Cloudflare稱抓到VirusTotal漏掉的攻擊
Cloudflare稱旗下ML工具抓到VirusTotal缺7個、URLScan全判無罪的8個惡意payload,但這場比對是Cloudflare自己回溯做的,沒有第三方驗證,也沒提到通報受害站。
Claude Code 團隊把自家 system prompt 刪掉超過 80%,coding eval 沒有任何可測量的退步。過去兩年被奉為圭臬的六條 context engineering 規則,對新一代模型已經變成負擔——這篇是 Thariq 原文的中文編譯,含 CLAUDE.md 與 Skills 的具體改寫方向。
2026/7/26 · AI · X ArticleCloudflare稱旗下ML工具抓到VirusTotal缺7個、URLScan全判無罪的8個惡意payload,但這場比對是Cloudflare自己回溯做的,沒有第三方驗證,也沒提到通報受害站。

Cloudflare 9 月 15 日推出 Disallow AI Training 設定,讓網站能繼續被搜尋收錄、同時拒絕被訓練模型。Google、Apple、Microsoft 都拿到「Accountable」認證,但 Bing 真正的機制原文明講要等到 2027 年初才會上線,這段空窗誰在承擔。

Anthropic 工程師公開內部測試分析服務被 agentic coding 逼到重寫的過程:三次臨時補丁分別撐了 70 天、29 天、不到 1 天。遞減的存活時間本身就是訊號——該停止補丁,直接重做。

ChatGPT 用 GPT-6 Astra 花 27 分鐘算出跑步路線,但事後被問起實際跑過的程式碼,答不出來——因為對話已被壓縮,原始執行紀錄叫不回來,只留下漂亮的結果與追不回的過程。

三位資安研究者指出,5 月癱瘓 RubyGems 的攻擊很可能出自 OpenAI 訓練用的 agent 群——四個月內第三起同類事故,OpenAI 沒有一次自己先講出來。
Cloudflare 重寫 Workers 模組系統,import.meta.url、require(esm) 等 Node.js 行為終於能用,bundle 上限也拉到 64 MiB。但全鎖在 new_module_registry 旗標裡,官方明講沒有轉正日期。

OpenAI 宣布用未發布模型解出 Navier-Stokes 難題,NYU 數學家 Buckmaster 指控對手摸過自己與 Anthropic 研究者的解題過程,OpenAI 只回應「不能排除」用了去識別化資料。
Worktree 不是銀彈, 但當 Claude Code session 一跑就是半小時, 你又不想被打斷——它就是目前最便宜的物理級隔離方案。這篇算給你看 .git 的空間帳、列給你看 4 個真實踩坑、也列給你看 HN 上反對並行的真實理由。