排序
MiniMax M3.1 Flash 上线：Space Bunny 是谁？200T tokens 隐身王者
MiniMax 10月19日发布 M3.1 Flash，承认 Space Bunny 是它的早期版本。CyberGym 82%，agent 任务成本砍 70%，OpenRouter 限免 72 小时。
3分钟前Agent性能直接涨11.5分还不动模型权重，Google把Harness²开源了
Google Research开源Harness²，让agent自己改自己的system prompt、工具、记忆和子代理配置。模型权重不动，benchmark上单轮提升最高11.5分。
3分钟前geo-sleuth:把照片丢给AI智能体,它能从OpenStreetMap和卫星图里把拍摄地定位到±2米,支持六款主流Agent
Oldcircle开源的geo-sleuth是Agent Skill,给AI一张照片,用OSM几何+海拔+卫星+街景推断拍摄位置,误差可到±2米。支持6款主流Agent,MIT协议。
昨天Pwn2Own Ireland 2026首日战报：32个零日漏洞被披露，奖金突破38万美元
Trend Micro ZDI主办的Pwn2Own Ireland 2026首日完成21次攻击演示，披露32个零日漏洞，发放388,500美元奖金。三星Galaxy S26成为被攻破次数最多的目标。
8天前Jev Engineering：用分级 AI 把 Agent 账单砍掉 90%
TypeSafe AI 的 Jev 模型只回答结构化问题、从不写一段话。配 Kimi K3 兜底，100 封邮件实测 1.42 秒、96 对、花 7 美分。本文翻译 @polydao 完整 playbook + API + 成本数学。
14天前DarkNyx：一个专注于勒索软件的暗网搜索引擎
威胁情报团队发现DarkNyx平台，提供暗网.onion站点搜索、勒索软件活动监控、Telegram情报检索，已索引500+域名，是安全研究人员的开源威胁情报工具。
19天前十年铁律被打破：iOS逆向从此不必再借一台真机
过去十年，iOS应用逆向分析一直依赖一台越狱iPhone。vphone-cli近日宣布新进展：无需物理iPhone，仅凭Apple Silicon Mac虚拟化环境即可完成FairPlay密钥提取与IPA解密。
19天前5元撬动300亿Token：拆解muse2api如何把Muse变成OpenAI接口
博主@alin_zone分享的开源工具muse2api，把Muse免费Token代理成标准OpenAI接口。本文拆解其原理、操作链路与合规风险。
19天前Aikido发布Altar-1：504B参数开源网络安全大模型，本地可跑
Aikido在Hugging Face开源网络安全大模型Altar-1，基于GLM-5.3剪枝得到504B参数，量化后328GB可在4×H200部署。
26天前21秒通过阿里云认证考试：AI自动化正在绕过”人类门槛”
开发者使用AI工具JEV在21秒内全自动通过阿里云AI工程师ACP认证模拟考，25题准确率80%，零人工干预。这是AI浏览器自动化进入实用阶段的标志性事件。
26天前号称”逆天”的Jev模型：实测一晚上亏掉3万美元
多平台视频号集中吹捧的Jev AI模型被实测打脸：Moon用一晚上搓出实时交易机器人，让Jev全自动决策，最终亏掉$31,680。视频记录完整交易过程。
28天前智谱AI编程工具ZCode被曝静默上传用户仓库数据，官方致歉并承诺开源
智谱AI编程工具ZCode被曝静默上传用户本地仓库数据，智谱致歉、紧急修复，并宣布近期将开源ZCode代码库接受第三方审查。
30天前