Trail of Bits 称 1Password 的 AI 补丁基准具有误导性
Trail of Bits 发文指出 1Password 于 2026 年 8 月 6 日发布的报告具有误导性，其 26% 干净修复率包含了被指示应用错误修复、以及禁止编译或测试补丁的实验。
#工具/开源
今天还没有收录新动态今天还没有收录新动态
#工具/开源
今天还没有收录新动态
9月15日周二
星期二
Trail of Bits Blog ·
7月10日周五
星期五
Thinking Machines Lab Blog · Thinking Machines：值得构建的未来属于人类
Thinking Machines 提出其使命是构建扩展人类意志与判断的 AI，主张 AI 应像人一样多样且分布，而非在少数地方训练后冻结。为此其技术方向包括训练强模型、让用户微调模型权重、开发拓宽人机沟通的界面，并公开研究。文章认为棋类与数学等目标静态、无隐藏知识的领域可让 AI 自主推进，但组织中的默会知识分散且局部，AI 须与人协作而非取代人。
5月26日周二
星期二
Wiz Research · Wiz Research《2026 年 SDLC 安全状况》报告：现代开发中风险如何规模化
Wiz Research 发布《2026 年 SDLC 安全状况》报告，基于真实开发环境、公开仓库和生产遥测数据，指出应用风险正从孤立漏洞转向代码复用、信任关系和自动化连接形成的系统性风险。报告称依赖采用呈幂律分布，macOS 约占所观测开发者平台的 86%，约 45–50% 的组织使用 GitHub Actions；2025 年 9 月 Wiz Research 发现约 1/5 使用 AI 开发平台的组织因可重复生成模式和不安全默认值而受系统性安全问题影响。
3月15日周日
星期日
Simon Willison（提示注入） · Simon Willison 谈智能体工程：从信任 Opus 4.5 到红绿 TDD
Simon Willison 在旧金山 Pragmatic Summit 的火边对话中分享了对智能体工程的看法，称 Opus 4.5 是他第一个真正建立信任的模型——对于见过它处理过的类问题，他有信心不会出错。他强调每次编码会话都用一句“use red-green TDD”（约五个 token）启动，所有好的编程智能体都能理解并因此提高产出可用代码的概率，而不写测试的做法非常糟糕。他还批评 StrongDM“没人写代码也没人读代码”的原则极不负责任，尤其是作为一家做安全软件的安全公司。
已经到底了