
Passkey 工作流程暴露帳戶接管風險
Palo Alto Networks 的 Unit 42 發現,Pass-ta-key 攻擊可在端點遭惡意軟體入侵後,利用 passkey 的註冊、復原與裝置信任流程發動攻擊。這些攻擊並未直接破解 passkey 的加密技術,但可能繞過驗證、接管帳戶,甚至提取同步的私鑰。
Computerworld · 51 天前

Palo Alto Networks 的 Unit 42 發現,Pass-ta-key 攻擊可在端點遭惡意軟體入侵後,利用 passkey 的註冊、復原與裝置信任流程發動攻擊。這些攻擊並未直接破解 passkey 的加密技術,但可能繞過驗證、接管帳戶,甚至提取同步的私鑰。
Computerworld · 51 天前

Vercel CLI 的 Marketplace 整合現在會在供應商提供技能時,自動從 skills.sh 安裝其代理技能。開發者也能直接在終端機探索供應商並瀏覽分類。
Vercel News · 51 天前

Apple Machine Learning 提出 Deep Low-Rank Residual Distillation,一種旨在提高預訓練語言模型權重抗修改能力的研究方法,以降低未授權用途的適配風險。這項工作回應了開放權重模型帶來的研究與部署優勢,與其可能被任意修改及重新散布之間的矛盾。
Apple Machine Learning · 51 天前

ANT Group 的 Ling 3.0 Tiny 現已透過 Vercel AI Gateway 提供,免費使用至 8 月 13 日。這款混合專家模型主打反應迅速的代理程式、指令遵循與多輪對話。
Vercel News · 51 天前
新的 OpenAI Signals 數據探討全球使用者如何運用 ChatGPT。該報告提供各國在採用情況、使用趨勢與使用者行為變化方面的洞察。
OpenAI News · 51 天前

GitLab Secrets Manager 現已支援 External Secrets Operator、Terraform、OpenTofu 與 API 整合。這項由 OpenBao 驅動的服務,為 Kubernetes、基礎架構執行作業、CI/CD 工作與外部自動化提供集中式秘密儲存庫。
GitLab Blog · 51 天前

GitLab Duo Self-Hosted 現已支援 Privatemode AI 作為模型提供者,讓受監管組織執行機密的 AI 程式碼工作流程。提示、原始碼與模型回應在推論期間也維持端對端加密,同時開發者仍可使用 GitLab Duo 的代理功能。
GitLab Blog · 51 天前

Together AI 在 900 次 DeepSWE 執行中比較 DeepSeek-V4 Flash 0731 與 GPT-5.6 Luna。GPT-5.6 Luna 的 pass@1 領先 14 個百分點,而 DeepSeek 每美元可完成的解題數量高出 4.8 倍。
Together AI Blog · 51 天前

Apple Machine Learning 推出 DeepAmbigQA,用於評估具備搜尋功能的 LLM 是否能完整回答含歧義的多跳問題。其 DEEPAMBIGQAGEN 管線會自動產生需要釐清標題歧義、跨多個實體蒐集證據並整合結果的問題。
Apple Machine Learning · 51 天前

Baseten 現已成為 Hugging Face 的推理服務供應商。這項整合讓開發者能透過 Hugging Face 生態系,使用另一種方式存取及部署模型推理服務。
Hugging Face Blog · 51 天前

Vercel 已公開推出 Agent Plugins 1.0.0,這是一項用於封裝 Agent Skills 與 MCP servers 的開放、廠商中立標準。此格式為相容用戶端提供可預測的插件目錄、manifest 與元件位置,同時將安裝與政策決策保留給各用戶端。
Vercel News · 51 天前

Vercel Chat SDK 現可透過新的 workflow request-approval 功能支援人在迴圈中的核准流程。只需一次呼叫即可建立包含「核准」與「拒絕」按鈕的核准卡片,並暫停工作流程直到有人做出決定。
Vercel News · 51 天前

投資人段永平認為,AI 將改變世界,並最終淘汰各種 AI 泡沫。他建議人們主動學習 AI,同時以長期基本面、現金流與是非底線來評估企業。
虎嗅 · 51 天前
合肥經濟快速增長,主要受 ChangXin Memory Technologies 帶動半導體產出與相關供應鏈擴張。然而,社會消費品零售總額僅增長 0.6%,顯示資本密集型記憶體製造雖能創造大量 GDP,卻難以帶來足夠的中等收入職位與消費需求。
虎嗅 · 51 天前

ByteDance 發布 SeedRealtime 音視頻全雙工大模型,旨在提供更自然的即時互動體驗。同篇報導亦提到 JD.com 開源 JoyAI-Video-Edit 模型,支援即時互動式影片編輯。
钛媒体 · 51 天前

普林斯頓大學與芝加哥大學的研究發現,即使不同候選群體能力完全相同,大型語言模型仍可能形成強烈的職業刻板印象。在連續 40 輪招聘中,早期隨機出現的成功與失敗會形成回饋循環,集中機會並放大偏見。
虎嗅 · 51 天前

歐盟提出的《工業加速器法案》可能要求獲得公共政策支持的汽車在歐洲組裝,並逐步提高零部件、電池、電驅與電子系統的歐盟來源比例。這項轉變可能削弱摩洛哥作為近岸汽車樞紐的角色,也使中國車企與電池供應商的擴張計畫更加複雜。
虎嗅 · 51 天前
隨著家長質疑昂貴訓練是否仍能帶來長期優勢,中國家長正削減在運動、藝術、編程與 AI 興趣班上的支出,因為生成式 AI 已能完成許多相同任務。文章認為,不少 AI 課程主要教授基礎工具操作,而家長開始更重視獨立思考、判斷力與可轉移能力。
虎嗅 · 51 天前

Intel Robotics Workshop 2026 的報導探討 Intel 的機器人與實體 AI 策略。文章也介紹 Movensys 在嵌入式及機器人市場採用軟體式運動控制器的案例。
ITmedia AI+ (日本) · 51 天前
Genspark 宣布推出具備內建 AI 功能的開源辦公套件 GenOffice。該套件支援 DOCX、XLSX、PPTX 與 PDF 等常見文件格式。
ITmedia AI+ (日本) · 51 天前

Andrej Karpathy 親自測試 Claude Opus 5 的影片吸引近 300 萬人觀看。模型據稱在兩小時內生成約 5,500 行程式碼,但最終產出的遊戲連模型自己都無法遊玩。
InfoQ中国 · 51 天前

Baseboard Management Controllers(BMC)中的安全漏洞可能讓攻擊者入侵數千台伺服器。這項問題涉及多家主要製造商的控制器,對企業與 AI 基礎設施構成嚴重風險。
Ars Technica · 51 天前
根據一家資安公司的最新研究,一款中國開發的間諜軟體已演變為更全面的監控技術。據報導,該工具目前已在逾13個國家使用。
Bloomberg Technology · 51 天前

X 產品主管 Nikita Bier 任職約一年後宣布卸任,並將轉任顧問。他表示,任內幾乎重建了 X 的主要功能,包括動態時間軸、Android 應用程式、聊天與通知系統。
The Verge · 51 天前
Bloomberg Technology 報導,AI 行情擴大之際,市場在創下歷史新高後暫時停歇。節目邀請金融、科技、航太、生物製藥及量子運算領域的高階主管,分析收市前後的市場動態。
Bloomberg Technology · 51 天前
文章指出,以 Token 計價的 LLM 可能鼓勵產生冗長、高熵的回覆,增加使用者成本卻未必改善任務成果。文章提出 Field-Array Operator Algebra(FAOA),透過邊界約束、取樣域選擇與輸出轉換,產生精簡且符合結構的輸出。
Reddit r/MachineLearning · 51 天前

BBC 調查在中國網路瘋傳的災害影片,並探討這些內容究竟是 AI 生成還是真實影像。隨著極端天氣事件增加,虛假影片傳播速度加快,也造成現實世界的問題。
BBC Technology · 51 天前
日本服飾零售商 Workman 已導入圖像生成 AI,以取代無法及時完成的商品拍攝。公司也表示,採用 AI 支援的應用程式通知後,開啟率提升至原來的 1.5 倍。
ITmedia AI+ (日本) · 51 天前

早稻田大學商學院教授長谷川博和探討新創資金募集日益兩極化的現象。他指出,AI 審查能力提升,未必等同於資金募集方式更加多元。
ITmedia AI+ (日本) · 51 天前
PsiQuantum 執行長 Victor Peng 說明公司採用光子作為量子位元的量子運算方法。他表示,該架構透過內建錯誤修正來處理光子損失與位元翻轉,朝完整容錯運算邁進。
Bloomberg Technology · 51 天前