以 AI 为辅助的安全研究人员发现,攻击者可以利用经过特殊构造的视频获取用户电脑的访问权限

JFrog 安全团队披露了一个潜伏十六年的 FFmpeg 高危漏洞 PixelSmash(CVE-2026-8461),攻击者只需上传一个 50KB 的恶意 AVI 文件,就能在媒体服务器或视频播放器上远程执行代码。由于 FFmpeg 是几乎所有视频处理应用的基础组件,影响范围远超单个产品。
先解决问题,再了解资讯。选择你现在要完成的任务。

JFrog 安全团队披露了一个潜伏十六年的 FFmpeg 高危漏洞 PixelSmash(CVE-2026-8461),攻击者只需上传一个 50KB 的恶意 AVI 文件,就能在媒体服务器或视频播放器上远程执行代码。由于 FFmpeg 是几乎所有视频处理应用的基础组件,影响范围远超单个产品。

苹果向美国法院申请初步禁令,要求禁止OpenAI及两名跳槽前员工使用或披露其商业秘密。这起诉讼把两家头部AI公司之间的竞争从模型和产品层面拉到了法律层面,值得关注。

《华尔街日报》7月29日报道,AI 工具正在显著降低个人创业的门槛。Stripe 数据显示,年销售额超100万美元的单人企业数量到2025年预计将是2023年的两倍,AI 采用率越高的行业,新企业申请增速越快。

OpenAI 邀请多位网红参加纽约郊外每晚超 2000 美元的豪华“夏令营”,推广其企业产品 ChatGPT Work,却因活动形式与 AI 的高能耗形象形成强烈反差,在社交平台引发大量批评。

英国运营商 EE 正式推出基于 Openreach XGS-PON 网络的消费级光纤宽带,最高下载速度达 8Gbps,2.3Gbps 套餐月费 54.99 英镑起。这是英国主流运营商首次向家庭用户出售万兆级对称光纤接入,对需要大带宽下载模型、频繁上传素材或依赖云端算力的 AI 开发者和内容创作者是实质性基础设…

蚂蚁集团旗下AI健康服务品牌“蚂蚁阿福”于2026年8月4日通过官方微博辟谣,称网传“1号位伟鹤调整”为假消息,意味着外界关于其管理层变动的猜测暂无事实依据。

GitHub 为 Copilot 新增了评论触发自动化能力,开发者在 issue 或 PR 评论中输入指定文本,即可让 Copilot 云代理自动执行文档生成、错误排查等任务。这意味着 Copilot 正在从“问答式助手”转向“事件驱动的工作流执行器”。

OpenAI 针对苹果公司起诉其两名前员工窃取商业机密一事做出公开回应,指出苹果在诉讼前从未直接沟通具体指控,且诉状中存在搞错联系对象、虚构会面等事实错误。这起案件既关乎两家巨头之间的人才流动规则,也关系到 AI 行业里“跳槽”与“保密”的边界如何划定。

GitHub 为 Copilot 云代理(cloud agent)新增了推理级别设置,用户可以在委派任务时选择模型,并决定模型的思考深度。它的直接意义是:把“推理质量”和“消耗成本”的取舍权交到了用户手里。

沃尔玛内部 AI 编码工具 Code Puppy 的创建者 Michael Pfaffenberger 宣布离职,加入 AI 创业公司 Pydantic。Code Puppy 一年内从 1000 名用户增长到近 7.5 万,是大型企业用自然语言开发软件的代表性案例。