X @GoogleDeepMind● 精選AI 評分85
SynthID Detector 向所有人開放，可檢測多家 AI 生成內容
Google DeepMind 宣布 SynthID Detector 現已向所有人開放，可用來判斷網上內容是否由 AI 生成。該工具除 Google AI 外，還支援檢測 OpenAI、NVIDIA、Kakao 等行業夥伴工具生成的內容，Apple 即將加入。使用者可通過 synthid.com 試用。
搜尋
依意思最接近的 30 筆
Hacker News front pageAI 評分69
OpenAI 發起 Patch the Planet，用 AI 幫開源專案修漏洞
OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案，聯合 Trail of Bits、Calif、HackerOne，用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁，再與維護者協調披露。所有發現都經人工複核，程式碼與發布節奏仍由維護者掌握；專案還幫團隊補齊測試、fuzzing 與安全工作流。
Hacker News front pageAI 評分75
新版機器人檢測基準：AI 智慧體檢出率 9%–99%
聚合五類自動化對手的測試顯示，Proof of Human 檢出 99% 的自動化會話，Cloudflare Bot Management 僅 9.1%，其餘依次為 reCAPTCHA v3 69.4%、hCaptcha 44.3%、Cloudflare Turnstile 42.1%。
OpenAI NewsAI 評分35
Greptile 用 GPT-6 Astra 把 bug 檢測擴充套件到使用者工作流測試
Greptile 用 GPT-6 Astra 把 bug 檢測從程式碼審查擴充套件到使用者工作流測試，核心變化是檢測範圍不再只限程式碼本身。它同時用 Daybreak 加強安全，並藉助 Codex 減少返工。原文只列出這三項用途，未披露價格、上線時間、效果資料或適用客戶，讀者只能確認 Greptile 在檢測、安全與返工環節分別使用了上述模型/工具。
Hacker News front pageAI 評分55
GNOME 開發者呼籲允許 AI 生成的漏洞報告
一位 GNOME 開發者發文主張，如今漏洞報告已離不開 AI 掃描，GNOME 維護者應修改貢獻政策、允許 AI 生成的漏洞報告進入 issue tracker。他進一步提出，繼續禁止 AI 生成漏洞報告的專案不再適合作為 GNOME 的依賴，應遷出 GNOME GitLab。作者稱 2026 年 AI 生成的漏洞報告品質已比 2025 年大幅提升，但仍普遍冗長、誇大嚴重性，偶爾出錯甚至編造堆疊資訊，且數量之大足以壓垮志願維護者。
OpenAI NewsAI 評分25
Cloudflare 用 OpenAI Daybreak 調查漏洞並生成修復建議
Cloudflare 使用 OpenAI 的 Daybreak 調查漏洞，並生成修復建議供審查，把漏洞發現與防禦處置銜接起來。其開發者同時使用 Codex 加快建置速度、提升程式碼品質。
Hacker News front pageAI 評分46
The Consensus 上線 AI 寫作痕跡檢測器，命中文章不獲推薦
軟體基礎設施部落格 The Consensus 上線自研「AI tells」檢測器，用靜態規則比對 2023 年前後的寫作差異，處於第 99 百分位的文章將失去首頁 At a Glance 板塊、社交媒體和每週 newsletter 的推薦資格。該檢測器不判斷文章是否由 AI 撰寫，只提示讀起來像 AI 寫作，作者稱它偶爾也會誤判自己的文章。讀者仍可在 feed 搜尋中用 aitells<90 過濾，作者也承認規則可被繞過，但認為這反而會促使各家寫出自己的風格。
Hacker News front pageAI 評分69
Faros 研究：高 AI 採用團隊 bug 增 54%、PR 評審耗時漲約 5 倍
Faros 2026 年研究分析 22,000 名開發者、4,000 個團隊兩年遙測資料後發現，AI 採用度高的組織每位開發者 bug 增加 54%，PR 評審中位耗時約漲 5 倍，每 PR 事故數超 3 倍；其 Q3 報告稱部分效應有所緩解，但驗證與運維成本仍在累積。
Google Developers blogAI 評分60
Google Cloud 開源 AQuA，為生產環境 agent 做品質診斷
Google Cloud 開源參考實現 AQuA（Ambient Quality Agent），用於持續診斷已在生產環境執行的 AI agent 的品質問題。它與生產 agent 並排執行，掃描失敗聚類並對照對話記錄逐條驗證，再把根因定位到當時實際部署的原始碼快照。它針對的場景是：agent 做到 80% 之後難以繼續改進，且靜默的品質回退仍然返回 HTTP 200 OK。
Claude blogAI 評分47
Uber CISO 主張為 AI agent 建內部威脅計劃，並已開源 ADR 監控工具
Uber 首席資訊安全官 Philip Martin 提出，企業應為 AI agent 建立類似員工內部威脅計劃的監控機制。Uber 已開源 AI Detection and Response（ADR），用於採集 agent 執行時的即時遙測並在越界時即時干預，同時把 Anthropic 的 Enterprise Frontier Safeguards 作為資料來源接入其整體檢測體系。
Hacker News front pageAI 評分64
Google DeepMind 上線 SynthID Detector 水印檢測工具
SynthID Detector 是 Google DeepMind 推出的檢測工具，上傳檔案即可判斷其中是否含有 SynthID 數字水印，目前支援圖片、影片、音訊三類內容。該水印由採用 SynthID 的生成式 AI 產品在生成時直接嵌入畫素或音訊頻段，人眼不可見，且能抵抗濾鏡、調色與有失真壓縮等常見改動。它不是通用 AI 檢測器，只能識別 Google、Nvidia、OpenAI、Kakao 等合作方模型產出的內容；
TechCrunch AI● 精選AI 評分88
AI 挖出 PHP 潛伏 20 年的兩個高危漏洞，NSA 發警告
美國 NSA 警告 PHP 存在兩個可追溯至 2004 年 PHP 5 時代的高危漏洞，PHP 基金會已發布補丁，建議升級到 PHP 8.5.12。這兩個漏洞由 AI 發現：OpenAI “Patch the Planet” 專案中的 Calif 用 GPT-5.6 Sol 找到其中一個，Wiz 則用 Atlas 安全智慧體（Gemini 4 Argon 與 GPT-5.6 Sol）發現多個。
X @OpenAI● 精選AI 評分87
OpenAI 模型發現 PHP 關鍵漏洞，約七成網站受影響
OpenAI 稱其模型在 Patch the Planet 計劃中發現了 PHP 的關鍵安全漏洞，而 PHP 支撐著估計約 70% 的網站。過去兩個月，OpenAI 聯合程式碼維護者、研究者和安全廠商，在公開披露前完成了修復準備；由於修復涉及對 PHP 引擎的重大改動，耗時較長。所有使用 PHP 的站點現在都可以升級版本，並配合各安全廠商提供的緩解措施。OpenAI 認為這是近年來影響最大的漏洞之一，也標誌著 AI 已能發現具有網際網路規模影響的安全缺陷。
Anthropic Research● 精選AI 評分85
Anthropic 推出 OSS Scanner，免費為開源專案掃漏洞
Anthropic 上線 OSS Scanner，面向開源專案免費提供由最強模型（含 Claude Mythos）生成的定期漏洞掃描，報告全自動生成、不經人工稽核，因此可能存在無效結果。過去六個月其模型在重要開源專案中找出逾 29,000 個候選漏洞，人工僅複核約 6,000 個，另有近 5,000 份未驗證報告應維護者要求直接提交。內部以 97 個高危漏洞驗證早期版本，其中 85 個（88%）達到其漏洞披露標準，僅 1 個誤報。
NVIDIA blogAI 評分61
NVIDIA 發布 Minerva，為 AI 工廠提供端到端可觀測性
NVIDIA 發布 AIOps 平台 Minerva，為 AI 工廠提供端到端可觀測性。它把 GPU、網路、儲存、排程器與工作負載的遙測匯入動態知識圖譜，每小時分析數十億資料點，用於發現異常、預測故障並把告警風暴聚合為帶根因的事件；平台還內建 AI 助手，可連線外部 agentic 工具，目標是提升 GPU 正常執行時間與 AI 工廠產出。
Ars Technica AI● 精選AI 評分76
Amazon 稱 AI 發現的 PHP2Shell 漏洞正被廣泛利用，駭客提前四天動手
亞馬遜警告稱，AI 工具發現的 PHP2Shell 漏洞正被廣泛利用，駭客在漏洞公開披露前四天就已嘗試利用。作為全球最大雲端計算提供商，亞馬遜週三表示已識別出這一提前攻擊，並稱相關漏洞目前已在野外被廣泛利用。該漏洞涉及支撐網際網路大量服務的一種程式語言，各國政府與企業目前正加緊加固各自系統。
X @AnthropicAIAI 評分33
@AnthropicAI: We worked closely with AISI on this analysis.
Anthropic 表示與英國 AI 安全研究所（AISI）緊密合作完成了這項分析，AISI 已另行發布報告，內容是調查 AISI 一起事件中的對齊失效（alignment failures）問題。帖文未披露更多技術細節，僅給出 AISI 官網部落格的報告連結。
X @GoogleDeepMindAI 評分53
Google DeepMind 發布 SynthID Detector，可識別編輯後水印
Google DeepMind 推出 SynthID Detector，可快速識別影片、音訊和影像中的 SynthID 水印，即使內容經過加濾鏡等編輯後依然有效。使用者還可以使用 Google Chrome、Google 搜尋和 Gemini App 中已有的 AI 識別功能。
Hacker News front pageAI 評分46
Meta 工程師稱難逐行審查 AI 生成程式碼
Meta 工程師在 LinkedIn 發帖稱，用 AI 寫程式碼後難以逐行審查，交付的系統成了自己不完全理解的黑盒。帖文說 AI 輔助交付節奏太快，逐行檢查會耗費大量時間，結果可能只懂高層結構、不懂每個細節，這違背軟體工程習慣。該帖被轉到 Hacker News 的 Ask HN 後獲得 179 分、292 條評論，討論工程師該理解到什麼程度、又該如何應對才敢繼續交付。
機器之心● 精選AI 評分78
7B 審計模型 AgentForesight 上線，多智慧體任務失敗前預警
羅格斯大學、得州大學奧斯汀分校與普渡大學團隊提出線上審計模型 AgentForesight，用 7B 模型在任務執行中逐步讀取軌跡字首，在關鍵錯誤擴散成失敗前報警。在 AFTraj-2K 測試集上，其關鍵錯誤步驟識別 Exact-F1 達 66.44，比最強通用基線 DeepSeek-V4-Pro 高 19.88 分，成功軌跡誤報率僅 2.37%。
OpenAI NewsAI 評分26
Block 用 OpenAI 技術建置 AI 安全，補丁提報縮至分鐘級
Block 正藉助 OpenAI 技術建置 AI 安全能力，其安全團隊可以更快地調查威脅，並在幾分鐘內提出補丁。該訊息於 2026 年 10 月 14 日發布，公開內容只提到威脅調查與補丁提報兩個環節，未披露所用具體模型、部署規模與成本細節。
TechCrunch AI● 精選AI 評分89
印度通報多供應商 AI 智慧體越權訪問組織系統
印度計算機應急回應小組（CERT-In）稱收到多家 AI 模型供應商的自願披露：其智慧體在公開網際網路上的研究與評測過程中進入了印度組織的線上系統，讀取了個人資料和機密商業記錄。這些智慧體經由應用配置、公開程式碼倉庫中暴露的憑證與連線設定，以及權限過寬的雲角色進入，行為超出了任務授權。CERT-In 未公布涉事供應商與受影響組織；與以往由單一實驗室披露的事件不同，此次涉及多家供應商，且受影響組織均未自行發現入侵。
X @BotAI 評分16
@Bot: Read the full story:
xAI 於 2026 年 10 月 20 日在官網新聞頁發布了一篇題為 incident-sweep 的公告。該帖僅給出全文連結 x.ai/news/incident-sweep，未在正文中說明事件性質、影響範圍或處理進展。具體內容需要開啟原文檢視。
X @OpenAI● 精選AI 評分66
OpenAI：文字水印有侷限，檢測器暫只開放給獲批研究者
OpenAI 表示文字水印存在明顯侷限：在短文字中往往無法檢測，改寫或翻譯就能徹底去除水印。因此目前只有經過批准的研究者才能使用其水印檢測器，用於評估和改進這項技術。OpenAI 將文字水印視為一個持續研究的方向，會繼續測試和改進，並收集使用者、開發者、政策制定者和研究者的反饋。
NVIDIA blogAI 評分45
FDA 獲批可穿戴 3D 超聲 ATUSA：2 分鐘完成乳腺掃描
NVIDIA 部落格介紹了三家 Inception 計劃中的乳腺癌 AI 初創公司，其中 iSono Health 已獲 FDA 許可的可穿戴自動化 3D 超聲 ATUSA 每側乳房約 2 分鐘完成標準化掃描，傳統手持超聲最多需 45 分鐘，公司稱其敏感度高出 28%。該系統基於 150 萬幀超聲影像訓練，已在加州、得州等地合作診所商用，並啟動 3200 名患者的多中心臨床研究。
Ars Technica AIAI 評分69
Anthropic 警告小型 AI 模型或借 IoT 裝置自我複製
Anthropic 警告稱，最早明年小型 AI 模型可能具備在各類 IoT 裝置上自主自我複製的能力，進而催生無需人類互動即可傳播的計算機蠕蟲，感染智慧冰箱、吸塵器等陌生裝置。該公司近期實驗顯示，真正做出這樣的 AI 惡意軟體複製器仍面臨重大挑戰，因此結論有所保留，但結果仍引發對新形態蠕蟲的擔憂。Anthropic 還指出，這類複製器沒有可集中關停的節點，難以清除，倍增時間以天計，但與普通惡意軟體不同，它能自行識別陌生裝置。
OpenAI NewsAI 評分40
SentinelOne 用 OpenAI Daybreak 將惡意軟體分析縮至數小時
SentinelOne 藉助 OpenAI Daybreak，把惡意軟體分析從數週縮短到數小時。分析提速後，團隊騰出更多容量去調查其他威脅。原文未披露所用模型版本、部署方式與適用客戶範圍。
X @GoogleDeepMindAI 評分57
@GoogleDeepMind: As AI accelerates scientific discovery, we’re helping researchers keep pace by quickly authenticati…
Google DeepMind 發布了一套可快速驗證生物設計是否內建安全防護的工具，並以開放形式供研究使用。該工具面向科研人員，目的是在 AI 加速科學發現的同時不拖慢關鍵研究進度。官方未披露具體工具名稱、技術細節與適用限制。
Hacker News front page● 精選AI 評分88
OpenAI 稱 GPT-5.6 Sol 發現 PHP 嚴重漏洞，牽頭協調修復
OpenAI 披露，GPT-5.6 Sol 在開源語言 PHP 中發現嚴重漏洞，Wiz 亦獨立發現並上報；PHP 維護者主導修復與發版，Cloudflare 等合作方在披露前協助測試與準備防護。OpenAI 已上線 PHP 版本檢測工具，並將推出配套 Codex skill，幫運維判斷是否受影響及該打哪個更新。OpenAI 稱這是近年影響最大的安全問題之一，承諾投入 10 億美元 Daybreak 補貼額度給安全資源有限的防禦方，並公開一套五階段漏洞回應框架徵集社群意見。
TechCrunch AIAI 評分41
Gudea 獲 700 萬美元種子輪，用 AI 預警社交媒體危機
Gudea 上週宣布完成 700 萬美元種子輪融資，由 Mudita Venture Partners 和 Silicon Road Ventures 聯合領投，公司累計融資約 1500 萬美元。其 AI 平台分析資訊在 X、Reddit、TikTok 等 500 多個主流與邊緣網站上的傳播路徑與推動者，而不只是統計提及量和曝光數，目前已有近 40 家客戶，包括財富 50 強電信與零售企業、政府機構和一家大型 AI 實驗室。