笔记列表-低调大师优秀个人博客

文章列表

共 185933 篇

2025-07-18

首个基于 AI 的恶意软件 LameHug 现身，窃取 Windows 设备数据

科技媒体 BleepingComputer 报道了一种新型恶意软件 LameHug 的出现，该软件利用了阿里开源的 Qwen2.5-Coder-32B-Instruct 大型语言模型，针对 Windows10和 Windows11设备进行数据窃取。 LameHug 的独特之处在于它采用了大型语言模型生成攻击指令，进而搜刮受害者设备上的敏感数据。根据 CERT...

124

阅读约3分钟

2025-07-18

美团开源OIBench与CoreCodeBench：揭示大模型编程能力的真实水平

Meituan-M17 团队联合上海交大等机构，分别推出了 OIBench（聚焦高区分度算法题评测）与 CoreCodeBench（聚焦多场景工程级代码基准）两大数据集，旨在揭示大模型编程能力真实水平，这两大数据集已分别在GitHub和Huggingface上进行开源。当前，大语言模型（LLMs）在编程领域的能力宣称引人瞩目——DeepMind 的 Alp...

227

阅读约34分钟

2025-07-18

cURL 8.15.0 发布

cURL 8.15.0 现已发布，这是第 269 个版本。具体更新内容包括：改变删除了对 Secure Transport和 BearSSL 的支持。错误修复再次成功修复了超过 230 个已记录的错误（平均每天 5.5 个）。详情可参阅完整的更新日志。

117

阅读约1分钟

2025-07-18

产品研发的不可能三角：更好更快更便宜

用最少的投入、最快的速度，打造出最优质的产品——这是理想。在产品研发中，速度、质量与成本不可能同时达到最优状态——这是现实。如何在这看似无解的困局中寻找破局之道？今天，我们来聊一聊产品研发中的“不可能三角”。 “不可能三角”的概念源自项目管理流域，但放在产品研发过程中，也完全适用。先看“快” 在多变的市场环境下，快意味着抢占先机。今年有一个很明显的...

201

阅读约7分钟

2025-07-18

调问更新 7.11~7.18：选项分组、互斥+SPSS 导出+6 项功能新增+5 项功能优化+8 项修复

调问自开源以来一直坚持前后端所有代码 100% 开源💯，保证所有功能的稳定与可改造能力👏。 🔥 安装下载地址（安装包）：https://www.diaowen.net/install/docker 🔥 源码下载地址： https://gitee.com/wkeyuan/DWSurvey 本周对部分题型进行了优化，在多项选择题中，增添了选项分组功能，如...

125

阅读约3分钟

2025-07-18

微语 0.8.8 发布，开源 AI 问答平台

企业级多租户团队协作工具，免费开源N件套：企业IM、在线客服、企业知识库/帮助文档、客户之声、工单系统、AI对话、工作流、呼叫中心、视频客服、开放平台。语言 English 中文管理端多渠道客服端介绍企业IM 局域网即时通讯企业成员管理聊天记录监控 ... 全渠道客服多渠道接入人工客服客服Agent智能体，对接自有数据，自动执行操作 ....

115

阅读约7分钟

2025-07-18

Meta 在挖走苹果 AI 部门主管后，再次挖走两名核心专家

彭博社记者马克・古尔曼透露，Meta又挖走了苹果公司的两位关键人工智能研究人员，此前不久Meta刚刚从苹果挖走了其AI王牌——人工智能模型负责人庞若鸣（Ruoming Pang），也就是这两名研究人员的主管。报道称，Meta聘请了苹果公司的Mark Lee和Tom Gunter加入其超级智能实验室 (Superintelligence Labs) 团队。L...

126

阅读约2分钟

2025-07-18

Jason Wei 提出“验证者定律”：所有可能解决且易于验证的任务都将被人工智能解决

Jason Wei（OpenAI核心科学家、思维链提示词核心作者、o1关键人物）近期提出验证不对称性理论及“验证者定律”（Verifier's Law），其核心观点是：训练AI解决一个任务的难易程度与该任务的可验证性成正比，所有可能解决且易于验证的任务，终将都被AI攻克。验证的不对称性指的是有些任务验证起来比解决起来容易得多。随着强化学习的普遍应用，这个概...

128

阅读约2分钟

2025-07-18

字节视觉大模型负责人杨建朝宣布“暂时休息”

网易科技获悉，字节跳动豆包大模型视觉多模态生成方向负责人杨建朝于 7 月 17 日上午在公司内部宣布“暂时休息”，相关工作已完成交接。据多位接近字节的人士透露，目前仍能在字节内部系统中查到杨建朝的信息。消息人士称，杨建朝的工作将由周畅（花名“时光”）接手。目前，周畅所在架构仍为“多模态交互与世界模型”部门，向吴永辉汇报。关于此次人事变动的原因，有知情人士...

111

阅读约3分钟

2025-07-18

OpenAI o1 核心贡献者把 AI 定义为“第四种杠杆”

近期，前 OpenAI 研究员 Hyung Won Chung 在离职消息曝光后，首次系统性地分享了他对 AI 的长期思考，塑造了一个新的想法：「AI 杠杆机制」。在传统经济学里，人类只拥有三种杠杆：人力杠杆：让别人替你干活。资本杠杆：让钱替你生钱。代码杠杆：让软件替你规模化。 Hyung Won Chung 认为，AI 正在成为第四种杠杆，具备前三...

127

阅读约2分钟

2025-07-18

社区搜索离线回溯系统设计：架构、挑战与性能优化

一、项目背景在社区场景中，我们积累了丰富的用户互动数据。这些历史互动信息对CTR/CVR预估建模具有重要参考价值，用户的每次互动都反映了其特定维度的偏好特征。当前，已在多个业务实践中验证，基于用户历史互动特征进行未来行为预测是有效的。用户互动序列越长，包含的偏好特征就越丰富，但同时也带来了更大的技术挑战。目前社区搜索领域已经在序列建模方向取得了一些应用成...

143

阅读约13分钟

2025-07-18

Node.js Windows下路径遍历漏洞

漏洞描述 Node.js是Node.js开源的一个开源、跨平台的 JavaScript 运行时环境。受影响版本中，在Windows系统下，利用Windows 保留设备名（如 AUX、CON、PRN等）可绕过path.join的路径遍历保护，导致攻击者可以通过..\..\AUX\..\..\target.txt遍历攻击者要访问的文件。修复版本中通过给Win...

203

阅读约3分钟

2025-07-18

开源 AI 客户端 Cherry Studio 1.5.0 新增「全局记忆」

开源 AI 助手平台 Cherry Studio 更新至 v1.5.0 版本，新增了全局记忆(Global Memory)功能。该功能基于 mem0 实现，允许用户为单个助手开启或关闭全局记忆。目前该功能处于 Beta 阶段，将在 GitHub 上收集反馈并持续优化。其他新增功能 Gemini 支持 URL 上下文：现在可以让 Gemini 模型直接读取...

261

阅读约2分钟

2025-07-18

Krita 5.2.11 发布，开源数字绘画软件

Krita 5.2.11 现已发布，这是 Krita 5.2.10 的一个错误修复版本，特别是针对 Android 版 Krita 的画布显示问题。错误修复修复进入/退出 canvas-only模式时更新画布的问题修复索引颜色过滤器在尝试将过滤器应用于仅具有一种非透明颜色的图层时出现的问题修复 Python 无效转义序列警告 BUG:489526 注...

132

阅读约2分钟

2025-07-18

OpenAI 发布 ChatGPT agent

OpenAI 于今日凌晨通过直播发布了 ChatGPT agent，这是一个融合了 Operator（网站交互能力）和 Deep Research（信息整合能力）以及 ChatGPT 本体能力的统一智能体系统，能够自主思考并选择合适工具（如 Operator、Deep Research 和 ChatGPT 本体），完成复杂任务，例如浏览网站、运行代码、生成 ...

149

阅读约2分钟

2025-07-18

paozhu 1.9.4 发布 C++ Web 开发框架

Paozhu(炮竹🧨)是一个全面、快速的C++ web framework 开发框架，集成C++ ORM，开发速度跟脚本语言一样，日写1000行业务代码没有压力，框架集成了WebServer，自己原生解析HTTP/1、HTTP/2、JSON协议，GET、POST全部解析出来，POST几种方式都做了区分，框架自带一个OBJ微型对象，可以存放char int ...

121

阅读约5分钟

2025-07-18

特朗普宣布 900 亿美元 AI 中心投资计划，谷歌和黑石集团领投

在宾夕法尼亚州举办的首届能源与创新峰会上，美国总统特朗普宣布了一项重磅投资计划，总额超过900亿美元，旨在将宾夕法尼亚州打造成美国人工智能的核心地带。此次投资不仅涵盖数据中心的建设，还包括能源基础设施的提升及人工智能相关人才的培训。在这一投资计划中，谷歌作为主要参与者，将投资于建设大型数据中心，并已与当地的水电站签署了一项为期20年的供电协议。此外，黑石集...

144

阅读约3分钟

2025-07-18

告别提示词工程，「上下文工程」才是 AI Agent 的核心竞争力

编者按：什么样的技能才能真正决定 AI 智能体的成败？是更复杂的算法，还是更精妙的提示词？我们今天为大家带来的文章，作者的观点是：构建强大 AI 智能体的关键已从"提示词工程"转向"上下文工程"。文章从"上下文"的广义定义出发，详细拆解了影响 AI 决策的七大关键要素，包括系统指令、用户输入、历史对话、长期记忆、外部检索信息、可用工具及输出结构。通过对比...

240

阅读约11分钟

2025-07-18

🔥 Solon Flow v3.4.0 轻量级流程编排框架

Solon Flow 是一个轻量级流程编排框架（采用 yaml 或 json 偏平式编排格式）支持无状态流程可用于计算（或任务）的编排场景可用于业务规则和决策处理型的编排场景支持有状态流程可用于办公审批型（有状态、可中断，人员参与）的编排场景可用于长时间流程（结合自动前进，等待介入）的编排场景有可视化的设计器： https://solon.no...

124

阅读约13分钟

2025-07-18

go-carbon v2.6.11 正式版发布，轻量级、语义化的 golang 时间处理库

carbon 是一个轻量级、语义化、对开发者友好的golang时间处理库，不依赖于任何第三方库，100%单元测试覆盖率，已被awesome-go收录，并获得gitee2024 年最有价值项目（GVP）和gitcode2024 年度开源摘星计划 (G-Star) 项目 document:carbon.go-pkg.com github:github.com/d...

116

阅读约1分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

​首个基于 AI 的恶意软件 LameHug 现身，窃取 Windows 设备数据

美团开源OIBench与CoreCodeBench：揭示大模型编程能力的真实水平

cURL 8.15.0 发布

产品研发的不可能三角：更好更快更便宜

调问更新 7.11~7.18：选项分组、互斥+SPSS 导出+6 项功能新增+5 项功能优化+8 项修复

微语 0.8.8 发布，开源 AI 问答平台

Meta 在挖走苹果 AI 部门主管后，再次挖走两名核心专家

Jason Wei 提出“验证者定律”：所有可能解决且易于验证的任务都将被人工智能解决

字节视觉大模型负责人杨建朝宣布“暂时休息”

OpenAI o1 核心贡献者把 AI 定义为“第四种杠杆”

社区搜索离线回溯系统设计：架构、挑战与性能优化

Node.js Windows下路径遍历漏洞

开源 AI 客户端 Cherry Studio 1.5.0 新增「全局记忆」

Krita 5.2.11 发布，开源数字绘画软件

OpenAI 发布 ChatGPT agent

paozhu 1.9.4 发布 C++ Web 开发框架

​特朗普宣布 900 亿美元 AI 中心投资计划，谷歌和黑石集团领投

告别提示词工程，「上下文工程」才是 AI Agent 的核心竞争力

🔥 Solon Flow v3.4.0 轻量级流程编排框架

go-carbon v2.6.11 正式版发布，轻量级、语义化的 golang 时间处理库

资源下载

Mario

腾讯云软件源

Spring

Sublime Text

欢迎您来访！

首个基于 AI 的恶意软件 LameHug 现身，窃取 Windows 设备数据

特朗普宣布 900 亿美元 AI 中心投资计划，谷歌和黑石集团领投