AI原生保险公司进军欧盟市场

2026年4月20日，一家以AI为核心技术的保险公司正试图进入欧盟市场，引发行业关注。该公司完全依赖人工智能算法进行风险评估、保单定价和理赔处理，与传统保险公司形成鲜明对比。然而，欧盟严格的金融监管法规和消费者保护政策对其构成重大挑战。监管机构要求AI决策过程必须透明可解释，且需通过公平性测试。业内人士分析，若该公司成功获批，将可能重塑欧洲保险业格局，推动传统保险公司加速数字化转型。目前欧盟正在审议相关AI监管法案，该公司的申请将成为重要测试案例。 #AI保险 #欧盟监管 #金融科技 #保险业 #人工智能 #数字化转型

guard-sdk 发布

据官方文档，guard-sdk 是一款轻量级 TypeScript 库，旨在为 AI 代理的模型或工具调用添加成本上限、令牌限制、超时和重试控制等运行时防护。该工具通过集中管理运行时限制，避免团队在各个供应商集成中分散预算检查。示例代码展示了如何对 LLM 调用设置最大成本 1 美元、最大令牌 5000、最多调用 3 次、重试 2 次、超时 30 秒等参数。超时机制为尽力而为，若底层 IO 不支持取消则无法硬中断。该 SDK 提供了 JSON 文件日志记录功能，方便追踪使用情况。该工具的发布有助于提升 AI 代理调用的可控性和成本管理。 #AI代理 #运行时防护 #成本控制 #TypeScript #开源工具 #LLM #guard-sdk #token限制 #超时保护 #重试机制

开发者明知AI代码漏洞百出，仍将其投入生产

安全公司Checkmarx对2350名全球开发者、CISO和应用安全经理的调查显示，70%的开发者认为AI生成的代码存在更多漏洞，但仍有30%的人明知有风险却将其部署到生产环境。报告指出，93%的受访组织因漏洞应用遭遇过安全事件，尽管压力、修复困难以及依赖其他控制措施是主要原因。AI代码在生产中的占比已从54%微降至49%，但开源代码（占59%）同样带来安全隐患。研究还发现，不同编程语言在AI代码安全性上差异显著，C语言漏洞最多，Python最少，而AI模型常复现训练数据中的过时实践。尽管存在静态分析等工具，许多组织缺乏将其转化为流程的能力，导致风险被常态化。 #AI #代码安全 #开发者 #软件漏洞 #Checkmarx #开源 #生产风险 #网络安全

Telegram必备的搜索引擎，极搜JISOU帮你精准找到，想要的群组、频道、视频、音乐

👉 t.me/jisou2?start=a_8247614025

Apple Siri 整合 Google Gemini 模型，隐私代理引发担忧

苹果宣布将在 Siri 生态系统中引入大语言模型，并选择与 Google 合作，使用 Gemini 模型结合 Google 机密推理服务以及苹果自有私有云计算（PCC）进行隐私托管。PCC 最初在 2024 年推出，运行于苹果自研芯片上，确保数据从手机加密传输到专用服务器后即刻消失，理论上连苹果也无法查看用户输入。如今 PCC 扩展至 Google 硬件，苹果声称新增技术安全层控制运行模型。安全专家对能否抵御国家级黑客存疑，但至少能防止苹果和谷歌直接访问数据。然而作者担忧：个人代理要真正有用，必须无限制访问用户隐私数据（如短信、邮件、通讯录、笔记），例如规划商务晚餐时，代理需要读取聊天记录、联系人过敏信息等。这种深度上下文访问可能带来新的隐私风险，用户不得不手动重新输入所有数据以避免授权。 #苹果 #Siri #AI #Gemini #隐私计算 #PCC #智能代理 #科技

AI博客作者引用Andrej Karpathy观点，发布多篇AI前沿文章

近期，知名AI博客作者在其专栏中引用Andrej Karpathy的言论，并集中发布三篇深度文章。6月6日的文章探讨如何利用MicroPython和WASM在沙箱中安全运行Python代码，聚焦轻量级虚拟化方案。5月28日的文章评测了Claude Opus 4.8，称其虽未带来革命性变化，但实现“适度且切实的改进”，在推理与可靠性上有所提升。5月27日的文章则分析认为，Anthropic与OpenAI已成功找到产品市场契合点，从技术探索转向规模化商业落地。这些文章反映了AI行业在开源工具、模型迭代和商业化路径上的最新动态，为从业者提供了及时的技术与产业观察。 #AI #AndrejKarpathy #Claude #OpenAI #Anthropic #Python #WASM #科技新闻

苹果AI可自动修改密码，安全风险引担忧

苹果在WWDC26上宣布了一项兼具实用性与风险性的新功能：在iOS 27、iPadOS 27和macOS 27中，Passwords应用将利用Apple Intelligence和Safari，自动检测并修改网站上的弱密码或泄露密码。用户无需手动操作，AI可以导航至网站、登录、生成强密码并保存，整个过程以Live Activity显示。这解决了用户忽视密码警告的实际问题，因为手动更改密码往往繁琐且被拖延。然而，将账户凭证的控制权交给AI也带来了重大风险，包括提示注入攻击、账户锁定、用户同意缺失以及设备受损等隐患。目前该功能处于开发者测试阶段，苹果尚未完全公开安全架构、支持站点要求、失败处理及授权模型等细节，安全专家呼吁在秋季正式面向消费者前审慎评估。 #苹果 #AI #密码安全 #网络安全 #WWDC26 #自动修改密码 #风险

LLM的“锯齿状智能”

耶鲁评论发表神经科学家梅兰妮·米切尔的分析文章指出，尽管以ChatGPT为代表的大语言模型在对话、编程、数学竞赛和科学发现中展现出惊人能力，甚至获得诺贝尔奖认可，但其“智能”本质仍存疑。米切尔强调，这些系统能通过高级数学测试，却会在小学题目上失败；能生成流畅文本，却缺乏人类式的真正理解。这种“锯齿状智能”的不一致性揭示了LLM核心的未知危险：它们看似理解世界，实则可能只是高级模式匹配，其失败模式难以预测，且随着能力提升并未消失。文章呼吁警惕对AI能力的过度乐观叙事，正视其根本性局限。 #大语言模型 #AI #智能本质 #科学争议 #耶鲁评论 #人工智能风险

LLM 故事生成存在低多样性问题，新论文诊断原因

一项题为《Elias in the Lighthouse, Again? Diagnosing Low Diversity in LLM Stories》的研究指出，当前大语言模型在生成故事时存在显著的输出同质化问题。论文作者通过对大量模型生成文本的分析发现，LLM 倾向于频繁重复特定的叙事模式、角色设定和情节走向，例如总是出现“Elias in the Lighthouse”之类的雷同片段。研究从模型训练数据、解码策略和架构设计等多个角度诊断了低多样性产生的根源，认为过度依赖高频训练模式和固定概率采样是主要原因。该发现揭示了当前生成式 AI 在创意写作领域的根本局限，并为改进模型多样性提供了方向。 #LLM #大语言模型 #故事生成 #低多样性 #AI研究 #机器学习 #自然语言处理 #arXiv论文

Apple 凭借默认体验赢得消费者 AI 之战

苹果在 WWDC 主题演讲中展示了其“Apple Intelligence”和全新 Siri AI 功能。尽管从纯 AI 角度看，这些功能并无突破性创新，许多能力早已在其他工具中出现，但苹果通过将其无缝集成到 iPhone 原有操作中，无需用户额外下载应用或学习复杂操作，大幅降低了使用门槛。演示中，用户只需按住侧边按钮即可自然对话式调用 Siri，完成此前无法实现的复杂任务。苹果还借助谷歌 Gemini 模型进行蒸馏，打造自有基础模型。业界分析认为，苹果正复制其惯用策略：后发制人，以极致用户体验赢取主流市场。尽管华尔街反应冷淡，但此举有望将 AI 从极客圈带入大众日常生活。 #苹果 #AppleIntelligence #Siri #AI #WWDC #消费电子 #用户体验 #科技新闻