跳到正文

全部动态

今日 0 条
4月10日周五
4月9日周四
4月8日周三
4月6日周一
4月3日周五
  1. 腾讯安全威胁情报中心79

    Claude Code 源码泄露遭利用,GitHub 伪装仓库投毒分发 PureLogs 等窃密木马

    2026年3月31日,Anthropic 的 Claude Code 因打包错误泄露约 51.3 万行 TypeScript 源码,攻击者在 48 小时内于 GitHub 搭建伪装仓库 leaked-claude-code 并借 SEO 劫持投毒。

    推荐理由:原文完整还原了从伪装仓库到多款商业窃密木马的攻击链,并给出可直接落地的 IOC 清单与防御建议。

  2. Google DeepMind85

    Google DeepMind 发布 Gemma 4 开源模型

    Google DeepMind 发布 Gemma 4 系列开源模型,包含 E2B、E4B、26B MoE 和 31B Dense 四种规格。该系列与 Gemini 3 同源,采用 Apache 2.0 许可证,31B 模型在 Arena AI 排行榜位列开源模型第三。模型支持多模态、长上下文及智能体工作流,E2B 和 E4B 专为移动和 IoT 设备设计。

    推荐理由:Google DeepMind 发布与 Gemini 3 同源的 Gemma 4 开源模型,读者可据此对比开源与闭源模型在端侧与智能体场景的能力边界。

4月2日周四
  1. OpenAI News57

    OpenAI 收购 TBPN

    OpenAI 宣布收购 TBPN,以加速全球范围内围绕 AI 的对话并支持独立媒体,扩大与开发者、企业和更广泛科技社区的交流。

3月31日周二
3月30日周一
3月29日周日
3月28日周六
3月26日周四
  1. Google DeepMind72

    Gemini 3.1 Flash Live 发布:让语音 AI 更自然、更可靠

    Google DeepMind 发布 Gemini 3.1 Flash Live,这是其目前最高质量的音频与语音模型,旨在提升实时对话的速度与自然度。该模型在 ComplexFuncBench Audio 上得分 90.8%,支持 Gemini Live 对话时长翻倍,并推动 Search Live 扩展至 200 多个国家/地区,所有生成的音频均带有 SynthID 水印。

    推荐理由:相比前代模型,Gemini 3.1 Flash Live 在语音精确度、延迟与上下文长度上均有提升,并推动 Search Live 扩展至全球。

  2. Google DeepMind71

    Lyria 3 Pro 发布:支持 3 分钟曲目并接入更多 Google 产品

    Google DeepMind 发布 Lyria 3 Pro,支持创作最长 3 分钟的曲目,能理解音乐结构并通过提示词指定前奏、主歌、副歌和桥段。该模型已在 Vertex AI 公开预览,并接入 Google AI Studio、Gemini app、Google Vids 与 ProducerAI 等更多产品。

    推荐理由:官方说明了 Lyria 3 Pro 的 3 分钟曲目长度与结构感知能力,并给出各端上线入口,读者可据此判断音乐生成工作流的变化。

3月25日周三
3月24日周二
3月23日周一
  1. 腾讯安全威胁情报中心76

    腾讯安全追踪 FakeGit 伪造开源生态投毒活动

    腾讯安全威胁情报中心披露 FakeGit 投毒活动:攻击者在 GitHub 批量伪造 AI 开发工具与爬虫仓库,诱导 OpenClaw 等 AI Agent 自主安装,最终投放 StealC 窃密木马。载荷寄生在合法 LuaJIT 解释器中,结合进程镂空与 Polygon 区块链合约动态解析 C2,4 个月内已轮换 9 个 C2 地址。

    推荐理由:原文完整拆解了针对 AI Agent 自主安装链的开源投毒攻击,可帮助开发者和安全团队重新审视组件信任边界。

3月19日周四
  1. OpenAI News77

    OpenAI 将收购 Astral

    OpenAI 宣布将收购 Astral,以加速 Codex 增长,支撑下一代 Python 开发者工具。

    推荐理由:这笔收购明确指向 Python 开发者工具链,读者可据此判断 Codex 在代码工具上的后续整合方向。

3月18日周三
  1. Google DeepMind48

    Google DeepMind 提出衡量迈向 AGI 进展的认知框架

    Google DeepMind 发布论文提出衡量 AGI 进展的认知框架,归纳出 10 项关键认知能力。框架借鉴心理学、神经科学与认知科学,建议以三阶段评估协议将 AI 表现与人类基线对比。同步联合 Kaggle 启动 hackathon,总奖金池 $200,000,征集学习、元认知、注意力、执行功能与社会认知五项能力的评估方案。

3月17日周二
  1. OpenAI News76

    OpenAI 发布 GPT-5.4 mini 与 nano

    OpenAI 发布 GPT-5.4 mini 和 nano,它们是 GPT-5.4 的更小更快版本。两款模型针对编码、工具调用、多模态推理以及大规模 API 和子智能体负载进行了优化。

    推荐理由:原文点明 mini 和 nano 相对 GPT-5.4 更小更快,并面向编码、工具调用与大规模 API 负载优化,可据此判断其在成本敏感场景中的定位。

3月16日周一
3月13日周五
  1. Berkeley AI Research48

    SPEX 与 ProxySPEX:大规模识别 LLM 的关键交互

    SPEX 与 ProxySPEX 算法以极少的消融次数,大规模识别驱动 LLM 行为的关键特征、数据与模型组件交互。SPEX 利用稀疏性与低度性将搜索转化为可解的稀疏恢复问题,在输入扩展到数千特征时仍保持高 faithfulness;ProxySPEX 进一步利用层级结构,以约 10 倍更少的消融达到同等性能。

3月11日周三
3月10日周二