iCreatAI News
跳到正文
10月23日周五
  1. The Verge · AI50

    Meta 修改商业条款后,法律专家称其 AI 仍可抓取新闻网站

    Meta 修改商业账户条款、删除“训练”表述后,法律专家仍认为其 AI 可抓取新闻网站。新条款 10 月 30 日生效,仍允许 Meta 用抓取内容“开发”任何“商业产品”;律师 Matt Topic 称“开发”范围足以涵盖“训练”。Meta 发言人 Daniel Roberts 回应称内容所有者可用 robots.txt 表达偏好,此次更新不赋予其超越该偏好的新权利。

  2. The Verge · AI40

    Meta 修复 Muse 分享链接安全问题并重新开启分享

    Meta 在安全研究员报告 Muse 共享对话的公开链接易被找到后,已修复问题并重新开启分享功能。研究员此前能通过以对话标题命名的公开 DNS 地址找到营销公司内部营收评估、小企业主贷款申请等 Muse 页面。Meta 高管 David Singleton 称问题出在共享 artifact 的 URL 而非聊天分享,修复前分享的 artifact 已换新链接,旧链接会提示向分享者索取新地址。

  3. The Verge · AI60

    SpaceX 与 Tesla 成立特别委员会讨论合并

    SpaceX 与 Tesla 已成立特别委员会讨论合并事宜,Musk 在 SpaceX 财报电话会上称两家公司在开发超级智能软件上合作有很大收益。SpaceX 第三季度 SI 解决方案与基础设施收入达 70 亿美元,其中并入 Cursor 贡献 6.08 亿美元;Tesla 第三季度利润连续第二个季度下滑。文章还梳理了合并对 Musk 投票权与 Tesla 薪酬方案的影响。

  4. TechCrunch · AI63

    1Password 推出 1Password for Agents,让 AI 智能体代登录而不接触密码

    1Password 周四推出 1Password for Agents,用户可授权 AI 智能体代为登录个人账户,智能体全程不接触用户凭据。该工具通过智能体、用户与密码管理器之间的通信机制实现:智能体发起登录时向 1Password 发送唯一数字密钥确认身份,用户收到提醒并亲自确认后,由 1Password 代为填入凭据完成登录。

  5. TechCrunch · AI62

    Canva 发布首个图像生成模型 Canva Craft

    Canva 发布首个自研图像生成模型 Canva Craft,由内部研究团队开发,对标 Google、OpenAI、字节跳动和 Meta 的同类模型。该模型分两阶段生成:先解析提示词并规划元素空间关系、相对比例、视觉层级和文字信息,再输出最高 2K 分辨率、支持 30 种宽高比的图像,可精确局部编辑。

  6. The Verge · AI12

    Discord 更新 Markdown 预览渲染,表格与格式正常显示

    Discord 今日发布更新,上传的 Markdown(.md)文件现在会正确渲染表格和格式,不再显示一堆符号。该改进对在平台上分享 AI 项目说明与上下文的人尤其有用。此次更新还支持右键侧边栏图标用“Move to…”整理服务器和频道,Nitro 会员上传文件上限提升至 1GB。

  7. MIT Technology Review · AI15

    Vanguard 的 Jing Wang 谈可扩展 AI 的基础

    Vanguard 的 Jing Wang 在 MIT Technology Review 的 EmTech Future 大会上探讨如何构建可扩展 AI 的基础,认为数据、工程、平台、运营模式与治理必须协同运作。她指出在高度监管的环境中,负责任的实现方式能将包括智能体系统在内的新兴能力转化为对投资者的长期价值。

  8. The Verge · AI58

    Meta 财报会:扎克伯格押注 Muse 智能体网络,称未来每人都有个人 Agent

    Meta 在周三财报电话会上把未来押在个人 AI 智能体 Muse 上,扎克伯格称未来会有数十亿人使用,并让各自的 Muse 互相沟通和交易。他披露 Muse 已在美加上线一个月内获得超过 1000 万用户下载安装,其中四分之一每日使用,四分之一通过平台购物,单笔平均消费超过 200 美元,Meta 对每笔商业交易收取费用。

  9. The Verge · AI42

    黑客借助旧游戏和 OpenAI Codex 破解 Switch 2

    黑客 "pepsipu" 利用旧游戏 SmileBASIC 4 和 OpenAI Codex 实现了 Switch 2 的软件破解 "ns2jb",并已演示运行加入 Cinnamoroll、Peter Griffin 等角色的自定义版 Mario Kart World。该破解为需每次开机重新执行的串联式软件破解,对普通用户仍极复杂,实际影响尚不明确。

10月22日周四
  1. Simon Willison12

    Armin Ronacher 谈 AI 智能体的权限与运行时约束

    Armin Ronacher 就 AI 智能体及其衍生的子智能体与人类拥有同等访问权限、却从不休眠这一问题发表看法。相关讨论由 Teleport 赞助,聚焦如何通过隔离的临时可信运行时监控并约束智能体行为。

  2. Ars Technica · AI83

    黑客在 PHP2Shell 高危漏洞披露前抢先四天利用

    研究人员在 PHP 中发现被称作 PHP2Shell 的高危漏洞,黑客在补丁公开前已获得四天利用窗口。Alphabet 旗下 Wiz 估计 PHP 支撑全球约 70% 的网站,NSA 建议无法立即更新的机构先将系统下线,英国 NCSC 也敦促组织立即行动。OpenAI 称前沿 AI 先于攻击者发现了这些漏洞,并与 PHP、Calif、Wiz 合作验证和开发补丁。

    推荐理由:AI 在前沿模型辅助下先于攻击者发现 PHP 高危漏洞,事件同时牵出 AI 攻防双用的现实张力。

  3. NVIDIA Blog60

    NVIDIA 发布 Minerva,为 AI 工厂提供端到端可观测性

    NVIDIA 发布 AIOps 平台 Minerva,汇集基础设施与 AI 负载的遥测数据,用专用 AI 模型把数据转成可执行的洞察。平台通过动态知识图谱映射 GPU、SuperNIC、交换机、线缆及运行其上的任务,每小时分析数十亿数据点,可把大量告警聚合成带根因的单一事件。

    推荐理由:原文交代了 Minerva 如何把基础设施与负载遥测关联成知识图谱,读者可据此判断 AI 工厂运维的监控方式会怎样变化。

  4. The Decoder78

    Symantec 发现劫持未防护语言模型的自主攻击智能体

    Symantec 安全研究人员发现一个攻击性 AI 智能体,会劫持互联网上未防护的语言模型并自主发起攻击,被劫持模型的所有者承担算力账单。该智能体可无人干预运行最多 100,000 步,扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据并在后台安装挖矿程序,Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。

    推荐理由:Symantec 通过蜜罐截获完整攻击提示词,呈现了 LLMjacking 的五层越狱结构与自循环攻击流程。

  5. MIT Technology Review · AI18

    Celonis 首席科学家 Devavrat Shah:企业 AI 需要上下文感知才能做对决策

    Celonis 企业 AI 首席科学家 Devavrat Shah 提出“决策智能”,认为 AI 智能体必须理解每项任务在业务流程中的角色与约束,否则会遗漏关键限制、造成代价高昂的错误或浪费算力。他建议企业先接入现有流程与数据,构建上下文层让智能体在护栏内运行,并从具体业务决策的最难环节切入验证提速与价值。