2025年11月14日
快速语音克隆和情感控制-macOS 本地部署 indexTTS2 笔记
先说结论，B站出的这个开源语音大模型比阿里的RosyVoice效果要好很多，基本属于“天壤之别”了。 安装git-lfs brew install git-lfs 安装项目 git lfs insta...
AI
2025年11月6日
如何将提问变为攻击？Claude Desktop 的严重 RCE 漏洞
导语 简单来说，Anthropic 官方发布的三个 Claude 桌面扩展，总下载量超过 35 万次，全部存在远程代码执行（RCE）漏洞。 这再次提醒我们，即使是最值得信赖的开发者，也可能因为疏忽导致...
2025年9月15日
2025年9月11日
你的Nano-Banana，不止是AI绘画：看看别人脑洞大开的新奇玩法吧～
防走失：https://gugesay.com 不想错过任何消息？设置星标↓ ↓ ↓ 相信大家最近经常刷到这种人物变手办的图片和视频了吧？这正是Google最新推出的 Nano-Banana 生成的效...
2025年9月9日
Ollama Desktop v0.10.0 RCE 漏洞分析：揭秘 Drive-By 攻击链
摘要 Ollama 是一款流行的本地 AI 应用程序，允许你在自己的机器上运行 LLMs。许多用户选择它来保护他们的 AI 对话隐私，而不会将数据发送给第三方。截至本文写作时，它在 GitHub 上拥...
2025年6月12日
【CVE-2025-32711】首个AI“0 点击”漏洞揭秘–如何利用微软 365 Copilot 泄露敏感信息
背景介绍 据国外 Aim Security 称 ，微软修补了其 Microsoft 365 Copilot 检索增强生成 （RAG） 工具中的一个“零点击”漏洞，该漏洞会导致用户敏感数据泄露。 漏洞编...
2025年4月8日
让AI帮你快速完成逆向分析工作–GhidraMCP初体验
什么是MCP 一图胜千言： 通俗来讲，MCP 就是以更标准的方式让 LLMs 可以使用各种不同工具，更简单的可视化如下图所示： GhidraMCP GhidraMCP是一款让LLMs自主逆向工程应用程...
2025年3月3日
Cursor平替：Cline+DeepSeek保姆级教程
前言 最近AI编程工具大火，但动辄每月$20的订阅费劝退了不少开发者。 今天我们用开源组合Cline + DeepSeek，零成本打造比Cursor更懂中文的AI编程助手！实测代码生成速度快3倍，关键...
2025年2月8日
【防忽悠】DeepSeek很简单，没你想象的那么复杂！
认准唯一官网 Deepseek唯一官方网址：https://www.deepseek.com 手机使用 手机上使用DeepSeek的两种方式 公众号 关注DeepSeek公众号，左下角选择“网页对话”...
2024年12月23日
【优秀开源推荐】一款基于AI的PDF文档翻译神器！
前段时间有朋友问我，有没有免费的PDF翻译平台或本地化部署工具，今天被骨哥找到了！这是一款超过10K+ Star的开源项目—PDFMathTranslate 工具介绍 概述 PDFMath...