资讯与观察
AI 行业动态、工程实践、产品方法和社区故事。
Project Zero 对比 Fuzzilli 与 BigSleep 在 V8 漏洞发现上的表现
Google Project Zero 对比发现，过去六个月基于 LLM 的 BigSleep 在 V8 中发现 45 个漏洞，多于模糊测试工具 Fuzzilli 的 37 个，但两者报告的漏洞重叠有限。专项实验估算 2023 年以来两者的理论重叠率约为 60%，说明大量漏洞仅能被其中一种方法发现。Project Zero 因此建议厂商同时采用模糊测试和智能体分析以最大化漏洞发现数量。
LATEST STORIES
最新内容
消息称开源软件开发商 SUSE 在全球范围内裁员 10%精选导读
IT之家 11 月 3 日消息，英媒 The Register 在其当地时间昨日的报道中表示，根据其掌握的 SUSE 内部邮件，该企业同日表示计划在全球范围内裁员 10%。 这家企业服务器与云开源软件开发商当前约有 1,900 名员工。SUSE 已在今年 9 月进行了自愿离职意向征集。 SUSE 表示，自动化和人工智能正从根本上改变其运营方式，现有组织架构和成本结构正成为其进一步发展的阻力，对部分岗位的实际需求已大幅减少。SUSE 称…
eMudhra 中间证书颁发机构（CA）安全漏洞精选导读
eMudhra 中间证书颁发机构（CA）的 8 个证书的私钥遭到泄露，使得攻击者能够轻而易举地伪造证书，而这些证书会被未打补丁的信任根所信任。受影响的证书中有 6 个是传输层安全（TLS）证书，并被苹果、Chrome、微软和 Mozilla 的根证书程序所信任。另外 2 个证书用于代码签名，并被微软所信任。浏览器能够通过后台撤销黑名单来阻止受影响的中间 CA，但其他大多数依赖 Web 公钥基础设施（PKI）的软件却缺乏过滤中间 CA …
AI代理开始替开发者做技术选型，厂商需让技术对代理可理解精选导读
随着AI代理越来越多地编写代码并决定使用哪些工具和库，软件厂商和开源项目负责人需要让技术对代理可理解、可使用。Anthropic研究发现，在四项分析选择中，参与者有86%的时间遵循代理的建议。开发者及其雇主则应确保代理的默认选择符合自身真实需求。
AI代理迁移需通过退出测试，以免配置迁移后失效精选导读
作者将个人配置从旧编码代理迁移到新代理后，发现旧指令文件仍要求新代理使用旧工具的命令行参数和旧厂商API密钥，近三个月无报错。这暴露了AI代理迁移的“退出问题”：更换模型只需一个下午，但工作任务和配置无法随之迁移，且不会收到任何提示。
文章探讨云退出架构：企业迁移云服务商为何困难精选导读
企业普遍假设需要时可以离开云服务商，但实际系统设计、部署和运维方式使退出成本高昂，这一选项更多停留在理论层面。文章提出「云退出架构」，主张在设计阶段就让系统具备可迁移性，以应对定价、监管、故障或地缘政治等变化。
文章讨论Lisp诅咒蔓延至其他编程生态精选导读
Lisp诅咒指Lisp过于灵活导致开发者习惯自建方案，造成库和可复用组件匮乏。文章认为，随着大语言模型生成代码变得更容易，其他语言生态也可能出现同样问题，开发者会更倾向生成代码而非使用现有框架。原文还提到已建立的库经过大量开发者测试、稳定性极高。
Funimation 关停致用户数字版动画失效，有人请愿要求 DMCA 豁免允许自制备份精选导读
Funimation 于 2024 年关停后，其 DVD 和蓝光碟附带的数字版动画无法再访问，有请愿者据此向美国版权局申请 DMCA 豁免，允许光盘所有者制作个人使用的替代副本。目前绕过光盘加密属违法，权利方须在 2 月前提交反对意见。
Google 开源电话号码解析与验证库，Android 4.0 起采用精选导读
Google 提供一套跨 Java、C++ 和 JavaScript 的国际电话号码解析、格式化与验证库。其中 Java 版本针对智能手机优化，自 Android 4.0（Ice Cream Sandwich）起被 Android 框架采用。该库支持全球各国家/地区号码，可识别固定电话、移动电话、免费电话、VoIP 等类型，并能判断两个号码是否可能相同。
xTool 的「快」与「难」：硬门槛、多线程研发与生态扩张精选导读
一个女孩在生成器里输入了第一次约会的日期和城市。那天是农历十六，他们在海边，月亮又大又圆。 系统调取 NASA 的真实月相数据，还原了当晚月亮的样子。她把它雕刻出来，做成一盏可以捧在手里的月亮灯。 这轮月亮，在任何一个模型网站上都找不到。因为那是只属于她的月亮。 这也是激光雕刻与 3D 打印一个有意思的差别。 3D 打印用户几乎不建模，直接下载现有模型。激光雕刻用户则习惯从自己的生活里寻找素材：把自家狗狗的照片雕在杯子上，把孩子的名字…