跳到正文
  1. GitHub 官方博客63

    GitHub 安全实验室发布开源 AI 安全智能体,用于发现 Android 应用漏洞

    GitHub 安全实验室发布开源 AI 安全智能体 seclab-taskflows,通过定制化任务流(taskflows)引导大语言模型分析 Android 应用代码,已发现 24 个漏洞,包括 OsmAnd 的位置追踪漏洞和 Wikipedia 的账户接管漏洞。该工具需 GitHub Copilot 许可证,可通过 codespace 运行,支持用户自定义提示词和流程,用于自动化安全审计。

    推荐理由:原文提供了可复用的 AI 安全任务流和开源仓库,读者可直接运行并用于自身项目的安全审计。

  1. GitHub Blog · AI & ML56

    GitHub Security Lab 发布 AI 驱动的模糊测试 Taskflow Agent

    GitHub Security Lab 发布了 Fuzzing Taskflow,这是一个基于 LLM Agent 的自动化模糊测试管道,用于 C/C++ 项目。

    推荐理由:原文详细介绍了自动化模糊测试管道的架构、工作流程和实际使用方法,为安全研究人员提供了可复现的工程实践。

  1. GitHub Blog · AI & ML70

    GitHub Copilot 运行时使用 Copilot 自身重写为 Rust

    GitHub Copilot 团队使用 GitHub Copilot 应用和 CLI,将 Copilot 智能体运行时从 TypeScript 完全重写为超过 80 万行生产级 Rust 代码。该项目主要由一名开发者在几个月内完成,性能提升了数个数量级,并支持通过 C ABI 进行进程内嵌入,为所有六种 SDK 语言版本提供了更优的性能和资源使用方案。

    推荐理由:原文详细记录了用 AI 辅助将核心运行时从 TypeScript 重写为 Rust 的完整过程、技术决策和量化结果,为大规模工程迁移提供了具体参考。

  1. Andrej Karpathy71

    Andrej Karpathy发布200行Python实现的microGPT教程

    Andrej Karpathy发布名为microGPT的教学项目,仅用200行无依赖Python代码实现了完整的GPT训练和推理流程。该项目包含数据集处理、Tokenizer、自动微分引擎、GPT-2类似架构、Adam优化器等核心组件,并附有逐步构建指南。代码已在GitHub Gist和Colab笔记本开源,训练后能生成类似训练数据的虚构人名。

    推荐理由:作者用200行Python代码完整实现了GPT训练和推理流程,适合希望理解Transformer底层原理的开发者。

已经到底了