AI编程助手暗藏供应链风险：Claude、Codex在政企网络安装无主代码
安全研究人员发现，在大量企业文档中记录的227条AI编程助手生成或建议的安装命令，指向的代码包竟无任何个人或组织拥有。这些无主代码一旦被恶意接管，可能成为供应链攻击的突破口。Anthropic的Claude、GitHub的Codex等主流A
开源软件 相关资讯
大规模供应链攻击致海量凭证泄露，AI包沦为突破口
近日，Ars Technica报道称，一场针对AI软件包的供应链攻击导致超过2500名用户的凭证被窃取，泄露数据量达TB级。攻击者通过植入恶意代码，在用户安装或运行该包时自动收集敏感信息并外传。此次事件再次暴露出AI生态在依赖管理上的脆弱性
无需订阅！Meetily免费开源搞定会议转写摘要
厌倦了AI会议助手的订阅费？Meetily是一款免费开源的会议转录与总结工具，无需付费即可将虚拟会议的语音转为文字，并自动提取要点与待办事项。与云端服务相比，它更注重隐私，可本地运行。本文介绍Meetily的基本用法、优势及注意事项，帮助你
法国AI新星ZML发布免费软件，大幅降低AI推理成本
法国AI初创公司ZML由图灵奖得主Yann LeCun背书，近日发布免费软件ZML/LLMD，旨在通过协调多款AI芯片加速推理过程，大幅降低运行成本。该软件可有效利用多种硬件资源，提升计算效率，为AI部署提供更经济高效的解决方案。据Tech
开源项目中，AI编码工具成双刃剑
AI编码工具如GitHub Copilot的兴起，让开源项目更容易构建新功能，但也引发了低质量代码泛滥的危机。这些工具降低了编程门槛，吸引更多贡献者，却导致大量buggy代码涌入仓库，威胁项目维护。维护者面临审查海量PR的压力，新功能虽易添