Cloudflare开源安全审计Skill,让编码智能体分阶段查漏洞↗
Cloudflare开源面向编码智能体的安全审计Skill,将侦察、覆盖率扫描、漏洞验证和结构化报告拆成多阶段流程,并通过独立代理复核结果。开发者可直接复用这套可验证的安全检查Harness。

AI 摘要 · 本期快讯由 AI 整理,尚未经 Jason 点评
今天最值得关注的是AI智能体开始争夺真实交易入口:从企业工作流、代码安全到电商下单,竞争焦点正由模型能力转向权限、治理与执行闭环。
Cloudflare开源面向编码智能体的安全审计Skill,将侦察、覆盖率扫描、漏洞验证和结构化报告拆成多阶段流程,并通过独立代理复核结果。开发者可直接复用这套可验证的安全检查Harness。
Ponytail是面向Claude Code的编码Skill,主张让智能体像资深开发者一样少写代码、先复用和验证。项目称在39项任务中减少53%代码、41%时间和26%成本,同时让高风险逻辑测试覆盖率从68%升至98%。
Anthropic开启Claude Duet研究预览,将Claude包装成面向专业人士的任务型智能体。它代表产品竞争正从单轮问答转向可持续执行复杂工作流,但目前仍处于早期预览阶段,实际能力和适用边界有待验证。
OpenAI宣布与Google Cloud合作,将前沿模型及Codex工作流接入Gemini Model Garden,并通过Google Cloud Marketplace提供。企业可以在现有云采购、权限和治理体系内使用OpenAI能力,模型分发竞争进一步平台化。
Walmart推出支持AI智能体代客购物的技术,并加入消费限额和交易审批控制;亚马逊则选择阻止智能体访问购物流程。两种策略的分歧说明,未来电商入口可能从人工页面竞争转向对智能体协议、权限和交易分成的争夺。
Recursive发布免费编码模型Flint,定位为可在笔记本电脑运行的轻量模型,并称其大部分研发由自家AI研究系统完成。它同时展示了端侧编码模型的可用性,以及AI参与模型研发、迭代自身工具链的新路径。
ATEST针对推理时多次采样的浪费问题,根据问题难度、额外答案带来的预期收益和当前GPU负载动态分配计算预算。研究发现同样采样四次,GPU拥堵时能耗最高可增4.1倍,对部署推理模型的成本控制很有价值。
OpenAI宣布ChatGPT广告业务新增26个国家和地区,累计已有超过10万家广告主使用。广告将出现在用户探索、比较和决策商品的场景中,意味着AI问答入口正在成为新的商业流量分发渠道,品牌需要适应对话式转化。
法律AI平台,获5.5亿美元E轮并达到88亿美元估值,显示专业知识工作自动化正获得超大规模资本验证。
订阅获取每日 AI 快讯推送 + 免费出海手册
📘 免费订阅