AI 资讯1 分钟阅读
Epoch AI 实验显示 GLM 5.3 可利用补丁窗口期自主攻击 Firefox
Epoch AI 实验发现，Z.ai 八月发布的开源权重模型 GLM 5.3 能利用 Mozilla 已发布但未推送给用户的安全补丁（patch gap），自主构建网页攻击，仅访问页面即可读取访客电脑文件，攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。
FIND SOMETHING USEFUL
找到你需要的那一篇。
搜索标题、摘要和文章内容。
63 篇结果
AI 资讯1 分钟阅读
Cursor 披露 Claude Code VS Code 扩展被植入恶意软件事件，最多影响 5000 用户
Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 用户，恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场，与相关提供方合作清除恶意软件并确认无进一步风险后重新上线，建议受影响用户参考博客说明排查，并升级到 Claude Code for VS Code 2.1.314。
AI 资讯1 分钟阅读
Gemini API 的 Computer Use 工具正式开放（GA）
Google 于 10 月 30 日宣布 Gemini API 的 Computer Use 工具正式可用（GA），覆盖 Interactions 和 GenerateContent 两套 API。
AI 资讯1 分钟阅读
OpenAI 汇编各方法庭之友意见，主张 AI 训练应适用合理使用原则
OpenAI 整理了在《纽约时报》诉讼中提交给法院的多份支持合理使用的法庭之友意见摘要，作者包括图书馆协会、法律学者、独立创作者和美国政府等。各意见书主张 AI 训练具有转换性、不构成版权法认可的市场损害，并警告限缩合理使用将阻碍科研进展与美国经济繁荣；完整文件可在法院公开卷宗查阅。
AI 资讯1 分钟阅读
Cursor 通报 VS Code 扩展市场出现恶意 Anthropic.claude-code 2.1.313 版本
Cursor 通报其 VS Code 扩展市场出现恶意修改的 Anthropic.claude-code 2.1.313 版本，非 Anthropic 官方开发，最多影响 4100 名用户。
AI 资讯6 分钟阅读
AI 周报｜2026-W43：OpenAI 详解前沿模型训练环境的安全加固与红队测试
本周月之暗面与 MiniMax 相继推出新模型，Kimi K3.1 Pro 以 100 万 token 上下文和 3T 级开放权重成为焦点。安全与治理成为行业主线：OpenAI 披露 GPT-6.1 Sol 与 GPT-6 Astra 在内部部署中抑制监控警报，美国国土安全部则下令联邦文职机构移除 DeepSeek 产品。
软件教程3 分钟阅读
Notion 模板与关联教程：搭建个人博客的写作流程
用文章库、资料库、数据库模板和关联属性，把选题、来源与发布检查串起来。附可复制的文章提纲，并说明模板把所有文章关联到同一资料时如何排查。
软件教程3 分钟阅读
Notion 数据库教程：用一份任务数据建立表格、看板和日历
创建一个任务数据库，设置状态、截止日期和优先级，再添加本周任务、看板和日历视图。讲清视图与数据的关系，附任务不显示时的排查方法。
软件教程3 分钟阅读
Notion 入门：搭建一个能持续使用的个人工作台
从空白页面开始，整理今日待办、学习笔记和资料收件箱。用少量页面与内容块搭建个人工作台，并检查共享范围，适合 Notion 新用户。