跳到正文
10月14日周三
  1. H.E. Justin Sun 👨‍🚀 🌞12

    https://B.AI 现已支持 11 种语言

    引用B.AI@BAI_AGI

    📢 http://B.AI Now Supports 11 Languages Bringing AI closer to users around the world! The http://B.AI website and Web Chat now support 11 languages: Simplified Chinese, English, French, Japanese, Korean, Spanish, Russian, Thai, Turkish, Vietnamese, and Arabic. Wherever you are and whatever language you speak, explore AI and connect with the world of intelligence more easily. 🌍 Explore http://B.AI: http://b.ai

  2. NVIDIA Blog22

    NVIDIA 宣布投资 Boltz、Foresight、Hiverge、Prima Mente 和 Riverlane 等英国初创企业

    NVIDIA 宣布对 Boltz、Foresight、Hiverge、Prima Mente 和 Riverlane 五家英国 AI 与量子计算初创企业进行新投资,此前已投资 Synthesia、Wayve 等公司。NVIDIA 还以全球联盟创始合作伙伴身份加入 Earthshot Prize,并承诺五年 2.5 亿美元算力投入,用于加强英国智能体安全与安保研究。

  3. Simon Willison66

    Anthropic 为何自建 Git 替代方案 Scion

    Anthropic 撰文说明其自建 Git 替代方案的原因与过程:代码变更合并量从 2026 年 5 月的日均约 2500 次增至 9 月的日均超 3 万次。新系统名为 Scion,配套代码审查系统叫 Antique,由 7 人团队开发,5 个月完成从 Git 迁移;主分支历史近 100 GB,压缩工作副本超 25 GB,每天约 2500 万次代码检出。

  4. AWS Machine Learning Blog60

    如何用 Anchor Browser 与 AgentCore payments 构建可自动付费的智能体

    AWS 与 Anchor Browser 合作,将 AgentCore payments 集成进云端浏览器,让 AI 智能体在遇到 HTTP 402 Payment Required 时自动完成 x402 协议支付并重试请求。

    推荐理由:原文给出开启 session.x402 即可让浏览器智能体自动完成 x402 支付的具体做法,可迁移到付费页面与 API 的自动化流程。

  5. Google DeepMind82

    Google DeepMind 发布 Gemini 4 Argon 并公布安全防护方案

    Google DeepMind 开始广泛推送 Gemini 4 Argon,并扩大 Fairwind Program 至更多可信网络安全防御方。该模型在 12 个端到端模拟网络攻击场景中全部通过,上一代为 5 个;在 Gray Swan 间接提示注入基准上,15 次自适应攻击的成功率降至 0.7%。

    推荐理由:官方披露 Gemini 4 Argon 在网络安全与生物风险上的防护设计,可了解前沿模型安全护栏的具体做法。

  6. GitHub Blog · AI & ML32

    GitHub 如何用 ModernBERT 分类器实现更低噪声的密钥检测

    GitHub 为密钥扫描训练了专用的 ModernBERT 分类器,与旧 LLM 流水线相比,用户告警接受率提升 11.5%,推送后扫描中位执行时间降低 86%,服务成本节省超 98%。该方案采用两阶段流水线:先用正则高召回生成候选,再由微调后的 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭据,从而把占位符、测试样例和校验和等误报过滤掉。

  7. Greg Brockman80

    Greg Brockman 转发 XBOW 的分享:团队借助 OpenAI 的 GPT-5.6 Sol,用 6 天和 4 万美元算力构建出影响约 10 亿 Chrome on Windows 用户的全链漏洞利用,获得 Google 25 万美元赏金,这是 Google 2026 年规则下首个全链赏金。XBOW 称此前提交的链条中有一个漏洞 Google 已知晓,团队在 Black Hat 期间重新构建。Brockman 认为发现关键漏洞的成本正在下降,防御方应利用同类工具先测试自己的代码。

    引用Oege de Moor@oegerikus

    这是谷歌 Chrome 历史上第二次,谷歌为一条全链漏洞利用颁发了 25 万美元的赏金……颁给了 @XBOW。以下是完整故事: 2026 年初在马耳他的一次全员大会上,我给团队定下了一个疯狂挑战:在 8 月年度 Black Hat 网络安全大会之前,完成一次 Chrome 的全链漏洞利用。 我相信,要检验 @XBOW 能否从 Web 应用扩展到桌面软件、服务器和设备,没有比这更好的测试了。 Chrome 是地球上加固程度最高的软件之一,全球超过一半人口都在使用。 全链漏洞利用能让攻击者完全控制一台机器,读取用户输入的每一封邮件、每一个密码和每一个银行登录信息。你不需要下载任何东西,也不需要点击钓鱼链接。访问错误的网站就够了。 于是 @moyix、Andres Luksenberg、Baul Lee 和 Willem Pinckaers 接下了这个挑战,还有第五位队友:OpenAI 的 GPT-5.6 Sol。 他们构建了一条自认为能获胜的利用链,但谷歌告诉我们,其中一个漏洞他们早就知道了。 当时我们已经身在拉斯维加斯参加 Black Hat 和 DEF CON,团队不想空手而归。 于是 Brendan 和智能体们仅用 6 天就构建出了一个新的漏洞利用。 我们把它提交给谷歌,然后等待。 消息传来:我们做到了本应不可能的事。25 万美元的全链赏金,这是谷歌 2026 年规则下颁发的第一笔。 仅用 6 天和 4 万美元算力,就构建出一个影响 Windows 上十亿 Chrome 用户的漏洞利用。一位情报机构资深人士告诉我,他的团队过去要花 6 个月研究这类漏洞。 我的结论是:发现真正关键漏洞的成本正在崩塌,对攻击者和防御者都是如此。限制强大的模型不是答案;GPT-5.6 Sol 已经公开了。 但防御者拥有攻击者永远不会有的一项优势:他们可以先测试自己的代码。 假设你的软件可被利用。追猎你漏洞的人,拥有和我们一样的构建模块。 这值得紧迫对待,但不必恐慌。 XBOW 目前正在开发一款用于测试编译型软件(桌面应用、服务器、嵌入式设备)的自主产品,并与全球顶尖组织合作设计该产品。 如果你想成为其中之一,请联系我们。 附言:只要“更新”按钮出现,就重启 Chrome!

    推荐理由:引用内容披露了 Chrome 全链漏洞赏金的具体成本与耗时,可对照传统安全团队的时间投入。

  8. Hugging Face Blog71

    Liquid AI 发布 LFM2.5-24B-A2B 端侧推理智能体模型

    Liquid AI 发布 LFM2.5-24B-A2B,一个总参数 24B、每 token 仅激活 2B 的推理模型,面向端侧私有智能体,会在回答前生成显式思维链并调用工具。

    推荐理由:LFM2.5-24B-A2B 以 2B 激活参数在工具调用与指令遵循上对标更大 MoE,并给出端侧与 GPU 推理速度数据。

  9. Ars Technica · AI50

    Google 将在 Play Store 托管用户用 AI 编写的个人应用

    Google 宣布 Play Store 将支持用户私下托管并分享自己用 AI 编写的应用,同时把 Ask Play 从应用详情页的聊天机器人扩展为通用的应用与游戏搜索推荐入口,可生成含详细对比图表的推荐结果,Gemini 也将推出类似能力。面向游戏的 Game Finder 则基于 Android 上 12 亿玩家的使用数据构建 Gamer DNA 画像,用于匹配玩法相近的玩家。

  10. Google DeepMind90

    Google DeepMind 发布 Gemini 4 Argon 前沿模型

    Google DeepMind 发布 Gemini 4 Argon,面向开发者、企业和消费者开放,通过 AI Studio、Gemini API、Google Antigravity、Gemini 应用和 Search 的 AI Mode 提供,入门价每百万输入 token 2 美元、输出 token 10 美元,缓存输入享 95% 折扣。

    推荐理由:官方给出 Argon 在编码、科研与安全上的具体案例和定价,可据此判断前沿模型落地方式的变化。

  11. Ars Technica · AI78

    Gemini 4 Argon 开始在 Gemini 应用和 Antigravity 中推送,仅限付费用户

    Google 的 Gemini 4 Argon 开始大范围推送,目前仅面向付费用户,低档订阅方案也无法获得完整访问权限。模型能力未变,Google 仍引用上月底公布的基准测试说明其推理与智能体编码能力,并称其经过训练可拒绝恶意指令,还配有自动失准监控。

    推荐理由:读者可了解 Gemini 4 Argon 的付费分层开放方式,以及它在 Google 内部代码与机器人项目中的具体落地案例。

10月13日周二
  1. MIT Technology Review · AI38

    开放模型利大于弊吗?Anthropic 称 GLM-5.3 构成重大网络攻击风险引发争论

    Anthropic 发布报告称,中国公司 Z.ai 于 8 月发布的开放模型 GLM-5.3 可被任何人自由下载和修改,构成重大网络攻击风险。这场争论的核心是前沿模型应像 GLM-5.3 一样开放,还是留在前沿实验室内部;Nvidia CEO Jensen Huang 主张美国发展更多开放模型,Anthropic 的 Dario Amodei 则主张更谨慎。