X @OpenAIAI 評分59
OpenAI 披露漏洞流水線：隔離復現並生成候選補丁
OpenAI 公開了一條安全漏洞處理流水線：它會找出與安全相關的程式碼、掃描漏洞，在隔離環境中復現漏洞並測試其是否可被利用，最後生成候選補丁。在向維護者報告漏洞、提交修復方案之前，結果仍由人類研究員稽核。
搜尋
依意思最接近的 30 筆
Hacker News front pageAI 評分69
OpenAI 發起 Patch the Planet，用 AI 幫開源專案修漏洞
OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案，聯合 Trail of Bits、Calif、HackerOne，用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁，再與維護者協調披露。所有發現都經人工複核，程式碼與發布節奏仍由維護者掌握；專案還幫團隊補齊測試、fuzzing 與安全工作流。
OpenAI News● 精選AI 評分79
OpenAI 流水線發現 948 個 Linux 核心本地提權漏洞並生成補丁
OpenAI 建置了一條自動化流水線，在 Linux 核心中發現並驗證了共 948 個本地提權漏洞，併為每個漏洞生成補丁。這些漏洞屬於本地權限提升，攻擊者獲得本地訪問後可嘗試取得 root 權限；流水線覆蓋發現、驗證和補丁生成三個環節。原文未說明這些補丁是否已合入 Linux 主線，也未給出受影響版本、披露時間或漏洞編號。
Hacker News front pageAI 評分55
GNOME 開發者呼籲允許 AI 生成的漏洞報告
一位 GNOME 開發者發文主張，如今漏洞報告已離不開 AI 掃描，GNOME 維護者應修改貢獻政策、允許 AI 生成的漏洞報告進入 issue tracker。他進一步提出，繼續禁止 AI 生成漏洞報告的專案不再適合作為 GNOME 的依賴，應遷出 GNOME GitLab。作者稱 2026 年 AI 生成的漏洞報告品質已比 2025 年大幅提升，但仍普遍冗長、誇大嚴重性，偶爾出錯甚至編造堆疊資訊，且數量之大足以壓垮志願維護者。
X @OpenAIAI 評分38
OpenAI 聯合 Linux 維護者與 Patch the Planet 處理漏洞報告與補丁
OpenAI 表示，其目標是幫助防禦者在攻擊者利用前發現並修復漏洞，目前正與 Linux 維護者及 Patch the Planet 合作伙伴就漏洞報告和補丁展開合作。原文沒有披露具體漏洞數量、受影響元件、披露時間表或補丁發布範圍，只說明相關報告與補丁由合作方共同推進。該說明強調在攻擊者利用前完成發現與修復，並突出與 Linux 社群協作。
Hacker News front pageAI 評分35
Cloudflare 程式設計師：生成式 AI 正威脅產品經理並推動崗位融合
Cloudflare 程式設計師、Zaraz 專案成員撰文認為，生成式 AI 不只衝擊開發者，產品經理同樣面臨被替代風險，兩個崗位最終會融合為一項職能。作者稱只會寫程式碼的開發者最危險，而架構師因需要私有資料、跨部門溝通以及安全、合規、預算等約束，短期內難以自動化。程式碼生成變便宜後，寫程式碼的人有更多時間理解客戶痛點和公司取捨，也能建立產品判斷，因此產品經理應補足架構等能力。
X @GoogleDeepMind● 精選AI 評分85
SynthID Detector 向所有人開放，可檢測多家 AI 生成內容
Google DeepMind 宣布 SynthID Detector 現已向所有人開放，可用來判斷網上內容是否由 AI 生成。該工具除 Google AI 外，還支援檢測 OpenAI、NVIDIA、Kakao 等行業夥伴工具生成的內容，Apple 即將加入。使用者可通過 synthid.com 試用。
OpenAI NewsAI 評分25
Cloudflare 用 OpenAI Daybreak 調查漏洞並生成修復建議
Cloudflare 使用 OpenAI 的 Daybreak 調查漏洞，並生成修復建議供審查，把漏洞發現與防禦處置銜接起來。其開發者同時使用 Codex 加快建置速度、提升程式碼品質。
OpenAI NewsAI 評分26
Block 用 OpenAI 技術建置 AI 安全，補丁提報縮至分鐘級
Block 正藉助 OpenAI 技術建置 AI 安全能力，其安全團隊可以更快地調查威脅，並在幾分鐘內提出補丁。該訊息於 2026 年 10 月 14 日發布，公開內容只提到威脅調查與補丁提報兩個環節，未披露所用具體模型、部署規模與成本細節。
The Verge AIAI 評分58
Epic 用 AI 生成程式碼與美術做迪士尼遊戲，專案延期
據 Bloomberg 報導，Epic Games 計劃在一款尚未公布的迪士尼遊戲中使用 AI 生成程式碼與美術，該專案已從原定 3 月發售視窗延期。專案開發者被下達「AI 優先」指令，要求更多使用 Anthropic 的 Claude 等工具來完成遊戲；一位遊戲總監在內部訊息中稱「不再手寫程式碼」，並告知遊戲全部美術都將「由完整 AI 工作流生成」。Epic 發言人 Jake Jones 向 Bloomberg 表示，公司正在「擁抱 AI 加速的開發」。
Ars Technica AIAI 評分65
Epic 用 AI 重寫遊戲啟動器，預覽版稱比 Steam 更快
Epic 公開發布用 AI「vibe coding」從零重寫的新版 Epic Games Launcher 預覽版，官方稱它比當前版本和 Steam 都更快、回應更靈敏，並換了新外觀。Epic Games Store 總經理 Martin Keely 表示，團隊把 AI 當作編寫和審查新功能的工具，目標是復刻舊版已有功能但不復用原有程式碼，讓一個小團隊更快跨平台發布。預覽版支援 Windows 與 Mac，Linux 版本也將推出。
The Verge AIAI 評分45
AI 加速老遊戲反編譯移植，衝擊儲存社群
AI 工具正在加速老遊戲的反編譯與重編譯移植，也讓專注遊戲儲存的社群遭到衝擊。過去一個月，瀏覽器裡的《光環》、iPhone 上的《風之杖》、混合現實中的《任天堂明星大亂鬥》等非常規移植專案高頻走紅。愛好者用 decomps/recomps 逆向拆解遊戲，再為新平台重建；AI 提高了移植速度，卻撕裂了原本緊密的儲存社群。
TechCrunch AI● 精選AI 評分88
AI 挖出 PHP 潛伏 20 年的兩個高危漏洞，NSA 發警告
美國 NSA 警告 PHP 存在兩個可追溯至 2004 年 PHP 5 時代的高危漏洞，PHP 基金會已發布補丁，建議升級到 PHP 8.5.12。這兩個漏洞由 AI 發現：OpenAI “Patch the Planet” 專案中的 Calif 用 GPT-5.6 Sol 找到其中一個，Wiz 則用 Atlas 安全智慧體（Gemini 4 Argon 與 GPT-5.6 Sol）發現多個。
TechCrunch AI● 精選AI 評分83
Google 上線 SynthID 網站，任何人都能驗證 AI 生成內容
Google 週二上線 SynthID 驗證網站，任何人可上傳圖片、影片或音訊，檢查是否為 AI 生成。該工具此前只向部分記者、媒體從業者和研究人員開放測試，現已全面開放，支援 JPG、PNG、HEIC、MP4、MP3、WAV 等十餘種格式。SynthID 自 2023 年推出，Google 的 Nano Banana、Veo、Lyria 模型以及 Gemini、Flow、Vids 等生成工具都會為產出加水印，OpenAI、Nvidia、Kakao 也已支援。
X @GoogleDeepMindAI 評分43
@GoogleDeepMind: When AI-generated content has become so realistic, how do we verify what's made by human, machine, …
Google DeepMind 發布一期播客，討論 AI 生成內容日益逼真後如何驗證內容來自人類、機器還是自然。節目介紹內容溯源的作用，並講解不可感知水印如何保護數字媒體與生物設計，時間軸涵蓋水印概念、SynthID、影像與影片、SynthID Bio 及未來韌性等章節。
The Verge AIAI 評分35
Epic 新版遊戲啟動器預覽發布，提速並支援 Linux，稱由 vibe coding 寫成
Epic Games 發布新版 PC 遊戲啟動器預覽版，稱其比現有版本更快、回應更靈敏，並新增 Linux 支援，外觀也重新設計。Epic 在部落格中表示，這次重新整理是「vibe coded」——不靠傳統程式設計、由 AI 輔助生成程式碼。CEO Tim Sweeney 週一稱公司正進行「huge pivot」，將調動開發者以最大程度加速 AI 化。
Hacker News front page● 精選AI 評分77
AI 輔助審計發現 PHP 致命漏洞，WordPress 等站點受影響
在 OpenAI 贊助下，安全公司 Calif 的研究者藉助 AI 工具審計 PHP，把 2024 年就已被報告、此前只被當作程式崩潰的記憶體溢位 bug，升級成可遠端執行任意程式碼的嚴重漏洞 PHP2Shell，波及 WordPress、Drupal 等建站系統，包括 NASA、維基百科與白宮站點。漏洞在遭利用前已通報 PHP 基金會，四名工程師花兩個月完成補丁。研究者指出，AI 讓頂尖專家效率大增，也讓四十年遺留程式碼的技術債集中暴露；
X @OpenAI● 精選AI 評分87
OpenAI 模型發現 PHP 關鍵漏洞，約七成網站受影響
OpenAI 稱其模型在 Patch the Planet 計劃中發現了 PHP 的關鍵安全漏洞，而 PHP 支撐著估計約 70% 的網站。過去兩個月，OpenAI 聯合程式碼維護者、研究者和安全廠商，在公開披露前完成了修復準備；由於修復涉及對 PHP 引擎的重大改動，耗時較長。所有使用 PHP 的站點現在都可以升級版本，並配合各安全廠商提供的緩解措施。OpenAI 認為這是近年來影響最大的漏洞之一，也標誌著 AI 已能發現具有網際網路規模影響的安全缺陷。
Hacker News front pageAI 評分70
Trail of Bits 發布 agent 補丁與迴歸檢查外掛
Trail of Bits 發布 patching-bugs 與 regression-hunt 兩個外掛，把補丁開發和迴歸檢查交給 agent。前者復現 bug、寫修復並測試；後者沿改動的呼叫鏈找出候選迴歸，在真實部署上跑 PoC 驗證，維護者可提供自己的安全假設與補丁規範。團隊用 21 個已確認迴歸做評測，regression-hunt 的假陽性比提示「審查 PR 迴歸」的基線 Codex agent 少 25%。
Hugging Face blogAI 評分58
ServiceNow 發布 AutoSynthData，為企業 agent 自動生成訓練資料
ServiceNow CoreAI 團隊發布 AutoSynthData，用目標模型的失敗案例和更強教師模型的成功軌跡定位能力缺口，再自動生成並驗證新任務用於後訓練。任務由系統規範、使用者提示和驗證器三部分組成，需滿足可行性、真實性與難度要求，驗證器則要求一致、可靠且不繫結單一參考軌跡。團隊在 EnterpriseOps Gym 資料集上演示了該流程，模型提升後課程會轉向仍難完成的任務。
Hacker News front pageAI 評分43
Fakeipedia 上線：Argon 模型自動生成虛構世界維基，每篇 0.9 美元
Fakeipedia 是一個自動世界建置平台，輸入一個想像的世界就能生成整套維基，並靠點選紅鏈無限探索，條目由作者認為足夠有創造力的 Argon 模型撰寫。生成一篇新文章收費 0.90 美元，用於覆蓋 AI 與 Stripe 成本，作者稱基本只能收支平衡；生成時還能像選擇你自己的冒險那樣引導內容方向。已生成的內容全部免費公開。
Hacker News front pageAI 評分32
作者親歷：AI 生成的騙局廣告與釣魚郵件正在泛濫
一位作者記錄 AI 生成內容正讓網路騙局變得廉價高效：YouTube 廣告裡充斥著太極速成、自適應度數眼鏡、免費無限流量 U 盤、書本大小 90 秒製冷空調等違反常識的產品，平台幾乎不作核實就接單。他收到的推銷郵件則是把 ChatGPT 指向自己書的介紹頁生成的，套用了原文措辭並索要五星評價，而該書本就免費提供 PDF，實為釣魚。作者認為騙子只需極低比例的人上鉤即可回本，而大平台不會主動關掉這條收入來源。
Ars Technica AI● 精選AI 評分82
Google 發布 Gemini 4 Carbon，暫不對外開放
Google 發布 Gemini 4 Carbon，它是兩週前 Gemini 4 Argon 的增強版，仍採用分階段發布，目前無法使用。Google 稱該模型在漏洞檢測、驗證與修復上有顯著躍升，生成無漏洞程式碼的機率是 Argon 的兩倍；Chrome 團隊稱其生成高品質補丁的能力是非 Google 模型的 10 倍。它在 WebDev Arena 上的得分提高 89 分，排名升至第四。
OpenAI NewsAI 評分45
Check Point 用 OpenAI Daybreak 把漏洞研究從數小時縮至數分鐘
Check Point 藉助 OpenAI Daybreak，把漏洞研究相關工作從數小時壓縮到數分鐘。Daybreak 讓防禦方可以使用 OpenAI 的前沿網路安全模型，分析漏洞、推演攻擊路徑，並掃描程式碼與配置中的安全缺口；分析師據此更快產出防護簽名和入侵指標。Check Point 還在基於 Daybreak 開發 Agentic Network Security Orchestration，方案強調持續監控、明確操作邊界，並在關鍵操作前由人工審批；
Hacker News front pageAI 評分46
20 年經驗工程師撰文：AI 程式碼仍須逐行審查
一位寫了 20 年程式碼的軟體工程師撰文主張，AI 生成的程式碼仍要逐行讀、逐行審，不能因為能跑就盲信。他承認這類工具寫得比自己快，經審查後品質往往也不差，但它的做法主要是不斷做加法：堆砌覆蓋錯條件的單元測試、重複實現已有函式、每行都加無用註釋，出問題後還會編造一套語氣篤定的根因分析。他認為 95% 的正確率不等於 100%，靠提示詞“配方”解決不了問題，行業還缺少可重複的驗證流程；只要 PR 上署著自己的名字、自己還在值班，就該讀懂這段程式碼。
Hacker News front pageAI 評分68
AI 數天自動反編譯遊戲，Flash 版以撒獲 1440p 原生移植
AI 現在能在數天內自動反編譯遊戲，把編譯後的成品還原成原始碼再重新編譯到其他平台，產出支援高幀率、動態解析度與模組的原生版本。作者舉例 IsaacRecomp 將 2011 年 Flash 版《以撒的結合》自動移植為 C++，從鎖定 30FPS、低解析度變為原生 1440p、插值到 165FPS，同類專案已有數百個，涵蓋《科林麥克雷拉力賽 2.0》《最終幻想戰略版 Advance》《銀河戰士 Prime》，開發中的 AnyPS5 號稱可把任意 PS5 遊戲移植到 PC。
Hacker News front pageAI 評分51
Valve 回應 AI 克隆與劣質遊戲：靠社群和持續更新
Valve 在 10 月 27 日的 Steam Indie Connect 上回應 AI 克隆與 AI 劣質遊戲擔憂，建議開發者把正版做成最好版本，靠社群與持續更新建立壁壘。其 Steam 商務團隊稱，對“不付錢就用 AI 克隆並搶先發布”的勒索郵件，這更該由執法機構處理，但會調查開發者舉報。同場還公布願望單資料 API，並把 Personal Calendar 轉為正式功能；Next Fest 前兩日隨機曝光，之後轉為個性化推薦。
Hacker News front pageAI 評分35
Jagex 下架疑似 AI 生成 RuneScape 預告片
Jagex 已下架《Dragon Slayer 2》預告片並緊急調查，因片中角色出現六根手指等生成式 AI 痕跡。該預告片由外部合作方製作，對方曾明確確認不會使用 GenAI。Jagex 表示不會用 GenAI 製作遊戲、美術或創意素材，也不會知情允許他人代做，並將在 RuneFest 後整改稽核流程，同時與社群創作者合作重製該預告。
Hacker News front page● 精選AI 評分88
OpenAI 稱 GPT-5.6 Sol 發現 PHP 嚴重漏洞，牽頭協調修復
OpenAI 披露，GPT-5.6 Sol 在開源語言 PHP 中發現嚴重漏洞，Wiz 亦獨立發現並上報；PHP 維護者主導修復與發版，Cloudflare 等合作方在披露前協助測試與準備防護。OpenAI 已上線 PHP 版本檢測工具，並將推出配套 Codex skill，幫運維判斷是否受影響及該打哪個更新。OpenAI 稱這是近年影響最大的安全問題之一，承諾投入 10 億美元 Daybreak 補貼額度給安全資源有限的防禦方，並公開一套五階段漏洞回應框架徵集社群意見。
Hacker News front pageAI 評分46
Meta 工程師稱難逐行審查 AI 生成程式碼
Meta 工程師在 LinkedIn 發帖稱，用 AI 寫程式碼後難以逐行審查，交付的系統成了自己不完全理解的黑盒。帖文說 AI 輔助交付節奏太快，逐行檢查會耗費大量時間，結果可能只懂高層結構、不懂每個細節，這違背軟體工程習慣。該帖被轉到 Hacker News 的 Ask HN 後獲得 179 分、292 條評論，討論工程師該理解到什麼程度、又該如何應對才敢繼續交付。