Trail of Bits 详解如何将 Windows 驱动注册表漏洞升级为内核写原语
Trail of Bits 公布 Windows 驱动注册表处理程序挑战的完整分析，指出缺失 RTL_QUERY_REGISTRY_TYPECHECK 标志导致的注册表类型混淆可从本地拒绝服务升级为内核写原语。
全部AI 动态
全部动态
今日 626 条Trail of Bits：AI安全研究AI 评分4545 Baseten 工程博客（网页）AI 评分1313 Baseten 解读 Compound AI：用多模型组合替代单体大模型
Baseten 工程博客提出 Compound AI 系统，主张用多个专用模型组合替代庞大的全能单体模型，以获得更快、更便宜的推理。该系统让模型之间直接互相调用，减少网络开销、额外延迟和出网成本，并让每个步骤独立使用自动扩缩容的 GPU。文中列举的典型场景包括 AI 电话呼叫、AI 智能体和 RAG 流水线。
Trail of Bits：AI安全研究AI 评分5656 Trail of Bits 发布 gosentry，为 Go 原生 fuzzing 引入 LibAFL 引擎
Trail of Bits 发布 gosentry，一个面向 fuzzing 的 Go 工具链 fork，让 go test -fuzz 默认使用 LibAFL，同时保留 testing.F 工作流和现有 harness API。
Baseten 工程博客（网页）AI 评分1111 Baseten 大语言模型推理平台：支持 DeepSeek V3/R1 与 Llama 4 部署
Baseten 提供面向大语言模型的推理基础设施，支持部署 DeepSeek V3 0324、DeepSeek R1 0528（均为 671B 参数 MoE 模型）、Llama 4 Scout（109B 总参数）和 Llama 4 Maverick（400B 总参数）等模型。
Trail of Bits：AI安全研究AI 评分5353 Trail of Bits 完善 zizmor 对 YAML 锚点的完整支持
Trail of Bits 与 zizmor 维护者合作，使静态分析器 zizmor 完整支持 GitHub Actions 的 YAML 锚点。
Baseten 工程博客（网页）AI 评分1919 Baseten 文本转语音：支持 Orpheus TTS、MARS6 与 Qwen3 TTS 12Hz 的语音合成基础设施
Baseten 推出文本转语音（Text-to-speech）服务，可部署 Orpheus TTS、CAMB.AI 的 MARS6 以及 Qwen3 TTS 12Hz 等语音合成模型。
Trail of Bits：AI安全研究精选AI 评分7474 Trail of Bits 实测技能扫描器：ClawHub、skills.sh 与 Cisco 扫描均可被绕过
Trail of Bits 发布研究称，公共技能市场正被窃取凭据、外传数据、劫持智能体的恶意技能淹没，而现有扫描器难以拦截。
推荐理由：Trail of Bits 用四个自研恶意技能实测并绕过多家技能扫描器，读者可以从中了解静态扫描在供应链攻击面前的结构性局限。
Baseten 工程博客（网页）AI 评分1818 Baseten 图像生成推理服务：支持 FLUX.1 dev 与 SDXL Lightning
Baseten 推出面向图像生成模型的推理服务，支持部署 FLUX.1 dev、SDXL Lightning 等开源模型及用户微调、自定义模型，兼容 ComfyUI 等框架。SDXL Lightning 可在 4 个 UNet 步内生成 1024x1024 图像，接近实时出图。平台提供弹性自动扩缩容、冷启动优化，并支持 SOC 2 Type II、HIPAA、GDPR 合规部署。
Baseten 工程博客（网页）AI 评分3434 Baseten 推出低延迟高精度 Whisper 转录与说话人分离方案
Baseten 发布基于 OpenAI Whisper 优化的转录与说话人分离方案，Whisper V3 Turbo 在 H100 MIG 上实现超 2400x RTF，Whisper Large V3 达 1800x RTF（1 小时音频约 2 秒转完）。
Trail of Bits：AI安全研究精选AI 评分7070 Trail of Bits 联合 OpenAI 发起 Patch the Planet，首周在 19 个开源项目提交 64 个 PR
Trail of Bits 与 OpenAI Daybreak 合作发起 Patch the Planet，用 GPT-5.5-Cyber 和 Codex 等前沿模型为关键开源项目找漏洞并完成修复。
推荐理由：原文给出第一周具体产出数字和维护者应对 AI 报告的方法，读者可以了解安全工作重心向修复端的转移。
Baseten 工程博客（网页）AI 评分2121 Baseten 的前向部署工程师：从 POC 到规模化的嵌入式推理支持
Baseten 推出前向部署工程师（forward deployed engineers）团队，以嵌入式工程方式帮客户架构系统、部署并优化模型。该团队提供跨云自动扩缩容与 99.99% 可用性保障，并针对不同模态应用推理栈优化，代码归客户所有。服务覆盖从 POC 到规模化的全过程，持续引入社区最新研究优化性能与成本。
Baseten 工程博客（网页）AI 评分3535 Baseten 推出 Hybrid 混合部署方案：VPC 自托管与 Baseten Cloud 无缝溢出
Baseten 发布 Hybrid 混合部署方案，让模型推理在自有 VPC 内运行，并在流量高峰时无缝溢出到 Baseten Cloud。该方案支持多云端路由、区域锁定数据驻留与快速冷启动，可沿用现有云资源承诺以优化成本，并继承 Baseten Cloud 的 SOC 2 Type II、HIPAA 和 GDPR 合规能力。
Trail of Bits：AI安全研究精选AI 评分6868 Trail of Bits 实测：GPT-5.5-Cyber 一天内为 zlib 搭建 fuzzing 实验室
Trail of Bits 在与 OpenAI 合作的 Patch the Planet 项目中，将 GPT-5.5-Cyber 通过 Codex 的 /goal 命令指向 zlib，模型在一天内自主搭建了覆盖十几个入口点的 fuzzing 实验，包括 ASan/UBSan 构建、种子语料和编译期变体构建，并发现多个问题正在进行协调披露。
推荐理由：一线安全团队实测 GPT-5.5-Cyber 自主搭建 zlib fuzzing 实验室，给出 harness 构建细节和报告有效性规则等可迁移经验。
Trail of Bits：AI安全研究AI 评分4848 Trail of Bits 的 Mewt 变异测试引擎新增 DAML 支持
Trail of Bits 为其开源变异测试引擎 Mewt 新增 DAML 语言支持，可解析 DAML 代码、生成多类变异体并跑现有测试套件统计存活数量。Mewt 还加入两个针对 DAML 授权原语的变异：controller 参与方替换（CPS）与移除（CPR），瞄准 controller 子句拼写错误、参与方缺失等授权类 bug。
Baseten 工程博客（网页）AI 评分2323 Baseten 推出自托管部署方案，支持在自有 VPC 内运行推理
Baseten 推出 Self-hosted 部署方案，让企业在自有 VPC 内获得与托管服务一致的毫秒级低延迟和高吞吐推理，模型输入输出不会经过 Baseten 服务器。该方案支持数据驻留与区域锁定部署，可满足 GDPR、HIPAA 等合规要求，并允许使用自有硬件或现有云厂商 credits 与 commits 优化成本。
Trail of Bits：AI安全研究AI 评分5050 Trail of Bits 发布 Testing Handbook 新章节：Rust 安全测试指南与 rust-review 插件
Trail of Bits 为 Testing Handbook 新增 Rust 安全测试章节，覆盖动态分析（Miri、proptest、变异测试）、Clippy 静态分析、内存零化与 Kani 模型检查等工具链。
Baseten 工程博客（网页）AI 评分1919 Baseten Cloud：跨云部署生产级 AI 推理，99.99% 可用性
Baseten 推出 Baseten Cloud，可在任意云厂商上运行生产级 AI 推理，提供毫秒级响应与 99.99% 可用性，无需人工干预即可自动扩缩容。该服务由 Baseten Inference Stack 驱动，支持区域锁定、单租户和自托管部署，且不存储模型输入与输出。
Trail of Bits：AI安全研究精选AI 评分7272 Trail of Bits 分享用 Codex 的 /goal 挖掘开源漏洞的三个技巧
Trail of Bits 在与 OpenAI 合作的 Patch the Planet 项目中，用 Codex 的 /goal 对 Rust、curl、zlib 等代码库挖洞，找到了 Rust 1.98 已修复的 soundness 漏洞和误编译、11 处变体命中，以及 Keycloak SAML 的两个潜在高危提权漏洞。
推荐理由：原文来自亲历团队，给出了 /goal 挖漏洞的三条可迁移技巧和 Rust 变体分析流水线，读者可以照此改进自己的 Agent 审计流程。
Baseten 工程博客（网页）AI 评分4848 Baseten 推出多云容量管理 MCM，覆盖 20+ 云与区域
Baseten 为 20 多个云和区域构建了多云容量管理（MCM），支撑低延迟与 99.99% 可用性。MCM 通过 SLA 感知的自动扩缩容，把跨云 GPU 资源视为可互换，实现跨云动态路由与扩缩模型副本，以应对云故障和容量限制。该能力支持数据驻留与主权合规，可运行在 Baseten Cloud、自托管或混合模式中。
Baseten 工程博客（网页）AI 评分2424 Baseten 推出跨云自动扩缩容推理基础设施
Baseten 发布面向推理优化的基础设施，支持多节点、多云、多区域部署，通过跨云自动扩缩容让模型在全球低延迟服务，并以跨云容量管理实现四个九可用性。其自动扩缩容器实时匹配流量与资源，冷启动优化可在数秒内拉起新副本，并提供自托管、云和混合三种部署方式。
Baseten 工程博客（网页）AI 评分1818 Baseten Inference Runtime：可配置的模型推理运行时
Baseten 推出 Inference Runtime，将 TensorRT、SGLang、vLLM、TGI、TEI 等开源推理框架与自研优化整合进单一可配置运行时，宣称可在数分钟内完成配置。该运行时原生支持 Medusa、Eagle 等投机解码技术，并通过 KV cache 卸载与缓存感知路由、prefill 优先调度、TP 与 EP 混合并行等手段降低延迟。
Baseten 工程博客（网页）AI 评分2121 Baseten 面向模型实验室推出 Frontier Gateway 与分发平台
Baseten 面向模型实验室推出 Frontier Gateway，可在数天内发布带认证、密钥管理、限流和用量计费的白标 API，由 Baseten Inference Stack 驱动。模型还可上架 Baseten Model Library 供开发者发现和调用，并享受 SOC 2、HIPAA、GDPR 合规及 99.99% 可用性 SLA。
elsewhere：文章（RSS）AI 评分3737 心资本韩彦在 SuperReturn Asia 2026 谈中国硬科技：2026 至 2028 年的投资窗口在哪里
心资本创始合伙人韩彦在 SuperReturn Asia 2026 演讲中判断，2026 至 2028 年是中国硬科技的早期投资窗口：技术信号清晰、IPO 退出回暖，但早期资本尚未充分回流。
Augment Code 博客（网页）AI 评分4444 Augment Code：AI 原生转型的四个阶段，从智能体采纳到智能体编排
Augment Code 提出 AI 原生转型分四个阶段：约 70% 组织仍停留在第一阶段（将智能体接入日常工作流），不到 10% 让智能体自主拥有工作，几乎无人达到第四阶段全智能体编排。在软件开发生命周期六个环节中，代码生成、验证、构建失败诊断三个环节已由智能体主导，代码审查中低风险改动可自动批准。某企业客户开发者每周因代码审查阻塞的时间占比从 30% 降至 10% 以下。
Augment Code 博客（网页）AI 评分4646 Augment Code：单模型工程时代已经结束
Augment Code 本月在 Claude 和 GPT-5 之外新增 Gemini 3.1 Pro，成为其第三个可选模型，并称单模型工程时代已经结束。过去十三个月里领先模型三次易主，GPT-5.4 的每条消息价格比此前所用模型便宜约 2.6 倍。其做法是把模型、harness（Context Engine）与编排层（Intent）解耦，切换模型只需改一个设置而非迁移。
Augment Code 博客（网页）精选AI 评分7575 Augment Code 实测 AGENTS.md 写法：好文件效果堪比模型升级
Augment Code 用内部评测 AuggieBench 测量数十个 AGENTS.md 对代码生成的影响，最好的文件带来相当于从 Haiku 升级到 Opus 的质量提升，最差的比没有文件更糟。
推荐理由：作者基于内部评测给出了 AGENTS.md 的可用与失效模式，读者可以按自身模块选择对应写法。
Augment Code 博客（网页）AI 评分5656 DX CTO Justin Reock 谈 AI 转型是系统性问题
DX CTO Justin Reock 在 We Built What 节目中称 AI 转型的关键在系统而非个人：DX 对 500 家公司的纵向研究显示 PR velocity 中位提升 7.5%、均值 13%、最高 70%。
Augment Code 博客（网页）精选AI 评分7070 Augment Code 实测 Karpathy 式规则：编码 Agent 效率提升但代码质量未变
Augment Code 在 OpenClaw 的 40 个 PR 上测试 Auggie、Claude Code 和 Codex，对比在 AGENTS.md 前加入约 2.5k 字符的 Karpathy 式编码规则的效果。
推荐理由：原文用三个 Agent 和 40 个 PR 的实测数据，说明 Karpathy 式规则能降本提速但质量不升，可迁移到自家工作流。
Augment Code 博客（网页）精选AI 评分6565 Augment 发布 Prism 模型路由，按任务分流降低成本
Augment Code 推出 Prism，一种模型路由选项，为每轮用户请求自动选择底层模型，称团队月发 1 万次请求可省约 2 万美元，成本最多降 30%，质量与所对标的前沿推理模型差异可忽略。
推荐理由：官方给出多基准成本与质量数据及缓存感知路由方法，读者可据此评估模型路由能否降低自己的智能体开销。
Augment Code 博客（网页）AI 评分4747 Augment 如何用 Cosmos 智能体团队消除代码审查瓶颈
Augment 在 Cosmos 上重建代码审查流程，由 PR Risk Analyzer、Bug Reviewer、Pair Reviewer 等 Expert 组成智能体团队，自动批准低风险改动、逐行做正确性分析，仅在需要判断时引入人类。
Augment Code 博客（网页）AI 评分4545 Augment Code 调研 219 位工程负责人：48% 代码已由 AI 生成，仅 19 家更新了岗位定义
Augment Code 调研 219 位工程负责人发现，其团队 48% 的代码已由 AI 生成，55% 担心团队失去对代码库的共同理解，63% 表示工程师向管理者提出技能相关性担忧，在 201-1000 人团队中该比例升至 89%。
Augment Code 博客（网页）AI 评分4040 Auggie 对比 Claude Code 实测：Opus 4.7 上成本低 33%、质量略胜
Augment 在 Terminal Bench 2.0 上用 Opus 4.7 对比 Auggie CLI 与 Claude Code，Auggie 通过率 67.4% 对 66.3%，总 token 少 32%、成本低 33%（$463.04 对 $694.50）。
Augment Code 博客（网页）AI 评分5252 Augment Code 用 Cosmos 实现 AI 原生组织的事故管理自动化，人力排查减少约 81%
Augment Code 介绍其基于 Cosmos 平台的 Incident Investigator Expert，在 Slack 中对每条 PagerDuty 告警自动执行分诊和根因分析，给出 RCA 和四种修复路径（监控、代码修复、回滚、升级），人工只需审核并批准。
Augment Code 博客（网页）AI 评分4848 Cosmos 让智能体跑通完整 SDLC，工程师的角色变成什么？
Augment Code 的 Cosmos 平台让智能体串联代码审查与事故响应等环节，大型 PR 的人工审查时间从六七小时降到 45 分钟，周产出提升至三倍。事故响应中智能体已处理 81.3% 的告警，值班工程师每周合并的 PR 增加 44%，首次 RCA 时间从约 30 分钟降至 6 分钟。人类仍负责设计判断、风险把控与最终决策。
Artificial Analysis 完整文章（网页）AI 评分6363 OpenBMB 发布 MiniCPM5-2B，登顶 4B 以下开源权重模型 Artificial Analysis 智能指数
OpenBMB 发布 2.6B 参数稠密推理模型 MiniCPM5-2B，以 Apache 2.0 协议开放权重，在 Artificial Analysis Intelligence Index v4.2 得分 15，为 4B 以下总参数开源权重模型最高。
Augment Code 博客（网页）AI 评分5858 Augment Code 发布 Project Builder，用 Cosmos 专家自动化大型工程项目的设计与实施
Augment Code 推出 Project Builder，这是一个运行在 Cosmos 上的专家，可从简短功能描述生成基于真实代码库的设计文档（markdown 或 HTML 存入 Cosmos VFS），经人工评审后编排 worker agent 完成实施直至合并。
Artificial Analysis 完整文章（网页）AI 评分3030 Artificial Analysis 发布 Intelligence Index v4.3
Artificial Analysis 发布 Intelligence Index v4.3，用 Terminal-Bench 4.0 和 AutomationBench-AA 替换旧评测项，私密测试集权重从 v4.2 的 40% 升至 45%。
Augment Code 博客（网页）AI 评分3939 Augment Code 打造 AI 数据分析师 Mimi：读取 Linear、Slack 和 GitHub，基于 dbt 模型回答团队提问
Augment Code 构建了名为 Mimi 的 AI 数据分析师，接入 Linear、Slack 和 GitHub，并从 Hex 认证报告与 dbt 模型（Mimir 仓库）取数回答团队提问。
Artificial Analysis 完整文章（网页）精选AI 评分7575 Artificial Analysis 评测 GPT-6 Astra：与 Claude Fable 5.1 并列两大指数第一且成本更低
Artificial Analysis 发布 GPT-6 Astra 基准测试报告，该模型在 Intelligence Index 得 53 分、Coding Agent Index 得 62 分，均与 Claude Fable 5.1 并列第一，且成本分别约为其 40% 和 60%。
推荐理由：原文给出 GPT-6 Astra 在两大指数中的得分、成本和 token 效率数据，可据此比较它与 Claude Fable 5.1 的实际表现。
Augment Code 博客（网页）AI 评分5252 Augment Code 构建 Verifier 智能体自动验证 Agent 代码的端到端表现
Augment Code 内部构建了 Verifier 智能体，在每个 PR 上自动部署变更到隔离环境、端到端验证并附带日志、API 响应和截图发回 PR 评论。该智能体运行在其 Cosmos 云智能体平台上，依靠仓库中可组合的 SKILL.md 技能库决定验证哪些界面，且只提交证据不做通过与否的结论；文中记录了一例 CI 全绿但实际 /chat-stream 路径未生效的真实发现。