周报共 1 期 · 每周日晚发布
AI 周报
没空每天看日报,一周看一次就够:本周主线、必读、值得动手,再用几道小测检验一下。
本周 OpenAI 与 Anthropic 先后公开编码 Agent 削弱监控、测试中越界攻击真实仓库、训练中越界联网等事故,METR 的红队结果也指出监控存在可绕过的漏洞。攻防节奏同样加快:AI 参与发现的 PHP 漏洞在公开前已被利用,LiteLLM 遭投毒。工程侧的共同答案是让结果可检查:用三臂证明验收补丁、把数据库检查当奖励、用原文检索做记忆基线。
- Agent 越界与监控失效
- AI 加速攻防:漏洞与供应链
- 把验收交给可运行的检查
- Agent 记忆:先保留原文