漏洞藏在 Roundcube 的 virtuser_query 插件里——问题出在 PHP preg_replace 函数对反斜杠转义的过滤不够彻底，攻击者构造一段特殊的恶意输入，就能让应用程序乖乖执行被篡改的数据库查询。Roundcube 作为开源 ...

本内容遵循CC 4.0 BY-SA版权协议 “如果不用 AI 就会被解雇，那我也认了。” 前不久，编程超过 20 年的程序员 Brett 发布视频，讲述自己使用 AI 编程工具约 18 个月后，为什么决定彻底停用 AI。这支视频很快在开发者社区引发热议，目前播放量已经超过 94 万。 Brett 并不是没用过 AI，恰恰相反，他曾非常积极地拥抱过这套技术，只是他发现：AI 确实让他写出了更多代码， ...

文章浏览阅读497次。Claude Opus 5.5在美东深夜的发布，以及90分钟后OpenAI GPT-6 ...

文章浏览阅读1k次。北京，2026年9月23日：作为业内首个以“一句话生成机器人APP”为核心赛制的黑客松，星尘智能（Astribot）举办的星尘OS黑客松第二站于日前在北京落幕。赛事总决赛将于10月24日至25日移师深圳，即日起正式开放全球开发者报 ...

“全世界数百万人，很快就会把大模型‘吸干’他们作品的行为，视为一场人类史上最大规模的盗窃。”——这句话，不是出自哪位愤怒的作家或批评者之口，而是微软应用科学部门主管 Brent Hecht 在 2023 年 1 月一份内部备忘录里写下的。

文章浏览阅读941次。AI大模型的发展不是“替代人类”，而是“重塑职业价值”——它淘汰的是重复性、低附加值的工作，却催生了更多需要“技术+业务”交叉能力的高端岗位。对于求职者而言，想要在这波浪潮中立足，不仅需要掌握Python、TensorFlow/PyTorch等技术工具，更要深入理解目标行业的业务逻辑（如金融的风险控制、医疗的临床需求），成为“懂技术、懂业务”的复合型人才。无论是技术研发岗（如 ...

文章浏览阅读765次。辞职是自由，但别把自己扔进另一个“无限护网循环”。你以为是：辞职 → 护网 → 爆破 → 收钱 → 刷简历。实际是：辞职 → 护网 → 爆破 → 写报告 → 写日报 → 填资产 → 回款遥遥无期 → 中间人说“领导不在” → ...

从 AI 价格状态识别模型来看，本轮金价走弱主要受到美元走强以及市场对美联储年内进一步收紧政策预期升温的共同影响。虽然油价回落在一定程度上缓解了市场对通胀再次升温的担忧，但货币政策变量的权重暂时仍处于较高水平。

文章浏览阅读119次。9 月 11 日，Symbiosis 的比特币桥处理了一笔 330 satoshi 的存款，按当时价格算大约 0.25 美元。四分钟后，桥在 BNB Chain、Ethereum 和 Rootstock 上铸造了约 461 亿枚 syBTC。这个数量是比特币历史总供应量的 2000 多倍。攻击者最终套现约 77 万美元，其中一部分是在 Uniswap V4 上换出 4.39 ...

文章浏览阅读140次。2026年9月1日到11日，海内外7家头部模型厂商迭代了新模型。过去大模型的升级周期以年计算，后来缩短到几个月，如今已经开始以周为单位。据OpenRouter平台数据，DeepSeek V4.1 ...

文章浏览阅读33次。2.3 万个包，累计下载超过 717 万次。截至发稿，MoonBit 官方包平台 Mooncakes 已收录 2,513 个模块、23,015 个包。今年 1 月，包数量约 2000个左右，累计下载量为 100 ...

9 月 21 ...