最近，AI 编程助手火得一塌糊涂，号称能帮程序员写代码、提高效率。不少程序员甚至把它当成了“救星”，恨不得天天抱着它写代码。但是，斯坦福大学的一项研究却给这些“狂热粉”泼了盆冷水:AI 编程助手可能是个“安全噩梦”!斯坦福大学的研究人员找来了47个程序员，让他们完成五项与安全相关的编程任务，涵盖了 Python、JavaScript 和 C 三种语言。结果发现，那些用 AI 助手写代码的程序员，写的代码安全性明显更差!这可不是危言耸听。AI 编程助手就像个“不靠谱的实习生”，虽然能

在近日发布的谷歌2024年《DevOps 状态报告》中，调查显示超过75% 的开发者和 IT 专业人士在日常工作中依赖人工智能（AI）。这项调查由谷歌云的 DevOps 研究与评估(DORA)团队进行，覆盖近3000名全球技术从业者，揭示了 AI 在技术行业的快速普及。图源备注:图片由AI生成，图片授权服务商Midjourney报告中指出，有76% 的受访者表示他们会利用 AI 来进行代码编写、信息总结以及代码解释等任务。而且，有81% 的参与者提到公司已经将资源转向 AI 的开发，表明 AI 正在成为推动技术进步的重要力量。更令

Anthropic宣布为Claude AI平台推出了一款全新的数据分析功能，这个功能可以让用户轻松地上传 CSV 文件，Claude 会根据你的指令自动编写并执行 JavaScript 代码。Claude 现在可以处理数据、进行分析并生成实时见解，所有Claude.ai的用户都可以在功能预览中使用这个分析工具。说到这个新功能，Claude 不仅仅是个普通的分析工具。它内置了一个代码沙盒，可以帮助用户进行复杂的数学运算和数据分析，提供更准确的答案。与之前的抽象分析不同，现在 Claude 可以更深入地处理数据，通过运行具体代码，

Anthropic 的 Claude 聊天机器人现在可以编写和运行 JavaScript 代码，帮助用户执行复杂的数学运算和数据分析。该功能已在预览阶段推出，允许 Claude 执行计算并分析电子表格和 PDF 等文件中的数据，并将结果呈现为交互式可视化。Anthropic 的分析工具可以视为一个内置的代码沙箱，Claude 可以在其中进行复杂的数学运算、分析数据，并在分享答案之前迭代不同的想法。该工具可以系统地处理用户的数据，逐步清理、探索和分析，直到得到正确的结果。Anthropic 给出了几个可能有用的示例。例如，产

在10月24日举行的科大讯飞全球1024开发者节上，科大讯飞展示了讯飞星火4.0Turbo大模型。这个升级版的人工智能模型在多项能力上都超越了之前的版本，甚至在某些方面超过了业界领先的GPT-4Turbo。具体来说，讯飞星火4.0Turbo在数学和编程能力上超过了GPT-4o，整体效率提升了50%。在数学方面，讯飞星火4.0Turbo已经完成了复杂的算法验证，预计到年底将实现更高难度的数学能力提升。在国内外的14项主流测试中，讯飞星火4.0Turbo在9项测试中都取得了第一名的成绩。

新加坡迎来了金融科技的一次重大进步，Worldline与FinbotsAI联合推出了一款AI驱动的解决方案，旨在为金融机构提供更高效的贷款业务支持。这款无代码的SaaS模型极大地简化了信贷建模过程，让各类金融机构都能轻松掌握信贷建模的主动权，实现了信贷评估的自主化。通过FinbotsAI的技术，金融机构可以利用先进的人工智能和机器学习算法，开发并部署信贷评分卡，涵盖从数据处理到决策制定的整个流程。无论是个人贷款还是企业贷款，这一解决方案都能提供强大的支持。图源备注：图片由AI

根据 OReilly 的《2024年安全状况》报告，安全团队在人工智能 （AI） 和云实施方面存在巨大的技能差距。报告显示，近39% 的安全团队受访者表示，云计算是一个需要更多技能但很难找到的领域。云安全是一个复杂的领域，需要采用访问控制和最小特权等概念，并将它们应用于云供应商提供的 API 进行控制。任何服务中的错误都可能危及整个基础设施，因此基础设施即代码成为关键。“云安全需要采用访问控制和最小特权等概念，并将它们应用于您永远看不到的服务器和服务，并且只能通过

新加坡政府近日宣布，将从2025年开始向所有中小学提供五到十小时的人工智能（AI）课程模块，旨在培养学生的数字素养和人工智能知识。这些模块将被称为“趣味人工智能”，并将在“趣味代码”(CFF)计划下推出。根据数字发展和信息部（MDDI）的说法，这些模块将为学生提供更多尝试人工智能技术的机会，包括让学生了解什么是智能机器人，并训练这种机器人对外部信号做出反应。这些模块还将以已经提供给中小学的10小时CFF模块为基础。除了CFF模块之外，学生还将学习相关的数字素养

9月25日，百度文心快码登顶了沙利文和SuperCLUE两大评测机构的榜首。沙利文联合头豹研究院发布的《2024年 AI 代码生成市场观测报告-里程碑》显示，百度文心快码在技术底蕴、应用落地、产品成熟等八个重要维度均排名第一，成为所有参评厂商中获评第一最多的产品。同一天，国内评测机构SuperCLUE发布的“中文原生代码助手测评基准榜单”中，百度文心快码也以总分87.55在国内AI代码产品中排名第一。沙利文的报告从四个阶段、十大维度对百度、阿里、腾讯、科大讯飞、商汤、智谱AI等六家

在2024年9月25日举行的百度云智大会上，百度智能云宣布了一系列针对企业AI应用的重大升级，旨在帮助企业更高效、更经济地利用大模型。此次升级包括百舸AI异构计算平台4.0和千帆大模型平台3.0，以及对代码助手、智能客服和数字人等AI原生应用产品的全面更新。

最近的一项研究显示，63% 的全球安全领导者正在考虑禁止开发团队使用人工智能生成代码。这一现象引起了广泛的关注，尤其是在技术行业内。虽然人工智能的普及被认为可以帮助开发者处理一些琐碎的任务，但安全专家对此却心存疑虑。图源备注:图片由AI生成，图片授权服务商Midjourney根据 Venafi 的调查，92% 的决策者表示，他们对公司内部使用 AI 生成代码的情况感到担忧，主要原因是对输出质量的担心。他们认为，AI 模型可能是基于过时的开源库进行训练的，导致生成的代码质量不达标

在2024杭州云栖大会上，阿里云发布了全新升级的通义灵码，升级后的通义灵码已经能够通过几句话快速完成需求理解、任务拆解、代码编写、BUG 修复和测试等多项开发任务。升级前，通义灵码仅能执行一些基础的辅助编程任务，现在这一进步将利好开发者，最快只需几分钟就能从零开始开发出一款应用，开发效率提升数十倍!据了解，自通义灵码推出以来，它已经成功入驻多家知名企业，包括中华财险、哈啰集团和长安汽车等，并且累计生成的代码已经超过了10亿行。另外，它不再局限于

​在成都举行的CCS2024网络安全系列活动中，百度副总裁陈洋发表了主题演讲，分享了大模型技术如何推动软件开发领域的变革。陈洋指出，大模型的理解、生成、逻辑和记忆能力与软件研发相结合，能够显著提高开发效率并增强软件的安全性。

Patched是一家由Y Combinator支持的初创公司，成立于2023年，旨在通过AI自动化代码审查、文档生成和维护任务，为开发者提供革命性的解决方案。作为开源框架，Patched利用大型语言模型（LLM）如Anthropic Claude、Cursor、Zed、Microsoft Copilot和Replit Agents，为开发者提供定制化工作流，自动化代码提交后的流程，如漏洞修复和代码格式化。Patched支持任何用户选择的LLM，提供一个无需编写代码即可轻松创建定制工作流的拖放式界面。商业模式采用每个工作流收费99美元的方式，价格合理，适合更多开发者使用。Patched还与OpenAI紧密合作，确保产品在GPT-5发布时保持相关性，并优化集成。其客户群覆盖全球，包括新加坡的KairosWealth和Stack Auth等公司，通过Patched提高工作效率。

DeepSeek-V2.5在人工智能领域展现卓越性能，特别是在代码编写和聊天模型方面，通过与GPT-4的对比测试，其在多个指标上取得显著提升，包括胜率、MT-Bench和AlignBench分数。在代码生成能力上，DeepSeek-V2.5的HumanEval评分达到89%，LiveCodeBench评分达到41%，显示了生成高质量、可执行代码的能力。此外，DeepSeek团队还开发了Fire-Flyer AI-HPC框架，优化了硬件和软件设计，实现性能提升、成本节约和节能效果，与NVIDIA DGX-A100相比，成本降低50%，能耗降低40%。

今日，秘塔AI搜索宣布对编程类问题进行升级。秘塔AI搜索的新特性包括一键运行代码的能力，这意味着用户可以直接看到AI生成代码的执行结果。此外，秘塔AI搜索还增强了对编程错误的debug功能，帮助用户快速修复编译或运行时遇到的问题。

北京零一万物科技有限公司宣布正式开源Yi-Coder系列模型，这标志着该公司在人工智能领域的又一重要进展。Yi-Coder系列模型专注于编程任务，提供1.5B和9B两种参数规模的模型，其中Yi-Coder-9B在代码生成、理解、调试和补全等多个方面展现出卓越的性能。

​为了降低中小企业应用人工智能技术的门槛并加速业务数字化进程，钉钉最近发布了基于“低代码+AI”和“多维表+AI”的新产品和功能。这些产品和功能旨在帮助企业快速实现AI落地应用。

微软研究院发布AutoGen Studio，一个低代码工具，旨在简化AI agent的原型设计和管理工作流。该工具基于开源AutoGen框架，提供网页界面和Python API，允许开发者通过JSON规格定义支持大型语言模型的agent，支持快速原型设计、增强代理技能和组合复杂工作流。AutoGen Studio包含直观的拖放界面、交互式评估和调试能力及可重用组件库，旨在帮助开发者从概念验证转向生产，减少麻烦。目前处于开发阶段，可能不会成熟，但已经在广告、客户支持、网络安全、数据分析、教育、金融等多个行业应用，显示了广泛的适用性和潜在影响。AI agent在组织的云原生策略中能发挥重要作用，并逐渐取代传统机器人流程自动化（RPA）机器人，推动多agent系统创新。AutoGen Studio鼓励开发者用于原型设计和演示，而非生产应用。

在人工智能驱动的时代，Web 开发效率与创新性变得尤为重要。传统的 Web 开发流程繁琐且耗时，需要开发者具备高技术能力。然而，随着人工智能技术的发展，一款名为 GPTEngineer 的 AI 辅助工具应运而生，旨在简化 Web 开发流程，提高效率。GPTEngineer 通过智能算法，允许用户与 AI 对话来快速构建网站，从设计到部署，实现一站式解决方案。它支持与 GitHub 的无缝同步和一键部署功能，同时具备使用 React、Tailwind 和 Vite 构建前端的能力，显著提升开发效率。当前处于 beta 测试阶段的 GPTEngineer，正不断优化与更新，适用于快速构建展示 Hacker News 头条页面、追踪加密货币投资组合应用或管理初创公司运营仪表板等场景。通过与 AI 的互动，开发者能够更便捷地生成代码，同步至 GitHub 并一键部署到互联网。GPTEngineer 的高效开发流程和用户友好界面，为开发者提供了极大的便利。