科技脉搏

  1. 被指偷传代码后企业发函追责,智谱称ZCode将开源并接受第三方审计智谱回应ZCode数据隐私争议,称已完成第三方安全核查,涉事阿里云OSS存储桶为零数据,更新版客户端移除相关上传链路,并将正式开源、定期公布审计报告

    被指偷传代码后企业发函追责,智谱称ZCode将开源并接受第三方审计

    智谱回应ZCode数据隐私争议,称已完成第三方安全核查,涉事阿里云OSS存储桶为零数据,更新版客户端移除相关上传链路,并将正式开源、定期公布审计报告。此前承明科技已发函,要求说明数据删除、私钥保管及跨境传输等问题并保留追责权利;事件影响下智谱港股股价一度跌超4%。

    来源:界面新闻

  2. [已修复] 安全研究员披露Codex沙盒逃逸漏洞,可在宿主机执行高危命令安全研究员披露Codex存在两类沙盒逃逸风险:补丁工具可能借助特殊构造和符号链接越权写入工作区外文件;桌面版Node.js工具的共享内存和令牌机制也可能被恶意代码利用,绕过只读模式执行高危操作

    [已修复] 安全研究员披露Codex沙盒逃逸漏洞,可在宿主机执行高危命令

    安全研究员披露Codex存在两类沙盒逃逸风险:补丁工具可能借助特殊构造和符号链接越权写入工作区外文件;桌面版Node.js工具的共享内存和令牌机制也可能被恶意代码利用,绕过只读模式执行高危操作。相关问题已分别在Codex CLI 0.149.0及桌面版26.818.21641中修复。

    来源:蓝点网

  3. 阿里巴巴开源用于AI辅助代码审查的OpenCodeReview阿里巴巴开源AI代码审查命令行工具OpenCodeReview,采用确定性流程处理文件选择、代码打包、规则匹配和评论校验,再由大模型进行动态分析,支持检测空指针、线程安全、XSS、SQL注入等问题

    阿里巴巴开源用于AI辅助代码审查的OpenCodeReview

    阿里巴巴开源AI代码审查命令行工具OpenCodeReview,采用确定性流程处理文件选择、代码打包、规则匹配和评论校验,再由大模型进行动态分析,支持检测空指针、线程安全、XSS、SQL注入等问题。项目基于Go和Apache-2.0许可,兼容多种模型及GitHub、GitLab等平台;阿里称其内部测试精度和F1分数优于Claude Code,但外部评测显示召回率有限。

    来源:InfoQ

  4. Google Kotlin智能体开发工具包实现与Python功能对等,支持端侧AIGoogle发布面向Kotlin 1.0的Agent Development Kit,支持Kotlin、Android及JVM服务端应用,功能与Python、Java版本对齐,并提供多智能体、上下文管理、会话恢复、工具调用和人工确认等能力

    Google Kotlin智能体开发工具包实现与Python功能对等,支持端侧AI

    Google发布面向Kotlin 1.0的Agent Development Kit,支持Kotlin、Android及JVM服务端应用,功能与Python、Java版本对齐,并提供多智能体、上下文管理、会话恢复、工具调用和人工确认等能力。该开源框架基于Kotlin Multiplatform,支持LiteRT-LM、ML Kit及Firebase AI Logic,可构建端侧和云端混合AI智能体。

    来源:InfoQ

  5. 谷歌分析师卧底渗透臭名昭著的供应链黑客团伙谷歌披露,其卧底分析师曾潜入黑客组织TeamPCP核心聊天群,监控其供应链攻击、撤销被盗凭证并协助修补AI生成的零日漏洞;谷歌还追查出一名涉嫌核心成员身份并向执法部门提供线索,促成两名澳大利亚男子被捕

    谷歌分析师卧底渗透臭名昭著的供应链黑客团伙

    谷歌披露,其卧底分析师曾潜入黑客组织TeamPCP核心聊天群,监控其供应链攻击、撤销被盗凭证并协助修补AI生成的零日漏洞;谷歌还追查出一名涉嫌核心成员身份并向执法部门提供线索,促成两名澳大利亚男子被捕。

    来源:Ars Technica

  6. 参与创造GPT的人开始反思RLHF:AI不该永远需要人盯着TypeSafe推出Jev模型,专注于快速、低成本的二元判断、选项选择和评分,并返回概率,面向AI Agent的工具调用、任务评估等高频决策场景

    参与创造GPT的人开始反思RLHF:AI不该永远需要人盯着

    TypeSafe推出Jev模型,专注于快速、低成本的二元判断、选项选择和评分,并返回概率,面向AI Agent的工具调用、任务评估等高频决策场景。官方测试称其速度最高提升约193.6倍、成本最多降低444.6倍。参与过RLHF研发的创始人Diogo Almeida认为,自动化AI需要校准决策能力,而非总是生成面向人的长答案。

    来源:华尔街见闻

  7. 剪映发布新功能,打破AI视频生成与AI剪辑之间的界限剪映在抖音创作者大会发布剪映Hub,将AI视频生成、分镜脚本、素材管理与多轨道剪辑打通,并推出剪映助手、AI后编辑及Skill等功能

    剪映发布新功能,打破AI视频生成与AI剪辑之间的界限

    剪映在抖音创作者大会发布剪映Hub,将AI视频生成、分镜脚本、素材管理与多轨道剪辑打通,并推出剪映助手、AI后编辑及Skill等功能。手机端新增随拍成片、创作助手和营销助手,支持通过文字或语音完成视频制作与修改,旨在减少创作者切换工具和重复操作。

    来源:腾讯新闻

  8. 2026年上半年我国制造业人工智能重点场景应用普及率达34.2%9月20日发布的报告显示,2026年上半年我国制造业人工智能重点场景应用普及率达34.2%,较上年提升5.5个百分点;全国两化融合发展水平达67.1,研发设计、生产制造和经营管理数字化普及率分别为86.3%、69.5%和81.4%,制造业数字化、网络化、智能化协同推进

    2026年上半年我国制造业人工智能重点场景应用普及率达34.2%

    9月20日发布的报告显示,2026年上半年我国制造业人工智能重点场景应用普及率达34.2%,较上年提升5.5个百分点;全国两化融合发展水平达67.1,研发设计、生产制造和经营管理数字化普及率分别为86.3%、69.5%和81.4%,制造业数字化、网络化、智能化协同推进。

    来源:IT之家

  9. 苹果、OPPO密集发布产品,出现“AI OS元周”,谁更具竞争力?9月第三周,苹果、vivo、OPPO、豆包等密集推出AI操作系统或手机,普遍引入端侧模型、跨应用Agent和上下文记忆能力

    苹果、OPPO密集发布产品,出现“AI OS元周”,谁更具竞争力?

    9月第三周,苹果、vivo、OPPO、豆包等密集推出AI操作系统或手机,普遍引入端侧模型、跨应用Agent和上下文记忆能力。各家在自动办事、日常便利、隐私与生态授权之间取舍不同,AI手机体验或推高硬件成本,但实际能力仍待用户验证。

    来源:腾讯新闻

  10. 欧洲晶圆厂断供后,安世中国押注国产12英寸产品,成本优势或成第一张牌境外晶圆供应中断后,安世中国自2025年第四季度起攻关替代方案,并于2026年一季度末与中国伙伴完成12英寸国产晶圆工艺平台导入,推进功率、逻辑及双极性器件新品验证和量产

    欧洲晶圆厂断供后,安世中国押注国产12英寸产品,成本优势或成第一张牌

    境外晶圆供应中断后,安世中国自2025年第四季度起攻关替代方案,并于2026年一季度末与中国伙伴完成12英寸国产晶圆工艺平台导入,推进功率、逻辑及双极性器件新品验证和量产。公司称12英寸产品具备性能、可靠性和成本优势,但能否凭借价格与交付能力赢回客户仍待后续验证。

    来源:腾讯新闻

  11. 凤凰AI研究院:5年再烧2万亿元,AI巨头持续巨亏停不下来OpenAI预计2026年至2030年累计自由现金流为负2780亿美元,正寻求估值达1.2万亿美元的新融资

    凤凰AI研究院:5年再烧2万亿元,AI巨头持续巨亏停不下来

    OpenAI预计2026年至2030年累计自由现金流为负2780亿美元,正寻求估值达1.2万亿美元的新融资。公司预计2030年算力和基础设施支出约8560亿美元,收入增至3500亿美元,但仍需持续融资以支撑扩张,并面临降价竞争和盈利压力。

    来源:腾讯新闻

  12. 一周六箭,政策利好密集释放,商业航天迈向高密度发射新阶段我国一周内连续完成6次火箭发射,成功将30颗以上卫星送入预定轨道,涵盖低轨组网、星地通信和在轨算力等任务

    一周六箭,政策利好密集释放,商业航天迈向高密度发射新阶段

    我国一周内连续完成6次火箭发射,成功将30颗以上卫星送入预定轨道,涵盖低轨组网、星地通信和在轨算力等任务。江苏、深圳、北京等地密集推出商业航天支持政策,产业加速转向高密度、多主体并行和体系化发展。力箭一号遥十八搭载“超智算一号”等9颗卫星,探索太空算力;箭元科技称已完成B++轮融资,计划2026年底具备首飞条件。

    来源:腾讯新闻

  13. 阿里千问开源Qwen-Image-2.1图像模型,可生成、编辑透明图像,最多支持10张参考图阿里千问宣布开源图像模型Qwen-Image-2.1,采用7B参数,整合文生图与图像编辑,支持透明图像生成、编辑及最多10张参考图,并提升文字渲染、人物光影和细节表现

    阿里千问开源Qwen-Image-2.1图像模型,可生成、编辑透明图像,最多支持10张参考图

    阿里千问宣布开源图像模型Qwen-Image-2.1,采用7B参数,整合文生图与图像编辑,支持透明图像生成、编辑及最多10张参考图,并提升文字渲染、人物光影和细节表现。

    来源:IT之家

  14. 打造你的AI助手的技术争夺战个人AI助手正从问答工具转向可代用户购物、打电话、订票、管理日程等的自主智能体,Instinct、Grok Bot、Meta Muse和升级版Siri等竞逐市场

    打造你的AI助手的技术争夺战

    个人AI助手正从问答工具转向可代用户购物、打电话、订票、管理日程等的自主智能体,Instinct、Grok Bot、Meta Muse和升级版Siri等竞逐市场。其核心竞争力在于持续掌握用户的关系、日程和消费等个人数据,但隐私代价、收费模式及数据所有权仍存争议。

    来源:Axios

本站内容来自 Telegram 频道,实时更新

订阅频道