GitBook 遭 AI agent 定向攻擊,API token 需全部輪換
GitBook 披露 11 月 2 日 19:00(CET)遭 AI agent 發起的定向攻擊,攻擊者獲取了部分基礎設施憑據,可能訪問 Git Sync secret、GitBook API token、第三方 API token,以及訪客向 GitBook Assistant 提出的問題。官方稱未發現 GitBook 內容被篡改的證據,已替換全部憑據並在事件中吊銷所有個人 API token。
依意思最接近的 30 筆
GitBook 披露 11 月 2 日 19:00(CET)遭 AI agent 發起的定向攻擊,攻擊者獲取了部分基礎設施憑據,可能訪問 Git Sync secret、GitBook API token、第三方 API token,以及訪客向 GitBook Assistant 提出的問題。官方稱未發現 GitBook 內容被篡改的證據,已替換全部憑據並在事件中吊銷所有個人 API token。
文章主張把開發任務從 Jira、Redmine 遷進程式碼倉庫,用 Markdown 檔案儲存,讓 Claude Code、OpenCode 等 coding agent 在同一處讀到需求與程式碼。任務改動因此像普通 commit 一樣有版本、可評審;文中給出五步流程:描述任務、分析需求、生成實現計劃、人工審批、實現並回寫報告。作者的做法是程式碼、文件、任務各建一個 Git 倉庫,後兩者 clone 進程式碼倉庫並由 .gitignore 排除,任務庫因含敏感資訊可單獨設權限。
OpenAI Codex CLI 發布 0.162.0,啟用 worktree 功能後可從受信任的本地專案建立並列出託管 Git worktree。TUI 新增 /copy 跳轉與複製對話塊、Ctrl+Insert 複製選區,滾輪速度由 tui.mouse_scroll_speed 調整;自訂 Responses 相容模型提供方可配置即時聯網與遠端壓縮,Code Mode 增加流式 Promise 輔助與可選排序工具搜尋。
OpenAI 為 monorepo 自研 Git 後端 Pando,推送延遲降低約 80%。該後端讓工程師和 agent 無需改變原有 Git 使用方式,就能處理更多 push 與 fetch;目前每天服務近 1PB Git 資料,容量可隨 agent 使用量增長。
OpenAI 建置了 Git 相容後端 Pando,用來支撐 Codex 帶來的開發規模。當前公開資訊只說明其 Git 相容定位,未給出架構、效能數字和上線範圍。
arXiv 上《The Little Book of Generative AI Foundations》發布修訂版 v2,全書 195 頁,並補充了貫穿全書的圖解說明。該書以推導為主線,把 PCA、機率 PCA、變分自編碼器、擴散模型、normalising flows、自迴歸分解、GAN、Wasserstein GAN 與能量模型放進同一條數學脈絡。
Google 的 AI 搜尋改版正在衝擊線上出版業。數字出版業長期依賴 Google,許多媒體曾投入時間和資金最佳化網頁,以便在搜尋結果中排在前面,讓讀者點選文章或首次發現其網站;報導稱,Google 與出版商的關係多年來基本是互惠的。該文出自 The Stepback 每週通訊,完整報導見 The Verge,通訊於週日早上 8 點(美國東部時間)傳送到訂閱者信箱。
Sphinx 是一個開源 Git hook,會在受保護分支上暫停推送,由一個沒看過你與 agent 對話的 reviewer 讀 diff 提問:這段改動在出錯時會怎樣。答錯會解釋原因並換新場景重問,答對才繼續推送;它支援 Codex、Claude Code、Cursor、OpenCode、Pi 與純 Git,也可接 OpenRouter 或任何 OpenAI 相容端點,並刻意只用最少 token。
Anthropic 在工程部落格公布,團隊自建了一套版本控制系統,並在五個月內把整個 monorepo 從 git 完整遷移過去。官方給出的動因是:為人類規模而非 agent 規模搭建的開發基礎設施已經成為瓶頸,5 月每天合併約 2,500 次程式碼變更,9 月已超過 30,000 次。部落格文章詳細介紹了新系統的搭建方式,以及 monorepo 完成遷移的過程。
開發者發布 repopedia,一個 MIT 許可的原生代碼知識圖譜工具,用 pip 安裝後對倉庫建圖,結果存為普通 SQLite 檔案,tree-sitter 負責解析,無需伺服器、Docker 或 API key,程式碼不上傳。它可查詢函式呼叫者與改動的傳遞影響範圍,並生成程式碼庫 wiki,還提供 MCP server 供 Claude Code 直接查圖,一次呼叫返回 file:line。
GitHub 上新開源專案 Open Academic Paper Gen,用多智慧體工作流把論文初稿生成拆成九個階段,最大特點是在拿到文獻全文後定位相關段落,核驗正文引用是否真被原文支撐,有頁碼時還會標出對應 PDF 頁碼。它從 OpenAlex、Crossref、Semantic Scholar 和 arXiv 檢索文獻,生成證據表後分析趨勢、診斷創新性、列提綱寫作,再做引用核驗與模擬審稿,可匯出 Markdown、LaTeX 與 RIS、BibTeX。
Simon Willison 用 ChatGPT 桌面端 Codex 的語音對話模式,邊做晚飯邊口述約半小時,就為自己的部落格做出了 Newsletters 歸檔頁。模型 GPT-6 Astra High 在本地開發環境裡生成了 Django 新模型與遷移、四個匯入指令碼(Substack RSS、其未公開 API、GitHub 上的月度通訊倉庫、贊助者私有倉庫)、/newsletters/ 歸檔頁,並接入站點搜尋,通訊只出現在日期歸檔而非標籤頁和首頁。
Google 發布 Google AI Edge Foresight,一款可在 Mac 上完全離線執行的 AI 會議筆記應用,對標 Granola。它用端側 7.4 億引數的 EmbeddingGemma 2 記錄跨應用及線下會議,採用分屏佈局:一側手寫速記、一側生成 AI 筆記,可檢視轉錄原文,或與 Gemma 4 驅動的助手對話。使用者還能上傳 PDF、Google Docs、Office 文件、純文字、Markdown 與網頁書籤搭建知識庫,會議中即時回答相關問題。
作者發布 ADRs for AI 框架及其外掛,讓模型把每個設計決策寫成 Git 版本化的「架構審議記錄」。配套的 ORRCF 提問格式要求模型給出選項、建議、理由、置信度與可證偽條件,把疑慮擺出來供人批准或否決;記錄同時說明非顯然設計選擇的依據,以及在換平台、換延遲要求等條件下決策會如何變化。外掛 ADRs4AI/plugins 已提交 Anthropic marketplace,作者稱正錄製入門影片,希望獲得上手體驗方面的反饋。
Atlassian 與 OpenAI 於 10 月 6 日宣布擴大合作,把 GPT-6 系列前沿模型接入 Atlassian 平台與 Rovo,由 OpenAI 模型驅動平台上的 agent。Rovo 結合 OpenAI 智慧與 Atlassian 的 Teamwork Graph 企業上下文層,連線人員、專案、文件與決策。
開源桌面書籤管理器 Linkit 上線,支援 macOS、Windows 與 Linux;預設把書籤存入本地 SQLite 資料庫,無需帳號即可離線使用,基於 Supabase 行級安全的多裝置雲同步也完全免費、無付費牆。AI 摘要、語義搜尋、知識圖譜與重複檢測需自備 OpenAI 相容 API 或 Ollama 等本地模型,官方不提供內建 LLM 與金鑰。支援從 Chrome、Firefox、Raindrop 一鍵匯入,macOS 可用 Homebrew 安裝。
JetBrains 發布 ThinkRail,一款圍繞 pi coding agent 建置的 agentic IDE。它把任務放進獨立的 git worktree 工作區,多個 agent 可並行執行而不改動當前 checkout;並用程式碼旁的 SPEC.md 圖譜持久儲存專案意圖,直接讀取已有的 Agent Skills 與 MCP 伺服器配置。使用者可用 JetBrains AI 登入或自帶你自己的 provider 憑證,ThinkRail 本身沒有帳號;
Google 宣布 Developer Knowledge API 與 MCP Server 進入公開預覽,為 AI 助手和 agent 平台提供機器可讀的官方文件檢索方式。該工具覆蓋 Firebase、Google Cloud、Android 等產品的文件,開發者可通過官方 MCP server 將工具直接接入 Google 的文件語料庫。這樣 AI 生成的程式碼與建議就能基於權威、即時的上下文。
Gemini API 發布命令列客戶端 gemini-api 的 beta 版,定位為無狀態、零依賴的 CLI,面向 AI coding agent、指令碼與 CI 流水線。它通過 Interactions API 生成文字和媒體、分析檔案,並可執行 Gemini 託管 agent。官方同步提供 CLI 使用指南,說明如何上手。
ChatGPT for iOS 發布 1.2026.272 版本,新增回覆內聯頁面預覽,並支援在 iOS 上直接開啟 Codex 任務連結。審批選擇器重新設計,權限選項更清晰;外掛入口統一為輸入框加號選單裡的 Plugins,長會話流式輸出更快、卡頓更少。新任務在電腦重連或離線時仍保留所選裝置,worktree 支援改進以匹配桌面端檢出,同時修復了連線後任務列表為空、狀態更新顯示為待回答問題等問題。
Codex 0.165.0 新增內建 Google Cloud Vertex AI 供應商,用 model_provider = "gcp" 即可配置,模型目錄同時加入 GPT-6.1 Terra。支援的模型預設允許在對話過程中調整 reasoning effort;新 profile 預設啟用 memory v2,並可從外部 agent 匯入記憶。會話選擇器新增倉庫篩選、agent 命令中心支援按目錄分組,另修復了供應商報「模型不存在」仍反覆重試的問題。
JetBrains 以 Apache-2.0 開源 ThinkRail,這是一個用 git worktree 把每個 agent 會話隔離到獨立工作區的 agentic IDE。專案中的每個 workspace 都是獨立 worktree,各有分支與工作目錄,可並行執行多個 agent,檔案、diff、終端與對話都按 workspace 隔離。
Entire 發布首個專為 Agent 與人類協作打造的 Git 託管平台,用 Trail 取代傳統 Pull Request:每次推送由多個評審 Agent 在雲沙箱中獨立打分並列出問題,分數穩定、問題全部解決後才允許合併。其自研 Git 伺服器推送速度比 GitHub 快 89 倍、比 Cursor Origin 快 6 倍,支援多區域複製;Continuous Memory 會把 Agent 會話與 prompt 同步進倉庫供檢索。
Anthropic 用 7 名工程師和 Claude,在 5 個月內從零開發出內部原始碼控制系統 Scion 及程式碼審查工具 Antique,並把整個 Monorepo 從 Git 遷移過去。起因是 AI 程式設計量激增:日均程式碼合併從 5 月的約 2500 次漲到 9 月的 3 萬次以上,主分支歷史近 100GB,CI 每天約 2500 萬次檢出,原有 Git 映象方案難以支撐。
OpenAI 隨新 GPT-6 模型推出名為 Intelligent UI 的新介面,週三起面向 Pro、Plus、Business、Enterprise 使用者全球上線,免費與低價 Go 檔使用者週四可用。ChatGPT 回覆中將大量加入可點選按鈕、任務定製計算器、互動式圖表、可編輯圖形等元素,官方稱目標是讓複雜主題更易學習。使用者可像調整其他個性化設定一樣,減少回覆中的視覺內容。
Google 推出實驗性筆記應用 Google AI Edge Foresight,可在 macOS 上完全離線轉錄會議和音訊檔案。該應用免費,轉錄與摘要均由端側模型 EmbeddingGemma 2 完成,無需聯網。使用時可在會中記下簡寫要點,應用會結合轉錄文字將其轉成成稿筆記,定位類似 Granola、Wispr Flow 等 AI 筆記工具。
作者以親歷說明 AI 讓「更敢做」變得可行:藉助 SOTA 模型,他只花個位數小時就做出可用的正則引擎、ripgrep 分支和更快的 Rust 建置,而這類工作過去要一年以上。他還為常被當成 AI 生成垃圾的 pgrust(用 Rust 重寫 Postgres)辯護,指出其維護者在測試中發現了多個真實 Postgres bug,涉及數值、格式快取、pgcrypto 與 money 溢位。
Graphicle 是 Graphify 的 Rust 重寫版,把倉庫對映成程式碼圖,並記住專案文件、決策與過往 agent 會話,向 Claude Code、Codex、Cursor 等 MCP 客戶端返回帶檔案和行號的引用摘錄。它完全本地執行,無需 API key、帳號或遙測;brew 安裝後執行 graphicle setup 即可索引倉庫並接入檢測到的客戶端,graphicle disconnect 可撤銷全部改動。
Codex 桌面應用已正式取代原版,成為新的 ChatGPT 桌面應用,Codex 與 ChatGPT for Work 合計周活超過 4000 萬。科技媒體 Every 的 Dan Shipper 採訪六位核心成員,還原 Codex 從雲端版失利、轉向本地並用 Rust 重寫智慧體,再到押注無程式碼編輯器的桌面應用的翻盤過程:2026 年 2 月 2 日 macOS 版發布,3 月 19 日周活破 200 萬,6 月超 500 萬,約五分之一為知識工作者。
OpenAI 隨 GPT-6 向所有使用者推出 ChatGPT 的 Intelligent UI,讓回答在文字之外還能包含示意圖、圖表、表單和可點選按鈕等互動視覺元素。OpenAI 表示,GPT-6 經過訓練,會判斷何時該生成互動視覺而非純文字,並學會在回答中排版這些元素。官方範例顯示,詢問七速腳踏車設計時,ChatGPT 會給出示意圖,並配有高亮不同部件的互動按鈕。