1、研究人员发布通过分析SSD活动监控网页访客的方法

🔒 安全 · daringfireball.net · 2 天前

研究人员发现一种新的侧信道攻击方法，通过测量SSD的物理活动（如完成任务的耗时）来监控网页访客。该攻击利用了浏览器作为复杂平台运行应用时的物理泄露，可解密加密流量或推断机密数据。

阅读原文：https://arstechnica.com/security/2026/05/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity/

2、深度分析：如果我们身处AI泡沫中会怎样？（第三部分）

🤖 AI / ML · wheresyoured.at · 1 天前

本文是“AI泡沫”系列文章的第三部分，继续探讨可能导致AI泡沫破裂的几种情景。作者在前两部分已讨论了相关背景，本部分将深入分析泡沫破裂的具体触发因素。

阅读原文：https://www.wheresyoured.at/premium-what-if-were-in-an-ai-bubble-part-3/

3、Anthropic如何在各产品中隔离Claude

🔒 安全 · simonwillison.net · 2 小时前

Anthropic详细公开了其在Claude.ai、Claude Code等产品中使用的多种沙箱隔离技术。文章提供了详尽的文档，解释了这些技术如何工作以及用户如何信任它们。

阅读原文：https://simonwillison.net/2026/May/30/how-we-contain-claude/#atom-everything

4、Anthropic年化收入达470亿美元

🤖 AI / ML · simonwillison.net · 1 天前

Anthropic在宣布650亿美元H轮融资时透露，其年化运行率收入已突破470亿美元。该公司习惯在融资公告中分享这一指标，以展示其快速的商业增长。

阅读原文：https://simonwillison.net/2026/May/29/anthropic/#atom-everything

5、Claude Opus 4.8：一个适度但切实的改进

🤖 AI / ML · simonwillison.net · 2 天前

Anthropic发布了Claude Opus 4.8，官方称其为“适度但切实的改进”。同时坦诚表示，仍在努力开发更低成本且具备相同能力的模型。

阅读原文：https://simonwillison.net/2026/May/28/claude-opus-4-8/#atom-everything

1、Google 开源了啥，让 AI Agent 碰数据库不再是定时炸弹

🤖 AI / ML · 博客园-首页 · 14 小时前

文章指出直接给LLM数据库连接串让其生成SQL执行存在巨大风险，例如可能误删数据。Google开源了相关技术，旨在安全地管控AI Agent对数据库的访问，避免灾难性后果。

阅读原文：https://www.cnblogs.com/uniqueDong/p/20233468

2、QwenPaw Agent 实现原理深度剖析

🤖 AI / ML · 掘金-人工智能 · 13 小时前

QwenPaw并非简单聊天机器人，而是一个基于AgentScope Runtime构建的多智能体操作系统。文章深入剖析了其底层架构与实现原理。

阅读原文：https://juejin.cn/post/7645147490087403530

3、深度拆解：Claude Code Workflow抓包背后的技术逻辑与AI开发新范式

🤖 AI / ML · 掘金-人工智能 · 15 小时前

本文通过抓包分析Claude Code Workflow的底层机制，揭示了其如何重构AI开发流程。内容涵盖网络协议、代码生成策略及行业影响，为开发者提供技术决策参考。

阅读原文：https://juejin.cn/post/7645531225445466147

4、Agent系列（八）：上下文工程——让每个 Token 都用在刀刃上

🤖 AI / ML · 掘金-人工智能 · 1 天前

本文深入讲解上下文工程的核心，包括上下文的五个来源及Token成本分析、预算约束下的动态组装策略，以及溢出时截断、摘要、检索三种策略的真实对比，并附有源码。

阅读原文：https://juejin.cn/post/7645131219097894912

5、《Re0 Build Harness》第一章 Agent 基础定义：它为什么不是一句 Prompt？

🤖 AI / ML · 掘金-人工智能 · 1 天前

文章指出许多人误以为Agent只需写好长System Prompt即可，但实际上Agent的定义远不止于此。本文从基础定义出发，解释Agent与简单Prompt的本质区别。

阅读原文：https://juejin.cn/post/7644870301448519715

1、AI Agent数据库安全沙箱服务

针对企业AI Agent直接操作数据库的高风险场景，提供基于YAML配置的SQL安全隔离中间件，自动拦截危险操作并审计，目标用户为AI应用开发团队，核心差异在于零侵入、可审计。

2、SSD侧信道攻击检测与防护插件

利用浏览器SSD活动分析可窃取加密数据，面向企业安全团队开发浏览器扩展或代理工具，实时监测并阻断基于存储物理泄露的侧信道攻击，差异化在于专注硬件级威胁。

3、多智能体上下文预算优化引擎

解决Agent系统Token成本失控问题，提供动态上下文组装与溢出策略（截断/摘要/检索）的配置化工具，目标用户为AI应用架构师，核心能力是可视化预算分配与效果对比。