微软Copilot被曝严重安全漏洞，你的文件正在被悄悄窃取！

本周独立开发圈炸开了锅——微软Copilot被曝存在严重安全隐患，能绕过权限直接窃取你的文件！与此同时，教皇都开始关注AI伦理了，还有一位老哥用AirTag追踪被盗显示器，结果葡萄牙警察直接摆烂。

1. 微软Copilot Cowork安全漏洞：你的文件正在裸奔

#

安全研究员Simon Willison发现，微软Copilot Cowork存在一个严重安全缺陷，它能够绕过现有的文件权限设置，直接访问和提取用户文件。这意味着如果你在公司电脑上使用Copilot，敏感文档可能被未授权访问。 → 原文链接

2. 教皇发布AI通谕：技术不能取代人类判断

#

教皇利奥十四世发布了一份关于人工智能的通谕，强调AI应当服务于人类福祉，而不是取代人类的道德判断。这对于做AI相关副业的开发者来说，是个值得关注的信号——未来AI伦理合规可能成为刚需。 → 原文链接

3. 里斯本办公室被盗，警察拒绝用AirTag追踪

#

Pieter Levels的朋友在里斯本的办公室被入室盗窃，被盗物品中有一台带有AirTag的苹果显示器。然而葡萄牙警察拒绝使用AirTag定位来追查赃物，理由是“不合法”。这给数字游民敲响警钟：别太依赖科技防盗，备份和保险才是王道。 → 原文链接

4. Datasette 1.0a30发布：数据探索工具再升级

#

Simon Willison的Datasette发布了1.0a30版本，这个开源工具让非技术人员也能轻松探索SQLite数据库。对于独立开发者来说，Datasette是快速搭建数据仪表盘的神器，值得一试。 → 原文链接

5. Datasette Agent：AI代理接管数据库查询

#

同一天发布的还有datasette-agent 0.1a4，这是一个让AI代理能够直接与Datasette交互的工具。想象一下，你可以用自然语言问数据库问题，AI自动帮你查——这简直是副业自动化的一大利器。 → 原文链接

6. Paul Graham和Corey Quinn的犀利吐槽

#

两位技术大佬的语录被收录：Paul Graham谈论创业思维，Corey Quinn吐槽云服务商的定价策略。虽然只是短句，但每次重读都能带来新灵感。 → Paul Graham | → Corey Quinn

7. 莱顿：比阿姆斯特丹更好的荷兰城市

#

Pieter Levels推荐莱顿作为替代阿姆斯特丹的旅行目的地，更适合数字游民长期居住。如果你计划在欧洲远程办公，这个建议值得考虑。 → 原文链接

安全漏洞、AI伦理、警察摆烂——做副业不仅要懂技术，还得懂怎么保护自己。