API密钥泄露事件已屡见不鲜，随之而来的数据泄露也司空见惯。但为何敏感凭证仍如此轻易地暴露在外？为探究根源，Intruder研究团队分析了传统漏洞扫描工具的覆盖范围，并开发了新的凭证检测方法以弥补现有方案的不足。

Palo Alto Networks Unit 42的安全研究人员揭示了一种令人担忧的网络攻击新趋势：攻击者正利用生成式AI（GenAI）创建"活体"钓鱼页面，这些页面仅在受害者访问看似无害的网站后才自行组装完成。

MongoDB产品与工程高级副总裁Fred Roma表示：“客户在AI领域面临的最大挑战并非实验，而是大规模场景下的可靠运行。开发者希望减少冗余组件，让从原型到生产的路径变得更加清晰。随着新功能的发布，MongoDB再度拔高行业标杆，帮助企业团队降低技术复杂度，并专注打造能够在真实关键业务场景中稳定运行的AI应用。” ...

移除旧版浏览器支持：不再支持 IE 11 以下版本（即仅支持 IE11+），同时也放弃了对 Edge Legacy、iOS <11、Firefox <65 和旧版 Android 浏览器的支持。

静态类型语言Gleam发布1.14.0版本，主要增强了对外部类型的支持。新版本为外部类型提供@external注解支持，允许开发者指定Erlang或TypeScript类型定义。此外还改进了二进制数据模式匹配的推理优化，增加了数字规范化功能以提升性能，并优化了JavaScript编译时的相等性测试速度。

在 Cloudflare 宣布收购星际科技公司的同时， Astro 6 的首个公开测试（Beta）版也已发布 。Astro 6 引入了由名为“Vite Environments API”驱动的全新开发理念，使开发者在本地端的开发环境（Local dev）中，即可使用与生产端环境相同的程序运行时（Runtime）。这意味着开发者在本地，即可调用 Cloudflare 的 Durable ...

Patrick 早年堪称天才少年，继承了微生物科学家母亲的基因，17 岁便基于 MIT 开发的编程语言 Lisp 获得第 41 届爱尔兰全国在校学生科学竞赛，作为获胜者进一步晋级参加欧盟青年科学家竞赛，Patrick 拿到了第二名，第一名是 ...

这项由复旦大学、上海齐冀智风科技有限公司和上海创新研究院联合完成的研究发表于2026年1月，论文编号为arXiv:2601.11077v1。研究团队开发了名为ABC-Bench的全新评估基准，专门测试AI代码智能体在真实后端开发场景中的综合能力。

对于当下开始学习编程的学习者而言，黄超认为关键是需要转变学习的核心观念。过去，学习编程往往意味着要系统性地、从头到尾掌握一门语言的所有知识。但在 AI ...