How NOT to Invest’s 10 Most Important Ideas
《如何不投资》平装本本周发售；为了庆祝，这一整周我都在运行关于这本书的各种故事和摘录……TL:dr 对要点的总结可能会激发您对书中所有有趣的故事和轶事的兴趣。享受！写作中的挑战……阅读更多《如何不投资的 10 个最重要的想法》一文首先出现在《The Big Picture》上。
AI Literacy, Storytelling, and the Magic of Moby with BrainPOP CEO Lorin Thomas-Tavel
在本期《教育趋势》特别版中，迈克·帕尔默 (Mike Palmer) 采访了 BrainPOP 首席执行官洛林·托马斯·塔维尔 (Lorin Thomas-Tavel)，前同事们重聚。我们探讨了教育科技领域一个主要品牌的演变，并讨论了它如何继续为学生和教师简化复杂的主题。我们深入探讨 BrainPOP 27 年的历史，它始于一位医生制作动画内容来帮助年轻患者了解自己的身体。如今，该平台已成为 K-8 课堂教师值得信赖的伴侣，专注于复杂时期的意义建构。我们讨论了儿童和成人与蒂姆和莫比等标志性人物之间独特的准社会联系，以及为什么以人为主导的故事讲述继续为产品的魔力提供动力。我们还通过谈论 Brai
Toxic Flows: When Your AI Agent Skill Becomes a Supply Chain Attack
恶意软件、凭证盗窃和即时注入攻击如何针对 AI 代理技能生态系统 当开发人员安装 AI 代理技能（授予其访问受保护的 IT 资源和数据的权限）时，他们会做出几乎肯定不知道的重大信任决策。Snyk 最新的 ToxicSkills 研究（对代理技能生态系统的首次全面安全审计）研究了来自 ClawHub 和 Skills.sh 的 3,000 多种技能。研究发现，其中 36% 的技能存在安全缺陷，13% 的技能存在严重问题，包括凭证盗窃、后门安装和主动提示注入有效负载。此外，91% 已确认的恶意技能将传统恶意软件与快速注入结合到单个工件中。这不是理论上的风险，而是明显的现实 - 揭示了已经受到积极利
Toxic Flows: When Your AI Agent Skill Becomes a Supply Chain Attack
恶意软件、凭证盗窃和即时注入攻击如何针对 AI 代理技能生态系统 当开发人员安装 AI 代理技能（授予其访问受保护的 IT 资源和数据的权限）时，他们会做出几乎肯定不知道的重大信任决策。Snyk 最新的 ToxicSkills 研究（对代理技能生态系统的首次全面安全审计）研究了来自 ClawHub 和 Skills.sh 的 3,000 多种技能。研究发现，其中 36% 的技能存在安全缺陷，13% 的技能存在严重问题，包括凭证盗窃、后门安装和主动提示注入有效负载。此外，91% 已确认的恶意技能将传统恶意软件与快速注入结合到单个工件中。这不是理论上的风险，而是明显的现实 - 揭示了已经受到积极利
