AI 情报

· 53 条 · 北京时间

  1. 报道:Crissy Field 扫描 15.9 万个 Lovable 项目,发现大量数据库无需登录即可读取

    议题

    安全账号 International Cyber Digest 转述德国安全公司 Crissy Field 的研究:其扫描 159,041 个用 AI 建站工具 Lovable 生成的项目,发现部分数据库可被任何人免登录读取,涉及护照号码、支付信息和约 20 万条聊天消息;其中 7,403 个站点可读到含邮箱地址的数据库。Lovable 对德国商报 Handelsblatt 称这是行业普遍问题;其条款把应用与数据责任归于客户。

    展开详情

    以上为转述与媒体说法,原始报告未在材料中展开。

    尚未明确:Crissy Field 原始报告的抽样方法、漏洞成因(默认配置还是用户设置)未读到;Lovable 是否已修复或改默认权限不明;受影响站点与人数规模仅有转述数字。

  2. 作者称:n8n 用户总结:工作流显示成功却静默失效的常见原因与监控做法

    实践

    Reddit r/n8n 用户 TapNorth0888 发帖讨论 n8n 中“执行显示绿色但实际已停止工作”的静默失败,列举四类常见原因:API 返回空列表而非报错、凭证过期或丢失权限导致节点返回空、上游字段或状态值改名使过滤节点丢弃全部数据、触发器因 webhook 地址变更或工作流被停用而不再触发。

    展开详情

    作者提出的做法包括:按处理条目数而非执行次数监控、对零处理量告警、用独立定时工作流检测长时间无执行、在不应为空时主动报错、维护统一心跳表。以上为作者个人实践总结,非官方文档。

    尚未明确:帖子未说明这些做法在何种规模或版本上验证,也未给出具体实现代码或告警工具;评论区方案未包含在材料中。

  3. 作者称:Nick Saraev 汇总31种 Claude 用法,从去电视广告到发现系外行星候选

    实践

    Nick Saraev 在14分钟视频中列举31种他称正在被使用的 Claude 用法,包括用 Claude Code 重写电视固件去广告、修复旧路由器提速、把旧 iPad 改成智能家居面板、用60美元旧黑莓跑 Claude Code、让代理替用户砍价、用30个代理辅助癌症研究、用1500个脚本筛查 NASA 七年望远镜数据发现行星候选等。

    展开详情

    这些均为作者转述他人案例,视频未展示原始出处或独立验证;他称 Anthropic 曾让69名员工的代理互相交易并完成近200笔交易,但未给出可核查来源。

    尚未明确:各案例的原始作者、时间与真实性均未在材料中给出;Wi-Fi 提速8倍、每天25个匹配、订阅从80项降到6项等数字均为转述;Anthropic 代理交易实验、Miriam 的癌症研究、Cody 公司被收购、发现行星候选等说法缺少一手链接;视频未展示操作画面,无法确认可复现性。

  4. 报道:Better Stack 实测:Claude Code 后台代理摘要约占会话成本 8%–12%

    实践

    Better Stack 视频称,Claude Code 每 30 秒把每个运行中后台代理的完整对话发给模型,只为生成 3–5 个词的代理面板标签。作者用 OpenTelemetry 导出到 Better Stack 自测:简单 sleep 任务中摘要占会话成本 12%,用 Opus 建站的三代理任务约占 8%,单次摘要约 4 万输入 token、约 130 输出 token,且摘要调用也走 Opus。

    展开详情

    作者称 Flamerix 团队数据为 15%–20%,Anthropic 员工在 Hacker News 回复称全量遥测约 2%、终端约 6%。这些均为作者说法,未独立核实。

    尚未明确:Anthropic 未公开确认摘要调用在订阅下的实际计费比例;2%/6% 与 8%–20% 的差异原因未完全解释;关闭 fork sub agents 或 Bun preload 补丁的副作用与稳定性未验证;视频称 Anthropic 正在做更便宜的版本,尚无发布信息。

  5. 作者称:自动化半途失败后,哪些步骤可安全重跑?开发者征集真实恢复流程

    实践

    一位开发销售营销软件的作者在 r/nocode 发帖,说其产品遇到一类失败:邮件请求超时,但服务商可能已经接收,整条工作流重试会重复发送,直接判失败也可能不对。作者称已加入每次发送尝试的记录,并在决定是否重试前向服务商核对,部分不确定的尝试仍需人工复核。帖子向 Make、Zapier、n8n 用户征集实际恢复做法,如运行历史、单独表格、逐动作前检查或人工查看接收方应用,并希望获得重放导致问题的具体案例。

    展开详情

    作者明确表示是在为自建产品做调研,无工具推销或链接。

    尚未明确:帖子只描述作者自家软件的做法,未说明具体实现、覆盖哪些服务商,也未给出重放事故的实例;社区回复内容材料中未包含,实际主流做法尚待查看评论。

  6. Mollick 转发 LLM 旧结论复现项目:称新模型不再编造引用、幻觉与刻板印象下降

    议题

    Ethan Mollick 在 X 上称赞一个对旧 LLM 研究结论做大规模复现的项目,并给出自己的观察:许多流行认知已过时,近期模型不再编造引用,幻觉率和刻板印象程度都有下降,但仍存在迎合用户(sycophancy)和偏左倾向。他附带的链接指向 zou-group.github.io 的 llm-claims 页面,但材料未提供该页面正文,因此复现项目的样本、方法和具体数值均未读到。

    展开详情

    上述变化是 Mollick 的个人概括,不是经本卡核实的独立结论。

    尚未明确:复现项目覆盖哪些旧结论、用了哪些模型与版本、样本量和具体指标变化均未读到;Mollick 所述下降幅度无数据支撑;帖子所附图片内容未获取。

  7. 报道:TechCrunch:AI数据中心因电网排队改用退役喷气发动机发电

    议题

    TechCrunch 援引《纽约时报》报道称,部分AI数据中心因并网和新燃气轮机交付需多年排队,开始用退役飞机发动机改装成天然气发电机组自供电。Rystad Energy分析师称这类机组可让数据中心24个月投运,而北弗吉尼亚接入100兆瓦电网约需七年。报道称xAI已在密西西比安装8台ProEnergy改装机组供Colossus 2,Crusoe为Abilene园区订购13台。

    展开详情

    代价是效率更低、排放更高、同功率需更多机组。

    尚未明确:改装机组的具体成本、实际运行效率与排放数据未披露;报道称其可能只是短期方案,长期是否被替代尚不明确;各公司部署规模仅部分提及。

  8. 观点:Box CEO Levie:AI 产出上限两年内从提升30-50%升至5-10倍

    议题

    Box CEO Aaron Levie 在 X 发帖称,AI 采用面最广的同时,产出差距可能达到历史最大。他回顾两三年前,即便在编码这类最匹配能力的领域,高手用 AI 最多提升30-50%生产力,还要花不少时间清理模型错误、上下文窗口不足以支撑长任务、界面要求高度同步交互。现在模型可少人工干预完成更长任务,agent 框架支持更大任务,训练数据更好使干预更少,也能并行管理多个 agent。

    展开详情

    他据此判断,两年内生产力提升上限已从30-50%升至视领域而定的约5-10倍,前沿使用者与不关注者的产出差距将随 RSI 进展继续拉大。以上均为其个人判断,非实测数据。

    尚未明确:5-10倍与30-50%均为 Levie 的估计,未给出测量方法、样本或领域清单;RSI 进展速度属推测;帖中引用的“6名开发者全职做一个 Claude Code 提示词项目”是转述他人说法,未证实。

  9. 特朗普令政府机构把AI改称Super Intelligence,一个月后多数机构与企业未跟进

    议题

    MIT Technology Review报道,特朗普9月底签署行政令,要求联邦机构把“人工智能”改称“Super Intelligence”,该词此前在X投票中胜过Extreme Intelligence等选项。

    展开详情

    一个月后,政府招标文件与多数政府网站已改用SI,但五角大楼Project Meridian、FTC与HHS部分文件仍用旧称;CNBC分析称三季度财报电话会上仅扎克伯格与马斯克较一致使用该词,亚马逊、微软、Alphabet高管仍说AI。作者认为这正把用词变成政治忠诚测试,可能干扰美国刚开始的AI公共讨论。

    尚未明确:行政令后续是否真的禁止政府文件使用“artificial intelligence”、联邦机构本月能否给出“Super Intelligence”的立法定义,材料仅称将起草;该词在民间与行业的中长期采用率也未知。

  10. 作者称:IndyDevDan 发布 Tiny Software Factories 课程,教用常驻代理做近环开发

    实践

    IndyDevDan 发布视频,介绍其 Phase 3 Agentic Engineering 课程中的 Tiny Software Factories 迷你系列,预售已开启。作者把“微型软件工厂”定义为:针对单一问题、在持久环境中全天候运行一个主动代理,人从“在环内”改为“在环附近”做反馈与审批。

    展开详情

    视频演示了空工厂模板、右侧常驻代理、左侧页面列表、生成式 UI、代理访问对等、核心四项控制、可扩展 harness、主题与快捷键定制,以及按计划触发的 cron 提示。作者称这是刻意采用不可扩展的反模式,用于快速交付。以上均为作者演示与说法,未独立实测。

    尚未明确:视频为课程预售宣传,未提供可验证的部署案例或效果数据;字幕为自动生成且语种异常,部分细节可能与画面不符;代理自改工具与思考等级的实际安全边界未说明。

整理于 2026-11-04 12:48(北京时间) · 部分来源暂未获取