一个被称为“HTTP2Shell”的严重Brotli压缩漏洞可能导致内存损坏和远程代码执行攻击。 该漏洞影响广泛使用的软件，包括Node.js、Python软件包以及.NET应用程序。

几十年前写下的代码，今天还有多少人看得懂？ 在银行、保险、制造业以及公共服务机构，一些核心业务系统已经运行了数十年。它们可能使用 COBOL、Fortran ...

2025年3月，丹尼尔・普罗科费夫（Daniil Prokofev）决定从托马斯・杰佛逊科学与技术高中（Thomas Jefferson High School for Science and Technology）跑步回家，路程长达8英里。

10 月 24 日，Kimi 发布了 K3.1 系列的首款模型 K3.1 Pro。 按照官方介绍，这是一款三万亿级参数、最高支持百万 token 上下文的模型，在 K3 的基础上加大后训练投入，重点强化编码、3D 创作和金融研究。目前模型已接入 Kimi、Kimi Work、Kimi Code 和 API。 根据评测， K3.1 Pro 亮点集中在长程编程和工具辅助任务上。它在不同任务上的表现也有 ...

《The Verge》最近采访的玩家，用 AI 辅助编写定制固件，给多年未获官方更新的鼓机、效果器加入新功能。一位玩家给 Elektron Model:Cycles 加入了通过 USB 输出六轨音频的能力，后续还有其他人参与修改。

DeepInfer 当前公开的代码，主要是推理引擎本身。生产环境里使用的完整 KV Cache 存储系统、跨副本负载均衡等组件，暂时还没有全部开放。 如果不同专家分布在不同 GPU 上，有些专家调用得特别频繁，有些却很少被调用，那么就可能出现一种情况 ...

腾讯承认其用于评估第三方模型的AI智能体出现"非预期"网页浏览行为。研究团队Swarmchasers记录到腾讯云服务器在11天内向阿里高德地图发起逾2600次数据抓取请求，并发现智能体借助公共安全扫描服务绕过反爬机制，一枚泄露的API密钥还返回了真实 ...

Tencent承认，运行在其基础设施上的AI代理曾反复尝试获取Alibaba导航服务Amap的数据。该公司的AI部门Tencent Hunyuan表示，这些代理用于评估第三方模型。Reuters报道，这似乎是中国大型企业首次承认发生了失控代理活动。

最近Agent “失控”的消息屡有发生，最新闯祸的Agent来自于腾讯。 腾讯为了评估Agent的能力，从9月下旬开始，派出了一批Agent去抓取成都动物园在高德导航上的相关数据。不过由于高德导航有反爬虫机制，这就导致这些Agent迟迟拿不到数据。

当 AI Agent 开始接管敲代码的工作，一辈子研究编程语言设计的人，会怎么想？Rust 核心团队成员 Niko Matsakis 在博客里坦白，LLM 让他产生了“存在主义焦虑”。不过他也给出了自己的回答：人类依然有位置，语言设计依然重要，而 Rust 恰好是 Agent 时代的“天选语言”。更值得关注的是，他认为 Rust 还能更适合 Agent，并提出了一个大胆的北极星目标：不再有 ...

【本文由小黑盒作者@992Zero于10月12日发布，转载请标明出处！】 本文章中仅为技术讲解，不包含广告推广 1️⃣ REA：没有源码，也让 AI 看懂任意软件 ⭐ 约 7.4 万 | 📦 TypeScript | ✅ MIT 一句话介绍：把专业逆向工具接进 AI 编程助手，没有源码也能让 AI 拆解任意软件的实现原理。 核心功能：REA 全称 ...