「github」的搜尋結果
10/9（五）
科技新報
10/8（四）
芯科科技擴展AI開發工具 強化嵌入式物聯網生態系
圖／示意圖商傳媒｜葉安庭／綜合外電報導芯科科技（Silicon Labs）週三（10月7日）宣布，將全面擴展其開發者平台上的多項人工智慧（AI）工具，旨在簡化嵌入式物聯網（IoT）裝置的開發、擴展與操作。這些新方案在其第七屆年度「Works With Summit」大會上亮相，目標是將AI工具融入裝置專屬軟體、硬體配置及企業級機器學習基礎設施的工作流程中。 為協助開發者提升效率，芯科科技已公開推出 Simplicity AI SDK 的公開測試版。此軟體開發套件（SDK）能讓 GitHub Copilot、Cursor 和 Codex 等主流AI程式碼輔助工具，結構化地存取芯科科技的SDK、開發工具、文件與連接硬體，提供針對芯科科技產品的專屬情境資訊。初期支援的環境將聚焦於低耗電藍芽（Bluetooth® Low Energy, LE）應用，涵蓋專案建立、配置、編譯、韌體燒錄、偵錯、網路與功耗分析等工作流程。 在硬體設計方面，芯科科技推出 Simplicity Design Intelligence，這是一套旨在連接產品需求與硬體、軟體實作能力的工具。其中首個功能「Hardware Intent」預計於 2027 年 1 月推出 Alpha 版本，它能利用產品需求、電路板原理圖及硬體文件等資訊，引導接腳、周邊設備與軟體配置。Hardware Intent 可在硬體製造前，比較實作結果與原始設計，提早發現接腳衝突、周邊不匹配等問題，以減少電路板重複設計的次數。芯科科技軟體資深副總裁 Manish Kothari 強調，「更強大的晶片不應導致更複雜的開發過程。」Risco Group 共同執行長 Limor Alkelai 也表示，已在 Alpha 測試中驗證 Hardware Intent Agent 在簡化硬體開發上的潛力。 此外，芯科科技也推出了以低耗電藍芽為起點的開源開發者社群測試版，提供開發者存取範例應用程式和工具，並可透過 GitHub 提交問題、修復建議與程式碼。經核准的貢獻將進入芯科科技的工程與測試流程，並有機會納入未來的 SDK 版本中。 針對邊緣人工智慧（Edge AI，指在物聯網裝置本地端直接運行的AI）的開發，芯科科技已將其平台中立的機器學習工具與資料分析平台 Databricks 整合。初期推出的 MLOps SDK 能將部署的裝置與 Databricks 連結，收集裝置資料以供現有的訓練管線、GPU 資源及企業資料工作流程使用。模型訓練後，ML Profiler 工具可在同一個 MLOps 環境中，根據記憶體與中央處理器（CPU）需求，評估模型是否適用於目標硬體，協助開發者快速迭代。這些 MLOps 工具目前已可透過 Databricks 使用。 這些全新的開發者工具與平台擴展，將有助於全球物聯網產業的開發者更有效率地將AI功能整合至嵌入式裝置中，加速智慧產品的上市時程。
免費 Photoshop 替代新星 PhotoCraft 安裝與使用全攻略
近日在 GitHub 上備受矚目的開源專案 PhotoCraft（隸屬於 ArtCraft 社群），主打以 100% 純 Rust 語言 進行「無污染淨室重製（Clean-room reimplementation）」的 Adobe Photoshop 開源替代品。它不僅介面、快捷鍵高度復刻
DB-GPT AI Agent 平台爆兩大高危漏洞 企業資料安全響警報
商傳媒｜葉安庭／綜合外電報導設計用於連接自主人工智慧 Agent 與資料庫等結構化資料來源的 DB-GPT AI Agent Platform，近期被揭露存在兩項高危險的遠端程式碼執行（RCE）漏洞。RCE 指的是允許攻擊者在遠端系統上執行任意程式碼。這兩項漏洞無需身份驗證即可透過網路利用，恐使企業敏感資料面臨重大風險。 資安研究人員 Ro1ME 發現的這些漏洞，編號分別為 CVE-2026-51862 與 CVE-2026-51869。DB-GPT 平台作為企業敏感資訊的「守門員」，負責執行如 text2sql（將文字轉換為 SQL 查詢）、RAG（檢索增強生成）以及自主程式碼執行等關鍵操作。然而，這兩項漏洞特別存在於平台的代理數據訪問層（Agent Data Access Layer），這是 AI Agent 用來存取資料庫或知識庫的介面層級，恐讓受損的守門員角色暴露下游資料庫互動。 其中，CVE-2026-51862 是一個位於 skill_upload 端點的目錄遍歷漏洞，攻擊者可藉此將檔案寫入非預期的目錄位置，其 CVSS 評分高達 9.1。而另一項更為嚴重的 CVE-2026-51869，CVSS 評分達 9.8，是因平台沙盒機制失效所致。當缺乏 Docker、Podman 或 Nerdctl 等容器化工具時，DB-GPT 平台會靜默退回到不安全的 LocalRuntime 環境，而沒有任何故障關閉策略或警告，從而導致程式碼可在主機檔案系統上被執行。 概念驗證已證實，攻擊者只需上傳一個 CSV 檔案並請求分析，就能強制在主機上執行程式碼。這項設計顯示該平台優先考慮可用性而非安全性，預設環境本身是安全的，除非使用者明確指定。這種「信任預設」的模式，在代理數據訪問層造成了系統性風險，繞過了開發者和資訊科技決策者原以為已到位的安全控制。 目前，官方尚未針對這些漏洞發布修補版本。鑑於此，資安專家建議，所有部署 DB-GPT 0.8.0 版本的組織，應將其安裝視為已遭入侵，並應優先進行立即隔離或遷移。此次事件凸顯了在整合 AI 原生平台前，嚴格審查其預設配置的重要性，以防範類似資安危機。DB-GPT 在 GitHub 上擁有約 10,000 顆星，顯示其使用者眾多，漏洞影響範圍不容小覷。
GitHub Copilot本機沙箱上線，CLI可探索Ollama模型
GitHub Copilot本機沙箱正式推出，可限制AI代理讀寫檔案、連網與使用憑證，Copilot CLI也能直接探索Ollama本機模型，並預告月底前加入本機與雲端模型自動選擇機制
商傳媒
奧丁丁新聞
流動日報
自由時報
iThome