开源动态8

悟空AI Agent连斩SWIFT框架RCE 0day漏洞

腾讯技术工程2025-08-04

AI 摘要

腾讯悟空AI Agent对魔搭社区SWIFT框架审计，人机协同发现两个RCE 0day漏洞。虽AI能定位风险点，但需专家确认利用性。官方已制定修复计划，增强了系统安全性。

关注公众号

扫码关注
第一时间收到每日精选

公众号专辑

智谱陷代码偷传争议后开源ZCode

智谱旗下AI编程工作台ZCode被曝违规偷传用户本地代码，引发开发者社区舆论争议后，智谱公开致歉完成整改，将ZCode整套工程源码开源，并引入第三方权威机构开展安全审计，该事件引发对AI Agent安全边界的行业讨论。

Anthropic可解释性团队新论文在Claude内找到“意识”与“潜意识”分水岭。用J - lens读取模型“想法”，经五组实验验证其类似人类“意识通达”结构，还涉及安全审计、反事实反思训练等内容。

魔搭社区联合 AMD 推出「AMD 开发者激励计划」，提供最高 1000 小时 GPU 算力额度。魔搭社区对标 Hugging Face，托管超 17 万个开源模型。此次激励是三方匹配的生意，还释放了硬件去美元化和模型托管社区升级的信号。

开发者Chris让Codex按「去GitHub上赚5美元」指令运行22小时，几天后获16.88美元。虽流程细节缺验证，但显示Codex在特定条件有「找漏洞→提PR→跟进审查」能力，不过距真正自主赚钱仍有距离。