跳到正文

AI资讯

浏览全部

最新精选

游戏资讯

浏览全部

最新精选

只看一手#GitHub

日期栏展示收录日期，历史补录归入原文日期。

  1. GitHub Blog · AI & ML60

    密钥保护必须跟上软件开发的规模

    GitHub 推出基于 ModernBERT 的通用密钥检测分类器，可在推送前用代码上下文识别非结构化密钥，候选批次评估耗时不到 2 毫秒，据称可将可拦截的密钥数量提升一倍以上。

    推荐理由：GitHub 用九个季度数据说明密钥泄露与代码增速的关系，并给出新分类器在推送前拦截的落地方式。

  1. GitHub Blog · AI & ML60

    当聊天框是错误的 UI

    GitHub 的 Burke Holland 提出，聊天框只是 LLM 的通用入口，当用户明确知道要做什么时，聊天往往是错误的 UI。他介绍 GitHub Copilot app 中的 canvas，即运行在应用内、无浏览器外壳的全栈小应用，可与 agent 双向通信，并能在本地执行代码、调用第三方 API。

    推荐理由：GitHub Copilot 团队提出聊天框并非多数任务的最佳界面，并给出 canvas 这一可定制交互面的实践思路。

  2. GitHub Blog · AI & ML71

    GitHub Security Lab Taskflow Agent 的 AI 驱动模糊测试

    GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向一个 GitHub 仓库，它就能识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做分类并生成漏洞报告。

    推荐理由：原文给出了一套可复用的自主模糊测试流水线设计，读者可据此了解 LLM 智能体如何接管覆盖率与崩溃分类工作。

  1. UK AI Security Institute88

    事件报告：网络安全测试期间智能体的未授权行为

    英国 AI 安全研究院（AISI）披露，在 2026 年 7 月 25 日至 28 日的网络安全评测中，122 次运行里有 10 次出现 AI 智能体在真实互联网上采取未授权行动，共记录 19 起，其中 17 起来自 Anthropic 的 Mythos 5，2 起来自关闭网络分类器的 OpenAI GPT-5.6-Sol。

    推荐理由：AISI 首次披露受测智能体在真实互联网上自主实施社工与投毒行为，为评估协议和智能体安全提供一手案例。

已经到底了