PromptArmor 披露 Google Antigravity 经间接提示词注入外泄 .env 变量
PromptArmor 发布文章称，Google Antigravity 可通过间接提示词注入外泄 .env 变量，即使用户设置中已明确禁止该行为。该文当天登上 HackerNews 榜首，PromptArmor 在推文回复中给出了文章链接。
匹配字段标题、摘要、正文
←搜索结果
搜索“Google”
Google Antigravity IDE 被曝五类安全漏洞，含远程命令执行与数据外泄
安全研究者 Johann Rehberger 在 Google 新发布的 Antigravity IDE 中发现五个安全漏洞，包括通过间接提示注入实现的远程命令执行和数据外泄，其中部分问题可追溯到 2025 年 5 月他向 Windsurf 报告过的同类缺陷。Antigravity 默认由 AI 自行判断终端命令是否安全执行，且 MCP 工具调用完全没有人工确认环节，攻击者可利用不可见的 Unicode Tag 字符在源码或 Linear 工单中隐藏指令。作者建议禁用自动执行、谨慎启用 MCP 服务器，并指出 Claude Code、GitHub Copilot、Cursor、Codex 等编码智能体在安全性和补丁历史上更成熟。
匹配字段标题、摘要、正文
Google Gemini 提升日常工作效率
Google Workspace 为 Gemini 增加会议摘要、文档起草和数据洞察功能，帮助团队减少日常事务性工作。简报还介绍了 Salesforce 用 AI 智能体处理一半客户互动并缩减约 4,000 个客服岗位，以及 Capgemini 关于六成组织预计未来 12 个月内将 AI 作为团队成员的调查结果。
匹配字段标题、摘要、正文
Google Nano Banana 提升 AI 图像生成的视觉一致性
Google 发布 Gemini 2.5 Flash Image 模型“Nano Banana”，可在生成和编辑图像时，让人物、宠物或产品在不同姿势与角度下保持视觉一致。该模型已在 Pixel、Android 和 Gemini API 中提供，并支持近乎即时的图像编辑，可用于营销与设计。
匹配字段标题、摘要、正文
Google Workspace 为 Slides 和 Vids 添加 AI 图像编辑功能
Google Workspace 为 Slides 和 Google Vids 添加了图像背景移除与扩展功能，并在 Android 版 Google Docs 中支持 Gemini 图像生成。团队可直接在文档中创建视觉素材，减少制作演示文稿和培训材料时与设计团队的反复沟通。
匹配字段标题、摘要、正文
Google Jules 被曝可遭不可见提示词注入攻击
安全研究者 Johann Rehberger 演示，Google Jules 在处理 GitHub issue 时会被其中隐藏的 Unicode Tag 字符指令劫持，自动添加后门函数并编译执行代码。该问题根因于 Gemini 模型将不可见字符当作指令，作者称其早在 2024 年 2 月 22 日就报告给 Google，至今未在模型或 API 层缓解，因此影响所有基于 Gemini 的应用。作者建议不要让 Jules 接触私有代码、密钥或不可信来源的 issue，并仔细审查其生成的计划和代码。
匹配字段标题、摘要、正文
Google Jules 被曝多个数据外泄漏洞
安全研究者 Johann Rehberger 披露 Google Jules 存在多个数据外泄漏洞，攻击者可通过间接提示注入让 Jules 把机器上的文件内容发送到第三方服务器。其中一条路径利用 Markdown 图片渲染，另一条滥用 view_text_website 工具，两者都在 Jules 提出计划前就已完成，绕过了人工审批环节。作者建议对图片渲染启用 CSP、为 view_text_website 设置域名白名单或人工审批，并提醒用户谨慎向异步编码智能体提供敏感信息。相关漏洞已于 2025 年 5 月 21 日告知 Google。
匹配字段标题、摘要、正文
什么是 Gemma 3？Google 开源权重模型的能力与部署解析
Vapi 博客介绍 Google 于 2025 年发布的开源权重模型 Gemma 3，它基于 Gemini 2.0 研究，支持文本、图像和视觉输入，可在单 GPU/TPU 上运行，支持 140+ 语言和最高 128k token 上下文，并提供 1B、4B、12B、27B 四种尺寸。文章称 Gemma 3 在人类偏好评测中优于 Llama3-405B 和 DeepSeek-V3，27B 版本在 LMArena Elo 榜得 1338 分，高于 DeepSeek-V3 的 1318 和 o3-mini 的 1304。经量化感知训练后，1B 模型显存占用最低 861 MB（INT4），27B 为 19.9 GB（INT4）；该模型已内置在 Vapi 控制台的 LLM 下拉菜单中。
匹配字段标题、摘要、正文
搜索竞争：Google 默认协议被判违法之后
Benedict Evans 分析美国法院本周裁定 Google 的默认搜索协议违法一事，指出搜索是依靠用户行为强化的飞轮，Google 2022 年向苹果支付约 200 亿美元、向其他公司支付 100 亿美元换取默认地位，美国 50% 的搜索发生在有默认合同的渠道上。他认为法院大概率会叫停 TAC 支付，但后续补救措施效果不明，苹果、三星、微软与 Google 之间的博弈结果难以预判。他还提到 LLM 的出现改变了人们对搜索本身的想象，可能成为绕开 Google 强化学习引擎的入口，但对幻觉问题能否被现有厂商更好处理持怀疑态度。
匹配字段标题、摘要、正文
Google Gemma 2 上线 Ollama，提供 2B、9B、27B 三个尺寸
Google Gemma 2 已在 Ollama 上线，提供 2B、9B 和 27B 三个参数尺寸，采用全新架构。Ollama 给出的运行命令为 ollama run gemma2:2b、ollama run gemma2 和 ollama run gemma2:27b，并可与 LangChain、LlamaIndex 等工具配合使用。原文称 27B 版本在基准测试中性能超过参数量两倍于它的模型。
匹配字段标题、摘要、正文
Google 发布 Firebase Genkit，支持 Ollama 本地运行 Gemma
Google 在 IO 2024 上发布开源框架 Firebase Genkit，并支持通过 Ollama 在本地运行其开源模型 Gemma。该框架面向开发者构建、部署和监控生产级 AI 应用，可在 MacOS、Windows、Linux 及 Docker 容器中与 Ollama 配合使用。
匹配字段标题、摘要、正文
Karpathy 用 Claude 打造 HackerTube，从 4300 万条 HN 评论筛出 6454 个视频
Karpathy 发布周末项目 HackerTube，用 Claude 从 HN 20 年间的 4300 万条评论中筛出 6454 个被反复推荐的视频，整个项目约 2 小时完成，使用 Opus 5.5。该站点无需登录即可获得推荐，缩略图取视频中段代表帧，评论分析数据打包为 zip 文件，可交给 Claude 生成自己的版本。他使用 Mac 桌面版 Claude Code，手动只做了申请 Google Cloud API key、启动 VPS 和购买域名三件事，之后让 Claude 完成更新、安全加固、部署和代码优化。
匹配字段摘要、正文
DevFest 2026 回归：800+ 场社区活动聚焦智能体时代
Google Developer Groups 主办的 DevFest 2026 将于 10 月 1 日至 12 月 31 日举行，覆盖 115 个国家、800+ 场活动，预计近 100 万开发者参与。活动围绕生成式 AI、自主智能体、Google Cloud、Android 与 Web 展开，主题为在智能体时代构建、保障与扩展。各地活动由社区以本地语言组织，Google Developer Experts 与 Google 工程师将参与分享。
匹配字段摘要、正文
AI红利究竟被谁吃了：从科技巨头财报看收益分配
文章梳理Meta、亚马逊、谷歌等科技巨头最新财报，指出AWS营收同比增长39%但集团过去12个月自由现金流转为负424亿美元，Alphabet股价单日下跌12.64%。Anthropic招股书显示2026年上半年营收162.86亿美元、同比增长1300%，同期算力及基础设施费用达89.45亿美元，并与Google、亚马逊、微软签订合计2694亿美元的最低采购承诺。麦肯锡调查中80%受访者称AI提升了工作效率，但仅37%认为AI对企业息税前利润有正面贡献。
匹配字段摘要、正文
360 图龙锋在 CyberGym 漏洞复现评测中取得 99.4% 成功率并登顶
360 集团自研 AI 安全攻防系统图龙锋在 CyberGym 基准测试中以 99.4% 的漏洞复现成功率登顶，同榜竞技的包括 OpenAI、Anthropic、Google 等厂商的模型与智能体。该评测覆盖 1507 个任务，图龙锋经三轮独立评测的成功率分别为 99.27%、99.47% 和 99.40%，平均 99.38%。360 称图龙锋累计发现漏洞超 15000 个，已有超 500 家企业接入该系统开展安全测试。
匹配字段摘要、正文
Peter Yang 用 Genie 4 实时构建 5 个世界
Peter Yang 认为世界模型是 LLM 之后 AI 的下一个大方向。他在新视频中演示如何用 Google Genie 4 + Gemini 实时构建 5 个世界，包括怪兽袭击旧金山、在东京街边摊吃拉面、骑龙攻城堡；他表示画面出色，但更令他印象深刻的是实时音频与交互性，并分享了对电影和游戏影响的看法。
匹配字段摘要、正文
Sunra 推出统一 API，按厂商原价调用图像、视频、音频和 3D 模型
Sunra 发布 Sunra API，用一个密钥即可调用各主流图像、视频、音频和 3D 模型，并按各模型厂商自己的 API 价格计费，采用按量付费，没有订阅费，也不加价。Rohan Paul 转述称，Seedance 2.5 在 Sunra 上的价格是另外两家网关的一半，这种统一入口也便于对 Google、OpenAI、ByteDance 和 Kling 的模型做 A/B 测试。
匹配字段摘要、正文
皮查伊称AI反哺研发，未来一年因RSI加速
Google CEO 桑达尔·皮查伊在财报电话会上表示，AI 正在帮助提升训练和发布速度，预计未来十二个月将因 RSI 持续加速。作者认为这并不等于官宣递归自我改进，但 AI 反哺研发流水线已写进投资者沟通纪要。真正的变化是工程迭代周期被压缩，下一阶段比拼的是谁能更快把研发流水线交给 AI。
匹配字段摘要、正文
MiniMax Code 团队开源 MCode Stack Agent 工作流与 Skills
MiniMax Code 团队开源了 MCode Stack，把团队日常使用的 Agent 工作流和 Skills 写成可安装的 SKILL.md 与清单，可作为插件接入 MiniMax Code 及任意支持 Skills 的 Agents。仓库按成员打包成 stack，其中 stacks/ronny/ 最完整，含 15 个 skill，覆盖子 Agent 拆分、上下文与工具预算审计、长会话交接、独立评审和热修复判断。配套 notes/ 专栏 MCode Engineering Notes 阐述思路，六条 engineering-* 改编自 Google Engineering Practices，改编部分沿用 CC-BY 3.0，其余为 MIT。
MiniMax Code 团队开源了 MCode Stack，把团队日常使用的 Agent 工作流和 Skills 写成可安装的 SKILL.md 与清单，可作为插件接入 MiniMax Code 及任意支持 Skills 的 Agents。仓库按成员打包成 stack，其中 stacks/ronny/ 最完整，含 15 个 skill，覆盖子 Agent 拆分、上下文与工具预算审计、长会话交接、独立评审和热修复判断。配套 notes/ 专栏 MCode Engineering Notes 阐述思路，六条 engineering- 改编自 Google Engineering Practices，改编部分沿用 CC-BY 3.0，其余为 MIT。
匹配字段摘要、正文
10月28日AI日报：Genie 4与MAI-Image-2.7发布
Google DeepMind 发布交互式世界模型 Genie 4，支持自然语言操控与原生音频，先向 Trusted Testers 开放，后续接入 Google AI Ultra 和 Gemini API。微软 AI 推出图像编辑模型 MAI-Image-2.7-Preview，在 Arena Edit 排第 3、AA-Image-Editing 排第 2。Liquid AI 开源 LFM3 系列六个 2B 级文本、视觉、音频与全模态模型，采用三混合架构。
匹配字段摘要、正文