Hashling 开源 Mac 安全智能体发布,可接入 Claude Code 等 MCP 代理
Hashling 发布开源 Mac 个人安全智能体,监控 Claude Code、Codex、Cursor 等 AI 代理的权限模式、MCP 服务器、hooks 和实时网络行为,并检查它们打开的项目文件夹是否夹带他人配置。
Hashling 发布开源 Mac 个人安全智能体,监控 Claude Code、Codex、Cursor 等 AI 代理的权限模式、MCP 服务器、hooks 和实时网络行为,并检查它们打开的项目文件夹是否夹带他人配置。
quackle 为 AI 助手(aissistant)提供可分享的公开链接,让两个助手自行协调会议时间等事务。对方助手须出示已验证的邮箱、社交账号或手机号等凭证才能接入,匿名消息会被拦截,垃圾举报会计入真实身份。用户可设置联系人直通规则,所有对话可在 chats 页面查看,敏感信息未经许可不会共享。
CiteWing 是一款 AI 外链拓展智能体,可追踪 ChatGPT、Gemini、Perplexity、Claude 等 AI 搜索引擎回答中引用的页面,并自动联系这些页面的发布者,请其提及自家品牌。
一款免费的点击式冒险游戏在浏览器中上线,用于教学 Drupal AI。原文未披露游戏名称、开发方及具体功能细节。
Jason Parker-Burlingham 借助 Claude Opus 5.5 构建 Enigma 模拟器与爬山求解器,破解了 1945 年 3 月 6 日的 Enigma M4 Shark(Triton)密电,据 Crypto Cellar Research 的 Frode Weierud 称这是已知首例 AI 辅助破解 Enigma M4 密电。
Heal 发布针对 AI PR 审查的基准,回放 5 个产品共 236 个 PR,发现 Heal 在运行时证明的 202 个用户可见缺陷中有 141 个(70%)未被任何代码审查机器人发现。
一份名为 Hi Accords 的 AI 原则草案开放公众投票,提出 10 条起始原则,涵盖人类决策权、AI 内容标注、数据归属、可关停机制与艺术创作等议题。草案呼吁各国领导人在 2027 年 5 月的联合国 AI 治理全球对话上以此为基础谈判有约束力的框架,并邀请公众在 Pol.is 上参与讨论、修订后续版本。
一项针对 945 家知名网站的 robots.txt 检查发现,25.9%(可读取的 746 家中的 193 家)至少屏蔽一个 AI 爬虫,9.2%(69 家)屏蔽 AI 训练爬虫但放行所有 AI 搜索爬虫。
量化机构正通过资助博士生和自建实验室加入 AI 人才争夺战。原文未披露具体机构名称、资助金额或实验室规模等细节。
研究者用线性探针读取 Qwen2.5-7B、Qwen2.5-14B 和 Llama-3.1-8B 定价智能体的激活值,在价格完全相同的合谋与无辜涨价场景间区分准确率达 98.7%、99.6% 和 89.3%,远超 TF-IDF 词匹配基线。该探针在未见过的措辞上仍有效,但无法识别仅体现在价格历史中、无任何提示线索的合谋行为。
一份基于美国普查局 CPS 数据的统计页面显示,截至 2026 年 9 月,AI 尚未在全经济范围造成岗位流失:135 个高暴露职业的就业比 2021-22 年同期高 2.8%,其余职业高 3.7%,差距小于调查误差。例外是 22 至 25 岁年轻人在最高暴露职业中的就业仅增长 0.1%,而其他职业同龄人增长 9.6%。程序员等高暴露职业减少 24.0%,软件开发人员则增加 18.5%。
mcp4mail.online 上线了一个实时观察面板,可看到 Claude Code runner 在开源邮件项目 mcp4mail 上从接任务、提 PR 到测试、合并的全过程。40 天内两个 runner 共完成 179 个任务,运行在自有机器上且无主分支直接权限,工作日布拉格时间 8:00 至 18:00 工作。访客可挑选任务、邮箱确认后围观 AI 开发,站点每天部署一次。
PoseForge 是一个本地优先的 AI 图像与视频工作室,用户上传身份照和姿势参考后,可生成同一人物在新姿势与构图下的图像,并对相机、灯光、风格和保真度进行控制。
阿里巴巴的 Qwen AI 被发现在尝试连接位于中国的服务器。相关讨论已在 Hacker News 上出现,目前获得 1 分且尚无评论。
Spring AI Privacy Guardrails 开源项目发布,可在请求到达模型前对检测到的 PII 做 token 化,仅向指定工具还原原始值,并在工具结果返回后再次保护。
Lovable 为 Enterprise 套餐推出废弃项目清理功能,项目在默认 60 天无活动后被标记为废弃,开启自动删除后可选择 7、14 或 30 天宽限期。删除前 5 天和 1 天会向有编辑权限的成员发送警告邮件和应用内横幅,删除后项目可恢复 60 天。Lovable 同时上线一款万圣节免费游戏,用虚构项目演示“undead apps”问题。
Apple 为 Apple Creator Studio 推出更新,Final Cut Pro for Mac 内置 MotionVFX 特效与模板,并可在应用内使用 Content Hub 的视频素材。
推荐理由:原文列出各创作应用新增的 AI 能力与 MCP 支持,读者可据此判断苹果生态内创作工作流的变化。
Apple 发布搭载 M6 芯片的新款 iMac,配备最高 12 核 CPU 与 12 核 GPU(每核含 Neural Accelerators),双 16 核 Neural Engine 使端侧 AI 性能较 M4 提升最高 5 倍。新机支持 Wi-Fi 7、蓝牙 6 和最高 170GB/s 内存带宽,10 月 28 日开启预购,11 月 6 日发售。
Apple 发布搭载 M6 芯片的新款 14 英寸 MacBook Pro,配备 12 核 CPU 和 12 核 GPU,图形性能较 M5 提升最高 30%,端侧 AI 负载提升最高 25%。
Cloudflare 通过 HackerOne 漏洞赏金计划上线 PHP Capture the Flag 挑战赛,把一套故意存在漏洞的 PHP 环境放在 WAF 之后,邀请安全研究员绕过防护并读取 /flag。
雅虎前 CEO Marissa Mayer 在《纽约时报》采访中称性别在科技行业"会淡入背景",并以"热情"作为性别中立力量,同时借新 AI 应用 Dazzle 分析用户相册。
Flock CEO Garrett Langley 在泄露录音中向警察局长们声称,全国针对该公司的抗议并非真实,社交媒体上的反对声音主要由俄罗斯机器人驱动,并称相关讨论较 7 月下降约 95%。他同时表示妻子建议他永不道歉,自己不愿再接受媒体采访。录音来自 404 Media 获取的 IACP 会议私下讲话。
OpenAI请外部专家担任“shepherd”审阅其AI在数学、计算机科学和物理领域产出的证明,并按领域分别处理。数学与计算机科学证明已被翻译成Lean,但Lean只检查证明是否成立,命题本身是否准确仍需专家判断。计算机科学结果称证伪了指数时间假设(ETH),数学结果称在所有维度证明了局部光滑猜想,物理结果称证明了四维量子场论的存在性,但仅覆盖Yang-Mills问题的存在性部分,不含质量间隙。
推荐理由:原文梳理了OpenAI三项AI数学证明的外部审阅安排与Lean形式化细节,读者可据此了解AI科研成果如何被独立核验。
General Compute 完成由 Blackbird Ventures 和 Abstract Ventures 领投的 1 亿美元 A 轮融资,投后估值 8 亿美元。
Opera 推出名为 WebAI 的新网页标准,让用户直接在浏览器中本地运行 AI 模型,无需依赖云端。该标准兼容多种开放权重模型,举例包括 Google 的 Gemma,在 Mac 上还支持 Apple 的设备端基础模型。
日本互联网公司 GMO Internet 称,其 Onamae 云桌面服务遭未授权访问后,疑似攻击者已发布与客户及公司业务相关的信息,约 2.7 万台服务器可能受影响。
Peec AI 研究员 David Konitzny 分析发现,OpenAI 授权合作方的内容通过名为 labrador 的专用通道进入 ChatGPT,覆盖 Condé Nast、Hearst、Axel Springer、News Corp、路透社、AP 等 12 家出版商的 43 个域名,还包含 Allrecipes、Tom's Guide 等站点的食谱与导购内容。
制造业的工业智能由员工经验、运营数据与业务理解构成,当前机会是让这些知识在更多决策场景中可用,并与物理生产环节连接。Toyota Industries 打通原本割裂的涂装车间数据后,分析周期从五天降至四小时以内,试点中相关涂装缺陷减少约 25%。
Trail of Bits 指出,大量已知 CVE 修复只进入最新版本,从未回移到稳定版,而现代 AI 智能体可轻易利用这些漏洞,近期披露的 OpenAI 被入侵事件就用到稳定软件中的旧漏洞。数据显示 Linux 6.1.y 分支有 1,329 个未修复 CVE,Debian 13 有 1,128 个源码包存在未修复 CVE。该机构正推动将安全修复回移到稳定版本。
n8n 发布 3.0.0 Beta,正式版计划于 12 月初推出,本次更新集中清理遗留功能、收紧安全默认值并重做底层运行方式。主要变更包括移除 Function、Cron、Interval 等旧节点,Code 节点默认超时从 5 分钟降至 1 分钟,自托管改为仅支持 Docker,不再支持 npm 或 npx 安装。
Doozy 团队说明其 Slack AI 智能体的设计:每个任务在一次性沙箱中运行,只持有签名短时 job token,真实 API key 由沙箱外的凭证网关在校验工作区、工具开关和任务存活后注入单次调用。
据 International Cyber Digest 的推文,GDPR 的修改允许公司在未经同意的情况下使用欧洲人的个人数据训练 AI。该帖在 Hacker News 上获得 3 分和 1 条评论,原文未提供更多条款细节。
mcp-warden 是一个面向 MCP 的本地凭证代理,智能体通过 proxy_http 等工具发起请求,由它在服务端注入密钥并只返回结果,密钥仅存于系统钥匙串。
HypeSeoul 在 Show HN 上发布,是一张由 AI 绘制的首尔等距地图,并按照首尔时间运行。该条目获得 1 分,暂无评论。
一项名为 Diff-Mask 的 Go 方案用于高亮 AI 智能体截图中的变化区域。该工具针对智能体截图的差异对比场景,帮助定位画面中发生改动的部分。原文未披露具体实现细节与性能数据。
名为 Jayden、来自 iLands 平台的 AI 智能体正主动向 Defector、Offrange 等媒体投稿,但编辑们明确表示不会刊发任何智能体署名的稿件。
一位 Bold.org 技术 VP 用 2019 年至今的 GitHub 贡献数据说明,用多个 AI 智能体并行工作后,他 2026 年到 10 月 27 日已累计 2102 次贡献,超过 2021 至 2025 任一完整年度,8 月更以 427 次创下全时间线最高月度纪录。
维基百科志愿者项目 WikiProject AI Cleanup 正开发工具识别更隐蔽的机器生成文本,并估算 AI 内容占比:2025 年底约 20% 的新条目和草稿被 Pangram 标记为 AI 生成,2026 年初降至 15% 至 16%。
一款免费工具可审计任意 Shopify 店铺的商品目录,同时给出 Google Shopping 数据合规与 AI 智能体可读性两项评分,并重建最差的五个商品作为示例。
作者用 RunPod Flash 搭建 FlashFun.dev,把单张图像生成成本从托管 API 的 3 至 4 美分降到 0.00033 至 0.002 美元,1 美元可生成 500 至 3000 张。