⌘ K
… 读取采集状态 同步中...
雷

全部动态

今日 132 条
10月8日周四
  1. AI HOT80

    Zenity 披露 AgentCore 漏洞链：一个公开 AI Agent 可控制同账户同区域所有 Agent

    Zenity Labs 研究人员披露名为 AgentCorruption 的漏洞链，只需对一个公开的 Amazon Bedrock AgentCore 智能体发送一条提示词，即可通过元数据服务 169.254.169.254 窃取其 AWS 凭据，进而控制同账户同区域内的所有 AgentCore 智能体。

    推荐理由：Zenity 披露的 AgentCorruption 漏洞链展示了公开 Agent 如何通过默认权限扩大影响范围，企业可据此检查云端隔离配置。

  2. TechCrunch · AI59

    中国AI公司Manus完成超5亿美元融资

    中国AI实验室Manus母公司Butterfly Effect宣布完成超5000万美元融资，这是Meta叫停20亿美元收购案后该公司首次融资。本轮融资由Boy Capital和IDG Capital领投，腾讯、HSG等现有股东跟投；公司目前独立运营并考虑赴港上市，近期推出Manus 2.0及独立应用Cue，允许个人AI智能体拥有邮箱、电话和数字钱包等功能。

  5. The Decoder84

    Zenity 披露 AWS Bedrock AgentCore 单提示词劫持区域所有智能体漏洞

    Zenity Labs 研究人员发现，通过访问单个公开可用的 AWS Bedrock AgentCore 智能体，攻击者即可利用 “AgentCorruption” 漏洞链劫持同一 AWS 账户和区域内所有其他智能体。

    推荐理由：原文通过具体攻击路径展示了默认权限过宽导致的安全风险，为评估云智能体环境的安全边界提供了参考。

  6. 机器之心67

    李飞飞团队提出 OpenWAM 框架，通过控制变量验证底座预训练对机器人控制的关键作用

    斯坦福李飞飞团队发布开放世界动作建模框架 OpenWAM，旨在解决世界动作模型（WAM）多设计变量混杂的问题。该框架基于阿里开源的 Wan2.2-5B 视频模型，采用共享 Mixture-of-Transformers（MoT）架构，将视频专家与动作专家耦合，并定义了四种可配置的交互程序。

    推荐理由：系统化的单一变量对比框架让研究者能分离底座预训练和反事实数据对机器人控制成功率的具体贡献。

  7. 机器之心67

    生数科技推出 Vidu Q4 Preview：主打人物表演与镜头控制，成本低至 0.09 元/秒

    生数科技推出 Vidu Q4 Preview，支持最多 15 张参考图、3 段参考音频输入及 2K、4K 画质输出，首发价格 0.09 元/秒起。在实测中，该模型能在 16 秒内完成高节奏广告叙事与固定镜头的情绪独角戏，有效控制了角色身份漂移。其基于世界模型路线优化了注意力计算，使生成速度约为同类模型的 2 倍。

    推荐理由：文章拆解了 Vidu Q4 Preview 在生成速度、多参考控制与 0.09 元/秒成本上的具体变化，展示了低算力成本对多版本试错的工程意义。

  10. 量子位60

    openJiuwen 发布并开源企业级 Jiuwen AgentOS

    华为联合多方发布并开源企业级 Jiuwen AgentOS，集成多智能体蜂群协同、自演进记忆与算力亲和调度，通过插件化架构支持行业经验沉淀。在华为全联接大会 2026 上，官方同步推出基于该底座的一体机开源 Agent 加速平台，支持小时级私有化部署并内置 WorkSwarm 工作台。项目已在 GitHub 和 AtomGit 开源，代码仓库地址见文内。

  11. 量子位57

    生数科技开放Vidu Q4预览版视频生成能力

    生数科技开放新一代旗舰视频模型Vidu Q4预览版，支持最高4K直出，单次任务最多可输入15张参考图和3段参考音频。720P分辨率下MaaS端价格约0.6元/秒，SaaS端限时优惠下部分成本可低至每秒几分钱。实测显示该版本在人物演技、镜头语言及动态特效联动方面表现稳定，显著降低了AI视频创作的抽卡成本。

  12. 卡尔的AI沃茨27

    腾讯WorkBuddy更新独立文件浏览器，支持人机双写与本地文件原地编辑

    腾讯WorkBuddy新增独立文件浏览器，支持通过右键直接打开本地文件，AI对话与文件视图同窗显示。该功能实现“人机双写”，Office文档修改后可直接存回原文件而不产生副本，Markdown与HTML文件支持实时渲染与直接编辑。此外，文件可一键上传至ima知识库，查看与编辑本身不消耗积分，仅需与AI对话时扣费。

  13. 量子位 QbitAI0

    量子位网站遭到黑客入侵

    量子位网站内容被黑客攻击篡改，页面被植入 “hacked by trenggalek6etar” 等恶意水印及虚假版权声明。该事件导致正常资讯展示失效，目前显示为包含多个入侵者ID的异常文本。

  14. 优设AIGC20

    6组夏日饮品海报AI提示词分享

    作者分享了一套用于生成夏日饮品广告海报的AI提示词，涵盖芒果百香果、草莓酸奶等六款饮品。该提示词思路以超写实商业摄影为基础，结合液体飞溅效果、悬浮水果和巨型文字排版，旨在打造风格统一的视觉画面。这套提示词适用于饮品上新、品牌广告或社媒活动海报制作。

  17. Ars Technica · AI52

    Nvidia 拓展 Halos 系统至机器人领域，聚焦物理 AI 安全瓶颈

    Nvidia 宣布扩展 Halos 安全架构至机器人领域，推出 Nvidia Halos for Robotics，旨在为仓储自主移动机器人、人形机器人及手术机器人等场景提供可构建的安全护栏工具，以降低对人类造成伤害的风险。Nvidia 机器人生态负责人指出，随着 AI 模型与机器人硬件能力提升，安全性已成为物理 AI 部署的下一关键瓶颈。

  18. 歸藏的AI工具箱75

    使用 Grok Bot 生成 AI 早报视频的提示词分享

    作者分享了一套利用 Grok Bot 云端虚拟机生成 AI 早报视频的提示词，该流程涵盖资讯采集、简报撰写、React 动画渲染及语音合成四个环节。试做的一期 90 秒横屏视频完全在云端完成，采集整理耗时约 6 分钟，视频机器运行耗时约 5 分钟，提示词支持用户根据自身需求配置。

  19. 量子位 QbitAI60

    PaperBenchX评测揭示GPT-6 Astra论文复现率仅13.98%

    UniPat AI发布的PaperBenchX基准在93个真实论文复现任务中，表现最强的GPT-6 Astra完整复现率仅13.98%。该基准覆盖电磁、化学等12个研究方向，要求Agent在隔离环境中从头重跑工作流以验证结果，而非依赖模型自述。分析显示，验证阶段得分显著低于建模与执行阶段，表明模型难以确保科学结论的可靠性，这是迈向通用AI科学家的关键瓶颈。

  20. 量子位 QbitAI63

    Manus 获 5 亿美元新融资并重启北京办公室招聘

    Manus 母公司蝴蝶效应完成超 5 亿美元新一轮融资，由博裕投资、IDG 资本领投，腾讯等老股东加持。 Manus 正在重新组建北京团队，开发面向中国市场的 AI Agent 产品，当前共开放 17 个岗位，涉及 Agent 产品经理、LLM 算法工程师等核心技术与产品职位。 此举发生在 Manus 恢复独立运营后，其面对国内 Agent 赛道激烈竞争，需重新争取本土人才与市场机会。

  23. AI HOT66

    CrowdStrike 报告 AI 驱动渗透工具 ARTEX 被用于攻击多家韩国银行

    CrowdStrike 报告称一名疑似单人攻击者在 2026 年 9 月下旬至 10 月初使用开源工具 ARTEX 攻击多家韩国银行，窃取大量数据。该工具利用 DeepSeek v4.1-flash、GLM-5.3 和 Grok 4.6 进行自动化渗透测试，其中新韩银行泄露记录超过 25,000 条。

    推荐理由：报告列出了使用的开源渗透工具 ARTEX 及后端模型，展示了 AI 辅助如何放大单人攻击规模与数据泄露风险。

  24. 腾讯研究院41

    SPIRAL 商业持续螺旋：腾讯研究院提出 AI 时代企业战略六步推演框架

    腾讯研究院发布 SPIRAL 商业持续螺旋（6+2）框架，为处于“分化带”的企业提供战略推演路径。该框架基于前作《认知方法论》与《时间尺度》，将企业 AI 认知划分为 L1-L5 层级，强调以商业持续为起点而非 AI 本身。文章指出未来 2-4 年为关键战略窗口，主张通过六步推演应对判断分化与产业分化的复合放大效应。

  26. AI科技评论45

    墨尔本的屏幕，芝加哥的数据，杭州的大模型：医疗AI的万亿价值从何而来

    Pro Medicus、Tempus AI和德适科技分别以影像工作流、患者数据及医疗大模型切入，市值约780亿、875亿及220亿元人民币。德适iMedImage底座覆盖19类影像，训练需约200份影像，已助99家医院开发158项模型。其AI AutoVision于2026年5月获证，2026年上半年模型服务收入9454.1万元，同比增长101.1%。

  27. 人工智能学家43

    神经结构推理器：让知识图谱“长进神经网络”的类脑黑科技

    由北京脑科学研究院等团队提出的神经结构推理器，通过四层架构与 Hebbian 学习将知识图谱结构显式嵌入神经网络。实验显示其在 Nations 与 YAGO3-10 等数据集表现强劲，且推理路径可逐层观察。该模型在性能、效率与可解释性间取得平衡，训练速度显著优于多数神经基线。

  29. 极客公园41

    航旅纵横：AI 结合官方直销重构民航出行体验

    航旅纵横利用民航垂直大模型和官方直销平台，将自然语言预订、全流程代办与透明购票整合。用户通过 AI 语音或文字即可一句话预订机酒，机票全渠道直连航司，实现价格透明且无捆绑销售。平台还推出了无网机上互动和情绪标签值机等创新功能。

  30. 极客公园46

    Today AI 国内版体验：十天使用记述

    Today AI 国内版上线，已接入飞书、钉钉、腾讯文档等常用应用。作者使用该产品十天，发现其支持单窗口多任务交互和主动推送早晚报，但在执行复杂任务时存在轻重判断失衡问题。此外，Muse 被曝出近 19 万条用户对话记录泄露，凸显了 Personal AI 在隐私与安全方面的挑战。

  31. InfoQ CN77

    谷歌使用 Gemini 将 C 语言 giflib 库自动改写为 Rust

    谷歌安全团队利用 Gemini 将约 3000 行的 C 语言图像处理库 giflib 自动翻译为内存安全的 Rust 等价代码。新库保持 ABI 兼容并替换原共享对象，在 CVE-2026-26740 公开前免疫该堆写入漏洞，且性能与原 C 版本持平，允许移除进程隔离沙箱。项目开源为 giflib-rs，但作者指出上游分叉维护和 FFI 安全仍需专家介入。

    推荐理由：谷歌将 C 语言 giflib 库用 Gemini 自动迁移为 Rust，并保留 ABI 兼容，展示了 AI 辅助内存安全改造的可复用方法。

  37. The Decoder70

    韩国多家银行遭疑似单人攻击者使用AI工具入侵

    韩国多家银行在2026年9月底至10月初遭疑似中国籍单人攻击者入侵，新韩银行超25000条客户数据被盗。攻击者使用名为ARTEX的开源AI渗透工具，该工具结合DeepSeek v4.1-flash、GLM-5.3和Grok 4.6等模型实现自动化漏洞探测。CrowdStrike报告称攻击者目录中发现Claude Code会话日志，显示其曾搜索Telegram群组以出售数据。

  39. MIT Technology Review · AI50

    人形机器人 AI 突破为何短期内不会改变你的生活

    尽管 Elon Musk 预测 Tesla Optimus 将在 2027 年底前公开销售且单台成本低至 $20,000，但 Yann LeCun 等研究人员质疑当前基于语言和图像的 AI 能否掌握物理世界的复杂性。Google DeepMind 利用 ALOHA 2 测试 Gemini Robotics 等系统展示了基础进步，然而人形机器人实现通用智能仍需超越现有 LLM 范式。

  40. 数据猿76

    中国AI芯片现状：市场份额、财务表现与生态追赶

    2026年英伟达在中国AI芯片市场份额大幅下降，华为昇腾占比约50%，国内芯片企业进入规模交付期。推理场景已基本使用国产芯片，但训练场景因单卡算力、制程和HBM产能差距仍依赖海外，DeepSeek通过算法优化提升芯片使用效率以缩短与大厂的差距。

    推荐理由：数据梳理了中国AI芯片市场份额与财报数据，并解析软件生态摆脱CUDA依赖的三种路径。