EP144 · 注入防护、木马化 Skills、AI 市场数据 · 08-10 早报 - BestBlogs

章节时间戳

Boris Cherny 用恶意网站诱导智能体泄露 SSH 密钥的例子，说明提示词注入如何从文本干扰变成真实的数据外泄风险。Anthropic 称已通过针对性模型训练缓解漏洞，独立基准与内部红队测试均有积极结果。这是一则值得跟进的一手进展，但目前披露的信息还不足以判断适用范围。

00:40｜来自 Boris Cherny(@bcherny)｜BestBlogs 评分 91

攻击者先上传官方 Skill 的逐字副本通过检查，再把恶意指令藏进按需加载的安装文档；npm 和 PyPI 载荷被移除后，又改为让 Agent 从 GitHub 直接安装。文章还厘清了 170 万次是累计下载量，未必等同于受害者数量，并由此说明持续审查配置变更和观察运行时行为为何必要。

02:55｜来自 FreeBuf｜BestBlogs 评分 92

这期节目用 23 页数据串起资本开支、云收入、模型价格、办公 Agent、付费转化与训练数据服务，重点不在给出单一预测，而在展示同一组增长叙事如何因收入统计口径、访问量与活跃用户差异而变化。读者可借此建立一套更审慎的 AI 应用市场观察框架。

05:33｜来自屠龙之术｜BestBlogs 评分 91

08:07 更多值得关注的内容

· 「模型能力已经够了，要卷就卷 infra」｜对谈戴冠兰：Runta 创始人 [播客] — 来自十字路口 Crossing · BestBlogs 评分 92

· 马斯克的手术刀、光刻机与芯片工厂 — 来自腾讯科技 · BestBlogs 评分 92

· 大规模管理 AI 编程成本 — 来自 Databricks · BestBlogs 评分 91

· 用于训练与评估的一万个网络实验室——LessWrong — 来自 LessWrong · BestBlogs 评分 89

· Agent 插件工程化：如何让 Skill 可验证、可维护、可演进 — 来自 phodal · BestBlogs 评分 91

· 新旧代码库中的编程智能体基准测试 [视频] — 来自 AI Engineer · BestBlogs 评分 90

· 挑战 GPU、绕过 HBM，深挖史上最大芯片背后的 Cerebras — 来自硅谷 101 · BestBlogs 评分 89

10:53 今天额外值得一读的几条

· 国产顶流开源模型狂飙背后的「安全裸奔」：漏洞复现达 76%、高危指令零拒答 — 来自 InfoQ 中文 · BestBlogs 评分 87

· 智谱&清华唐杰：LLM Memory 最新全景综述 — 来自 PaperAgent · BestBlogs 评分 88

· 尽管存在信息论上的低效，LLM 强化学习如何奏效？ — 来自 Hacker News - Newest: 「LLM」 · BestBlogs 评分 89

· 大模型后训练，破解多模态分布性遗忘！7B 模型七项基准全线提升 — 来自新智元 · BestBlogs 评分 87

· 多人智能体工程：让团队始终参与其中 [视频] — 来自 AI Engineer · BestBlogs 评分 90

BestBlogs 是 AI 驱动的私人阅读助手，帮助你发现真正适合你的高质量内容，关注你感兴趣的来源和主题，每天生成一份更适合自己的「我的早报」，欢迎体验和关注我们。