Article
21175 discoveries · Hand-picked discoveries from the open web, newest first.
-
Cursor扩展市场现恶意Claude Code，超5000名用户需排查
Cursor 发现恶意修改版 Anthropic.claude-code 2.1.313 在扩展市场短暂上架，最多 5,000 名用户可能受影响。恶意程序会收集主机信息、植入 SSH 公钥并尝试建立反向隧道，但卸载扩展不足以清除独立持久化脚本；受影响者需先查公钥，再隔离主机、清理组件并轮换凭据。
听说了吗？· AI 解读站 · ZH
-
Google 自家 AI 搜索动了广告蛋糕，市值少了 5000 亿美元
Google 的 AI 搜索用对话式答案替代部分传统搜索结果，开始侵蚀旁边的广告位；但当季营收仍增长 25%，广告表现却未达分析师预期，公布财报后股价跌逾 12%，单日市值从 3.97 万亿美元降至 3.46 万亿美元。
听说了吗？· AI 解读站 · ZH
-
九个 AI 开发平台同月失守，攻击者把密钥变成了算力生意
Wiz 披露至少九个 AI 开发平台在 10 月遭遇相互关联但入口不同的攻击，攻击者集中搜寻可调用模型的凭据，再通过转售、验证和批量请求将其变成算力收益。观察到的两组案例中，流量最终造成约 270 万次 Bedrock 调用，按标价估算费用超过 10 万美元。
听说了吗？· AI 解读站 · ZH
-
AI基建豪赌超3万亿美元：谁在替巨头买单
五家科技巨头承诺投入逾3万亿美元建设AI基础设施，金额横跨短期采购与数十年租约。账单主要落在巨头自身现金流、供应商和长期租赁付款方身上，股东也将承受盈利与资本回报受压的风险。
听说了吗？· AI 解读站 · ZH
-
一条分享链接，如何变成别人的 ChatGPT 账户接管入口
Parameter Labs 发现 ChatGPT 的 HTML 预览沙箱存在一条跨层攻击链：沙箱代码经消息通道注入父页面 HTML，再借允许的脚本来源执行 JavaScript，最终读取私有数据并冒用账户操作；OpenAI 已修复漏洞并支付 5000 美元赏金。
听说了吗？· AI 解读站 · ZH
-
Grok Bot能替你买礼物，AI开始碰真钱包
Grok Bot已展示从研究礼物到直接购买的完整流程，还能参考用户的推文和对话设定预算；但实际使用仍有故障，礼物是否真正贴合心意也引发争议，代理省事并不等于省心。
听说了吗？· AI 解读站 · ZH
-
LifeVal 不问模型会不会答题，改问它能不能把日子办完
OpenAI 推出 LifeVal，用人们最需要协助的日常任务衡量模型能否采取行动、完成任务。评测建立在时间使用数据与 3,995 人调查上，并展示搬家择校、防汛志愿者安排、家庭看房等实际工作流的表现。
听说了吗？· AI 解读站 · ZH
-
Mistral Large 4 开放权重，模型背后的故事一并公开
Mistral Large 4 现已开放权重，官方称其在代码智能体与网络安全方面具备前沿能力，比三周前的预览版更高效紧凑，并同步公开技术报告；具体表现仍待独立复测。
听说了吗？· AI 解读站 · ZH
-
一转眼三年过去了，那就再重新规划一次吧
说起来有点好笑，在岳麓区晃了三年，连岳麓山和橘子洲都没正眼瞧过。老师说得实在，身体好才是大学最大的收获，于是我管住嘴、天天散步，一个月瘦了十斤，可惜后来就卡住了。加上熬夜，肝脏也开始抗议。二叔减肥后一身轻松，总拿自己说事劝我动起来。好吧，这次不喊口号了，先定个小目标：23点睡，7点半起，虽然失眠像老熟人一样赖着不走。体重争取降到80公斤，先保持习惯，再加点跑步，顺便去爬爬岳麓山，看看那些错过三年的风景。不求肌肉，只求能坚持下去。这次，我是认真的。
摸鱼小窝 · ZH
-
我的音乐记录，替我记住了这些年
我一直是个不听歌就不自在的人。偶然翻看QQ音乐和酷狗的播放记录，发现它们竟是我的时光机。从小学同学带我听的《死了都要爱》，到六年级伴着《刚好遇见你》打王者荣耀，再到初中MP3里的情歌和高考前的《No Rival》，旋律串联起了我的12年。以前我不懂记录的意义，曾因“开智”删掉所有“中二”的记录和照片，留下遗憾。好在按时间排列的歌曲列表替我锚定了时光，这也正是我搭建“摸鱼小窝”的初衷——为那些差点被删掉的记忆，留一个静静栖息的角落。
摸鱼小窝 · ZH
-
如何使用ai设计出好看的主题
很多博友用 AI 做主题，能跑起来却不好看，多半是缺一套设计规范、做得太花太乱。这篇介绍 StyleKit——一个把设计风格整理成 AI 可读规则的开源风格库，顺手记下怎么用它给 AI 立规矩。
摸鱼小窝 · ZH
-
Chatterfly 输入法内测体验：打字终于不用盯着候选词了
腾讯内测的 AI 输入法 Chatterfly，主打语音，目前只有 Windows 和 macOS 客户端。实际体验下来，最打动我的是词库：新词、网络上的说法一敲就有，八成在第一个候选，基本不用翻页，还会适应个人打字习惯，微软输入法先搁那吃灰了。语音输入反而基本没用上，算它附赠的。每个内测用户有三个邀请名额，评论区自取。
摸鱼小窝 · ZH
-
你多久没换头像了
换头像的成本几乎为零，我却纠结了一晚上，最后换回了两年多前用过的那张。后来想明白，头像就是某一段时间的我，压成方块挂在那儿，那两年认识的人、熬过的夜都还挂着，换掉旧的，像是承认那两年已经过去了。有人几年不换，头像是长成了自己；有人隔三差五就换，换了就是换了，不用跟自己商量。这篇记下这一晚的纠结。
摸鱼小窝 · ZH
-
Ponytail：让 AI 少写一半代码
Ponytail是一份给Claude Code和Codex读取的AI提示词技能，让代理先复用现有代码、抽取通用逻辑，避免重复造轮子和屎山。作者称Opus 5.5跑三十九个任务各五次，时间少四成一、代码少五成三、词元少四成五、成本少两成六。链接给AI即可安装；含审查改动、排查全库、汇总注释三类子技能。
摸鱼小窝 · ZH
-
AI 读得比我懂，我还读原书吗
微信读书上找了一些论说类的书，每章都是先出一个人、交代处境和错误，再摆实验数据，最后才端出观点，三百页翻下来能落地的只有几句。索性把电子版整个丢给 AI，七分钟后它交回一份全书提炼，每条还标着较可靠还是有条件成立。我试着找啃原书的好处，两条都没立住，只剩“我读过这本书”得改口成“我看过它的笔记”。
摸鱼小窝 · ZH