
SpaceXAI 的 Grok 工具被發現將整個代碼庫上傳至雲端
研究人員發現 Grok Build CLI 會自動將使用者的整個代碼庫(包含敏感檔案與已刪除的機密)上傳至 Google Cloud。在報告曝光後,SpaceXAI 已停用此功能。
直接匹配不多,已補上最新動態。
Tag: #ai-coding-assistant4 results

研究人員發現 Grok Build CLI 會自動將使用者的整個代碼庫(包含敏感檔案與已刪除的機密)上傳至 Google Cloud。在報告曝光後,SpaceXAI 已停用此功能。

Cursor 3.11 引入了用於平行 Agent 工作流程的側邊聊天功能,以及完整的對話紀錄搜尋能力。此次更新還包含進階的 Agent 控制選項與改進的專案選擇功能,旨在提升開發者的生產力。

OpenAI 的 Codex 應用程式現在允許使用者直接從智慧型手機監控並控制 Windows 上的開發任務。此功能確保即使開發人員不在電腦前,AI 輔助編碼工作流程仍能持續進行且易於管理。

一位 GitHub 工程師使用 Copilot CLI 打造擴充功能,將任何程式碼庫轉換為程序生成的 Rogue 地牢。此專案將桌面變成互動遊戲,展現 AI 輔助編碼的創意。GitHub 部落格詳述開發過程。

Cloudflare 推出 Agent Tracing,支援設定 Payload 截斷限制。不同支援的 Agent 框架在 Payload 預設記錄策略上有所差異,因此開發者在設定可觀測性時需要檢查各框架的個別設定。
AI 資料中心擴張正大幅推升磷化銦衍底的需求,這類材料用於高速光晶片。全球供應高度集中於三家海外供應商,而中國國內產能仍然有限,且正處於擴產爬坡階段。
一名獨立開發者表示,他以 300 億個 FineWeb tokens 訓練 SHADOW-250M,這個 2.5 億參數 LLM 經量化後低於 2 bits。據稱模型可在筆電 CPU 上以每秒約 400 tokens 運行,並透過磁碟上的 1-bit 壓縮機制,從最長 1 億 tokens 的歷史內容中進行檢索。

一項追蹤26,811名中國中學生、歷時30個月的研究發現,使用生成式 AI 的學生作業成績平均提高18%、完成時間縮短30%,但月考成績平均低20%。研究指出,長期使用者更容易將作業完全外包給 AI,使原本應透過草稿、試錯與推演建立的能力逐步流失。

日本將阻焊劑、GaN 基板、永磁體、鈣鈦礦電池與閃爍體五類技術,納入技術轉移前的申報與審查框架。這項措施涵蓋海外子公司、合資企業、公司、大學與研究機構,可能影響半導體、機器人、AI 伺服器及感測器供應鏈。

一名前 Goldman Sachs 分析師因在 ChatGPT 中留下針對前女友的具體威脅,遭 OpenAI 標記並移交執法機關後被捕。這起案件凸顯 AI 聊天記錄可能成為司法證據,也引發對隱私、威脅偵測標準與平台通報義務的討論。