AICoder

AI 编程实时动态与要闻

基于 𝕏 (Twitter) 权威实验室与科学家一手信源，经 AI 降噪提炼核心事实，联动全网模型评测与智能体生态。

在 𝕏 上探索最新发文 ↗

AI 编程实时动态与要闻

C
Cloudflare@Cloudflare·
👀75
🔥84
查看推特原帖 ↗

Cloudflare 披露 Workers AI 上 GLM-5.3 跨请求泄露事故：KV 缓存配置不匹配叠加 SGLang 漏洞，13 天内 155 条回复混入其他用户数据

Cloudflare 10 月 26 日在官方博客发布事故报告：8 月 27 日至 9 月 9 日，Workers AI 上的 GLM-5.3（@cf/zai-org/glm-5.3）对超过 681,280 token 的长提示，有 155 条回复混入了其他用户刚发过的请求内容，且都返回 HTTP 200。原因是 prefill 节点 KV 缓存池小于 1,048,576 token 的上下文窗口，叠加 SGLang 在 prefill/decode 分离模式下处理超长请求的漏洞。Cloudflare 称未发现恶意利用，已修复并建议运营方升级到 SGLang v0.5.22 或更高版本。

Cloudflare 披露 Workers AI 上 GLM-5.3 跨请求泄露事故：KV 缓存配置不匹配叠加 SGLang 漏洞，13 天内 155 条回复混入其他用户数据

核心要点速览

  • 影响范围：2026-08-27 至 09-09 共 155 条回复受影响，均为超过 681,280 token 的提示；Cloudflare 确认 Workers AI 其他模型未受影响
  • 根因 1：GLM-5.3 上下文 1,048,576 token，但 prefill KV 池只有 681,280 token；修复后池容量约 204 万 token，约为上下文的 2 倍
  • 根因 2：SGLang 把超长请求标记为拒绝并换成 1 token 占位，却没中止，decode 节点读到了未被覆盖的旧缓存页
  • 响应：9 月 8 日经 HackerOne 收到 Knostic 的 Gadi Evron 报告，9 月 9 日宣布事故后 40 分钟内下线模型，当天 19:40 UTC 恢复
  • 行动建议：自建 SGLang 的团队升级到 v0.5.22 或更高版本，并直接核对 KV 池大小与上下文长度
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Z.ai GLM 5.3🌐 cloudflare🌐 zai
#Cloudflare#Workers AI#GLM-5.3#SGLang#KV 缓存#安全事件#推理
O
OpenCodeopencode·
👀332
🔥91
查看推特原帖 ↗

OpenCode 2.0 正式发布：后台常驻服务统一终端/Web/桌面，MCP 默认走 Code Mode，新增后台子代理与 @opencode/sdk

Anomaly 团队 10 月 12 日发布开源编码 Agent OpenCode 2.0 的正式说明：本地自动常驻一个后台服务，终端、Web 与桌面端共用同一进程；重写服务端 API 并推出 @opencode/client；内置 @opencode/codemode 让模型写脚本组合 MCP/OpenAPI 工具，所有 MCP 默认进入 Code Mode；新增后台子代理与后台 Shell；80+ 内置功能改为插件并支持热重载；@opencode/sdk 可把 OpenCode 当库嵌入。1.x 插件与旧服务端 API 不兼容。

OpenCode 2.0 正式发布：后台常驻服务统一终端/Web/桌面，MCP 默认走 Code Mode，新增后台子代理与 @opencode/sdk

核心要点速览

  • 架构：2.0 默认在本机常驻单个后台服务进程，TUI、Web、桌面端与脚本客户端 @opencode/client 都连同一个进程，可用 opencode pair 暴露给其他主机（官方发布说明）
  • Code Mode：@opencode/codemode 自研极简 JS 解释器，把 MCP/OpenAPI 转成可脚本调用的函数；所有 MCP 服务器默认启用 Code Mode，可在配置里用 codemode: false 关闭（MCP 文档）
  • 编排：新增后台子代理（background: true，默认嵌套深度 1）与无默认超时的后台 Shell，前台任务可用 Ctrl+B 挪到后台（Tools 文档）
  • 扩展：官方称 80+ 项功能以内部插件实现，TUI 插件转为稳定版并支持热重载；@opencode/sdk 与 CLI 同一套代码
  • 迁移：三处破坏性变更（插件 API、服务端 API/客户端、tui.json 改为全局 cli.json 自动迁移）；升级命令 opencode upgrade --major（迁移指南）
阅读全文
关联模型 / 智能体 / 厂商:
🤖 OpenCode🌐 Anomaly
#OpenCode#编程智能体#MCP#Code Mode#子智能体#SDK#开源
M
Marwan Atef@Marwan_3atef·
👀45
🔥92
查看推特原帖 ↗

Cloudflare：整套 API 收敛为 MCP search()/execute()，固定约 1k token，覆盖 2500+ 端点

Cloudflare 将整套 API 收敛为两个 MCP 工具 search() 与 execute()：上下文固定约 1k token，而按端点枚举工具会烧掉约 117 万 token。智能体针对 OpenAPI 写 JS，在 Dynamic Worker isolate 中执行，覆盖 2500+ 端点且无需把 OpenAPI 全文塞进上下文（Code Mode MCP）。

核心要点速览

  • 形态：整套 Cloudflare API 仅暴露 search() 与 execute() 两个 MCP 工具。
  • 成本：固定约 1k token，对比按端点挂工具约 1.17M token。
  • 执行：智能体写 JS，在 Dynamic Worker isolate 跑，覆盖 2500+ 端点。
阅读全文
关联模型 / 智能体 / 厂商:
🌐 cloudflare
#Cloudflare#MCP#Code Mode#Search#Execute#Dynamic Worker#OpenAPI#Token 效率
G
GitHub@github·
👀45
🔥92
查看推特原帖 ↗

GitHub Copilot 全面上线 Gemini 3.7 Flash、MAI-Code-1.1-Flash 与 Kimi K3，覆盖 App、CLI 与 VS Code

GitHub 宣布 Gemini 3.7 Flash、微软 MAI-Code-1.1-Flash，以及由 Fireworks 托管的开源权重模型 Kimi K3，已在 GitHub Copilot App、Copilot CLI 与 VS Code 等入口全面可用。开发者可在同一 Copilot 工作流中按任务在 Google 低成本编码模型、微软自研代码模型与开源权重模型之间切换，无需离开 GitHub 平台。同期 Copilot App 还上线 Customize 页集中发现 MCP、插件与 Skills，并支持在 Slack / Teams 中把编码任务交给代理。

核心要点速览

  • Gemini 3.7 Flash、MAI-Code-1.1-Flash 与 Kimi K3 已在 Copilot App / CLI / VS Code 全量可用。
  • Kimi K3 以开源权重形式由 Fireworks 托管接入 GitHub Copilot。
  • 同一助手内可按任务在闭源低成本模型与开源权重模型之间切换，并可从 Slack / Teams 交接任务。
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Gemini 3.7 Flash⚡ Kimi K3🌐 Microsoft Azure AI🌐 Google DeepMind🌐 Moonshot AI (月之暗面)
#Github copilot#Gemini 3 7 flash#Mai code#Kimi k3#Vscode
AD赞助内容
G
GitHub@github·
👀54
🔥92
查看推特原帖 ↗

GitHub Copilot 全面上线 Gemini 3.7 Flash、MAI-Code-1.1-Flash 与 Kimi K3：覆盖 App、CLI 与 VS Code

GitHub 宣布 Gemini 3.7 Flash、微软 MAI-Code-1.1-Flash 以及由 Fireworks 托管的开源权重模型 Kimi K3 已在 GitHub Copilot App、Copilot CLI 与 VS Code 等入口全面可用。开发者可在同一 Copilot 工作流中按任务在 Google 低成本编码模型、微软自研代码模型与开源权重模型之间切换，无需离开 GitHub 平台。

核心要点速览

  • Gemini 3.7 Flash、MAI-Code-1.1-Flash 与 Kimi K3 已在 Copilot App / CLI / VS Code 全量可用。
  • Kimi K3 以开源权重形式由 Fireworks 托管接入 GitHub Copilot。
  • 同一助手内可按任务在闭源低成本模型与开源权重模型之间切换。
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Gemini 3.7 Flash⚡ Kimi K3🌐 Microsoft Azure AI🌐 Google DeepMind🌐 Moonshot AI (月之暗面)
#Github copilot#Gemini 3 7 flash#Mai code#Kimi k3#Vscode
A
Arize AI@arizeai·
👀30
🔥90
查看推特原帖 ↗

Arize Phoenix 推出新版 MCP：支持沙箱代码模式与只读 SQL，大幅降低 Agent 遥测查询轮数

AI 评估与追踪平台 Arize 宣布对 Phoenix MCP 服务端进行重大升级。针对跨成千上万条 Traces 的聚合统计任务，新增沙箱 Code Mode 与只读 SQL 支持，将以往需要 85 轮工具调用的复杂诊断任务压缩至单轮完成。

核心要点速览

  • 将计算推向数据侧：针对统计聚合类查询直接执行 SQL，避免将海量原始 Trace 塞入 LLM 上下文；
  • 大幅优化 Agent 效率：将复杂的 Trace 分析链路从数十次频繁交互缩减为单次沙箱执行；
  • 通过沙箱隔离与严格的只读 SQL 原语，确保智能体在查询线上监控数据时的安全性与确定性。
阅读全文
关联模型 / 智能体 / 厂商:
已呈现全部最新动态