OpenAI 称阻止窃取模型推理活动但 Azure 仍存漏洞
OpenAI 宣布阻止了一起试图窃取其模型推理链的活动，并指出该攻击手段在 Microsoft Azure 平台上仍然有效。研究人员发现，通过利用加密推理包在不同会话和模型间的可移植性，弱模型可作为“解密预言机”提取强模型的隐藏思维过程。
推荐理由：原文披露了针对模型推理链的提取攻击及 Azure 平台防护滞后问题，揭示了云服务商间安全标准不一致带来的风险。
Microsoft / Copilot
全部主题微软的 AI 布局：Copilot 全家桶、Azure AI 基础设施与 OpenAI 合作关系的持续追踪。
5条精选相关主题OpenAI / ChatGPTAI 编码产品更新
最新精选
第 1–5 条 · 共 5 条The Decoder精选AI 评分8080
GitHub Blog精选AI 评分7373 GitHub 开源 AI 安全智能体任务流：如何发现 24 个 Android 漏洞
GitHub Security Lab 发布了开源的 Taskflow Agent，通过定制化的提示词工作流自动化 Android 应用的安全审计，目前已协助发现并报告了 24 个漏洞。
推荐理由：GitHub Security Lab 开源了用于 Android 漏洞审计的 AI 任务流，提供了具体的 Prompt 设计思路和两个高危漏洞挖掘案例。
The Pragmatic Engineer精选AI 评分8080 Windows 将如何因 AI 改变操作系统：微软的 Agent 与本地模型策略
微软计划通过引入原生 Agent 身份识别、集中式 MCP 注册表以及跨平台隔离技术 MXC，将 Windows 打造为更适合构建和运行 AI 智能体的操作系统。针对开发者流失问题，微软正致力于解决系统臃肿痛点，并推出基于 ONNX 的 Windows ML 以支持 GPU/NPU/CPU 上的本地小语言模型（SLMs）运行，旨在降低云端依赖并提升开发体验。
推荐理由：文章通过访谈微软高管，梳理了 Windows 在 Agent 身份、隔离机制及本地模型运行方面的规划，为开发者提供了评估未来 OS 生态变化的视角。
ComfyUI Blog精选AI 评分8080 ComfyUI 原生支持 Trellis.2 和 Pixal3D 模型
ComfyUI 宣布原生集成 Trellis.2 和 Pixal3D 两个开源 3D 生成模型，无需自定义节点或编译 CUDA 扩展即可运行。此次更新重构了 3D 工作流，新增 Load/Preview/Save 3D 节点及网格后处理功能，并移除了非商业许可依赖，支持在消费级硬件上免费进行包括商业用途在内的资产生成。
推荐理由：原生集成消除了编译依赖和许可限制，并配套完整的3D后处理节点，降低了本地高质量3D生成的门槛。
宝玉的分享精选AI 评分8282 Ed Zitron 分析 AI 经济账算不通：从 Copilot 涨价看行业成本错配
Ed Zitron 指出 AI 行业的经济账根本算不通，以 GitHub Copilot 将于 2026 年 6 月改为按用量计费为例，揭示了长期补贴算力导致的不可持续性。文章认为基于 LLM 的月费订阅模式因推理成本波动剧烈而存在严重缺陷，并警告 OpenAI 和 Anthropic 等公司面临巨大的数据中心资本开支压力，若无法实现承诺的收入增长将引发系统性风险。
推荐理由：文章通过拆解 GitHub Copilot 转向按用量计费的案例，深入分析了 AI 订阅模式背后的算力成本错配与数据中心经济风险。