u/Impressive_Laugh_176 发布本地运行的 CLI 工具 chewme-audit(MIT,pip install chewme-audit),读取 Langfuse、LangSmith、JSONL 和 Claude Code 轨迹并按供应商定价报告 token 浪费;对 73 条公开 benchmark 轨迹的审计发现 74% 存在可测量浪费。最典型案例是同一畸形编辑命令重复 283 次,应用去重修复后该轨迹浪费下降 77%(13,193 → 3,041 tokens)。真机测试中 4 个无协调的同任务 agent 浪费率 15–37%;一个 12/12 通过、花费 $0.013 的调试运行实际靠意外 `git checkout --` 通过,重跑干净版本仅 $0.0077。工具本地运行、无 API 调用,金额默认标注为估计值,74% 数据来自 benchmark 轨…
Kling AI 发布视频生成器 Kling 4.0,支持最长 30 秒片段、10 张关键帧图像输入,提示词理解扩展至 8,000 token,并新增立体声音频、多语言唇同步和更轻量的 Flash 版本。与 Wan 3.0 和 Seedance 2.5 的对比中,Kling 4.0 表现相当但未明显领先,作者认为这可能是 AI 视频模型快速进步开始趋缓的早期信号。
黑客入侵了开源 AI 编码 agent OpenCode 的部分在线平台,窃取部分用户的 API 密钥并在其 AI 账户上产生费用。OpenCode 已成为 Claude Code 和 Cursor 的流行替代品;作者还提到,被调用的 AI 工具在协助时多次拒绝查看恶意代码。
MIT Technology Review 分析称,随着 OpenAI 的 Dots 和 Meta 的 Muse 等个人 AI 智能体普及(Muse 首月下载 500 万次,8 月至 9 月智能体网页流量增长两倍),网站纷纷封禁代表用户议价或订票的智能体,Amazon 甚至与 Perplexity 对簿公堂并提起上诉。文章指出智能体是介于人类和传统爬虫之间的第三类访客,Shopify 已为其开辟独立结算通道;Wharton 教授 Ethan Mollick 预测智能体可能挤爆客服系统,而规则制定将决定未来的互联网是为人类服务还是让人类体验更糟。
作者分享了团队在智能体上线生产数据前使用的内部自检清单,整理成包含20个问题的就绪度索引,覆盖身份、数据保护、审计、运维和自主性五个方面。清单结合了作者今年经历的智能体事故,包括数据库删除、智能体读取未授权数据和暴露带原始 SQL 工具的 MCP 服务器,约10分钟完成,会给出从 experimental 到 autonomous ready 的等级以及最值得先修复的3个缺口。
美国法院批准政府请求,拒绝保释被控在 OpenAI 绝密会议室安装窃听装置窃取机密的前工程师 Abdulrahman Alfozan。FBI 称其被捕前在 iPhone 上访问过名为 Saudi Gov Docs 的文件夹,并在 WhatsApp 上与一名沙特王室成员聊天,检方称其可能为个人商业利益或沙特政府从事间谍活动。
Meta 发布 Muse Glimmer 技术报告,该模型为 30B 开放权重模型,面向消费级硬件上的智能体任务。在 4-bit 精度下可用单张消费级 GPU 在 Mac 或 PC 上以实用速度运行,并在工具使用和多步规划上领先同等规模的开放模型。报告介绍模型架构、蒸馏配方、量化等内容,详见 https://t.co/H7n9qeDhxn
作者指出常见的 tests/ 目录写保护挡不住两条绕过路径:在仓库根新建 conftest.py 或修改 pytest.ini,二者能改变测试收集范围、让断言不执行且 pytest 仍退出 0。他的对策是把控制测试收集的文件也纳入被验证的攻击面,并追问社区已知的其他漏洞以及如何控制误报率。