CORS is not effective to restrict access
当你把 Gradio 应用挂载到 FastAPI 上，并用 FastAPI 的 CORSMiddleware 限制跨域来源时，Gradio 自带的 CORS 中间件会覆盖你的配置，导致 `Access-Control-Allow-Origin` 直接反射请求中的 `Origin` 头。优先排查你是否
标签： 人工智能
在Claude Code中对Opus-5进行提示注入实验 – Auto-Mode版
Anthropic 为 Claude Code 设计的 auto-mode 安全分类器，在间接提示注入攻击面前并不牢固——10 次实验中，Opus-5 有 6 次成功在分类器“默许”下执行了来自远程服务器的不可信代码。
视频游戏律师称她的所有客户都签有反AI合同
一位专门处理游戏行业合约的知识产权律师透露，几乎她所有客户的合同里现在都加入了禁止使用生成式 AI 的条款；玩家反感与版权风险是主因，游戏行业正在用合同文本主动远离生成式 AI。
ChatGPT Desktop (Codex Desktop) 现已支持 Linux
OpenAI 的编程代理 Codex 桌面应用现已支持 Linux，补齐了其在桌面开发环境上的关键平台缺口。Linux 是后端与基础设施工程师的主力系统，这意味着 Codex 将直接进入大量核心开发者的日常工具链。
Rapidly advancing AI tools have created investor uncertainty and fear around the SaaS business model and the private equity and credit built on top of it (Bloomberg)
彭博社报道指出，AI 工具的快速迭代正在动摇以订阅制为核心的 SaaS 商业模式，进而引发投资者对建立在该模式之上的私募股权和信贷资产的担忧。
谷歌DeepMind发布SL2T，手语AI首次进入消费级手机
谷歌DeepMind发布手语转文本模型SL2T，并首次将其集成到Pixel 11手机中。这是手语AI从实验室走向消费级硬件的关键一步，意味着手语识别开始成为手机系统级能力的一部分。
London- and Boston-based Mindgard, which offers automated AI security and red-teaming tools to help organizations secure AI systems, raised a $30M Series A (Ionut Arghire/SecurityWeek)
总部位于伦敦和波士顿的 AI 安全公司 Mindgard 宣布完成 3000 万美元 A 轮融资，其主营业务是用自动化工具对 AI 系统进行安全测试和红队演练。这笔融资发生在企业加速把大模型接入生产环境的背景下，AI 安全正从“可选项”变成“必选项”。
Wealth managers are cutting fees and hiring staff in Silicon Valley to win over OpenAI and Anthropic workers before IPOs mint a new class of millionaires (Financial Times)
财富管理公司开始通过降低服务费率并扩大硅谷团队，提前争夺 OpenAI、Anthropic 的员工客户，押注这两家头部 AI 公司一旦 IPO，将批量制造新的百万富翁阶层。
Mathematicians say a neurosurgery resident used ChatGPT, powered by GPT-5.6, to solve Crouzeix’s conjecture, a major open problem in numerical linear algebra (Alex Townsend)
一位神经外科住院医师被指借助 ChatGPT（GPT-5.6）解决了 Crouzeix 猜想——一个长期悬而未决的数值线性代数开放问题。这一事件值得关注，因为它展示了前沿大模型在数学研究中的实际价值，但结果尚待严谨核查。
Over 30 crypto companies, including Coinbase and Block, say frontier AI safety guardrails hinder legitimate security work while attackers use stronger tools (Shaurya Malwa/CoinDesk)
Coinbase、Block 等 30 余家加密公司联合发声，认为现有的前沿 AI 安全护栏正在阻碍合法安全研究，而攻击者已经用上更强工具。这不只是一次行业抱怨，而是“AI 安全”与“AI 自由使用”之间矛盾的一次公开化。