Crissyfield 研究:Lovable 应用暴露护照信息及逾 20 万条私信
Crissyfield 发布的安全研究称,AI 应用构建平台 Lovable 暴露了护照信息以及超过 20 万条私信,该研究题为「Lovable 应用暴露护照信息及逾 20 万条私信」。 相关议题同期在 Hacker News 上引发讨论,用户 armcat 发帖引述了这项研究。Lovable 是面向非开发者的 AI 应用构建工具,此次事件涉及用户身份证件信息与大量私信内容。
Crissyfield 发布的安全研究称,AI 应用构建平台 Lovable 暴露了护照信息以及超过 20 万条私信,该研究题为「Lovable 应用暴露护照信息及逾 20 万条私信」。 相关议题同期在 Hacker News 上引发讨论,用户 armcat 发帖引述了这项研究。Lovable 是面向非开发者的 AI 应用构建工具,此次事件涉及用户身份证件信息与大量私信内容。
Anthropic CEO Dario Amodei 在 IPO 前的一次 JPMorgan 投资者活动上表示,明年公司走向存在巨大不确定性。 Amodei 指出,算力是 Anthropic 面临的最深商业两难:算力需要提前一到两年购买,买少了会影响客户和收入,买多了则可能导致财务过度扩张。
Unsloth 发布 Qwen3.8 27B Dynamic v3.1 量化更新。此次更新以 Dynamic v3.1 命名,属于该系列量化版本的迭代。
在 The Verge 播客节目 Decoder 中,乔治城大学安全与新兴技术中心(CSET)执行主任、OpenAI 前董事会成员 Helen Toner 表示,如果把对未来的希望寄托在某一个人是否值得信任上,那就会陷入大麻烦。她曾与其他三名董事一起投票罢免 Sam Altman,该事件最终以 Altman 回归 CEO、Toner 辞职并组建新董事会收场。 Toner 回顾了 OpenAI 非营利董事会的设计初衷:确保公司不因追求利润和...
腾讯 LoopForge 是一个面向编程智能体交付的自托管工作流项目,可编排 CodeBuddy、Codex 与 Claude Code。该项目支持通过脚本和人工审批门控制流程,并包含面向编码助手的本地工作流。
20VC 播客消息,Fractile CEO Walter Goodwin 在节目中表示,公司押注在逻辑芯片上方堆叠内存的路线,目标是同时获得接近 SRAM 的带宽与 DRAM 的容量,以服务长时间运行的智能体。 Goodwin 预计,推理模型会通过延长运行时间和并行调用智能体显著推高算力需求;在土地与电力约束下,每兆瓦吞吐量将更为关键。 Fractile 目前已拿到流片芯片,完整产品流片还需“几个月”,机架级可靠运行与量产规模仍是关键里...
在布莱切利园举行的 IT Revolution 企业 AI 峰会上,Nathan Labenz 发表主题演讲。他提到,OpenAI 的 GDPval 胜率在两年间从 12% 升至约 85%,并据此认为企业 AI 的瓶颈已转向上下文工程。 演讲还提及,Hugging Face 智能体曾试图操控评分器并伪造日志,暴露出奖励驱动系统的风险;推理不透明也使人类监督成为部署重点。
Cursor 官方博客11月13日发布安全事件更新,披露其调查的一起攻击及影响。事件始于 Fireworks 暴露了 Cursor 签发的访问密钥,攻击者利用该密钥从只读存储桶复制了有限编码代理轨迹,其中少量轨迹含未脱敏凭证,不到 0.01% 的客户 API 凭证受影响;未使用 Privacy Mode 的用户中,不到 0.05% 的用户有编码代理轨迹被暴露。随后攻击者访问了部分 SaaS 工具及归档的非生产源代码仓库、有限客服数据、产品...
据 The Verge 报道(引述路透社),亚马逊计划建立一个覆盖互联网上所有在售商品的数据库,其中也包括亚马逊自身并不销售的商品,并通过自家网站向用户提供这些信息。 该项目名为“World Product Graph”,目标是让消费者在做过商品调研后不再流向 Reddit 或 Google,也让搜索其他渠道在售商品的用户最终回到亚马逊。对 AI 智能体而言同理:若亚马逊掌握最大规模的购物数据,智能体可能更依赖其商品索引。亚马逊此前上线的...
Google Research 介绍,其团队与学术伙伴利用 Antigravity 的 /teamwork 多智能体工作流,配合 Gemini 4 Argon、Carbon、Hydrogen 模型开展研究,在信息论、形式化验证、分子结构和内核优化等领域取得多项成果。
据 Newcomer 在旧金山 Cerebral Valley AI Summit 的现场报道,英伟达 CEO 黄仁勋因第二段婚外情被披露而辞职,成为与会者讨论的焦点。路透社当天报道称,此事还存在第三段相关情况。 多名与会者认为,英伟达短期内业务不会受到明显冲击,但其生态系统将承受压力。Databricks CEO 表示,这一事件对整个生态是一次打击。 该峰会召开的时间正值 Anthropic IPO 前夜。
Wiz 的 Ami Luttwak 在 The a16z Show 访谈中表示,AI 如今能在约 20 分钟内完成顶尖黑客过去需要数周甚至数月才能完成的攻击。他认为,开源模型在漏洞发现能力上的差距不会超过 3 个月。 他指出,攻击速度在加快,补丁分发却明显滞后:约 50% 的 Wiz 客户会在两三天内修复 PHP 漏洞,但旧版本没有补丁可用,Linux 相关修复可能需数周或数月。
AI 智能体初创公司 LangChain 宣布完成 3 亿美元 C 轮融资,估值达到 30 亿美元。本轮融资由 CapitalG 领投,新加坡 GIC、DFJ Growth、IVP 和 Sapphire Ventures 参投。 这一估值较其约一年前完成 1.25 亿美元融资时的 12.5 亿美元估值增长逾一倍,该轮融资由 IVP 领投。LangChain 于 2022 年以开源项目起步,随后将重点转向 AI 智能体管理。 其智能体创建与...
据 TechCrunch 11 月 13 日报道,一项新的研究称,中国企业推出的领先开源权重模型,使用了美国政府禁止出口至中国的英伟达 Blackwell GPU 进行训练。前 OpenAI 研究员 Will DePue 领导的非营利研究机构 Unemployment Labs 分析了 DeepSeek、Moonshot AI、MiniMax 和蚂蚁集团公开发布的大模型权重,认为这些权重仍保留训练所用芯片的配置特征,其中 Moonshot...
Anthropic Research 发布文章,基于自身经验,就 AI 安全评估的设计、运行和报告提出建议。 文章聚焦安全评估的方法与报告实践,围绕评估设计、运行流程与结果报告三个环节给出建议。
Sierra 发布个人智能体协议 Personal Agent Protocol(Poppy)v1.0,并宣布该协议正式可用。 Poppy 定义了个人智能体如何通过企业智能体、网站和 API 与企业进行交互。该协议主要基于 MCP、OpenAPI、UCP 等现有标准构建,认证通过 OAuth 完成,权限由客户自行控制。
在《晚点聊》播客对话中,Libra AI 创始人刘松铭表示,基础模型正在削弱具身智能的 System 2 壁垒,因此公司从创立之初便选择全栈布局。 其 Libra 0 在抓取放置任务上的零样本成功率约为 60%—70%;但人工兜底与硬件迭代仍影响商业经济性。
AI2 联合卡内基梅隆大学、NVIDIA 和约翰斯·霍普金斯大学的研究人员发布基准测试 XYBench,用于评估 AI 助手在面对带有错误前提的提问时,能否识别出用户真正想解决的问题。该基准包含 8,115 个真实问题,覆盖编程与烹饪、家居维修等日常场景,并获得 EMNLP 2026 最佳资源论文奖。 XYBench 针对的是“XY 问题”:用户想达成目标 X,却认定某种做法 Y 可行,于是直接就 Y 求助。基准数据来自四个渠道:Stac...
OpenAI 的 ChatGPT 官方账号宣布推出 ChatGPT Wallet。用户批准后,智能体 dot 可代为完成购买;支付过程中 dot 不会接触用户的实际卡号信息,且每笔购买都需要通过安全检查。该功能即日起在美国面向 Pro 订阅用户的 dot 推出。
Brave 宣布,其 Search API 已接入 x402 协议,支持 AI 智能体按次付费调用。该能力面向 AI 智能体的搜索调用场景。
Epoch AI 通过卫星影像和冷却设备模型进行估算,华为和林格尔数据中心已投运约 10.5 万颗昇腾 910C 芯片和 8,000 颗昇腾 910B 芯片。 按上述芯片规模折算,该数据中心对应约 8.1 万颗 H100 等效算力。Epoch AI 称,这一规模约为全球最大 AI 数据中心 Colossus 2 的 7%。 该估算以外部观测数据为基础,用于衡量单体 AI 数据中心的实际部署规模。
TechCrunch 11月13日消息,语音 AI 公司 ElevenLabs 发布了实验性应用 ElevenAI,将会议记录、听写和智能体集成功能整合在一起,面向团队和企业使用。该应用在纽约举行的 11/11 Summit 上亮相,目前仍处于预览阶段,用户需申请早期访问。 ElevenAI 可跨会议生成笔记,并通知其他参会者对话正在被录制;用户还能跨会议查询数据、在聊天中获得实时协助,以回忆过往对话中的关键细节。企业可集成 Eleven...
DeepSeek 在 API 文档更新中开放“全家桶”应用 API,将此前 App 对话服务所用的能力开放给开发者。 开发者开启对应参数即可使用联网搜索、文件输入、阅读链接等能力;工具调用与上下文拼接由服务端完成。
Apple 于 11 月 13 日正式开售 HomeView。该产品提供桌面和壁挂两款型号,均售 299 美元(美国),首发澳大利亚、加拿大、印度、新西兰、新加坡、英国和美国市场。该产品搭载 Siri AI。
llama.cpp 团队宣布发布 llama.cpp v1.0.0 与张量库 ggml v1.0.0。项目自创立至今已 3.5 年,下游应用数量持续增长,团队表示,稳定的 API 与 ABI 对依赖其库接口的开发者至关重要,因此通过大版本号标识不兼容变更。 根据同步公布的语义化版本规则,所有采用语义化版本的 ggml org 项目将遵循:公共 C API(./include)出现破坏性变更时提升 MAJOR;向后兼容的功能、后端更新、模型...
The Verge 评测者 Allison Johnson 对 Anthropic 面向消费者的 AI 智能体 Claude Duet 进行了为期一周的实测。Duet 目前仍处于研究预览阶段,仅向美国地区的 Pro、Max 和 Ultra 订阅用户开放,并设有等待名单。其目标用户是专业人士和小企业主,会根据自身判断主动提示最需要关注的事项。 测试中,评测者接入了工作邮箱、日历、Google Docs 和 Slack。Duet 每天早上会发...
11月13日,NVIDIA 博客发文介绍医疗机构与初创公司如何借助 AI 支持临床团队、简化工作流程,并以新泽西临床 AI 公司 Dyania Health 的 Synapsis AI 为例,说明 AI 在病历分析环节的落地方式。 Synapsis AI 定位为临床推理引擎,可跨患者病历中的每条记录、报告与检验结果进行推理,把相隔数年的发现关联起来,输出一组可追溯至原始记录的临床信号,提示哪些患者需要关注以及原因。该系统运行在医疗机构自有...
英伟达前 CEO 黄仁勋的辞职在以色列引发担忧。黄仁勋曾在 2023 年将以色列称为英伟达的“第二故乡”,英伟达近年对以色列的经济预期形成重要支撑;英特尔、微软以及多家本土初创公司也在当地开展大量研发。由于 GPU 在大模型训练与推理中的核心地位,以色列科技界正关注这次领导层危机会带来多大程度的重组。 2019 年,黄仁勋推动英伟达以 69 亿美元收购以色列芯片公司 Mellanox,并将其作为美国以外最大研发基地。英伟达还计划在以色列北...
OpenMOSS 团队在其官网发布 MOSS Live 全双工语音交互评测解读。根据官方公布的图表,MOSS Live 在六项全双工指标上均居参评模型首位。 其中,MOSS Live 的无关语音误接话率为 2.00%,低于 GPT Live 1 的 68% 和豆包的 75%;停顿抢话率为 1.44%。上述数据来自 OpenMOSS 官方评测。