全球首位AI软件工程师Devin诞生了，它掌握全栈技能，云端部署、底层代码、改bug、训练和微调AI模型都不在话下。最可怕的是，它完全不怕996，老黄的预言是彻底成真了！ 就在刚刚，世界上第一位AI程序员Devin诞生。

大家好，这里是程序员晚枫，2026继续all in AI。 我用AI编程快2年了，在AI编程课的交流群里，被问得最多的一个问题不是"怎么学AI编程"，而是： "晚枫，AI编程工具太多了，到底哪个便宜？哪个划算？Token去哪买最便宜？" ...

带着这个好奇，差评君和几位来自不同高校、还在学AI的本、硕、博学生聊了聊。出乎意料的是，在这座被外界无限拔高的象牙塔里，并没有那么多成竹在胸的时代弄潮儿。他们其实也和普通人一样，在现实的框架下磕磕绊绊地摸索。

安全研究团队Ox发现，Anthropic的模型上下文协议（MCP）存在设计缺陷，波及约20万台服务器，可能导致系统被完全接管。研究人员多次要求Anthropic从协议层面修复根本问题，但Anthropic以"行为符合预期"为由拒绝修改架构。该漏洞已衍生出命令注入、防护绕过、零点击提示注入及MCP市场投毒等四类攻击方式，影响LangFlow、Flowise等多个主流项目，涉及下载量超1.5亿次的软件 ...

这项由KR Labs机构开展的研究以预印本形式发布于2026年4月4日，arXiv编号为2604.04979，收录于计算机科学·软件工程（cs.SE）分类。有兴趣深入了解的读者可以通过该编号在arXiv平台检索完整论文。 **程序员的"智能助手"有个藏了很久的小毛病** ...

OX Security 认为这不是代码笔误，而是架构层面的设计决策。漏洞波及 Anthropic 官方支持的全部 11 种语言：Python、TypeScript、Java、Kotlin、C#、Go、Ruby、Swift、PHP、Rust。

昨天 (4 月 14 日)，Anthropic 在 Claude Code 里上线了一个新功能—— Routines ，目前以研究预览 (research preview)形式开放。一句话概括:把提示词、代码仓库、连接器打成一个包，存下来，Claude 就能按时间表、API 调用或 GitHub 事件自己跑起来，全程在 Anthropic 自家云上执行，本地电脑可以直接关机。

技术的变化发生得太快，以至于2001年出生的陈锦初都自嘲“老登”了。 这位17岁创业、20岁做出爆款硬件、产品卖到40多个国家的年轻人，看着十三四岁的孩子用自然语言生成代码，由衷感慨“他们生在一个好时代”。 AI时代，Vibe ...