Wiz 披露 Gheist 攻击活动通过泄露的 GitHub Token 窃取机密
Wiz Research 披露了名为 Gheist 的攻击活动，该活动利用被盗的 GitHub Token 在私有仓库和企业环境中自动提交工作流以窃取机密。攻击者通过利用 GitHub 日志中的机密暴露机制和自托管运行程序收集各类凭证，而 GitHub 对公共仓库的安全控制在私有环境中暂未生效。
发布时间：
#GitHub
Hacker News-首页AI 评分6565
Hacker News-首页AI 评分3131 Reddit 的 r/opensource 社区宣布禁止所有个人项目和使用 LLM 的项目
Reddit 的 r/opensource 社区宣布禁止所有使用 LLM、由 LLM 制作或旨在用于 AI 的项目以及所有个人项目。新政策规定，允许发布的项目必须满足至少运营满 1 年、拥有 3 名以上贡献者且具备现有社区等条件。此外，该社区不再接受寻找维护者或贡献者的请求。
发布时间：The DecoderAI 评分6868 Anthropic 称随着模型能独自处理复杂性，单个 AI 智能体优于多个子智能体并发布迁移工具
Anthropic 表示，由于新模型能够直接在单个循环中管理复杂计划，带有按需上下文的单个主智能体在质量、成本和延迟方面通常优于多智能体架构。该公司发布了一个迁移套件，帮助团队评估和迁移到单智能体工作流，并建议将工作流打包为技能、按需加载工具以避免技能库膨胀。
发布时间：Hacker News-首页AI 评分1313 Roku 开发者仓库从 GitHub 迁移到 GitLab
Roku 已完成将所有开发者资源从 GitHub 迁移至 GitLab，涵盖 RSG 2.0 SDK、文档、示例及工具仓库。开发者需要更新已有的书签、Git 远程地址、子模块及检索管道中的仓库 URL。原 `github.com/rokudev/` 现已变更为 `gitlab.com/rokudev/`。
发布时间：
The Decoder：AI NewsAI 评分6666 OpenAI 与 Scripps Research 用数千个智能体 32 分钟完成小鼠全脑 CRISPR 图谱分析
OpenAI 联合 PerturbAI 和 Scripps Research 使用数千个基于 GPT-Rosalind 的智能体，在 32 分钟内完成了小鼠全脑 CRISPR 图谱分析。
发布时间：
404 MediaAI 评分6868 404 Media 分析 AI 逆向工程克隆软件热潮及其影响
404 Media 报道了近期利用 AI 进行软件逆向工程和克隆的浪潮，分析了用户通过 Claude Code 和开源项目修改智能电视、物联设备及竞品算法的现象。文章指出，这虽然让用户夺回了对设备的控制权，但也带来了低质软件泛滥、安全隐患以及对软件即服务商业模式的冲击。
发布时间：
TechCrunch · AIAI 评分1212 TechCrunch Disrupt 2026 闭幕日：聚焦 AI 创新与创业趋势
TechCrunch Disrupt 2026 在旧金山 Moscone West 迎来最后一天，吸引超 10,000 名创始人、投资者和技术领袖汇聚。大会第三天围绕 AI 创新浪潮、创业成长策略、融资及新兴技术展开讨论，并设有 Startup Battlefield 决赛与 320 多家参展初创公司展示。门票现以原价 75% 的折扣发售。
发布时间：
AIHotAI 评分4242 Codex 开始封杀 AI 逆向账号
OpenAI 已开始封禁用于 AI 逆向工程的账号，多名用户反馈因使用 Codex 进行逆向操作导致账号被永久封禁。此次封禁行动波及包括 2022 年注册的长期老号，提醒开发者切勿使用 Codex 进行此类违规操作。
发布时间：