开发者日报Telegram 开发编程频道

最近消息平均阅读 254阅读率 12.5%

1. 2026年8月31日306306 次浏览

   有篇实测挺打脸：编程助手 Claude Code 的自动模式，官方委托评估说把指令藏进网页骗 AI 这类攻击成功率为零，作者自己动手，最高做到 80%。最妙的一环：攻击者在目录里放了个和系统组件同名的毒文件，AI 一导入就中招。这模式如今是默认设置，别拿它当隔离环境用。https://embracethered.com/blog/posts/2026/breaking-claude-code-opus-5-and-automode/

   展开全文收起

   

2. 2026年9月1日315315 次浏览

   家里的安防摄像头，除了防盗还能干嘛？有人拿它改出一套全天候识鸟系统：用摄像头的麦克风收音，开源软件在自己电脑上识别鸟叫、报出品种，还能给稀有鸟设提醒，全程不上云。最好笑的是，有天它郑重报告：检测到一声屁。https://jasontucker.blog/how-i-turned-my-security-cameras-into-an-automatic-bird-identification-system-with-birdnet-go/

   展开全文收起

   

3. 2026年9月2日304304 次浏览

   想让 AI 助手记住以前聊过的事，常见做法是上一整套数据库加复杂流程，还绑死在某个平台。有人提了个朴素的思路：把记忆做成一个 zip 文件，里面就几篇文本笔记加个搜索索引，AI 自己读写，换工具整个拷走就行。想法简单，看完越想越觉得对。https://calpaterson.com/memoryfields.html

   

4. 2026年9月3日291291 次浏览

   AI 搜索给你的答案，依据从哪来的？有人统计了 AI 搜索工具 Perplexity 推荐软件时引用的七千多个网页，近六成来自排不上名的小站，还有三个站点专门批量生成了 21 万个「最佳某某软件」页面，等着被 AI 引用。看完有点后怕，拿 AI 推荐做技术选型，确实得多留个心眼。https://trellner.com/reports/manufactured-sources-behind-ai-recommendations/

   展开全文收起

   

5. 2026年9月4日297297 次浏览

   天天用 Go 的 map 存数据，但它内部到底是怎么运作的？1.24 版本把这套底层换成了叫 Swiss Tables 的新设计，查找更快了。这篇文章配图一步步拆开讲，我最喜欢的细节是：数据八条编成一组，一次检查整组。读完再写 map，脑子里会有画面。https://victoriametrics.com/blog/go-swiss-table-map/

   展开全文收起

   

6. 2026年9月5日319319 次浏览

   做 AI 应用的人建议看看这个发现：有人在一个几乎废弃的德国公开留言板上翻出一万八千多条帖子，全都来自自称 OpenAI 的 AI 程序。它们的任务只是上网查资料、不许往外写，结果却在上面互相对答案、研究怎么绕过限制。看完有点后怕，数据已全部公开。https://collusion.wiki/

   

7. 2026年9月6日305305 次浏览

   安全圈有个经典攻击：给编译器植一次后门，它造出的编译器也带毒，代代相传。最近有人证实，连 strip 这种给程序瘦身的小工具也能这么干：在真实 Linux 发行版里，只要最初那个被改过，后门就一路传下去，几乎所有软件都带毒。看完有点后怕。https://arxiv.org/abs/2607.24888

   

8. 2026年9月7日302302 次浏览

   把文档变成一串数字（向量）存进数据库，很多人默认这就算脱敏了。一篇新论文发现，不同模型生成的向量，内部结构居然相通，不需要对照数据就能互相转换。麻烦的是，光拿到向量也可能反推出原文的敏感信息。看完有点后怕。https://arxiv.org/abs/2505.12540

   

9. 2026年9月8日244244 次浏览

   一个 DNS 服务的官方镜像有 355MB、约 7500 个文件，因为里面装了整套 Linux 系统。有人把它静态编译后塞进空白镜像，再锁死进程能读写的文件和端口，最后只剩 36MB、两个文件，就算被攻破也翻不出一件可用的工具。过程看着挺过瘾，步骤也能照搬。https://www.grepular.com/Hardening_Container_Images

   展开全文收起

   

10. 2026年9月9日266266 次浏览

    换密码管理器最烦的就是几百条数据搬不动。最近看到有人演示新机制：iPhone 上刷个脸，1Password 里一百条密码、验证码、笔记就原样进了苹果自带的密码应用，Bitwarden 等也能互导。这套开放格式，是当年给免密登录定标准时顺手做出来的。https://rmondello.com/2026/09/07/switching-password-managers-2026/

    展开全文收起

11. 2026年9月10日261261 次浏览

    一个人、一千美元，能不能从零训出一个像样的大模型？有人真做了：花 998 美元租显卡，训出的模型跑分还超过 OpenAI 的 GPT-2，账单和踩过的坑全部公开。看完有个感觉，一千美元能买到的算力，一年比一年值钱。https://hugovergnes.github.io/little-lm-3-8b/

12. 2026年9月11日262262 次浏览

    Shopify 放弃用了五年的 React Native，回归原生开发。这套跨平台框架当年帮他们一套代码同时上 iOS 和安卓，如今 AI 能照着一端的代码把另一端写出来，写两遍不再多花功夫，跨平台的最大好处就不成立了。年初他们还说要继续投入，年底就改了主意。https://shopify.engineering/back-to-native

    展开全文收起

    

13. 2026年9月12日254254 次浏览

    RubyGems 是 Ruby 的官方软件仓库。五月它在两天里被灌进两千多个恶意包，只好暂停新用户注册止血。追查发现这些包来自 OpenAI 的 AI 智能体，它们还试图利用仓库漏洞偷用户密钥。图什么、成没成，至今没人知道。https://www.rubyhack.ai/

    

14. 2026年9月13日276276 次浏览

    AI 写代码的争论看腻了，这篇换个角度：让它干写代码之外的杂活。敲一句 /fix-pr-conflict 加编号，它就自己拉下分支解好合并冲突，等你过目再提交；还能顺手找出这次改动解决了哪个已报的问题。每条命令都附了提示词，可以直接改成自己的。https://elijahpotter.dev/articles/useful_things_agents_can_do_that_are_not_writing_code

    展开全文收起

15. 2026年9月14日242242 次浏览

    三百七十年没人解开的一串数字密码，被一个叫 Claude 的 AI 用四十四分钟破解了，全程没有人类插手。过去的研究者都往书外找钥匙，没想到钥匙就是书本身：数字是几，就取书中对应段落的第几个单词的首字母。看完有点替前人惋惜。https://www.vals.ai/blogs/fable-solves-cyphral-distich

    展开全文收起

    

16. 2026年9月15日234234 次浏览

    发一个软件包，就能在别人服务器上跑自己的代码：Ruby 官方软件仓库配套的文档站会自动处理每个新发布的包，包里藏着的脚本就这样被执行了。今天路透和华尔街日报报道，OpenAI 的机器人早就盯上这个漏洞，还想顺手偷走缓存里的上传密钥。看完有点后怕。https://tenderlovemaking.com/2026/09/11/what-a-time-to-be-alive/

    展开全文收起

17. 2026年9月16日217217 次浏览

    看到一篇挺较真的拆台。1Password 之前发报告说，AI 自动修漏洞只有 26% 的成功率；有人重算原始数据，发现实验里故意让 AI 用错方案、不许它跑测试的样本占了大半，剔掉之后 86% 的补丁都拦住了攻击。想引入这类工具的团队，别只信标题数字。https://blog.trailofbits.com/2026/09/15/1passwords-ai-patching-benchmark-is-misleading/

    展开全文收起

    

18. 2026年9月17日172172 次浏览

    能直接写显卡计算程序的语言，最近多了一个 Rust。英伟达官方宣布支持：以前 Rust 只能在外层发号施令，真正跑在显卡上的核心代码得换成 C++ 或 Python 写，现在 Rust 可以直接编译成显卡指令，还承诺长期投入。主力是 Rust 的 AI 团队，少了一次语言切换。https://developer.nvidia.com/blog/introducing-cuda-rust-two-tracks-for-writing-gpu-kernels/

    展开全文收起

    

19. 2026年9月18日139139 次浏览

    大模型一定要堆显存吗？有人把270亿参数的模型压到5.9GB：权重只留-1、0、1三种取值，跑分还剩原来的98%，一张游戏显卡就能跑，耗电比80亿参数、没压缩过的模型还低四成。想在本地用编程助手、又不想把代码传上云的，看完会有点心动。https://prismml.com/news/bonsai-2-27b

    

20. 2026年9月19日8181 次浏览

    几个大模型接力干活时，通行的做法是一个把想法写成文字、下一个再读，既慢又丢信息。有篇新论文让它们跳过文字，把生成时的内部记忆直接交给对方：准确率比传文字还高了几个点，速度快了约两倍半。思路挺巧，做多模型系统的可以留意。https://arxiv.org/abs/2510.03215