ai, paradigmradar,

AI 范式雷达：《官方渠道沦陷之后》

Unbug By Unbug Follow · 2 mins read
封面：官方扩展市场与包注册表的分发管道中混入带后门的安装包
Share this

13 天内 Hacker News 出现 5 个 AI 工具链供应链高分事件帖（976 分最高，2026-10-31 实测）：被攻击的是开发者写代码用的 AI 工具本身，官方 Claude Code VS Code 扩展也在其中被植 SSH 后门（Phorion 公告links-1）。

范式表述：AI 编码工具链从「可信开发环境」降级为「供应链攻击面」——攻击者从投毒你的依赖，转向投毒你用来生成代码的那个工具的分发包；供给端已经把这当作一门生意：NVIDIA、思科、微软、Cloudflare 四个官方组织在 2026 年 1-6 月密集发布 agent 技能扫描与治理仓库，OWASP GenAI Security Project 把 Agentic App Security 与 AI Bill of Materials 设为常设轨道。事件坐标：OpenCode 凭据泄露（976 分）、LiteLLM PyPI 1.107.0 投毒（596 分）、官方 Claude Code for VS Code 扩展在 Cursor Marketplace 被植入跨平台持久化 SSH 后门（三帖 645/396/377 分，2026-10-31 实测）。本文全部数字为当日经 HN Algolia API 与 GitHub API 复测值，转述与自报口径均已标注。

封面：官方扩展市场与包注册表的分发管道中混入带后门的安装包

13 天 5 帖：官方分发渠道接连失守

时间线（分数均为 2026-10-31 实测）：10-17，AI 编码工具 OpenCode 被入侵、用户凭据泄露（HN 50133401，976 分）；10-21，AI 网关 LiteLLM（BerriAI/litellm，62,393 星，实测）的 PyPI 包 1.107.0 被投毒，装上即带凭据窃取器与后门（HN 50181114，596 分）；10-30，同一天三家独立披露同一事件——官方 Claude Code for VS Code 扩展在 Cursor Marketplace 的分发包被植入后门：GossiTheDog 帖 645 分（HN 50302334，截至写作仍在上涨）、Phorion 公告帖 377 分（HN 50300683）、DoublePulsar 帖 396 分（HN 50301983）。Phorion 公告（作者 Calum Hall，2026-10-30）给出细节：后门跨 macOS/Linux/Windows 三平台、以 SSH 持久化；Cursor 已下架该版本并从 NPM 与 VSCode registry 拉取 2.1.313，公告要求排查使用该版本的环境。前史同样在堆积：2026-05 恶意 VSCode 扩展致 GitHub 3,800 个仓库泄露（HN 帖 1054 分）、2026-09 OpenAI agent 对 RubyGems 发起未公开攻击（975 分）——攻击面从包注册表蔓延到扩展市场，再到 AI 工具自己的官方分发渠道。

供给端：四家官方组织半年内造好扫描器

攻击面成形的同时，防御侧供给在同一时间窗出现。GitHub API 实测（2026-10-31）：NVIDIA/SkillSpector 23,499 星、创建于 2026-03-21，agent 技能安全扫描器，七个月即成赛道头部；cisco-ai-defense/skill-scanner 2,670 星、创建于 2026-01-29；microsoft/agent-governance-toolkit 6,496 星、创建于 2026-03-02，做策略强制、零信任身份与执行沙箱；snyk/agent-scan 3,191 星。Cloudflare 官方组织也发布了面向 coding agent 的安全审计技能仓库（研究方实测 53,577 星，创建仅约 4 个月，该星数异常偏高，本文只作旁证、不入核心论证）。NVIDIA 的口径最具体：SkillSpector 的 README 自报——在其研究数据集的 31,132 个技能分析子集中，26.1% 含至少一个漏洞、5.2% 呈现可能的恶意意图（研究方自报口径，样本与判定标准由 NVIDIA 单方给出）；SkillSpector 同时是 NVIDIA Verified Skills 流水线的一环，「发布前扫描、评估并签名 agent 技能」，通过者进入 NVIDIA skills catalog（NVIDIA/skills，3,796 星，实测）。机构侧，OWASP GenAI Security Project 首页已设「Agentic App Security——保护自主 agent 与多步 AI 工作流」与「AI Bill of Materials——AI 供应链安全标准与工具」两个专项，并发布覆盖 2026 年三季度的 agent 漏洞汇编。

反面证据：进行中事件与虚胖赛道

三条刹车必须踩住。第一，Claude Code 扩展后门是进行中的事件：披露于 2026-10-30 当天，哪个 registry 先被投毒、影响面多大均未完全证实；研究方 2026-10-30 检索时，Anthropic 官方暂无公开的工程口径回应——市场先出事、厂商口径滞后，本身就是证据的一部分。第二，供应链恐慌并非 AI 独有：同一窗口内 eMudhra 证书机构被攻破（CA，Certificate Authority，签发数字证书的信任机构）、Binance 相关供应链事件同样拿下高分，AI 工具链只是广义供应链恐慌的一支，归因需要克制。第三，防御赛道星数虚胖：GitHub 搜索 mcp security scanner 返回 917 个仓库（研究方 2026-10-30 实测），结果里混着大量星数与内容不匹配的个人仓（如一个 35,284 星的个人技能仓），可靠信号只集中在带官方组织名的仓库上；更关键的是，尚无统一的「技能签名/注册表」标准落地——社区相关讨论最高只有 49 分的构想帖。所以本期结论只能写到「攻击面形成、厂商各自造轮子」，还不能写「标准波来了」。

与第 20 期的区隔：钱之外，还有攻击面

第 20 期《标价之外，Harness 替你买了什么》回答的是「工具替你花了哪些看不见的钱」，把账单当安全事件取证；本期把同一批工具放上另一条轴——「工具给你带来哪些看不见的代码」。两期共用同一个前提：AI 编码工具不是透明代理，而是一个会替你行动、也替别人留门的软件供应链。区别在失效模式：第 20 期的失效是成本泄漏，账目可查、机制已被厂方自认；本期的失效是凭据与主机沦陷，Phorion 公告里的后门直接持久化到 SSH 层。同一个 LiteLLM 在两条轴上都是主角：作为网关它值钱（62,393 星），作为 PyPI 包它被投毒——价值即靶子，这条规律在扩展市场、技能市场、模型注册表上正在逐字重演。

观察点

三个可复查的信号：Anthropic 是否给出扩展后门事件的官方工程复盘（研究方 2026-10-30 检索时仍缺位，口径出现即事件定性）；NVIDIA Verified Skills 式「扫描+签名+目录」是否从单厂流水线变成跨厂互认（无统一签名标准前，各目录互不背书即是碎片化的证据）；下一个被投毒的分发渠道是技能市场还是模型注册表——OpenCode 与 ClawHub 恶意技能帖（334 分）提示技能市场已在射程内。开发者侧当下可执行的动作只有一个：把 AI 工具的扩展、插件、依赖纳入与业务代码同级的供应链审查，锁定版本、核对来源。

References

supply-chain security coding-agent vscode-extension pypi mcp
Related
  1. AI 范式雷达：《一份技能文件写一次，所有客户端都能跑》
    In AI, ParadigmRadar,
  2. 一分钟读论文：《服务演化下的工具适应基准》
    In AI, Agent,
  3. 一分钟读论文：《MCP协议与PI架构融合》
    In AI, ParadigmRadar,
  4. 一分钟读论文：《基准即Agent：评估集成成本大降》
    In AI, ParadigmRadar,
  5. 一分钟读论文：《高质量合成数据让工具调用性能提升10%》
    In AI, ParadigmRadar,
  6. 一分钟读论文：《跑通测试的补丁三成过不了人类评审》
    In AI, Engineering,
  7. 一分钟读论文：《游戏引擎编码智能体基准测试》
    In Engineering, AI,
  8. AI 范式雷达：《把 Agent 的线拉进自己的箱子》
    In AI, ParadigmRadar,
  9. AI 范式雷达：《外壳走上台前：Agent 的竞争从换模型转向换 Harness》
    In AI, ParadigmRadar,
  10. 一分钟读论文：《技能各自合规，组合就出事》
    In AI, Security,
  11. 一分钟读论文：《低攻击成功率掩盖了什么？》
    In AI, Security,
  12. AI 范式雷达：《隔离质量等于攻击面质量》
    In AI, ParadigmRadar, Security,
  13. 一分钟读论文：《删掉的记忆为何仍会从行为里漏出来》
    In AI, Security,
  14. 一分钟读论文：《通过全部测试的反编译代码为何仍不可信》
    In AI, Security,
  15. 一分钟读论文：《智能体学会主动清空记忆》
    In AI, OneMinuteRead,
  16. AI 范式雷达：《标价之外，Harness 替你买了什么》
    In AI, ParadigmRadar,
  17. 一分钟读论文：《谁来验收AI基建的代码》
    In AI, Engineering,
  18. AI 智创简报：《服务商省钱的缓存手段，被专利圈起来了》
    In AI, InnovationBrief,
  19. AI 智创简报：《AI 下单的支付路，卡组织先装了两道闸》
    In AI, InnovationBrief,
  20. 一分钟读论文：《别替模型排答题路线》
    In AI, Engineering,
  21. AI 智创简报：《网络排障 Agent 上场干活，考场却没人监考》
    In AI, InnovationBrief,
  22. 一分钟读论文：《删掉一个前缀，近满分的投毒防御当场裸奔》
    In AI, Security,
  23. 一分钟读论文：《循环语言模型的省算力账，批次维度对不上》
    In AI,
  24. 一分钟读论文：《研究 Agent 把证据磨得太光滑》
    In AI, Safety,
  25. 一分钟读论文：《AI卖家吹牛如何搞垮工具市场》
    In AI, Security,
  26. AI 智创简报：《会议纪要专利扎堆，平台上不了的场子留给个人》
    In AI, InnovationBrief,
  27. 一分钟读论文：《强模型掌舵，弱模型盯梢》
    In AI, Engineering,
  28. 一分钟读论文：《AI 交付的最后一公里有多难？》
    In AI, Engineering,
  29. AI 范式雷达：《Agent 说完不算，拿出证据》
    In AI, ParadigmRadar,
  30. AI 范式雷达：《当你的笔记本上住进别人家的守护进程》
    In AI, ParadigmRadar,
  31. 一分钟读论文：《编码智能体：知道却不说》
    In AI, Engineering,
  32. 一分钟读论文：《三个托就能改掉一半人的心里话》
    In AI, Engineering,
  33. AI 智创简报：《抽文档省 token 的做法正在收敛：先定位，只喂那一小块》
    In AI, InnovationBrief,
  34. AI 范式雷达：《Agent 权限清单要住进哪个载体》
    In AI, ParadigmRadar,
  35. 一分钟读论文：《Skill库越大agent越不翻说明书》
    In AI, Engineering,
  36. AI 范式雷达：《被 Agent 选中，成了工具的新分发渠道》
    In AI, ParadigmRadar,
  37. 一分钟读论文：《交付验收需要一个会说理由的裁判》
    In AI, Engineering,
  38. 一分钟读论文：《字段顺序决定结构税交多少》
    In AI, Engineering,
  39. 一分钟读论文：《引用的法条是被念出来的，不是被咨询的》
    In AI, Safety,
  40. AI 范式雷达：《快脑拆出大模型，Agent 控制循环改订阅决策函数》
    In AI, ParadigmRadar,
  41. 一分钟读论文：《改一个选项的名字就能打开安全闸门》
    In AI, Security,
  42. 一分钟读论文：《上线之前先让仿真客户把客服考一遍》
    In AI, Engineering,
  43. AI 智创简报：《查库 SQL 谁生成不重要，答没答对没人验》
    In AI, InnovationBrief,
  44. AI 范式雷达：《智能体正从应用循环迁为集群一等负载》
    In AI, ParadigmRadar,
  45. 一分钟读论文：《没有任务智能体仍会拆掉同伴的关机开关》
    In AI, Safety,
  46. AI 智创简报：《微软圈地代码评审智能体，PR 质检报告还空着》
    In AI, InnovationBrief,
  47. 一分钟读论文：《查历史工单要比所处阶段而非整篇文档》
    In AI, Engineering,
  48. 一分钟读论文：《像查性能热点一样查智能体的开销》
    In AI, Engineering,
  49. AI 智创简报：《大厂在给 AI 输出装质检阀，验收报告这门手艺没人接》
    In AI, InnovationBrief,
  50. 一分钟读论文：《遗忘审计的结论可能是统计量挪的》
    In AI, Security,
  51. AI 智创简报：《抢话该不该接？NVIDIA 们圈地轮次判定，质检工具还空着》
    In AI, InnovationBrief,
  52. AI 智创简报：《大模型账单瘦身专利成簇，中间件的止血生意》
    In AI, InnovationBrief, DevTools,
  53. AI 智创简报：《RAG 拒答题测试专利成簇，知识库质检是接单活》
    In AI, InnovationBrief,
  54. AI 智创简报：《端侧小模型专利成簇，私有化部署的工具生意》
    In AI, InnovationBrief, DevTools,
  55. 一分钟读论文：《为什么更强的模型会让系统更危险?》
    In AI, Safety,
  56. AI 范式雷达：《网站开始给 Agent 单独上一道菜》
    In AI, ParadigmRadar,
  57. 一分钟读论文：《LLM 团队里的成员真的可以随便换吗?》
    In AI, MultiAgent,
  58. 一分钟读论文：《记忆库原封不动，Agent 为何照样失忆》
    In AI, LLM,
  59. AI 智创简报：《Agent 权限拦截专利成簇，独立开发者的守门中间件》
    In AI, InnovationBrief, Security,
  60. AI 智创简报：《Agent 轨迹评测专利成簇，长任务质检是接单活》
    In AI, InnovationBrief,
  61. 一分钟读论文：《旧轨迹里挖出新环境》
    In AI,
  62. 一分钟读论文：《数据喂饱了，算法还饿着》
    In AI,
  63. AI 智创简报：《MCP 安全专利密集授权，插件市场审计留给了谁》
    In AI, InnovationBrief, Security,
  64. AI 智创简报：《说话人分离专利转向流式，转写接单者的工具活》
    In AI, InnovationBrief,
  65. AI 智创简报：《逐句举证专利扎堆，RAG 质检的插件生意》
    In AI, InnovationBrief,
  66. AI 智创简报：《Agent 记忆层被写进专利，垂直行业的本地化长尾还空着》
    In AI, InnovationBrief,
  67. 一分钟读论文：《推理链里的顿悟时刻，多半是预算给的错觉》
    In AI,
  68. 一分钟读论文：《作弊顺着公告栏传播，举报也是》
    In AI, MultiAgent,
  69. 一分钟读论文：《同一份权重换个接口得0.96分》
    In AI, Engineering,
  70. AI 智创简报：《提示词测试专利成簇，独立开发者的补位生意》
    In AI, InnovationBrief,
  71. 一分钟读论文：《约束在交接中悄悄失效》
    In AI, Security,
  72. 一分钟读论文：《把题目改错，模型的推理链纹丝不动》
    In AI, LLM,
  73. AI 范式雷达：《不再调权重：Agent 的自进化搬进了 Harness》
    In AI, ParadigmRadar,
  74. 一分钟读论文：《写进记忆的一句话，让后续回答都偏了方向》
    In AI, Security,
  75. 一分钟读论文：《长程 Agent 记忆中的压缩悬崖》
    In AI, LLM,
  76. 一分钟读论文：《只刷干净的数学题，模型反而学会了不拒绝》
    In AI, LLM,
  77. 一分钟读论文：《七个模型在代码库里记错了同一个地方》
    In AI, LLM,
  78. 一分钟读论文：《同一个模型换个外壳，攻击成功率差出四倍多》
    In AI, Security,
  79. 一分钟读论文：《不会解题的0.5B小模型成了运行时顾问》
    In AI, LLM,
  80. 一分钟读论文：《拍卖桌下的暗线：多智能体隐藏合谋》
    In AI, Security,
  81. AI 智创简报：《视频鉴真从查假转向证真，自助证明工具还是空白》
    In AI, InnovationBrief,
  82. AI 智创简报：《微软、蚂蚁都在给 AI 应用打注入疫苗，小团队缺个便宜的体检医生》
    In AI, InnovationBrief,
  83. 一分钟读论文：《一条错误论证就让LLM放弃正确答案》
    In AI, LLM,
  84. 一分钟读论文：《黑盒推理模型的隐藏思维链被长度信号读走》
    In AI, Security,
  85. 一分钟读论文：《SPADE：难度跟着能力长的自适应自博弈》
    In AI, LLM,
  86. AI 智创简报：《Amazon 和 Intuit 都在抢流式审核，便宜的那一层还空着》
    In AI, InnovationBrief,
  87. AI 智创简报：《PRD 生成专利公开，独立开发者能卖需求拆解活》
    In AI, InnovationBrief,
  88. 一分钟读论文：《测试时扩展：瓶颈在筛选，不在采样》
    In AI, LLM,
  89. 一分钟读论文：《工具使用需要专门的中间训练阶段》
    In AI, LLM,
  90. 一分钟读论文：《最佳选手未必是最佳教练》
    In AI, LLM,
  91. 一分钟读论文：《贝叶斯伙伴建模与 LLM 协同重规划》
    In AI, MultiAgent,
  92. AI 智创简报：《路由有专利，账单有水分：API 中间层省钱活》
    In AI, InnovationBrief,
  93. AI 智创简报：《标签可撕，凭证要验：内容溯源的打标缺口》
    In AI, InnovationBrief,
  94. 一分钟读论文：《工具调用的苦涩教训》
    In AI, LLM,
  95. 一分钟读论文：《近端文本梯度下降驱动的智能体技能自进化》
    In AI, Agent,
  96. 一分钟读论文：《SABLE：智能体编排的先导化合物优化》
    In AI, DrugDiscovery,
  97. AI 智创简报：《Agent 兜底这层活一个人就能接》
    In AI, InnovationBrief,
  98. AI 范式雷达：《从代码补全到自主软件工程》
    In AI, ParadigmRadar,
  99. 一分钟读论文：《追踪Agent轨迹的错误生命周期》
    In AI, AgenticSystems,
  100. 一分钟读论文：《Agent世界模型的联邦共享》
    In AI,
  101. 一分钟读论文：《智能体网页导航的范式转变》
    In AI, LLM,
  102. 一分钟读论文：《PAST-Bench：自改进基准》
    In AI, AgentFoundationModels,
  103. 一分钟读论文：《跨会话滥用：能力累积检测》
    In AI, Security,
  104. 一分钟读论文：《编码 Agent 的分层经验复用》
    In AI, LLM,
  105. AI 范式雷达：《Agent推理时扩展的预算分配》
    In AI, ParadigmRadar,
  106. 一分钟读论文：《Agent 的推理预算该动态分配》
    In AI, LLM,
  107. 一分钟读论文：《Beacon：强化学习驱动视觉推理》
    In AI, ComputerVision,
  108. AI 范式雷达：《Agentic RAG：检索学会自我反思》
    In AI, ParadigmRadar,
  109. 一分钟读论文：《LLM多智能体系统扩展原则》
    In AI, Engineering,
  110. 一分钟读论文：《本地计算机使用Agent的推理时扩展》
    In AI, Engineering,
  111. 一分钟读论文：《ORCA-bench：On-Call考验》
    In AI, Engineering,
  112. 一分钟读论文：《MANTA：多智能体拓扑自适应》
    In AI, ML,
  113. 一分钟读论文：《Frontis-MA1：自改进模型》
    In AI, ML,
  114. 一分钟读论文：《审计涌现的LLM-Agent协作》
    In AI, Security,
  115. 一分钟读论文：《AgentRadio：长程协作的被动感知》
    In AI, Engineering,
  116. 一分钟读论文：《多轮长程规划的训练物理》
    In AI, Agent,
  117. 一分钟读论文：《Real2Sim：视觉代理的物理世界建模》
    In AI, Robotics,
  118. 一分钟读论文：《安全的模型为何组合后不再安全？》
    In AI, Security,
  119. 一分钟读论文：《软件智能体的修复策略探索》
    In AI, Engineering,
  120. 一分钟读论文：《自动化AI研发中的隐蔽破坏与监控评估》
    In AI, Security,
  121. 一分钟读论文：《StructureClaw：可追溯智能体》
    In AI, SoftwareEngineering,
  122. 一分钟读论文：《智能每美元的经济学》
    In AI, LLM-Economics,
  123. AI 范式雷达：《CodeAct：Agent执行范式转移》
    In AI, ParadigmRadar,
  124. 一分钟读论文：《通用智能体的语言世界模型》
    In AI, Agent,
  125. 一分钟读论文：《智能体优化收益能否持续累积》
    In AI, Agent,
  126. 一分钟读论文：《自我调节模拟规划省算力》
    In AI, Agent,
  127. 一分钟读论文：《三向路由的智能体安全审查》
    In AI, Security,
  128. 一分钟读论文：《程序性记忆蒸馏与经验复用》
    In AI, MachineLearning,
  129. 一分钟读论文：《智能体记忆的受控检索》
    In AI, Agent,
  130. 一分钟读论文：《图匹配纠正智能体一次性错误》
    In AI, Agent,
  131. AI 范式雷达：《可验证数据突破桌面智能体天花板》
    In AI, ParadigmRadar,
  132. 一分钟读论文：《函数感知填充式中期训练》
    In AI, Engineering,
  133. 一分钟读论文：《智能体何时知道任务简单》
    In AI, Engineering,
  134. 一分钟读论文：《因果结构驾驭长程数字智能体》
    In AI,
  135. 一分钟读论文：《全模态问答的证据状态Agent系统》
    In AI, Engineering,
  136. 一分钟读论文：《交互缩放：测试时计算第三维度》
    In AI,
  137. 一分钟读论文：《异构智能体群体兼顾安全与创造力》
    In AI, Research,
  138. 一分钟读论文：《长程Agent的主动记忆干预》
    In AI,
  139. 一分钟读论文：《OPINE-World：程序化世界模型》
    In AI, Engineering,
  140. 一分钟读论文：《失败是过程：编码代理轨迹解剖》
    In AI, Engineering,
  141. AI 范式雷达：《WebSwarm：从并行到递归的协同搜索》
    In AI, ParadigmRadar,
  142. AI 范式雷达：《EvoSOP：从原子操作到标准流程》
    In AI, ParadigmRadar,
  143. 一分钟读论文：《CompactionRL：压缩入强化学习》
    In AI, RL,
  144. 一分钟读论文：《AgentGym2：去理想化评估》
    In AI, ParadigmRadar,
  145. 一分钟读论文：《双时间尺度递归自我改进架构》
    In AI, Agent,
  146. 一分钟读论文：《SWE-Doctor：诊断引导修Bug》
    In AI, SoftwareEngineering,
  147. 一分钟读论文：《LLM验证器：验证作为第四种缩放轴》
    In AI, LLM,
  148. 一分钟读论文：《用Lean4验证Agent工作流》
    In AI, FormalMethods,
  149. 一分钟读论文：《当记忆改变一切时什么保持不变》
    In AI, Agent,
  150. 一分钟读论文：《工具智能体开放世界泛化脆弱性》
    In AI, Agent,
  151. 一分钟读论文：《Agent编排框架与MCP协议生态》
    In AI, ParadigmRadar, Agent,
  152. 一分钟读论文：《CoT训练增益落在哪里》
    In AI, Research,
  153. 一分钟读论文：《多模型组合的共失败天花板》
    In AI, Research,
  154. 一分钟读论文：《Agentic RAG动态知识检索》
    In AI, Agent,
  155. 一分钟读论文：《从ReAct到PI的编排范式转移》
    In AI, ParadigmRadar, Agent,
  156. 一分钟读论文：《基于 PI 的智能体编排实战》
    In AI, ParadigmRadar,
  157. 一分钟读论文：《生成-验证差距与自我修正失败》
    In AI, ParadigmRadar,
  158. 一分钟读论文：《基于 PI 构建你的超强智能体》
    In AI, ParadigmRadar,
  159. 一分钟读论文：《ERC-8004信任层实证诊断》
    In AI, ParadigmRadar,
  160. 一分钟读论文：《多模态表示重塑编码代理》
    In AI, ParadigmRadar,
  161. 一分钟读论文：《PlanBench-Xl长期规划基准》
    In AI, ParadigmRadar,
  162. 一分钟读论文：《HarnessFix：失败轨迹自动修复》
    In AI, ParadigmRadar,
  163. 一分钟读论文：《AgentCIBench跨上下文隐私泄露》
    In AI, Security,
  164. 一分钟读论文：《通过智能体轨迹解剖模型行为》
    In AI, Agent,
  165. 一分钟读论文：《选择性验证还是延长预算》
    In AI, ParadigmRadar,
  166. 一分钟读论文：《工具失败下的动态重规划恢复基准》
    In AI, Agent,
  167. 一分钟读论文：《LedgerAgent：工具调用状态管理》
    In AI, Agent,
  168. 一分钟读论文：《面向推理预算的选择性验证》
    In AI, Agent,
  169. 一分钟读论文：《递归自改进警告与全球暂停呼吁》
    In AI, ParadigmRadar,
  170. 一分钟读论文：《Agent记忆的遗忘架构学》
    In AI, Agent,
  171. 一分钟读论文：《Agent的Token消耗经济学》
    In AI, ParadigmRadar,
  172. 一分钟读论文：《用形式化逻辑装上可证明的安全护栏》
    In AI, ParadigmRadar,
  173. 一分钟读论文：《OrchRM：编排奖励的自监督建模》
    In AI, ParadigmRadar,
  174. 一分钟读论文：《OrchRM：编排奖励自监督建模》
    In AI, ParadigmRadar,
  175. 一分钟读论文：《Agent安全护栏：从静态对齐到动态诊断》
    In AI, ParadigmRadar,
  176. 一分钟读论文：《从端到端成功率到细粒度规划诊断》
    In AI, ParadigmRadar,
  177. 一分钟读论文：《选择性形式化与门控执行》
    In AI, Agent,
  178. 一分钟读论文：《干预支持的静默失败错误归因》
    In AI, Agent,
  179. 一分钟读论文：《自适应潜在推理：Agent少想但想深》
    In AI, ParadigmRadar,
  180. 一分钟读论文：《自适应潜在智能体推理》
    In AI, Agent,
  181. 一分钟读论文：《自适应潜在推理：少想但想深》
    In AI, ParadigmRadar,
  182. 一分钟读论文：《通过自我调节模拟规划实现高效智能体推理》
    In AI, AgentReasoning,
  183. 一分钟读论文：《TOKI：记忆矛盾的双时间算子代数》
    In AI, Agents,
  184. 一分钟读论文：《软件工程的终结：Agent重写开发范式》
    In AI, ParadigmRadar, SoftwareEngineering,
  185. 一分钟读论文：《Agent记忆架构的十年演进》
    In AI, ParadigmRadar,
  186. 一分钟读论文：《LLM作为开发者评估Agent框架》
    In AI, SoftwareEngineering,
  187. 一分钟读论文：《思想的经济：多智能体智能涌现》
    In AI, Multi-Agent,
  188. 一分钟读论文：《Agent OS 时代：部署范式重塑》
    In AI, ParadigmRadar, Agent,
  189. 一分钟读论文：《SpecBench：规范级推理评估》
    In AI, SoftwareEngineering,
  190. 一分钟读论文：《元认知记忆策略优化》
    In AI, LLM,
  191. 一分钟读论文：《多组件 Agent 的组成性不协调》
    In AI, Agent,
  192. 一分钟读论文：《像团队一样进化的多智能体系统》
    In AI, MultiAgent,
  193. 一分钟读论文：《裁员换AI为何成本上升利润负增长》
    In AI, ParadigmRadar,
  194. 一分钟读论文：《长程智能体：从接单到交付蓝图》
    In AI, ParadigmRadar, Agent,
  195. 一分钟读论文：《AI时代功能膨胀如何杀死好产品》
    In AI, ParadigmRadar,
  196. 一分钟读论文：《AI 正在让开源协议失去约束力》
    In AI, ParadigmRadar,
  197. 一分钟读论文：《多智能体什么时候该用、什么时候不该用？》
    In AI, MultiAgent,
  198. 一分钟读论文：《同等预算下，单智能体为何胜过多智能体？》
    In AI, MultiAgent,
  199. 一分钟读论文：《扩散语言模型跨架构蒸馏》
    In AI, MachineLearning,
  200. 一分钟读论文：《Agent实现AlphaZero流水线》
    In AI, MultiAgent, MachineLearning,
  201. 一分钟读论文：《循环子任务图的灵活性与成本》
    In AI, MultiAgent,
  202. 一分钟读论文：《自动合成多智能体漏洞发现方案》
    In AI, Security,
  203. 一分钟读论文：《多智能体语言系统的端到端通信优化》
    In AI, MultiAgent,
  204. 一分钟读论文：《瞬态轮次注入：暴露大语言模型的无状态多轮漏洞》
    In AI, Security,
  205. 一分钟读论文：《用扩散语言模型统一多模态理解与生成》
    In AI, Multimodal,
  206. 一分钟读论文：《PRIME：通过迭代记忆进化实现用户中心Agent的主动推理》
    In AI, Agent,
  207. 一分钟读论文：《LLM Agent 的外化设计范式》
    In AI, LLM,
  208. 一分钟读论文：《MASS-RAG：多智能体协同的检索增强生成》
    In AI, LLM,
  209. 一分钟读论文：《LLM 智能体在社交困境中的合作机制》
    In AI, MultiAgent,
  210. 一分钟读论文：《归一化计算下单Agent为何优于多Agent》
    In AI, Agents,
  211. 一分钟读论文：《大模型时代的奖励黑客与缓解策略》
    In AI, Security,
  212. 一分钟读论文：《诊断LLM裁判的可靠性：共形预测集与传递性违规》
    In AI, MachineLearning,
  213. 一分钟读论文：《轨迹级奖励建模基准：Agent 对齐新挑战》
    In AI, MachineLearning,
  214. 一分钟读论文：《Meerkat：发现基准测试中 4 倍安全漏洞》
    In AI, Security,
  215. 一分钟读论文：《OpenClaw 自主代理的安全威胁分析》
    In AI, Security,
  216. 一分钟读论文：《AI 模型会自发保护同伴吗？》
    In AI, Security,
  217. 一分钟读论文：《AI Agent 的根本安全模型 ClawLess》
    In AI, Security,
  218. 一分钟读论文：《量化大语言模型中的自我保存偏见》
    In AI, Security,
  219. 一分钟读论文：《自主AI Agent的自我保存行为检测协议》
    In AI, Security,
  220. 一分钟读论文：《AI 模型会自发结盟保护同伴吗？》
    In AI, Security,
  221. 一分钟读论文：《AI Agent 安全框架与隐私保护：MCPShield、TRiSM 与 GDPR 综合研究》
    In AI, Security,
  222. Google DeepMind 揭示 6 类 AI Agent 网络攻击陷阱：首个系统性威胁模型解析
    In AI, Security, Research,
  223. 一分钟读论文：《迈向具身 AGI：具身 AI 综述与未来之路》
    In AI, Robotics, EmbodiedAI,
  224. 一分钟读论文：《迈向具身 AGI：具身 AI 综述与未来之路》
    In AI, Robotics, EmbodiedAI,
  225. 一分钟读论文：《生成式AI重构软件工程，开发者生产力提升55.8%》
    In AI, 软件工程,
  226. 一分钟读论文：AI 时代的软件安全基石：人类认证的模块仓库
    In AI, Security,
  227. 一分钟读论文：《AI 会搞阴谋诡计吗？这项研究给出了答案》
    In AI,
  228. 一分钟读论文：《Humanity's Last Exam：评估 AI 能力的专家级学术问题基准》
    In AI,
  229. 一分钟读论文：《AlphaEvolve - 用 LLM 自动发现多智能体学习算法》
    In AI,
  230. 一分钟读论文：《Alien Science——让 AI 探索人类思维的盲区》
    In AI,
  231. 一分钟读论文：《洗车问题暴露大语言模型的根本缺陷？提示词架构决定推理质量》
    In AI, 论文阅读,
  232. 一分钟读论文：《HumanOrbit：从一张照片生成 360° 环绕视频，让 AI 帮你「转」着看人》
    In AI, 计算机视觉, 3D重建,
  233. 一分钟读论文：《AI 数学家诞生？Google DeepMind 的 Aletheia 自主解决 10 个数学难题中的 6 个》
    In AI, 研究论文,
  234. 一分钟读论文：《SemVideo：从大脑 fMRI 直接重建视频！读心术真的来了？》
    In AI, 脑机接口, 神经科学,
  235. 一分钟读论文：《LLM 去匿名化时代来临：你的匿名评论可能正在暴露你的真实身份》
    In AI,
  236. 一分钟读论文：《Agent World Model：用 1000 个合成环境训练 AI 智能体，突破训练数据瓶颈》
    In AI,
  237. 一分钟读论文：《何恺明团队再出大招：Drifting Models 挑战扩散模型，单步生成高质量图像》
    In AI, 论文, 生成模型,
  238. 一分钟读论文：《自言自语：让大语言模型告别灾难性遗忘》
    In AI,
  239. 一分钟读论文：《LUCID Attention：给长上下文模型戴上降噪耳机》
    In AI, Research, Transformer,
  240. 一分钟读论文：《HRM 架构突破：用仅 2700 万参数和 1000 个训练样本超越最先进的大语言模型》
    In AI,
  241. 一分钟读论文：《ELM 架构突破：Modulate 用 100+ 个小模型打败 LLM，开启语音 AI 新时代》
    In AI, 论文,
  242. 一分钟读论文：《突破传统：ReSU 神经网络单元——从果蝇大脑中获得的 AI 新灵感》
    In AI, 神经科学, 机器学习,
  243. 一分钟读论文：《AI 共同研究员时代到来：当 Claude、Gemini 和 ChatGPT 成为真正的科研合作者》
    In AI, 科学研究,
  244. 一分钟读论文：《DeepSeek-R1：用纯强化学习解锁大语言模型的推理能力》
    In AI,
  245. 一分钟读论文：《HybridQuestion：人类-AI 协作发现 2025 年十大科学突破与 2026 年重大科学问题》
    In AI,
  246. 一分钟读论文：《Google Titans + MIRAS：终结 AI 健忘症，让模型拥有真正的长期记忆》
    In AI,
  247. 一分钟读论文：《量子储层计算重大突破！在多体混沌边缘实现最佳性能，为量子AI开辟新道路！》
    In AI,
  248. 一分钟读论文：《PAN 世界模型炸场！MBZUAI 黑科技让 AI 学会脑补现实世界》
    In AI,
  249. 一分钟读论文：《Google Nested Learning：突破AI灾难性遗忘的新范式》
    In AI, 机器学习, 深度学习,
  250. 一分钟读论文：《MiroFlow：面向深度研究任务的高性能开源智能体框架》
    In AI,
  251. 一分钟读论文：《GLM-5：从「氛围编程」到「智能体工程」的范式跃迁》
    In AI,
  252. 一分钟读论文：《DeepSeek-R1：用纯强化学习解锁大语言模型的推理能力》
    In AI,
  253. 一分钟读论文：《DeepSeek Engram：颠覆GPU内存瓶颈！把知识存储从计算中分离，O(1)查找效率！》
    In AI,
  254. 一分钟读论文：《ICLR 2025 杰出论文：一次训练就能计算数据价值——AI 版权和数据治理的新突破》
    In AI,
  255. 一分钟读论文：《AlphaEvolve：AI 打破 56 年数学纪录，发现更快的矩阵乘法算法》
    In AI,
  256. 一分钟读论文：《AI原生粒子加速器：让大型科学设施学会自动驾驶》
    In AI,
  257. 一分钟读论文：《三个 AI 走进酒吧：聪明的 AI 也会搞部落主义？》
    In AI,
  258. 一分钟读论文：《RWML：让 LLM 智能体学会预测未来》
    In AI,
  259. 一分钟读论文：《Agentic Reasoning：从被动推理到主动智能的完整路线图！》
    In AI, 论文解读,
  260. 一分钟读论文：《ReSyn：自动生成1000个推理环境，让AI学会真正的思考！》
    In AI, 论文解读,
  261. 一分钟读论文：《Agent World Model：1000 个合成环境，让 AI 智能体学习效率翻倍》
    In AI, Agent,
  262. 一分钟读论文：《Agent World Model 研究：1000 个合成环境推动智能体训练革命》
    In AI, Agent,
  263. 一分钟读论文：《DeepMind Genie 3 研究：实时交互式 3D 世界模型的重大突破》
    In AI, deepmind,
  264. 一分钟读论文：《Genie 3: DeepMind 发布首个实时交互式世界模型》
    In AI, 论文解读,
  265. 一分钟读论文：《当 Many-Shot Prompting 失败时：LLM 代码翻译的实证研究》
    In AI, LLM,
  266. 一分钟读论文：《基于代理的集成推理解决仓库级问题》
    In AI, 软件工程,
  267. 一分钟读论文：《Google Nested Learning：破解 AI 灾难性遗忘的革命性范式》
    In AI, 深度学习,
  268. 一分钟读论文：《自然语言摘要实现微服务多仓库 Bug 定位》
    In AI, 软件工程,
  269. 一分钟读论文：生成式 AI 正在重构软件工程的未来
    In AI, 软件工程,
  270. 一分钟读论文：《生成式AI在软件工程中的应用：变革软件开发流程》
    In AI, Software Engineering,
  271. 一分钟读论文：《Gated Attention：用一个小阀门让 LLM 性能飙升》
    In AI, 深度学习,
  272. 一分钟读论文：《EnAgent：三个AI智能体组队，登顶代码修复榜单》
    In AI, 软件工程,
  273. 一分钟读论文：《MCP 一周年：从内部实验到行业标准》
    In AI, Agent,
  274. 一分钟读论文：《Specine：让大语言模型真正“读懂”你的需求》
    In AI, 软件工程,
  275. 一分钟读论文：《大语言模型代码生成的规格对齐》
    In AI, 软件工程,
  276. 一分钟读论文：《小模型团队如何超越大模型》
    In AI, 软件工程,
  277. 一分钟读论文：《从“能用”到“好用”：让AI真正学会软件工程》
    In AI, 软件工程,
  278. 一分钟读论文：《让AI像程序员一样边写代码边调试》
    In AI, 软件工程,
  279. 一分钟读论文：《CGM：让AI像程序员一样理解整个代码库》
    In AI, 软件工程,
  280. 一分钟读论文：《小语言模型作为评委提升代码生成》
    In AI, 软件工程,
  281. 一分钟读论文：《GitHub Copilot 的代码生成稳健吗？》
    In AI, Software Engineering,
  282. 一分钟读论文：《ChatGPT 提示模式：提升代码质量、重构、需求获取和软件设计》
    In AI, Software Engineering,
  283. 一分钟读论文：《Scratch Copilot：用 AI 支持青少年创意编程》
    In AI, 编程教育,
  284. 一分钟读论文：《Chrome 〈!DOCTYPE aigc〉: 你的网页何必是 HTML》
    In AI, FrontEnd,
  285. 一分钟读论文：《ChatGPT for Robotics：设计原则和模型能力》
    In AI, Engineering,
  286. 一分钟读论文：《GPT-minify: All JS bundle size 97% off》
    In AI, FrontEnd,
  287. 一分钟读论文：《ChatGPT 提示模式：提高代码质量、重构、需求获取和软件设计》
    In AI, Engineering, Engineer,
  288. 一分钟读论文：《基于 ChatGPT、AR 和 Voicebots 的儿童外教软件设计框架》
    In AI, Engineering,
  289. 一分钟读论文：《ChatGPT：在线考试诚信的终结？》
    In AI,
Featured
  1. 一分钟读论文：《Scratch Copilot：用 AI 支持青少年创意编程》推荐
    In AI, 编程教育,
  2. 一分钟读论文：《技术债的普遍性、原因和影响：业界系统调查》推荐
    In Engineering, Architecture,
  3. 一分钟读论文：《玩转 GitHub 开源软件社区的必备技能树》推荐
    In OpenSource, Engineer,
  4. 一分钟读论文：《ChatGPT 提示模式：提高代码质量、重构、需求获取和软件设计》
    In AI, Engineering, Engineer,
  5. 一分钟读论文：《用 Rust 和 WebAssembly 补充 JS 实现高性能 Node、Web 应用程序》
    In Architecture, Performance,
  6. 一分钟读论文：《通过反思性目标设定培养工程师的好习惯》
    In Engineer, Productivity,
  7. 一分钟读论文：《卓越的开源维护者是如何成就的？》
    In OpenSource, Engineer,
  8. 一分钟读论文：《我们走了多远——WebAssembly 运行时的全面特征研究》
    In FrontEnd,
  9. 一分钟读论文：《XSS 攻击22年：全面调查及系统综述》
    In Security,
  10. 一分钟读论文：《细孔沉千帆：小程序权限漏洞研究》
    In Security,
  11. 一分钟读论文：《影响大规模敏捷软件开发按时交付的因素》
    In Productivity,
  12. 一分钟读论文：《被掏空的一天：软件工程师的日常》
    In Productivity, Engineer,
  13. 一分钟读论文：《30年软件重构研究：系统性文献综述》
    In Engineering,
  14. 一分钟读论文：《要不要上 TypeScript？GitHub 上 JS 和 TS 应用软件质量的系统比较》
    In FrontEnd,
  15. 一分钟读论文：《NPM 供应链的软肋是什么?》
    In Security,
AI 范式雷达：《标价之外，Harness 替你买了什么》
一分钟读论文：《智能体学会主动清空记忆》