AI 编程实时动态与要闻速递 — 𝕏/Twitter 一手信源

Anthropic Frontier Red Team@AnthropicAI·6 天前收录

👀64

🔥86

Anthropic 前沿红队披露：内部未发布 Claude 模型写出 Chrome、Safari、Android、Windows、Linux 五条漏洞利用链，Chrome 156 修复 62 个 CVE

Anthropic 前沿红队（Frontier Red Team）10 月 27 日发布研究文章，称过去几个月用一个未发布的内部研究模型，在浏览器和操作系统中发现严重漏洞，并在「初始提示」后由 Claude 写出五条完整利用链：Chrome 一键远程代码执行并逃出沙箱、Safari 绕过同源策略、Android 锁屏下经 USB 取数据、Windows HTTP/3（QUIC）远程拒绝服务、Linux 多路径 TCP 零点击 root 代码执行。官方称已向 Google 报告并获分配 62 个 CVE，全部为严重或高危，已在 Chrome 156 修复；所有漏洞都按协调披露流程报告给厂商并已修复。模型名称、人工参与程度和算力成本官方未公布。

核心要点速览

Chrome 链条串起 4 个漏洞：V8 堆破坏、V8 沙箱逃逸并绕过 ASLR、CacheStorage 竞态、FedCM 释放后使用，PoC 在 macOS 默认配置 Chrome 打开网页几秒内弹出计算器
官方口径：Google 为其报告分配 62 个 CVE，全部严重或高危，含 13 个沙箱逃逸和 21 个渲染进程攻破漏洞，已在 Chrome 156 修复
Windows 内核 QUIC 越界读取为 CVE-2026-33096，官方估计互联网上可能有数百万台此类服务器；Linux MPTCP 零点击 root 漏洞为 CVE-2026-98432，PoC 约 48 分钟泄露内核指针、再约 5 分钟拿到 root 命令执行
方法论：大量并行扫描智能体按新增漏洞数计分并追踪覆盖率，并对每个确认漏洞做自动变体分析；官方建议在 PR 阶段扫描，并已公开相应的 Claude Code 安全插件
所用模型为未命名的内部研究模型；官方未公布人工参与比例、失败次数和算力成本

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Claude (unreleased internal research model)🤖 Claude Code 🌐 Anthropic 🌐 Google 🌐 Apple 🌐 Microsoft

#Anthropic#Claude#安全#漏洞研究#Chrome#Safari#Linux#Frontier Red Team

wheresryan22wheresryan22·23 天前收录

👀144

🔥78

Anatomy 开源：用一个 Claude Code Skill 把技术概念画成可交互的等轴测机械图

开源 Agent Skill「Anatomy」(MIT) 让 Claude Code 把一个技术概念“发明”成一台真实可运转的机器，并用 SVG / WebGL / 3D(beta) 生成可交互的等轴测插图，自带几何审计与无头 Chrome 截图自检。仓库 10 月 8 日创建，v1.0.0 于 10 月 10 日发布，短时间内获得约 1,970 star、150 fork。

核心要点速览

一行安装：npx skills add wheresryan22/anatomy -g -a claude-code，随后 /anatomy <概念> 即可出图
零依赖：kit 只用 Node 内置模块，Node 20.10+；React 组件输出需 React 18+
三种形态：纯 SVG、SVG+WebGL 着色器(火焰/水波/焦散)、3D 模式(beta)；仓库附 8 个完整示例
自检链路：kit/audit.mjs 证明零穿模，capture.mjs/drive.mjs/lines.mjs 在无头 Chrome 截图并校验线端
性能(作者口径)：小型 3D 图 60 fps；380 个零件的压力测试约 20 fps；3D 全轨道审计 30 个零件需 15–20 分钟

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Claude🤖 Claude Code 🌐 Anthropic

#Claude Code#Agent 技能#SVG#WebGL#开源#可视化

Anthropic@AnthropicAI·40 天前收录

👀92

🔥90

Claude Code 2.1.282：maxProseWidth 与托管 MCP 下 Chrome，重修 resume/thinking 与网关 readiness

Anthropic 于 2026-09-24 发布 Claude Code v2.1.282：新增 maxProseWidth 限制宽终端散文宽度、allowClaudeInChromeWithManagedMcp 让 claude --chrome 可与独占 managed-mcp.json 共存，并为 Apps Gateway 增加 store.readiness_grace_seconds；同时修复大量 --continue/--resume 丢失 extended thinking、redacted_thinking 400 与托管权限块等问题。

核心要点速览

显示：新设置 maxProseWidth 限制散文列宽，表格与代码块仍占满宽度（CHANGELOG）
企业托管：allowClaudeInChromeWithManagedMcp 允许 claude --chrome 与独占 managed-mcp.json 并存；Chrome 被拦时错误会点名该键
网关：store.readiness_grace_seconds 让 /readyz 在短时 Postgres 故障（如 failover）期间保持 ready
会话修复：继续/恢复时减少历史被改写、extended thinking 被丢、redacted_thinking 无效 data 导致每轮 400；失败时会丢 thinking 块并重试一次
安装：npm i -g @anthropic-ai/[email protected]；GitHub Release v2.1.282 published 2026-09-24T18:38:05Z

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🌐 Anthropic

#Claude Code#Anthropic#maxProseWidth#managed MCP#Chrome#Apps Gateway#Resume

Kimi.ai@Kimi_Moonshot·42 天前收录

👀86

🔥91

查看推特原帖 ↗

月之暗面发布 Kimi Browser Extension：侧边栏导航填表，可录制步骤存为 Skill

Kimi.ai（@Kimi_Moonshot）发布全新浏览器扩展（原 Kimi WebBridge）：在浏览器侧边栏与 Kimi 对话即可导航网站、填写表单并完成任务；对重复流程可录制步骤并保存为 Skill，下次由 Kimi 自动执行。现已上线 kimi.com/products/kimi-browser-extension 与 Chrome Web Store。

核心要点速览

侧边栏对话即可导航网站、填表并完成网页任务，面向日常 agent 网页操作。
可录制重复步骤并保存为 Skill，下次由 Kimi 自动重放。
现已上线官网产品页与 Chrome Web Store（由原 WebBridge 升级）。

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Kimi K3 🌐 Moonshot AI (月之暗面)

#Kimi#Browser Extension#WebBridge#Skill#Moonshot#Chrome

Dan Kornas@DanKornas·44 天前收录

👀52

🔥93

查看推特原帖 ↗

Interceptor 开源：CLI/MCP 驾驭已登录 Chrome/Brave/Safari 会话与 macOS 应用

@DanKornas 介绍 Interceptor（github.com/Hacker-Valley-Media/Interceptor）：面向智能体的浏览器与 macOS 控制工具，通过 CLI 与扩展在已有 Chrome/Brave/Safari 会话里操作（保留 cookies、登录与标签），支持页面读写点击、被动抓网络流量、录制回放，以及 macOS 无障碍树与本机视觉/语音；可挂 Claude Code、Codex、Gemini CLI、Cursor。

核心要点速览

在已登录 Chrome/Brave/Safari 会话里控制页面，不必从空白自动化配置起步。
被动捕获 fetch/XHR/SSE/WebSocket 等流量，并支持录制回放。
附带 macOS 应用控制；可接入 Claude Code、Codex、Gemini CLI、Cursor。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🤖 codex 🤖 Cursor Composer (Agent Mode)🤖 gemini-cli

#Interceptor#MCP#browser automation#Chrome#macOS#Claude Code#Codex#Cursor

James Sun@JamesZmSun·45 天前收录

👀58

🔥92

查看推特原帖 ↗

ChatGPT 桌面端内置浏览器正式支持 Chrome 扩展：可安装固定并集中管控

OpenAI 工程师 James Sun 宣布 ChatGPT 桌面应用的内置浏览器（IAB）现已支持 Chrome 扩展：用户可安装、固定并使用 1Password 等常用扩展，在 ChatGPT 内完成浏览与任务。企业管理员可集中部署与管理扩展，以满足安全合规要求。此举强化桌面端作为工作台的能力，减少在独立浏览器与 ChatGPT 之间来回切换。

核心要点速览

ChatGPT 桌面端内置浏览器现可安装、固定并使用 Chrome 扩展（如 1Password）。
企业管理员可集中部署与管理扩展，对齐安全与合规要求。
目标是把常用浏览器插件能力留在 ChatGPT 工作流内，减少来回切换。

阅读全文

关联模型 / 智能体 / 厂商:

⚡ chatgpt🌐 OpenAI

#ChatGPT#Chrome extensions#桌面应用#in-app browser#企业级#OpenAI

Cline@cline·46 天前收录

👀45

🔥90

查看推特原帖 ↗

Cline 发布 jev-browser 插件：在 Desktop 内为 TypeSafe Jev 挂载后台 Chrome 浏览器

Cline 宣布推出 Marketplace 插件 jev-browser，可在 Cline Desktop 中为 TypeSafe Jev 提供后台 Chrome。安装后配置 Vercel AI Gateway API Key，即可让决策模型在浏览器任务中自主打开页面完成操作，团队称实测效果令人惊喜。

核心要点速览

在 Cline Desktop：Customize > Marketplace > Plugins 搜索并安装 jev-browser。
将 Vercel AI Gateway API Key 写入 ~/.cline/plugins/cline-jev-browser.config.json 后重启 Cline。
浏览器类任务会后台启动 Chrome；把 Jev 决策模型与真实网页操作打通。

阅读全文

关联模型 / 智能体 / 厂商:

⚡ jev🤖 Cline (VS Code Agent)🌐 cline 🌐 typesafe-ai 🌐 vercel

#Cline#Jev#Browser#插件#桌面端#AI 网关#Chrome

TechCrunch@TechCrunch·60 天前收录

👀57

🔥91

查看推特原帖 ↗

TechCrunch：Abliteration.ai 把「去护栏」做成商业服务，托管去掉拒答的 GLM-5.3

TechCrunch 报道初创公司 Abliteration.ai 将长期存在于开源社区的 abliteration（正交化去除拒答倾向）做成可浏览器/API 访问的托管服务，并上线智谱 Z.ai 近期开源权重模型 GLM-5.3 的去护栏版本。公司称面向进攻性网络、红队与智能体测试等「其他模型拒绝做」的工作；TechCrunch 实测可免费注册并用该模型生成窃取 Chrome 密码脚本与危险病原体培养协议等内容。平台提供客户侧可加回的审查层，自身仍有少量限制（如自杀指导），尚无正式 KYC（主要记信用卡）。CivAI 等安全研究者警告大规模可及的去护栏模型可能被滥用于伤害；部分红队从业者则称日常更依赖微调开源模型，且 abliteration 可能损伤能力。

核心要点速览

商业化托管去护栏开源权重模型，含 GLM-5.3 abliterated 版，浏览器/API 可用
自称服务红队/进攻性网络与智能体测试；TechCrunch 实测多项高风险请求被答应
安全争议：降低滥用门槛 vs 让防御方复现威胁；尚无完整 KYC

阅读全文

关联模型 / 智能体 / 厂商:

⚡ GLM-5.3 🌐 Abliteration.ai 🌐 Z.ai 🌐 CivAI

#Abliteration#GLM-5.3#护栏#开放权重#red team#网络安全#安全

Google DeepMind@GoogleDeepMind·60 天前收录

👀44

🔥88

查看推特原帖 ↗

Google 发布 Gemini 3.8 Flash 与 Flash Cyber：智能体扩容，漏洞发现后可自动打补丁

Google DeepMind 推出 Gemini 3.8 Flash 与专用安全模型 3.8 Flash Cyber。前者在软件工程、智能体任务与多步推理上相对 3.7 Flash 显著提升；后者面向漏洞检测与自动修复，并在 Chrome 代码库真实测试中产出 2.6 倍有效补丁。

核心要点速览

3.8 Flash 已在 Antigravity、Google AI Studio / Android Studio API 以及 Gemini 应用与搜索 AI Mode 上线
3.8 Flash Cyber 可在组织云环境中于数分钟内生成可部署的安全补丁，并在 CyberGym 上领先
Fairwind 计划向国家网络机构与关键基础设施提供优先访问，抢在攻击者之前武装防守方

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Gemini 3.8 Flash⚡ Gemini 3.8 Flash Cyber⚡ Gemini 3.7 Flash 🤖 Antigravity 🤖 Gemini 🌐 Google DeepMind 🌐 Google

#AI#LLM#编程#网络安全#智能体#Google

Google DeepMind@GoogleDeepMind·60 天前收录

👀67

🔥87

查看推特原帖 ↗

Gemini 3.8 Flash 与 Flash Cyber 发布：代理编码 + 自动补丁双线出击

Google DeepMind 同时发布 Gemini 3.8 Flash 与面向防御方的 3.8 Flash Cyber。Flash 在软件工程、代理任务与多步推理上较 3.7 大幅提升，可在 Antigravity 中用原生视频理解加编码循环自主做游戏并修 bug；Flash Cyber 专注漏洞发现与自动补丁，Chrome 实测有效修复量达顶尖商用模型的 2.6 倍。

核心要点速览

3.8 Flash 强调高性价比代理工作流，带 effort 控制以按任务难度消耗 token
3.8 Flash Cyber 可在组织云环境中数分钟生成可部署补丁，并通过 Fairwind 优先提供给政府与关键基础设施
现已登陆 Antigravity、Gemini API、Android Studio、Gemini App 与 Google 搜索 AI Mode

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Gemini 3.8 Flash⚡ Gemini 3.8 Flash Cyber🤖 Antigravity 🤖 Gemini 🌐 Google DeepMind 🌐 Google

#AI#LLM#Gemini#编程#网络安全#智能体

Google DeepMind@GoogleDeepMind·62 天前收录

👀62

🔥92

查看推特原帖 ↗

Google 发布 Gemini 3.8 Flash 与 Flash Cyber：代理编程与自主补丁齐发

Google DeepMind 推出 Gemini 3.8 Flash 与专用网络安全模型 3.8 Flash Cyber。3.8 Flash 相对 3.7 Flash 在软件工程、代理任务与多步推理上显著提升，已在 Antigravity、Gemini API 与 Gemini App 上线；Flash Cyber 在 CyberGym 领先，并在 Chrome 代码库实测中产出 2.6 倍有效修复，经 Fairwind 计划向关键基础设施防御方开放。