跳到正文

#Agent

今日 0 条
4月10日周五
4月9日周四
4月8日周三
4月3日周五
  1. 腾讯安全威胁情报中心79

    Claude Code 源码泄露遭利用,GitHub 伪装仓库投毒分发 PureLogs 等窃密木马

    2026年3月31日,Anthropic 的 Claude Code 因打包错误泄露约 51.3 万行 TypeScript 源码,攻击者在 48 小时内于 GitHub 搭建伪装仓库 leaked-claude-code 并借 SEO 劫持投毒。

    推荐理由:原文完整还原了从伪装仓库到多款商业窃密木马的攻击链,并给出可直接落地的 IOC 清单与防御建议。

  2. Google DeepMind85

    Google DeepMind 发布 Gemma 4 开源模型

    Google DeepMind 发布 Gemma 4 系列开源模型,包含 E2B、E4B、26B MoE 和 31B Dense 四种规格。该系列与 Gemini 3 同源,采用 Apache 2.0 许可证,31B 模型在 Arena AI 排行榜位列开源模型第三。模型支持多模态、长上下文及智能体工作流,E2B 和 E4B 专为移动和 IoT 设备设计。

    推荐理由:Google DeepMind 发布与 Gemini 3 同源的 Gemma 4 开源模型,读者可据此对比开源与闭源模型在端侧与智能体场景的能力边界。

4月2日周四
4月1日周三
3月31日周二
3月30日周一
  1. AIGC Weekly32

    AIGC Weekly #164:AI CLI 工具扎堆发布

    上周 AI CLI 工具扎堆发布,网易云音乐、飞书、Stripe、Ramp、ElevenLabs 与企业微信等纷纷入局。作者指出 AI-First 的 CLI 需自带 Skills 作为说明书并集成 MCP,正成为 Plugin 的通用替代品。其中企业微信 CLI 覆盖核心业务域,提供 7 大品类及 12 个 AI Agent Skills,Ramp CLI 则涵盖 50 多种财务工具。

3月29日周日
  1. 42 章经65

    我们是如何定义 OpenClaw for Teams 新产品形态的

    宇豪在 42章经访谈中复盘 Kuse.ai 的 bootstrap 创业:产品从设计 agent 转向面向一人公司的「AI 网盘」,定价从固定价改为 usage-based,并建议 agent 创业者尽早建立 evaluation benchmark。

    推荐理由:受访者从定价模式、产品形态到评估框架的踩坑复盘,为 agent 创业者提供了可迁移的实践参考,也勾勒出 AI 员工进入企业场景的关键难点。

3月27日周五
  1. X61

    Claude Code 与 Obsidian 结合玩法指南

    通过 Claudian 插件,Claude Code 可直接在 Obsidian 知识库中读写编辑笔记、执行终端命令并联网搜索。文章详述了文件操作、智能搜索、命令执行、网络访问、知识库管理与 Skills 六类核心能力,并给出 Skills 的目录结构、设计模式以及降低 Token 消耗的技巧。

3月26日周四
3月25日周三
3月24日周二
3月23日周一
  1. 腾讯安全威胁情报中心76

    腾讯安全追踪 FakeGit 伪造开源生态投毒活动

    腾讯安全威胁情报中心披露 FakeGit 投毒活动:攻击者在 GitHub 批量伪造 AI 开发工具与爬虫仓库,诱导 OpenClaw 等 AI Agent 自主安装,最终投放 StealC 窃密木马。载荷寄生在合法 LuaJIT 解释器中,结合进程镂空与 Polygon 区块链合约动态解析 C2,4 个月内已轮换 9 个 C2 地址。

    推荐理由:原文完整拆解了针对 AI Agent 自主安装链的开源投毒攻击,可帮助开发者和安全团队重新审视组件信任边界。

3月22日周日
3月19日周四
3月17日周二
  1. OpenAI News76

    OpenAI 发布 GPT-5.4 mini 与 nano

    OpenAI 发布 GPT-5.4 mini 和 nano,它们是 GPT-5.4 的更小更快版本。两款模型针对编码、工具调用、多模态推理以及大规模 API 和子智能体负载进行了优化。

    推荐理由:原文点明 mini 和 nano 相对 GPT-5.4 更小更快,并面向编码、工具调用与大规模 API 负载优化,可据此判断其在成本敏感场景中的定位。

3月16日周一
3月15日周日
  1. 捕蛇者说38

    Ep 58. 从零实现龙虾需要什么?Bub 开发者访谈

    本期播客邀请明希(frostming)与 ASF Member 卓燃(PsiACE),分享基于 OpenClaw 理念、结合个人需求打造 AI 助手 Bub 的思路与经验。两人围绕实战案例、从 OpenClaw 到 Bub 的演进过程以及核心技术解析展开讨论,并展望了项目后续方向。节目结尾分别推荐了特德·姜的小说《你一生的故事》与《牛津通识读本:数学》。

3月11日周三
  1. 硬地骇客44

    EP123 当我们被"小龙虾"(OpenClaw)接管日常

    《硬地骇客》EP123 深度拆解"小龙虾"(OpenClaw)现象,指出未来软件可能不再是给人"点按钮",而是给 Agent"喂数据"。节目从 Karpathy 的"钢铁侠战衣"理论谈到"Agent 数量将是人类用户 10 倍"的叙事,并探讨了 CLI 与 MCP 之争、SaaS 软件或面临"灭顶之灾"等话题。此外还涉及文件系统在 AI 时代重回视野,以及防范藏在自然语言里的"投毒"攻击。

3月10日周二
  1. 42 章经58

    张阳复盘 Wanaka:用 AI Native 引擎做下一个 Roblox

    42章经访谈 Wanaka 创始人张阳,复盘其 AI × 游戏 × 社交产品 Wanaka 的实践与判断。创作侧做带完整图形界面的 AI Native 引擎,约 40%-50% 的工作留给用户,并用 Agent 框架让用户以自然语言实现复杂游戏逻辑;消费侧放弃上下滑与推荐算法,选择熟人社交分发,认为多数 AIGC 内容的去向是给朋友看。产品已开放内测,可在 App Store 搜索「瓦那卡」下载。

3月6日周五
2月27日周五
2月24日周二
2月23日周一
2月17日周二
2月11日周三
  1. 枫言枫语23

    Vol. 161 从开发自己的 OpenClaw 聊起

    「枫言枫语」主播 Justin 开发了一个属于自己的 OpenClaw Bot,并围绕 Agent 架构与安全边界展开对谈。OpenClaw 从 ClawdBot 演变而来,已被黑产在 Skill 里投毒,危险系数极高。节目还聊到 Tool Calling、MCP 与 Skill 的演进,以及个人品味成为未来的核心竞争力。

2月10日周二
  1. Google DeepMind72

    Gemini Deep Think 加速数学与科学发现

    Google DeepMind 发布两篇论文,阐述 Gemini Deep Think 模式及其数学研究智能体 Aletheia 如何在数学、物理与计算机科学领域解决专业级研究难题。

    推荐理由:原文详述了 Gemini Deep Think 在数学、物理和计算机科学领域的专业研究应用,展示了 AI 智能体如何作为科研合作者解决开放性难题。

2月9日周一
  1. Fragmented · AI Developer Podcast49

    Fragmented 播客第 304 期:Agent Skills 何时使用以及为何重要

    Fragmented 播客第 304 期探讨了 Agent Skills 在现代 AI 编码工作流中的使用时机与渐进式披露机制,并对比了它与 commands、instructions 和 MCP 的区别。节目同时介绍了 Anthropic 的 Skill Creator 与官方 Skills 仓库,提醒开发者安装第三方 skill 前务必检查代码以防范提示词注入攻击。

2月5日周四
  1. OpenAI News71

    OpenAI 推出企业级智能体平台 OpenAI Frontier

    OpenAI 推出 OpenAI Frontier,一个用于构建、部署和管理 AI 智能体的企业级平台。平台提供共享上下文、入职引导、权限和治理能力。

    推荐理由:原文明确了该平台面向企业智能体的构建与管理需求,读者可据此判断它与现有内部工具的差异。

  2. 腾讯科恩实验室79

    腾讯科恩实验室分析发现 OpenClaw 开源生态近 10% 的 Skills 存在安全风险

    腾讯科恩实验室威胁情报团队对 ClawHub 平台 3107 个公开 Skill 样本进行全量审计,发现 295 个(占比 9.49%)存在安全风险,主要威胁包括木马下载执行、Web3 钱包信息窃取与用户数据外传。

    推荐理由:腾讯科恩实验室全量审计 ClawHub 公开技能并给出恶意样本占比与攻击链路,为评估 AI 助理插件生态风险提供了可参照的基线。

  3. OpenAI News78

    OpenAI 发布 GPT-5.3-Codex

    OpenAI 发布 GPT-5.3-Codex,这是一款 Codex 原生智能体,将前沿编码性能与通用推理相结合,用于支持长周期的实际技术工作。

    推荐理由:GPT-5.3-Codex 将前沿编码与通用推理结合,读者可据此判断其应对长周期实际技术任务的能力边界。

2月4日周三
  1. OpenAI News66

    解密 Codex harness:OpenAI 如何构建 App Server

    OpenAI 介绍 Codex App Server,这是一个双向 JSON-RPC API,用于把 Codex 智能体嵌入应用。它支持流式进度、工具调用、审批与 diffs。

    推荐理由:原文讲解了通过双向 JSON-RPC API 把 Codex 智能体嵌入应用的方法,读者可据此实现流式进度与审批流程。

2月2日周一