这两周AI圈发生了什么?我翻了485篇文章,给你挑了15篇最值得读的"

admin 2026-10-20 12:09:10 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

这两周AI圈发生了什么?我翻了485篇文章,给你挑了15篇最值得读的

原创

Torjan
Torjan

SecNewsAI攻防

2026年6月28日 23:52
广东

在小说阅读器读本章

去阅读

这两周AI圈发生了什么?我翻了485篇文章,给你挑了15篇最值得读的

信息过载时代,帮你筛选值得读的内容。

最近太忙了,原计划一周一篇的,这周先补双周报,

AI圈的变化比往年更快了些。每天打开手机,公众号、新闻、开源项目、技术博客,信息像潮水一样涌过来。有时候刷了一上午,真正能记住的没几篇。

过去两周,我翻出了485篇收藏的文章,去重后来自264位作者。花了些时间把它们按主题分类、梳理作者、挑出精华,整理成这份双周报。

希望能帮你省点时间。

这两周AI圈在聊什么

先看整体数据。485篇文章里,AI相关占了超过一半——244篇,50.3%。其中AI Agent/智能体以117篇的绝对优势成为最热话题,其次是AI基础技术/大模型(81篇)。

安全领域62篇,占比12.8%。项目管理23篇,占比4.7%。

数据背后反映的趋势很明显:AI Agent已经从概念讨论进入工程落地阶段,大家都在关注怎么让Agent真正干活、怎么管好Agent的安全、怎么把Agent和现有系统集成。

安全领域的热度也在上升,尤其是AI安全、数据安全合规方向。这和我自己的感受一致——越来越多的客户开始问\"AI上了之后安全怎么跟\"。

这些作者值得关注

两周能产出12篇高质量文章的作者,值得花时间了解。

模安局(12篇)——面向未来AI治理的公众号。这周发了两篇让我印象深刻的文章:一篇讲Agent经济学,讨论AI Agent的价值、风险和责任怎么算;另一篇讲PhantomSkill,揭示Agent Skill供应链的新风险。如果你关注AI治理和安全,这个号值得置顶。

玄姐聊AGI(12篇)——同样高产。她的文章偏工程落地,讲AI Agent企业级落地的四大工程基石,还有从Prompt到Loop Engineering的架构实操。适合正在做AI工程化的人读。

PMO前沿(11篇)——项目管理方向的优质号。有一篇讲\"项目经理一定要建立自己的表达系统\",还有一篇讲\"敢于拍板\"的领导力,都是实战经验总结,不是空谈理论。

铸盾笔记(10篇)——安全方向的宝藏号。这周发了两篇AI安全相关的文章:AI办公插件安全怎么审(Grok进Word、PPT后的提示注入和数据外发风险),以及大模型上线安全评估怎么做。做AI安全的人可以关注。

新智元(8篇)——AI资讯的老牌号。录一遍就完事了——手把手带一次,AI学会替你填表刷网页,这篇文章让我看到了AI Agent落地的新方向。

VibeCoder(8篇)——Vibe编码方向的号。介绍了阿里开源的OpenSandbox安全沙箱方案,还有IBM开源的CUGA。工具和开源项目的信息密度很高。

若飞 架构师(7篇)——Loop Engineering方向的深度内容。Loop工程实战和Claude/Codex/Mira都在讲Loop,这两篇值得架构师细读。

过拟合人生(6篇)——AI系统设计的系列文章。记忆系统(哪些信息应该被记住,哪些必须忘掉)和规划与执行(什么时候让模型规划,什么时候写死流程),都是Agent开发中的核心问题。

知白守黑1024(6篇)——开源项目推荐。33500行代码、47个情报源的AI威胁情报平台开源了,还有一个92.4k Star的项目——一个Markdown文件让AI写出的UI终于能看了。

GitHub科技(5篇)——每周GitHub优质开源项目推荐,适合想了解开源动态的人。

15篇精选文章

从485篇文章里,我按主题挑了15篇最有价值的,按领域分类推荐给你。

AI Agent/智能体

1. 最强模型每次都在「重新学上网」?这个开源项目实现「人类点一遍,Agent永久复用」机器之心 | 06-28Agent的一个核心痛点——每次都要重新学习操作流程。这个开源项目试图解决这个问题,让Agent学会一次就能永久复用。

2. Agent 经济学:AI Agent 的价值、风险和责任该怎么算模安局 | 06-28当Agent开始自主决策、调用工具、执行任务,它的价值怎么衡量?出了事谁负责?这篇文章提供了一个分析框架。

3. 告别反复重来:从 Prompt 到 Loop Engineering 的架构落地实操玄姐聊AGI | 06-27Loop Engineering是这两周高频出现的关键词。这篇文章从Prompt工程讲到Loop Engineering,给出了可落地的架构方案。

4. 普通漏洞,还是恶意载荷?PhantomSkill 揭示 Agent Skill 供应链新风险模安局 | 06-26Agent Skill供应链安全——一个被很多人忽视的问题。PhantomSkill这个研究揭示了Agent在加载第三方Skill时面临的新风险。

AI基础技术/大模型

5. 梁文锋署名的DSpark,看懂这10个点就够了!量子位 | 06-28DSpark是最近热度很高的大模型,这篇文章用10个关键点帮读者快速理解。

6. 跨越伪需求陷阱:2026 AI Agent 企业级落地的四大工程基石玄姐聊AGI | 06-28企业级Agent落地不是写几个Prompt就能搞定的。这篇文章总结了四大工程基石,帮企业避开伪需求陷阱。

安全领域

7. 十五五规划前瞻——穿透式监管的下一站,监管科技怎么落地?老薛聊数治合规 | 06-28金融行业安全合规从业者必读。穿透式监管从概念到落地,这篇文章给出了清晰的路径。

8. EtwSuite:开源ETW(Windows事件跟踪)全能分析套件介绍赛博57库 | 06-28安全攻防方向的好工具。ETW是Windows安全事件分析的核心技术,这个开源套件降低了使用门槛。

9. AI 时代下软件保护对抗的现状与趋势漏洞战争 | 06-28AI时代,软件保护面临新的挑战和机遇。这篇文章梳理了当前的技术现状和未来趋势。

10. 阿里开源的安全沙箱解决方案 OpenSandboxVibeCoder | 06-28阿里开源的沙箱方案,值得安全从业者关注。

11. 2025年度证券公司证金业务监管处罚分析合规小兵 | 06-28金融行业合规从业者可以参考的数据分析报告。

12. AI 办公插件安全怎么审:Grok 进 Word、PPT 后的提示注入和数据外发风险铸盾笔记 | 06-27AI办公插件的安全问题正在成为新的关注点。这篇文章以Grok为例,分析了提示注入和数据外发风险。

项目管理

13. 人生建议:项目经理一定要建立自己的\"表达系统\"PMO前沿 | 06-28项目经理的核心能力不是管进度,而是表达和沟通。这篇文章分享了如何建立自己的表达系统。

14. 万字长文!项目经理如不想被AI取代,请阅读此文AI项目管理大会 | 06-28AI会不会取代项目经理?这篇文章给出了自己的思考。

15. 想稳定实现项目制胜,LTC搭配铁三角和饱和攻击暗藏哪些关键门道?PMO前沿 | 06-28LTC(Lead to Cash)流程搭配铁三角和饱和攻击策略的实战经验分享。

写在最后

信息过载是这个时代每个人的共同困境。每天打开手机,几十个公众号推送、无数群消息、各种新闻App的弹窗,真正值得花时间读的内容,其实没多少。

信息再多,焦虑再大,最终还是要回归到一件事上:做好当下最重要的事。筛选信息、保持学习、持续输出,剩下的交给时间。

做这份双周报的初衷,就是帮自己和读者节省筛选的时间。485篇文章,264位作者,最终精选出15篇。如果你能从中读到一两篇对你有启发的文章,这份整理就有了意义。

或许这些推荐还不够全面,有些好文章可能被我遗漏了。不过还好,两周后还有下一期,可以慢慢完善。

一周后见。


完整收录清单:485篇文章的完整清单已分别录入3个IMA知识库。


这两周AI圈发生了什么?我翻了485篇文章,给你挑了15篇最值得读的" 网络安全文章

这两周AI圈发生了什么?我翻了485篇文章,给你挑了15篇最值得读的"

该文档是对2026年6月下半月AI领域动态的双周报总结,作者从485篇文章中筛选出15篇精华。核心发现显示AIAgent/智能体已成为最热门话题(117篇),其次是AI基础技术/大模型(81篇)和安全领域(62篇)。文章重点分析了Agent经济学、LoopEngineering架构落地、AI办公插件安全风险等趋势,并推荐了模安局、玄姐聊AGI等高价值信息来源,为从业者提供了当前技术热点和合规实践的参考方向。
五月学员优秀edu漏洞挖掘案例分享" 网络安全文章

五月学员优秀edu漏洞挖掘案例分享"

本文分享了教育系统漏洞挖掘实战案例,作者在复现SQL注入时发现未授权访问漏洞,通过获取的管理员手机号尝试弱口令成功接管多个学校后台,进而利用供应链思路发现同类系统存在相同漏洞。案例展示了SQL注入、未授权访问、弱口令和XSS的组合利用,并总结了漏洞关联性分析、工具插件使用等实用技巧。
AI时代下软件保护对抗的现状与趋势" 网络安全文章

AI时代下软件保护对抗的现状与趋势"

该文档基于Promon2026年Q1报告分析AI时代软件保护对抗现状,指出AI已具备一定反混淆能力但受架构和混淆层数限制,ARM移动应用目前更具抵抗力。关键发现包括分层混淆组合产生乘法效应、AI工具存在内生错误率、反编译器质量直接影响攻击效果。建议采用三层混淆基线、结合anti-decompilation技术、客户端与服务端协同防护,并建立持续AI对抗评估机制。
实战案例:从登录框报错到组合拳拿下管理员权限" 网络安全文章

实战案例:从登录框报错到组合拳拿下管理员权限"

本文通过实战案例演示渗透测试过程:攻击者利用登录框找回密码功能触发LaravelTelescope框架报错,暴露后台监控路径后截取密码重置邮件,最终接管管理员权限。案例揭示了框架信息泄露和邮件验证机制的安全风险,同时强调技术仅用于教育目的并附带安全培训课程推广。
评论:0   参与:  0