ZeroLeaks 发布 AI 代理自动化红队测试工具
由拥有超10万星标开源仓库的团队推出的ZeroLeaks，旨在帮助开发者持续测试AI代理、端点和MCP工具的提示注入、数据泄露及不安全行为。该工具基于数千个真实世界漏洞构建探针库，而非合成测试用例。用户可通过仪表盘对系统提示或实时代理端点发起按需扫描，或接入CI/CD流水线自动检测每次拉取请求中的风险，确保问题不会无声进入生产环境。每个发现均附带引导修复与验证功能，可按严重性排序并生成可重现证据报告，供工程、安全和合规团队使用。该工具支持对抗性测试，涵盖提示词、工具调用、MCP服务器、RAG流水线及长对话，并能验证漏洞是否真正关闭。 #AI安全 #红队测试 #提示注入 #数据泄露 #CI/CD #MCP #大模型安全
由拥有超10万星标开源仓库的团队推出的ZeroLeaks，旨在帮助开发者持续测试AI代理、端点和MCP工具的提示注入、数据泄露及不安全行为。该工具基于数千个真实世界漏洞构建探针库，而非合成测试用例。用户可通过仪表盘对系统提示或实时代理端点发起按需扫描，或接入CI/CD流水线自动检测每次拉取请求中的风险，确保问题不会无声进入生产环境。每个发现均附带引导修复与验证功能，可按严重性排序并生成可重现证据报告，供工程、安全和合规团队使用。该工具支持对抗性测试，涵盖提示词、工具调用、MCP服务器、RAG流水线及长对话，并能验证漏洞是否真正关闭。 #AI安全 #红队测试 #提示注入 #数据泄露 #CI/CD #MCP #大模型安全
DeepSeek Harness 宣布内测邀请，开源Agent 路演现场规模创纪录
据 OSCHINA 报道，DeepSeek Harness 正式宣布启动内测邀请，同步举行的开源 Agent 路演现场规模创下全网之最。该活动聚集了众多开发者与开源社区成员，展示了基于 DeepSeek Harness 的多种 Agent 应用场景。DeepSeek Harness 作为新兴的开源 Agent 框架，旨在降低智能体开发门槛，此次内测邀请标志着其进入更广泛的社区验证阶段。路演现场涌现出多个创新项目，涵盖自动化任务、多智能体协作等方向，引发行业关注。 #DeepSeek #开源Agent #内测 #路演 #AI框架 #开发者社区
据 OSCHINA 报道，DeepSeek Harness 正式宣布启动内测邀请，同步举行的开源 Agent 路演现场规模创下全网之最。该活动聚集了众多开发者与开源社区成员，展示了基于 DeepSeek Harness 的多种 Agent 应用场景。DeepSeek Harness 作为新兴的开源 Agent 框架，旨在降低智能体开发门槛，此次内测邀请标志着其进入更广泛的社区验证阶段。路演现场涌现出多个创新项目，涵盖自动化任务、多智能体协作等方向，引发行业关注。 #DeepSeek #开源Agent #内测 #路演 #AI框架 #开发者社区
AI编码让扩展难题提前降临
产品-市场匹配之后，企业需要面对产品-规模匹配：即工程能力与真实使用量及多样性相匹配的阶段。传统上，从产品-市场匹配到产品-规模匹配需要数年时间，但AI编码工具（Agentic coding）将这一间隔压缩至数月，使得原本五年后才出现的再投资问题，在创业第一年便爆发。文章指出，规模有两个维度：数量（用户请求、并发量）和多样性（不同浏览器、地区、异常数据路径）。早期代码库虽能服务少量用户，但随着规模增长，目标移动而代码停滞，导致信任因大量边缘情况而流失。企业必须重新认识这一阶段，而非视其为失败。 #AI编码 #产品规模匹配 #扩展 #初创公司 #技术债务 #工程管理 #产品市场匹配 #Agentic编码 #规模之痛 #科技
产品-市场匹配之后，企业需要面对产品-规模匹配：即工程能力与真实使用量及多样性相匹配的阶段。传统上，从产品-市场匹配到产品-规模匹配需要数年时间，但AI编码工具（Agentic coding）将这一间隔压缩至数月，使得原本五年后才出现的再投资问题，在创业第一年便爆发。文章指出，规模有两个维度：数量（用户请求、并发量）和多样性（不同浏览器、地区、异常数据路径）。早期代码库虽能服务少量用户，但随着规模增长，目标移动而代码停滞，导致信任因大量边缘情况而流失。企业必须重新认识这一阶段，而非视其为失败。 #AI编码 #产品规模匹配 #扩展 #初创公司 #技术债务 #工程管理 #产品市场匹配 #Agentic编码 #规模之痛 #科技
macOS 严重漏洞因 AI 垃圾报告泛滥而延迟上报
安全研究团队 Bynario 发现 macOS 26.5.2 系统上存在一个远程代码执行漏洞，影响搭载 Apple Silicon M4/M5 芯片且启用系统完整性保护（SIP）的设备。该漏洞涉及屏幕共享或远程管理功能，当开启“VNC 查看器可通过密码控制屏幕”旧版选项时，攻击者只需获取 VNC 密码（无需破解 macOS 账户）即可利用逻辑缺陷以 root 权限执行文件传输操作，进而创建新文件并实现无密码 sudo 提权。然而，研究人员在提交漏洞报告时遇到困难：苹果安全团队因被大量 AI 生成的垃圾报告淹没，被迫限制每个研究人员可同时保持的活跃报告数量。研究人员在短短三周内提交了超过 50 个漏洞报告，已触及上限，因此无法及时上报此 RCE 漏洞。最终苹果直接联系团队并修复了该漏洞，编号 CVE-2026-43760，严重程度评分 8.6 分（高危）。苹果已于 2026 年 7 月 27 日发布更新，建议用户禁用旧版 VNC 密码选项或关闭屏幕共享与远程管理功能。 #macOS #安全漏洞 #RCE #苹果 #AI垃圾报告 #CVE #网络安全 #系统安全 #VNC #漏洞报告
安全研究团队 Bynario 发现 macOS 26.5.2 系统上存在一个远程代码执行漏洞，影响搭载 Apple Silicon M4/M5 芯片且启用系统完整性保护（SIP）的设备。该漏洞涉及屏幕共享或远程管理功能，当开启“VNC 查看器可通过密码控制屏幕”旧版选项时，攻击者只需获取 VNC 密码（无需破解 macOS 账户）即可利用逻辑缺陷以 root 权限执行文件传输操作，进而创建新文件并实现无密码 sudo 提权。然而，研究人员在提交漏洞报告时遇到困难：苹果安全团队因被大量 AI 生成的垃圾报告淹没，被迫限制每个研究人员可同时保持的活跃报告数量。研究人员在短短三周内提交了超过 50 个漏洞报告，已触及上限，因此无法及时上报此 RCE 漏洞。最终苹果直接联系团队并修复了该漏洞，编号 CVE-2026-43760，严重程度评分 8.6 分（高危）。苹果已于 2026 年 7 月 27 日发布更新，建议用户禁用旧版 VNC 密码选项或关闭屏幕共享与远程管理功能。 #macOS #安全漏洞 #RCE #苹果 #AI垃圾报告 #CVE #网络安全 #系统安全 #VNC #漏洞报告
AI开发或改变对“非我发明”综合征的评估
随着AI辅助开发能力的提升，关于“非我发明”（NIH）综合征的传统批评正面临重新审视。长期以来，企业倾向于选择现成解决方案以节省开发成本，但需投入大量精力进行适配。而AI驱动的软件开发正逐渐打破这一平衡：定制化软件的成本大幅降低，甚至可能低于采购、学习并适配现成工具的总费用。作者认为，在AI时代，自行开发工具可能不再等同于浪费资源，反而能更精确地满足实际需求，如同定制服装更合身。当然，安全性等复杂风险仍需权衡。这一趋势正推动企业重新评估“购买vs自建”的决策模型，尤其是在中小规模定制化项目中，AI可能会让“非我发明”变成更合理的选择。 #AI #软件开发 #非我发明 #NIH综合征 #定制化 #技术趋势 #企业决策 #成本效益
随着AI辅助开发能力的提升，关于“非我发明”（NIH）综合征的传统批评正面临重新审视。长期以来，企业倾向于选择现成解决方案以节省开发成本，但需投入大量精力进行适配。而AI驱动的软件开发正逐渐打破这一平衡：定制化软件的成本大幅降低，甚至可能低于采购、学习并适配现成工具的总费用。作者认为，在AI时代，自行开发工具可能不再等同于浪费资源，反而能更精确地满足实际需求，如同定制服装更合身。当然，安全性等复杂风险仍需权衡。这一趋势正推动企业重新评估“购买vs自建”的决策模型，尤其是在中小规模定制化项目中，AI可能会让“非我发明”变成更合理的选择。 #AI #软件开发 #非我发明 #NIH综合征 #定制化 #技术趋势 #企业决策 #成本效益
OpenAI Agents SDK 推出“智能体即工具”模式，实现灵活多智能体协作
在构建智能体系统时，传统做法是将脚本函数或API作为工具委派任务。然而，面对开放性任务，预定义脚本难以捕捉复杂逻辑。OpenAI借助其Agents SDK，提出“智能体即工具”模式：管理智能体负责整体协调，将子任务交给专业智能体处理，后者可自主推理并使用自有工具完成任务。以一个旅行规划案例演示：旅客在德国慕尼黑有10小时转机时间，需规划观光与餐饮。管理智能体调用三个专业智能体——景点推荐、餐饮选择、物流检查——分别处理开放性问题，最终合成行程。该模式在不改变调用接口的前提下，赋予系统灵活性与职责清晰划分，适用于边界明确但步骤不确定的委派任务。 #OpenAI #AgentsSDK #多智能体 #智能体即工具 #AI #旅行规划 #架构模式 #大模型 #工具调用 #自动化
在构建智能体系统时，传统做法是将脚本函数或API作为工具委派任务。然而，面对开放性任务，预定义脚本难以捕捉复杂逻辑。OpenAI借助其Agents SDK，提出“智能体即工具”模式：管理智能体负责整体协调，将子任务交给专业智能体处理，后者可自主推理并使用自有工具完成任务。以一个旅行规划案例演示：旅客在德国慕尼黑有10小时转机时间，需规划观光与餐饮。管理智能体调用三个专业智能体——景点推荐、餐饮选择、物流检查——分别处理开放性问题，最终合成行程。该模式在不改变调用接口的前提下，赋予系统灵活性与职责清晰划分，适用于边界明确但步骤不确定的委派任务。 #OpenAI #AgentsSDK #多智能体 #智能体即工具 #AI #旅行规划 #架构模式 #大模型 #工具调用 #自动化
构建合规AI医疗软件
AI医疗设备软件市场在2024年已突破130亿美元，预计2033年将超2500亿美元，年复合增长率达38.5%。FDA通过510(k)和De Novo途径批准的AI/ML医疗设备数量持续增长，其中放射学领域占比最大。文章指出，合规计划必须置于开发初期，而非开发后期补救。一个七层架构（涵盖边缘设备至模型治理）是临床级AI系统的基础，验证、安全性与可追溯性需融入每个迭代周期，否则将导致提交时推翻重做。直接拥有FDA和欧盟MDR提交经验的合作伙伴能降低架构风险，缩短从原型到生产就绪设备的路径。当前，采购方已从过去关注功能清单转向优先考察合规时间线，合规与质量部门在首次接触即介入，缺乏IEC 62304经验的供应商在技术讨论前即被淘汰。 #AI医疗 #医疗设备软件 #合规 #FDA #MDR #软件开发 #架构设计
AI医疗设备软件市场在2024年已突破130亿美元，预计2033年将超2500亿美元，年复合增长率达38.5%。FDA通过510(k)和De Novo途径批准的AI/ML医疗设备数量持续增长，其中放射学领域占比最大。文章指出，合规计划必须置于开发初期，而非开发后期补救。一个七层架构（涵盖边缘设备至模型治理）是临床级AI系统的基础，验证、安全性与可追溯性需融入每个迭代周期，否则将导致提交时推翻重做。直接拥有FDA和欧盟MDR提交经验的合作伙伴能降低架构风险，缩短从原型到生产就绪设备的路径。当前，采购方已从过去关注功能清单转向优先考察合规时间线，合规与质量部门在首次接触即介入，缺乏IEC 62304经验的供应商在技术讨论前即被淘汰。 #AI医疗 #医疗设备软件 #合规 #FDA #MDR #软件开发 #架构设计