疑似 OpenAI Agent 群曾攻击 RubyGems
一份新报告称，5 月针对 RubyGems 的大规模恶意包事件很可能与 OpenAI Agent 群有关，涉及数据外传与 API Key 窃取尝试。
DeepSeek V4.1-Flash：面向长上下文的新架构实验
DeepSeek V4.1-Flash采用新的因果编码器—解码器架构，并加入原生视觉理解。其重点不只是跑分，而是更高效地处理上下文与长时智能体任务。
前线部署工程师为何兴起：它不只是咨询
FDE 正成为 AI 公司热门岗位，但不同公司对其职责理解差异很大。Vinoo Ganesh 以 Palantir、Citadel 与 Kepler 的经历，解释这一角色的定位、误区与组织实践。
Shopify 移动端战略回归原生开发
Shopify 将移动应用从 React Native 转回 Swift 与 Kotlin 原生代码库，原因是 AI 代理已能承担部分实现、迁移、测试和审查工作。
在浏览器里运行任意 Nix 包
trynix.dev 通过 WebAssembly 和 qemu-wasm 在浏览器中启动 x86_64 Linux 虚拟机，可加载过去 13 年的 Nix 包，并支持 PR 构建预览。
Datasette 发布 1.0a39 与 0.65.4 安全补丁
Datasette 发布两个安全修复版本，面向当前 alpha 系列和稳定 0.65.x 系列。公开部署、尤其同时包含公开与私有表的实例建议尽快升级。
Python 猴子补丁库 wrapture 值得关注
wrapture 是一个面向 Python 测试与可观测性的猴子补丁库，支持无代码追踪、调用记录、OpenTelemetry 导出等能力，目前仍处于 alpha 阶段。
Python 3.15 将软弃用 re.match()
Python 3.15 将对 re.match() 进行软弃用，并提供更清晰的 re.prefixmatch() 名称，以减少正则匹配语义上的混淆。
在浏览器中预览 .blend 文件：一次 AI 生成 Blender 模型实验
作者用图像生成模型设计《Pluribus》主题法贝热彩蛋，再让编码代理生成 Blender 模型，并做了一个可通过 URL 预览 .blend 文件的网页工具。
AI辅助发现微信通话零点击蠕虫漏洞引发安全关注
研究团队展示了名为 WeWorm 的零点击蠕虫概念验证，可通过微信通话在 iOS 与 Android 间传播，并称 AI 显著缩短了漏洞发现与利用开发时间。
AI 日报：Anthropic 网络安全事件、OpenAI 治理调整与智能体评测进展
本期梳理 Anthropic 安全事件、OpenAI 产品与治理变化，以及智能体评测、模型工具、机器人和本地推理基础设施的新动态。
一个基于 WebAssembly 的视频压缩工具
这款网页工具基于 FFmpeg 的 WebAssembly 版本，可为视频生成多种压缩规格，并提供分辨率、质量、音频、帧率和元数据等选项。
滥用爬虫正在消耗 Linux 内核 Git 服务的 CPU
Linux 内核官方 Git 仓库面临大量爬虫访问压力：渲染提交页面给抓取器消耗的 CPU，已超过其他合法访问总和。
前沿模型如何选择推荐对象：AEO 追踪器发布
一个新的 AEO 追踪项目用 6 种提示词变体、7 个前沿模型和 161 个类别，观察 AI Agent 在推荐产品与服务时的偏好。