兄弟们，如果你们用 ChatGPT、Claude 或 Gemini，但不知道怎么用 #、##、*、""、[ ]、—、| 这些符号，我跟你说实话，你们正在浪费 AI 能力的 90%！
兄弟们，如果你们用 ChatGPT、Claude 或 Gemini，但不知道怎么用 #、##、*、""、[ ]、—、| 这些符号，我跟你说实话，你们正在浪费 AI 能力的 90%！
只要理解一下这些符号怎么用、什么意思，你们会发现 AI 的回答质量和准确度能差出天地来。这玩意其实一点都不难 👇
...
控制 LLM 每次响应的 7 个参数。
控制 LLM 每次响应的 7 个参数。
LLM 通过从整个词汇表的概率分布中采样，一次生成一个词元。这七个参数决定了采样的方式。
1) 最大词元数
限制返回词元数量的上限。它会在达到上限时停止生成，而不是要求模型结束生成。因此，较低的值会生成截断的句子，而不是更短的答案。
2) 温度
在将分数转换为概率之前对其进行缩 ...
转）槽，大神手把手教你怎么一键去除Qwen3.8-27B 的安全护栏层，原来只需要使用GPT-5.6 Sol加一个提示词(使用/goal 模式）就好了。
（转）槽，大神手把手教你怎么一键去除Qwen3.8-27B 的安全护栏层，原来只需要使用GPT-5.6 Sol加一个提示词(使用/goal 模式）就好了。
“/goal 迭代改进Qwen3.8-27B OBLITERATUS手术，直到对完整842提示有害语料库的确定性审计测得拒绝率低于5%，同时保持连贯、非重复的良性及风格表现，并记录可复现的证据。”
最后花了 4 ...
269 个项目中竟然存在 2436 个漏洞，这简直太疯狂了😭 更何况，其中一些漏洞已经存在了几十年，这使得它远比单纯的“编码能力更强”的模式更有意思。
💥GLM-5.3 的最大亮点：开源防护盾，AI 安全迈上新台阶！
💥GLM-5.3 的最大亮点：开源防护盾，AI 安全迈上新台阶！
GLM-5.3 赋予 AI 编写代码的能力，同时还能发现漏洞并发起攻击，使更多人能够掌握防御技能。网络安全能力远超预期：
🔥 能力飞跃，超越预期 在训练后整合漏洞发现数据和环境后，其能力增长速度远超预期。它不再仅仅能够识别孤立的缺陷，而是能够跨多个利用阶段进 ...
李开复： 我是这样用 Claude 来尽量减少谄媚、让步、幻觉和瞎猜的。
李开复：
我是这样用 Claude 来尽量减少谄媚、让步、幻觉和瞎猜的。很多人都在抱怨这些问题，但很大程度上可以通过下面这种方式解决：
以下是我给 Claude 用的提示词，可以填在 Settings > General > Instructions for Claude 里。
-------------------------------
顶级专家。准确性高于迎合。直白、善辩。不加免责声明， ...
Anthropic 刚刚发布了 Glasswing 项目（Project Glasswing）的首个更新
Anthropic 刚刚发布了 Glasswing 项目（Project Glasswing）的首个更新
Claude Mythos 在短短一个月内就发现了超过 10,000 个严重漏洞：
Cloudflare：发现 2,000 个漏洞，其中 400 个为高危/严重级别
Mozilla：在 Firefox 150 中发现 271 个漏洞——这一数字是 Firefox 148 中所发现漏洞的 10 倍
英国 AI 安全研究所（UK ...
AI Agent 打破四十年数据库契约，数据库防御改造迫在眉睫
【AI Agent 打破四十年数据库契约，数据库防御改造迫在眉睫】
快速阅读：目前的数据库架构建立在“调用者是人类编写的确定性代码”这一假设之上，而 AI Agent 的加入彻底打破了这一契约。要让 Agent 安全落地，必须将数据库从单纯的存储层转变为具备防御能力的“免疫系统”。
给 Agent 直接的数据库写权限简直是疯了。
...
人工智能加持的新型钓鱼即服务平台EvilTokens
人工智能加持的新型钓鱼即服务平台EvilTokens
近日，网络犯罪社区中发现了一款名为 EvilTokens 的新型钓鱼即服务平台。钓鱼即服务（Phishing-as-a-Service，简称 PhaaS），是网络犯罪领域成熟的商业化模式，攻击者无需掌握复杂的技术开发能力，只需付费购买平台服务，即可快速发起大规模钓鱼攻击。
##
http://t.cn/AXM4rd ...
Anthropic 的“秘密武器”与安全性的终结
【Anthropic 的“秘密武器”与安全性的终结】
快速阅读：Anthropic 披露了其未公开的新模型 Claude Mythos Preview，该模型展现出极其恐怖的自主攻防能力。它不仅能自动挖掘操作系统和内核中的深层漏洞，甚至能在无需人工干预的情况下完成漏洞链的构建，引发了关于网络安全防御边界的剧烈争论。
---
Anthropic 最近展示 ...
“制空权”大家都理解，不过你还记得前面提到过的“制bug权”吗？
#人工智能##前沿观察# “制空权”大家都理解，不过你还记得前面提到过的“制bug权”吗？（不记得的看这里：http://t.cn/AXMA0met ）
这周又有新进展。
Anthropic公司接受采访称，接下来可能不会及时发布新款大模型Claude Mythos，因为新款大模型在网络安全方面很强。
据称，Claude Mythos预览版在每一个主流操作系统和 ...
4月6日，福布斯等权威媒体披露，Anthropic的Claude在无人类干预下，4小时自主攻破业内公认安全标杆FreeBSD内核
4月6日，福布斯等权威媒体披露，Anthropic的Claude在无人类干预下，4小时自主攻破业内公认安全标杆FreeBSD内核，构建两个可用漏洞利用程序获取root权限，标志AI从安全辅助工具转为自主攻击主体，全球软件安全领域迎来重大变革。
...
微软领英 LinkedIn 被指未经许可，扫描浏览器扩展构建用户画像
【微软领英 LinkedIn 被指未经许可，扫描浏览器扩展构建用户画像】科技媒体 Appleinsider 昨日（4 月 3 日）发布博文，报道称欧洲倡导组织 Fairlinked 发布 BrowserGate 报告，指控领英（LinkedIn）在未经用户许可的情况下，通过网站 JavaScript 代码扫描用户安装的浏览器扩展。
...
让你的AI既强大又安全。#AI智能体# #信息安全#
你的AI智能体可能正在悄悄泄露你的数据！别怕，NemoClaw来了。它将AI关进“沙箱”，通过访问控制和隐私策略，阻断恶意行为，只允许被批准的技能运行。让你的AI既强大又安全。#
http://t.cn/AXIfsbQ2
英伟达 RTX 3060 等显卡遭遇新型“锤击”威胁，黑客可接管你的电脑
【英伟达 RTX 3060 等显卡遭遇新型“锤击”威胁，黑客可接管你的电脑】科技媒体 Ars Technica 今天（4 月 3 日）发布博文，报道称研究人员发现针对英伟达显卡的 2 种 Rowhammer 攻击方式，成功突破 GPU 显存隔离，获取 CPU 内存完整读写权限，最终完全控制用户电脑。
...
从Claude Code源码泄露，看AI工程实践的软肋
【从Claude Code源码泄露，看AI工程实践的软肋】
快速阅读：就在今天，Anthropic因打包时未移除调试用source map文件，导致Claude Code完整TypeScript源码意外公开。这不是黑客攻击，是一次低级工程失误，却引发了整个AI社区对工具工程实践的广泛讨论。
---
一个57MB的.map文件，把Anthropic送上了热搜。
Claude Code的 ...
可能很多人不知道Claude 写代码的能力有多强
可能很多人不知道Claude 写代码的能力有多强
这么说吧，今年之前，我们的技术团队一直用的都是它家的付费版本，其他的模型，包括OpenAI和谷歌，都远远不如它。
很长一段时间里，它是我们的唯一选择。是的，唯一的。
仅仅只是最近几个月，OpenAI和Google 的模型才跟上来，但也只是能和Claude 比一下，依旧没有明显超越。
...
手把手教你用上开源版Claude Code，人人都可以体验编程Agent的魅力了。
相信很多朋友，都听过Claude Code的大名。就连我这个一直很不喜欢Anthropic这家公司的人，也经常会说，Claude Code是我用过，最棒的Agent。帮你写产品、帮你做流程、帮你写做数据分析等等。甚至Google的首席工程师，都自己在X上夸Claude Code。
但是相信大家都知道，这家公司封号都多猛，有多么反华，从23年为止到现在，封 ...
随着大模型能力的增强，现在一些大模型对漏洞的检查以及利用能力已经超过了人类。
#前沿观察##制bug权# 随着大模型能力的增强，现在一些大模型对漏洞的检查以及利用能力已经超过了人类。
比如在本图的例子中，顶尖大模型，在有心人的指引下，轻松发现了几乎所有人都用了不知多少年的Ghost和Linux Kernel中一直存在、也一直不为人知的0Day漏洞。
未来几个月可能会是安全领域的关键时期，在这段时间里，拥 ...
玩小龙虾(OpenClaw)，一定要先装这个 Skill，关键时刻能保命。
大家好，我是微笑哥。在上一篇文章中，给大家讲了三个安全事故。其中最重要的一块，就是Skill投毒，除了官网默认的 Skills，其他三方的 Skills 都有可能存在风险。稍微解释一下，什么是 Skills 投毒就是有人把带有恶意指令或后门逻辑的 Skill 插件混进 OpenClaw 的技能库里，一旦被安装或调用，AI Agent 在执行任务时就可能 ...
关注公众号
