣布开源，变身“代理式”开发环境
备受开发者关注的现代化终端工具 Warp 正式宣布开源。它不再仅仅是一个终端，而是进化为“代理式开发环境”。Warp 内置了由 OpenAI GPT 模型驱动的编码 Agent，同时也支持用户自行接入 Claude、Gemini 等 CLI 代理。其 UI 框架采用 MIT 许可，核心代码采用 AGPL v3 许可。此举旨在通过社区贡...
阅读全文实时动态 / 第 401 页
前沿哨所
追踪 AI、开源与工程领域的重要动态。
- 日期
- 08-13
- 本页
- 20 条
- 累计
- 25,209 条
警惕“幽灵补丁”：GitHub 导出机制或允许提交信息中的伪造代码被执行
安全研究员发现 GitHub 等 Git 托管平台的补丁导出机制存在安全隐患。当开发者通过 `.patch` URL 获取补丁并使用传统的 `GNU patch` 工具应用时，工具无法区分真实的代码变更与嵌入在提交信息中的伪造 Diff 文本。这意味着攻击者可以在提交说明中植入看似正常的“幽灵补丁”，诱导开发者的系统在不知情的情况下创...
阅读全文AI界面变身游戏机：开发者让《DOOM》成功运行于ChatGPT和Claude
开发者利用MCP（模型上下文协议）成功让经典游戏《毁灭战士》在ChatGPT和Claude的对话界面内直接运行。该项目通过WebAssembly技术及巧妙的架构设计，解决了跨平台CSP和iframe嵌入难题，实现了“原生内联”与“网页回退”的双重体验。这一实验不仅展示了MCP协议的强大潜力，更标志着AI客户端正从简单的对话工具向能承载...
阅读全文GitHub 深陷信任危机：Vagrant 创始人宣布项目 Ghostty 离场，痛斥平台不稳定
著名开源先驱、Vagrant 与 Terraform 创始人 Mitchell Hashimoto 宣布，其终端模拟器项目 Ghostty 将迁出 GitHub。Mitchell 作为拥有 18 年资历的骨灰级用户，坦言此举实属无奈。他严厉批评 GitHub 近期可靠性急剧下降，频繁的宕机和服务中断（特别是 CI/CD 流水线）已严重...
阅读全文知名AI终端Warp正式开源，OpenAI作为创始赞助商
备受开发者青睐的现代AI终端Warp宣布正式开源。目前，Warp客户端的核心代码已上传至GitHub，允许全球开发者进行代码审查与贡献。此次开源得到了OpenAI的强力支持，OpenAI作为创始赞助商，将协助推动Warp及其云智能体编排平台“Oz”的发展。这一举措标志着AI与命令行工具的结合进入透明化、社区化的新阶段，有望重新定义开发...
阅读全文Anthropic 服务突发故障：Claude.ai 宕机、API 报错，现已全面恢复
4月28日，知名 AI 公司 Anthropic 遭遇了一次短时服务中断事故，导致其旗舰产品 Claude.ai 网页版无法访问，同时 API 接口出现了大量认证错误，严重影响包括 Claude Code 在内的多项服务。故障发生在 UTC 时间 17:34 至 18:52 期间。官方状态页显示，团队在发现问题后迅速介入，确认问题根源...
阅读全文C++26 新特性深度解析：为何 `define_static_array` 无法完全替代“constexpr 两步法”？
C++26 即将引入的 `std::define_static_array` 旨在简化编译期静态数组的生成，这比传统的“constexpr 两步法”更加简洁且高效。然而，该特性基于 `std::meta::reflect_constant` 实现，导致其存在四大关键局限：不支持非结构类型（如 `std::string`）、无法处理字符...
阅读全文GitHub 惊现严重 RCE 漏洞：仅需一次 Git Push 即可接管服务器，AI 首次助力挖掘黑盒二进制风险
Wiz 研究团队在 GitHub 内部 Git 基础设施中发现了一个严重漏洞（CVE-2026-3854）。攻击者利用 Git 推送选项注入内部协议头（X-Stat），绕过沙箱并执行任意代码，仅需一次 `git push` 命令即可攻陷 GitHub Enterprise Server 或影响 GitHub.com 的共享节点。值得注...
阅读全文自动驾驶巨头Waymo宣布进军波特兰，开启美国西北部首城布局
自动驾驶领军企业Waymo正式宣布进驻俄勒冈州波特兰市。即日起，车队将开始在市区进行手动驾驶测试，以熟悉该市独特的桥梁与雨季路况。Waymo正与当地政府及社区紧密合作，规划监管路径并推动落地。波特兰市长及反酒驾组织MADD均对此表示支持，认为Waymo的技术将助力实现“零死亡愿景”，有效减少交通事故及酒驾风险。数据显示，Waymo在已...
阅读全文Claude再现大规模宕机，深陷“周周崩”魔咒，AI基建短板引担忧
近日，Anthropic旗下明星AI产品Claude再次发生服务中断，引发了用户社区的广泛吐槽。据用户观察，Claude的服务稳定性堪忧，已呈现出“每周一崩”的常态化趋势。尽管其模型能力在业内备受推崇，但频繁的宕机事故暴露了其在高并发场景下基础设施的脆弱性，这也让业界对其能否支撑起大规模商业化落地需求产生了担忧。
阅读全文抗议微软AI策略，知名开源项目BookStack宣布弃用GitHub
受开发者喜爱的开源Wiki平台BookStack正式启动迁移计划，将其代码仓库从GitHub完全转移至非营利性平台Codeberg。项目维护者Dan Brown明确指出，微软旗下的GitHub已背离开源初衷，不仅无视许可协议利用所有公共代码训练AI模型（如Copilot），更强行将平台转型为“AI驱动”，牺牲了开发者的使用体验。此次迁...
阅读全文开发者新玩法：使用 ccswitch 在 Claude CLI 中接入 DeepSeek 模型
Linux.do 社区分享了将 DeepSeek 模型接入 Claude CLI 的技术教程。用户只需下载第三方工具 ccswitch 并进行简单配置，将默认的 Haiku 模型替换为 DeepSeek 的指定版本（如文中提到的 deepseek-v4-pro），即可在 Claude 的命令行界面中直接调用 DeepSeek。这一技巧...
阅读全文小米Mimo算力申请门槛极低？开发者称简单描述即可获批
近日有开发者反馈，小米旗下的Mimo算力平台目前的申请审核似乎非常宽松。据该用户描述，仅提交了不到一行的简单项目描述，附上一个Fork自他人的GitHub链接，甚至未上传图片，便顺利通过了审核，获得了Standard级别的算力配额。该平台目前提供Standard、Pro和Max三个不同量级的资源方案，尽管关于“2亿/7亿/16亿”的具...
阅读全文反转！西班牙大停电后加速转型，可再生能源成抵御气价危机的“护盾”
一年前，西班牙遭遇史无前例的大停电，舆论曾一度将矛头错误指向可再生能源缺乏“惯性”。然而最终调查证实，事故根源实为电压控制等治理失效。令人意外的是，这场危机并未阻止西班牙的能源转型，反而成为加速器。2025年该国新增光伏装机量创下历史新高，更为关键的是，在地缘冲突导致全球气价飙升的背景下，西班牙凭借可再生能源优势，成功将电价维持在欧盟...
阅读全文网络安全成“吃力不讨好”的苦差事：AI加剧威胁与工作量，薪资却停滞不前
最新数据显示，网络安全已成为 IT 行业中涨薪最困难的领域，全球 71% 的从业人员去年遭遇薪资停滞，远低于行业平均水平。讽刺的是，网络安全工作正成为“自身成功的受害者”：因为防护有效，高层领导便产生自满，误以为风险可控。与此同时，AI 技术的引入非但没有减轻负担，反而扩大了攻击面，增加了威胁的复杂性与处理速度。这种责任重大、压力巨大...
阅读全文AI 巨头 Anthropic 宣布赞助开源 3D 软件 Blender，深化技术生态布局
Blender 基金会宣布，知名 AI 研发公司 Anthropic 已正式加入 Blender 开发基金，成为“企业赞助人”。这笔资金将定向用于 Blender 的核心开发，重点维护和改进作为自动化定制关键的 Python API。Blender CEO 强调，在技术变革的当下，这种支持能确保团队保持独立性，持续为创作者服务。作为 ...
阅读全文谷歌强权降临：2026年起Android或全面封禁未认证应用，开源生态面临终结
据报道，Google计划在2026年9月推行一项激进政策，通过系统更新强制要求所有Android应用必须经过Google注册、签约并提交政府ID。这意味着全球Android设备将无法运行未获官方批准的软件，侧载应用（Side-loaded apps）将遭到系统层级的“静默”屏蔽。尽管Google声称此举旨在提升安全性，但这实质上剥夺了...
阅读全文谷歌与五角大楼达成机密AI协议，允许用于“任何合法用途”且无否决权
据报道，谷歌已与美国国防部签署一项机密协议，允许军方将其AI模型用于“任何合法的政府目的”。该协议剥夺了谷歌对政府如何使用其技术的控制权或否决权，仅承诺不用于无监督的自主武器。尽管谷歌员工此前曾抗议要求阻止军方“不人道”使用AI，但谷歌最终选择跟进OpenAI的步伐，与军方进行深度技术绑定，这与因拒绝移除武器限制而被五角大楼拉黑的An...
阅读全文AI揪出38个高危漏洞！覆盖10万医疗机构的最大开源记录系统遭曝光
人工智能安全公司AISLE利用AI技术，对全球最大的开源医疗记录软件进行了深度扫描，成功发现了38个高危安全漏洞（CVE）。该软件被超过10万名医疗服务商广泛使用，这一发现暴露了关键医疗基础设施的严重脆弱性。此次事件不仅凸显了医疗行业面临的网络安全紧迫性，也强有力地证明了AI在自动化代码审计和漏洞挖掘领域超越人类专家的巨大潜力。
阅读全文开发者热议QQ群AI机器人部署：Hermes与权限管理成焦点
来自技术社区的讨论显示，开发者在QQ群部署AI Agent时面临工具选型与权限控制的双重挑战。发帖者尝试使用了Hermes和OpenClaw等工具，但急需解决普通用户权限隔离问题，防止Agent执行高风险操作如修改服务器SSH密码。同时，用户反馈Astrbot内置Agent执行效果欠佳。这一话题反映了当前个人AI服务器应用中，在追求智...
阅读全文