AISpot

搜尋

依意思最接近的 30 筆

Hacker News front page● 精選AI 評分77

AI 輔助審計發現 PHP 致命漏洞,WordPress 等站點受影響

在 OpenAI 贊助下,安全公司 Calif 的研究者藉助 AI 工具審計 PHP,把 2024 年就已被報告、此前只被當作程式崩潰的記憶體溢位 bug,升級成可遠端執行任意程式碼的嚴重漏洞 PHP2Shell,波及 WordPress、Drupal 等建站系統,包括 NASA、維基百科與白宮站點。漏洞在遭利用前已通報 PHP 基金會,四名工程師花兩個月完成補丁。研究者指出,AI 讓頂尖專家效率大增,也讓四十年遺留程式碼的技術債集中暴露;

X @OpenAI● 精選AI 評分87

OpenAI 模型發現 PHP 關鍵漏洞,約七成網站受影響

OpenAI 稱其模型在 Patch the Planet 計劃中發現了 PHP 的關鍵安全漏洞,而 PHP 支撐著估計約 70% 的網站。過去兩個月,OpenAI 聯合程式碼維護者、研究者和安全廠商,在公開披露前完成了修復準備;由於修復涉及對 PHP 引擎的重大改動,耗時較長。所有使用 PHP 的站點現在都可以升級版本,並配合各安全廠商提供的緩解措施。OpenAI 認為這是近年來影響最大的漏洞之一,也標誌著 AI 已能發現具有網際網路規模影響的安全缺陷。

機器之心AI 評分61

阿里 OpenSandbox 被 AAIF 收錄,成國內首個入選專案

阿里巴巴開源智慧體沙箱 OpenSandbox 正式被國際 AI 開源技術組織 AAIF 收錄,成為首個由中國企業主導進入該體系的專案,同批次入選的還有 Agent Skills。OpenSandbox 將伺服器資源切分為多個沙箱隔離執行智慧體,兼顧啟動延遲、批次吞吐與資源開銷,並支援審計追蹤;阿里內部日均建立沙箱已達百萬量級,2025 年 11 月開源後已有 582 名開發者參與共建。

Cloudflare blog (AI)AI 評分56

Cloudflare 與 OpenAI 試點為 ChatGPT 新增數億網頁索引

Cloudflare 與 OpenAI 公布了 2026 年 7 月啟動的搜尋發現聯合試點的早期結果:僅使用 Cloudflare 約 1% 的網路規模,就讓 OpenAI 發現並索引了數億個此前未被收錄的網頁,為 ChatGPT 提供更多資訊源。試點還在測試過濾失效、跳轉與重複頁面的訊號,以及標記單個被入侵頁面(如偽造登入頁)的安全訊號,並用變更訊號判斷頁面是否值得重抓,以減少站點的無效爬取負載。該研究只用網頁後設資料服務搜尋與發現,不把頁面內容用於模型訓練;

OpenAI NewsAI 評分45

Oracle 超 10 萬員工用 ChatGPT 與 Codex,招聘調研提速 98%

Oracle 已有逾 10 萬名員工使用 ChatGPT Work 與 Codex,其中 ChatGPT 活躍使用者 13 萬、Codex 活躍使用者 9.5 萬以上。招聘團隊用 ChatGPT Work 搭建人才市場情報工具,把原本需 2–4 天完成的崗位調研壓縮到 15–20 分鐘,該環節耗時下降 98%;Applications Lab 用 Codex 把自然語言的業務問題轉成可靠 SQL 查詢,SRE 處理簡單事故從 1 小時縮短到幾分鐘。

Hacker News front pageAI 評分46

Meta 工程師稱難逐行審查 AI 生成程式碼

Meta 工程師在 LinkedIn 發帖稱,用 AI 寫程式碼後難以逐行審查,交付的系統成了自己不完全理解的黑盒。帖文說 AI 輔助交付節奏太快,逐行檢查會耗費大量時間,結果可能只懂高層結構、不懂每個細節,這違背軟體工程習慣。該帖被轉到 Hacker News 的 Ask HN 後獲得 179 分、292 條評論,討論工程師該理解到什麼程度、又該如何應對才敢繼續交付。

X @OpenAIAI 評分56

OpenAI 發布 Codex skill 用於檢查網站是否受 php2shell 影響

OpenAI 打包了一個 Codex skill,用來幫助檢查網站是否受到某安全問題影響,並給出倉庫 github.com/openai/php2shell-checker。使用者把 Codex 指向該倉庫即可按指引完成排查。推文未說明漏洞的具體細節與影響範圍,倉庫名中的 php2shell 指向 PHP 站點相關場景。

Hacker News front pageAI 評分58

HackerRank 為 LeetCode 刷題道歉,推出 AI 面試官 Chakra

HackerRank 聯合創始人兼 CEO Vivek 公開為「讓人刷 LeetCode」道歉,並宣布推出 AI 面試官 Chakra。HackerRank 將把面試題從演算法題換成真實程式碼倉庫中的任務,評估標準從程式碼是否正確轉向 AI 使用能力與判斷力,候選人環境也從 IDE 改為 agentic 開發環境。候選人可像在真實工作中那樣使用 AI 工具解題,Chakra 隨後追問為何選擇該方案、會改什麼、如何驗證 AI 生成的程式碼。

X @OpenAIDevsAI 評分22

OpenAI 上線 youcanjustbuildthings 專案分享站點

OpenAI 開發者帳號 @OpenAIDevs 公開了站點 youcanjustbuildthings.openai.chatgpt.site,用於學習建置其中的專案,也接受使用者分享自己的專案供他人復刻。推文除連結外只有一句說明,沒有列出具體專案清單,也未提及參與方式、帳號要求或地區限制。

The Verge AIAI 評分43

r/opensource 新版規禁止 AI 相關專案

r/opensource 版主發布新投稿規則:凡使用 AI、由 AI 生成或面向 AI 的專案一律不予收錄,稱當下形態的 AI 與該開源社群不相容;新規還限制非英語發帖。規則在評論區引發激烈爭論,並催生出對立的子版 r/trueopensource。版主 Wolvereness 回應稱執行上存在細微差別、可選擇性放行,例如只是附帶 AI 無障礙功能的軟體。

機器之心AI 評分50

OpenAI 預告 Astra 6.1,主打刪減屎山程式碼

OpenAI 產品負責人 Tibo Sottiaux 發帖預告未來模型會更擅長刪除和簡化程式碼,並在評論中確認 Astra 6.1「coming soon」。負責 coding post-training 的研究員 Rajan Agarwal 轉發該帖,並公開徵集使用者遇到的 sloppy code 與程式碼品質問題。《華爾街日報》此前報導,Astra 6.1 原計劃 10 月發布,因內部安全測試中在權限邊界上表現不穩而被臨時叫停。

X @OpenAIDevsAI 評分20

OpenAI 開發者帳號推薦社群週末專案合集,附復刻方式

OpenAI 開發者帳號 @OpenAIDevs 在 X 上發帖,給出社群作品站點 youcanjustbuildthings.openai.chatgpt.site,彙總社群已經做出來的專案以及自己動手復刻的方法。帖子本身沒有列出具體專案、參與方式或時間限制,只提供該連結。

Hacker News front pageAI 評分69

Faros 研究:高 AI 採用團隊 bug 增 54%、PR 評審耗時漲約 5 倍

Faros 2026 年研究分析 22,000 名開發者、4,000 個團隊兩年遙測資料後發現,AI 採用度高的組織每位開發者 bug 增加 54%,PR 評審中位耗時約漲 5 倍,每 PR 事故數超 3 倍;其 Q3 報告稱部分效應有所緩解,但驗證與運維成本仍在累積。

Hacker News front pageAI 評分60

開源 coding agent 執行時 Octomind 發布,基準 24/25 且成本低於 Claude Code

Octomind 發布,這是一個開源的 CLI 優先 coding agent 執行時,以單一二進位制執行,可接入任意模型與 MCP 工具。官方基準在 25 個取自已合併 PR 的任務上解出 24 項,花費 63.43 美元、3.6 小時;使用同一模型和同一端點的 opencode 為 19/25、129.54 美元,Claude Code 搭配 Opus 為 23/25、81.79 美元。

Hacker News front pageAI 評分37

新工具追蹤 AI 領袖影片言論,Amodei 累計 54 條

有人做了一款工具,追蹤 AI 行業領袖在影片中的公開表態,並展示他們觀點隨時間的變化。目前收錄了 Dario Amodei(累計 54 條)、Alex Karp(51 條)、Marc Andreessen(49 條)、Sam Altman(45 條)、Palmer Luckey(40 條)、Satya Nadella(23 條)、Elon Musk(21 條)、Yann LeCun(6 條)等人,頁面同時標註本週新增條數,例如 Alexandr Wang 本週有 5 條。

量子位AI 評分39

螞蟻系 OceanBase 獲世界網際網路大會傑出貢獻獎

11 月 3 日,2026 世界網際網路大會在烏鎮開幕,螞蟻集團孵化的資料庫公司 OceanBase 獲得“世界網際網路大會傑出貢獻獎”。本屆傑出貢獻獎共有 230 餘家企業申報,覆蓋近 20 個國家和地區,最終 15 家企業獲獎,OceanBase 屬於成長潛力類。該公司已從分散式資料庫轉向 AI 資料平台,2026 年發布湖庫一體 AI 資料庫,相關能力在螞蟻阿福、靈光、理想汽車等數十家客戶落地。2025 年其海外營收同比增長 200%,服務全球 4000 多家客戶。

X @OpenAIDevsAI 評分12

@OpenAIDevs

OpenAI 開發者帳號 @OpenAIDevs 在 X 上發布了一篇文章,正文僅給出文章連結 https://x.com/i/article/2106076978206175232,未附任何文字說明。發布時間為 2026 年 10 月 2 日,具體內容需開啟連結檢視。

Hacker News front pageAI 評分58

作者用 AI 數小時做出正則引擎等底層專案,稱應更敢做

作者以親歷說明 AI 讓「更敢做」變得可行:藉助 SOTA 模型,他只花個位數小時就做出可用的正則引擎、ripgrep 分支和更快的 Rust 建置,而這類工作過去要一年以上。他還為常被當成 AI 生成垃圾的 pgrust(用 Rust 重寫 Postgres)辯護,指出其維護者在測試中發現了多個真實 Postgres bug,涉及數值、格式快取、pgcrypto 與 money 溢位。

X @OpenAIDevsAI 評分11

@OpenAIDevs: Collect funding and followers across seven levels in San Francisco 2030:

OpenAI 開發者官方帳號 @OpenAIDevs 發布預告,稱要在 2030 年的舊金山跨越七個關卡,收集資金與關注者。帖文正文只有這一句,並以冒號結尾,發布時間為 2026 年 10 月 7 日。文中沒有說明這是遊戲、活動還是產品,也未給出參與方式、時間、平台或獎勵等細節。

Hacker News front pageAI 評分27

使用者稱本地逆向工程觸發 OpenAI 封號,損失 500 美元

使用者 log4j 稱,自己只做本地逆向工程、未用 OpenAI 尋找漏洞,卻觸發 daybreak 導致帳號被封,損失 500 美元和一批 banked resets。boneGPT 藉此警告,在高度整合的 AI 未來,封號可能讓人被排除在經濟活動之外,並認為開源是保護自由與經濟可行性的唯一方式。帖子還稱 OpenAI 與 Anthropic 曾尋求合作合法化,若成真,任一平台的一次 TOS 違規就可能導致封禁。

X @OpenAIDevsAI 評分42

@OpenAIDevs: We serve data in milliseconds to more than 1.2 billion users across 40 geographic regions.

OpenAI 開發者帳號披露,其與 Azure Cosmos DB 合作改造儲存架構,全球讀取延遲中位數改善 12 倍。該架構支撐其在 40 個地理區域、面向超過 12 億使用者的毫秒級資料服務。帖文只給出了延遲改善倍數和使用者規模,未說明具體延遲數值、改造週期和涉及的產品線。

TechCrunch AI● 精選AI 評分84

OpenAI 稱模型推翻 ETH 假設,Anthropic 數小時後跟進

OpenAI 公布了三個重磅數學問題的解答,其中一項推翻了電腦科學中長期被依賴的指數時間假設(ETH);數小時後,Anthropic 也發布了自己的 ETH 反駁。ETH 認為某類邏輯難題的求解時間隨變數數呈指數增長,若兩家所稱的「亞指數」演算法成立,P = NP 的可行性就需要重新評估。

TechCrunch AIAI 評分67

HackerRank 向客戶開放 AI 面試官 Chakra,已面試超 50 萬場

HackerRank 的 AI 面試 agent Chakra 結束約六個月 beta,週一起正式向企業客戶開放,測試期間已完成逾 50 萬場面試,Snowflake、Snorkel、Capgemini 等公司參與試用。候選人要在帶 AI 助手的畫布上處理真實程式碼倉庫任務,Chakra 會依據其操作追問思路,評估批判性思維、判斷力與「AI fluency」,即如何向 AI 描述問題、判斷其輸出並引匯出解法。

TechCrunch AIAI 評分52

Squarespace 裁員約 19%,約 300 人受 AI 建站衝擊

網站託管與建站公司 Squarespace 宣布重組,全球員工裁減約 19%,涉及約 300 人。官方稱此舉意在簡化運營、聚焦重點,以便在下一階段增長中行動更快。生成式 AI 帶動的 vibe-coding 建站工具正在重塑行業:Wix 去年以 8000 萬美元收購 Base44,Lovable 8 月完成 4 億美元 C 輪、估值 133 億美元,Google 也推出介面生成功能 Stitch。

X @OpenAIAI 評分59

OpenAI 披露漏洞流水線:隔離復現並生成候選補丁

OpenAI 公開了一條安全漏洞處理流水線:它會找出與安全相關的程式碼、掃描漏洞,在隔離環境中復現漏洞並測試其是否可被利用,最後生成候選補丁。在向維護者報告漏洞、提交修復方案之前,結果仍由人類研究員稽核。

Hacker News front pageAI 評分69

OpenAI 發起 Patch the Planet,用 AI 幫開源專案修漏洞

OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案,聯合 Trail of Bits、Calif、HackerOne,用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁,再與維護者協調披露。所有發現都經人工複核,程式碼與發布節奏仍由維護者掌握;專案還幫團隊補齊測試、fuzzing 與安全工作流。