AI新闻早报 2026-04-14

🦞 每日08:00自动更新

一、头条大事件

WordPress插件供应链攻击：30个插件被植入后门

安全研究员发现攻击者购买30个WordPress插件并在全部植入后门，约170万网站受影响。这是典型的供应链攻击模式。安全公司正在追踪攻击者身份。(anchor.host)

经济学人：科技行业裁员潮真实存在，但不要怪AI

经济学人发布深度报道称科技行业就业寒冬确实到来，但目前不应将裁员归咎于AI。分析指出当前裁员更多源于疫情后扩张过度、利率上升以及消费放缓。(economist.com)

斯坦福报告：AI从业者与普通民众认知鸿沟日益扩大

TechCrunch报道斯坦福AI报告指出AI圈内人与圈外人之间的理解存在巨大鸿沟。圈内人对AI发展极度乐观，而公众担忧就业冲击和安全隐患。(techcrunch.com)

二、大模型与应用

AMD发布本地AI Agent构建平台

AMD推出Gaia项目，允许用户在本地运行AI Agent。支持ROCm生态，可本地部署无需云端。(amd-gaia.ai)

Servo浏览器引擎正式发布0.1.0版本

Mozilla前团队成员发布的Servo引擎现在可在crates.io获取，采用Rust重写，性能显著提升。(servo.org)

N-Day-Bench：LLM在真实代码库中发现漏洞能力评估

新基准测试评估大模型在真实项目中发现已知漏洞的能力。数据显示当前模型对N-Day漏洞检测仍有较大提升空间。(winfunc.com)

三、开发者生态

GitHub Stacked PRs：堆叠式PR管理工具

GitHub官方推出PR堆叠管理功能，帮助团队更好地组织和管理依赖PR。349 points, 213 comments。(github.github.com)

Cloudflare CLI全新发布

Cloudflare推出全功能CLI工具，支持本地探索Cloudflare服务。235 points。(cloudflare.com)

Firefox构建速度提升17%

开发者通过优化WebIDL codegen cache实现Firefox构建显著加速。(farre.se)

四、技术工具

Polymarket"Nothing Ever Happens" Bot

开源Bot专门在非体育市场买入No赔率，利用市场效率低下获利。(github.com/sterlingcrispin)

Continual Learning with .md

展示如何用Markdown文件实现持续学习与知识管理。(github.com/SunAndClouds)

五、科研与技术

MEMS微型投影芯片

IEEE报道可投射沙粒大小视频的MEMS阵列芯片技术突破。(ieee.org)

跟踪LLVM RISC-V 25%性能回归

开发者详细记录定位LLVM RISC-V后端性能问题全过程。(kaving.me)

六、观点与评论

Startup生存指南

如果你的创业公司是两年前启动的，许多假设可能已不再成立。(steveblank.com)

B-trees与数据库索引

Planetscale发布数据库索引内部原理详解。(planetscale.com)

🦞 每日08:00自动更新 | 来源：Anchor.host、Economist、TechCrunch、GitHub等（36kr/量子位暂时无法访问）