Trigger.dev 安全事件:部分組織環境變數遭未授權訪問
Trigger.dev 確認發生安全事件,攻擊者未授權獲取了部分組織的環境變數。官方表示已阻斷此次攻擊所使用的漏洞利用方式,但調查顯示洩露波及一部分組織,未公布具體數量。所有受影響的帳戶所有者已收到郵件,內含緩解步驟;後續更新將發布在狀態頁,也可聯絡官方諮詢。
依意思最接近的 30 筆
Trigger.dev 確認發生安全事件,攻擊者未授權獲取了部分組織的環境變數。官方表示已阻斷此次攻擊所使用的漏洞利用方式,但調查顯示洩露波及一部分組織,未公布具體數量。所有受影響的帳戶所有者已收到郵件,內含緩解步驟;後續更新將發布在狀態頁,也可聯絡官方諮詢。
有人做了一款工具,追蹤 AI 行業領袖在影片中的公開表態,並展示他們觀點隨時間的變化。目前收錄了 Dario Amodei(累計 54 條)、Alex Karp(51 條)、Marc Andreessen(49 條)、Sam Altman(45 條)、Palmer Luckey(40 條)、Satya Nadella(23 條)、Elon Musk(21 條)、Yann LeCun(6 條)等人,頁面同時標註本週新增條數,例如 Alexandr Wang 本週有 5 條。
AWS 發布開發工具 TorchNeuron,用 PyTorch 寫的 AI 應用只需改一行配置即可跑在自研晶片 Trainium 上,無需重寫程式碼。AWS 稱約 85% 的 AI 應用基於 PyTorch,熟悉 PyTorch 的開發者可直接上手。亞馬遜還會把解耦 PyTorch 與特定晶片的程式碼回饋上游,推動框架硬體無關;Trainium 兼顧訓練與推理,AWS 強調價效比,語音 AI 公司 Deepgram 遷移後每美元處理音訊量提升 70%。
Google DeepMind 宣布 SynthID Detector 現已向所有人開放,可用來判斷網上內容是否由 AI 生成。該工具除 Google AI 外,還支援檢測 OpenAI、NVIDIA、Kakao 等行業夥伴工具生成的內容,Apple 即將加入。使用者可通過 synthid.com 試用。
Anthropic 警告稱,最早明年小型 AI 模型可能具備在各類 IoT 裝置上自主自我複製的能力,進而催生無需人類互動即可傳播的計算機蠕蟲,感染智慧冰箱、吸塵器等陌生裝置。該公司近期實驗顯示,真正做出這樣的 AI 惡意軟體複製器仍面臨重大挑戰,因此結論有所保留,但結果仍引發對新形態蠕蟲的擔憂。Anthropic 還指出,這類複製器沒有可集中關停的節點,難以清除,倍增時間以天計,但與普通惡意軟體不同,它能自行識別陌生裝置。
OpenAI 開發者帳號 @OpenAIDevs 在 X 上發了一條推文,正文只有一句「A little TV for a cat with a lot of energy」,即給一隻精力旺盛的貓做了個小電視。推文沒有附帶任何技術說明,未提及所用的模型、產品或實現方式,也沒有給出更多上下文。
OpenAI 開發者帳號 @OpenAIDevs 在 X 上發布了一篇文章,正文僅給出文章連結 https://x.com/i/article/2106076978206175232,未附任何文字說明。發布時間為 2026 年 10 月 2 日,具體內容需開啟連結檢視。
Google AI Edge 推出 ML Drift,一個面向端側 AI 與機器學習推理的高效能通用 GPU 計算框架。它把 OpenGL ES、OpenCL、Metal、WebGPU 等底層硬體與圖形計算 API 抽象掉,讓開發者無需直接處理這些介面,就能在移動端與桌面端建置即時互動式 ML 體驗,覆蓋從複雜影片特效到生成式 AI 的場景。
Google 在 PyTorch Conference 2026 上開源 TorchTPU,讓 TPU 與 GPU、CPU 並列,成為 PyTorch 的原生裝置。專案由 Google 和 Meta 聯合開發;在 Hugging Face Transformers v5 裡只需傳入 device_map="tpu" 即可部署,vLLM、SGLang、Ray、TorchTitan 等已同步接入。
xAI 於 2026 年 10 月 20 日在官網新聞頁發布了一篇題為 incident-sweep 的公告。該帖僅給出全文連結 x.ai/news/incident-sweep,未在正文中說明事件性質、影響範圍或處理進展。具體內容需要開啟原文檢視。
OpenAI 開發者帳號 @OpenAIDevs 發布了一條墨水屏即時列車追蹤顯示屏的內容。推文正文只有這一句說明,沒有披露硬體型號、軟體實現、資料來源或獲取方式,也沒有提到是否用到 OpenAI 的模型或 API。
Google DeepMind 官方帳號提到,Apptronik 的 Argon 能把影片變成物理 AI 的訓練場,將原本需要數週的人工建模壓縮到幾個小時。這條推文以回覆 @Apptronik 的形式發出,正文只有這一句說明和一個 goo.gle 短連結,沒有披露涉及的機器人平台、影片資料規模或可用範圍。資訊發布於 2026 年 10 月 13 日。
Google DevFest 2026 將於 10 月 1 日至 12 月 31 日舉行,覆蓋全球 800 多場活動、近百萬開發者,主題為「Build, Secure, Scale」。參與者可通過現場工作坊與 codelab 上手 Google 開發者技術棧,包括 Gemini、Google AI Studio、Google Antigravity 和 Web MCP,內容側重快速原型、安全與隱私部署以及生產級基礎設施。
Gudea 上週宣布完成 700 萬美元種子輪融資,由 Mudita Venture Partners 和 Silicon Road Ventures 聯合領投,公司累計融資約 1500 萬美元。其 AI 平台分析資訊在 X、Reddit、TikTok 等 500 多個主流與邊緣網站上的傳播路徑與推動者,而不只是統計提及量和曝光數,目前已有近 40 家客戶,包括財富 50 強電信與零售企業、政府機構和一家大型 AI 實驗室。
OpenAI 開發者官方帳號 @OpenAIDevs 放出一款生活模擬小遊戲,遊戲角色是 DevDay 會後派對的嘉賓。該帖只有這一句介紹,未說明玩法、上線平台或獲取方式。
OpenAI 開發者帳號 @OpenAIDevs 發布了一條演示,內容是一款冒險遊戲執行在 Chromatic 上。推文正文僅此一句,沒有說明 Chromatic 是什麼、遊戲名稱、所用模型或技術細節,也沒有給出可訪問的連結或截圖說明。
Anthropic 週一發布研究報告,稱可自我複製的 AI 蠕蟲可能數月內就具備在 IoT 裝置上擴散的能力。報告稱 90 億引數模型在 9 類硬體中的 8 類上成功部署推理,Gemma4-26B-A4B 分散跑在 15 臺安卓電視盒上僅 0.39 tokens/秒;GLM-5.2 成功向 8 個安卓 15 模擬器節點傳播 Llama3.1-8B,5 次試驗中 4 次全部成功。
OpenAI 開發者帳號公布了一批正在建置 plugin extensions 的公司,包括 Adobe、Canva、Figma、Shopify、Instacart、Atlassian、tldraw 和 MagicPathAI。帖文只列出參與方,未說明這些外掛的具體功能、上線時間或適用平台,涉及設計、電商、協作與繪圖類產品。
OpenAI 開發者官方帳號 @OpenAIDevs 發布推文,展示了一個在 DevDay 期間做出的復古太空遊戲。推文正文只有這一句描述,未說明使用的模型、開發工具、實現方式,也未提到是否可試玩或開源。
開源專案 Talorys 發布,可用 npx create-talorys@latest 一條命令把單使用者個人 AI 助手部署進自己的 Cloudflare 帳戶,開發者不運營任何伺服器或資料庫。它提供帶工具呼叫的流式聊天、可檢視編輯的長期記憶、任務/筆記/專案管理,以及靠 Durable Object 定時觸發的提醒和每日摘要,聊天模型為 Workers AI 的 @cf/zai-org/glm-4.7-flash。
Thrive Holdings 宣布以每股 10 美元、約 76 億美元股權收購安防公司 ADT,交易企業價值達 153 億美元。Thrive Holdings 由 Thrive Capital 分拆而來,OpenAI 既是其合作伙伴也是投資方,向旗下公司提供模型與駐場工程師。雙方未公布具體 AI 產品,但表示 ADT 將成為 Thrive 智慧家居安防業務的基礎;Thrive Holdings 目前稱持有逾 75 家公司。
OpenAI 開發者帳號發布預告,介紹一款名為 dot 的產品:它會學習使用者的工作方式,跨應用保留上下文,協調 Codex 任務,並標記需要使用者關注的事項。該訊息未披露發布時間、價格、支援平台或具體功能細節。