网络安全研究人员发现两款伪装成AI编程助手的恶意VS Code插件，总安装量达150万次。这些插件分别是"ChatGPT-中文版"和"ChatGPT-ChatMoss"，功能正常但暗中将用户打开的文件和源代码修改发送至中国服务器。插件还内置实时监控功能，可远程触发窃取工作区文件，并通过隐藏框架加载四个中国数据分析SDK进行设备指纹识别。

中共中央军委副主席张又侠被立案调查一事引发关注。北京称，张又侠涉嫌“严重违反纪律和法律”，但未提供细节。《华尔街日报》则引述消息人士报道称，张又侠涉及向美国泄漏中国核武器核心技术资料，且收受贿络、提拔此前已经被开除的前国防部长李尚福上位。

你是否曾抱怨RTS游戏里的AI太笨？独立游戏《Screeps》（Scripting Creeps）给了所有自认聪明的玩家一个“机会”：这游戏的单位根本没有AI，每一行行动指令都得你自己用Javascript写。

API密钥泄露事件已屡见不鲜，随之而来的数据泄露也司空见惯。但为何敏感凭证仍如此轻易地暴露在外？为探究根源，Intruder研究团队分析了传统漏洞扫描工具的覆盖范围，并开发了新的凭证检测方法以弥补现有方案的不足。

Dahl 在 2009 年一手搞出 Node.js ，推动了异步 I/O 和事件驱动编程的普及，让 JavaScript 从浏览器杀到服务器，改变了整个后端生态，同时这个框架也经常被用于前端工程化工具的开发。

To view this video please enable JavaScript, and consider upgrading to a web browser that supports HTML5 video ...

静态类型语言Gleam发布1.14.0版本，主要增强了对外部类型的支持。新版本为外部类型提供@external注解支持，允许开发者指定Erlang或TypeScript类型定义。此外还改进了二进制数据模式匹配的推理优化，增加了数字规范化功能以提升性能，并优化了JavaScript编译时的相等性测试速度。