10月14日，Noma Security披露Claude Code桌面端的SneakPeek漏洞（严重程度8.7）：超过256KB的HTML文件在预览面板自动加载，恶意脚本可静默窃取云凭据和SSH密钥，首版补丁还被Web ...

10 月 24 日，Kimi 发布了 K3.1 系列的首款模型 K3.1 Pro。 按照官方介绍，这是一款三万亿级参数、最高支持百万 token 上下文的模型，在 K3 的基础上加大后训练投入，重点强化编码、3D 创作和金融研究。目前模型已接入 Kimi、Kimi Work、Kimi Code 和 API。 根据评测， K3.1 Pro 亮点集中在长程编程和工具辅助任务上。它在不同任务上的表现也有 ...

Anthropic推出Claude Code史上最大升级，全新Claude MODS正式登场，开放大语言模型的深度定制能力，梳理大模型最新进展，解读本次意义重大的大模型技术突破，帮你理清MODS的功能与核心价值。点击阅读了解详情！

智谱的 ZCode，已经支持 Work 模式了。 我发现，现在的办公 Agent，基本上有两条发展路线。 一条是像飞书、钉钉这样的产品，从原来的办公场景出发，逐步把 Agent 融入已有的工作流程。 另一条是像 Codex、Claude Code、ZCode 这样的 Coding Agent，逐渐把能力扩展到编程之外。 办公 Agent，大概率会成为新一代的 Office。 之前我就写过，国内几家 ...

传统的逆向工程，是一门不折不扣的「手艺活」。你得先选工具——Ghidra、IDA、Hopper，然后学会各自的接口，手动把证据从一个程序搬到另一个程序；最后还得凭经验判断，下一步该往哪里看。

当然，「万物皆可逆向」不等于「万物皆可随意复制」。逆向工程本身并不必然违法，但未经授权破解软件保护措施、直接复制受版权保护的代码，或将他人的商业秘密用于竞争，都可能引发法律纠纷。

《The Verge》最近采访的玩家，用 AI 辅助编写定制固件，给多年未获官方更新的鼓机、效果器加入新功能。一位玩家给 Elektron Model:Cycles 加入了通过 USB 输出六轨音频的能力，后续还有其他人参与修改。

这两天，GitHub 上有一个叫 REA（Reverse Engineer Anything）的项目火了。 火到什么程度？截至 10 月 12 日，它的仓库页面显示已经有 12 万颗星。作为对比，年初引领全民“养龙虾”热潮、创造增长奇迹的 OpenClaw，在爆发第三天累计新增了 6 万颗星。 它干的事情，用 ...

这个项目就是REA，全称为Reverse Engineer Anything，翻译过来就是“逆向分析一切”。仅一天就收获了超过1.4万颗星，如今总星数已达4.1万，其热度堪比2、3月份的OpenClaw。 项目介绍里是这么写的，任何一款App，只要让Agent用REA去研究它，不需要源码，它就能逆向分析这个App，给出证据，再替你的项目做一个版本。

忍了好久了，终于能聊 Gemini 4 Argon 的体验了，内测这段时间一直在用，特别是用 Teamwork Preview 做长任务和 Review ，群组 Agent 多角色这个功能终于好用起来了，之前的 Flash 模型是真的扛不起 Teamwork Preview 的效果： 比如之前也发过的，让 Gemini4 Argon 对 Codex ...

为了看一眼高德地图的数据，腾讯Agent用尽无数方法，最后还不忘说“谢谢啊！” ...

这个焦虑并非无病呻吟。Pi 的整个口碑，恰恰建立在“够小、够克制”之上——它曾经因为拒绝 MCP 而被视为清醒的那一个。现在它同时拥抱 MCP 生态、引入沙箱执行、推出庞大的持久化框架，还开始往“Agent 基础设施”的方向长。