AI 午报｜10月23日
今天的信息量不算大，但方向很集中：一边是 OpenAI 把"快"做成产品卖点、Anthropic 把形式化验证往大规模推，另一边是三家头部公司游说支出创纪录、Meta 开始琢磨让 AI 代理替人互相通话。技术、钱和规则，正在同一条线上加速。 大事件 OpenA
阅读全文 →最新文章
全部专栏
教程PHP2Shell 应急：智能体盘点、补丁与 WAF 兜底
这篇能做出什么 假设你收到一条应急通知：某类 PHP 应用里长期未升级的老漏洞被批量利用，攻击者能从 HTTP 请求一路打到系统命令执行。这类事件的特点是面广——不是一台机器、一个仓库，而是几十上百个业务仓库里散落着同样
教程上手 1Password：Agent 代填密码却不读明文
这篇能做出什么 一句话：让 Agent 替你登录某个第三方系统（公司 staging 后台、供应商门户、内部工单系统都行），拿到登录后的会话去干活，而明文密码全程不出现在模型上下文、对话记录、命令行回显和日志里。 做完之
AI 词典医疗超级智能：微软说它超过医生，先看清卷子
一句话定义 医疗超级智能（Medical Superintelligence）指在医学的认知类任务上——诊断推理、知识覆盖、指南依从、治疗方案权衡——整体达到甚至超过人类医生（包括专科专家）水平的 AI 系统。这个词有个
AI 词典ChatGPT Work：AI 从个人玩具变成公司工位
一句话定义：ChatGPT Work 是面向“整个组织一起干活”的一层产品；它不只是给每个人一个聊天框，还把公司内部系统（连接器，Connector）、能替你跑流程的智能体（Agent），以及一套跟随组织架构的权限打包成
AI 词典全球协同修复：当漏洞多到修不过来
一句话定义：全球协同修复（Patch the Planet / Coordinated Remediation）是指当自动化智能体批量挖出成百上千个真实漏洞之后，把“先修哪个、谁来修、什么时候对外说”从各家各修各的，变成
AI 词典推理存储足迹：Agent 越跑越贵的隐形账单
一句话定义 推理存储足迹（Inference Storage Footprint）是指推理服务运行结束后，在持久化存储上留下的数据总量：它关注的是跑完还留在磁盘、对象存储和日志系统里的部分，显存里那一瞬间的占用不算在内。
AI 词典模型下架令：把模型撤下货架，比删个文件难得多
一句话定义：Model Removal Order（模型下架令）是监管机构或上级合规部门以书面形式发出的一份限期指令，要求某个组织在指定日期前停止使用、分发或对外提供某一特定 AI 模型，并提交"已经彻底移除"的证明材料
AI 词典Agent-Readable Storefront：给智能体留一扇门
一句话定义：AgentReadable Storefront（智能体友好店面）是指电商把商品信息、库存、购买权限和结账流程，按 AI 智能体（AI Agent）能直接读懂、直接操作的方式重新组织，让“替用户买东西的机器”
AI 词典人设条件安全漂移：同一模型，换个身份就变脸
一句话定义 PersonaConditioned Security（人设条件安全漂移）指的是：同一个模型、同一套安全策略，只要提示词里交代了“对话的人是谁”——某国用户、某职业、某个年龄段——它的安全行为就会发生系统性、
AI 词典Cross-Cloud Model Serving：模型住进对手的云
一句话定义：跨云模型托管（CrossCloud Model Serving）指同一个前沿模型不只在一家云上提供，而是同时通过多家云厂商的托管服务对外售卖——你可以在自己已经在用的那朵云里，直接调用另一家公司的模型。 打个
教程把模型调用与批处理搬进终端：OpenAI CLI 上手
适用场景 适合手上有大量文本要处理、又不想为一次性任务写完整项目的开发者和运维同学：比如把几千条用户反馈批量改写、批量打标签、批量翻译。用命令行做这件事的好处是每一步都能单独跑、单独看输出，出错时能定位到具体是鉴权、上传
教程模型来源合规审计：资产清点、证据链与替换演练
这篇能做出什么 先看结果。按这篇走完一遍，团队可以拿出三份可以直接给法务、采购、安全和管理层看的东西： 1. 一张模型资产台账：公司里到底有哪些地方在调用外部模型服务、用的是哪个供应商、走的是哪条通道、由谁付费、经手过哪
教程LiteLLM 投毒应急：排查、凭据轮换与版本回滚
自建 AI 网关的好处是所有模型调用都集中在一个进程里，坏处也一样——这个进程能看见你所有的上游密钥。所以当 PyPI 上某个刚发布的 LiteLLM 版本被曝出植入凭据窃取后门时，它就不是“某个依赖出了点问题”，而是一
教程在 Google Cloud 上调用 OpenAI 模型：鉴权、配额与双供应商兜底
这篇能做出什么 做完这套配置，你会得到一条从 Google Cloud 内部调用 OpenAI 模型的稳定通路，并且它不依赖单一供应商： 统一入口：所有调用都走一个自建的 OpenAI 兼容网关（部署在 Cloud Ru
教程上手 Claude Duet：让结对智能体接管一个真实任务
适用场景 手上有一个边界清晰、结果能自动验证的真实任务——比如"给现有服务加一个分页参数""把这个模块的测试补到能覆盖异常分支""复现并修掉一个稳定出现的 bug"——而且仓库已经在 Git 里，测试能用一条命令跑通。这