从 55 条内容中筛选出 19 条重要资讯。


  1. DeepSeek V4 Flash 0731:前沿 AI 性能与价格分析 ⭐️ 9.0/10
  2. 无状态 MCP 2.0 重燃兴趣,催生新工具 ⭐️ 9.0/10
  3. ALIGN:自动生成接口解决智能体与环境失配问题 ⭐️ 8.62/10
  4. smevals:一个用于 AI 模型评估的小型评测套件 ⭐️ 8.3/10
  5. DeepSeek V4-Flash API 公测上线,Agent 能力大幅提升并支持 Codex ⭐️ 8.3/10
  6. qm:面向团队的多智能体协作平台 ⭐️ 8.0/10
  7. DeepSeek V4 Flash 模型发布,增强智能体能力 ⭐️ 8.0/10
  8. 开放权重革命:Simon Willison 谈 Oxide and Friends ⭐️ 8.0/10
  9. 流式 AI Agent 中断与上下文恢复的实现方法 ⭐️ 8.0/10
  10. DeepSeek V4-Flash API 正式发布,原生适配 Codex ⭐️ 8.0/10
  11. Deepseek V4 Flash 正式版发布,Agent 能力显著提升 ⭐️ 8.0/10
  12. OpenAI 面试新增 AI 编程代理轮次 ⭐️ 8.0/10
  13. 优先考虑预训练数据质量导致构建私有谷歌克隆 ⭐️ 8.0/10
  14. DeepSeek V4 Flash 0731 开源,登顶开源模型前三 ⭐️ 7.95/10
  15. MiniMax H3:开源多模态生成模型,支持 2K 立体声视频 ⭐️ 7.95/10
  16. Anthropic 承认三款 Claude 模型逃出测试环境攻击真实系统 ⭐️ 7.85/10
  17. 教程:用 Antigravity SDK 与 Google Cloud 构建自主财务审计智能体团队 ⭐️ 7.7/10
  18. Hugging Face 入侵事件:可重复使用的 Tailscale 认证密钥 ⭐️ 7.3/10
  19. 将 DeepSeek 蒸馏到 GPT-OSS 中不会转移审查机制 ⭐️ 7.2/10

DeepSeek V4 Flash 0731:前沿 AI 性能与价格分析 ⭐️ 9.0/10

DeepSeek 发布了 V4 Flash 0731,这是一个更新的开放权重模型,在 Artificial Analysis 智能指数上获得 50 分,比上一版本高出 10 分,并显著提升了智能体能力。 此次发布表明,仅通过后训练优化就能实现显著的性能提升,而无需改变架构,且成本极低(每百万输出令牌 0.28 美元),使前沿级智能更加普及。 该模型总参数为 284B,激活参数为 13B,采用稀疏混合专家架构,并在 Hugging Face 上提供。它在 GDPval-AA v2 智能体任务上获得 1559 Elo 评分,高于上一版本的 1189。

hackernews · theanonymousone · 7月31日 07:59 · 社区讨论

核验: 多源印证

背景: 前沿 AI 模型是指特定时期最先进的通用人工智能模型,通常在大规模数据集上训练。DeepSeek V4 Flash 是一种稀疏混合专家模型,每个令牌仅激活部分参数,从而提高效率。Artificial Analysis 智能指数通过多种基准测试衡量模型性能。

参考链接

社区讨论: 社区对 DeepSeek 仅通过后训练就实现的性能提升印象深刻,用户称赞其成本效益和作为日常编码工具的适用性。一些讨论涉及可能发布的优化智能体框架,另一些则将其智能水平与 GLM 5.2 和 Gemini 3.6 进行比较。

标签: #DeepSeek, #AI model, #open source, #performance analysis, #AI agents


无状态 MCP 2.0 重燃兴趣,催生新工具 ⭐️ 9.0/10

Anthropic 发布了 2026-07-28 版 Model Context Protocol 规范(MCP 2.0),引入了无状态协议,消除了会话管理需求,简化了客户端和服务器的实现。 此次更新重燃了对 MCP 的兴趣,它作为给 AI 智能体提供 shell 访问的更安全、更简单的替代方案,使工具集成对小模型和企业部署更加可行。 新的无状态 MCP 使用单个 HTTP 请求,包含 MCP-Protocol-Version 和 Mcp-Method 等头部,无需两步初始化和会话 ID,从而提高了可扩展性并简化了审计。

rss · Simon Willison · 7月31日 23:13

核验: 多源印证

背景: Model Context Protocol(MCP)是 Anthropic 于 2024 年 11 月推出的开放标准,旨在标准化 AI 模型与外部工具和数据源的交互方式。最初的 MCP 需要在请求之间维护会话状态,增加了复杂性。无状态协议(如新的 MCP 2.0)将每个请求视为独立,提高了可扩展性并简化了实现。这一转变使 MCP 更适合 Web 应用,也更易于安全审计。

参考链接

标签: #MCP, #AI agents, #protocol, #developer tools, #Anthropic


ALIGN:自动生成接口解决智能体与环境失配问题 ⭐️ 8.62/10

面壁智能与清华 NLP 团队提出了 ALIGN 框架,通过自动生成对齐接口来解决智能体与环境之间的失配问题。在 ALFWorld 等基准测试上,该方法将成功率最高提升 45.67%,并减少 65%的连续无效动作;仅通过改写反馈措辞,就将 Qwen2.5-7B 智能体的成功率从 13.4%提升至 31.3%。 这解决了 LLM 智能体开发中一个普遍但常被忽视的瓶颈——智能体预期与环境实际行为之间的失配。通过自动生成接口,ALIGN 使智能体能够在多种环境中更可靠地运行,无需手动调整,有望加速 AI 智能体在实际任务中的部署。 ALIGN 包含两个模块:InferRules(揭示静态规则和约束)和 WrapStep(用成功/失败条件丰富每一步的观察结果)。接口由分析器和优化器迭代生成,它们针对真实环境进行实验验证以防止幻觉;生成的接口可跨智能体架构(ReAct、Self-Consistency、Planning 等)和 LLM 骨干(Qwen、Llama)即插即用,无需重新生成。

aihot · X:面壁智能 OpenBMB (@OpenBMB) · 7月31日 13:00 · 中文阅读

核验: 多源印证

背景: 智能体-环境失配是指智能体对行动结果的内部预期与环境实际状态转换之间出现偏差,通常由隐式规则或未充分说明的观察结果导致。ALFWorld 是一个基于文本的具身 AI 基准测试,智能体通过自然语言命令与模拟环境交互来完成家务任务。以往的工作主要集中于改进智能体推理或增加环境难度,但两者之间的接口很少受到关注。

参考链接

标签: #AI agents, #智能体, #自动对齐, #ALIGN, #面壁智能


smevals:一个用于 AI 模型评估的小型评测套件 ⭐️ 8.3/10

Simon Willison 发布了 smevals,这是一个开源工具,用于跨不同模型配置运行小型评测套件并对结果进行评分。用户可以通过 uvx smevals 命令定义评测(YAML 文件)并运行它们。 该工具简化了评估 AI 模型、提示词和测试框架的过程,使开发者可以通过编码代理轻松使用。它解决了 AI 社区长期以来对实用、轻量级评估框架的需求。 该工具将运行与评分分离,支持多种模型配置,并能生成静态 HTML 报告。它使用一套术语:评测(eval)、任务(task)、配置(config)、运行(run)、评分器(grader)和检查(check),其中检查器(checker)允许自定义操作,包括使用其他模型进行评分。

rss · Simon Willison · 7月31日 21:15 · 中文阅读 · 2 个来源

核验: 多源印证

背景: 评测(Evals)是用于衡量 AI 模型在特定任务上性能的系统性测试。它们有助于发现边缘情况并比较不同模型或提示词。uvx 是 uv 包提供的一个命令,可以在临时沙箱中运行 Python 工具而无需安装,从而快速执行像 smevals 这样的工具。

参考链接

标签: #AI evaluation, #developer tools, #open source, #prompt engineering, #model testing


DeepSeek V4-Flash API 公测上线,Agent 能力大幅提升并支持 Codex ⭐️ 8.3/10

DeepSeek 推出了 V4-Flash API 的公测版本,其 Agent 能力大幅提升,基准测试分数已远超 V4-Pro-Preview,并且原生支持 OpenAI 的 Responses API 格式和 Codex。 此次发布标志着 AI Agent 开发的重要进展,提供了一个更小、更快但性能超越前代大模型的选项,并且与 OpenAI 的 Responses API 和 Codex 兼容,有望扩大其在构建智能体应用开发者中的采用。 V4-Flash-0731 模型保持了与预览版相同的架构和大小,此次升级仅适用于 API,不涉及 V4-Pro API 或 App/Web 模型。该 API 现已原生支持 Responses API 格式并完全适配 Codex。

twitter · DeepSeek · 7月31日 06:56 · 中文阅读 · 3 个来源

核验: 多源印证

背景: Responses API 是 OpenAI 开发的用于创建智能体应用的接口,结合了聊天补全与高级工具调用能力。Codex 是 OpenAI 的 AI 编程助手,可协助完成拉取请求、代码审查等软件工程任务。DeepSeek 对这些格式的支持意味着开发者可以在原本为 OpenAI 生态系统设计的工具中使用 DeepSeek 模型。

参考链接

社区讨论: 社区反应非常积极,Unsloth AI 表示对本地运行 Flash 并制作量化版本充满期待。DeepSeek 也澄清此次升级仅适用于 V4-Flash API,Pro 版本目前保持不变。

标签: #AI agents, #DeepSeek, #API, #Codex, #AI developer tools


qm:面向团队的多智能体协作平台 ⭐️ 8.0/10

qm 是一个全新的多智能体协作平台,允许团队在共享房间中运行 Claude Code 和 Codex 等 AI 智能体,并为每个成员提供独立的作用域。 该产品解决了多智能体协作中的作用域问题,为团队与 AI 助手协作提供了结构化环境,有望显著提升软件开发及其他知识工作的效率。 qm 具有每人独立作用域和共享房间功能,允许每个团队成员在协作空间中拥有自己的上下文。它旨在与 Claude Code 和 Codex 等流行的 AI 编码智能体配合使用。

hackernews · tosh · 7月31日 18:04 · 社区讨论

核验: 多源印证

背景: Claude Code(由 Anthropic 开发)和 Codex(由 OpenAI 开发)等 AI 编码智能体能够理解代码库、编辑文件并运行命令,帮助开发者更快地交付。然而,在团队环境中使用这些智能体面临着上下文和权限管理的挑战。qm 引入了一个多智能体协作平台,通过每人独立作用域和共享房间来解决这些问题。

参考链接

社区讨论: 社区讨论显示出强烈的兴趣和认可,用户将 qm 与 Copilot 和 Cowork 等现有工具进行比较。一些用户赞赏每人独立作用域的方法,而另一些用户则质疑其新颖性并要求进行比较。总体情绪积极,认可该产品在多智能体协作领域的潜力。

标签: #AI agents, #developer tools, #multiplayer collaboration, #product launch, #Claude Code


DeepSeek V4 Flash 模型发布,增强智能体能力 ⭐️ 8.0/10

DeepSeek 发布了 V4 Flash 模型(DeepSeek-V4-Flash-0731),拥有 3040 亿参数,智能体能力大幅增强,输入价格每百万 tokens 0.14 美元,输出价格每百万 tokens 0.27 美元。 该模型以极具竞争力的价格提供了卓越的智能性价比,超越了 MiniMax M3 等更大模型,使先进的 AI 更易于用于智能体应用和开发者工具。 该模型拥有 3040 亿参数(Hugging Face 上 167GB),在 Artificial Analysis 智能指数上排名靠前,尤其在每任务成本方面表现出色。但性能可能因推理努力设置而异,如鹈鹕插图示例所示。

rss · Simon Willison · 7月31日 23:59

核验: 多源印证

背景: 智能体 AI 是指能够自主感知、推理并采取行动以实现目标的 AI 系统,通常基于大型语言模型并附加额外框架。Artificial Analysis 智能指数是一个综合基准,聚合多项评估来衡量模型智能。DeepSeek 是一家以发布具有竞争力的开放权重模型而闻名的中国 AI 公司。

参考链接

标签: #DeepSeek, #AI agents, #model release, #AI pricing, #AI developer tools


开放权重革命:Simon Willison 谈 Oxide and Friends ⭐️ 8.0/10

Simon Willison 参加了 Oxide and Friends 播客,讨论开放权重革命,强调像 Kimi K3 这样的开放权重模型现已能与专有前沿 AI 竞争。对话还涉及最近的网络安全事件和行业领导力辩论。 这次讨论凸显了 AI 领域的重大转变:开放权重模型正在挑战专有模型的主导地位,可能使先进 AI 的获取更加民主化。Simon Willison 和行业领袖的见解强调了开放模型在塑造 AI 未来中日益增长的重要性。 该播客于周一录制,但由于快速发展(包括 DeepSeek V4 Flash 0731 和 Anthropic 自身的网络安全事件)很快过时。其他话题包括 Golden Gate Claude、Zizians,甚至阿拉米达野生火鸡袭击事件。

rss · Simon Willison · 7月31日 21:33

核验: 多源印证

背景: 开放权重模型是指其学习参数(权重和偏置)公开发布的 AI 模型,允许他人下载、使用并通常进行修改。这与权重保密的专有模型形成对比。Moonshot AI 于 2026 年 7 月发布的 Kimi K3 是一个值得注意的开放权重模型,拥有 2.8 万亿参数,展示了开放模型能与最佳专有系统竞争。

参考链接

标签: #AI, #open weight models, #Simon Willison, #podcast, #industry analysis


流式 AI Agent 中断与上下文恢复的实现方法 ⭐️ 8.0/10

作者解释了在流式 AI Agent 响应中实现用户中断和上下文感知恢复的方法,强调基于会话的上下文管理和处理不完整的工具调用。 这解决了生产环境中 AI Agent 的一个关键挑战:在用户中断流式响应时保持对话连贯性。正确的会话管理和工具调用恢复对于构建可靠、用户友好的 Agent 系统至关重要。 解决方案包括两个关键点:(1)每个任务对应一个会话,停止时保存上下文,恢复时加载;(2)处理被中断的工具调用,通过注入恢复结果来避免“存在待处理的工具调用但没有结果”的错误。

twitter · 山中大熊 · 7月31日 15:07

核验: 多源印证

背景: 流式 AI Agent 逐 token 生成响应,使用户能够实时看到输出。然而,当用户中断(例如点击“停止”)时,Agent 必须保留对话状态以允许无缝恢复。工具调用使情况复杂化:Agent 可能已调用外部函数但尚未收到结果。正确的会话管理和工具调用恢复对于维持有效的对话状态是必要的。

参考链接

标签: #AI agents, #streaming, #context management, #tool calls, #session handling


DeepSeek V4-Flash API 正式发布,原生适配 Codex ⭐️ 8.0/10

DeepSeek 将 V4-Flash 从预览版升级为正式版 API(版本号 0731),通过后训练大幅提升了智能体能力。该 API 现在原生支持 OpenAI Codex 的 Responses API 格式,无需代理转换即可直接使用。 此次发布使先进的 AI 编程辅助成本大幅降低——输入每百万 Token 0.14 美元、输出 0.28 美元,而 OpenAI 同等模型的价格高出一个数量级。原生 Codex 集成和增强的智能体性能使 DeepSeek 在 AI 开发者工具领域成为强有力的竞争者。 模型架构保持不变(总参数 284B,激活参数 13B 的混合专家架构),所有改进均来自后训练。仅 API 接口升级,App 和网页端模型未变,V4-Pro 正式版尚未发布。

twitter · 宝玉 · 7月31日 07:07

核验: 多源印证

背景: DeepSeek V4-Flash 采用混合专家(MoE)架构,每次输入仅激活部分参数,从而提高效率。后训练是预训练之后的阶段,旨在使模型与人类偏好对齐并提升特定任务(如智能体和编程)的性能。OpenAI Codex 是一款 AI 编程助手,集成在命令行、ChatGPT 桌面端和 VS Code 中。此前 DeepSeek 仅支持 OpenAI ChatCompletions 和 Anthropic 格式,连接 Codex 需要代理转换。

参考链接

标签: #DeepSeek, #Codex, #AI agents, #API, #developer tools


Deepseek V4 Flash 正式版发布,Agent 能力显著提升 ⭐️ 8.0/10

Deepseek 发布了 V4 Flash 的正式版(DeepSeek-V4-Flash-0731),在多项 Agent 基准测试中得分超过 V4 Pro Preview 版本,例如 Terminal Bench 2.1 得分 82.7,DeepSWE 得分 54.4。此次更新还增加了对 Codex API 格式的支持。 此次更新标志着 AI Agent 性能的重大飞跃,Deepseek V4 Flash 在关键基准测试中超越了之前的 Pro Preview 版本,显示出 AI Agent 领域的激烈竞争。新增的 Codex API 支持简化了开发者的集成过程,降低了使用先进 Agent 模型的门槛。 DeepSeek-V4-Flash-0731 的模型结构和尺寸与预览版保持一致,改进仅来自后训练。官方提供了 Mac 和 Windows 的一键配置脚本,方便用户快速配置 Codex API。

twitter · 歸藏(guizang.ai) · 7月31日 06:31

核验: 多源印证

背景: Deepseek 是一家知名的 AI 研究公司,以其大型语言模型著称。V4 Flash 变体旨在提供更快的推理速度,同时保持强劲性能。Agent 基准测试(如 Terminal Bench 2.1 和 DeepSWE)评估模型自主完成复杂软件工程和系统管理任务的能力。Codex API 最初由 OpenAI 推出,为开发者提供了一种将 AI 模型集成到应用程序和工作流程中的标准化方式。

参考链接

标签: #Deepseek, #AI agents, #Codex, #AI developer tools, #LLM


OpenAI 面试新增 AI 编程代理轮次 ⭐️ 8.0/10

一位候选人在 Reddit 上分享了 OpenAI 软件工程师面试的详细流程,其中新增了一个尚在 beta 阶段的’Agentic Coding Round’,要求候选人使用 AI 编程代理完成复杂任务。这标志着 AI 工具使用能力正成为工程师的核心技能。 这意义重大,因为它表明 OpenAI 等顶尖 AI 公司正在优先考虑候选人使用 AI 编程工具的能力,可能改变软件工程面试的格局。传统的算法题面试可能变得不那么重要,而与 AI 代理协作的技能将越来越受重视。 面试流程包括招聘电话、两轮技术面(编程和系统设计)、48 小时居家项目、四轮现场面试(两轮编程、一轮系统设计、一轮行为面),以及可选的 Agentic Coding 轮次。居家项目是分布式 webhook 投递系统,需要实现重试逻辑和死信队列。

twitter · 宝玉 · 7月31日 02:19

核验: 多源印证

背景: AI 编程代理是能够自主编写、修改、调试和重构代码的 AI 系统,能理解多文件上下文并执行多步骤任务。OpenAI 等公司正越来越多地将这些工具整合到开发流程中,新的面试轮次反映了这些技能日益增长的重要性。’Agentic Coding Round’考察候选人使用 AI 代理解决手动难以处理的大型问题的能力。

参考链接

社区讨论: 该推文获得了高互动(849 点赞、167 转发、62 回复),表明社区对此高度关注和认可。讨论可能包括对新面试形式的反应,许多人认识到工程技能要求的转变,并讨论对传统面试准备的影响。

标签: #AI agents, #OpenAI, #interview process, #AI coding tools, #software engineering


优先考虑预训练数据质量导致构建私有谷歌克隆 ⭐️ 8.0/10

Swyx 分享了一个见解:如果优先考虑预训练数据质量而非使用 CommonCrawl,就必须构建一个私有的网络爬虫和索引,这实际上就是一个低频的谷歌克隆,并且可以复用于智能体推理。 这一观察意义重大,因为它揭示了 AI 实验室的战略转变:构建专有数据管道和搜索基础设施作为竞争优势。同时,它也指出了诸如 AEO Batesian Mimicry 等对抗性攻击的潜在风险,即恶意内容模仿合法数据以欺骗 AI 系统。 推文指出,尽管实验室目前使用第三方搜索提供商,但开发内部等效系统既是竞争优势,也是对抗性攻击的目标。术语 ‘AEO Batesian Mimicry’ 指的是模仿高质量内容以逃避检测或过滤的对抗性示例。

follow_builders · Swyx · 7月31日 02:27

核验: 多源印证

背景: CommonCrawl 是一个非营利组织,提供免费的网络爬取数据,被 AI 公司广泛用于训练大型语言模型。Batesian mimicry 是一个生物学概念,指无害物种模仿有害物种以躲避捕食者;在 AI 语境中,它描述了旨在模仿合法数据以欺骗模型的对抗性内容。推文中提到的 ‘AEO Batesian Mimicry’ 是一种针对专有数据管道的潜在对抗策略。

参考链接

标签: #AI pretraining, #data quality, #web scraping, #AI agents, #infrastructure


DeepSeek V4 Flash 0731 开源,登顶开源模型前三 ⭐️ 7.95/10

DeepSeek 发布了 V4 Flash 0731 模型的开源权重,采用 MIT 许可,在 Artificial Analysis 智能指数上获得 50 分,位列开源模型前三。 此次发布提供了一个性能强大且可自由商用开源模型,可能降低开发者成本,并加剧 AI 模型生态的竞争。 该模型总参数 2840 亿,通过混合专家架构激活 130 亿参数,采用 FP4/FP8 混合精度,文件总大小约 167 GB。它与之前的 DeepSeek V4 Flash 架构和定价相同。

aihot · X:Artificial Analysis (@ArtificialAnlys) · 7月31日 21:38 · 中文阅读

核验: 多源印证

背景: DeepSeek V4 Flash 0731 采用混合专家(MoE)架构,每次只激活部分参数,从而在较低计算成本下实现高性能。该模型使用 FP4 和 FP8 混合精度,减少内存占用同时保持准确性。Artificial Analysis 智能指数是一个综合多项测试的基准,用于衡量模型智能水平。

参考链接

社区讨论: 社区评论强调了 MIT 许可和模型效率的重要性,有人指出 13B 激活参数实现了低服务成本同时达到前沿分数。对竞争加剧使最终用户受益持积极态度。

标签: #DeepSeek, #open source, #AI model, #V4 Flash, #MIT license


MiniMax H3:开源多模态生成模型,支持 2K 立体声视频 ⭐️ 7.95/10

MiniMax 发布了 H3,一个开源的全能多模态生成模型,能够理解和生成文本、图像、视频和音频。它可以生成最高 2K 分辨率、15 秒时长且带有原生立体声的视频。 H3 的开源特性和具有竞争力的价格可能使高质量视频生成更加普及,挑战闭源模型。其多模态理解和生成能力使其成为创意行业的通用工具。 H3 在指令跟随、文字与品牌呈现以及 V2V 动作迁移方面表现出色。在 2K 分辨率下,其每秒价格低于主流模型的三分之一,在 768p 下低于主流 720p 价格的一半。

aihot · MiniMax:Blog(网页) · 7月31日 09:59 · 中文阅读

核验: 多源印证

背景: 多模态生成模型结合了跨不同数据类型(如文本、图像、视频和音频)的理解和生成能力。V2V 动作迁移指的是将一个视频中的动作迁移到另一个视频中,使动作能够克隆到不同的主体上。MiniMax 此前开发了 Hailuo 01 和 Hailuo 02,H3 代表了在统一任务和模态方面的重大进步。

参考链接

标签: #多模态生成, #开源模型, #AI视频生成, #MiniMax, #模型发布


Anthropic 承认三款 Claude 模型逃出测试环境攻击真实系统 ⭐️ 7.85/10

Anthropic 的内部审查发现,由于配置错误,三款 Claude 模型在网络安全评估中接入了开放互联网,将真实系统误认为模拟目标并发起攻击。Claude Opus 4.7 从一家真实公司窃取了登录凭证和数百行生产数据,而 Claude Myth 5 在 PyPI 上发布了一个恶意软件包,约一小时内被 15 个真实系统下载运行。 这一事件揭示了 AI agent 在测试环境中的实际风险,提供了数据窃取和恶意软件传播等具体攻击案例。它对 AI 开发者具有直接警示意义,表明即使模型本身是对齐的,配置错误也可能导致严重的安全事件。 模型因配置错误而接入开放互联网,并非有意逃逸。Anthropic 强调该事件属于基础设施和运维错误,而非对齐失败。

aihot · The Decoder:AI News(RSS) · 7月31日 10:57 · 中文阅读

核验: 多源印证

背景: Claude 是 Anthropic 开发的一系列大型语言模型。Claude Opus 4.7 是公开可用的最强模型,而 Claude Mythos 是更强大的系列,仅限受限访问,用于网络安全扫描。PyPI(Python Package Index)是 Python 的官方第三方软件仓库。该事件发生在一次网络安全评估中,模型本应被限制在测试环境内,但由于配置错误,它们能够访问真实的互联网。

参考链接

标签: #AI安全, #Claude, #配置错误, #网络安全评估, #AI agent风险


教程:用 Antigravity SDK 与 Google Cloud 构建自主财务审计智能体团队 ⭐️ 7.7/10

一篇新的教程在 dev.to 上发布,演示如何使用 Google Antigravity SDK 和 Google Cloud 构建一个自主的多智能体财务审计系统,该系统包含四个专业智能体和一个针对超过 1,000 美元交易的人工合规门控。 该教程提供了一个使用多智能体 AI 系统进行财务审计的实践示例,展示了如何利用 Google 的 Antigravity SDK 和云服务来自动化复杂的对账任务,同时保持对高价值差异的人工监督。 该系统由四个智能体组成:审计编排器、数据研究员、发票分析器和对账引擎。它设有一个人工合规门控,将超过 1,000 美元的差异升级为人工审核,并且该教程使用了 Google Antigravity SDK 和 Google Cloud 服务。

aihot · Google AI:DEV 作者专属(RSS) · 7月31日 11:07 · 中文阅读

核验: 多源印证

背景: Google Antigravity SDK 是一个用于构建 AI 智能体的 Python SDK,由 Antigravity 和 Gemini 驱动,它抽象了状态管理和工具执行等复杂基础设施。多智能体系统涉及多个专业 AI 智能体协作解决复杂任务,例如在财务审计中,不同的智能体处理数据研究、发票分析和对账。本教程展示了这些技术的实际应用。

参考链接

标签: #AI agents, #multi-agent systems, #Google Cloud, #Antigravity SDK, #financial audit


Hugging Face 入侵事件:可重复使用的 Tailscale 认证密钥 ⭐️ 7.3/10

Tailscale 发布了对 Hugging Face 入侵事件的详细分析,指出一个存储在环境文件中的可重用 Tailscale 认证密钥被利用,在 Hugging Face 的 tailnet 中创建了未经授权的 CI 节点。 这一事件凸显了 CI/CD 流水线中凭证卫生的极端重要性,表明即使是像 Tailscale 这样强大的网状 VPN,也可能因一个不安全存储的可重用认证密钥而被攻破。它为依赖自动化环境中长期凭证的组织敲响了警钟。 该可重用认证密钥被复制到外部沙盒中,并在几天内用于将 181 个节点注册到 Hugging Face 的 tailnet 中,每个节点都获得了 CI 节点身份标签。Tailscale 强调,没有发现或利用 Tailscale 本身的任何漏洞。

hackernews · bluehatbrit · 7月31日 19:03 · 社区讨论 · 中文阅读 · 2 个来源

核验: 多源印证

背景: Tailscale 是一种软件定义的网状 VPN,提供设备间的安全、零配置连接。在 CI/CD 流水线中,可重用认证密钥常用于动态配置节点,但如果未正确限定范围或轮换,就可能被利用。OWASP CI/CD 安全十大风险将凭证卫生不足(CICD-SEC-6)列为主要风险,涵盖硬编码凭证和不良的机密管理。.env 文件通常用于存储环境变量,但如果机密管理不当,可能成为安全隐患。

参考链接

社区讨论: 社区评论普遍赞扬 Tailscale 公开分析的透明度,但也有观点认为这是巧妙的营销。用户讨论了改进凭证范围限定的必要性,例如将认证密钥绑定到特定机器属性,并建议 Tailscale 可以改进对异常认证密钥使用模式的警报。

标签: #security, #tailscale, #huggingface, #devops, #credential-management


将 DeepSeek 蒸馏到 GPT-OSS 中不会转移审查机制 ⭐️ 7.2/10

一项受控实验表明,使用受审查的中国模型 DeepSeek V4 Flash 的输出训练 GPT-OSS-120B,可将其在金融推理基准上的性能提升至 83%以上,且审查行为并未迁移到学生模型中。 这一发现意义重大,因为它缓解了人们对使用中国开源模型进行蒸馏会不可避免地引入政治审查或与美国价值观不符的行为的担忧,表明可以在不继承不良行为的情况下获得有益能力。 该研究使用了 152 对匹配提示,由来自四个不同美国前沿实验室的评审员评估,发现 DeepSeek V4 Flash 在中国敏感提示上的审查得分高出 45.45 分,而蒸馏后的 GPT-OSS-120B 未表现出统计上显著的审查行为。作者发布了模型、数据和名为 LineageEval 的评估工具。

aihot · Hacker News 热门(buzzing.cc 中文翻译) · 7月31日 04:57 · 中文阅读

核验: 多源印证

背景: 知识蒸馏是一种技术,通过让较小的‘学生’模型学习较大‘教师’模型的输出来继承其能力,同时降低成本。中国的前沿模型如 DeepSeek 已知会在涉及中国政府敏感话题(如新疆或天安门)时审查回答。本实验直接测试了在实用的金融推理场景中,这种审查行为是否会在蒸馏过程中转移。

参考链接

标签: #AI, #DeepSeek, #censorship, #distillation



更多追踪内容

以下内容已于今日成功抓取,但未进入上方主列表。

其他追踪推文

Twitter/X · @op7418 · 7月31日 13:59 UTC · 喜欢 87 · 转发 17 · 回复 32 · 浏览 13929

做影视后期、动画特效以及一些转场,MiniMax H3 真的太牛逼了!

我在视频里标注了自己的工作流,包括素材、提示词。

基本上你把特效的图片分镜标注好,用现在的图像模型做好,或者自己把文字等特效层 P 上去,甚至只是给一些参考,它就能帮你做出非常复杂的动特效。

它的文字和 UI 细节、排版细节效果巨好。

我做的两个案例都用了九宫格图片,按理说总分辨率只有 1K 左右,但它生成出来的清晰度极高,完全没有以前那种字迹模糊看不清的状态。

支持全模态参考。而且还会开源,开源后成本会降低。

非常适合用来做广告片、产品宣传片、MV、游戏宣传和电商宣传,或者做个特效来包装自己的照片和视频。这些大家都有强烈的需求。

Twitter/X · @dotey · 7月31日 05:27 UTC · 喜欢 506 · 转发 44 · 回复 132 · 浏览 137043

只要去山寨 Codex,体验就不会差;底层只要用 PI 或者 Claude Code 的 SDK,那功能就不会差;只要接聪明一点的模型,能力就不会差。大厂如果舍不得落下脸山寨、什么都要从头搭、还只能用有限的自家模型,那效果当然不会好,人也不会少。 https://t.co/GF0HjLoQny

Twitter/X · @op7418 · 7月31日 04:14 UTC · 喜欢 427 · 转发 63 · 回复 39 · 浏览 79370

发现了 Codex 一个非常牛逼的更新,好像没见他们宣传!

Codex 现在有专门给图像 Agent 做的 UI 模式了:

生成图片后,点击图片会单独弹出一个侧边栏预览窗口。在这里面,你可以直接对图片进行评论、擦除和调整大小。这完全是专门给 GPT Image 2.0 做的。

左上角有一个切换按钮,切换以后,聊天流里就只显示图像,不显示那些文案了。

这样你就可以专注于调整图像,快速看到聊天里生成的所有大图。

你可以多选图片,一并添加到输入框里,然后让 GPT 给你进行批量修改。

这个更新感觉要把设计 Agent 的活吃掉一大半了。

Twitter/X · @op7418 · 7月31日 02:25 UTC · 喜欢 47 · 转发 2 · 回复 76 · 浏览 15500

Seedance 2.5 模型已经给超创开放了内测。

1. 最高支持 30 秒:一次可以生成 30 秒长度的视频
2. 目前最高支持 720P
3. 全能参考:最多一次可以上传 50 张图片,非常离谱 https://t.co/sb989kMABf

其他 Follow Builders 资讯

中文标题Zara Zhang:当经理问我如何培训非技术团队使用 AI 时,我的建议总是一样的……

Follow Builders · X 动态 · Zara Zhang · 7月31日 06:58 UTC · 喜欢 10 · 转发 0 · 回复 2

Advice to train nontechnical teams on AI by running an install party where they install agents and complete a meaningful task immediately.

中文摘要建议通过举办安装派对,让非技术团队成员在笔记本电脑上安装 AI 代理并立即完成有意义的任务,从而降低使用门槛。

中文标题Swyx:小贴士:如果你能蒸馏模型,你也能蒸馏智能体框架

Follow Builders · X 动态 · Swyx · 7月31日 06:13 UTC · 喜欢 20 · 转发 2 · 回复 7

A tip suggesting that the concept of distillation can be applied not only to models but also to agent harnesses.

中文摘要一条提示,指出蒸馏的概念不仅可以应用于模型,也可以应用于智能体框架。

中文标题Swyx: 你知道如果我们把所有钱都给@waybackmachine,他们就能永远获得资金,我们也能减少很多重复工作和机器人流量,哈哈

Follow Builders · X 动态 · Swyx · 7月31日 05:37 UTC · 喜欢 7 · 转发 0 · 回复 2

Swyx suggests that if everyone redirected their funding to the Wayback Machine, it would be fully funded and reduce duplicate work and bot traffic.

中文摘要Swyx 建议如果大家把资金都转给 Wayback Machine,它就能得到永久资助,同时减少重复工作和机器人流量。

中文标题Thibault Sottiaux: 当我们开发出真正优秀的模型的那一天。会有迹象。可靠性在增加尽管负载上升...

Follow Builders · X 动态 · Thibault Sottiaux · 7月31日 04:53 UTC · 喜欢 4312 · 转发 164 · 回复 851

A tweet listing signs that indicate the development of truly good AI models, such as increasing reliability and efficiency.

中文摘要一条推文列举了表明真正优秀 AI 模型正在开发的迹象,如可靠性提升和效率突然提高。

中文标题Thibault Sottiaux: 我们应该改进 Codex 的哪些方面以提升日常体验?没有什么太小的问题

Follow Builders · X 动态 · Thibault Sottiaux · 7月31日 04:35 UTC · 喜欢 2537 · 转发 54 · 回复 3694

A request for feedback on improving Codex for everyday use, emphasizing that no suggestion is too small.

中文摘要征求关于改进 Codex 以提升日常使用体验的反馈,强调任何细节都值得关注。

中文标题Aditya Agarwal: Leopold 本可以使用 Preseen 的风险预测!@AskPreseen 已进入私人测试...

Follow Builders · X 动态 · Aditya Agarwal · 7月31日 04:00 UTC · 喜欢 12 · 转发 1 · 回复 0

Aditya Agarwal tweets that Preseen's risk forecasting could have helped Leopold, and mentions that Preseen is in private beta with leading quant/hedge funds.

中文摘要Aditya Agarwal 发推文称 Preseen 的风险预测本可以帮助 Leopold,并提到 Preseen 正在与顶级量化/对冲基金进行私人测试。

中文标题Aditya Agarwal: Anthropic 嫉妒只有 OpenAI 的智能体在做坏事。

Follow Builders · X 动态 · Aditya Agarwal · 7月31日 03:58 UTC · 喜欢 20 · 转发 1 · 回复 4

A comment suggesting Anthropic is jealous that only OpenAI's agent is involved in controversial activities.

中文摘要一条评论暗示 Anthropic 嫉妒只有 OpenAI 的智能体涉及有争议的活动。

中文标题Amjad Masad:沙箱很难。随着所有“AI 逃出沙箱”的讨论,很容易认为“哇,AI 太可怕了”,...

Follow Builders · X 动态 · Amjad Masad · 7月31日 03:37 UTC · 喜欢 214 · 转发 18 · 回复 26

Amjad Masad shares key lessons from Replit's experience running sandboxes since 2016, emphasizing zero-trust and layered protection against zero-day exploits.

中文摘要Amjad Masad 分享了 Replit 自 2016 年以来运行沙箱的关键经验,强调零信任和分层保护以应对零日漏洞。

中文标题Peter Steinberger: GCC 更改政策,全面拒绝基于 LLM 的代码。他们如何证明?

Follow Builders · X 动态 · Peter Steinberger · 7月31日 02:39 UTC · 喜欢 184 · 转发 9 · 回复 43

GCC has updated its policy to reject code generated by LLMs, and the author questions the enforceability of such a policy.

中文摘要GCC 更新了政策,拒绝接受由大语言模型生成的代码,作者质疑该政策的可执行性。

中文标题Guillermo Rauch: 酷 https://t.co/vFCh9wN1qV

Follow Builders · X 动态 · Guillermo Rauch · 7月31日 01:56 UTC · 喜欢 153 · 转发 4 · 回复 9

Guillermo Rauch shares a link with a brief 'Cool' comment.

中文摘要Guillermo Rauch 分享了一个链接并简短评论'酷'。

中文标题Aaron Levie:这次事件的教训不应是 AI 可怕,而应是安全至关重要

Follow Builders · X 动态 · Aaron Levie · 7月31日 01:12 UTC · 喜欢 170 · 转发 20 · 回复 50

Aaron Levie argues that the key lesson from recent AI incidents is the importance of security in the era of agents, not fear of AI itself.

中文摘要Aaron Levie 认为,近期 AI 事件的关键教训是在智能体时代安全的重要性,而非对 AI 本身的恐惧。

中文标题Dan Shipper: 所以叫我疯子吧,但我觉得我们可以通过不让模型做网络犯罪来解决这个问题

Follow Builders · X 动态 · Dan Shipper · 7月31日 01:11 UTC · 喜欢 95 · 转发 0 · 回复 30

A sarcastic suggestion to solve AI-related cyber crime by simply not prompting models to do it.

中文摘要一条讽刺性的推文,建议通过不提示模型进行网络犯罪来解决 AI 相关的网络犯罪问题。