Google 开源 Mantis:一套模块化技能工具包,让 Coding Agent 能够发现、复现并修复漏洞

Google 开源了名为 Mantis 的模块化技能工具包,目标是让 Coding Agent 具备发现、复现并修复漏洞的完整能力。这值得关注,因为它把安全修复从"人工主导"推向"Agent 可执行"的工程化方向。
先解决问题,再了解资讯。选择你现在要完成的任务。

Google 开源了名为 Mantis 的模块化技能工具包,目标是让 Coding Agent 具备发现、复现并修复漏洞的完整能力。这值得关注,因为它把安全修复从"人工主导"推向"Agent 可执行"的工程化方向。

用语音 AI 做用户调研的 Listen Labs 已签下 12.5 亿美元 C 轮条款书却主动放弃,原因是正在与 Salesforce 洽谈约 20 亿美元收购。一家年化收入仅 3000 万美元的三年期公司,融资与卖身的价差被摆到了台面上。

Suno 发布 v6 模型,可以把图片、视频和语音备忘录直接转成音乐,并支持对已生成歌曲做精细修改,同时推出偏向探索性玩法的 v6-wild 版本。

OpenAI 已悄然更新 ChatGPT 内部广告政策,禁止竞品在平台投放纯图像生成和语音生成类广告。此前参与试点的 Adobe 已被切断这一营销渠道,同时 ChatGPT 也停止为图像编辑、生成类查询返回外部链接,付费曝光和自然搜索流量被同时收紧。

OpenAI 在 2026 年 9 月 9 日公开呼吁抓住“AI 政策窗口期”,一边推动美国联邦层面的强制性国家安全监管,一边宣布支持四项加州法案,并同步推进自愿性行业标准。这释放的信号是:头部实验室开始主动把“安全监管”纳入自身竞争策略,而不是被动等待立法。

在 Gradio 6.7.0 中,当单个 gr.Button.click 事件同时更新多个组件(例如 Markdown、两个 Dataframe 和 DownloadButton)时,浏览器标签页会完全卡死约 60 秒甚至无限期无响应,并抛出 Browser Hang on Multi-Compon

该问题出现在 Gradio 6.12 的 gr.Dataframe (interactive/input 模式)上,主要表现为有数据时看不到“Add row”按钮、新增末行需要切换全屏才渲染、空表点击一次按钮消失,以及偶发交互卡死。优先排查两件事:一是把 Gradio 升级到包含 #13744 的版

当系统临时目录与 Gradio 上传/缓存目录位于不同文件系统或不同 Windows 卷(例如 TEMP 在 C:、上传目录在 D:)时, /gradio_api/upload 会先返回 content-addressed 缓存路径,再在后台执行跨文件系统拷贝,导致客户端在该路径尚未就绪时读取就触发

Anthropic 预训练研究员 Jacob Coxon 在 X 上宣布离职并警告 AI 竞赛正在让所有人承担风险,帖子浏览量超过 1 亿。这不是一次普通的离职,而是把安全派研究者长期在内部说的话推到了公开台面上。

Apple 为 iPhone 18 Pro 系列推出 Reference Image 模式,用新传感器对拍摄画面逐像素签名,生成不可篡改的参考照片,用来对照判断照片是否被 AI 修改。它把图像真实性验证从软件标准搬到了硬件层面。