标签

全栈

Mythos 扫描 curl 17.6 万行代码只找到 1 个低危漏洞——AI 安全扫描的真实水位

来源: oschina.net 51
今年 4 月，Anthropic 发布了一款名为 Mythos 的 AI 安全分析模型，宣称其在源代码漏洞发现上能力极强，甚至以"安全风险过高"为由暂缓了公开发布。听起来像是某种危险级 AI 工具——能自动挖掘零日漏洞，一旦放出后果不堪设想。 然后 curl 的作者 Daniel Stenberg 拿 Mythos 扫了一下 curl。 curl 是全...
# 全栈 # 开源 # 开源中国
阅读全文

用 AI 编程工具 8 小时搭一套睡眠噪音追踪器——从凌晨惊醒到精准定位干扰源

来源: oschina.net 65
住在嘈杂城市的开发者 Martin 有个烦人的问题：凌晨 3 点反复被不明噪音惊醒，第二天看智能手表数据才知道睡眠被打断，却始终搞不清到底是什么声音在作怪。与其继续猜，他决定自己动手——借助 AI 编程工具，大约 8 小时就搭出了一套完整的睡眠噪音追踪系统，最终锁定了干扰源。 这个项目本身不大，但它折射出一个更值得关注的趋势：过去觉得"想都不敢想"的硬...
# 全栈 # 开源 # 开源中国
阅读全文

AI 发现零日漏洞：从理论威胁到现实攻击

来源: oschina.net 81
谷歌威胁情报小组（GTIG）本周发布的研究报告确认了一件事：犯罪黑客已经用 AI 找到了一个此前未知的软件漏洞，并将其武器化发动大规模攻击。GTIG 给出了明确判断——"我们有高度信心认为，该攻击者很可能利用了 AI 模型来辅助发现和武器化这一漏洞。" 这不再是安全会议上的假设推演，而是已经发生的实战案例。 报告没有披露具体漏洞细节和受害目标，但核心信...
# Go # 全栈 # 开源
阅读全文

小米 MiMo 登顶 OpenRouter 调用量榜首：万亿 Token 背后的实战信号与接入指南

来源: oschina.net 61
5 月 12 日 OpenRouter 公布的最新数据里，两个数字值得注意：Hermes Agent 日 Token 调用量达 2910 亿，最近一周超过 1.75 万亿；而小米 MiMo 模型以单月 1.45 万亿 Token 调用量排名第一。小米同步宣布面向全球 AI 用户免费发放 Token 权益——这意味着开发者可以零成本上手体验这个调用量冠军...
# LLM # 全栈 # 开源
阅读全文

第二次 API 开放浪潮：从封闭回退到重新敞开

来源: ruanyifeng.com 53
十年前，开发者随手就能调 Twitter、Facebook、Google Maps 的开放 API 拼出一个产品。后来那扇门一扇扇关上了——Twitter 收紧接口限额、Google 关掉 Reader 和一堆免费服务、Facebook 拿隐私当理由砍掉大量端点。开放 API 的黄金时代看起来结束了。 现在门又开了。但推门的力量变了——不是"社交驱动的...
# 全栈 # 技术趋势 # 阮一峰
阅读全文

仓颉语言：把代数数据类型和效应处理器做成一等公民的编译型新语言

来源: infoq.com 47
华为编程语言实验室负责人 Dan Ghika 教授最近公开介绍了仓颉（Cangjie）——一门定位对标 Java、Kotlin、Swift 的应用开发语言。它已经开源，目前在中国超过 80 所高校开设了课程。和主流对手相比，仓颉最显眼的差异在于两件事：代数数据类型（ADT）和效应处理器（Effect Handlers）不是后加的库，而是语言内核的一部分...
# InfoQ # Java # 全栈
阅读全文

Netflix 用时间段感知缓存让 Druid 84% 的查询命中缓存

来源: infoq.com 72
Netflix 的实时分析平台每天要处理海量滚动窗口查询——"过去 7 天的用户留存""过去 30 天的播放趋势"。这类查询天然有个痛点：每天只有最新一小段数据变了，但传统缓存策略要么整段命中要么全部重算。Netflix 在 Apache Druid 上实现了 interval-aware caching（时间段感知缓存），把查询按时间区间拆成可复用的...
# InfoQ # 全栈 # 架构设计
阅读全文

本地优先推理：让80%的文档零API成本完成提取

来源: infoq.com 57
处理4700份工程图纸PDF，API费用砍掉75%，处理时间缩短55%——这不是靠更便宜的模型，而是靠一个更聪明的路由策略：先把能确定性提取的文档留在本地处理，只把边缘情况交给云端大模型。Obinna Iheanachor 把这个实践总结为"Local-First AI Inference"架构模式，核心思路简单但效果显著。 文档处理场景里，大量内容是...
# Azure # InfoQ # OpenAI
阅读全文

用标准堆出"无聊"系统：从 Java EE 到 Quarkus 再到 AI 时代的生存策略

来源: infoq.com 58
Adam Bien 在企业级 Java 圈里是个异类——他主张零依赖，坚持只用标准，并且把这种做法带来的系统称为"boring"（无聊的）。但这里的"无聊"不是贬义，而是指系统稳定、可预测、不需要天天救火。更关键的是，他靠这套策略让二十年前写的代码一路跑进了云时代，甚至天然适配今天的 AI-Native 场景。 这听起来像是在鼓吹保守主义，但背后有非常...
# InfoQ # Java # LLM
阅读全文

软件开发的第三种方式：当 AI 成为你的结对程序员

来源: ruanyifeng.com 52
软件开发的方式正在经历一次范式转移。过去我们熟悉两种路径——手写每一行代码的"工匠模式"，和靠流程、测试、CI/CD 保驾护航的"工程化模式"。如今第三种方式正在成型：开发者不再逐行编写代码，而是通过意图描述让 AI 生成实现，人负责审查、修正和决策。这不是"让 AI 替你干活"的幻想，而是已经发生在日常开发中的真实变化。 第一种方式是个人英雄主义。一...
# 全栈 # 技术趋势 # 阮一峰
阅读全文