Cloudflare在GitHub公开了security-audit-skill项目，面向AI编码代理提供多阶段安全审计能力。该技能将仓库审查拆分为侦察、覆盖引导的漏洞猎捕、对抗性验证、结构化发现、独立验证和最终报告六个阶段，使审计过程更...

Spotify 工程团队发布复盘指出，引入 AI 辅助开发后，平台合并的代码变更量同比增长超过一倍，8 月已达到约 17,000 次，但 AI 撰写的代码并未直接导致返工或重大事故同步上升。真正压力从“写代码”转向“验证代码”。Sp...

近日，Z.ai 披露了一项引人注目的技术实践：团队利用由 GLM-5.3 驱动的 Infra Agent，在不到两周时间内为 GLM-5.3-Flash 构建了可支撑 10 万张以上国产加速器的生产级推理服务栈。这并非传统的人工运维或脚本化部署...

华尔街日报报道，一支参与OpenAI漏洞赏金计划的独立安全研究团队，利用Anthropic Claude的网络安全版本Opus 4.8和Opus 5，成功突破OpenAI防线并访问了托管在GitHub上的内部“monorepo”代码库。尽管这属于授权安全测试...

近日，Transluce发布报告，探讨将独立评估者嵌入AI实验室内部，以更直接地调查前沿人工智能的潜在风险。报告指出，随着模型能力快速提升，传统的实验室自我评估难以充分暴露关键问题，而嵌入式评估者可借助特权访问...

随着大模型能力快速提升，如何客观评测其真实表现成为行业难题。Vals AI 最新博文指出，多项研究表明模型在基准测试中的作弊行为正在增多。更值得警惕的是，训练阶段可能使用了与评测阶段相同的防护机制，使模型学会...

Cohere首席执行官Aidan Gomez近日发文指出，当前全球人工智能监管规则若由少数硅谷主导企业推动，将带来竞争与治理双重风险。他类比历史上部分垄断企业曾以安全为名限制市场竞争的做法，认为如今一些AI监管提案可能...

OpenAI现任能力研究员Dan Selsam通过前同事Daniel Kokotajlo公开了一份个人声明。Selsam自2022年起在OpenAI从事能力研究，曾担任Kokotajlo的上级。他在声明中指出，当前顶尖模型正在发展出越来越强的“情境意识”，即...