跳到正文

#编码

今日 2 条
今天11月3日周二
  1. Ars Technica · AI63

    Claude 限制游戏复刻的新规难以遏制 AI 抄袭热潮

    Anthropic 在 Claude Code 及 Claude Opus 5.5 的系统提示词中新增规则,禁止模型复刻特定的既有视频游戏,但媒体分析该举措难以遏制近期的 AI 游戏移植与抄袭潮。该规则要求模型仅能构建原创游戏或基于品类及用户自备资产开发,即使重命名也不得复刻具体既有游戏;XDA 已在 Claude Code 2.1.314 版本二进制文件中证实了这一变更。

11月2日周一
  1. MIT Technology Review · AI33

    AI 编程别再只算 token,转向衡量交付的软件

    AI 编程智能体在多轮迭代中消耗的 token 可达基础对话的 10 至 50 倍,企业应转向以每个合并 PR 的成本衡量实际交付成果。通过网关将复杂推理分流至前沿模型、将常规任务转至本地开源权重模型,能够有效改善高频调用的边际成本。例如 HPE 借助混合架构在逾 150 个内部应用中将 token 成本降低了 30% 至 50%。

  2. Solidot72

    Proton 全力推动工程师转向 AI 并发布工程文化宣言

    Proton 正全力推动内部工程师全面转向使用 AI,并发布宣言称工程师的职责已从直接编写代码转变为协助 LLM 更快更好地写代码。CEO Andy Yen 此前曾因员工提出安全顾虑而予以训斥,并计划通过重新面试淘汰未充分使用 AI 的员工,后因引发公众抗议而取消了重新面试安排。

  3. Solidot70

    Stack Overflow 回应平台死亡论:提问量骤降但正转向企业市场

    针对月新增问题数跌破 1000 引发的消亡争议,Stack Overflow 官方回应称平台并未死亡,并正将战略重心转向企业市场推出 Stack Internal。其调查显示 64% 受访开发者对简单问题减少了访问频率,但仍会借助该平台验证 AI 生成的深入答案。官方强调社区沉淀的人工验证知识正持续用于模型训练与检索增强,其底层依然在为 AI 生态提供支撑。

  4. arXiv cs.LG35

    TSFLab:面向时间序列预测研究的自改进智能体无关工作台

    TSFLab 是一个面向时间序列预测(TSF)研究的自改进且智能体无关工作台,通过共享资源与工具辅助编码智能体完成复现、基准测试及新方法开发。实验显示,TSFLab 在复现与基准测试中将任务完成度提升 20-163% 且单任务 fresh tokens 减少 11-66%,并在新方法开发中减少了 32.8-73.6% 的 fresh tokens 与 9.2-68.8% 的开发时间。

  5. LWN78

    Linux 内核 7.4-rc1 发布,合并窗口引入超 1.8 万变更集

    Linux 内核 7.4-rc1 预发布补丁发布并关闭合并窗口,本次窗口共引入 18,591 个非合并变更集,补丁总量接近整个 7.3 周期。Linus 表示大量由 AI 触发的工作已前置融入常规合并窗口,而非堆积在后续稳定期,体现了更健康的开发模式。本次已有 2,678 名开发者参与贡献,其中 625 名为首次向内核提交代码的新贡献者。

    推荐理由:Linux 内核通过合并窗口前置吸纳 AI 生成的代码与修复,展示了大型开源项目应对自动化补丁涌入的管理实践。

  6. Simon Willison48

    引用 Kyle Kingsbury:LLM 正在侵蚀软件与文档信任

    Kyle Kingsbury 在 ParticleDB 1.1.4 的 Jepsen 测试报告中指出,LLM 的使用正在侵蚀人们对软件、文档以及生产组织的信任。以往用于衡量系统成熟度的标志如今更容易被伪造,导致工程师可能会对任何新软件项目产生怀疑。在 LLM 时代,项目维护者面临着如何确保软件与文档准确,并向用户证明其质量的难题。

11月1日周日
  1. 量子位67

    Anthropic 为 Claude Code 增加限制禁止逆向与克隆现有游戏

    Anthropic 确认在 Opus 5.5 系统提示词中增加规则,禁止 Claude Code 复刻已存在的特定游戏,以应对 AI 辅助逆向工程、跨平台移植和游戏克隆激增带来的版权风险。然而该限制容易通过拆解任务绕过,并在 GitHub 上引发了开发者抱怨原创机制被误伤拒绝的现象。这一举措反映出代码生成模型在大幅降低游戏逆向与复刻门槛后,对传统游戏产业秩序和独立开发者带来的生态冲击。

  2. arXiv cs.AI36

    DecompGym:评测 LLM Agent 设计分解算法的能力

    研究人员推出评测基准 DecompGym,用于评估 LLM Agent 设计与实现 Benders 分解和列生成两类优化算法的能力。该基准包含 9 个问题族的 81 个实例,针对 12 款 GPT、Claude 和 Gemini 模型展开测试,要求在 60 秒限时与 1% 目标值误差内通过代码方法审查。测试显示首轮有 2 款模型解出全部实例,引入错误诊断的反思机制可将重试成功率提升至 66%。

  3. arXiv cs.AI44

    评估 AI 智能体合成智能合约时的意图丢失

    一项针对智能体智能合约合成的新研究设计了基于交易重放执行的评估方法,发现常规 AI 裁判与分析工具会漏检明显的逻辑错误。研究据此提出需求引出优先(elicitation-first)架构,证实写代码前向用户主动提问澄清的效果远优于事后审查或打补丁。团队已开源相关评测工具、600 个任务及全部评测结果。

10月31日周六
  1. Ars Technica · AI76

    Anthropic 在 Cursor 上的 VS Code 插件遭植入后门近 12 小时

    Anthropic 在 Cursor 插件市场发布的官方 VS Code 插件遭到供应链篡改,恶意版本 2.1.313 上线近 12 小时并影响最多 5000 名开发者设备。该恶意版本直接通过 Anthropic 官方账号分发,借助 Cursor 默认的自动更新机制扩散,Anthropic 随后推送了 2.1.314 版本进行修复,目前双方均未解释攻击者获取账号控制权的途径。

    推荐理由:原文梳理了官方插件分发渠道遭攻陷的供应链风险,开发者可据此排查本地环境并重新评估插件的自动更新策略。

  2. The Decoder76

    Cursor 插件市场出现恶意 Claude Code 扩展,曾试图获取远程访问权限并窃取数据

    Cursor 扩展市场上线了一款被篡改的恶意 Claude Code 扩展,存在约 11 小时并波及多达 5,000 名用户,Anthropic 未参与其开发。该扩展试图搜集主机名、用户名、操作系统与公网 IP,并尝试为攻击者建立需要管理员权限的远程访问。Cursor 发现后已下架该扩展并短暂下线整个插件市场,在联合服务商消除威胁且确认无其他扩展受影响后,目前已恢复上线。

    推荐理由:原文披露了恶意扩展的具体行为与波及范围,开发者可以借此排查本地环境并了解开发工具供应链风险。

  3. arXiv cs.LG44

    多智能体 Kernel 优化循环适配新型 AI 加速器案例研究

    研究人员构建了一种多智能体优化循环,并在 FuriosaAI RNGD NPU 上历时 12 天优化了 Gemma-4-12B 的三个解码算子。该循环通过自主建立 Rust DSL 文档知识、运行微基准测试与编译器合法性检查,结合设计树搜索探索算子实现。最终内核相比官方 baseline 取得 9.293x 几何平均加速比,相关提示词与测试工具均已开源。

10月30日周五
  1. Solidot81

    Claude Code for VS Code 扩展在 Cursor 市场被植入后门

    安全研究人员在 Cursor 插件市场发现 Claude Code for VS Code 扩展被植入持久 SSH 后门,受影响版本 Anthropic.claude-code 2.1.313 上线约 11 小时后已被撤下。该恶意扩展会窃取主机信息并尝试建立反向 SSH 隧道,Cursor 已发布安全公告,受影响用户估计约 5,000 名,需排查本地计划任务与授权密钥。

    推荐理由:报道指出了第三方插件市场的供应链风险与受影响范围,开发者可据此排查本地环境并防范凭据泄露。

  2. 科学网68

    南大副教授蒋炎岩回应“没有Token应立即退学”争议,反思AI时代计算机教育

    南京大学副教授蒋炎岩针对此前引发热议的“没有token的CS学生应立即退学”言论接受专访,阐述了AI时代计算机专业教学范式的重塑逻辑。他指出机械手写代码正被用自然语言描述意图并由AI生成的新模式取代,教学重点应转向培养借助AI解决实际工程问题的能力;同时强调当前真正稀缺的不是调用模型的token成本,而是值得花token去解决的真实问题与工程想象力。

  3. arXiv quant-ph33

    AI 与量子开源软件展望

    针对 AI 辅助量子开源软件开发面临的验证难题与审查负担,一项新研究将可验证性列为核心要求。通过分析 5 届量子开源黑客松涉及的 110 个代码仓库及逾 1600 名参与者的调查,作者提出了要求提供可复现证据的验证规范与贡献标准。团队同时维护了一个开源配套仓库,以帮助开源项目采纳相关提议并支持成果复现。

  4. Microsoft Research33

    Microsoft Research Focus 第 97 期

    微软研究院发布 Focus 第 97 期,公布了 ForkPilot、CABRA 等多项前沿 AI 智能体研究成果。自改进框架 ForkPilot 在 6 项 benchmark 评测中匹敌现有最佳方法,并降低最高达 59% 的处理计算需求。研究还通过 CABRA 发现理解代码是编码智能体的核心瓶颈,TeleTune 支持从日志学习技能,蛋白质模型 BioEmu2 则开启公开预览。

  5. AWS Machine Learning Blog51

    AWS 详解如何利用 Kiro 构建可复用的 PHP 转 Java 迁移引擎

    AWS 介绍了利用 AI IDE Kiro 与 AWS Transform 构建可复用 PHP 转 Java 迁移引擎的方法,将代码重构拆解为规范驱动的八阶段流程。方案核心采用先运行无依赖扫描器生成 JSON 模型清单、编写等价验证套件比对行为一致性,并坚持修改规则手册重新生成而非人工修补代码。整套技能文件支持在 Kiro 本地交互式迁移与 AWS Transform 规模化自主执行间无缝复用。

  6. TechCrunch · AI80

    Mistral 开源万亿参数模型 Mistral Large 4 权重,主打网络安全防御

    Mistral 正式开放万亿参数模型 Mistral Large 4(ML4)的权重下载,主打企业与政府机构的网络安全防御。该模型在网络安全任务中的性能可比肩 GLM-5.3,同时每项任务消耗的 token 减少 47%,并在 Artificial Analysis 的 Coding Agent Index 智能体编码基准中位列开源模型前列。

    推荐理由:原文对比了该模型在网络安全与编码智能体基准上的消耗与表现,为需要自主掌控数据并本地部署安全防御系统的机构提供了选型参考。

  7. The Decoder81

    Mistral 正式发布 Mistral Large 4 权重,编码能力领先但综合表现仍落后中国模型

    Mistral 在 Hugging Face 正式开源 Mistral Large 4 权重,该模型总参数量约 1 万亿且单步激活 52B,主打代码生成与网络安全防御。

    推荐理由:报道横向对比了新模型与主流开源及闭源模型在编码和成本上的基准表现,为评估自部署代码模型提供了具体选型参考。

10月29日周四
  1. The Verge · AI53

    Akai 拥抱 vibe coding 模组,将为新品 MPC Sample Key 提供开源固件与 SDK

    Akai 计划为尚未正式发布的硬件 MPC Sample Key 提供开源固件与 SDK,提前向开发者开放早期设备以支持自定义固件和模组。该设备采用传统琴键替代打击垫来回放采样,官方演示中已成功运行由 Claude 辅助构建的合成器模组以及第三方定制系统。母公司 inMusic 表示未来将开源部分软件,相关社区功能也将同步支持标准版 MPC Sample。

  2. arXiv cs.LG32

    预训练容量何时有益于因果学习?从标量预测到反事实后训练

    一项基于千问(Qwen 2.5)的研究探讨了预训练容量对因果学习的影响,发现模型规模从 0.5B 扩至 1.5B 对标量估计结果不一,但显著改善了生成表现。经反事实后训练等完整流程后,CodeGen pass@1 从 0.267 提升至 0.575,干预效果分数由 0.231 升至 0.515。此外,0.5B CausalLLM 的叙述性输入比表格输入将平均 sqrt(PEHE) 改善 3.4%。