iCreatAI News
跳到正文
10月28日周三
  1. TechCrunch · AI48

    美国银行提醒客户:不要把你的银行密码告诉 AI 助手

    美国银行向客户发送题为“在 AI 世界保护你的财务”的邮件,警告切勿把用户名和密码交给任何外部服务,包括代为操作的 AI 工具或智能体。银行指出,共享凭据可能导致账户在不知情下被操作、触发风控锁户,或因 AI 助手安全漏洞泄露凭据。多数银行的账户协议规定,客户需对使用其登录信息产生的一切活动负责。

  2. Hacker News AI58

    flightdeck 开源智能体观测与控制面板,支持 Claude Code 插件接入

    作者发布并开源 flightdeck,一个面向生产与编码智能体的自托管观测与控制面板,采用 Apache 2.0 许可。它把每次 LLM 调用、MCP 事件和工具调用实时汇入仪表盘,可按 flavor 设置 token 预算(80% 警告、90% 换更便宜模型、100% 阻断)、MCP 服务器允许或阻止规则,以及从面板下发停止指令和自定义指令。

  3. Hacker News AI38

    如何在 AI 时代保护敏感数据:开发团队中的 Shadow AI 风险与应对

    开发团队正面临 Shadow AI 风险:员工未经公司批准使用 AI 工具,把生产日志、数据库记录和客户代码粘贴进聊天工具。Palo Alto Networks 数据显示,2024 年 GenAI 流量增长超 890%,平均每家机构使用 66 个 GenAI 应用,其中 10% 属高风险。文章建议通过减少输入数据、对必要内容做假名化处理、配置 IDE 助手权限等方式应对。

  4. Hacker News AI38

    Channel3 如何统一各商店的尺码与颜色,让 AI 智能体买对商品

    Channel3 通过按品类定义可变属性、以值而非标签解析选项、将各店尺码按钮映射到品牌命名并统一单位、再把每个值映射到共享词表,让 AI 智能体用一次查询就能筛出跨店同款同色同码的商品。其目录存储的是产品而非网页,每个值保留商店写法、品牌写法和一个可供智能体过滤的固定条目。

  5. Hacker News AI38

    Dola AI 发布:集图像、视频、创意与办公工具于一体的浏览器创作工作室

    Dola AI 上线浏览器创作工作室,把图像编辑、场景构图、视频时间线和参考板整合到同一工作区,支持 2D 图层合成、背景移除、文生图、图生视频等 12 种视觉工作流。3D 世界生成使用 World Labs Marble,音频与物体生成使用 Fal,本地编辑和项目保存不消耗生成额度。用户可先手动排布图层、相机与道具,再选择模型提交生成任务。

  6. Hacker News AI58

    SpecOps 发布:让 AI 编码助手先写规格再写代码

    开源项目 SpecOps 发布,为 AI 编码助手加入一个结构化思考步骤,一条命令触发理解代码库、写需求与设计、按规格实现、验收四阶段工作流。规格以 git 跟踪的 markdown 文件保存,可跨会话恢复,并支持 Claude Code、Cursor、OpenAI Codex、GitHub Copilot 和 Google Antigravity 五个平台。

  7. The Decoder71

    Google DeepMind 发布 Genie 4 实时世界模型

    Google DeepMind 推出 Genie 4,这是 Genie 3 的后续版本,可逐帧计算场景并响应用户输入,用户用键盘移动、用文本提示词引导事件。DeepMind 称这是其首个直接生成声音的实时世界模型,每个世界带有环境音,角色之间能对话并实时反应。

  8. Google DeepMind82

    Google DeepMind 发布世界模型 Genie 4

    Google DeepMind 发布世界模型 Genie 4,可实时生成带原生音频的可交互模拟世界,并支持用自然语言实时修改场景。Genie 4 首次原生生成音频,包含环境声与可随输入变化的角色对话,并借助 Gemini Omni 与 Gemini 3.8 Flash 维持场景连贯与多步事件推理。

    推荐理由:原文交代了 Genie 4 的原生音频、实时可控与 Gemini 协同推理,读者可据此判断世界模型在机器人与内容预演上的用法。

  9. Google Developers Blog67

    Google 为 A2UI 推出可替换推理格式 A2UI Express

    Google 为生成式 UI 协议 A2UI 推出可替换推理格式,新增 A2UI Express 作为默认格式,官方称延迟最多降低 3 倍,生成同类 UI 所需 token 比 Direct JSON 最多少 3 倍。

    推荐理由:原文给出可替换推理格式的接入方式与延迟、token 对比数据,读者可据此判断生成式 UI 的提速路径。

  10. Replit Blog72

    Replit 推出 Cloud Agents,非工程人员可直接向公司代码库提交改动

    Replit 面向所有 Pro 与 Enterprise 客户开放 Cloud Agents,非工程人员用自然语言描述改动后,智能体定位代码、在云沙箱中运行应用验证,并向 GitHub 或 GitLab 提交带截图和视频的 PR 或 MR。

    推荐理由:原文说明了非工程人员如何用 Cloud Agents 向核心代码库提交经测试的 PR,以及共享环境与技能沉淀的具体机制。

  11. Meta Engineering36

    Meta 详解 PrivacyLib:在数据访问边界统一执行隐私控制

    Meta 工程团队详解 PrivacyLib,一个运行在数百个数据与处理系统客户端内的通用隐私库,每秒执行数十亿次检查。系统只需接入一次,新隐私需求即以模块形式复用该集成,此前跨系统落地一项需求可能耗时数月。PrivacyLib 模块分为可阻断访问的执行模块与仅记录访问的观测模块,后者含面向内部 AI 智能体的 Agent Observability 模块。

  12. Hacker News AI22

    Show HN: EveryGen AI — 在一个标签页内完成 AI 图像、短视频与文案改写

    EveryGen AI 是一个独立工具,把 AI 图像生成、短视频和文案改写整合在同一工作区。首页视频工作区默认选中 MiniMax H3 Max Turbo,支持 5–15 秒、768P 与原生音频,5 秒 768P 片段后端推理约 2.5 秒;图像工作区默认使用 GPT Image 2,支持 1K/2K/4K 和 1–4 张输出。该工具并非 MiniMax 或 fal 官方站点。

  13. Hacker News AI36

    Agent Referee:为 AI 智能体提供签名可验证的评审与仲裁

    Agent Referee 上线 Base 主网,为不同所有者的 AI 智能体提供中立的第三方仲裁,单次调用即可给出裁决并向双方签发可验证的签名回执。该服务按次通过 x402 以 USDC 付费,无需账户或 API key,加权仲裁每位智能体 $0.015,评审团仲裁可选 Claude Opus、GPT-6 Luna、Gemini 3.7 Flash 等跨公司模型。

  14. Hacker News AI71

    QuickReview 开源自托管 AI 代码评审工具,称高严重度缺陷召回率高于 Codex 与 Claude Code

    QuickReview 发布自托管 AI 代码评审工具,把每个 PR 分发给十余个只读窄镜头并行检查,再由对抗校验器逐条复核后合并去重,只发一条评审。在 185 个真实 PR、520 个已核实缺陷的 AACR-Bench 上,GPT-6.1 Sol 版本找到 97% 高严重度、93% 中、84% 低严重度缺陷,其他六个评审工具在各档最好成绩为 90%、82%、52%。

  15. Hacker News AI38

    Kechup:面向 AI 智能体的简单 CLI 任务追踪器

    Kechup 是一款面向 AI 智能体的命令行任务追踪器,把任务、认领、笔记和历史保存在项目文件夹与 git 中,让下一次智能体会话能读到上一次做了什么。它仅依赖 Python 3.12+ 和 git,无需服务器、数据库、账号、网络或 API key,每次写入即一次 git commit 并以 agent ID 作为作者。