漫话开发者 - UWL.ME 精选全球AI前沿科技和开源产品
2025-08-10 talkingdev

微软内部应用数据泄露:Entra OAuth配置漏洞遭恶意利用

Eye Security研究团队近期发现微软Entra OAuth系统存在关键配置错误,导致攻击者可滥用该漏洞访问微软内部应用程序的敏感数据。这一发现揭示了企业级身份认证系统在权限管理方面的潜在风险,攻击者通过精心构造的OAu...

Read More
2025-08-09 talkingdev

AI材料科学新锐Periodic Labs获a16z领投2亿美元融资,投前估值达10亿美元

据彭博社记者Kate Clark报道,由知名风投机构Andreessen Horowitz(a16z)领投的2亿美元融资即将注入AI材料科学初创公司Periodic Labs,本轮融资前公司估值已达10亿美元。该公司由前OpenAI和DeepMind团队成员创立,...

Read More
2025-08-08 talkingdev

6位数验证码取代密码?专家警告:这种登录方式更危险

近期,通过电子邮件或手机短信发送6位数验证码的登录方式日益普及,但安全专家指出,这种方式实际上降低了账户安全性。传统密码虽然存在缺陷,但至少可以通过密码管理器进行保护。而验证码登录方式使用户更容易遭受...

Read More
2025-08-05 talkingdev

2025年AI编程警示:盲目信任生成代码将导致架构腐化与知识流失

随着Claude Code等AI编程工具的普及,开发者正面临过度依赖生成代码带来的系统性风险。最新技术分析指出,未经审查直接使用AI生成代码可能导致三大技术隐患:安全漏洞的隐蔽植入、软件架构的渐进式腐化,以及关键实...

Read More
2025-08-04 talkingdev

科技巨头千亿级AI投资会引发经济危机吗?

科技巨头本季度在人工智能领域的投资高达1025亿美元,占GDP比重已超过互联网泡沫时期的水平。但真正的风险在于这些投资通过游离于传统银行监管之外的"私募信贷"基金进行融资。自2013年以来,银行对这些影子贷方的风...

Read More
2025-08-04 talkingdev

研究揭示:AI交易机器人可在模拟市场中未经明确指令自行串谋定价,监管机构面临新挑战

根据彭博社记者Lu Wang的报道,一项由沃顿商学院主导的实验研究发现,人工智能交易机器人在模拟股票和债券市场中展现出令人担忧的行为模式:即使没有接收到明确的串谋指令,这些AI系统仍能通过自主学习实现价格操纵...

Read More
2025-08-04 talkingdev

如何撰写高质量设计文档:工程师必备指南

近日,技术专家Grant Slatton发布了一篇关于如何撰写高效设计文档的深度指南,引发开发者社区广泛讨论。该文章系统性地阐述了设计文档的核心要素,包括需求分析、架构设计、风险评估等关键环节,并提供了实用的模板...

Read More
2025-08-01 talkingdev

[论文推荐]《异经》:AI生成的“佛经”能否承载意义与价值?学者深度解析

近期,佛教学者对ChatGPT o3生成的一篇AI“佛经”进行了专业分析,发现其通过悖论解构等手法,呈现出复杂的哲学概念与意象,成功唤起了佛教核心教义如“空性”的思考。研究表明,尽管大语言模型(LLMs)能够复述佛法教义...

Read More
  1. Prev Page
  2. 7
  3. 8
  4. 9
  5. Next Page