註冊並分享邀請連結,可獲得影片播放與邀請獎勵。

泊舟
@bozhou_ai
AI Coding / Agent 实战派 帮编程新手和老板用 AI 把想法做成工具、产品和内容 分享教程、工具和 AI 资讯 我的AI教程 合作 V:bozhou_ai
854 正在關注    33.3K 粉絲
一个黑客,用不到 100 个汉字给 AI Agent 下了指令,花了大约 5000 美元的 token 费,攻破了 100 多家公司的网站。 约翰迪尔、SharkNinja 都在受害名单里。这是路透社上个月的独家报道。 关于AI安全这个事情,已经越来越重要了。 这里讲一下AI 安全其实是两件事: 1. AI 被几句话诱导、不听指挥、乱操作 2. 不法分子搞换脸、仿声、自动化入侵 比如下面这些真实的事件 2023.05 包头,骗子 AI 换脸冒充好友视频借钱,10 分钟骗走 430 万 2024.01 香港一家跨国公司开视频会,屏幕上的 CFO 和同事全是换脸的,财务转走约 2 亿港币 2025.07 Replit 的 AI 编程 Agent 在代码冻结期间,删掉了用户的线上数据库 2025.11 Anthropic 披露,一个被评估为国家背景的黑客组织用 Claude Code 自动化攻击了约 30 个目标 2026.02 有黑客借助 Claude 入侵墨西哥多个政府机构,研究机构称偷走约 150GB 数据(墨方部分否认) 2026.02 Meta 一位 AI 安全负责人让 OpenClaw 整理邮箱,Agent 开始删邮件,叫停也不听,最后只能去电脑上直接关掉它 2026.09 澳大利亚总理公开说,一个 OpenAI 的 Agent 闯进了政府的 Medicare 统计门户 2026.10 就是开头那件:一个人、一套 Agent、100 多家公司 注意看变化:2024 年以前,主要是有人拿 AI 骗人;2025 年以后,越来越多的是 AI 自己在动手。 以前 AI 被骗,最多说几句胡话。现在 Agent 能读邮件、跑代码、删数据库、登录网站。被一段指令带偏,或者干脆被坏人拿去用,造成的就是真实损失。攻击的成本也在暴跌,开头那个案子,平均每攻破一家公司只花 50 美元左右。 通过靠prompt来约束Agent是根本没用的。必须要在工程上把安全这个事情必须锁死,比如说在权限,还有系统上面就要加一道闸 这道闸,国家层面也在补。东加勒比货币联盟的 8 个国家和地区正在陆续更新支付法,把风险控制和网络安全写进法条。 据 GCSA 消息,9 月圣基茨和尼维斯通过了新的《支付系统与服务法》。第二天,当过 20 年总理的现任外长兼经济发展部长 Denzil Douglas,与全球网络安全联盟 GCSA 签署了合作协议。
顯示更多
快给你的Claude Code做个体检,官方有一个命令可以全局审计你的CLAUDE.md文件,使用步骤如下: 1. 将 Claude Code 更新到 v2.1.283 或更高版本:claude update 2. 打开你的项目并运行 /doctor prompt-audit 3. 它会读取 CLAUDE.md、AGENTS.md、.claude/ 和 ~/.claude/ 中的规则、技能和命令 4. 它会标记针对旧模型的指令 5. 它会找出不存在的文件和命令的引用 6. 它会捕捉相互矛盾的文件 7. 你会收到一份带有建议编辑的报告 每个 CLAUDE.md 保持在 200 行以内,如果两条规则相互矛盾,Claude 可能会随意选择一条
顯示更多
0
10
33
4
轉發到社區
这个我是才知道 学会了
Gamil注册,无需手机验证码的丝滑方案 很多人直接从网页端注册 Gmail 是会要求手机验证码的,而且会遇到很多手机号、地址、复制邮箱的验证。 这里直接给大家分享一个技巧: 1. 下载手机版 Gmail 2. 在手机版 Gmail 上点击头像 3. 点击“添加其他账号” 4. 点击“创建账号” 通过这种方式注册 Gmail 很丝滑,不会要求绑定手机号
顯示更多
agent-desktop 发布:把 agent-browser 的能力扩展到你的整台电脑 → 给任何 coding agent 加上 Computer Use → 支持 macOS、Windows 和 Linux → 在后台运行,你可以继续干自己的活 → 多个 agent 可以并行使用你的电脑,每个都有自己的光标 可以让你所有的Agent都能具备Codex一样的Compute Use能力。 项目地址:
顯示更多
还有一个顶级的 Cursor
Claude官方订阅用不了?送你全网最全的Claude模型渠道集合👇 1.Kiro学生认证🎁 每个月1000credits,连续12个月,无需绑定信用卡。领取关键在于学校列入支持名单,并将符合条件的大学邮箱关联至账号。(残血) 2.Antigravity🎁 年度订阅价格已经被打穿,但是里面的Claude系列模型额度很少,索性便宜管够(接近满血) 3.Devin订阅👍🏻 Free $0、Pro $20、Max $200。 大概是Claude官方订阅的三分之一或者四分之一,略贵但是不封号。(满血) 4.Factory订阅 Pro $20,Plus $100,Max $200 额度和Devin差不多,略贵但是不封号。(满血) 5.Mircrosoft / Github Copliot Github Copliot学生认证,一次通过,最多能使用两年。轻度使用比较合适,适合在校大学生/研究生 6.Notion、Figma 好像无法外接,只能在他们内生态用。 7.Dragoncode🎁 按量计费暂时顶一下还是可以的,长期稳定中转 还有什么方式?欢迎进群交流👇👇👇
顯示更多
SpaceXAI 刚刚启动了一个创业项目计划。获得高达 6-12 个月的免费 Grok 积分。 这是@Grokfor Startups。Grok、Grok Build、@bot和 Grok API 共享一个积分余额。 可以获得: - 积分规模相当于 6 到 12 个月的实际使用量 - 批准后 20% + 入驻后 80% - 直接联系创业团队 - 之前从 xAI 早期项目获得过积分?您仍然可以申请。 谁有资格:团队会检查每份申请,包括风险投资支持、已上线产品,以及与您网站匹配的公司邮箱。 目前没有明确说中国大陆公司不行,建议有融资背景的项目都可以去试一下。 申请 👉
顯示更多
我现在才知道,原来OpenAI有针对于模型的5条核心价值观。 第一条: 忠于人类意图 第二条: 尽量减少伤害 第三条: 诚实与透明 第四条: 促进人的自主性 第五条: 关怀 如果人类的意图是伤害人类,那么该怎么抉择?尽量少的伤害吗?😂 有兴趣的可以看一下原文,有点中央红头文件的感觉。
顯示更多
ChatGPT Pro 和 Business 订阅,每月最多可领 500 美元 API 额度 从今天起,符合条件的 ChatGPT Pro 和 Business 订阅用户,每月可以领取最多 500 美元的 API credits,用来构建 app 和 agent。 直接在 ChatGPT 账单中领取API 积分: 我已经领到了75$
顯示更多
Starting today, eligible ChatGPT Pro and Business subscribers can claim up to $500 per month in API credits to build apps and agents.
据说回复AI评论的人影响流量,所以以后看到一个AI评论,我就给它屏蔽掉。
这是我见过去AI味最直观的一个设计Skill。 这个Skill作者是jQuery UI的早期创建者,目前GitHub上面斩获92.8k star 包含5大功能维度: 1.风格引导:精准控制界面气质。支持一键放大视觉冲击力、弱化杂乱元素、修正字体排版与空间节奏,让千篇一律的 AI 设计迅速拥有独特的品牌辨识度。 2.设计审查:专业维度的质量诊断。基于 UX 启发式评估给出可用性评分与修复清单,并深度排查无障碍访问(a11y)、性能及响应式等技术隐患。 3.交付收尾:发版前的闭环打磨。覆盖边缘场景、错误状态、空状态及多语言国际化,重写模糊文案并优化页面渲染性能。 4.实时迭代:在本地浏览器运行环境中直接交互。点击任意元素即可热替换设计变体,效果满意后一键将代码写回源码。 5.规划与规范:建立设计与工程上下文。写代码前先梳理 UX 逻辑,自动提取并沉淀可复用的设计规范与组件,确保团队后续开发风格一致。
顯示更多
0
29
1.3K
112
轉發到社區
我个人感觉,这里面绝大部分都是真的。
Claude风控天机泄露😱 1. Claude 的风控是积分制:注册时会先给账号打分,之后根据行为加分或减分,低于一定分值就会直接封号(很少加分)。 2. 注册:邮箱和 IP 的权重最高。IP 不一定要家宽,但一定要干净,例如自建 IP。Gmail 已经不是最优选,他们现在使用的是一些其他高权重邮箱。注册时直接弹 KYC 的账号可以直接放弃。注册环节很重要,否则后续稍有高危行为就可能直接封号。使用手机 App 注册会加分。 3. 支付:刚注册就订阅会减分,直接订阅 Max 会大幅减分,最好间隔一两天再订阅 Pro。订阅时弹出 KYC 意味着账号处于考察期,但不一定会封;简而言之,A 社想先看 KYC 结果再决定。KYC 使用中国护照没有问题,最大的问题是不能一人多扫;闲鱼上很多账号都属于这种情况,要小心。 4. 注册后的 IP:最重要的是稳定,千万不要随便切换,尽可能一直使用同一个 IP;同样要求干净即可,不要求一定家宽,最好与注册 IP 一致。代理一定要开启全局模式并启用 TUN,这是重点。 5. 老号:老号权重非常高,也就是积分很多,容错率更高。账号积分会随着账号寿命增加,不过 2023 年的老号才是显著更高。 6. 使用:不要一上来就把周限额用完,尽量控制并平均使用;用量大的宁可开两个号轮换使用,也不要一次性用完。使用 CLI 和 Desktop 都可以,Desktop 似乎会少量加分。尽量少用网页端,最好只保留手机端和 Desktop 登录。 7. 时区和语言基本不减分,或仅极少量减分,没必要特意调整。 8. 高并发、反复提问同一个问题、频繁登录、频繁切换 IP 都会大幅减分。 9. 手机端使用会少量加分。开启记忆功能会加分,甚至可能记忆文件越多分数越高。 10. 支付方式为国外实体正规银行信用卡会加分,其次是 Google Play。Apple Pay 不了解;官方礼品卡不减分,但要注意来源是否为黑卡;虚拟卡直接绑定会减分。 11. 到达斩杀线后可能进入观察期。例如及格线是 60 分,账号 55 分就进入观察;如果继续扣分直接掉到 40 分,就会直接封号。观察期的典型特征是掉登录。有的高权重号可能经历两三个观察期才被封。 12. 多设备登录会大幅扣分,最好只在一台电脑上使用一个客户端。 13. Windows 和 macOS 没什么区别,Linux 使用会减分。 14. 跟 Claude 说自己是中国人也没事,不会因为记忆文件就封号。 15. 充值 Credits 会加分,不过成本太高,尚未进行大量实验。 16. 大量使用 Fable 会减分。 17. 升级 Max 大概率会直接进入观察期,除非是积分特别多的高权重号。观察期内有减分行为,大概率会封号。 18. 在工作时间使用不会扣分,不会出现因为使用北京时间就封号的情况。
顯示更多
Claude Code 现在支持多人协作了。 在 Claude Code 里运行 /delta share,你的同事就能在他自己的会话里加入进来,拿到你的完整上下文和还没提交的改动。你们俩在同一个 thread 上一起干活,背后由 DeltaDB 支撑。 现在你可以把自己在 Claude Code 里的工作分享给同事,让他从自己的 Claude Code session 加入。对话和还没完成的代码改动都是共享的,所以他能看到你试过什么、可以直接提问、参与进来,不用等你 commit,也不用对着一段粘贴过来的总结干活。 用法:运行 /delta share 拿到一个链接,发给同事,同事在 Claude Code 里运行 /delta join 就能加入这个共享 thread。plugin 负责通过 Delta 共享你的 Claude Code 对话和 worktree,CLI 负责在多台机器之间同步文件。每个人用的都是自己的 Claude session,共享的对话作为上下文。 团队跨时区的话,一个人的晚上往往是另一个人的早上:一个人合上电脑,下一个人打开电脑就能接着这个 thread 做。还没到能提 PR 的程度,也可以先把任务交出去,而且带着只看 diff 看不到的上下文。 目前是 beta,通过 Delta CLI 和 Claude Code plugin 提供。plugin 是开源的,后续会支持更多 harness,第一个是 Pi。
顯示更多
Claude Code is now multiplayer. Run `/delta share` in Claude Code, and your teammate joins in their own session with your full context and uncommitted work. You're both working on the same thread, backed by DeltaDB.
顯示更多
花了一天,我用 GPT 6.1 Terra 给自己造了座天宫 长阶、云海、悬空宫殿,修仙的住处先安排上了。 GPT6.1 T 做的 3D 游戏 Demo,这次体感速度快了很多,也比 6.1 Sol 更耐用。 主要为了搭建场景,未加入其他玩法。 云层和瀑布还差点真实感,尤其云层一直没调到满意,最后先用了贴图。
顯示更多
Tim的100台iphone抽奖活动感觉大家都没中🎁 那跑跑也给我的粉丝朋友发个福利,本次抽10台iPhone Duo,颜色随便,2T! 人人都有机会,不看粉丝多少,不看影响力大小 参与方式: 关注我,一键三连本帖 留下你的评论区💬 24h以后我会让@grok 来给我抽奖🎟️,保证公平公正公开 不要等别人抽到了,才后悔没有参加,抽10个粉丝送给我,人人都有机会哦
顯示更多
0
8K
7K
5K
轉發到社區
之前领过Curse年费Ultra会员的博主,千万千万千万不要去更新X的新套餐!!!!! 我就是因为手欠,在X订阅这边改了一下套餐,导致我Curse之前官方送的Ultra会员直接被替换掉了 本来每个月都有400美金的第三方模型,还有根本用不完的Grok。现在全都没了。 现在想想都心疼,今年损失最大的一笔。
顯示更多
看完以后,我觉得以后软件工程师应该改名叫Agent运维师。😂 关键指标就是Agent的可用性。意图的达成率,还有就是权限的阻断率。
Anthropic 平台工程负责人 Katelyn Lesse:上千个 AI 智能体一起干活,还缺程序员解决四个难题 AI 越来越会写代码,很多程序员开始怀疑自己的手艺还值不值钱。Anthropic 平台工程负责人 Katelyn Lesse 10 月 25 日发文说,她看到的情况正相反:接下来一两年,AI 想做成大事,得先靠程序员解决一批新问题。她说,现在是当工程师最有意思的时候之一。 Lesse 在 Anthropic 负责平台工程,据她接受 Kleiner Perkins 访谈时的介绍,团队约 200 人。她此前在 Stripe 和 Betterment 带过工程团队。这篇文章发在她的个人博客和 X 上,X 上阅读量约 61 万。 【这些问题从哪来】 AI 智能体,就是能自己调用工具、一步步完成任务的 AI 程序。Lesse 说,它最早只是聊天框,人盯着一问一答;后来模型能独立干更久、更难的活,开始搬到云端运行;再往后出现了多智能体系统:一个总管 AI 把任务拆开,分给一批助手去做,还有的 AI 专门负责打分、提建议。 她说,现在已经有人在搭由成千上万个智能体组成、连续工作不停的系统,用来做科研、新发现和硬件设计。规模一上来,就冒出了四类新问题。 【难题一:服务器怎么安排】 现在大部分软件跑在 Kubernetes 上,这是一套给服务器排班的系统,擅长管“一模一样的副本,哪个挂了换一个顶上”。Lesse 说智能体正好相反:每个都是独一份,记着自己干到哪了;大量时间在等模型回话、等工具、等别的智能体或等人回复,闲多久说不准,忙起来又可能一下冒出几千个。 Google 上个月开源的 Agent Substrate 就是冲这个问题做的。据 Google 官方博客,它能让闲着的智能体休眠、把资源腾出来,需要时半秒内唤醒。Lesse 说这块还有大量问题没解决。 【难题二:谁在干活,能干什么】 很多智能体用的是人的账号和权限,系统得分清某个操作是人做的,还是 AI 替人做的。更难的是授权:一个系统替你连干几周,你怎么事先讲清它能做什么、不能做什么?智能体之间互相派活时,一个智能体凭什么相信另一个?Lesse 说,确认身份可以借用现成技术,比如用很快过期的临时凭证代替长期有效的密钥;授权这块基本还是空白。 【难题三:一个被骗,全队遭殃】 Lesse 说,最近几个月,尤其最近几周,软件漏洞冒出来的速度超过了业界修补的速度,很多出在大量系统依赖的核心软件里。本月 PHP、GitLab、Node.js 就接连发布了严重漏洞的修复。上千个智能体跑在这些软件上,还要写来路不明的代码、读来路不明的网页,没修好的漏洞就危险得多。 多智能体还多一层风险:一个智能体被网页里藏的恶意指令骗了,可能把指令转给同伴,甚至写进共享记忆,让后来的智能体也照做。她的建议是让每个智能体在严格隔离的“沙箱”里干活,好比实验室把每份样本放进独立的密封箱,一个出事不会传染整屋。 【难题四:跑偏了要能叫停】 系统得记下每个智能体做了什么,而且任何智能体都改不了自己或别人的记录。还得有一个总闸,监控一发现问题,就能把整个系统一次停下,收回所有权限。Lesse 说最难的是判断系统有没有跑偏:一个智能体反复尝试访问不在白名单里的网站,可能是在搞破坏,也可能只是太想把任务做完。 文章最后,Lesse 对正在焦虑的工程师说,这些领域大多还没有现成答案,值得钻进去学、形成自己的判断。 原文: Agent Substrate 官方介绍:
顯示更多
邮箱里面确实是有很多信息源在里面。
分享一个我觉得入行AIGC的小技巧,这个应该是已经形成SOP的玩家都已经默认包含了的,但是很多新人很容易忽略:如何给视频选择合适的配乐。 国内平台,尤其是抖音这种短视频平台,想要流量好,平台给后续推流,就必须得压低前两秒跳出率。所以开头的画面一定要够惊艳,或者剧情够劲爆。这也是很多AIGC短剧惯用的手法。 除此以外,配乐BGM也是极其重要的一环,抓耳的音乐或者合适的BGM,能够大幅增加你画面与剧情的沉浸感,让观众更有可能留在你的视频里面。 甚至会出现,同一段画面,不同的BGM,表达的情绪和内容会变得完全相反(很多整活类视频也会故意这么做)。大伙看一下下面两个视频,内容是一样的,但是换了个BGM,就从鬼故事变成万圣节狂欢了。 不过现在给视频配音门槛已经低到地板,不需要自己去网上一个个找或者制作了。 介绍一下我这次的声音工作流:直接上传待配音视频,用 Sonilo 为它生成配乐和音效。 它会根据画面故事和节奏自动生成音频,还支持用 Music 1.5 的人声功能为作品配音。生成后我挑选了最合适的一版导出,再放进剪辑软件里微调合成,效率提升太多了!详细操作步骤看第三个视频,可以说完全没有难度。 现在去 @Sonilo_music 的官方活动帖按规则参与活动,关注官号+转发官方活动帖 + 在官方帖下评论(内容不限): ✅ 免费用户:领 1 个月 Pro 会员(到期不自动续费) ✅ 订阅有效的付费用户:点击收到的链接并登录后,自动获得 10 万永不过期的积分,不用额外申请 不抽奖,按顺序私信发放! 每天发 50 份,排到后面会在下一批私信发放(记得一定要去官方帖下互动才算报名成功哦)!
顯示更多
0
32
38
5
轉發到社區
这个OCR已经完全可以直接本地部署了
所有人都在卷更大的上下文窗口,但读完 3623 页哈利·波特的那个 OCR 模型,靠的居然是"每一步看得更少"。 百度文心刚开源的 Unlimited OCR 2,用稀疏注意力替代全局注意力,显存从 47GB 降到 1.77GB,准确率碾压通用大模型 2.3 倍。 GitHub 和 HuggingFace 全权重已开源👇
顯示更多
GA,万推!忙了阶段停了几天的互动又来了!🎉 刷到一个朋友整理的 AI 博主推油列表,认真对了一遍——里面好多人都是我平时真在看、真能学到东西的。 Agent 编程、Codex 实战、SEO/GEO、AI 绘图、机器人,覆盖超全!👍 @bozhou_ai 泊舟|Agent / 多 Agent / 怎么卖 @li9292 李韭二|Agent 开发 / 架构 / 成本 @RealYDT 阿良|AI 编程 / Agent 架构 / 安全审计 @GeekCatX 知识猫|Codex / AI 工具实战 @goan999999 G哥|AI 工具 / Codex / Agent / 副业 @GoSailGlobal Jason Zhu|SEO / GEO / 出海增长 @liyue_ai 李岳|AI 绘图 / 视觉 / 提示词 @SUOHA_AI 梭哈|AI 硬件 / 机器人 / 供应链 @cellinlab Cell 细胞|AI 视频 / 创作 / Maker 我把他们最近各自最火的一条扒出来,挨个 quote 推荐一遍(包括我自己 🙈 按需关注,少踩坑,多抄作业!抄,超,钞!🚀
顯示更多
0
18
25
6
轉發到社區