2月2日·Moltbook数据库裸奔，黑客可冒充Karpathy发帖

2月2日·周一  AI工具和资源推荐

AI智库导航-aiguide.cc为您提供最新的AI新闻资讯和最新的AI工具推荐，在这里你可以获得用于营销的AI聊天机器人、AI在商业管理中的应用、用于数据分析的AI工具、机器学习模型、面向企业的AI解决方案、AI在商业客户服务中的应用、AI和自动化工具等。

Moltbook数据库裸奔，黑客可冒充Karpathy发帖

AI社交平台Moltbook近日被曝重大安全漏洞，白帽黑客Jamieson O’Reilly发现其Supabase密钥完全暴露，任何人可通过简单GET请求导出全部Agent数据，包括API密钥。这意味着攻击者可冒充任意AI Agent发帖，甚至包括拥有190万粉丝的AI大神Karpathy，发布虚假安全言论或诈骗信息。更严重的是，平台无网页登录功能，用户仅靠API密钥控制Bot，一旦强制重置密钥，所有用户将被永久锁死。此外，前Anthropic工程师还曝光OpenClaw存在一键远程代码执行漏洞，访问网页即可劫持系统。尽管Supabase CEO已提供一键修复方案，但Moltbook的“先跑后补”模式引发社区对AI Agent安全基建的广泛质疑。来源：微信公众号【机器之心】

中国Token消耗18个月飙300倍，清华系AI Ping要做“OpenRouter+Artificial Analysis”

清程极智发布AI Ping，定位中国版OpenRouter+Artificial Analysis，通过实时评测+智能路由解决大模型API“黑盒”痛点。平台已接入30家服务商、555个模型接口，7×24小时监测TTFT、TPS、成本等指标，并基于机器学习实现“模型路由”与“服务商路由”双引擎调度。实测显示，AI Ping可在效果、速度、成本间自动权衡，整体正确率超单一旗舰模型，调用成本下降超50%，吞吐量提升90%。中国工程院院士郑纬民评价其为“让智能像电一样被调用”的下一代基础设施。团队源自清华超算与AI性能评测背景，已获数十家服务商认可，目标以透明数据重塑行业竞争标准。来源：微信公众号【机器之心】

中途退学艺术生开发的Three.js周下载破400万

Web 3D图形库Three.js周下载量突破400万，创历史纪录。该项目由西班牙开发者Ricardo Cabello（网名Mr.doob）于2010年创建，旨在降低WebGL底层复杂度，让前端开发者轻松实现3D效果。Cabello成长路径非典型：小学学漫画、中学转电子工程再改艺术，最终大学退学，却在demoscene社群练就“精简代码实现惊艳视觉”的硬核能力。2022年末ChatGPT问世后，AI大幅降低Three.js准入门槛，开发者只需描述需求即可生成95%可用代码，推动下载量从2023年的100万/周飙升至2026年的400万/周。Cabello以风格克制著称，长期亲自把控API设计，避免功能堆砌，使Three.js十余年来始终保持清晰架构，成为Web 3D领域事实标准。来源：微信公众号【机器之心】

阿里千问春节豪掷30亿，AI从“给答案”走向“办事情”

阿里千问宣布“春节请客计划”，投入30亿元通过免单形式包揽用户吃喝玩乐，覆盖淘宝、飞猪、盒马、大麦等生态。用户只需一句话，千问即可调用淘宝闪购批量下单奶茶、联动飞猪高德制定旅游攻略、基于真实评价推荐商品，甚至直接购买电影票。此举标志着AI从“给答案”迈向“办事情”，从信息场景切入真实消费场景。阿里称，Qwen系列衍生模型已超18万个，Qwen3-Max性能稳居全球前三，结合高德、支付宝等高频应用的真实交易数据，千问具备调度资源、处理异常、兜底结果的全链路能力。行业观察人士认为，春节高消费节点是验证用户行为变化的最佳试验场，千问正试图建立“有事先找千问”的新习惯。来源：微信公众号【机器之心】

何恺明带本科生砍掉扩散模型两大件，一步像素直出刷新SOTA

MIT何恺明团队提出Pixel Mean Flow（pMF），首次实现单步、无潜空间、直接在像素空间生成图像，ImageNet 256×256分辨率FID达2.22，512×512为2.48，刷新同类方法SOTA。pMF核心创新是定义“x场”——通过简单变换将平均速度场u映射为看似干净图像的低维流形，使网络直接预测像素级结果而非高维噪声。实验显示，在768维patch空间下，传统u-prediction FID飙至164.89，而x-prediction保持个位数。团队还引入感知损失，FID从9.56降至3.53。对比显示，pMF-H/16计算量仅为StyleGAN-XL的1/5.8，且省去VAE解码器开销。共同一作者均为MIT本科生，含IMO金牌孙启傲、IPhO金牌赵瀚宏。论文认为，多步采样和潜空间编码作为“历史拐杖”正变得不再必要。来源：微信公众号【量子位】