OpenAI 升级 GPT-5.5

OpenAI 近日升级了其网络安全专用模型 GPT-5.5-Cyber，新增对大规模代码库的深度分析能力，支持漏洞识别、验证以及软件补丁的开发和测试。在 CyberGym 基准测试中，该模型得分为 85.6%，高于 GPT-5.5 的 81.8%，该测试主要衡量 AI 代理在测试环境中复现已知软件漏洞的能力。此前，获批机构通常只能在自有系统或已获得测试授权的系统中使用这类模型。OpenAI 还与 Trail of Bits、HackerOne 和 Calypso 合作，支持“Patch the Planet”倡议，帮助开源项目维护者修复通过 AI 辅助工具发现的漏洞。此外，OpenAI 已与澳大利亚、加拿大、法国、德国、日本、波兰、韩国以及欧盟相关机构建立合作关系，并正与关键基础设施运营方及政府网络安全领域开展合作。 #OpenAI #GPT5.5 #网络安全 #AI #漏洞修复 #大模型 #科技新闻

AI评估常忽略“上游决策失败”

许多AI评估将错误归咎于生成环节，如邮件内容生硬或重复。但真正问题常发生在更早阶段：系统在发送前，未验证收件人身份、所属公司、是否已是客户、是否允许外联等关键事实。这些检查一旦缺失或错误，更强大的模型只会写出更漂亮的错误操作。因此，评估AI代理应聚焦其行动前的搜索、抓取、引用和权限检查，而非仅看最终输出是否流畅。文章以Linear公司销售代理连续向现有客户发送6封错误公司名邮件为例，指出是上游决策链的断裂导致了这一低劣行为。 #AI评估 #代理系统 #错误分析 #上游检查 #人工智能 #销售自动化 #GroundEval

五眼联盟发布联合声明，警告AI模型可导致政府与企业瘫痪

2025年1月16日，五眼联盟（美国、英国、加拿大、澳大利亚、新西兰）发布联合声明，聚焦人工智能模型对国家安全和关键基础设施构成的重大威胁。声明指出，先进AI模型可能被恶意利用，发动针对政府系统和企业的网络攻击，甚至导致公共服务中断和经济崩溃。联盟呼吁各国加强AI安全评估、建立跨境应急响应机制，并敦促科技公司配合制定更严格的AI部署规范。该声明标志着五眼联盟在数字治理领域的又一重要协同行动，旨在构建国家韧性以应对前所未有的技术颠覆。 #五眼联盟 #AI安全 #网络威胁 #国家安全 #关键基础设施 #科技治理 #联合声明

AI编写前端测试常见代码坏味道

近年来，AI工具如Claude Code大幅改变了软件开发模式，许多开发者依赖AI来自动生成代码和测试。然而，作者在实践中发现，AI在编写前端测试时反复引入多种代码坏味道，这些模式虽能快速通过测试，却会在数月后造成维护问题。常见问题包括：AI会完全忘记编写测试，除非明确指示；即使写了测试，也往往只覆盖部分代码，尤其偏爱单元测试小函数或自定义Hook，却忽略对主组件的集成测试；同时，AI很少主动测试边缘情况和错误路径，通常只测试“快乐路径”；在处理已包含边缘处理的组件时，AI甚至可能让错误的行为通过测试。作者强调，这些坏味道相互矛盾（如某些情况过度测试、某些情况测试不足），根本解决办法是完善提示词、配置文件和代码规范，以引导AI写出更合理、可维护的测试。 #AI #前端测试 #代码坏味道 #ClaudeCode #React #Vitest #Playwright #测试质量 #软件工程