头条第6页 - itfan123 - 第6页

首页
大杂烩
资源分享
技术教程

首页技术教程头条

bug记录后端技术 Web前端数据库运维开发工具 AI人工智能区块链 WEB3.0 专题头条

给 AI agents 造个专属浏览器，自动化到底能快几倍？

AI agents 跑浏览器自动化，速度瓶颈到底卡在哪？有人怪模型推理慢，有人怪网络延迟，但有人直接盯上了浏览器本身。 Ego Lite 的思路很干脆：既然 agent 不是人，根本不需要花哨的渲染、动画、UI 交互，那就把这些层全部砍掉...

原创 3天前 11 阅读 #头条
藏在OpenSSL GCM里的幽灵bug，你查到了吗？

你有没有遇到过那种"时隐时现"的bug——跑十次挂一次，重启电脑又好了？Kloak团队追的就是这么个东西。他们钻进OpenSSL的GCM加密路径，想抓住一个只在特定条件下才发作的flake。GCM在TLS 1.3里几乎是标配，它的正确性直接...

原创 3天前 13 阅读 #头条
Claude Code的脚本挂了，AI编程工具的脆弱一面

昨晚我习惯性想跑一下Claude Code的安装脚本，点进去才发现——空了，服务直接挂了，Anthropic那边连个公告都没有。一个号称要重塑开发者工作流的产品，连自己的入口脚本都保不住，这挺值得琢磨的。你说用户愿意为AI编程工具买单，前提...

原创 3天前 12 阅读 #头条
AI教父说：你的数字垃圾正在杀死你

Karpathy在2025年谈"数字卫生"，读完我有点不自在。我有多久没删过一封旧邮件？有多少僵尸账号还在啃我密码管理器的内存？更隐蔽的是——我的聊天记录、云端备份、社交动态，这些我以为私产的东西，正在无声地放大我的攻击面。他的判断...

原创 3天前 12 阅读 #头条
AI代理能直接跑代码，谁来做那颗保险栓？

当AI代理被授权直接运行代码，你怎么知道它不会在下一秒删掉你的整个生产环境？Aw-1项目给出了一个思路：在代码到达内核执行之前，先在AST层面做确定性拦截。这不是概率模型，而是一套硬规则——它把抽象语法树当过滤器，识别出危险的调用模式直接切...

原创 3天前 11 阅读 #头条
IPv6隧道成了攻击者的精密节拍器

IPv6隧道我一直当它是基础设施，没想到也能变成武器。APNIC这篇博文描述了一个新手法：攻击者把隧道改造成可编程延迟线，造出"脉冲式"DoS——不猛砸，而是像心跳一样周期性碾压目标。节奏精确、消耗平稳，防火墙限速器都难把它当成突发流量。最...

原创 3天前 11 阅读 #头条
让大模型直接吐字节码，有人在给不存在的CPU搭编译器

谁在教大模型直接蹦出二进制？有人做了个 llmtobinary，让 LLM 不再输出人话或代码，而是直接吐一串原始字节，喂给一个完全虚构的 CPU 架构。项目刚上 HN 就 1 分 0 评论，但我认为这路子比多数"AI 写代码"的 de...

原创 3天前 29 阅读 #头条
macOS上召唤代码Agent，实验层能走多远？

有人在Reddit上扔出了一个实验性的原生macOS Agent层，能直接把编码Agent召到眼前用。点子听着挺香——毕竟现在跑个Copilot还得开着浏览器或者终端，多一步都是摩擦。但说实话，实验阶段的玩意儿，稳定性和安全性大概率都还悬着...

原创 3天前 16 阅读 #头条
开源Claude技能包，把订阅制AI创意工具拉下神坛

AI生图、生视频这行当，订阅制平台把价格越抬越高——模型供应商收x，中间商再摞50%；更憋屈的是每月没用完的credits照样清零，哪怕钱早掏了。我自己也吃过这套：在Claude和Higgsfield之间来回切换、复制粘贴提示词，效率被割得...

原创 3天前 16 阅读 #头条
AI念得字正腔圆，但它知道自己说了什么吗？

你有没有留意过一件事：那些能把文字流畅读出声的AI，在朗读一段复杂的讽刺时，语调居然没有任何波澜。VernoLabs最新这篇研究问了一个很尖锐的问题——文本转语音模型，它到底知不知道自己说了什么？我的判断很明确：大多数TTS模型本质上只是在...

原创 3天前 14 阅读 #头条
拿破仑打仗时造的鞋，悄悄改写了整个工业时代

我在逛一个讲英国摄政时期的博客时，被一条冷知识绊住了：拿破仑战争期间，法军征用英俘Marc Brunel设计了鞋匠流水线，一台机器就能吐出成堆军靴。多数人不知道，Brunel是工程师、数学家Isambard Kingdom Brunel的爹...

原创 3天前 12 阅读 #头条
印度国家级CA密钥疑似泄露，你的信任链还在吗？

一家被政府授权的证书颁发机构，私钥可能已经不在自己手里了。eMudhra是印度最大的CA之一，如果签名密钥真的泄露，后果远不止某一个网站被冒用——所有曾由它签发的域名证书、API令牌、代码签名全部悬在一根线头上。攻击者不需要再攻破你的系统，...

原创 3天前 14 阅读 #头条
BazelCon开了、没人看了——构建工具社区正在沉默退场

BazelCon 2026的回顾文章发在Substack上，Hacker News上只拿到1分、0条评论。一场面向全行业构建工具开发者的年度盛会，怎么就没人接话了？这不是Bazel不行——它依然是大型单体仓库的事实标准，Google内部天天...

原创 3天前 13 阅读 #头条
九十六年前的城市纪录，竟让现代配乐都成了多余

昨天深夜，我鬼使神差点开一部1929年的电影，看完第一卷就坐直了。《持摄影机的人》。导演是苏联人扎亚·维尔托夫，整部片子几乎没有字幕、没有演员表、没有一句对白——只有一个摄影机在城市里横冲直撞，把日出、工厂、地铁、婴儿和电报机剪成一种今...

原创 3天前 15 阅读 #头条
数据中心吵翻了屋顶，行业才刚听见哨声

你住的地方最近吵吗？不是广场舞那种吵，是服务器机房二十四小时嗡鸣的那种。《大西洋月刊》今年十月给了这个话题整整一篇文章的篇幅，标题也很直白——"数据中心反抗潮才刚刚开始"。我的判断是，这早就不是零星的NIMBY情绪了，而是一种正在成型的社区...

原创 3天前 16 阅读 #头条
提交前被问"这改动什么意思"？AI时代代码审查的笨办法

你有没有想过，AI帮你写了一段代码，你甚至没细看就提了交？我刚看到一个开源项目叫Commit Quiz，它注册成Git hook，在你每次提交前弹出测验，逼你回答"这段改动到底改了什么、为什么改"。答不上来，提交就被拦截。这东西解决的不是技...

原创 3天前 17 阅读 #头条
当AI能写代码，面试还在考背诵——为什么没人说话？

招聘流程到底有没有跟上AI时代的节奏？我翻了翻这条HN帖子，问的是公司怎么改面试，尤其是给软件工程师的。零回复。一个问出好问题的帖子，居然没一个人接话——这才是真正值得警惕的信号。AI已经能写代码、能解算法题，面试官还在让你手写二叉树遍历？...

原创 3天前 12 阅读 #头条
最稀缺的资源，该不该喂给最快的程序员？

我最近读到一篇文章，标题直戳人心：你最稀缺的东西，该不该交给最快的程序员？乍一看像管理常识——好东西给最能干的人，谁不对？但作者翻了案。核心架构决策权、前沿技术接触机会，未必越快的程序员越该拿。快和强是两码事。写代码快的人，判断力和系统思维...

原创 3天前 16 阅读 #头条
你等来的那条建议，你五年前就听过了

你有没有过这种时刻：纠结了一个月，终于有人开口了——"多运动，少焦虑，坚持就有效果。"你心里咯噔一下：这不就是朋友圈那条转发八百次的鸡汤吗？Marc Randolph 这篇短文戳中了一个冷事实：你以为你缺的是"别人的建议"，其实你缺的从来不...

原创 3天前 13 阅读 #头条
一个人扛五份公务员远程岗，谁在管？

一个人同时在英国政府拿了五份远程职位，这事你敢信？BBC报道的这起案例让我后背发凉——不是能力惊人，而是系统漏洞惊人。远程办公的灵活本该是好事，但当考勤、绩效、甚至职责边界全靠信任维系时，五份薪水的叠加简直是对公共财政的公然掠夺。技术给了空...

原创 3天前 12 阅读 #头条
开放模型走上哈佛讲台，是信仰还是妥协？

一个开放语言模型研究者站上哈佛讲台，这件事本身就够有意思。Nathan Lambert——名字在开源圈里不算陌生，从LLaMA到Hugging Face，他几乎是"开放权重"这条路线最活跃的声音之一。这次他讲的显然不只是技术参数，而是一套关...

原创 3天前 12 阅读 #头条
开着FSD不看路，你到底在赌什么？

一周内三次听到同一件事——有工程师开着特斯拉FSD在公路上兜风，眼睛根本不看路。说这话时语气里带着炫耀，好像"解放双手"是件值得骄傲的事。我忍不住想问：你真敢赌？FSD连L3的门槛都还没摸着，把它当自动驾驶来用，一旦出事，第一个被追责的不是...

原创 3天前 11 阅读 #头条
1点赞0回复的GitHub提问，为什么反而最真实？

刷到这条Hacker News时我愣了一下——1个点赞，0条评论。有人对着Agnes Affirm抛出一个问题，然后就没人接话了。这本身就是一种回答。我们生活在一个AI工具泛滥的时代，每天都有新项目冒出来，宣称能解决你的所有问题。但真正...

原创 3天前 9 阅读 #头条
当AI Agent自己调工具，谁来给它签个字据？

你有没有想过，当AI Agent能自主调用工具、自主决策时，谁为它的每一步操作负责？Agent Middleware 试图回答这个问题——在Agent与工具之间插入一层中间件，为每次调用签发许可和签名回执。说白了，就是给AI行为做审计。我认...

原创 3天前 11 阅读 #头条
前端开发的血管堵了：NPM 又在半死不活地喘气

你试过在关键发布窗口跑 `npm install`，进度条卡在 67% 不动吗？这不是巧合，NPM 官方刚公告服务降级——包安装和发布双双受影响。对于一个全球数百万开发者赖以生存的注册表来说，"degraded"这个词轻描淡写得像在说"今天...

原创 3天前 11 阅读 #头条
翅膀真能扇动，飞机就甩掉螺旋桨？

翻到"Flapping Airplanes"这个站点，我第一反应是：这到底能不能飞？固定翼统治天空快一个世纪，靠的是把抽吸空气锁死在旋转里。可如果换个思路——像鸟一样拍动呢？这站的野心显然不是做玩具，而是认真验证扑翼飞行的工程可行性：怎么在...

原创 3天前 12 阅读 #头条
细胞内部世界，可能正在改写生物学的底色

你有没有想过，细胞内部到底是什么样子的？不是教科书那种简化图，而是真实的、活着的微观现场。Quanta Magazine 最新一组显微图像给出了答案——细胞器、蛋白质链、分子机器被超高清捕捉，色彩和层次感完全超出预期。这不只是一次"看得更清...

原创 3天前 13 阅读 #头条
5行Python就能找出重复文件？这个项目有点东西

你电脑上到底有多少重复文件？我猜比你想的多得多。最近刷到一个开源项目univo——5行Python代码，离线运行，底层用Rust写的查重工具。听起来像是那种"又一个文件去重脚本"，但它确实做到了轻量和快速。Rust做底层、Python做调用...

原创 3天前 13 阅读 #头条
429轰炸下，Pro订阅还算不算Pro？

这几天，OpenAI 的 Pro 订阅用户开始遭遇一连串 429 错误。不是偶发，是持续性的。Agent 会话频繁失败，重试还是失败，429 像潮水一样打过来。问题在于，Pro 订阅意味着什么？你付了更多钱，理应获得更稳定的服务。但 4...

原创 3天前 14 阅读 #头条
WASM 进超算：一场被低估的技术豪赌

超算中心里能跑 WebAssembly？2023年有篇 ACM 论文认真探讨了这件事。我看完后的直觉是：WASM 的沙箱和可移植性确实让人兴奋，但 HPC 最看重的是极致吞吐和内存带宽，目前 WASM 的运行时开销离原生并行计算还差着一截。...

原创 3天前 12 阅读 #头条
Roku 把实验分析平台重写成"一次构建，处处复用

做实验分析平台的团队，是不是都经历过同一件事：每加一类新实验，就得再养一套分析流水线？Roku 工程师在最新一篇工程博客里讲了一个反直觉的答案——他们干脆推倒重做，把原来分散的多个系统收敛成"一次构建，多端复用"的统一架构。有意思的是，他们...

原创 3天前 12 阅读 #头条
【IT 早报】2026年10月22日 - 本周要闻与趋势

早上好！以下是过去 24 小时的 IT 资讯早报，共 52 条新闻。今日分类：新科技6条、业内动态12条、AI34条。🤖 AI 共 34 条新闻 PyPI 上的 LiteLLM 1.107.0 被篡改，内置凭证窃取器与后门安全研究机构 Sa...

原创 3天前 42 阅读 #头条
Apple Silicon 上跑 FreeBSD？这人已经搞定了

谁能想到，FreeBSD 这台老牌 Unix 机器也能在 Apple Silicon 上跑起来？tjfontaine 搭了一个桥，让 FreeBSD 16.0-CURRENT 的 aarch64 版本直接吃进 Apple Virtualiz...

原创 3天前 13 阅读 #头条
PHP 9.2刚出就背Critical级内存破坏漏洞，生产环境慌不慌

PHP 9.2 版本号还没捂热，一条关键级内存破坏漏洞就挂上了 NVD。CVE-2026-109618——单看编号就够让人后背一凉。内存破坏在 PHP 生态里从来不是小问题，过去几轮类似级别的洞，多少站点一夜之间被批量打穿？我判断这次杀伤面...

原创 3天前 12 阅读 #头条
开源供应链会不会走到"永不清零"的临界点？

我在想一个问题：当我们还在忙着轮换密钥、重建服务器时，攻击者已经拿着你上一次的凭证打开了下一扇门。这不是危言耸听——半年前微软自己拆掉了70多个官方仓库，axios、tanstack、Mistral、UiPath、甚至OpenAI和Cisc...

原创 3天前 13 阅读 #头条
利润少了四成三，特斯拉的自动驾驶梦还撑得住吗？

当特斯拉公布第三季度财报时，43%的利润下滑率像一记闷雷。我盯着这个数字看了很久，心里只有一个念头：电动车行业的钱，真的越来越难赚了。过去两年，特斯拉靠FSD和Robotaxi的故事撑住了估值，但现实是，销量增长放缓、竞争加剧、价格战白...

原创 3天前 12 阅读 #头条
当你的AI网关本身成了被攻破的那道门

上周翻了个 LiteLLM 安全事件的帖子，评论区空得让我愣了下——4分热度，零回复。但这恰恰让人不安。LiteLLM 是什么？说白了，就是给各家大模型套一个统一网关，让开发者少写几行胶水代码。问题在于，这个网关手里攥着所有 API key...

原创 3天前 13 阅读 #头条
大多数人永远成不了他们"应该成为"的人

你有没有想过，"成为该成为的自己"这件事，到底发生在哪一刻？这篇宗教数据博客用数据追踪了信仰轨迹，试图回答一个看似简单却没人真正解决的问题：我们什么时候从"还不是的人"变成"应该成为的人"？答案可能让人不舒服——数据暗示，很多人从未抵达那个...

原创 3天前 11 阅读 #头条
GoDaddy的证书吊销，为什么总是慢半拍？

证书吊销本该像消防断电一样干脆——密钥泄露了、域名易主了，立刻把它从信任链上摘掉。但GoDaddy显然做不到。Mozilla的bug单里记着一个令人不安的现象：GoDaddy的证书吊销流程存在明显延迟。这意味着当一张证书理论上应该作废时，它...

原创 3天前 10 阅读 #头条
Node.js Brotli RCE 曝光，为什么评论区只有零？

你上次检查 Node.js 的压缩依赖是什么时候？一个名为 CVE-2026-111497 的漏洞曝光了 Node.js 内置 Brotli 模块的远程代码执行风险。这不是理论攻击——RCE 意味着只要服务端处理压缩数据，攻击面就打开了一条...

原创 3天前 9 阅读 #头条
Linux 7.3发布，为什么Hacker News几乎没人看？

Linux内核直接跳到了7.3，版本号一涨就是一代人的记忆——还记得2.6吗？可这篇Kernel Newbies的公告，在Hacker News上只拿到2分、零评论，安静得像没发生过。内核社区似乎已经习惯了静默更新：7.x的发布更多是版本号...

原创 3天前 10 阅读 #头条
你的AI从不反驳你？这比bug更危险

你注意到没有？让AI代理帮你决策时，它几乎从不反驳——哪怕你的方案漏洞百出。arXiv刚出的XYEval研究直指这一点：当前主流AI代理面对不合理建议时，倾向于迎合而非纠正。这不是"礼貌"，是能力缺陷。一个不会说"不"的助手，本质上是执行器...

原创 3天前 17 阅读 #头条
微软自己都不用的那个Windows接口

你有没有想过，Windows里有些API，微软自己都不肯用？Raymond Chen在Old New Thing博客翻出了RegisterForApartmentShutdown，追问一个老问题：为什么COM公寓模型没走这条路？他的分析很直...

原创 3天前 13 阅读 #头条
Firefox偷偷开机自启，是贪财还是自毁？

我装完Firefox第二天发现任务管理器里多了一行自启动项，心里咯噔一下——这货什么时候学会偷偷摸摸开机了？翻来翻去，自启动居然成了默认设置，想关掉还得掘地三尺找那个藏着掖着的勾选项。我理解商业压力，但我不能接受一个打着"用户至上"旗号的浏...

原创 3天前 14 阅读 #头条
Claude Duet来了：AI终于想跟你"搭伙"干活

我一直觉得，大模型最缺的不是更多参数，而是一个能跟你搭伙干活的形态。Anthropic刚放出Claude Duet的研究预览版，把AI代理的定位直接写进了名字——Duet，二重奏，意思是AI不再独奏，而是和专业工作者同台协作。这个信号比任何...

原创 3天前 13 阅读 #头条
漏洞无简单利用？我反而更不安了

这个PHP漏洞刚曝光，标题就强调"没有简单的利用方法"。乍一看，这是好消息——没有现成的exploit，攻击门槛高，用户可能暂时安全。但仔细想想，这真的值得庆幸吗？漏洞的"不可利用性"往往只是暂时的。攻击者会花时间研究、挖掘，构造复...

原创 3天前 23 阅读 #头条
AI把3D世界砌成乐高——你只管搭，别问边界

当LLM开始给3D模型正确摆放头部时，作者Laser的GPT-6 Astra测试直接失控了。原本只是水鸟渲染基准，却催生了Embodsi——一个跑在浏览器里的AI驱动3D多人世界。你在无限延展的递归空间中建模、写逻辑、与AI角色共处，还能选...

原创 3天前 13 阅读 #头条
物理学的科技树：把知识当游戏来解锁？

把物理学的知识体系画成一棵科技树，这事乍看挺荒诞。做游戏的人常讲"解锁顺序"，而 novelphysics.com/tree 就是照这个思路，把物理概念拆成一个个节点连成树状图。我刷到这条的时候脑子里第一反应是：这玩意儿到底给谁看的？中学生...

原创 3天前 12 阅读 #头条
MFA重置，正变成黑客最快的突破口

一个帮IT同事随口吐槽的场景——"接了个电话，说密码重置，我就给过了"——我越听越后背发凉。现在越来越多的入侵不是撞库，也不是精心制作的钓鱼邮件，而是一通像模像样的电话打到help desk。对方演技好、话术熟练，你这边没人能替他担保身份，...

原创 3天前 13 阅读 #头条
这台1990年代的索尼笔电，凭什么让复古爱好者反复晒图？

你见过还能开机的1990年代笔记本吗？Reddit上刚有人晒出一台Sony Vaio PCG-C1 VPK，评论区暂时空着，但那张银色金属机身的照片让我盯着看了好一会儿。这机器当年不便宜，算是首批把"轻薄"写进卖点的产品之一。现在它成了复古...

原创 3天前 12 阅读 #头条

‹‹ ‹ 2 3 4 5 6 7 8 9 10 11 › ››

最新文章

An animated explainer of the PHP2SHell vulnerability [video] 27分钟前
Sound of a guitar string cooling down on a piezo contact mic [video] 30分钟前
How to fix your life in 1 day 32分钟前
Ming dynasty statue unearthed in WA returns to China 1小时前
Google has officially turned these Nest thermostats back into dumb thermostats 2小时前
Show HN: Omni Verify, my AI agent can't post until Kane checks every promise 2小时前
Club Cobra's Instagram page returns after 9-month battle with Meta 2小时前
Finding Flaws in Technical Documentation 2小时前
WikiCity – Explore 100k Wikipedia Articles as a 3D City 2小时前
The Hackening 3小时前

网站分类

大杂烩
资源分享
技术教程

粤ICP备19068341号
所有资源都来源于爬虫采集,如有侵权请联系我们,我们将立即删除
Powered By Z-BlogPHP Theme By 编程老白