Meta 向 Muse 漏洞赏金支付超百万美元
我们已通过 @muse 漏洞赏金计划支付了超过 100 万美元。其中包括向一位安全研究员支付的 30 万美元,他发现了我们在 Muse 中见过的最严重的漏洞。https://muse.ai/blog/securing-muse
按来源浏览
我们已通过 @muse 漏洞赏金计划支付了超过 100 万美元。其中包括向一位安全研究员支付的 30 万美元,他发现了我们在 Muse 中见过的最严重的漏洞。https://muse.ai/blog/securing-muse
OpenAI 于当地时间 11 月 2 日宣布聘请美国前陆军部长丹尼尔·德里斯科尔担任国家安全与现代化事务高级顾问,协助推动 AI 在国家安全和网络安全领域的应用。
OpenAI 新设国家安全现代化高级顾问职位,聘请前陆军部长 Dan Driscoll 出任。他将与高级管理层及外部伙伴合作,就先进 AI 如何加强国家安全与网络安全提供建议,重点面向美国盟友推动负责任使用,并帮助内部团队理解全球国家安全机构的实际需求。
高通宣布高通 AI Hub 现已面向中国开发者开放,用于加速终端侧生成式 AI 和智能体 AI 开发。平台集成 Models、Workbench、Apps 及 GenieX 端侧推理框架,其中 Models 提供超过 230 个持续扩展的预优化模型库,Workbench 支持在云托管真机上做模型调优。
分析 Agent 工具调用从多 JSON Schema 收敛为 Code Mode,强调通过 TypeScript/Python 沙箱串联操作的效率优势。
Meshy 发布 N1 Texture 纹理生成功能,已在 Meshy 网页应用和 API 上线。新版本大幅减少接缝和投影伪影,速度比 Meshy 7 纹理生成快 3 倍、约 20 秒完成,支持 2K 干净的 base color,面向风格化游戏资产制作。
她的戏路很宽。 Expression Sheet 让你在确定方向之前,先推敲角色的表演。 现已在 Luma 上线 - https://tinyurl.com/56aaa8t2
Google 与香港大学的 VeriCUA 论文主张计算机使用智能体自己报告的“任务完成”不能作为证据,应检查保存的文件和应用数据。
IT之家 11 月 3 日消息,华为官方账号“智慧办公产品经理”宣布, 鸿蒙电脑应用数突破 2.1 万款 。从宣传海报来看,鸿蒙电脑应用已覆盖办公、AI、教育、娱乐、创作等核心场景。 据IT之家此前报道,2026 鸿蒙办公产业峰会已定档 11 月 5 日在武汉 · 中国光谷科技会展中心举行。
更新后的漏洞赏金奖励同样适用于待发放赏金的报告。 对于过去 30 天内发放的赏金,如果该发现符合新标准下的更高金额,我们将补发差额。 了解更多关于该计划的信息:https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/
OpenAI 计划开展下一轮内部安全冲刺,并与 Cathedral Systems 合作,由后者研究人员用 OpenAI 模型配合其团队挑战自身防御。OpenAI 同时提高漏洞赏金,关键发现的奖励提升逾 4 倍,杰出发现最高可达 172,000 美元(含奖金)。
可能是个暴论,但我现在认为对抗式审查基本是在浪费 token。把这些 token 用在实证结合形式化验证上要好得多。我已经更新了 pstack,减少使用 interrogate 技能,最终我可能会把它完全移除。 我发现抽象的代码审查价值很小,智能体往往只会陷入吹毛求疵和 YAGNI 之中。
Kimi Code Desktop 发布一个多月后,月之暗面结合社区使用经验整理出 3 组用法。
尚学未来 CEO 李桢复盘为中大型企业做 AI 培训、陪跑与内部 FDE 培养的方法:先剥离 AI 梳理业务与组织卡点,再用 AI 显化问题、推动流程和利益调整,并以小闭环验证落地。
作者寻找平台工程/云基础设施/AI Agent 基础设施方向的工作机会,提供了丰富的技术背景和项目经历。
本文从工程实践角度分析世界模型的核心风险在于行动反馈失真,提出三本验证账框架,阐释其在产业化中的价值边界与商业化路径。
OpenAI 于 11 月 2 日发布新基准 LifeVal,用来衡量 AI 模型能否真正帮普通人完成日常事务,覆盖照护、健康、教育、家庭行政、个人财务、购物和政府服务等场景。公开示例中,为孩子找幼儿园得分 93.1%,组织防洪志愿者 98.0%,为糖尿病家长准备膳食计划 90.4%。
Pando 是一个可扩展至超大型 monorepo 的 Git 后端。我们选择了继续使用 Git 这条艰难的路,这意味着我们可以在不改变开发体验的情况下启用 Pando。正在考虑将此提供给其他人,如果有兴趣请告诉我(gdb@openai.com)。
IT之家 11 月 3 日消息,据IT之家小伙伴反馈,DeepSeek 今日下午出现服务故障,提示“ 服务器繁忙,请稍后重试 ”。 DeepSeek 官方状态页面显示,今日(11 月 3 日)16:58, DeepSeek 网页 / API 出现部分中断 ,官方正在排查问题。
Apple 在财报电话会上暗示可能借助第三方应用提振服务收入,CFO Kevan Parekh 提到第三方应用与合作存在机会,但未说明具体形式。路透社称投资者猜测 Apple 或通过 App Store 分发第三方 AI 智能体并抽取分成。Apple 预计 12 月季度服务业务增长 8% 至 9%。
记者 Alex Heath 发布对 Shopify CEO Tobi Lütke 的播客访谈,讨论 AI 智能体商业的未来。Lütke 提出 Shopify 在乎的是毛利美元增长而非毛利率,方式是让产品更便宜并带来更大的创业浪潮,让创业更普遍、更易实现,成为职业的 Plan A 而非 Plan B。
作者从激活引导角度批判性分析 Super-agent 设计方法,通过抑制模型推理循环提升 MMLU-Pro 等基准测试表现,同时指出潜在副作用疑虑。
作者实测即梦新上线的短剧工作室,并公开自己三年迭代的 AI 视频工作流,用东北少女与吸血鬼校草灵魂互换的设定跑完第一集。
Google DeepMind 研究指出,看似无关的简单视觉图形(如红心、圆圈)能对 AI 在代码生成等任务中产生隐蔽影响,AI 虽不自知却被操控决策行为。
作者分享了一种利用闲置安卓手机配合 Mac mini 实现 AI 自动化点单的方案,解决了传统 AI 外卖工具的局限,实现了基于减脂增肌目标的定时自动下单和支付。
唐杰团队开源 HarnessPro,通过让 Agent 迭代自身的 harness 设计,同时优化任务表现与执行成本,在 Terminal-Bench 2、SWE-Bench Pro 和 ProgramBench 三大基准上实现通过率提升和调用成本降低,提供 Lite、Medium、Heavy 三个配置档位。
作者质疑国内 AI 生态现状,通过实例指出文心一言仍是主流选择,且批评商业社交课程内容陈旧滞后。
很高兴看到 MiniCPM-OCR 和 Jev 在 Nativ 中本地运行!🚀 感谢快速集成,也感谢分享这些令人印象深刻的结果。💙🙌
商汤科技发布的 SenseNova 6.8 Flash 模型通过实测展示了其在动态网页、品牌官网、动态海报、SVG 动画和动态 PPT 等创意办公场景的强大能力,同时凭借长期记忆和主动交互功能,在智能办公中实现了数据一致性提醒和自动化文档更新。
IT之家 11 月 3 日消息,苹果的服务业务营收仍处在历史高位,但面临的压力持续加大。作为这块业务的核心,App Store 受到监管压力与手游市场低迷的双重冲击,拖累了服务业务的增长。 不过在当地时间周一的财报电话会议上,苹果释放信号,考虑借助第三方应用拉动服务收入。但这具体意味着什么?目前还没有清晰答案。