(全球TMT 2026年07月29日讯)质量管理FMEA软件企业APIS（母公司PeakAvenue）宣布将加 […]

Wintoys 开发者 @Bogdan_X 在 Reddit 爆料：“我发现了一场大规模的恶意软件攻击行动，攻击者冒充超过 70 款热门 Windows 软件，建立了假冒官网诱导用户下载，最终向用户传播恶意软件。” 他最初发现，有人注册了与 Wintoys 相关的冒牌域名，并使用自己的应用名称和旧版

最近10日，来自小众软件论坛的发现频道的热门排行榜，由系统自动生成，直接列出来： 序号 主题 1️⃣ PopDrop：随时呼出任意文件夹的最近文件 2️⃣ 软鉴 SoftMemo：用 AI 整理软件优缺点、更新动态与替代选择的软件知识库 3️⃣ 【自荐】偷师——图片提示词反推工具 4️⃣ 80km文

本文基于 HumanLayer 创始人 Dex Horthy 在 AI Engineer World's Fair 的演讲《Harness Engineering is not Enough: Why Software Factories Fail》整理而成。文章回顾了“软件工厂”从2022年人工流水线到2026年“黑灯工厂”的演化路径，结合 Faros AI...

本文记录了一次用 Kiro 开发行业垂直软件的完整实践:在 5天跨度内、纯编码约十余小时,构建出一套面向陆上叠前数据的地震多次波压制处理系统,交付约 2,408行代码与文档,涵盖预测反褶积、双曲 Radon 变换、SRME 三种经典算法,以及 CLI、桌面 GUI 与多炮并行流水线。文章以真实的...

AI写代码速度暴涨300%，但你的代码库正在变成一坨定时炸弹，你敢不敢关灯让它自己跑？ AI编程助手让代码产出爆炸，但软件质量正在雪崩。Faros AI报告显示事故率飙升242%，PR审查质量跌入谷底。关灯工厂、强化学习、代码可维护性、SWE-bench测试集，这些概念正在撕裂开发团队。你以为在加速，其实在给自己挖坟。为什么AI能秒解编程题却搞不定代码设计？为什么模型越强，代码越烂？...

#系统资讯 可免费使用：Ubuntu 企业版应用商店正式上线，可在内网分发软件、提供审计、版本控制等。该商店基于 Ubuntu Pro 订阅，个人用户可以免费获得 5 台专业版授权，因此也可以使用企业版商店。只不过普通用户可能不太需要内网分发和版本控制，所以估计用不上。查看全文：https://ourl.co/114035

中山大学、浙江大学、华中科技大学和华为合作的论文《PhoenixRepair: Rethinking Repair Strategy Exploration in Software Agents》，提出了一种多智能体框架来系统性探索软件修复策略，在 SWE-bench-Verified 上达到了 76.0% 的 Pass@1 成绩。

在生成式 AI 推动的软件开发自动化浪潮中，行业正面临着“黑灯工厂”（无人在环的自动化代码生成）与“明灯工厂”（人类在关键节点把关）的路线之争。本文指出，过度追求黑灯自动化将导致严重的“理解力债务”，使得人类最终失去对庞大代码库的掌控权。文章深入剖析了由循环（Loop）、驾驭框架（Harness）和软件工厂（Factory）构成的现代 AI...

#安全资讯 开源私有云软件 Nextcloud 遭到黑客攻击，网站被黑但开发商谎称是基础设施架构问题。这件事发生在昨天早晨，当时 Nextcloud 被重定向到某个钓鱼网站，被发现异常后 Nextcloud 主站点被下线，IT 团队称是基础设施架构问题正在恢复数据。值得注意的是 Nextcloud 官网使用的也是 WP 系统，不知道这次被黑是否与 wp2shell...

#人工智能 AI 编码软件 OpenCode 封禁 8,000 个违法薅羊毛账号，使用黑卡订阅再转售 API 给下游中转站。8,000 个账号理论成本为每月 80,000 美元，只不过黑灰产团伙使用的都是被盗信用卡。当信用卡持有人发现被盗刷后就会提交争议最后拿回退款，最后受伤的也只有 OpenCode。查看全文：https://ourl.co/114003

#技术教程 如何阻止 Windows 10/11 自动下载安装 LG 显示器捆绑的广告软件？早前 LG 显示器未经用户同意静默安装配套软件弹广告引起用户关注，其他 OEM 例如雷蛇等也会静默安装配套软件 (冗余软件)。微软确实预留组策略入口可以实现禁止下载，这样用户就可以按照自己需求决定是否自行去软件官网下载配套软件，而不是被强制安装。操作方法：https://ourl.co/113998

软件供应链安全威胁日益严重，RapidFort与ReversingLabs合作推出开源依赖库，提供独立验证和加固工具。该库兼容多种操作系统和开发框架，旨在帮助开发者规避潜在安全风险。专家指出，尽管“零CVE运动”受到关注，但仍需警惕未知漏洞，确保开源软件安全需要信任验证机构，但这并不意味着软件绝对安全。

本文探讨了生产AI系统的工程挑战，强调模型只是系统的一部分。成功的AI产品需要良好的软件工程，包括API、权限管理、数据检索和安全检查。提示工程、评估和可观察性是确保AI功能可靠的关键。人机协作设计在高风险场景中尤为重要，部署过程应包括监控和回滚机制。强大的软件工程是将模型API转化为可信AI产品的基础。

在短视频和社交媒体时代，创作者通过隐喻表达深层意涵。快手与科研机构合作，提出隐喻视频理解基准MetaphorVU，以提升多模态大模型的隐喻理解能力。研究发现现有模型在跨域映射上存在不足，导致理解失败。为此，团队开发了MetaphorBoost，通过隐喻知识图谱增强模型理解能力，取得显著提升。这项研究为多模态理解提供了新的评测标准和增强路径。

NVIDIA的推理软件栈通过与GPU、CPU和开源生态系统的协同，显著降低了每个令牌的成本。使用TensorRT-LLM和Dynamo框架，企业如Baseten和Cognition实现了高达50%的令牌输出提升，优化了生产操作并降低了成本。开源生态系统使新模型如DeepSeek V4能够快速部署并进一步降低成本。

Apache Magpie已成为顶级项目，旨在为开源维护者提供代理辅助的代码库管理平台，涵盖安全问题处理、问题管理、贡献者指导及开发技能培训，强调隐私、安全和供应链完整性，旨在减轻维护者负担，促进开源项目的健康发展。