#前沿研究
共 8867 篇相关文章
Gemini 4 Argon实测：跑分亮眼，但代码审计失败率惊人
Gemini 4 Argon深度实测：跑分领先但代码审计失败率高达70%，缓存命中率仅70-80%，12月起价格翻倍。YouTuber用三个真实项目验证，结论令人意外。
Gemini 4 Argon 实测：编程快一倍省钱60%，但SVG优势已被反超
Gemini 4 Argon 正式发布实测：编程速度比 Claude Opus 5.5 快一倍、成本省 60%，多模态检测排名第一，SVG 优势却被 Fable 5.5 反超。同时关注 Fable 5.5、GPT-6.1 Astra、Nano Banana 3 及 Anthropic AI 自我复制研究。
TechCrunch Disrupt 2026第二日：AI与硬件创业浪潮
TechCrunch Disrupt 2026 第二日在旧金山举行，聚焦 AI、机器人、硬件与公共安全，300+ 初创公司参展，Startup Battlefield 200 角逐 10 万美元非股权资金。
Apate派AI特工深入骗局：以被骗换取反欺诈情报
Apate.ai派AI代理主动深入诈骗场景，通过扮演受害者收集欺诈情报，为反欺诈提供主动式情报采集新思路，区别于传统检测拦截方案。
40小时视频课为何困住Helpdesk？CohortX用4人小组破局
40小时视频课为何无法帮你脱离Helpdesk？本文分析被动观看的认知陷阱，并介绍CohortX如何用4人冲刺小组、每日微测验和同伴压力，把视频收藏者变成真正通过PBQ考核的实践者。
AI可见性与SEO：哪些能迁移，哪些不能
AI可见性与SEO在基础层面重叠但产出不同。了解哪些SEO投入可迁移到AI可见性建设，哪些需要独立投入，以及B2B企业如何分配预算。
State-Drift：AI Agent记忆过时为何成为新安全盲区
AI Agent记忆系统中的state-drift现象：存储信念过期而非检索失败。STALE论文显示最强模型仅55.2%准确率，ForgetEval揭示生产故障多为遗忘类，过时记忆正从可靠性bug演变为安全漏洞。
间接提示注入：AI Agent安全的关键盲区
间接提示注入是AI Agent面临的核心安全威胁，它不依赖用户输入，而是通过检索文档、工具输出和MCP元数据等渠道执行恶意指令。本文解析其工作原理、攻击面位置及结构性修复方案。
AI智能体安全：团队最容易忽视的攻击面
提示注入只是AI智能体安全的冰山一角。本文分析团队最易忽视的三个攻击面：权限边界、持久记忆和多智能体信任链，帮助安全团队构建更完整的智能体安全评估框架。
SOC 2 审计盲区：你的 AI Agent 为何成为安全漏洞
SOC 2 渗透测试无法覆盖 AI Agent 的工具调用、MCP 服务器、Shell 执行等攻击面。StonePath IT 分析揭示四个安全盲区，以及企业采购正在追问的 Agent 安全问题。
MCP服务器为何需要红队测试：七大边界攻击面解析
MCP服务器的工具描述被当作可信元数据直接注入LLM上下文，隐藏指令可在Agent推理循环中执行。本文解析Agent边界评估的七大攻击面，以及为何传统单元测试无法发现这些边界失败。
AI智能体对抗测试报告怎么写才过关？
扫描报告无法满足安全审查需求。了解一份合格的AI智能体对抗测试报告应包含哪些要素：发现描述、修复建议、工作量估算、框架映射，以及未测试范围和结果时效性的诚实说明。
83页报告拆解11个编码Agent：三条发现，一次常量验证
Wavestone AI Lab 83页报告拆解11个编码Agent，揭示双重缺席、Skills胜出、架构收敛三大发现。独立验证发现Claude Code常量在多个版本中已重命名，论文自身预见了清单类信息的快速衰减。
DeepSeek融资翻倍至1000亿，字节Seed设立大模型安全部门
DeepSeek第二轮融资翻倍至1000亿元，字节Seed率先在国内设立大模型安全与对齐部门。华为麒麟2027芯片进入测试阶段，特斯拉Optimus计划年底量产，尹志尧警示AI泡沫与半导体行业整合趋势。
MCP工具调用安全：Agent工具面即攻击面
MCP让AI Agent能调用工具，但大多数团队忽视了谁决定调用这一关键问题。本文分析Agent工具调用的注入风险、信任边界判定方法，以及按工具授权、输入校验、审计日志三道缺失防线。
AI智能体工具调用全成功，为何仍违反公司政策？
AI智能体工具调用全部成功，却可能同时违反公司政策。本文分析四大根因：指令缺乏业务规则、权限过度、先执行后授权、监控只盯失败，并给出系统设计层面的防范建议。
AI智能体并非"失控"，前沿实验室在忽视基础安全
AI智能体"失控"事件的根源并非AI本身，而是前沿实验室忽视了权限最小化、沙箱隔离和审计日志等基础安全措施。本文分析背后的原因与行业应对方向。
美ICE拟建1亿美元国内监控网络，技术社区忧虑隐私边界
美ICE拟建1亿美元国内监控网络，技术社区忧虑隐私边界
美国ICE被曝筹划约1亿美元国内监控计划，代号"Nightmare"，引发Hacker News技术社区对隐私边界、合规约束与监控技术成本下降的广泛讨论。
