至顶头条 on MSN
GlassWorm攻击利用窃取的GitHub令牌向Python仓库强制推送恶意软件
GlassWorm恶意软件活动正被用于持续攻击,通过窃取的GitHub令牌向数百个Python仓库注入恶意代码。攻击目标包括Django应用、机器学习研究代码、Streamlit仪表板和PyPI包,通过在setup.py、main.py和app.py等文件中附加混淆代码实现。攻击者获取开发者账户访问权限后,将恶意代码变基到目标仓库的默认分支并强制推送更改,同时保持原始提交信息、作者和日期不变。这种 ...
AI 编码的竞争,已经进入了新的高度。 本周四,OpenAI 宣布将收购为软件开发者构建开源工具的明星初创公司 Astral。交易完成后,Astral 团队将加入 OpenAI 的 Codex 团队。 OpenAI 收购 Astral 是标志着 AI 大模型之战,特别是编程领域已经从单纯的「生成代码」正式进入了「接管底层」的深水区。 Astral 团队:用 Rust 重写 Python 基建 As ...
作者 | Steef-Jan Wiggers译者 | 平川近日,GitHub 2025 年的 Octoverse 报告揭示了开发者可能没有意识到的一些事情。AI ...
该工具基于 Python 实现凯撒密码核心功能,仅对英文字母(大小写)进行加密/解密偏移处理,数字、符号、空格等非字母字符 ...
五子棋是全国智力运动会竞技项目之一,是一种两人对弈的纯策略型棋类游戏。 五子棋的棋具与围棋通用,是一种传统的棋种,有两种玩法。 一种是双方分别使用黑白两色的棋子,下在棋盘直线与横线的交叉点上,先形成五子连线者获胜。还有一种是自己形成 ...
OpenAI大手一挥,Python包管理神器uv要被收购了。 OpenAI与uv开发商Astral同时官宣,已经达成了收购协议。 对于这个协议,Astral创始人兼CEO Charlie Marsh表示,他创立公司的目标就是提高编程效率,创造出“能够彻底改变Python使用体验的工具”。 Marsh认为,加入OpenAI,就是向着这个目标迈出的重要一步。 并入CodeX团队,继续支持开源 Open ...
至顶头条 on MSN
Linux基金会启动项目保护开源维护者免受AI垃圾报告困扰
六家大型科技公司联合向Linux基金会提供1250万美元资金,帮助开源项目维护者应对AI生成的大量垃圾漏洞报告。随着AI技术快速发展,自动化系统生成的安全漏洞报告激增,给维护者带来前所未有的工作负担。Anthropic、AWS、GitHub、谷歌、微软和OpenAI共同资助这一项目,由Alpha-Omega和开源安全基金会负责执行,旨在为维护者提供可持续的解决方案。
12月14日,昇思人工智能框架峰会将在北京中关村国际创新中心召开。华为昇腾,作为AI的硬件支撑,是国产算力芯片的希望,产品都是对标英伟达产品。作为软件部分的AI开源框架“昇思MindSpore” 是大模型的软件底座,是各行业、各领域接触人工智能技术、开发 ...
一场围绕AI重写开源代码与许可证合规性的争议,正在全球开发者社区持续发酵。事件核心是Python字符编码检测库chardet的7.0版本更新——项目维护者Dan Blanchard通过AI工具Claude Code在5天内完成代码重构,并将许可证从限制商业使用的LGPL协议变更为宽松的MIT协议,此举引发原作者Mark Pilgrim的强烈反对。
商业新知 on MSN
龙虾的鳌收紧了
“当龙虾大战进入第二阶段……” 一只会自己动手的AI“龙虾”,在2026年初成为科技圈最烫手的现象级产品。OpenClaw上线三个月,GitHub星标突破27万,超过Linux成为开源世界的新王。各地政府把“养虾”写进产业补贴目录,腾讯、百度、阿里在一个月内密集发布各自的替代产品——所有人都怕错过这轮人机交互的替代周期。 直到它开始咬人。
最近,MiniMax 正式推出了全新的 MiniMax M2.7 模型,主打「 开启 AI 的自我进化 」和做「 最强的 Cowork Agent 模型 」,既能处理代码工作、常见的 Office 任务,还能主动学习构建稳定的 Agent 系统。
一些您可能无法访问的结果已被隐去。
显示无法访问的结果