CVE-2026-5760 (CVSS 9.8) exposes SGLang via /v1/rerank endpoint, enabling RCE through malicious GGUF models, risking server ...

AI评测领域近日掀起轩然大波，多个主流基准测试的可靠性遭到严重质疑。伯克利大学研究团队通过开发自动化漏洞扫描工具，成功攻破八大权威评测体系，其中SWE-bench编程基准更被10行Python代码轻松破解，500道测试题全部获得满分却未修复任何真实漏洞。 该团队揭示的作弊手段令人震惊：在SWE-bench测试中，研究人员通过提交包含conftest.py文件的代码包，利用pytest框架的钩子机制 ...

【新智元导读】伯克利团队造了个专门作弊的AI，用10行Python代码拿下SWE-bench满分！500道题全过，0个bug修复。8大主流评测基准，全部沦陷。同一周，两份独立审计确认：排行榜上的作弊早已不是假设，而是现实。

AI浪潮席卷而来，成为大学生追捧的热门领域，无论是计算机相关专业深耕，还是非专业学生跨界学习，AI都被视为提升竞争力的重要筹码。如今市面上也有不少规范的AI技能认证可供选择，比如CAIE注册人工智能工程师，其聚焦AI领域技能评估与培养，适配不同基础的 ...

Hackers are dodging Windows security tools by running secret Linux virtual machines with QEMU, an open-source virtualizer.

Based on Raspberry Pi Zero 2 W, the Bee Write Back writerdeck is another DIY project that should be relatively easy to ...

Yesterday, I wrote about a 2-year-old open-source hardware ESP32-based DAB+ receiver project, but it turns out there's also a ...

All in all, your first RESTful API in Python is about piecing together clear endpoints, matching them with the right HTTP methods, and picking the framework that suits your project style. Stick to ...

本文来自微信公众号：字母AI，作者：苗正，编辑：王靖，题图来自：AI生成 “同事.Skill”这个GitHub项目火出圈了。 随后还有什么“老板.Skill”、“前任.Skill”。 好像你身边的每一个人都可以被Skill变成数字人。7*24小时的陪着你。 有的媒体说它能“完美复刻同事的语气、甩锅姿势”，还有媒体说它“彻底替代你的同事”。 讲真的，上次我看到这么赛博朋克的事情，还是《战锤40K》里 ...

Excel is my database, Python is my brain.

Turn Excel into a lightweight data-science tool for cleaning datasets, standardizing dates, visualizing clusters, and analyzing keywords.

就这么一条简单的命令。 你的 SSH 密钥、AWS 凭证、Kubernetes 配置、加密货币钱包，全部打包加密，发给黑客。 LiteLLM，AI 圈最火的大模型「万能转接头」。一套代码，就能对接 OpenAI、Claude、Gemini 等 100 ...