点开一条 ChatGPT 分享链接，私聊就被端了：数学键盘 + YouTube JSONP 组成的 P1 漏洞链
安全公司 Parameter Labs 演示了如何只用一条 ChatGPT 公开分享链接，就在受害者
中文掘金
最新资讯
言栖资讯收录 85820 篇 AI、开发与建站文章（中文），按发布时间排序，支持搜索与按语言筛选。
【成为 AI Native Builder · 02】什么是 AI Native Builder：一个人 + AI，交付完整闭环
从前端到需求交付工程师，我给现在的角色起了个名字：AI Native Builder。一个人 + AI，用 AI 原生的方式交付完整闭环。这篇拆开这个定义，再聊三个常见误解。
中文掘金
vibe coding 做小游戏·打包篇：发 Mac 试玩包、查启动慢，和一次 AI 自己改出来的崩溃
一个傍晚，我对 Claude Code 说了 4 句话：打个 Mac 安装包、启动太慢、打开试玩、崩了？它怎么打包、怎么把启动时间拆到每一段，以及自己的优化让安装包崩溃之后，打包流程改成了什么样。
中文掘金
增长放缓下，风控该如何走？
增长放缓、促销常态化，风控如何从粗放走向精细？本文从识别与处置的精细化、场景全域覆盖、AI技术赋能、合规规范四个维度，拆解智能风控的转型路径，并指出模型适配、数据治理与合规压力下的未来方向。 治理精细 随着行业发展速度变慢，增长难求，对增长的挖掘越来越细。平台为了吸引用户、留住用户、转化用户，使出浑身杀手锏。原本一年两…
中文人人都是产品经理
教你用WorkBuddy自动生成3D模型
DeepSeek-V4.1-Flash 发布后，用 WorkBuddy 自动操作 Blender 建模的效果有了起色。文章从装软件开始，用一句提示词建出一幢九十年代居民楼，再把 blend 转成 glb 挂到网页上在线预览，并划清哪些做法算作弊。 在GPT6模型发布的时候，不知道有多少小伙伴还记得，很多AI博主拿这个模…
中文人人都是产品经理
接管别人的 Agent 会话：会话 ID 可预测导致的身份冒用与数据泄露
引子 上周测试一个多 Agent 协作平台时，我发现了一个致命问题：会话 ID 生成算法太弱，可以预测。攻击者只需要知道当前时间戳和计数器，就能预测出其他用户的会话 ID，接管他们的 Agent 会话。 没有告警，没有日志，系统只是默默接受了攻击者的访问请求。我意识到，Agent 的会话管理有个致命盲区： 会话 ID …
中文FreeBuf
冷空气进一步南下，江南西南多地开启降温模式
据中国天气网，今天（11月1日），随着冷空气进一步南下，降温影响推进至四川、重庆、贵州、江南西部等地，最高气温降幅普遍可达4至8℃，局地10℃以上。明天，降温重心转移到长江以南，在冷空气和降雨共同影响下，云南东部、贵州到江南等地最高气温下滑，其中，湖南南部、江西中部等地的部分地区单日降幅可超10℃。大城市中，长沙昨天的…
中文界面新闻
刘家峡水库调增出库流量，保障黄河上游秋冬灌溉
11月1日，国网甘肃刘家峡水电厂将刘家峡水库日均出库流量调增至1360立方米/秒，全力支持黄河上游沿黄灌区农业生产。刘家峡水库作为黄河上游关键水利调蓄工程，承担着黄河流域灌溉、防洪、防凌等任务。此次调增出库流量，不仅有效满足黄河上游沿黄灌区秋浇冬灌用水需求，也为即将到来的黄河宁夏、内蒙古段冬季防凌期提前腾出有效库容。（…
中文界面新闻
东软集团近16亿元增持“铺路”，东软医疗离上市还有多远？
从率先推出国产CT，到被后来者拉开收入与利润差距，再到争取下一代CT的先发位置，东软医疗需要向资本市场解释：这一次技术领先，能否真正改变它的经营处境？
中文界面新闻
DeepSeek，怎么就变成了一条「大肥鱼」
最近，B 站评论区闹起了「鱼灾」。 先是有人开了个「Claude 大小姐在运营」的账号，让 AI 负责选题、制作和运营。第二天，「DeepSeek 鲸鱼娘在运营」跟着上线，第一条视频播放量就超过了 200 万。 由于目前 DeepSeek 暂无生图功能，该账号形象还是由 GPT 绘制的。｜图源：Bilibili 网友纷…
中文极客公园
《影之刃零》初体验：快意恩仇武侠路，NVIDIA DLSS 4.5 来相助
10 月 29 日，灵游坊 S-GAME 自主研发和发行，虚幻 5 引擎打造的全新功夫朋克暗黑武侠动作 RPG 游戏《影之刃零》（Phantom Blade Zero）正式发售。游戏世界观承接《雨血》系列，舞台设定在架空江湖“影境”，玩家将化身心脏遭受重创的剑客 —— 魂，用仅有的六十六天寿命，查找武林阴谋真相，并寻求…
中文IT之家
全新奖励计划海外推出后，曝特斯拉砍掉买车推荐奖励
IT之家 11 月 1 日消息，据汽车媒体 Electrek 前天报道，特斯拉现已在美国推出全新推荐奖励计划， 车主推荐好友购买车辆不再获得购车奖励 ，而是获得一个月 FSD 监督版使用权益。如果推荐对象随后开始订阅 FSD，推荐人可获得 1 个月免费 FSD 或价值 99 美元 （IT之家注：现汇率约合 660.4 …
中文IT之家
搜狐张朝阳：短剧不会把长剧的需求完全侵蚀掉
IT之家 11 月 1 日消息，搜狐创始人、董事局主席兼首席执行官张朝阳在接受界面新闻等媒体采访时表示， 短剧不会把看长剧的需求完全侵蚀掉 ，依然有很多人看长剧，这是两种不同的需求。 张朝阳表示，碎片化时间消磨时光，可以看看短剧；作为一个艺术品的欣赏以及好的故事，还是要看长剧或者电影。在他看来， 国内长视频网站经济压力…
中文IT之家
高通发布骁龙 X 系列 PC 处理器 Windows 显卡驱动，改进多款游戏体验
IT之家 11 月 1 日消息，Qualcomm（高通）于当地时间 10 月 29 日发布了适用于骁龙 X 系列 PC 处理器的 2026.10.1 版本 Adreno GPU Windows 显卡驱动程序。 该驱动程序针对初代骁龙 X 和骁龙 X2 处理器有以下改进： 骁龙 X 游戏稳定性 / 质量改进 《永劫无间》…
中文IT之家
小米澎程少量 N70 现车可选：享 3 年 0 息 / 5 年分期前 3 年 0 息等方案
IT之家 11 月 1 日消息，小米汽车官方今日宣布， 2026 年 10 月，小米汽车交付量超过 50,000 台 。 IT之家注意到，小米汽车 App 显示， 少量 N70 现车可选 。2026 年 11 月 1 日 0 点至 2026 年 11 月 30 日 24 点期间下定，可享以下权益： 5 年分期 3 年 …
中文IT之家
Python 的 list 为什么能装下任何类型？拆开 PyObject* 数组，以及它让你多付了多少内存
先看一个几乎所有人都用过、但很少人想过的事： 整数、字符串、浮点、列表、None、字典——六种完全不同的东西，塞进同一个 list，Python 一点都不抗议。 Java 的 ArrayList
中文掘金
Anthropic IPO 招股文件披露近 9000 亿美元隐性债务
Anthropic提交IPO招股文件，有望成为人类史上最大IPO。但真正令人震惊的不是2万亿美元估值，而是财务附注中小字披露的表外义务——未来在服务器、数据中心、电力和GPU采购上的承诺支出接近900
中文掘金
Edge AI Daily 早报（11月1日）
（本文作者为 Edge AI Daily，钛媒体经授权发布） 硅谷前沿： 一、营收增长不再是护身符：AI军备竞赛把四大巨头的自由现金流打回负值 1.【市场表现】10月30日纳斯达克综合指数跌2.6%收于26008.86点，10月累计跌5.3%；同期标普500科技板块跌6.8%、费城半导体指数跌15.4%，均创2025年…
中文钛媒体
2027国考今起报名确认
中央机关及其直属机构2027年度考试录用公务员注册认证、网上报名与资格审查工作已结束。截止到10月26日18:00通过用人单位资格审查345万人。 国家公务员局郑重提醒，考生须经过报名确认才能参加考试。通过资格审查的考生可于11月1日至11月6日期间，登录“中央机关及其直属机构2027年度考试录用公务员专题网站”进行报…
中文界面新闻