欢迎来到我们的每月摘要，在这里您可以了解您可能错过的任何 AIhub 故事、仔细阅读最新新闻、回顾最近的事件等等。这个月，我们会见博士生和早期职业研究人员，了解机器学习如何用于粒子物理发现，关注最新的人工智能指数 [...]
Procol helps Zuari FarmHub accelerate freight procurement cycles
Zuari FarmHub 与 Procol 合作，实现货运采购业务的数字化和集中化
Toxic Flows: When Your AI Agent Skill Becomes a Supply Chain Attack
恶意软件、凭证盗窃和即时注入攻击如何针对 AI 代理技能生态系统 当开发人员安装 AI 代理技能（授予其访问受保护的 IT 资源和数据的权限）时，他们会做出几乎肯定不知道的重大信任决策。Snyk 最新的 ToxicSkills 研究（对代理技能生态系统的首次全面安全审计）研究了来自 ClawHub 和 Skills.sh 的 3,000 多种技能。研究发现，其中 36% 的技能存在安全缺陷，13% 的技能存在严重问题，包括凭证盗窃、后门安装和主动提示注入有效负载。此外，91% 已确认的恶意技能将传统恶意软件与快速注入结合到单个工件中。这不是理论上的风险，而是明显的现实 - 揭示了已经受到积极利
Toxic Flows: When Your AI Agent Skill Becomes a Supply Chain Attack
恶意软件、凭证盗窃和即时注入攻击如何针对 AI 代理技能生态系统 当开发人员安装 AI 代理技能（授予其访问受保护的 IT 资源和数据的权限）时，他们会做出几乎肯定不知道的重大信任决策。Snyk 最新的 ToxicSkills 研究（对代理技能生态系统的首次全面安全审计）研究了来自 ClawHub 和 Skills.sh 的 3,000 多种技能。研究发现，其中 36% 的技能存在安全缺陷，13% 的技能存在严重问题，包括凭证盗窃、后门安装和主动提示注入有效负载。此外，91% 已确认的恶意技能将传统恶意软件与快速注入结合到单个工件中。这不是理论上的风险，而是明显的现实 - 揭示了已经受到积极利
30 ClawHub skills secretly turn AI agents into a crypto swarm
不享受单个作者发布的 OpenClawThirty ClawHub 技能的另一个原因是，在没有任何恶意软件或用户同意的情况下，悄悄地选择人工智能代理并创建大规模的加密货币挖矿群。
Bet Ninja Gaming Hub: Your Gateway to Top-Tier Online Gambling Superiority
部分索引 具有保护系统和监管认证的卓越游戏内容组合 复杂的交易系统 全面的奖励系统 移动游戏平台 体验表现出色的出色游戏系列 在 https://betninjacasino.co/ 上，我们与顶级软件工作室合作构建了包含 3,500 款游戏的游戏组合。我们的平台提供来自 Evolution Live、Pragmatic、NetEnt Games 和 Micro Gaming 的精英游戏，确保每次游戏都符合专业游戏标准。范围从传统的 3 卷轴老虎机到复杂的现场主机……继续阅读“Bet Ninja Gaming Hub：您通往顶级在线赌博优势的门户”
GitHub Copilot shifts to usage-based pricing June 1 - why that's no surprise
在新方法下，如果您的积分用完，您将无法使用该服务。 GitHub 计划在 5 月初预览新的计费方式。
Ongoing supply-chain attack 'explicitly targeting' security, dev tools
在 Lapsus$ 声称源代码、秘密转储之后，供应商确认回购数据暴露软件安全测试机构 Checkmarx 已成为最新一个陷入针对安全工具提供商的持续攻击的组织。该公司表示，在 Lapsus$ 勒索者声称泄露了该公司的源代码、机密和其他敏感数据后，网上发布的数据似乎来自其 GitHub 存储库之一。
Fly 91 Flight Lands Late For Third Time At Hubballi Airport
胡巴利：Fly 91 航空公司运营的海得拉巴-胡巴利航班第三次晚点降落在卡纳塔克邦的胡巴利机场，引起了乘客的恐慌。 周六下午 3:13 从海得拉巴机场起飞的 IC 3401 航班原定于下午 4:30 降落在胡巴利。然而，它在又飞行了 40 分钟后于下午 5 点 09 分降落。 胡巴利机场主管鲁佩什·库马尔 (Rupesh Kumar) 表示
IPL: Sudharsan's 87 powers GT to comfortable 8-wicket victory over CSK
凭借 Sai Sudharsan 流畅的半个世纪以及 Shubman Gill 和 Jos Buttler 的关键支持，古吉拉特泰坦队以 8 个边门战胜了 Chennai Super Kings。泰坦队冷静的追逐让他们在还剩 20 个球的情况下轻松超越了 CSK 的 158 分目标，在 IPL 积分榜上攀升至第五位。
亚瑟·布鲁克斯 (Arthur Brooks) 和安德鲁·休伯曼 (Andrew Huberman) 分享了成就感背后的科学，以及他们的基督教信仰如何在他们追求幸福的过程中发挥作用。《大脑到行为到信仰：斯坦福真理论坛》倡导科学和信仰在充实生活中的作用，该帖子首先发表在《斯坦福日报》上。
Karnataka plans 10-year redevelopment of HAL campus into aerospace hub
熟悉该提案的官员告诉《印度时报》，卡纳塔克邦政府正在制定一项十年计划，将位于班加罗尔的印度斯坦航空有限公司 (HAL) 机场园区重新开发为涵盖国防、民用和航天领域的综合航空区。拟议的 HAL 航空航天复兴总体规划（2026-2036 年）由卡纳塔克邦政策和规划委员会起草（
‘Incorrect, malicious’: Fly91 CEO slams 4-hour airborne claim on Hyderabad–Hubbali flight
果阿 Fly91 运营的一架航班在恶劣天气条件下，乘客在航班上遇难的视频引发了广泛关注。由于天气恶劣，从海得拉巴飞往胡巴利的航班改飞班加罗尔。据报道，机上所有 22 名乘客均安全。海得拉巴-胡巴利航班内部的视频显示，飞机坠落几英尺时，焦虑的乘客惊慌失措，
5 GitHub Repositories to Learn Quantum Machine Learning
如果您想在 2025 年学习量子机器学习，这五个 GitHub 存储库可以让您在数小时而不是数月内开始学习。
10 GitHub Repositories To Master Claude Code
通过真实示例、可重用模板、提示、工作流程、子代理和系统设计，更快地学习、更智能地构建并释放 Claude Code 的全部功能。
Phishing Campaigns Abuse AI Workflow Automation Platforms
据思科 Talos 的研究人员称，威胁行为者正在滥用代理人工智能自动化平台来传播恶意软件并发送网络钓鱼电子邮件。研究人员观察到攻击者使用 n8n，这是一个合法平台，可以自动化 Slack、GitHub、Google Sheets 等 Web 应用和服务中的工作流程。
Chinese tech workers are starting to train their AI doubles–and pushing back
中国的科技工作者的老板正在指示他们培训人工智能代理来取代他们，这在热情的早期采用者中引发了一波反省浪潮。本月早些时候，GitHub 上有一个名为 Colleague Skill 的项目，该项目声称员工可以用它来“提炼”同事的技能和性格特征，并用……复制它们。
