最新文章

Avast 沙箱里的反向攻击:CVE-2025-13032 如何一步步拿到 Windows SYSTEM 权限

SAFA 团队发布的 CVE-2025-13032 研究封面 杀毒软件的沙箱本该隔离不可信的进程,丹麦安全团队 SAFA 在 Avast 身上找到了一个反向剧本:漏洞代码只对「已经被关进沙箱的进程」开放,攻击者要先想办法把自己关进去,才能触发这个最终通向 Windows 内核 SYSTEM 权限的缺陷。2026 年 9 月 18 日,SAFA 发布了这组研究…

CLI-Anything:给 AI 生成命令行接口的开源方案,GUI agent 之外的第二条路

让 AI 操作专业软件的尝试,大多停在「看屏幕、找按钮、挪鼠标」这一步。GUI agent 截一张图,用视觉模型定位按钮坐标,模拟一次点击,界面一变就全盘失效。香港大学数据智能实验室(HKUDS)的开源项目 CLI-Anything 走了另一条路:不模拟人的操作方式,把软件本身改造成 AI 擅长使用的形态。这个项目在 GitHub 上已经拿到 5 万多个 s…

Hindsight 技术解读:拿到 LongMemEval 94.6% 的 Agent 记忆架构

Agent 每开一个新会话就失忆一遍,这个问题的主流解法是把历史对话切片存进向量库,检索时取相似度最高的几条塞回提示词。Hindsight(Vectorize.io 开源,MIT 协议,GitHub 已达 2.7 万 star,单日新增 star 超过 1600)给出了另一套架构:把记忆当成一等地基而不是外挂缓存,用四张相互独立的网络组织信息,配合

Univer 重新定义开源办公套件:给 AI Agent 一个能干活的工作台

Univer:The Office Harness for AI Agents 把 Excel、Word、PPT 搬进浏览器不是新闻,Google Docs 十几年前就做到了。真正的新问题是:当企业想让 AI Agent 直接操作表格和文档时,这些为人类交互设计的办公软件几乎都接不上——Agent 拿不到结构化的操作接口,改一个单元格要靠模拟点击,改错了也没…