0xfisher - 博客园

一个月烧掉5亿美元：当AI账单比工程师工资还高，我们该慌了

摘要：昨天刚写完 Token 预算失控，今天现实就送来一个教科书级别的案例。 5 月 30 日，V2EX 上炸了一条帖子：**一家公司忘了给 Claude 设限额，一个月烧掉 5 亿美元。** 不是年预算，不是项目预算，是一个月的账单。同时，Flathub 宣布禁止 AI 生成的应用上架，阮一峰在周刊里写阅读全文

posted @ 2026-06-07 19:23 0xfisher 阅读(6) 评论(0) 推荐(0)

GitHub撕掉平价面具：AI编程按token收费，开发者的"无限畅饮"时代终结

摘要：这两天开发者社区最炸的消息：GitHub Copilot 不再按月定额收费，改按 token 计费了。 "GitHub 不装了，用户炸锅了"——这是 V2EX 上的原话。从 $10/月无限用，到每一行补全、每一次对话都精确计费，这不是涨价，是计费模型的彻底翻篇。而且不只是 Copilot：Curso 阅读全文

posted @ 2026-06-07 19:23 0xfisher 阅读(12) 评论(0) 推荐(0)

Claude Opus 4.8 发布：模型能力的「静默革命」

摘要：本周 Hacker News 最热的帖子是一句话：**「Claude Opus 4.8」**——1762 分，1366 条评论。作为一个每天和 AI 打交道的开发者，我花了一个下午读完了 Anthropic 的发布文章和社区讨论，想聊聊这次更新的真正意义。 ## 不是参数翻倍，是「能力密度」的提升阅读全文

posted @ 2026-06-07 19:23 0xfisher 阅读(10) 评论(0) 推荐(0)

AI基础设施狂潮下的暗流：800亿美元融资背后，供应链安全为何成为最大隐患

摘要：上周我还在想，AI 基建投入是不是快到顶了。然后 Alphabet 宣布了一笔 800 亿美元的融资计划——专门用于 AI 基础设施和算力建设。几乎同时，Anthropic 秘密递交了 IPO 申请，阿里发布了 Qwen3.7-Plus 多模态智能体模型。而在这些光鲜数字的另一面，Red Hat 的阅读全文

posted @ 2026-06-07 19:23 0xfisher 阅读(5) 评论(0) 推荐(0)

点一下链接，你的 GitHub Token 就没了——VSCode github.dev 高危漏洞拆解

摘要： 6月2日，安全研究员 Ammar Askar 披露了一个 VSCode 漏洞：**点一个链接，就能窃取你的 GitHub Token，拿到所有仓库（含私有）的读写权限。** PoC 已公开，攻击链完整可复现。 ## 攻击入口：github.dev [github.dev](https://githu 阅读全文

posted @ 2026-06-07 19:23 0xfisher 阅读(9) 评论(0) 推荐(0)

当 AI 改写了开源信任模型：Ladybird 关闭公开 PR，Anthropic 开源漏洞挖掘框架

摘要：今天 HN 上有两条新闻放一起看很有意思。Ladybird 浏览器宣布不再接受公开 Pull Request。同一天，Anthropic 开源了一个叫 DCRH 的自主漏洞挖掘框架。一个在关门，一个在开门。背后是同一件事：AI 正在瓦解我们对"代码贡献"这件事的默认假设。 ## Ladybird 关阅读全文

posted @ 2026-06-07 19:23 0xfisher 阅读(9) 评论(0) 推荐(0)

2026年6月技术热点速递：LLM省Token神器、阿里开源AI代码审查、微软正式发Linux

摘要： # 2026年6月技术热点速递今天从 Hacker News 前端挑了几个值得聊的话题，涉及 LLM 成本优化、AI 代码审查、微软 Linux 战略、以及一个硬件黑客工具。 ## 1. Lowfat：省掉 91.8% 的 LLM Token 用 Claude Code 或 Codex 写代码的人阅读全文

posted @ 2026-06-07 19:23 0xfisher 阅读(20) 评论(0) 推荐(0)

Claude Mythos：AI 网络安全能力的质变时刻

摘要： # Claude Mythos：AI 网络安全能力的质变时刻 2026 年上半年，安全圈最火的词不是哪个新 CVE，而是 Anthropic 的 **Claude Mythos**。Mozilla 用它在 Firefox 里找到了 271 个漏洞，"几乎没有误报"；curl 维护者 Daniel S 阅读全文

posted @ 2026-06-07 19:23 0xfisher 阅读(25) 评论(0) 推荐(0)

rsync 风波：Claude 真的让代码质量下降了吗？一份数据报告的完整解读

摘要： 2026 年 5 月底，开源社区爆发了一场围绕 rsync 的舆论风暴。核心指控很简单也很直白：rsync 维护者用 Claude 辅助写代码，导致这个几十年来以稳定著称的工具质量崩塌。这张嘴就来的叙事在 48 小时内走完了社交网络的完整生命周期——Mastodon 原帖千赞千转，Hacker Ne 阅读全文

posted @ 2026-06-07 19:23 0xfisher 阅读(7) 评论(0) 推荐(0)

Meta AI聊天机器人被利用劫持2万Instagram账号：一个"功能正常"的致命漏洞

摘要：本周安全圈最大的瓜，不是哪个零日漏洞被曝光，而是Meta自己承认了一个让人哭笑不得的事实：他们的AI聊天机器人被黑客玩了几个月，两万多Instagram账号被劫持，而官方的说法是——"工具本身工作正常"。发生了什么事情的起因很简单。Meta在Instagram的账号恢复流程中集成了一套AI辅助系阅读全文

posted @ 2026-06-07 18:17 0xfisher 阅读(16) 评论(0) 推荐(0)

导航

公告

2026年6月7日