至顶头条 on MSN
Anthropic拒绝修复MCP设计缺陷,20万台服务器面临安全风险
安全研究团队Ox发现,Anthropic的模型上下文协议(MCP)存在设计缺陷,波及约20万台服务器,可能导致系统被完全接管。研究人员多次要求Anthropic从协议层面修复根本问题,但Anthropic以"行为符合预期"为由拒绝修改架构。该漏洞已衍生出命令注入、防护绕过、零点击提示注入及MCP市场投毒等四类攻击方式,影响LangFlow、Flowise等多个主流项目,涉及下载量超1.5亿次的软件 ...
OX Security 认为这不是代码笔误,而是架构层面的设计决策。漏洞波及 Anthropic 官方支持的全部 11 种语言:Python、TypeScript、Java、Kotlin、C#、Go、Ruby、Swift、PHP、Rust。
昨天 (4 月 14 日),Anthropic 在 Claude Code 里上线了一个新功能—— Routines ,目前以研究预览 (research preview)形式开放。一句话概括:把提示词、代码仓库、连接器打成一个包,存下来,Claude 就能按时间表、API 调用或 GitHub 事件自己跑起来,全程在 Anthropic 自家云上执行,本地电脑可以直接关机。
技术的变化发生得太快,以至于2001年出生的陈锦初都自嘲“老登”了。 这位17岁创业、20岁做出爆款硬件、产品卖到40多个国家的年轻人,看着十三四岁的孩子用自然语言生成代码,由衷感慨“他们生在一个好时代”。 AI时代,Vibe ...
什么值得买社区频道 on MSN
Claude Code源码意外泄露,AI圈年度大瓜来了
继续看新闻——AI 圈又炸出史诗级大瓜!就在刚刚,Anthropic 旗下王牌 AI 编程工具 Claude Code 完整源码意外泄露,近 190 ...
IT之家 3 月 8 日消息,AMD 企业副总裁 Anush Elangovan 上周发布了一个完全用 Python 编写的小型实验性 Radeon 驱动程序。据 Elangovan 本人证实,这些代码完全通过 Claude Code 所生成,他期间甚至一次都没打开过代码编辑器。 乍听之下,绝大部分用户可能自动脑补出一个 ...
摩尔线程今日正式推出AI Coding Plan 智能编程服务。作为首个基于国产全功能 GPU 算力底座构建的智能开发解决方案,该服务以 MTT S5000 强劲的全精度计算能力为核心驱动,融合硅基流动推理加速引擎,并集成 GLM-4.7 顶尖代码模型,成功实现了国产芯片与国产大模型 ...
两个月前,在 Linux Foundation 的开源峰会上,Linux 之父 Linus Torvalds 还曾公开透露,自己没有真正用过 AI 来生成代码。但这个说法,很快就被他本人“打脸”了。 就在刚过去的一个假期里,Linus 不仅亲自上手体验了一把当下颇为流行的 Vibe Coding(氛围编码),而且 ...
一项发表在 Science 上的最新研究表明,当前爆火的氛围编码(Vibe Coding)可能会扩大人与人之间的技能与收入差距。 来自乌得勒支大学的研究团队通过机器学习方法,系统地分析了 160097 名开发者在 GitHub 上提交的超过 3000 万份 Python 代码,首次大规模地揭示了 ...
使用程度更高的「小白」实际获益反而最少。 一项发表在 Science上的最新研究表明,当前爆火的氛围编码(Vibe Coding)可能会扩大人与人之间的技能与收入差距。 来自乌得勒支大学的研究团队通过机器学习方法,系统地分析了 160097 名开发者在 GitHub 上提交的超过 ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果