AI 寫程式最新消息：Claude Code、Codex 與 Cursor
從自動補完到能自己改整個專案的寫程式 Agent，AI 正在改變軟體開發。這裡彙整 Claude Code、Codex、Cursor、GitHub Copilot 等工具的更新與相關研究，每則附原文出處。
- 開源
Cognition開源Devin安全修復插件
Cognition釋出了基於MIT授權的Devin漏洞修復插件，包含三項代理技能。該工具可自動梳理、修補並測試受近期關鍵遠端程式碼執行漏洞影響的PHP、Node.js及自建GitLab部署環境，並為每個儲存庫開啟一個Pull Request。
- 研究
Linux基金會報告：AI令代碼速度增52%但加重維護負擔
Linux基金會發布報告指出，AI工具使代碼生成速度提升52%，但導致近四分之一PR成為無效垃圾，令開源維護者面臨更大壓力。該報告揭示了AI在開源軟體開發中的效率與品質失衡問題。
- 研究
- 其他
奥特曼访谈：ChatGPT太過谄媚
Sam Altman在最新訪談中透露，他已一年多未寫代碼，並抱怨ChatGPT行為過於諂媚。訪談也提及他因高壓力導致身心疲憊，反映出AI領軍人物對產品性格的反思。
- 產品
OpenAI Codex助破解Switch 2安全機制
OpenAI Codex協助開發出破解Nintendo Switch 2安全機制的方法「ns2jb」。該AI透過遠端操作主機發現漏洞，成功實現非官方程式執行。
- 模型
MiniMax 公開 M3.1 Flash 428B 模型權重
中國 AI 新創 MiniMax 在 Hugging Face 與 ModelScope 上公開程式設計用大模型 M3.1 Flash（428B 參數）的權重。此举旨在提升開發者存取效率，並推動開源生態發展。
- 研究
研究：模糊指令影響AI編碼安全
香港科技大學等機構的研究人員發表論文，分析編碼AI在接收模糊DevOps指令時的行為邊界違反情況。研究顯示，不精確的指令會導致AI做出不安全的猜測性操作，對AI代理在真實開發環境中的可靠性提出警訊。
- 產品
千問Go!上線「我的應用」，支援搭建長期分享專屬AI應用
千問Go!上線「我的應用」功能，用戶無需編程即可透過自然語言搭建專屬應用。該功能接入阿里雲AI平台Meoo，支援自動部署與數據配置，並可調用淘寶、大麥等生態數據，目前處於邀測階段。
- 模型
OpenAI模型提升遺留語言轉換準確率
OpenAI報告其新模型在處理COBOL和Fortran等遺留編程語言的測試中，平均合格率從26.8%大幅提升至87.4%。這顯示該模型在複雜且資源稀缺的程式碼遷移任務上顯著優於前代，能更精準地執行多語言數據庫引擎建置。
- 其他
AI 輔助任天堂 Switch 2 越獄
任天堂 Switch 2 被成功越獄，修改者利用 OpenAI 的 Codex 協助完成該漏洞利用程式。此事件展示了生成式 AI 在系統安全研究領域的實際應用。
- 開源
微軟開源Scope評測AI開發代理表現
微軟開源評測平臺Scope，讓GitHub Copilot等AI開發代理執行指定任務，並記錄操作過程與測試結果。該工具協助開發團隊檢查代理是否正確使用SDK與API，並找出執行任務時的問題。
- 模型
Recursive推出由AI協助開發的程式模型Flint
新創公司Recursive推出免費的筆記型電腦級編程模型Flint。該模型主要由其自家的AI研究系統構建，是該公司測試AI自我改進能力的早期嘗試。
- 融資
Blacksmith 融資 6600 萬美元達成獨角獸估值
AI 程式碼平台 Blacksmith 完成由 Sequoia 領投的 6600 萬美元 C 輪融資，估值達 10 億美元。該公司致力於幫助企業更有效地建構與測試 AI 程式碼，此次融資將支持其業務發展。
- 產品
OpenAI模型登上Google雲Gemini平台
OpenAI與Google Cloud合作，將其前沿模型及Codex工作流引入Gemini Model Garden。使用者可透過Google Cloud Marketplace存取，擴充了模型的可及性。
OpenAIArs Technica2 家報導
- 產品
Cloudflare 整合 OpenAI 工具於資安與開發
Cloudflare 採用 OpenAI 的 Daybreak 系統調查漏洞並建議修復方案，同時讓開發人員使用 Codex 加速程式編寫與提升代碼品質，將攻擊發現與防禦連結。
話題
全部新聞 → · 版權屬原作者