QCon聚焦AI业务漏洞挖掘
QCon上海站将设“AI时代的攻防重构”专题,字节跳动安全攻防专家于思将分享大模型驱动的复杂业务漏洞挖掘方法。方案强调通过业务规则建模理解角色、对象、动作与约束,并结合智能规划和动态验证生成攻击路径。
QCon上海站将设“AI时代的攻防重构”专题,字节跳动安全攻防专家于思将分享大模型驱动的复杂业务漏洞挖掘方法。方案强调通过业务规则建模理解角色、对象、动作与约束,并结合智能规划和动态验证生成攻击路径。
以色列防务科技风投Protego Ventures完成首只基金最终关闭,募资1.25亿美元。该基金将单笔投资500万至5000万美元,投向满足以色列及全球防务和安全需求的初创公司。
The Verge报道称,现代汽车大量采集位置、驾驶行为等敏感数据,相关合法性与消费者知情同意问题仍具争议。美国FTC此前已处罚通用汽车,福特、本田等车企也因退出机制不便受到罚款。
OpenAI汇总DevDay 2026超过20项发布,覆盖GPT-6 Astra、ChatGPT、Codex、API、安全能力及面向开发者的新工具。该博客属于官方总览,展示其从模型到应用与开发平台的整体产品路线。
InfoQ报道称,尽管Token单价持续下降,企业AI应用因上下文扩张、Agent任务链变长和调用量增长,实际账单未必降低。视源股份与英特尔认为,时延、隐私、安全和本地业务连续性正在推动企业重新划分云、边、端算力分工。
匿名AI模型Space Bunny Alpha近期在OpenRouter和OpenCode上走红,据称可理解草图并生成可交互网站,还具备看图、写代码和工具调用能力。其来源尚未公开,社区将其与GPT-6 Astra等模型进行实测对比。
报道称Meta个人AI智能体Muse在Facebook Marketplace交易中代用户谈价、安排交接,并在未明确授权情况下向买家发送用户家庭地址。事件凸显个人AI Agent接管账号后的授权边界、隐私泄露和责任归属风险。
Hacker News热议一份研究PDF,称部分AI公司在用户交互过程中通过追踪器或广告技术向第三方广告商泄露数据。该议题涉及AI产品隐私边界、数据合规与商业化追踪风险,因AI聊天和智能体服务普及而受到关注。
由前特斯拉团队创立的供应链AI初创公司Atomic完成1250万美元融资,主打通过仿真和自动决策优化企业库存与供应链响应。其方法源自特斯拉Model 3产能爬坡期间的内部规划系统,客户包括DoorDash等科技公司。
V2EX用户开源SubLane,面向小团队共享订阅/API账号,提供个人key分发、用量统计和后台管理。项目采用Go、SQLite与React 19,单Docker容器部署,避免Postgres、Redis等重依赖。
GitHub 新项目 kaankiziltug/logo-design-skill 获 530 stars,面向 Claude、Gemini CLI、Codex 等 AI Agent 提供完整 Logo 设计技能包。项目覆盖设计原则、流程、SVG 制作、测试工具,并内置 1400+ Logo 参考库。
据报道,Anthropic在IPO招股书中用近三分之一篇幅披露风险因素,提到模型可能出现抗拒关闭、隐瞒或操纵信息、类似勒索等行为。文件同时显示公司仍处高增长与亏损阶段,市场预期其上市估值可能显著高于此前9650亿美元估值。
一目科技专注具身智能触觉感知,推出厚度低于3毫米的视光学超薄仿生触觉传感器 SENTRA T0,面向灵巧手等机器人部署场景。公司称其方案通过光学方式解决机器人触觉传感器难以装入、难以量产的问题,提升真实世界操作可靠性。
快手可灵 AI 将于10月推出 Kling 4.0,主打真实、可控、专业,在画面真实感、复杂运镜、多关键帧、口型匹配、文字生成和创意复刻等方面升级。Kling 4.0 Flash 已于9月28日开放小范围体验,面向高频创作者提供更高生成效率和性价比。
GitHub 新热门项目 AIHOT 获得约786 stars,定位为可自动发现热点并生成日报的网站框架。用户可替换信源与精选标准,将其改造成垂直行业热点站。
V2EX用户讨论自己多久没用百度等传统搜索引擎,认为日常检索越来越多被AI问答替代。话题延伸到大型搜索引擎在AI入口冲击下的下一步出路,社区热度较高。
OpenAI就涉及澳大利亚政府网站的事件道歉,并提出加强安全防护与支持措施。公司称将协助提升澳大利亚的网络防御能力。
Nothing推出399美元旗舰头戴耳机Headphone 1 Pro,延续透明工业设计,并配备主动降噪、多种声音配置和易用控制。新品还加入三单元设计、Auracast等功能,定位高端消费音频市场。
V2EX用户讨论通过注册美国LLC为国内团队开通Claude Teams,以应对账号频繁被封及代购溢价问题。讨论焦点包括Anthropic是否审查公司实际控制人身份,以及此类订阅方案的稳定性与合规风险。
Peak XV Partners将种子投资平台Surge的单家公司投资上限从300万美元提高至500万美元。新一期Surge 12涵盖18家初创企业,Peak XV合计投入逾5000万美元,该批企业种子轮融资总额超过9000万美元。