标签：大模型

AI 审计代理在 Cloudflare CIRCL 中发现 7 个漏洞

安全公司 zkSecurity 使用其 AI 审计代理在 Cloudflare 的开源密码学库 CIRCL 中发现了 7 个真实漏洞，其中包括一个被 Cloudflare 确认为“严重”级别的访问控制缺陷。所有漏洞均已被修复，验证了 AI 在自动化代码审计中的实际能力。

公众号“数字生命卡兹克”基于斯坦福经典课程《人生设计课》的理论框架，编写了一款 Claude 提示词，让大模型以“人生设计师”的角色，通过四阶段、6-9个主线问题，引导用户像做设计项目一样梳理现状、探索方向、制定五年计划。实测效果超出预期，这款 Prompt 已在微信群公开。

英伟达研究团队正式发布了名为 Audex 的统一音频-文本大语言模型，旨在解决当前多模态模型中音频处理与文本逻辑能力难以兼得的问题。该模型基于 MoE 架构，在音频理解、生成等任务上表现优异，同时几乎无损地保留了原始大模型的推理与文本处理能力。

开源桌面 AI 助手 Rowboat 于近期发布，通过将全部数据存储在本地 Markdown 文件并支持本地模型运行，主打“长期上下文记忆”与深度工作流集成。它试图解决当前 AI 工具普遍存在的隐私顾虑与冷启动问题，为开发者和知识工作者提供一种数据自主权更高的新选择。

追觅（Roborock）于 7 月 7 日发布了内置 JoyInside 大模型的 AI 电子宠物 Domi，定价 312 元。这款产品不再只是简单的录音播放玩具，而是能通过语音和触觉进行多模态交互、具备知识问答能力的 AI 伴侣，试图切入儿童陪伴与智能教育市场。

美国中西部铁锈地带的制造业工厂正因AI数据中心的电力需求激增而面临电费飙升，这直接挤压了钢铁、砖材等行业的利润空间，与特朗普政府“美国制造”的复兴目标形成冲突。电力成本占钢铁生产的20%至40%，部分企业电费已上涨70%。

Hacker News 上开发者热议一个现实难题——AI 生成的代码越来越多，但相关的技术文档和注释却容易因频繁更新而滞后甚至失准，社区正迫切寻找自动化文档维护的可行方案。

据彭博社报道，日本政府正考虑在经济与财政年度计划中微调关于货币政策的表述措辞。尽管调整幅度可能有限，但在全球央行政策分化、日元汇率波动持续的背景下，这一信号仍值得市场参与者留意。

一家名为 Slopfix 的软件公司专门承接“清理 AI 生成代码”的业务，按照删除代码量收费，每周收费可达 1 万美元。这暴露了一个现实问题：AI 写代码越来越快，但产出的大量低质量“意大利面条式代码”正在成为新的技术债务。

NVIDIA 发布了一套基于 Nemotron 模型和 NeMo 库的分析 AI 代理方案，专用于处理工业设备每小时产生的数百条警报，能够自动完成信息检索、故障判断并生成维修建议，将技术人员从繁琐的排查流程中解放出来。