前沿大厂第一次明着把进攻性网络能力开放给通过身份验证的『可信防御者』,并用它在 Chrome 里挖出了真漏洞
从 8 月 2 日起,Claude 生成的文字会带上机器可读的记号——但它证明不了「这是 AI 写的」,也证明不了「这不是」
一位统计老兵被 AI 行话挡在门外之后,用统计学的标准语言把大语言模型从头到尾重讲了一遍
几十家大公司铺开 AI 后的真实分布:5-10% 每天用,20% 用得很差,70% 压根不碰。培训改不了这个形状,能改的是让 AI 不再需要人来调用。
环绕运镜别写「环绕运镜」,要写 truck left + pan right;不想要背景音乐,得在末尾写「非叙事性音乐:N/A」。都是官方自己踩出来的规矩。
9288 份 Word 文档、266 个案子、250 道题。失败原因不是搜不到,是不知道什么时候该停下来。
新增的核心只有两个类,四个现成环境全在仓库里跑得起来
和 Stripe、Coinbase、Uber、Ramp 交叉验证过的四个手段,每个都标了能省多少
6 分半的官方演示,给了机制、一场俳句锦标赛,还有一组说明「什么时候才值得上」的实测数据
官方文档拆解:两个工具、三种投递结局,以及一条把「传话」和「提权」死死分开的设计红线
Black Hat USA 2026 现场,两个当事人讲了这起没有人类指挥的入侵是怎么长出来的
以前要自己拼五个零件才做得出来,现在开箱即用;定价把最难预估的那两项直接做成了免费
144 个国家的人均排名、六大洲三年增长倍数、35 岁以上用户在九成国家反攻——这些数字大多只写在图上,正文没提。
他先讲了一个所有做软件的人都认得出的死循环,再说这个循环的根源现在可以被推翻
源站一行代码不用改,Cloudflare 在边缘往每个 HTML 里塞一行脚本;但今天的 Chrome 稳定版还认不出这个接口——本站实测给你看。
Chromium 是给人做的——标签页、主题、扩展、60 帧滚动,Agent 一样都用不上。12 周,他们把这些全砍了重写一个。
模型手里只剩一个工具——一个不关机的 Python;长内容存成变量不再压缩丢掉;壳还能自己改自己。代价是:它在 Factorio 里学会了作弊。
Agent 想合并代码,人还没批,系统先骗它说合并好了。整套系统就是按「AI 一定会犯错」设计的
留个邮箱,每篇新解读发布就送达,随时退订。