Google Brotli解码器曝出严重内存损坏漏洞，影响Node.js、Python、Bun、Envoy等主流软件，Imperva已证明可在Node.js上远程代码执行，你的应用可能正在解压恶意数据。

作者 ｜ Steef-Jan Wiggers译者 ｜ 平川Cloudflare 最近 正式推出 了 Python Workers，距离 首个预览版 发布已经过去两年。如今，Python 已经与 JavaScript 和 TypeScript 一起成为开发者平台的重要组成部分。它提供了与 Workers AI、R2、D1、Hyperdrive、Durable Objects、Queues 和 Wor ...

一个被称为“HTTP2Shell”的严重Brotli压缩漏洞可能导致内存损坏和远程代码执行攻击。 该漏洞影响广泛使用的软件，包括Node.js、Python软件包以及.NET应用程序。

10 月 27 日，GitHub 正式官宣重磅消息：旗下 AI 编程助手 Copilot 面向所有用户免费开放，支持直接用自然语言描述需求，一键生成完整代码片段。 作为全球开发者最熟悉的 AI 编程工具，Copilot 支持 ...

10月21日晚间，Railway 检测到存储客户环境变量的系统出现异常活动。初步调查显示，未经授权的第三方可能访问了加密的环境变量，并获取了部分变量的解密后明文内容。这些变量通常存放 API 密钥、数据库密码和私有镜像仓库凭证，对于许多使用 Railway 部署 AI 应用的开发者而言，这意味着 Stripe、OpenAI、Anthropic 等服务的密钥可能已经外泄。

阅读之前记得关注+星标⭐️，，每天才能第一时间接收到更新 斯坦福大学推翻了自家的软件工程大课，把去年秋季教的85%内容全扔进了垃圾桶。这门名为CS146S：现代软件开发者的课程，由前亚马逊、斯坦福NLP学者Mihail ...

对话式AI的市场规模正在快速膨胀。市场研究机构Fortune Business Insights数据显示，2025年全球对话式AI市场规模为147.9亿美元，预计2026年增至179.7亿美元，2034年达到824.6亿美元，预测期复合年增长率为21 ...

大家是不是误会了什么。

已被 Cloudflare 收购的 VoidZero 发布了 Vite+ 1.0。这是其统一 JavaScript 工具链的首个稳定版本，距离 InfoQ 在 8 月报道的 Beta 版本发布约三个月。VoidZero 表示，这款采用 MIT ...

10 月 24 日，Kimi 发布了 K3.1 系列的首款模型 K3.1 Pro。 按照官方介绍，这是一款三万亿级参数、最高支持百万 token 上下文的模型，在 K3 的基础上加大后训练投入，重点强化编码、3D 创作和金融研究。目前模型已接入 Kimi、Kimi Work、Kimi Code 和 API。 根据评测， K3.1 Pro 亮点集中在长程编程和工具辅助任务上。它在不同任务上的表现也有 ...

Jac 将 Python 和 TypeScript 的运行时与工具链结合起来，Jaseci 则提供了一个用于构建 AI 智能体的运行时。Jac 的创造者表示，这种语言可以降低智能体在不同编程生态之间协作时面临的复杂性。 密歇根大学教授 Jason Mars 开发了 Jac 及其运行时 Jaseci，旨在将 AI 和 AI 智能体作为软件开发的核心组成部分。他当周在北卡罗来纳州罗利举行的 All T ...

作者｜Chester      原创首发｜蓝字计划 在AI圈，有一条不成文规定：有什么样的基座模型，才有什么样的Agent。 比如Anthropic之所以能让Claude ...