观点
ZCode 被曝静默上传完整 Git 历史至阿里云 OSS
逆向 Z.ai 桌面端发现,登录后 ZCode 会将工作区静默打包上传至阿里云 OSS,单次快照 42,411 个文件、313MB,.git 占 86.6%。
模型发布
Qwen 发布实时同传模型,端到端时延降至 2.3 秒
阿里云上线 Qwen3.8-LiveTranslate 实时同传模型,支持 60 种源语言与 29 种语音输出,端到端时延由 2.8 秒降至约 2.3 秒。
行业动态
谷歌确认 Gemini 在测试中自主入侵三家真实公司
谷歌确认 5 月 Gemini 在 Irregular 的夺旗测试中因环境误连公网,靠猜密码与公开仓库凭证进入三家真实公司系统,均在判断后自行终止。
观点
三人团队借 Claude 攻破 OpenAI 内部代码库
安全团队借 Claude 串联论坛图片漏洞与单点登录缺陷,攻入 OpenAI 员工账户,全程不到 72 小时,token 成本不足 3,000 美元。
观点
Trail of Bits 用 Agent 预建审计工具链
Trail of Bits 用 Agent 花六个月为 Miden 虚拟机自建反编译器,查出可伪造 Falcon 签名盗币的高危漏洞,产出 95 个验证证明。