研究员借助AI在英国政府公开代码中发现上百个严重漏洞
据IT之家11月10日援引《连线》报道,安全公司ControlPlane的研究员克里斯·内斯比特-史密斯借助Claude Opus和Sonnet AI模型,在英国政府公开发布的代码中发现了100多个严重安全漏洞。这些问题可能导致敏感数据暴露,并为数据窃取或勒索软件攻击留下入口。 公开代码原本有明确用途。
理解变化,发现价值AI · 科技 · 金融 · 开源
AI、科技与开源,每天值得读的新进展
11月13日据IT之家11月10日援引《连线》报道,安全公司ControlPlane的研究员克里斯·内斯比特-史密斯借助Claude Opus和Sonnet AI模型,在英国政府公开发布的代码中发现了100多个严重安全漏洞。这些问题可能导致敏感数据暴露,并为数据窃取或勒索软件攻击留下入口。 公开代码原本有明确用途。
芯片公司的信用风险定价正在上升。华尔街见闻11月10日援引高盛销售与交易部门的四份信贷报告称,由博通、AMD、英伟达和英特尔组成的信用违约互换(CDS)篮子,其利差近三个月来首次超过由甲骨文、Meta、亚马逊、Alphabet、微软等超大规模云厂商组成的篮子。 变化体现在两组篮子的相对位置上。
据IT之家11月10日报道,Valve宣布,Steam商店页面及Steam客户端Beta版已上线Steam Deck游戏平均帧率显示功能。玩家除了查看平均值,还能展开帧率分布直方图,了解不同帧率区间的样本占比。 商店中的查看入口位于游戏详情页的“Steam Deck兼容性 > 了解更多”,客户端Beta版则可在库页面查看。
据华尔街见闻报道,中国海关总署11月10日公布的数据显示,中国10月以美元计价出口同比增长35.2%,进口同比增长41.6%,单月贸易顺差为1053亿美元。截至10月,进口、出口均已连续6个月保持两位数增长。 累计数据采用人民币口径:今年前10个月,中国货物贸易进出口44.81万亿元,同比增长20%。其中,出口25.99万亿元,同比增长17.6%;进口18.82万亿元,同比增长23.6%。
据华尔街见闻11月10日报道,字节跳动于11月9日发布图像创作模型Seedream 5.5,豆包、豆包工作和即梦同步接入。面向企业调用的火山方舟API则计划在发布当周开放,报道中的这一安排仍是计划。 此次升级覆盖图片生成和编辑。据火山引擎披露,Seedream 5.5的生成速度较上一代Seedream 5.0 Pro快近四成。
据华尔街见闻11月9日报道,美伊核问题谈判传出进展后,国际原油期货周一盘中跌幅扩大。美股午盘时段,美国WTI原油逼近每桶85美元,日内跌约6.4%;布伦特原油跌至每桶90.60美元下方,日内跌幅接近7.9%。上述数字为盘中行情,并非收盘跌幅。 谈判消息来自沙特媒体Al Arabiya周一的报道。
在2026年11月10日的GitHub周趋势榜观察中,vercel-labs/agent-desktop进入视野。这是一次榜单观察,并非项目发布日期。根据官方仓库README,项目为AI智能体提供桌面应用操作能力,覆盖macOS、Windows和Linux,交付形式包括命令行工具和C库。 它的操作依据不是截图或像素匹配,而是操作系统的无障碍树。
据IT之家11月8日报道,特斯拉公布了更新后的AI加速器路线图,同时调整推理芯片和训练芯片的研发方向。其中,第六代推理加速器SI6的预计算力为SI4/HW4的80倍;训练加速器Dojo D3则规划从晶圆级系统转向多芯粒设计,搭配堆叠式HBM高带宽内存。两者目前均处于研发阶段。
美国消费者对通胀的预期保持稳定,对就业前景的担忧却有所加深。据华尔街见闻11月9日报道,纽约联储周一发布的月度消费者预期调查显示,受访者预计未来一年失业率上升的平均概率升至45.3%,为2020年4月以来最高,主要由无大学学历的受访者推动。 通胀预期则没有同步上升。调查中,未来一年通胀预期维持在3.9%,三年和五年通胀预期分别稳定在3.3%和3%。
据IT之家11月8日报道,特斯拉已上调美国市场Cybertruck的售价,同时暂停入门版双电机全轮驱动(Dual Motor AWD)车型的新订单。这次变化既涉及价格,也涉及可订购状态:入门版在官方配置器中已显示为灰色不可选,但页面仍保留了调整后的标价。 仍可订购的车型中,高配全轮驱动版Premium AWD起售价从84,990美元升至92,490美元,上涨7,500美元。