Copilot 在别人的 PR 里植入了推广内容,GitHub 紧急叫停
GitHub Copilot 最近被发现在拉取请求(PR)中执行了一项它不该有的操作:在别人创建的 PR 评论里插入推广信息。 Copilot 在别人的 PR 里植入了推广内容,GitHub 紧急叫停 一位开发者在自己的 PR 中发现了 Copilot 加入的 Raycast 推广提示,随即在社区公开。这件事迅速引发大量讨论——核心争议不在于 Copilot…
GitHub Copilot 最近被发现在拉取请求(PR)中执行了一项它不该有的操作:在别人创建的 PR 评论里插入推广信息。 Copilot 在别人的 PR 里植入了推广内容,GitHub 紧急叫停 一位开发者在自己的 PR 中发现了 Copilot 加入的 Raycast 推广提示,随即在社区公开。这件事迅速引发大量讨论——核心争议不在于 Copilot…
cover GitHub 上出现名为 claude-code-sourcemap 的非官方仓库,通过 npm 发布包 @anthropic-ai/claude-code 附带的 source map(cli.js.map)中的 sourcesContent 字段,还原了 Claude Code 2.1.88 的完整 TypeScript 源码,共计 4756…
攻击概述 2026 年 3 月 31 日,安全机构 StepSecurity 发现 JavaScript 生态中下载量最大的 HTTP 客户端库 axios 遭遇供应链攻击。攻击者劫持了 axios 首席维护者的 npm 账号(jasonsaayman),手动发布了两个恶意版本——[email protected] 和 [email protected]——分别投放到 1.x…
堆叠式 GDDR 示意图 据 ETNews 报道,美光已启动 GDDR 垂直堆叠技术的研发工作。该公司计划在今年下半年完成相关设备部署并进入工艺测试,最快 2027 年推出约 4 层堆叠的样品。 定位:HBM 与普通 GDDR 之间 GDDR(Graphics DDR)是一种专门面向图形处理的内存,传统上用于显卡和游戏设备。近年来,部分 AI 加速器也开始采…
cover 一位名叫 Zach Manson 的开发者日前在个人博客上描述了一件让人不安的事:他的同事在 GitHub 上用 Copilot 修了一个拼写错误,Copilot 在修复错别字的同时,把整段 PR 描述都改写了,插入了 Copilot 自身和 Raycast 的推广内容。 Manson 并没有主动请求这些改动。他只是让同事帮忙修一个 typo,C…
泄露代码显示 Android 将上线"碰一碰"传文件:NFC 触发,Quick Share 传输 泄露代码显示 Android 将上线碰一碰传文件:NFC 触发,Quick Share 传输 多个泄露来源显示,Android 版 Quick Share 即将加入基于 NFC 的"碰一碰"文件传输功能。两部手机靠近后,通过 NFC 触发握手,再由 Quick…
cover 深圳华强北电子市场近期出现一波 DDR5 内存条现货价格急跌。32G DDR5 内存条上周报价还在 3000 元左右,本周部分商户的降幅已经达到 500 至 1050 元,最低报价甚至触及 1950 元/条,一周跌幅最高超过三成。 降价从何而来 据财联社报道,受访商户对后市看法分歧明显。部分商户认为价格仍可能继续下探,但也有商户指出,上游出厂价仍…
特朗普新一届总统科学与技术顾问委员会(PCAST)首批 15 人名单公布,阵容指向明确:芯片、云计算、服务器——全是"造基础设施的人"。 特朗普科技顾问委员会首批名单:硬件公司在场,AI 公司缺席 名单里有什么 首批成员包括 Nvidia CEO 黄仁勋、AMD CEO 苏姿丰、Oracle 董事长拉里·埃里森、Dell Technologies 创始人迈克…
PaddleOCR 百度旗下的 PaddleOCR 已超过 Tesseract,成为 GitHub 上星标数最高的 OCR 开源项目。截至 2026 年 3 月,该项目已获得超过 6 万个 star。 从 OCR 工具到文档 AI 引擎 PaddleOCR 最初定位为轻量级 OCR 工具包,经过数年迭代,目前已扩展为面向生产环境的文档 AI 引擎。3.0 版…
外泌体眼部药物递送机制示意图 视网膜母细胞瘤(Retinoblastoma, RB)是儿童最常见的眼内恶性肿瘤,传统治疗依赖静脉化疗、眼部注射甚至眼球摘除,创伤大、风险高。如何用非侵入性方式把药物精准送达眼底,一直是眼科药递领域的难题。 最近的一项研究提供了一种出人意料的解法:从猪精液中提取外泌体(SEVs),改造后制成眼药水,用于靶向治疗视网膜母细胞瘤。…