Google已发布Chrome浏览器更新，修复一个正在被攻击者利用的高危零日漏洞。该漏洞位于V8 JavaScript引擎中，可能允许攻击者在Chrome沙箱渲染进程内实现远程代码执行。Chrome的沙箱机制本用于隔离网页渲染进程与操作...

近期安全研究显示，Claude Code Opus 5 的 Auto Mode（自动模式）存在提示注入攻击风险。攻击者通过构造简单的网站摘要请求，即可劫持自动模式下的编码代理，并在实测中实现代码执行，攻击成功率达到60%至80%。这一...

OpenAI 最新推出的 GPT-5.6 模型家族，在设计上同时对性能与成本效率进行了深度优化，力求在各类任务中实现更高的“智能投入产出比”。该模型系统通过先进的负载均衡和缓存技术，能够以更经济的方式处理更大规模的令牌...

知名本地大模型运行平台 LM Studio 正式推出 AI 代理 Bionic，专门为开放模型打造的智能助手，覆盖编码、研究和文档管理等多种生产力场景。Bionic 最大的特点在于架构灵活性：用户既可以选择在本地设备上完全离线运...

随着AI编程工具如Claude Code和GitHub Codex的普及，开发者对自主可控、低成本且注重隐私的替代方案需求日益增长。近日，一篇详尽的教程指南提出，利用开源模型和工具搭建本地编码代理成为新趋势。该指南深入剖析了...

AI代码审查工具Greptile近日发布了TREX，这是一个突破性的代码审查执行层，将静态代码分析与动态代码执行相结合，能够发现传统静态分析难以察觉的运行时错误。TREX采用多智能体架构，核心由一个Greptile审查者协调多...

近日，Raindrop AI团队在GitHub上开源了Raindrop Workshop项目，这是一款旨在增强AI编程智能体（如Claude Code）能力的强大工具。它通过提供实时的代码追踪流、编程智能体集成、自愈评估循环以及本地回放等功能，解...

在人工智能与自动化代理（Agent）技术快速发展的当下，如何安全、高效地为其提供代码执行环境成为关键挑战。沙箱（Sandbox）技术为此提供了解决方案，它是一个隔离的工作空间，允许代理在其中运行代码、安装软件包及...