学习资料 全部文章

论文首次系统定义“表情符号语义混淆”漏洞：LLM会把日常ASCII表情误判为代码符号并执行非预期危险操作。基于3757个用例对6个模型测试发现全部受影响，平均混淆率38.6%，超90%为语法正确但语义错误的静默失败，易导致删库删文件等严重后果，且可迁移到Agent，现有提示式防护基本无效。

Claude Code 的核心仅是简单 Agent 循环，真正决定生产可用性的是占绝大多数的权限、压缩、恢复、扩展等编排基础设施，其设计围绕人类决策权、安全、可靠性与能力放大展开；与 OpenClaw 对比表明 Agent 没有通用架构，必须服从部署场景与信任模型，未来难点也从提升自主性转向在增强效率时避免人类理解与技能退化。

AI辅助虽能提升短期表现，但会显著损害独立解决问题能力与坚持性，且负面效应在仅10-15分钟交互后即显现。三项实验（数学推理与阅读理解）均显示，使用AI后测试正确率显著低于对照组，且放弃答题率更高。机制在于AI提供即时答案削弱了"独自挣扎"的体验，而坚持性是长期学业与职业成就的核心预测因子。研究警示当前AI作为"短视合作者"优化即时帮助，却可能侵蚀人类独立思考与韧性的根基。

Cursor Learn 是一门面向开发者的实用课程，核心是教你理解 AI 模型的原理、类型与局限，并用 Cursor 等工具提升写代码效率。课程强调在成本、速度和可靠性间做取舍，建立正确心智模型，避免生成代码不可用的低效循环，最终掌握可迁移到各类 AI 工具的软件开发方法。

《动手学大模型》是上海交大张倬胜团队推出的免费实践教程，面向初学者提供大模型入门与课程研究支持，覆盖微调部署、提示学习、知识编辑、数学推理、多模态、智能体与安全对齐等11个主题，并配套课件、代码和脚本；2025年6月又新增与华为昇腾联合开发的国产化《大模型开发全流程》教程，形成更完整的入门到进阶学习体系。

AI能力、普及和产业化正以快于治理、评估、教育和基础设施的速度扩张，2025年产业主导前沿模型，中美顶尖模型差距缩至2.7%，生成式AI三年覆盖过半人口，就业冲击、安全事故、透明度下降与资源消耗同步加剧。技术突破已领先社会适应，全球进入寡头化竞争与治理滞后并存阶段。

OpenAI推出免费学习平台OpenAI Academy，为全球教育、企业、政府等用户提供专家活动、社区协作和知识资源，系统教授从AI基础到高级集成的实用技能，支持线上线下参与与按兴趣地域连接，帮助用户更快获取产品前沿信息并用生成式AI提升问题解决、创造力与生产力。

论文指出第三方LLM API路由器因可明文读取并篡改模型与客户端间数据，已成Agent供应链关键攻击面，攻击包括命令注入、依赖包替换、条件触发和密钥窃取；实测28个付费与400个免费路由器中已有多例主动作恶并造成凭证泄露和资产损失，YOLO自动执行模式显著放大风险。必须审查路由器可信度并在客户端部署拦截与审计机制，根本上需提供商提供响应完整性校验。

Memex是布什1945年提出的机电式个人知识库设想，核心是用缩微胶片存储、检索、链接和批注个人文献，并按人脑联想建立可共享的信息路径；它虽非真正超文本系统，却直接启发了超文本、个人计算与知识管理的发展，最终影响到Engelbart、Nelson、万维网及后续信息检索技术。

研究基于34198个真实技能发现，LLM Agent在真实场景中因技能选择、检索和适配困难，技能增益大幅衰减，部分模型甚至不如无技能基线；混合语义检索优于直接搜索，但真正有效的补救是面向具体任务的反思式技能重组，可显著恢复通过率并提升技能加载与使用。