多智能体系统现高危漏洞：域伪装注入攻击可绕过主流安全检测
近期一项针对多智能体大语言模型系统的研究揭示了一种名为“域伪装注入”（Domain-Camouflaged Injection）的新型攻击手段，该技术能够成功绕过现有的安全防御机制。在多智能体协作架构中，不同的AI代理通常分工处理代码编写、数据检索或任务执行等操作，而研究者发现，通过将恶意指令伪装成看似合法的特定领域数据（如代码注释、...
阅读全文实时动态 / 第 401 页
前沿哨所
追踪 AI、开源与工程领域的重要动态。
- 日期
- 10-20
- 本页
- 20 条
- 累计
- 27,589 条
Bun 公布 Rust 移植版审计报告：惊现 13,365 个 unsafe 代码块，AI 辅助分析显成效
备受瞩目的高性能 JavaScript 运行时 Bun 日前公布了其未发布的 Rust 移植版本的详细审计报告。尽管目前用户安装的 Bun 版本仍基于 Zig 语言实现，但开发团队正在积极推进 Rust 版本的移植工作。此次针对特定提交代码（commit 3eb0fda021）的深度审计显示，该 Rust 移植版中存在高达 13,36...
阅读全文OpenClaw实战教程：云端部署与AI Agent环境搭建指南
Linux.do 社区近日发布了一份详细的 OpenClaw 案例云安装教程，以系列视频及配套资料的形式，为开发者提供了一套完整的开源 AI 项目落地指南。该教程涵盖了从底层基础设施搭建到上层应用配置的全链路流程。首先，内容演示了如何在阿里云购买并配置 ECS 服务器，以及安装 OpenClaw 运行所需的 Node.js 22 版本...
阅读全文Hacker News热议：开发者为父亲构建AI系统，自动化62%法务会计工作
一篇发布在Hacker News上的“Show HN”帖子引发了技术社区的热烈讨论。文章作者展示了他利用现代AI技术，为从事法务会计工作的父亲构建的一套自动化系统。据作者称，该工具成功将其父亲约62%的工作任务实现了自动化处理。尽管原文正文在提供的片段中信息有限，但通过评论区的高频互动可以看出，该项目主要聚焦于利用AI处理繁琐的文档审...
阅读全文开源下载工具 yt-dlp 宣布弃用 Bun 运行时支持
知名开源视频下载工具 yt-dlp 近期通过 GitHub Issue 发布公告，宣布对 Bun 运行时的支持现已受限并即将完全弃用。虽然 Bun 作为新兴的高性能 JavaScript 运行时在开发社区备受瞩目，但 yt-dlp 维护团队指出，继续对该环境进行适配和维护带来了过高的技术成本与兼容性风险。公告发布后，项目方已停止针对 ...
阅读全文社区开发者开源基于 Image2 的免费 AI 绘图工具，支持 Linux DO Connect 登录
近日，一位名为“小口袋”的开发者在知名技术社区 Linux.do 发布了首个公益项目——一个基于 OpenAI Image2 模型的免费 AI 绘图网站。该项目旨在解决个人开发者和普通用户在直接调用 GPT 生图接口时经常遇到的技术障碍，如复杂的 API 设置、图片回调地址配置错误等问题。该网站目前已接入 LINUX DO Conne...
阅读全文刚续费即遭封号？Claude Code CLI 多设备使用疑触发 Anthropic 严格风控
一名长期居海外的技术用户近日反馈，其订购的高阶 Claude 服务在完成第二个月自动续费后，账号随即遭到官方封禁。该用户表示，其使用行为完全符合个人开发规范，并未进行商业化倒卖或账号共享。据悉，该用户的主力设备为个人 Mac 电脑，周均使用量维持在 30 至 50 次左右，属于正常轻度使用范围。导致封号的关键诱因疑似发生在昨日，用户在...
阅读全文开发者利用Claude构建C++面试助手：以面试官视角解析核心知识点
近日，一位开发者在 Linux.do 技术社区开源了一项名为 Cpp-Interviewer 的创新项目，旨在解决 C++ 面试复习中资料分散且视角单一的问题。该项目完全托管于 GitHub 平台，其独特之处在于完全由作者在备战复试的过程中，通过与 Anthropic 的 Claude 大模型进行深度交互而生成。作者发现现有的网络资源...
阅读全文Codex AI编程实战课程资源：涵盖MCP协议集成与企业级重构案例
Linux.do 社区分享了名为“Codex AI编程实战课”的系列视频教程，该课程共包含20个章节，系统地展示了从环境搭建到企业级项目开发的完整流程。课程内容首先涵盖了 Codex 的基础操作，包括快速安装、登录配置、模型切换、历史会话恢复以及授权模式设置等核心环节，确保用户能够快速上手该 AI 开发工具。在进阶功能方面，教程重点讲...
阅读全文腾讯混元开源Hy-MT2-7B翻译模型，实测效果对标商业API
腾讯混元团队近日发布了最新的开源翻译模型Hy-MT2-7B，该模型在多项翻译基准测试中表现出色，引起了开发者社区的广泛关注。作为拥有70亿参数规模的专用翻译模型，Hy-MT2-7B不仅优化了多语言互译的准确率，还针对上下文理解进行了深度增强。据社区用户的实测反馈，通过LM Studio在本地部署该模型后，其翻译质量在处理长难句和特定语...
阅读全文拒绝无效阅读：开发者分享高效AI学术文献深度解析Prompt
近日，一位开发者技术在 Linux.do 社区分享了一套专门针对学术文献阅读的高效 Prompt 工程方案，旨在解决研究人员和开发者在阅读 AI 相关论文时难以快速抓取核心重点的痛点。该方案建议搭配 Gemini 模型使用，能够将复杂的论文原文转化为结构清晰、逻辑严密的综述报告。
阅读全文特朗普移动通信证实发生严重数据泄露，用户电话与住址等敏感信息遭暴露
据科技媒体报道，特朗普媒体与技术集团旗下的移动通信服务遭遇数据安全事件。调查证实，由于服务器配置错误或 API 访问权限管理疏漏，导致大量客户的个人敏感信息被公之于众。此次泄露的数据范围涵盖了用户的电话号码、家庭住址、账户注册详情以及部分运营商内部识别码。安全专家警告，此类静态个人数据一旦流入黑产链条，极易被用于精准网络钓鱼、身份盗用...
阅读全文AI 写单测很丰满现实很骨感：开发者反思技术基建对 AI 编码效率的影响
近日，一位开发者在技术社区 Linux.do 发帖，分享了在 Vue2.7 + rspack 架构下利用 AI 技术辅助前端单测的实战经验与困境。该开发者尝试引入 AI Agent，并结合 vitest4+happydom 搭建测试框架，旨在通过编写特定的技能集指导 AI 自动生成测试用例。然而，实际运行结果显示，AI 编写的简单用例...
阅读全文开发者反馈 OpenCode 接入公益中转站时上下文受限，无法调用 DeepSeek 1M 长文本能力
近日，有开发者在技术社区反馈，在使用 OpenCode 这一 AI 编程工具接入第三方 API 公益中转站时，遭遇了上下文窗口受限的问题。据该开发者描述，尽管 DeepSeek 官方接口已支持高达 1M tokens 的超长上下文，但在通过该公益站连接时，OpenCode 显示的可用上下文仅为 128,000 tokens。该开发者进...
阅读全文开源 AI 图像提示词管理平台 Open Prompts：支持 X 导入与团队协作
Open Prompts 是一个基于 Next.js 和 Postgres 构建的开源 AI 图像提示词管理与协作平台，旨在解决创作者与团队在 AIGC 流程中提示词分散、难以复用及协作困难的问题。该平台允许用户将散落在文档或社交媒体上的 AI 绘图指令整理成结构化的可复用模板，每个模板包含预览图、标签、适用模型及公开范围设置。在功能...
阅读全文现行AI定价模式注定消亡：算力成本归零倒逼商业模式重构
本文深入探讨了当前人工智能领域高昂API定价的不可持续性，明确指出这一基于算力稀缺的定价策略即将终结。随着硬件性能的提升（如GPU技术的迭代）和算法效率的优化（如MoE架构及量化技术的应用），大模型推理的边际成本正在以惊人的速度下降。文章分析了以DeepSeek为代表的开源模型如何通过极低的定价策略冲击市场，迫使行业重新审视价值主张。...
阅读全文从马桶厂到AI芯片商：揭秘日本制造跨界背后的产业逻辑
知名卫浴品牌Toto近期股价大涨，其背后驱动力并非马桶销量的激增，而是其“先进陶瓷部门”生产的静电吸盘。这是一种用于晶圆制造的高精度组件，随着AI浪潮引发的高带宽内存（HBM）需求暴增，该业务已超越传统卫浴成为Toto的最大利润来源。Toto的案例并非孤例，从生产乐器到制造芯片的京瓷，到涉足光刻胶的造纸巨头，日本企业普遍展现出一种“不...
阅读全文Java 开发者转型指南：从 Spring 后端到 AI Agent 的技术进阶路线
本文深入探讨了 Java 技术栈在人工智能时代的新发展方向，明确提出“Java + Agent”是传统后端工程师向 AI 应用工程化转型的核心路径。文章指出，未来的 Java 开发将不再局限于传统的业务逻辑实现，而是转向与大模型能力的深度集成。具体的转型路线被划分为三个阶段：首先是基础能力的构建，开发者需掌握大模型 API 的调用，并...
阅读全文Deno 2.8 重磅发布：Node 兼容性飙升至 76%，npm 安装速度提升 3.66 倍
Deno 2.8 正式发布，这是迄今为止最大的次要版本更新。此次更新在 Node.js 生态兼容性和包管理性能上实现了突破性进展。在兼容性方面，Deno 2.8 针对 Node.js 测试套件的通过率从上一版的 42% 飙升至 76.4%，通过 500 多次提交优化了几乎所有 node:* 模块，并默认引入了 lib.node 类型定...
阅读全文专为 AI Agent 时代设计的 IDE：Superset 发布，支持并行管理多个编码智能体
YC P26 孵化项目 Superset 正式发布了一款开源的“智能体时代集成开发环境（IDE）”，旨在解决开发者同时运行多个 AI 编码智能体时的复杂管理难题。该项目由三位资深工程师构建，允许用户并行运行 Claude Code、Codex、OpenCode 等多个智能体，从而同时处理 GitHub 事件分类、UI 功能开发、PR ...
阅读全文