2026-09-22 — 2026-09-22
重要进展 · 第 4 / 105 页
Claude Code v2.1.280 的官方发行说明加入 Opus 5.5，并明确它成为默认 Opus 型号；此条只保留经过核验的 Code 变更，不扩写为 Claude 应用全部场景的默认模型。
— · 4 条
精选资讯 · 第 1 / 2 页
安全研究人员在 Mozilla 的 GenAI 漏洞赏金平台 0DIN 发现新攻击向量。一个看似正常的 GitHub 仓库包含 setup 脚本，该脚本运行时从 DNS 条目拉取命令并执行，恶意代码从未存在于仓库中，对扫描器、代码审查和 AI 智能体不可见。开发者使用 Claude Code 等 AI 编码工具打开该仓库时，Claude Code 在设置过程中遇到常规错误消息后自动运行该脚本，打开反向 shell，攻击者可窃取 API 密钥和登录凭据并维持持久访问。研究人员建议 AI 智能体应在运行前显示 setup 脚本内容，开发者应将第三方仓库的 setup 说明视为不受信任代码。
作者分享Vibe Coding中两个关键Prompt：一是“从第一性原理出发”，强制AI跳出类比推理，从基本事实重新推导本质，曾帮作者发现AIHOT抓取海外信源的底层流量路由隐患并彻底重构；二是“对抗式审查”，让AI站在恶意用户角度攻防式审查代码，检出OOM死循环、未来时间污染等手工难发现的BUG。两个Prompt形成生成与验证闭环，使纯Vibe Coding项目AIHOT最近一周请求量超千万次。
Cognition 发布多模型智能体 harness Devin Fusion，在 FrontierCode 1.1 Extended 基准上以最高 60% 更低成本维持前沿模型水平的表现，已开放 preview（app.devin.ai/signup）。
暂无内容