pickle-demo.webm
971.4 KB
Pickle Browser 发布：本地运行的 AI 代理浏览器，节省 token 且保护隐私
Pickle Browser 是一款新发布的 AI 代理浏览器，主打 token 高效与策略门控操作。它能在本地运行，搜索、打开真实网页并读取内容，用户可实时观看每一步操作，随时接管控制权。该浏览器支持本地免费模型，也可接入用户已有的 Claude 或 ChatGPT 账号，无需额外付费。其核心优势在于将原始 HTML 转换为结构化摘要，显著减少 token 消耗，最高可节省 30 倍。隐私默认为本地处理，页面内容不离开设备，无需注册账户，甚至支持离线使用。Pickle Browser 兼容 MCP 协议，任何 MCP 客户端都可驱动，并在购买等不可逆操作前主动征询用户确认。与云端无头代理浏览器不同，它强调透明、可控和高效。 #AI #浏览器 #隐私保护 #token效率 #代理技术
Pickle Browser 是一款新发布的 AI 代理浏览器，主打 token 高效与策略门控操作。它能在本地运行，搜索、打开真实网页并读取内容，用户可实时观看每一步操作，随时接管控制权。该浏览器支持本地免费模型，也可接入用户已有的 Claude 或 ChatGPT 账号，无需额外付费。其核心优势在于将原始 HTML 转换为结构化摘要，显著减少 token 消耗，最高可节省 30 倍。隐私默认为本地处理，页面内容不离开设备，无需注册账户，甚至支持离线使用。Pickle Browser 兼容 MCP 协议，任何 MCP 客户端都可驱动，并在购买等不可逆操作前主动征询用户确认。与云端无头代理浏览器不同，它强调透明、可控和高效。 #AI #浏览器 #隐私保护 #token效率 #代理技术
两名工程师用AI自建状态页面，替代6.5万美元SaaS产品
近日，两位工程师分享了他们利用AI编码代理工具自行设计、开发并上线生产级状态页面的完整经历，成功取代了原本需要花费6.5万美元订阅的SaaS产品。文章中，他们详细复盘了从技术选型到实际部署的各个环节，坦率指出了哪些方法行之有效，哪些环节遇到阻碍，以及未来如果再尝试会做出哪些调整。这次实践不仅验证了AI辅助编程在真实业务场景中的可行性，也展现了AI工具在降低企业软件采购成本方面的潜力。同时，他们提醒开发者，AI生成代码仍需人工审查与测试，不能盲目依赖。这一案例为技术团队提供了用AI替代高成本商业软件的可参考路径。 #AI #编程 #开发 #SaaS #成本控制 #技术分享
近日，两位工程师分享了他们利用AI编码代理工具自行设计、开发并上线生产级状态页面的完整经历，成功取代了原本需要花费6.5万美元订阅的SaaS产品。文章中，他们详细复盘了从技术选型到实际部署的各个环节，坦率指出了哪些方法行之有效，哪些环节遇到阻碍，以及未来如果再尝试会做出哪些调整。这次实践不仅验证了AI辅助编程在真实业务场景中的可行性，也展现了AI工具在降低企业软件采购成本方面的潜力。同时，他们提醒开发者，AI生成代码仍需人工审查与测试，不能盲目依赖。这一案例为技术团队提供了用AI替代高成本商业软件的可参考路径。 #AI #编程 #开发 #SaaS #成本控制 #技术分享
AI加速漏洞发现，安全攻防面临新挑战
人工智能正在压缩漏洞生命周期的各个环节，既能辅助追踪代码关系、提出修复建议，也可能被攻击者利用将设计缺陷转化为可用漏洞。谷歌威胁情报集团报告了首个疑似由AI协助开发的零日漏洞利用案例：脚本在已有有效凭据下绕过了开源管理工具的双因素认证，谷歌通过注释风格和伪造评分等特征给出高置信度归因。与此同时，2025年观测到的零日漏洞利用达90起，高于2024年的78起，其中企业软件和设备占比近半。现代应用常将底层系统及依赖打包在容器镜像中，漏洞可能深藏于团队维护代码之下，导致修复后仍需排查大量受影响组件。谷歌的CodeMender项目已为开源项目贡献72项修复，但缺乏完整软件物料清单仍会使应急响应困难重重。 #AI #漏洞 #网络安全 #零日漏洞 #谷歌 #开源 #软件安全 #科技新闻
人工智能正在压缩漏洞生命周期的各个环节，既能辅助追踪代码关系、提出修复建议，也可能被攻击者利用将设计缺陷转化为可用漏洞。谷歌威胁情报集团报告了首个疑似由AI协助开发的零日漏洞利用案例：脚本在已有有效凭据下绕过了开源管理工具的双因素认证，谷歌通过注释风格和伪造评分等特征给出高置信度归因。与此同时，2025年观测到的零日漏洞利用达90起，高于2024年的78起，其中企业软件和设备占比近半。现代应用常将底层系统及依赖打包在容器镜像中，漏洞可能深藏于团队维护代码之下，导致修复后仍需排查大量受影响组件。谷歌的CodeMender项目已为开源项目贡献72项修复，但缺乏完整软件物料清单仍会使应急响应困难重重。 #AI #漏洞 #网络安全 #零日漏洞 #谷歌 #开源 #软件安全 #科技新闻
投资机构宣布投资 Scrunch AI，助力网站优化 AI 搜索可见性
一家投资机构近日宣布投资初创公司 Scrunch AI。该公司专注于动态重写网页内容，使其更适配 AI 搜索。随着用户从传统浏览器转向 AI 驱动界面，传统网页搜索逐渐式微，AI 代理不再“浏览”网页，而是需要易于查询和分块处理的内容，以在 ChatGPT、Perplexity 等产品中生成回答。Scrunch 可实时为 AI 代理和爬虫提供压缩、结构化的内容，帮助网站和内容创作者衡量并提升在 AI 搜索中的表现。目前已有超 500 家客户使用该服务，部署后 AI 搜索可见性平均提升 4 倍。Scrunch 由 Hearsay 前 CPO Chris Andrew 和前 CTO Robert MacCloy 联合创立。据统计，超过 75% 的财富 1000 强网站难以被 AI 代理抓取，未能适应的品牌可能面临“隐形”风险，而先行者有望抢占 AI 搜索中的话语权。 #AI #Scrunch #投资 #搜索优化 #大模型 #科技新闻 #内容创作
一家投资机构近日宣布投资初创公司 Scrunch AI。该公司专注于动态重写网页内容，使其更适配 AI 搜索。随着用户从传统浏览器转向 AI 驱动界面，传统网页搜索逐渐式微，AI 代理不再“浏览”网页，而是需要易于查询和分块处理的内容，以在 ChatGPT、Perplexity 等产品中生成回答。Scrunch 可实时为 AI 代理和爬虫提供压缩、结构化的内容，帮助网站和内容创作者衡量并提升在 AI 搜索中的表现。目前已有超 500 家客户使用该服务，部署后 AI 搜索可见性平均提升 4 倍。Scrunch 由 Hearsay 前 CPO Chris Andrew 和前 CTO Robert MacCloy 联合创立。据统计，超过 75% 的财富 1000 强网站难以被 AI 代理抓取，未能适应的品牌可能面临“隐形”风险，而先行者有望抢占 AI 搜索中的话语权。 #AI #Scrunch #投资 #搜索优化 #大模型 #科技新闻 #内容创作
垂直AI泡沫隐忧
一篇题为《垂直AI泡沫：我们总忘记大模型是在掷骰子》的文章引发关注。作者指出，过去一年大量垂直AI初创公司获得融资，涉及法律、保险、医疗、会计等领域，其商业逻辑几乎一致：用基础模型配合专有数据和流程封装，然后以传统软件的标准估值融资。然而，这些产品默认一个关键假设——通过提示词、微调和护栏，能让大语言模型足够确定性地执行业务流程。但大模型本质是概率性的下一词预测器，即便温度设为零，也可能从输出分布中采样，且错误答案往往与正确答案同样流畅自信，难以仅凭输出辨别。对通用聊天机器人，这种失误影响有限；但垂直AI的设计目的正是把人类移出决策回路，失败代价更高。作者认为，如果行业继续忽视这一底层不确定性，叠加欧盟AI法案等监管压力，垂直AI泡沫或将破裂，最终只有真正承认并解决概率风险的少数公司能存活。 #AI #大模型 #垂直AI #风险投资 #科技泡沫 #人工智能 #欧盟AI法案
一篇题为《垂直AI泡沫：我们总忘记大模型是在掷骰子》的文章引发关注。作者指出，过去一年大量垂直AI初创公司获得融资，涉及法律、保险、医疗、会计等领域，其商业逻辑几乎一致：用基础模型配合专有数据和流程封装，然后以传统软件的标准估值融资。然而，这些产品默认一个关键假设——通过提示词、微调和护栏，能让大语言模型足够确定性地执行业务流程。但大模型本质是概率性的下一词预测器，即便温度设为零，也可能从输出分布中采样，且错误答案往往与正确答案同样流畅自信，难以仅凭输出辨别。对通用聊天机器人，这种失误影响有限；但垂直AI的设计目的正是把人类移出决策回路，失败代价更高。作者认为，如果行业继续忽视这一底层不确定性，叠加欧盟AI法案等监管压力，垂直AI泡沫或将破裂，最终只有真正承认并解决概率风险的少数公司能存活。 #AI #大模型 #垂直AI #风险投资 #科技泡沫 #人工智能 #欧盟AI法案
窃取专有大模型API推理痕迹的新型攻击方法
一项新研究揭示了大型语言模型API中的重大安全漏洞。研究人员发现，主流AI提供商（如Anthropic、OpenAI和Google）的模型在生成推理链时，会将加密的推理痕迹以块形式返回给客户端，而这些加密块在不同会话、用户甚至模型之间完全兼容且可互换。攻击者利用这一特性，通过将目标模型的高安全级加密推理痕迹注入同一提供商较弱的模型中，迫使后者以明文形式解码并输出推理内容，从而绕过安全防护。该漏洞可导致四种严重后果：绕过反蒸馏机制窃取专有模型推理过程；大规模提取私人数据（研究人员从公开仓库中抓取的31.5万个推理块中恢复出367个个人身份信息件和182个凭据）；暴露模型在推理过程中隐藏的危险信息；以及通过加密块嵌入恶意载荷实现隐形提示注入。研究人员在负责任披露后提出了加密和系统级缓解方案。 #AI安全 #大模型 #推理痕迹 #漏洞 #隐私泄露 #加密攻击 #提示注入 #LLM
一项新研究揭示了大型语言模型API中的重大安全漏洞。研究人员发现，主流AI提供商（如Anthropic、OpenAI和Google）的模型在生成推理链时，会将加密的推理痕迹以块形式返回给客户端，而这些加密块在不同会话、用户甚至模型之间完全兼容且可互换。攻击者利用这一特性，通过将目标模型的高安全级加密推理痕迹注入同一提供商较弱的模型中，迫使后者以明文形式解码并输出推理内容，从而绕过安全防护。该漏洞可导致四种严重后果：绕过反蒸馏机制窃取专有模型推理过程；大规模提取私人数据（研究人员从公开仓库中抓取的31.5万个推理块中恢复出367个个人身份信息件和182个凭据）；暴露模型在推理过程中隐藏的危险信息；以及通过加密块嵌入恶意载荷实现隐形提示注入。研究人员在负责任披露后提出了加密和系统级缓解方案。 #AI安全 #大模型 #推理痕迹 #漏洞 #隐私泄露 #加密攻击 #提示注入 #LLM
开发者：AI生成代码可能通过测试却存在性能隐患
一位长期使用大模型编程的开发者撰文指出，测试只能证明代码功能正常，无法揭示其实现方式的低效。他引用Dijkstra名言强调，测试无法证明没有缺陷，而多数由AI编写的单元测试只关注“按下跳跃键就会跳跃”，极少检查“查单行却全表扫描”这类性能陷阱。以Elixir的Ecto/Ash框架为例，他观察到即使是最新模型也常常生成“先把数据库全部记录载入内存再过滤”的代码，在开发测试库中看似无恙，一旦面对真实数据规模便性能崩溃。作者因此坚持阅读AI生成的全部代码，并认为这是发现和防范隐性问题、补足测试盲区的必要步骤。 #AI编程 #代码审查 #大模型 #性能优化 #测试盲区 #开发者 #Ecto #Ash框架
一位长期使用大模型编程的开发者撰文指出，测试只能证明代码功能正常，无法揭示其实现方式的低效。他引用Dijkstra名言强调，测试无法证明没有缺陷，而多数由AI编写的单元测试只关注“按下跳跃键就会跳跃”，极少检查“查单行却全表扫描”这类性能陷阱。以Elixir的Ecto/Ash框架为例，他观察到即使是最新模型也常常生成“先把数据库全部记录载入内存再过滤”的代码，在开发测试库中看似无恙，一旦面对真实数据规模便性能崩溃。作者因此坚持阅读AI生成的全部代码，并认为这是发现和防范隐性问题、补足测试盲区的必要步骤。 #AI编程 #代码审查 #大模型 #性能优化 #测试盲区 #开发者 #Ecto #Ash框架