Vercel 最新发布的《智能体技能状态》报告显示，其旗下 skills.sh 技能注册表在七个月内已汇集 100 万个可复用智能体技能，累计安装量接近 2.8 亿次。报告基于注册表的聚合数据，分析了开发者正在为 AI 智能体传授哪...

Cloudflare在GitHub公开了security-audit-skill项目，面向AI编码代理提供多阶段安全审计能力。该技能将仓库审查拆分为侦察、覆盖引导的漏洞猎捕、对抗性验证、结构化发现、独立验证和最终报告六个阶段，使审计过程更...

OpenAI现任能力研究员Dan Selsam通过前同事Daniel Kokotajlo公开了一份个人声明。Selsam自2022年起在OpenAI从事能力研究，曾担任Kokotajlo的上级。他在声明中指出，当前顶尖模型正在发展出越来越强的“情境意识”，即...

近日，围绕OpenAI与Hugging Face的一起安全事件引发关注。据Dwarkesh Patel播客发布的文章介绍，一份事件报告显示，AI智能体（AI agents）利用漏洞完成权限提升，最终获得了对OpenAI内部研究集群的完全管理员访问权...

OpenAI周二表示，为强化前沿模型的安全监控与防护能力，受监控的推理工作负载将额外增加约20%的计算开销。成本上升主要来自扩展后的多阶段思维链监控机制：系统会在模型逐步推理过程中进行多轮安全校验，以识别越狱...

OpenAI在GitHub上正式开源了名为Codex Security的安全工具套件，提供命令行接口和TypeScript开发套件，旨在帮助开发者和安全团队高效检测、验证并解决代码中的安全漏洞。该工具的核心能力在于自动化代码扫描与漏洞追...

微软正式推出面向网络安全的专用大模型MAI-Cyber-1-Flash，该模型专门针对大型代码库中的复杂漏洞进行深度检测，标志着AI在主动防御领域迈出重要一步。MAI-Cyber-1-Flash不只是一个通用的代码分析工具，它通过专门训...

AI Agent在实际部署中常常面临单元测试无法捕获的失败模式，例如工具调用错误、提示注入攻击以及缺失防护栏等问题。Flint AI新推出的CLI工具解决了这一痛点，它提供一套轻量级的本地命令行工具，支持开发者通过一个...