AITP
精选全部 AI 动态AI 日报Agent 接入关于更新日志信源提报反馈
登录 / 注册
AITOP
精选
过去 24 小时,从 857 条中筛出 49 条
全部模型产品行业论文技巧
标签:代码审计×
6月11日
15:28
AITOP6月11日 15:28
1107 vs 303:谷歌悄悄开源了一个“拆打字机”的模型,把大模型速度翻了4倍
15:23
AITOP6月11日 15:23
DiffusionGemma颠覆文本生成?自回归模型的“统治”要结束了
15:07
AITOP6月11日 15:07
每秒1107个token,Google开源的扩散模型为什么能改变本地推理格局?
6月3日
09:36
09:36IT之家(博客/媒体)
精选
Anthropic 宣布扩展其安全计划 Project Glasswing,向全球 15 个国家和地区约 200 家组织开放 Claude Mythos 模型。该模型用于查找操作系统和浏览器中的安全漏洞,辅助人类研究员进行代码审计。此前仅面向苹果等少数伙伴,现在新增约 150 家组织,包括三星和 NATO 可能加入。Anthropic 仍采用受控开放,新伙伴需满足安全要求。
AI产品AnthropicClaude Mythos安全漏洞代码审计Project Glasswing

推荐理由:安全研究员和漏洞挖掘团队终于有了更强大的 AI 辅助工具——Claude Mythos 能大幅提升代码审计效率,做企业安全审计的可以直接关注。
原文
6月1日
00:09
AITOP6月1日 00:09
OpenAI 发起“Codex for Open Source”:免费赠送 6 个月 Pro 订阅,开源维护者能否迎来 AI 变革?
5月29日
08:02
AITOP5月29日 08:02
Opus 4.8发布:编程助手的“静默时刻”,是解放开发者,还是新门槛?🔥Anthropic 把 AI 编程的“确认键”彻底删掉了!Claude Code 搭载全新 Opus 4.8 模型,长时间任务不跑偏、不废话、不中断,像一个资深工程师一样默默干活,从功能开发到漏洞清扫全包圆,你在旁边喝茶等结果就行。过去 AI 写代码三步一问“这样可以吗”,现在它直接交完整交付物……自主编程的最后一层窗户纸,被捅破了。做自动化开发和代码审查的团队,这个模型建议直接上手,效率差距肉眼可见……Opus 4.8发布:编程助手的“静默时刻”,是解放开发者,还是新门槛?
5月22日
09:50
09:50shao__meng@shao__meng
精选72°
Cursor 团队公开了他们内部最常用的技能(Skill)——thermo-nuclear-code-quality-review,一个在 PR 合并前识别并拒绝“能跑但让代码库变糟”改动的代码质量审计员。该 Skill 遵循四条核心原则:删除复杂性而非搬运、阻止超过 1000 行的文件、标记薄包装层和泄漏逻辑、拒绝功能正确但维护性差的 PR。其运行机制采用两阶段父子 Agent 协作,父 Agent 准备上下文,子 Agent 执行审计,确保判断聚焦且不受噪声干扰。该工具旨在将可维护性提升到与功能性同等重要的地位,对追求代码质量的团队有直接参考价值。
AI产品Cursor代码审计PR 审查代码质量AI 编程助手

推荐理由:Cursor 团队把内部压箱底的代码审计实践公开了,做 Code Review 的团队可以直接抄作业——用这套 Skill 在 PR 合并前拦住那些“能跑但让代码库变糟”的改动,建议点开看看具体怎么配置。
原文
5月18日
21:56
21:56Cloudflare Blog@Grant Bourzikas
精选
Cloudflare 近期将安全大模型 Mythos 等应用于其关键基础设施的实时代码审计,并分享了观察结果。Mythos 在发现特定类型的安全漏洞(如注入攻击、权限提升)上表现出色,但在处理复杂逻辑错误和上下文依赖的漏洞时仍有局限。该实验揭示了当前安全 LLM 在规模化部署前需要解决的可靠性、可解释性和误报率问题。这项工作为 AI 辅助代码安全审计提供了宝贵的实践参考,表明模型需要与人工审查和传统工具协同工作。
AI产品安全大模型代码审计CloudflareMythosAI 安全

推荐理由:安全团队和基础设施开发者可以从中了解当前安全 LLM 的真实能力边界——Mythos 能抓哪些漏洞、会漏哪些,以及规模化落地前必须补齐的短板,值得点开看具体案例。
原文
精选全部日报登录