GlassWorm恶意软件活动正被用于推动一场持续攻击，该攻击利用窃取的GitHub令牌向数百个Python仓库注入恶意软件。 StepSecurity表示："该攻击针对Python项目——包括Django应用程序、机器学习研究代码、Streamlit仪表板和PyPI包——通过在setup.py、main.py和app.py等文件中附加混淆代码。任何从受感染仓库运行pip install或克隆并执 ...

JetBrains 拥有针对各种编程语言的集成开发环境（IDE），包括用于 Java/Python 的 IntelliJ IDEA、用于 PHP 的 PhpStorm、用于 Python 的 PyCharm 等。不久之后，这些 IDE 都将失去“Code With Me”功能 —— 这是一项允许在共享工作区中进行协作编辑的功能。 该公司在今天的一篇博客文章中宣布，计划“逐步淘汰 Code With ...

随着AI Agent的快速发展，让大模型直接操控专业软件（如图像编辑、3D建模、办公套件等）已成为开发者社区的痛点。传统的UI自动化方案容易崩溃，手动编写脚本对接又耗时费力。香港大学数据智能实验室(HKUDS)近日推出开源项目CLI-Anything，彻底颠覆这一现状:只需一条命令，就能将任意软件转化为AI ...

尽管业界普遍推荐，但苏黎世联邦理工学院（ETH Zurich）的一篇新论文得出结论， AGENTS.md 文件可能经常阻碍 AI 编码智能体。研究人员建议完全省略由 LLM ...

3 月 16 日消息，小米 AI 实验室研究员罗福莉，也就是很多人口中的 " 天才少女 "，又发论文了。 论文名叫 ARL-Tangram: Unleash the Resource Efficiency in Agentic Reinforcement Learning。作者之一，就是罗福莉。

人工智能领域正经历一场从“模型中心”向“Agent系统”的范式转移。传统AI系统以单一模型为核心，通过输入数据、模型计算、输出结果的线性流程完成任务，其资源消耗集中于GPU算力。但随着AI Agent技术的突破，计算模式发生根本性变化——系统开始整合GPU、CPU、API接口、存储设备和网络资源，形成多维度资源协同的复杂架构。 以典型任务为例，现代AI ...

多模态大模型在代码能力上进步惊人，但在基础视觉任务上却频繁失误。 活跃在AGI基础研究前沿的技术团队UniPat AI构建了一个极简的视觉智能体框架——SWE-Vision，让模型可以编写并执行Python代码来处理和验证自己的视觉判断。在五个主流视觉基准测试中，SWE-Vision均达到了当前最优水平。 模型看得见，却没法精确处理 多模态大模型的代码能力在过去一年取得了惊人进展——独立搭建项目、 ...

OpenAI近期在代码生成工具领域展开了一场密集的产品攻势，其核心产品Codex在六周内连续推出七项重大更新，引发开发者社区广泛关注。这场行动被视为对竞争对手Anthropic旗下Claude Code的直接挑战，双方在AI编程工具市场的竞争已进入白热化阶段。

天天上班的你，有多少「摸鱼」的时间？此前，澳大利亚悉尼大学的研究人员在《Educational and Developmental Psychologist》期刊上发表了一篇题为“Rest breaks aid directed attention and learning”的研究论文，指出摸鱼可以提升工作效率，五分钟的大脑休息，可以将后续任务的表现和生产力平均提高 57%，更有利于后续的工作。

一场围绕AI重写开源代码与许可证合规性的争议，正在全球开发者社区持续发酵。事件核心是Python字符编码检测库chardet的7.0版本更新——项目维护者Dan Blanchard通过AI工具Claude Code在5天内完成代码重构，并将许可证从限制商业使用的LGPL协议变更为宽松的MIT协议，此举引发原作者Mark Pilgrim的强烈反对。

Pilgrim 强调，维护者长期接触原代码，且引入 AI 代码生成器并不能赋予其额外权利，这根本不符合“净室逆向工程”（Clean Room Design）标准。他认定新版本仍是原代码的衍生作品，并坚决要求项目恢复原有的 LGPL 协议。

最后，GPL系列许可证的核心逻辑在于：使用开源代码，必须开源衍生作品，这一互惠机制保障了开源社区的可持续发展。而如果AI重写成为规避开源协议的合法手段，将会使GPL许可证沦为君子协定——遵守者受限，规避者得利，最终难免劣币驱逐良币。所以，本案中利用AI重写代码以摆脱开源义务的做法值得警惕：AI应该成为提高生产力的助手，而不是规避开源义务的工具。法律当然可以回应技术带来的新问题，但守不守规则，终究是 ...