Google Brotli解码器曝出严重内存损坏漏洞，影响Node.js、Python、Bun、Envoy等主流软件，Imperva已证明可在Node.js上远程代码执行，你的应用可能正在解压恶意数据。

AI 时代，vibe coding 盛行，程序员基本不需要写代码了，只需了解好需求，把任务发给 AI 就行。AI 产生的幻觉，可以用 agent.MD 设定规则来压，也可以让 AI 出方案再确认；写完让 AI review，需求分析用 plan ...

IT之家 10 月 30 日消息，今日有大量开发者在 DeepSeek 官网的前端代码中发现了一组与“Cyber”网络安全模型相关的申请入口与接口逻辑。 从流出的代码信息来看，申请页面的路由指向 /usage/ ...

模型发布后的传统节目原本是跑分，现在，越来越多人选择让它做一款游戏。这些当然不是下一部《影之刃零》、《GTA 6》。不过有意思的是，当 AI 公司需要证明一个新模型究竟强在哪里，它们为什么越来越喜欢让模型先做一款游戏？

作者 | Daniel Curtis 译者 | 平川React 19.3 于 9 月 9 日在 npm 上发布，除了稳定的 View Transitions 和 Fragment Refs 外，还悄悄加入了一个规模较小但广受好评的新功能 react-dom browser() API，允许组件正式选择不进行服务器端渲染。Aurora Scharff 分享了相关文档，并 宣布 该 API 已经上线， ...

传了好几个月，Anthropic 终于把上市申请交了上去。 10 月 26 日，Anthropic 向美国证监会公开递交了 S-1 招股书。公司计划登陆纳斯达克，股票代码 ANT，据说最快 11 月中旬上市。 早在今年 6 月，Anthropic ...

出品｜虎嗅科技组 作者｜黄天媛 编辑｜苗正卿 头图｜AI生成 一个维多利亚时代的下午茶餐桌上，热气腾腾的咖啡、蛋糕，还有一只穿着西装、举止像人的老鼠，同时出现在同一个画面。 画面的输入窗口，操作者接连输入了几条指令：“一只豪猪走过”、“老鼠长出翅膀” ...

开发助手进入应用开发流程后，开发者面对的仍是具体工程：需求如何拆成页面和行为，生成代码是否符合已有结构，构建之后又能否在目标设备上正常运行。只看一段生成结果，很难判断工具实际参与了哪些工作，也不容易看清哪些结论还需要人工验证。 为了观察 ...

几十年前写下的代码，今天还有多少人看得懂？ 在银行、保险、制造业以及公共服务机构，一些核心业务系统已经运行了数十年。它们可能使用 COBOL、Fortran ...

阿里巴巴、腾讯、字节跳动向三星电子和SK海力士寻求DRAM长期供货协议，部分要求签至2035年阿里巴巴、腾讯、字节跳动等中国大型云服务提供商（CSP）正与三星电子、SK海力士商谈服务器内存长期供货协议（LTA）。这类协议通常为3至5年，但部分客户提出 ...

10 月 24 日，Kimi 发布了 K3.1 系列的首款模型 K3.1 Pro。 按照官方介绍，这是一款三万亿级参数、最高支持百万 token 上下文的模型，在 K3 的基础上加大后训练投入，重点强化编码、3D 创作和金融研究。目前模型已接入 Kimi、Kimi Work、Kimi Code 和 API。 根据评测， K3.1 Pro 亮点集中在长程编程和工具辅助任务上。它在不同任务上的表现也有 ...