从 167 条资讯中精选 37 条内容
开源 AI 模型后门风险 9.0/10
开源 AI 模型面临严重安全隐患：任何经过权重修改的开放模型都可能携带后门。无论是针对特定任务的微调、合并适配器还是去审查版本，用户在下载修改后的模型权重时都面临风险。这一问题在去审查模型中尤为突出，因为这类模型最受欢迎但也最容易被恶意篡改。研究人员呼吁建立更严格的模型验证机制，以确保 AI 系统的安全性。
来源: rss · Schneier on Security · Oct 16, 11:04
标签: #AI security, #open-source, #backdoors, #model safety, #machine learning
Claude 揭示 ECDSA 曲线起源之谜 8.0/10
密码学专家 Filippo Valsorda 发表重要研究，揭示了 ECDSA 椭圆曲线参数的原始生成方法，解开了密码学界长期存在的疑问。该研究详细追溯了曲线种子值的来源，证明了其生成过程的透明性和安全性。这项工作对理解现代密码学基础设施的可靠性具有重要意义，获得技术社区高度认可，体现了深度技术研究的价值。
来源: hackernews · Hacker News (RSS) · Oct 16, 18:55
标签: #cryptography, #ECDSA, #security, #research, #deep-dive
90%工作时间 AI 基准未覆盖 8.0/10
最新研究显示，美国 90%的工作时间用于处理当前 AI 基准测试未能充分覆盖的任务，揭示了 AI 评估方法的重大缺陷。这一发现表明现有基准测试严重脱离实际工作场景，无法准确衡量 AI 在真实世界中的应用价值。研究引发业界对 AI 发展方向的深度反思，呼吁建立更贴近实际工作需求的评估体系。
来源: hackernews · Hacker News (RSS) · Oct 16, 17:08
标签: #AI Benchmarks, #Work Analysis, #AI Evaluation, #Machine Learning
OpenBSD 37 年内核漏洞曝光 8.0/10
安全研究人员发现并利用了一个存在 37 年之久的 OpenBSD 内核漏洞，这一发现令人震惊。OpenBSD 以安全性著称，但这个长期存在的内核缺陷表明即使是最注重安全的操作系统也可能存在深层漏洞。研究详细记录了漏洞的发现过程、利用方法和修复方案，为内核安全研究提供了宝贵案例，也提醒业界需要持续进行深度安全审计。
来源: hackernews · Hacker News (RSS) · Oct 16, 14:44
标签: #Security, #OpenBSD, #Kernel Bug, #Vulnerability Research
英伟达 RTX Spark 处理器评测 8.0/10
英伟达 RTX Spark N1X 处理器正式推出，基于 Arm 架构的高性能 SoC 专为笔记本和小型台式机设计。该芯片在性能和能效方面表现出色，直接与苹果、英特尔和 AMD 的顶级产品竞争。多家媒体对搭载该处理器的笔记本进行了全面测试，显示其在图形处理和 AI 计算任务中具有显著优势，标志着英伟达在移动计算领域的重要突破。
来源: rss · The Verge · Oct 16, 15:00
标签: #Nvidia, #hardware, #Arm, #processors, #laptops
GPT-Live-1 登陆 OpenAI API 8.0/10
OpenAI 于 2026 年 9 月 10 日将 GPT-Live-1 上线 API，该模型支持全双工语音交互，可同时听说，支持自然打断、背景噪声处理、长对话和电话语音代理，复杂推理与工具调用可交给后端模型处理。GPT-Live-1 在 Full Duplex Bench 上较 GPT-Realtime-2.1 提升 30 个百分点，API 语音前端价格为每分钟 0.05 美元，为语音 AI 应用开发提供更强能力。
来源: telegram · zaihuapd · Oct 16, 04:50
标签: #OpenAI, #语音AI, #全双工, #API, #大模型
阶跃星辰发布 Step 5 旗舰模型 8.0/10
阶跃星辰在 Hugging Face 发布旗舰模型 Step 5 Preview，主打智能体工作。采用稀疏 MoE 架构，总参数 6000 亿、激活参数 270 亿，支持最高 100 万 token 上下文，可接收文本、图像和视频输入。该模型在软件工程、长周期智能体执行和专业知识任务上表现领先，尤其擅长金融场景。模型可通过 OpenAI 兼容 API 配合 vLLM 或 SGLang 部署，采用 StepFun Model License 1.0 许可。
来源: telegram · zaihuapd · Oct 16, 06:36
标签: #AI智能体, #大模型, #MoE, #阶跃星辰, #开源模型
Anthropic 估值预期下调 8.0/10
Anthropic 第三季度营收 168 亿美元，环比增长 45%，经调整后盈利并实现季度现金流转正。但投资者将其 IPO 估值预期从 2 万亿美元下调至约 1.5 万亿美元，原因包括增速放缓、模型价格竞争加剧及算力投入压力。这一变化可能成为智谱、MiniMax、Kimi 和 DeepSeek 等 AI 公司的估值压力测试，市场将更关注收入持续性、毛利率和资本效率。
来源: telegram · zaihuapd · Oct 16, 15:46
标签: #AI投资, #Anthropic, #IPO, #估值, #AI行业
50 亿参数 DiT 图像模型 7.0/10
MOSS-Image 官方仓库发布，这是一个 50 亿参数的基础 DiT 模型，具备高质量文本渲染、布局生成和高效微调能力。该模型在图像生成领域表现出色，特别是在文字渲染和版面设计方面具有独特优势，为开发者和研究人员提供了强大的视觉内容创作工具，推动了 AI 图像生成技术的发展。
来源: github · OpenMOSS · Oct 16, 21:56
标签: #图像生成, #DiT模型, #文本渲染, #AI模型, #开源
JPEG XL 与 AVIF 格式对比 7.0/10
技术社区深入对比 JPEG XL 和 AVIF 两种下一代图像格式在 Web 应用场景中的表现。讨论涵盖压缩效率、图像质量、编解码速度、浏览器支持度等关键维度。JPEG XL 提供无损转换和渐进式加载优势，AVIF 则凭借更广泛的浏览器支持占据先机。该对比对前端开发者和 Web 性能优化具有重要参考价值。
来源: hackernews · Hacker News (RSS) · Oct 16, 16:12
标签: #image-formats, #web-performance, #JPEG-XL, #AVIF, #frontend
Claude Code 团队的代码审查实践 7.0/10
Anthropic Claude Code 团队分享了其代码审查实践和工程工作流程的详细内容。文章介绍了团队如何进行代码评审、保证代码质量、促进知识共享的具体方法和最佳实践。这些来自顶级 AI 公司的工程实践对软件开发团队具有重要借鉴意义，展示了高效代码审查流程的设计思路，获得开发者社区的广泛关注和讨论。
来源: hackernews · Hacker News (RSS) · Oct 16, 19:04
标签: #code-review, #engineering-practices, #Anthropic, #software-development
苹果发布 Muse Spark Open 模型 7.0/10
苹果机器学习研究团队发布 Muse Spark Open 模型，专为 Mac Studio 优化，采用 MLX 机器学习框架。该模型展示了苹果在本地 AI 推理能力方面的最新进展，为开发者提供了在 Apple Silicon 硬件上高效运行机器学习模型的新选择，推动了边缘计算和本地 AI 应用的发展。
来源: hackernews · antipaul · Oct 16, 13:43
标签: #Apple, #MLX, #Machine Learning, #Local AI, #Mac Studio
Gemini 4 玩星际争霸基准测试 7.0/10
Show HN 项目推出 StarSkirmish Bench 基准测试，让大语言模型通过编写代码来玩星际争霸 BW 游戏。该基准测试对比了 OpenAI、Anthropic、Google 和 Muse 等主流模型的旗舰版本表现。这种创新方法通过复杂策略游戏评估 AI 的代码生成、逻辑推理和战略规划能力，为 AI 能力评估提供了新的视角和维度。
来源: hackernews · cayenne · Oct 16, 14:18
标签: #LLM Benchmark, #StarCraft, #Code Generation, #AI Evaluation
软件渲染的魅力与价值 7.0/10
作者分享了对软件渲染的热爱，深入探讨了不依赖硬件加速实现图形渲染的基础原理和美学价值。文章详细阐述了软件渲染的核心概念、实现方法和优化技巧，展示了从底层理解图形处理的重要性。高社区参与度（271 分，180 评论）表明这一主题引发了广泛共鸣，许多开发者认同理解底层渲染原理对提升技术能力具有重要价值。
来源: hackernews · speckx · Oct 16, 12:52
标签: #Software Rendering, #Graphics, #Computer Science, #Low-level Programming
FLUX 3 图像生成模型发布 7.0/10
Black Forest Labs 发布 FLUX 3 Image Klein 图像生成模型，这是该公司在 AI 图像生成领域的最新进展。FLUX 3 在图像质量、生成速度和多样性方面都有显著提升，采用了新的架构设计和训练方法。该模型的发布进一步推动了生成式 AI 的发展，为设计师、艺术家和开发者提供了更强大的图像创作工具，有望在创意设计、广告营销等领域产生广泛应用。
来源: rss · Hacker News (RSS) · Oct 16, 19:47
标签: #Image Generation, #AI Model, #Generative AI, #FLUX
Meta 或免费用新闻训练 AI 7.0/10
Meta 更新服务条款，新政策将于 10 月 30 日生效。根据条款，Meta 可以抓取和使用与其平台关联的网站内容，包括新闻出版物，用于开发 AI 模型而无需支付费用。这一变化引发媒体和出版界的强烈反对，认为这侵犯了版权和知识产权。法律专家指出，这可能为科技巨头无偿使用创作者内容开辟先例，对新闻行业造成重大冲击。
来源: rss · The Verge · Oct 16, 14:02
标签: #Meta, #AI training, #copyright, #media, #policy
可灵 Kling 4.0 全量上线 7.0/10
可灵 Kling 4.0 于 10 月 15 日正式全量上线，创作页面同步全面升级，提供更灵活自由的创作体验。后续将推出 4K、1080p 的 10-bit HDR 格式输出。Kling 4.0 能力已接入 MCP/CLI，面向企业与开发者的 API 服务将于近期开放。这标志着国产 AI 视频生成工具在功能完善和开发者生态建设方面取得重要进展。
来源: telegram · zaihuapd · Oct 16, 04:30
标签: #AI视频生成, #可灵, #AIGC, #开发者工具
商务部限制 AI 技术出口 7.0/10
商务部拟修订《中国禁止出口限制出口技术目录》，涉及人工智能、生物医药、光伏三领域 40 项技术。AI 领域包括大模型、智能体、算力集群等 23 项技术，但已通过开源和论文公开的技术不纳入管理。生物医药包括细胞基因治疗等 5 项技术，光伏涵盖多晶硅制造等 12 项技术。该政策将影响中国科技企业出海和技术合作。
来源: telegram · zaihuapd · Oct 16, 09:12
标签: #政策监管, #AI出口, #技术管制, #商务部
iPhone Duo 秒售罄 7.0/10
苹果首款折叠屏手机 iPhone Duo 正式开售仅一分钟，全型号库存迅速售空。苹果美股盘前涨超 2%，开盘势创历史新高。该产品的成功发售表明消费者对折叠屏手机的强烈需求，有望推动折叠屏手机市场进一步发展，是智能手机行业的重要里程碑。
来源: telegram · zaihuapd · Oct 16, 12:45
标签: #苹果, #折叠屏, #iPhone, #手机市场
Blender AI 助手集成 6.0/10
Blender 的 AI 助手和 MCP 服务器，支持可视化对话、场景工具、模型选择和多智能体工作流。兼容 OpenAI、Claude、Gemini、Ollama 和 OpenCode 等多个大模型提供商，实现 Blender AI 自动化、bpy 脚本编写、3D 建模、几何节点和 MCP 集成，为 3D 创作提供智能化支持。
来源: github · anujasid · Oct 16, 21:59
标签: #Blender, #MCP, #AI助手, #3D建模, #多智能体
全流程渗透测试系统 6.0/10
全链哨兵是一套完整流程的渗透测试智能体系统，专为安全服务渗透测试设计。该工具提供从信息收集到漏洞利用的全链路支持，帮助安全研究人员系统化地执行渗透测试任务。项目明确声明禁止用于任何非法攻击活动，仅面向授权的安全测试场景，为网络安全专业人员提供高效的测试辅助工具。
来源: github · zgsfsec · Oct 16, 20:41
标签: #渗透测试, #安全工具, #智能体, #网络安全, #授权测试
游戏 NPC 语音对话工具 6.0/10
NPCTalk 利用 Fish Audio 技术让任意游戏中的 NPC 实现语音对话功能，提供自托管语音服务器和 AI 编码智能体工具。项目包含完整的 GTA V 示例，展示了如何将 AI 语音技术集成到游戏开发中。该工具为游戏开发者提供了便捷的 NPC 语音交互解决方案，推动了 AI 技术在游戏领域的创新应用。
来源: github · christos-antono · Oct 16, 21:59
标签: #游戏开发, #AI语音, #NPC, #Fish Audio, #智能体
Android TEE 认证提取 6.0/10
面向授权研究的 Android TEE/KeyMint 认证材料提取与验证工程，涵盖 Keybox、RKP/CDI、证书链及后续扩展方案。项目详细记录了原理、实践流程、补丁与镜像登记、验收规则和脱敏证据，为 Android 安全研究提供重要参考。该工具专注于可信执行环境的安全分析，适合专业安全研究人员使用。
来源: github · gungnir-sanye · Oct 16, 21:43
标签: #Android安全, #TEE, #KeyMint, #安全研究, #认证提取
开源安卓文件管理器 Strata 6.0/10
CluvexStudio 推出开源安卓文件管理器 Strata，支持双面板布局、压缩包管理、APK 和 DEX 文件编辑、内置代码编辑器、网络存储连接及加密保险库功能。该应用完全免费，无广告、无账户系统、无追踪行为，注重用户隐私保护。对于需要高级文件管理功能的安卓用户而言，这是一个值得关注的开源工具选择。
来源: github · CluvexStudio · Oct 16, 21:43
标签: #Android, #开源工具, #文件管理器, #隐私保护
PS5 上运行大语言模型 6.0/10
开发者成功将 llama.cpp 移植到破解版 PS5 游戏主机上，实现了在该平台上原生运行 GGUF 格式大语言模型的能力。这一技术突破展示了边缘设备上运行 AI 模型的潜力，利用游戏主机的强大计算能力进行本地推理。虽然实际应用场景有限且涉及破解行为，但该项目体现了开发者社区的创新精神和跨平台移植能力。
来源: hackernews · Hacker News (RSS) · Oct 16, 18:32
标签: #llama.cpp, #PS5, #edge-AI, #GGUF, #LLM-inference
Waymo 自动驾驶服务进入多伦多 6.0/10
Alphabet 旗下 Waymo 宣布将其自动驾驶服务扩展至多伦多，标志着这一 AI 技术领先企业的又一次重要城市部署。该消息在 Hacker News 引发热烈讨论，社区关注自动驾驶技术的商业化进展、安全记录以及对城市交通的潜在影响。作为 AI 在现实世界的重要应用案例，反映了自动驾驶技术正逐步走向规模化商业运营。
来源: hackernews · Hacker News (RSS) · Oct 16, 14:44
标签: #autonomous-driving, #Waymo, #AI-application, #robotics
Play 商店现假冒 WhatsApp 6.0/10
谷歌 Play 商店出现假冒 WhatsApp 应用，该仿冒版本通过付费推广出现在搜索结果顶部，位置甚至高于官方版本。据 Android Authority 报道，这款假冒应用已获得超过 50 万次下载。此前 Chrome 仿冒应用也曾在商店中被发现，反映出应用商店在审核和推广机制上存在安全漏洞，用户需提高警惕避免下载恶意软件。
来源: rss · The Verge · Oct 16, 15:02
标签: #security, #Android, #Google Play, #mobile safety, #malware
AI 数据中心投资遇冷多项撤回 6.0/10
AI 数据中心投资正经历市场抛售与利率上升影响，过去一周 AirTrunk 的 REIT 上市计划、英伟达支持的 Firmus 及软银支持的 SB Energy 上市安排均被撤回或暂停，投资者要求企业证明能消化升高的利率与算力成本。分析师称资金并未撤离但更看重质量。Dealogic 数据显示亚洲数据中心并购交易今年已达 213 亿美元，约为 2025 年全年两倍，股权融资同比下降 4.6%。
来源: telegram · zaihuapd · Oct 16, 05:10
标签: #AI基础设施, #数据中心, #投资, #市场分析
GLM 5.3 Flash 免费开放 6.0/10
智谱 GLM 5.3 Flash 模型现已在 OpenCode 平台免费提供使用。该模型在保持高性能的同时降低了推理成本，支持多种应用场景。此次发布丰富了开源 AI 生态，为开发者提供更多模型选择，有望推动 AI 应用的开发和部署。
来源: telegram · zaihuapd · Oct 16, 08:13
标签: #AI模型, #开源, #GLM, #OpenCode
Telegram 向美提供用户数据 6.0/10
法院文件显示，Telegram 在回应美国法院命令时，向执法部门提供了用户手机号、用户 ID 和 IP 地址。Telegram 称系自愿提供且不承认受美国司法管辖。该案涉及被控参与袭击以色列事件的用户。截至今年 1 月，Telegram 已向美方提供 2253 名用户数据。此事件引发对用户隐私保护和平台数据安全的关注。
来源: telegram · zaihuapd · Oct 16, 14:57
标签: #隐私安全, #Telegram, #数据保护, #平台治理
Android 官方技能仓库发布 5.0/10
Android 官方团队发布技能仓库，为 Android 开发者提供官方技能资源。虽然具体功能描述有限，但作为官方项目，该仓库将为 Android 开发提供标准化的技能支持，帮助开发者更高效地进行 Android 应用开发。
来源: github · unknown · Oct 17, 06:00
标签: #Android, #官方仓库, #开发技能, #移动开发, #Kotlin
八大网盘直链工具 5.0/10
一款基于 JavaScript 的网盘文件直链获取工具，由网盘直链下载助手改进而来。支持百度网盘、阿里云盘、中国移动云盘、天翼云盘、迅雷云盘、夸克网盘、UC 网盘和 123 云盘等八大主流网盘平台，帮助用户突破下载限制，今日获得 702 颗星标。
来源: github · unknown · Oct 17, 06:00
标签: #网盘工具, #JavaScript, #下载助手, #直链获取, #实用工具
特斯拉新 Roadster 引发热议 5.0/10
特斯拉发布新一代 Roadster 跑车的相关视频内容，在 Hacker News 上引发热烈讨论，获得 961 票支持和 1731 条评论。虽然该话题展现了极高的社区参与度和公众兴趣，但内容主要聚焦于汽车设计和性能展示，与软件工程、人工智能或系统研究等技术领域的直接关联较弱，更多属于消费科技和汽车行业的新闻范畴。
来源: hackernews · shekhar101 · Oct 16, 01:32
标签: #Tesla, #automotive, #EV, #community-discussion
未授权集成扫描密钥引争议 5.0/10
开发者发现某集成工具在未经授权的情况下扫描其敏感密钥信息，引发对软件集成安全性和隐私保护的担忧。该事件揭示了现代开发工具链中潜在的安全风险，提醒开发者需要更加谨慎地审查第三方集成的权限范围，加强密钥管理和访问控制，防止敏感信息泄露。
来源: hackernews · Hacker News (RSS) · Oct 16, 20:33
标签: #Security, #Privacy, #Software Integration, #Secrets Management
Anthropic 获垃圾级信用评级 5.0/10
Anthropic 在 6 月被评为最高垃圾级信用评级，这一消息引发对 AI 初创公司财务可持续性的质疑。尽管 Anthropic 获得了大量风险投资，但其信用评级反映了市场对其长期盈利能力和商业模式的担忧。这一事件凸显了 AI 行业高估值与低营收之间的矛盾，提醒投资者和从业者关注 AI 公司的实际商业价值而非仅关注技术突破。
来源: hackernews · Hacker News (RSS) · Oct 16, 18:11
标签: #Anthropic, #AI Business, #Credit Rating, #Startup Finance
苹果 HomeView 应用困境 5.0/10
苹果 HomeView 智能家居设备发布数日后，更多细节浮出水面。该设备拥有强大计算能力且持续供电，理论上适合运行各类应用。然而实际应用中存在诸多问题，包括应用生态不完善、第三方开发者支持有限等。业界对苹果智能家居战略的实际落地效果持观望态度，认为其仍需解决应用兼容性和用户体验等关键挑战。
来源: rss · The Verge · Oct 16, 15:38
标签: #Apple, #smart home, #HomeView, #app ecosystem
幼儿园血铅事件调查结果 5.0/10
甘肃省调查组通报天水市幼儿园血铅异常事件调查结果。该园厨师在明知不可食用情况下，将网购工业颜料掺入面粉制作食品，自 2024 年 5 月起每月 6 次提供给幼儿食用。检测显示黄色颜料铅含量高达 209890.63mg/kg，餐食铅含量严重超标。园长为提高招生吸引力授意购买颜料并拍摄视频宣传。
来源: telegram · zaihuapd · Oct 16, 10:36
标签: #食品安全, #社会新闻, #公共健康