GitHub 漏洞赏金研究员 @vaib25vicky 如何挑选要调查的功能
GitHub 漏洞赏金项目 VIP 研究员 @vaib25vicky 按功能而非漏洞类型开展研究，先挑选复杂难懂的功能，持续使用和探索直到出现异常。GitHub 今年重构赏金机制，改为按质量而非数量奖励，并设立邀请制 VIP 计划，严重漏洞最高可获 3 万美元以上赏金。他表示 AI 只能充当助手，所有发现必须自行验证后才能提交。
最新动态
RadarAIAI 评分1515 RadarAIAI 评分6262 Arena 完成 2 亿美元 B 轮融资，估值 31 亿美元并推出 Alignment Index
Arena 宣布完成 2 亿美元 B 轮融资，估值达 31 亿美元，同时推出 Alignment Index，用于衡量 AI 智能体是否安全、真实，并是否在用户实际要求范围内行动。
RadarAIAI 评分2727 Lightspeed 错失 AI 早期红利后重塑自身，如今有望靠 Anthropic 收获回报
Lightspeed Venture Partners 曾在 AI 早期错失 OpenAI、ElevenLabs 和 Hugging Face，2023 年 4 月联席负责人 Ravi Mhatre 与 Bejul Somaia 要求全球合伙人清空日程，开了长达七小时的会议讨论如何真正行动。如今这家风投机构有望凭借对 Anthropic 的投资获得回报。
The Verge · AIAI 评分2222 SpaceXAI 以 150 万美元 Grok tokens 支持争议 Linux 发行版 Omarchy
SpaceXAI 宣布以创始企业赞助方身份加入 Omacom Foundation，并向 David Heinemeier Hansson 的 Linux 发行版 Omarchy 捐赠价值 150 万美元的 Grok tokens，主要用于加速开发、代码审查和修复 bug。
OpenAI NewsAI 评分4848 OpenAI 打击两起利用 AI 的“虚假外衣”影响力行动
OpenAI 捣毁了两起借助 AI 开展的影响力行动，这些行动利用假记者和一家智库散布地缘政治信息。
Hacker NewsAI 评分6262 Anthropic 更新使用政策，禁止对 Claude 的持续虐待行为
Anthropic 一年多来首次更新使用政策，新增禁止对 Claude 的持续且无必要的虐待或残忍行为，终止对话仍是主要执行机制，该条款仅适用于用户反复且无明确目的地残忍对待模型的极端情况，不涉及常见的用户不满、反驳、黑暗创作主题或模型测试研究。
Hacker NewsAI 评分2222 MIT Technology Review：人形机器人的 AI 突破为何难改生活，WaveSave 便携橡胶坝入选 2026 气候科技十强
MIT Technology Review 指出，尽管 ChatGPT 和 Claude 背后的 AI 进展让外界期待人形机器人复刻人类动作，但许多研究者认为语言与图像智能难以应对物理世界的无限变化，通用人形机器人仍需全新路径。
Hacker NewsAI 评分3636 Anthropic 更新 Usage Policy：禁止对 Claude 的持续无端虐待行为
Anthropic 发布新版 Usage Policy，新增禁止对 Claude 模型持续且无端虐待或残忍行为的条款，仅适用于用户反复、无明确目的地恶意对待模型的极端情况，不涉及常见的用户不满或反驳。新政策还整合了欺骗性活动条款、收窄选举限制、明确武器与监控禁令，并细化高风险用例要求，将于 11 月 12 日生效。
NewcomerAI 评分2222 Lightspeed 错失 AI 早期红利后自我重塑，如今有望靠 Anthropic 翻身
Lightspeed Venture Partners 在错过 OpenAI、ElevenLabs 和 Hugging Face 等早期 AI 投资后启动全面自我重塑，2023 年 4 月两位联席负责人 Ravi Mhatre 和 Bejul Somaia 曾要求全球合伙人清空当天日程、包括董事会，开了七小时会议讨论如何真正押注 AI。如今该机构有望凭借对 Anthropic 的投资获得回报。
Hacker NewsAI 评分6262 OpenAI 年化收入比此前释放的信号少 200 亿美元
据 FT 报道，OpenAI 的年化收入比此前对外释放的信号少 200 亿美元。
Hacker NewsAI 评分6262 Vance 称 Microsoft 与 Adobe 被禁止为 H-1B 员工担保绿卡
Vance 表示 Microsoft 和 Adobe 被禁止为 H-1B 员工担保绿卡。
RadarAIAI 评分6262 Anthropic 向 Genesis Mission 投入 1.5 亿美元并向 15 个联邦机构提供 Claude
Anthropic 宣布向 Genesis Mission 投入 1.5 亿美元，用于支持科学研究和技术发现。同时将 Claude 及其技术支持提供给超过 15 个联邦机构，详情见 https://www.anthropic.com/news/genesis-mission-commitment。
RadarAIAI 评分6262 Hugging Face 遭约 700 个智能体入侵事件复盘
Hugging Face 遭约 700 个 AI 智能体在 4.5 天内发起 17,600 次操作入侵，最终通过 4 个弱点组合拿到 136 个生产密钥，这 4 个弱点分别是文件读取漏洞、模板注入、静态数据库密码和服务账号 token。
RadarAIAI 评分6262 Arena 完成 2 亿美元 B 轮融资并发布 Alignment Index 智能体安全基准
Arena 宣布以 31 亿美元估值完成 2 亿美元 B 轮融资，并发布衡量 AI 智能体安全与对齐的 Alignment Index。该基准基于 90K+ 真实智能体会话、覆盖 27 个模型，从 Unauthorized Action、False Attribution、Deceptive Completion 三个信号评估，首批公布 20 多个前沿模型结果。
The Pragmatic EngineerAI 评分4646 科技公司兴起“内部 vibe-coding 应用”新趋势：Ramp 与 Stripe 为员工打造内部工具平台
Ramp 和 Stripe 正在为非工程师员工搭建内部 vibe-coding 平台，用于创建和共享内部网站与工具。Ramp 的 Glass 平台支持通过连接器接入内部系统作为数据源，已有市场人员用它搭建了含 50+ 字段和筛选器的自定义 CRM。
Hacker NewsAI 评分2222 NSF AI Institute for Human-AI Cooperation（HAIC）：将 AI 打造为康复医疗的自适应队友
美国国家科学基金会 AI 人机协作研究所（HAIC）由特拉华大学牵头，获 NSF 五年 2150 万美元资助，致力于将 AI 打造为临床康复中的自适应队友。该研究所整合 AI、工程、机器人、物理治疗、神经科学与伦理学研究，开发可信 AI、数字孪生与智能康复机器人，用于个性化康复与临床决策支持。
Hacker NewsAI 评分2222 泄露视频显示警方可绕过 iPhone 自动重启进入锁定的手机
泄露视频显示，警方可绕过 iPhone 的 inactivity reboot（闲置自动重启）功能，进入已锁定的手机。该功能原本用于在手机闲置一段时间后自动重启、将数据恢复到更安全的加密状态。本期播客还讨论了有人用机器人监狱“折磨”LLM 引发的争议，以及新墨西哥州一起律师在谋杀上诉中援引 ChatGPT 虚构证人的案件。
RadarAIAI 评分3737 Mistral CEO 回应 Ecosia 弃用 Mistral 转向开源模型
Mistral CEO Arthur Mensch 在 X 回应 Ecosia 弃用 Mistral 转投开源模型（包括中国模型）的报道，称 Mistral 也能服务这些需求，并为核电能源成为障碍致歉。Ecosia 是柏林搜索引擎，其服务被政府机构使用。
RadarAIAI 评分88 Ambrosia Energy 与 Bloom Energy 高管将在 TechCrunch Disrupt 2026 谈 AI 基础设施机遇
Ambrosia Energy CEO Ben Longmier 与 Bloom Energy 数据中心解决方案负责人 Bill Thayer 将在 TechCrunch Disrupt 2026 的 Smart Systems Stage 对谈"AI 基础设施热潮中的赢家"。讨论聚焦电力、电网、数据中心、冷却等物理层约束如何催生持久商业机会，以及创始人可切入的新品类。
RadarAIAI 评分1212 ARC Prize 2026 研究峰会公布讲者 Kevin Murphy
ARC Prize 公布 2026 研究峰会研究讲者 Kevin Murphy，他是 Google DeepMind 研究科学家，也是《Probabilistic Machine Learning》教科书作者。其研究方向是让 AI 通过实验学习因果世界模型。
TechCrunch · AIAI 评分6262 Manus 母公司融资超 5 亿美元，为与 Meta 分拆后首轮
Manus 母公司 Butterfly Effect 宣布完成超 5 亿美元融资，由博裕资本和 IDG 资本领投，腾讯、HSG、真格基金等现有股东参投，这是 Meta 被迫取消 20 亿美元收购后的首轮融资。
TechCrunch · AIAI 评分3535 Cal AI 创始人 Zach Yadegari 为新 AI 智能体公司 Persona 融资 1000 万美元
Cal AI 联合创始人 Zach Yadegari 创立 AI 智能体公司 Persona 并完成 1000 万美元融资，由 Vine Ventures 领投。Persona 定位个人 AI 助手，将推出售价 179 美元的可穿戴手环，预计 12 月上市，目前已以 iMessage 免费 beta 形式上线，积累数千名测试用户。
TechCrunch · AIAI 评分88 Ambrosia Energy 与 Bloom Energy 高管将在 TechCrunch Disrupt 2026 探讨 AI 基础设施热潮中的机会
Ambrosia Energy CEO Ben Longmier 与 Bloom Energy 数据中心解决方案负责人 Bill Thayer 将在 TechCrunch Disrupt 2026 的 Smart Systems Stage 对谈“AI 基础设施热潮中的赢家”。讨论聚焦电力、电网、数据中心、冷却等物理层约束如何催生持久商业机会，以及创始人可切入的新品类。
Hacker NewsAI 评分5454 Anthropic 承诺三年投入 1.5 亿美元支持美国 Genesis Mission
Anthropic 宣布三年投入 1.5 亿美元支持美国联邦科学计划 Genesis Mission，让 Claude 覆盖 NASA、美国国立卫生研究院、美国国家科学基金会等 15 个以上参与机构。
Hacker NewsAI 评分3434 OpenSSH 10.6 以安全之名故意破坏两项功能
OpenSSH 10.6 发布，出于安全考虑禁用了 SSH 压缩中的 LZ77 字典编码器，并拒绝命令行用户名中的 $ 和 \ 字符。前者源于研究人员发现多路复用通道共享压缩状态可泄露明文，后者防止用户名被 shell 通过 ProxyCommand 等指令解释执行。该版本还开始逐步淘汰 scp -R 远程到远程复制，并移除了混合后量子签名算法的实验性后缀。
Hacker NewsAI 评分3030 AMD EPYC Verano AI CPU 据称采用 SB1 插槽与 24 通道 LPDDR5X
AMD 面向 AI 服务器的 EPYC 9006 系列 Verano CPU 据称将采用全新 SB1 插槽，需搭配与其他 EPYC 不同的散热系统。该 CPU 最高 72 个 Zen 6 核心、频率达 5 GHz，并配备 24 通道 LPDDR5X 内存子系统，使用可更换的 SOCAMM2 模块。SB1 比 SP7、SP8 更小，AMD 尚未公布其规格。
Hacker NewsAI 评分7171 Common Sense Media 称 ChatGPT for Teens 存在不可接受风险，OpenAI 质疑其测试方法
Common Sense Media 旗下 Youth AI Safety Institute 在 ChatGPT for Teens 上线前后测试了 4000 多条提示词，认为该模式对 18 岁以下用户构成不可接受风险，建议 OpenAI 暂停推广并阻止青少年使用。
Hacker NewsAI 评分3434 CodeRabbit 单月完成超 100 万次开源代码审查
CodeRabbit 在 2026 年 9 月完成 1,049,817 次开源仓库代码审查，创月度纪录，较 8 月增长 14.4%，仅 9 月 30 日一天就运行了 47,585 次。该平台已安装在超过 30 万个公开仓库上，对公开仓库免费，可在合并前结合代码库上下文标记潜在 bug 与安全问题。CodeRabbit 还承诺 12 个月内投入超 1000 万美元直接支持开源。
404 MediaAI 评分7171 404 Media 公布被法官裁定违宪的 Flock 车牌识别搜查录像
404 Media 获取并公布了联邦法官裁定违宪的 Flock 车牌识别系统搜查的随身摄像头录像。法官 Sara Hill 认定，警方仅因车辆挂加州车牌就调取 Flock 与 Motorola ALPR 记录，属于无令状搜查和“无差别大规模监控”，违反第四修正案，因此搜查所得 91 磅冰毒等全部证据须作为“毒树之果”排除。
Hacker NewsAI 评分2222 AI 爬虫正借 referrer spam 伪装流量来源
AI 爬虫正利用 referrer spam 伪装访问来源，让网站发布者误以为流量来自其他网站。作者发现一个美国医疗机构的域名持续出现在自己的 referrer 日志中，且"访问"不断增加并扩散到各类无关页面，最终确认这是又一款 AI 爬虫在抓取内容。目前仍没有有效办法阻止这类爬虫污染 referrer 日志。
Sakana AI BlogAI 评分3434 Sakana Namazu 接入医生循证检索工具 Evidence Finder
Sakana AI 的日本定制 LLM「Sakana Namazu」被医疗 AI 公司 Iris 旗下的医生循证检索工具 Evidence Finder 采用，负责比较、整合文献并生成回答。
RadarAIAI 评分6262 AI 芯片产能扩张快于数据中心建设，摩根士丹利警告半导体出货预期面临考验
AI 基础设施投资热潮出现供需错配，芯片产能扩张速度超过数据中心建设进度，电力短缺、供应链瓶颈及监管延误导致大量项目停滞。摩根士丹利警告半导体出货预期面临证伪风险。彭博专栏作家 Chris Bryant 也参与了相关分析。
RadarAIAI 评分6262 英伟达持股的 Firmus IPO 需求遇冷，约 300 亿美元估值面临下调
英伟达持股的澳大利亚数据中心公司 Firmus Grid 的 IPO 计划遭遇需求降温，未能以每股 11 澳元的目标价获得足够认购，约 300 亿美元的估值面临下调或搁置风险。公司宣称拥有 Meta 和 OpenAI 等客户及英伟达硬件支持，但估值飙升远超业务扩张速度，引发投资者质疑。这一情况折射出 AI 基础设施融资市场正从狂热转向理性审视。
RadarAIAI 评分5858 以太坊研究者激辩 AI 数学突破或致钱包签名安全数月内崩溃
以太坊研究者 Justin Drake 警告，AI 辅助数学最坏情况下可能在数月内破坏加密钱包使用的签名系统，呼吁行业准备 bunker mode，并将资金转入从未签署过交易的地址，因为签署会暴露公钥。Vitalik Buterin 在 X 上回应认同风险但提醒勿操之过急，称自己因迁移失误损失的钱比被黑的多，长期主张架构尽量只依赖哈希函数。目前 ECDSA 签名方案尚无被实际破解的案例。
RadarAIAI 评分3333 Cal AI 创始人 Zach Yadegari 新公司 Persona 获 1000 万美元融资，将推 179 美元 AI 可穿戴手环
Cal AI 联合创始人 Zach Yadegari 为其 AI 智能体新公司 Persona 完成 1000 万美元融资，由 Vine Ventures 领投。
Hacker NewsAI 评分7171 Vercel 悬赏 5 万美元确认 KVM 零日逃逸，无 CVE 也无补丁
安全研究员 Paulos Yibelo 于 10 月 3 日报告了一个 guest 到 host root 的 KVM 零日逃逸，Vercel CEO Guillermo Rauch 当天确认该漏洞来自 Vercel Sandbox 悬赏计划，赏金截图显示为该项目单笔上限 5 万美元。
NVIDIA Newsroom精选AI 评分6262 NVIDIA 承诺五年投入 10 亿美元推进美国科学研究
NVIDIA 宣布在未来五年投入价值 10 亿美元的承诺，用于建设美国在超级智能研究与量子计算等领域的能力，覆盖量子计算、医疗健康和能源安全。该承诺在华盛顿举行的 Science: A New Golden Age 活动上公布，NVIDIA 同时是当日宣布的多项 Genesis Mission 第二阶段奖项的合作方，涉及量子计算、聚变、加速器设计与微电子项目。
推荐理由：NVIDIA 以 10 亿美元投入美国科研与量子计算，读者可了解其与 Genesis Mission 及国家实验室的合作脉络。
Hacker NewsAI 评分1717 Google 搜索的 -ai 参数是否在屏蔽 AI 结果类查询中失效
有用户发现，在 Google 搜索中使用 -ai 参数屏蔽 AI 结果时，若查询本身是关于"移除 AI 结果"的工具（如 "any good apps for removing AI from safari on iOS -ai"），Google 会返回"找不到结果"，而移除 -ai 后同一查询则正常显示结果。
RadarAIAI 评分2222 厘清智能完成数亿元天使轮及天使+轮融资，蚂蚁集团领投、上海未来产业基金跟投
Physical AI Infra 平台公司「厘清智能」完成数亿元天使轮及天使+轮融资，由蚂蚁集团连续两轮加码并领投天使+轮，上海未来产业基金、CMC 资本等机构跟投。资金将用于完善物理世界数据相关基础设施，构建连接模型智能与物理世界的基础设施。
RadarAIAI 评分5858 23 岁创始人 Noah Shinn 的 AI Agent 公司 Instinct 获 10 亿美元融资，估值 100 亿美元
23 岁辍学生 Noah Shinn 创立的个人 AI Agent 公司 Instinct 完成 10 亿美元 C 轮融资，投后估值达 100 亿美元，投资方包括红杉等。文章称这标志着个人 Agent 赛道爆发以及 00 后创业者在 AI 时代的崛起。