威胁组织UNC6426通过利用nx npm包供应链攻击窃取的密钥，在72小时内完全入侵受害者的云环境。攻击从窃取开发者GitHub令牌开始，攻击者随后利用GitHub到AWS的OIDC信任关系创建新的管理员角色。他们滥用该角色从AWS S3存储桶中窃取文件，并在生产云环境中进行数据破坏。

微信最新版本在语音、视频方面迎来几个细节更新，语音/视频来电现可点击“忽略”，语音转文字支持“同声传译”等。 3月 ...

研究团队开发了一个名为Favia的智能系统，这个系统就像一位经验丰富的数字侦探，专门负责识别那些真正修复了安全漏洞的代码更新。在现实世界中，一个大型软件项目可能包含数百万行代码更改，但其中只有极少数是真正的安全修复。找到这些真正的修复就像在干草堆里寻找特定的针一样困难。

在软件安全的世界里，有一个看似简单却极其重要的问题：当开发者宣称修复了某个安全漏洞时，他们真的修对了吗？这个问题就像医生诊断病情一样关键——如果诊断错误，后果可能非常严重。挪威科技大学联合澳大利亚联邦科学与工业研究组织(CSIRO)的Data61部门，在这个领域取得了突破性进展。这项研究发表于2026年的arXiv预印本 ...

刚刚，Anthropic 官宣收购 Vercept，要给 Claude 的 Computer Use 能力加把火。 Vercept 是一家西雅图的 AI 初创公司，去年 9 月成立，团队只有 10 个人左右，但来头不小：五位联合创始人全部出自 AI2 ...

同一周 ChatGPT 因 OpenAI 签署五角大楼合同引发卸载量激增 295%，Claude 首次登顶美国 App Store 和 Google Play 双榜。OpenAI 在发布 GPT-5.3 Instant 仅一小时后就在 X 上预告「5.4 sooner than you Think」，两天后 GPT-5.4 果然落地。这种「一周三连发」的节奏在前沿模型竞赛中前所未见，6 至 12 ...

2026年3月2日，美团旗下光年之外团队推出的AI原生浏览器Tabbit正式开启公测，这款被业界称为"浏览器3.0"的产品，凭借其颠覆性的智能代理模式和多模态AI集成能力，正在重塑用户与数字世界的交互方式。作为美团在AGI（通用人工智能）领域的重要布局，Tabbit的发布标志着浏览器从信息展示工具向智能工作伙伴的进化迈出关键一步。 一、技术基因：美团生态的AI延伸 Tabbit的诞生并非偶然。作为 ...