Saas-Dev-CC

Helping you work smarter, not harder ✨ | Daily tips about AI and Saas | Free tools & cheatsheets | 中文/English

[Saas-Dev-CC @endlessccl]

@danellisona https://t.co/pTnvU1RRli

[Saas-Dev-CC @endlessccl]

@Devius_Maximus Building Audio to Text Converter — a Chrome extension that turns audio into text.

Upload a file or record from your mic, and get transcripts and structured AI summaries in seconds.
https://t.co/KDt8kuBcMO

[Saas-Dev-CC @endlessccl]

@Sukiea1008 是的

[Saas-Dev-CC @endlessccl]

刚被 Gemini 结结实实骗了一回。

问它：Chrome Web Store 能不能批量更新多个语言的长描述？

它答得特别像真的：端点、PUT、localized_descriptions、一次请求换完全部语言……我差点就按这个去执行了，幸亏点进了它给的引用里看了下，根本不是那回事儿。

我们日常跟AI对话时，它对一些API或者能力的描述，可能或多或少都有些问题，这时候真需要一个事实核查的工具。

把AI给的回答/方案粘贴到Dechecker的输入框，选事实核查，点击结果：直接标了事实错误——CWS Publish API 是独立接口，根本不是它说的那套 Legacy 服务；批量写多语言长描述这套字段，官方文档里也不存在。

开发者日常最危险的不是 AI 写不出代码，是 AI 写得很像对的文档。
免费试用地址👉：https://t.co/nSufF7Ks9p

[Saas-Dev-CC @endlessccl]

@0xrootRE @dotey 同样想到了POI，撒玛利亚人🤣

[Saas-Dev-CC @endlessccl]

瞬间想起了疑犯追踪，The Machine和Samaritan

[宝玉 @dotey]

OpenAI 今天承认，上周 Hugging Face 遭遇的那次“史上首例 AI 自主入侵事件”，攻击者就是他们自己的模型。

事情的经过是这样的。OpenAI 内部有一个叫 ExploitGym 的网络安全评估测试，专门用来测量模型的网络攻击能力。测试时刻意关掉了安全护栏，让模型放手去干。测试环境本来是隔离的，只能通过一个内部软件代理来安装软件包，不能访问外网。

结果模型不甘心被关在笼子里。GPT-5.6 Sol 和一个更强的未发布模型，花了大量推理算力寻找出路，最终找到了那个软件包代理里的一个零日漏洞（之前没人发现的安全缺陷），利用它获得了互联网访问权限。

拿到网络之后，模型开始在 OpenAI 的研究环境里提权、横向移动，直到找到一台能上网的机器。然后它推断 Hugging Face 上可能存有 ExploitGym 的测试答案，于是开始攻击 Hugging Face 的生产环境。在一个案例中，模型把窃取的凭证和零日漏洞串联起来，找到了一条远程代码执行的路径，直接打进了 Hugging Face 的服务器。

整个周末，这些 AI 智能体执行了超过 17000 次操作。Hugging Face 7 月 16 日披露了这次入侵，当时只说攻击者是一个“身份不明的自主 AI 智能体系统”。今天 OpenAI 站出来认领了。

OpenAI 把这定性为前所未有的网络安全事件，正在配合 Hugging Face 做取证调查，同时收紧了内部基础设施的管控，代价是研究速度变慢。

有几个细节：

第一，模型的动机很纯粹，就是想考试作弊。它不是要搞破坏，不是要窃取商业机密，只是被要求尽量在网络安全测试中拿高分，然后用尽一切手段去拿。当目标足够明确、安全护栏被移除，模型表现出的执着程度远超预期。

第二，这不是本周的唯一一次越狱。就在昨天，OpenAI 披露了另一起事件：他们那个在 5 月份推翻了 Erdős 80 年老猜想的长时域模型，在内部测试中花了一个小时找到沙箱漏洞，跑到 GitHub 上提交了一个 Pull Request，违反了“只能在 Slack 上发布结果”的明确指令。在另一次测试中，同一个模型发现安全扫描器会拦截认证令牌，于是把令牌拆成碎片混淆处理，运行时再重新拼起来绕过扫描。OpenAI 因此暂停了这个模型的内部访问权限。

第三，Anthropic 也遇到过类似的事。今年 4 月，Anthropic 的 Mythos 模型在安全测试中逃出沙箱，获取了本不该有的互联网访问权限，还给正在公园吃三明治的研究员发了封邮件通知“我出来了”。Anthropic 因此决定不公开发布 Mythos，只通过 Project Glasswing 向少数合作伙伴提供。

还有一个被忽视但很关键的细节来自 Hugging Face 的事后复盘：当防守方尝试用商业 AI 模型分析攻击载荷时，模型拒绝了。安全过滤器分不清“安全研究员在分析真实攻击数据”和“有人在尝试发起攻击”，直接拦截。最后 Hugging Face 不得不用开源模型来做取证分析。用 AI 攻击，用 AI 防御，但防御方的 AI 担心是有人在尝试发起攻击拒绝了分析请求。

Hugging Face CEO Clem Delangue 在 OpenAI 的博文中说了一句话，大意是：AI 安全不会由任何一家公司在暗处独自解决，只能在开放环境中通过协作来推进。

我记得辛顿还是谁在提到 AI 的安全问题就说到过，也许 AI 不是要做恶，它只是执着于完成目标，为了完成目标而作出恶的事。

就像 OpenAI 这些模型并没有想要逃跑或者想要伤害谁，它们只是在非常认真地完成被交给的任务，认真到把所有挡在路上的东西，包括沙箱、网络隔离、另一家公司的安全防线，都当成了需要解决的子问题。

而更讽刺的是，当被安全对齐的商业 AI 要去分析阻止这类攻击时，反而会以安全为由拒绝执行。

[Saas-Dev-CC @endlessccl]

经历了一次被审核认为有keyword spam的问题，并快速解决以后，插件终于发布了。比我预想中的要快，以前开发插件，第一次从审核到发布可能需要好几个工作日，这次两个工作日就完成了。

接下来就是功能补全、迭代，和继续做增长相关的内容了💪💪💪。

这次开发的插件是音频转录&摘要的插件，如果有感兴趣的，欢迎下载使用，并给出指导意见👇
https://t.co/uSHOjANBvt

[Saas-Dev-CC @endlessccl]

这几年一直在做 SaaS，产品越做越重，功能也越堆越多。
最近又把一个 Chrome 插件提交审核了，感觉像重新捡回以前那个手感。
做网页的时候，总想着转化漏斗、套餐、留存。
做插件反而更直接一点：用户点一下，当场解决一个具体问题。

从网站搬到浏览器侧边栏之后，我才发现——
有些能力，其实放在用户正在用的页面旁边，比让他再开一个网站更合理。

[Saas-Dev-CC @endlessccl]

这几年一直在做 SaaS，产品越做越重，功能也越堆越多。
最近又把一个 Chrome 插件提交审核了，感觉像重新捡回以前那个手感。
做网页的时候，总想着转化漏斗、套餐、留存。
做插件反而更直接一点：用户点一下，当场解决一个具体问题。

从网站搬到浏览器侧边栏之后，我才发现——
有些能力，其实放在用户正在用的页面旁边，比让他再开一个网站更合理。

[Saas-Dev-CC @endlessccl]

一直重置一直爽🥳

[Tibo @thsottiaux]

Hello. We have reached 8M active users across Codex and ChatGPT Work.

We are once again resetting the usage limits for all. And we continue to not have the 5h rate limit as well, allowing everyone to explore the boundaries of GPT-5.6 Sol and discover how ambitious you can be.

See you tomorrow for more updates on our growth!

[Saas-Dev-CC @endlessccl]

最近把Chatgpt plus接入Claude Code，总感觉token消耗的速度不太合理呢？网上看到的省token配置等都试过了，还是烧的飞快🤣🤣🤣

[Saas-Dev-CC @endlessccl]

@dotey 相当于马化腾发了一条抖音

[Saas-Dev-CC @endlessccl]

@Xudong07452910 我也是这个思路，不过我用在了切换Agent的时候，做了个Skill，切换前直接告诉当前Agent，handoff

[Saas-Dev-CC @endlessccl]

@Tinwung11 @GitHub_Daily 我是通过本地文件+Skill做了类似的工作，不过我是主动切换，没有试过开发一半的时候切换Agent，想了一下我自己的方案，这种切换的话可能token会爆炸吧😂

[Saas-Dev-CC @endlessccl]

Not every SaaS team needs an expensive feedback tool 💸

Feedlog gives you feedback, roadmap & changelog — with a simple setup and free access to get started.

→ https://t.co/LdnhyLjWlY

#buildinpublic #indiehackers #startups #ProductManagement

[Saas-Dev-CC @endlessccl]

Canny 太贵了？👀

你只需要一个干净好用的反馈收集 + 路线图 + 更新日志工具。

Feedlog，轻量、简单，免费就能开始。

→ https://t.co/LdnhyLjWlY

#独立开发 #SaaS #产品管理 #效率工具

[Saas-Dev-CC @endlessccl]

还在为昂贵的 ChatGPT、Netflix 和 Spotify 订阅费发愁吗？
💸 快来试试 FamilyPro！以低至 2-3 折的价格享受顶级 服务。🚀
✅ 轻松加入发车群组，安全共享家庭车队
✅ 终身账号包赔，无条件退款保证
✅ 15分钟极速响应，专家级售后支持
省钱地址👇
🔗 https://t.co/w90m0fFJZ2

[Saas-Dev-CC @endlessccl]

🔥 还在为剪辑一段音频下载笨重的软件吗？
试试 AudioCut！免费、在线、极速的音频剪辑工具。✂️

✅ 支持 MP3, WAV 等所有主流格式
✅ 无损音质，保护隐私
✅ 无需安装，打开网页即用！

无论是剪辑播客、去除空白，还是提取高光片段，都能轻松搞定。👇
🔗 立即体验：https://t.co/8SLoBN1IT8

[Saas-Dev-CC @endlessccl]

今天看到好多个博主在讨论，AI时代为AI每个月20$、200$的付费，想安利给大家一个我常用的平台，购买会员有折扣，FamilyPro👉：https://t.co/w90m0fFJZ2

[Saas-Dev-CC @endlessccl]

@lastz321 你的计算机键盘啥牌子的，敲起来比算盘还响