PYTHON, Python

PANews 4月16日消息，据Grok官方公告，xAI推出Grok Studio，支持用户与AI协同生成与编辑代码、文档及网页游戏。新功能允许实时预览并执行Python、C++、JS等脚本，并接入Google Drive，可处理文档、表格与幻灯片。该功能现已开放所有免费与付费用户使用，旨在提升AI在办公与开发场景的协作能力。

，据官方消息，Grok推出Grok Studio首个版本。通过该版本，用户可以生成文档、代码、报告和浏览器游戏。 如果使用Grok生成代码，用户可以在“预览”选项卡中快速查看其运行情况。用户可以预览HTML代码片段，并运行Python、C++、Javascript、Typescript和Bash脚本。

PANews 3月14日消息，据OpenAI官方消息，ChatGPT的macOS应用现已向所有用户开放，包括企业、教育及免费用户。该应用可与Mac上的代码编辑器集成，使ChatGPT能够直接读取和编辑代码，提高编程效率。此外，OpenAI宣布其o1和o3-mini模型现已支持Python驱动的数据分析功能，用户可使用ChatGPT执行回归分析、复杂商业指标可视化及情景模拟计算等任务。

PANews 2月26日消息，据CoinDesk报道，Kaspersky（卡巴斯基）发现黑客正利用GitHub进行“GitVenom”攻击，该活动已活跃至少两年，并呈上升趋势。黑客创建伪装成合法项目的GitHub代码库，例如用于管理比特币钱包的Telegram机器人或计算机游戏工具，但其中隐藏恶意代码。 攻击者利用Python和JavaScript代码植入木马病毒，感染受害者设备后窃取密码、加密钱包信息，并劫持比特币交易地址。2024年11月，一名开发者因该攻击损失超过40万美元比特币。GitVenom主要影响俄罗斯、巴西和土耳其等国家，并仍在全球扩散。 Kaspersky建议开发者在运行代码前仔细审查项目真实性，警惕过度优化的README文件和可疑的代码提交历史。

Chromia 周三宣布了其 2025 年第一季度的优先事项，强调开发支持区块链的 AI 工具以支持去中心化的 AI 应用程序，其路线图还包括发布 Postchain Python 客户端和神经接口 v2.0，以及 Mimir 主网升级。 向量数据库扩展将于第一季度发布，将使开发人员能够将向量嵌入存储在 Chromia 的 L1 区块链上，从而促进大型语言模型和 AI 代理等应用程序的发展。 为了增强与 AI 驱动工具的兼容性，Chromia 计划推出 Postchain Python 客户端，该客户端允许基于 Python 的机器学习应用程序直接与 Chromia 的区块链基础设施集成。 神经接口 v2.0 为 Chromia 提供了扩展功能，使其可以作为 AI 代理的记忆和记录系统，进一步支持去中心化的 AI 开发。 Chromia 的 Mimir 主网升级计划于第一季度末进行，预计将扩大对区块链 AI 应用的支持，并改善平台的去中心化解决方案基础设施。 该公司表示，其第一季度的发展建立在之前的举措之上，包括 2024 年推出数据和 AI 生态基金，该基金促进了与 Elfa.ai 和 Chasm Network 等以 AI 为重点的项目的合作。

PANews 1月9日消息，据Cryptonews报道，Layer 1关系型区块链平台Chromia周三公布了其2025年第一季度的优先事项，强调开发支持区块链的AI工具以支持去中心化的AI应用程序。根据Chromia最近的博客，该公司的路线图还包括发布Postchain Python客户端和神经接口v2.0，以及Mimir主网升级。 矢量数据库扩展将于第一季度发布，它将使开发人员能够将矢量嵌入存储在Chromia的Layer 1区块链上，从而促进大型语言模型和AI代理等应用。为了增强与AI驱动工具的兼容性，Chromia计划推出Postchain Python客户端，允许基于Python的机器学习应用程序直接与Chromia的区块链基础设施集成。神经接口v2.0也是愿景的一部分，它为Chromia提供了扩展功能，使其作为AI代理的记忆和记录系统发挥作用，进一步支持去中心化AI开发。Chromia 的Mimir主网升级计划于第一季度末进行，预计将扩大对区块链人工智能应用程序的支持，并改善平台的去中心化解决方案基础设施。

PANews 12月11日消息，OpenAI宣布其Canvas功能现已在4.0版本模型中全面开放，用户可在网页版及Windows桌面应用中使用。这一功能旨在通过一种全新方式与ChatGPT协作，以便草拟、编辑并获取写作和代码的反馈。 Canvas支持用户通过改进的复制粘贴体验轻松导入文本和代码，并可直接运行Python代码。用户还能借助ChatGPT根据控制台错误修复代码中的Bug。此外，Canvas功能现已兼容自定义GPTs。

PANews 11月13日消息，据Cointelegraph报道，朝鲜黑客似乎已经开发出能够逃避苹果安全检查的恶意软件。专注于苹果的Jamf Threat Labs研究人员表示，这些应用程序似乎是实验性的。这是他们第一次看到这种技术被用来入侵苹果的macOS操作系统，但它不会在最新的系统上运行。研究人员发现，微软VirusTotal在线扫描服务报告称这些应用程序无害，但实际上带有恶意。这些应用程序的变体是用Go和Python语言编写，使用了Google Flutter应用程序。Flutter是一个开源开发工具包，可用于创建多平台应用程序。 六个恶意应用程序中有五个具有开发者帐户签名，并已由Apple临时公证。研究人员写道，恶意软件中的域名和技术与其他朝鲜黑客恶意软件中使用的域名和技术非常相似，有迹象表明，该恶意软件曾被签名，甚至暂时通过了Apple的公证程序；目前尚不清楚该恶意软件是否已用于攻击任何目标，或者攻击者是否正在准备一种新的传播方式；这很可能是在进行更大规模的武器化测试。

朝鲜黑客似乎已经开发出能够逃避苹果安全检查的恶意软件。专注于苹果的 Jamf Threat Labs 研究人员表示，这些应用程序似乎是实验性的。这是他们第一次看到这种技术被用来入侵苹果的 macOS 操作系统，但它不会在最新的系统上运行。 研究人员发现，微软 VirusTotal 在线扫描服务报告称这些应用程序无害，但实际上带有恶意。这些应用程序的变体是用 Go 和 Python 语言编写，使用了 Google Flutter 应用程序。Flutter 是一个开源开发工具包，可用于创建多平台应用程序。 六个恶意应用程序中有五个具有开发者帐户签名，并已由 Apple 临时公证。研究人员写道：“该恶意软件中的域名和技术与其他朝鲜黑客恶意软件中使用的域名和技术非常相似，有迹象表明，该恶意软件曾被签名，甚至暂时通过了 Apple 的公证程序。” 他们补充道：“目前尚不清楚该恶意软件是否已用于攻击任何目标，或者攻击者是否正在准备一种新的传播方式。”他们得出结论认为，这“很可能是在进行更大规模的武器化测试。”（Cointelegraph）

官方消息，Web3 基金会公布第 23 轮资助获得者，据悉到目前为止 Decentralized Futures （DF） Program 已拨付超过 3000 万美元的资金，本次资助获得者包括： 开发者工具：gmajor： subxt-python，EXPERIO S M LTDA： Polkadart Follow-up； 链上服务：Liu-Cheng Xu：Subcoin，ParaSpell Research：xcNFT； 研究：Solidbit GmbH：ISO20022 Ecosystem Research and Technical Design，Web3 Association：Open source contributor funding experiment； UI 开发：Katarína Valová：AgriDot； 二层协议：SIGMA 8 SOLUTIONS：P2P State Channels。

12:00-21:00关键词：上海、Sky联创、Murad、Neiro 1.本周美国比特币现货ETF总净流入3.485亿美元； 2.上海人工智能生态基金正式发布 基金规模100亿元； 3.Floor Protocol创始人：在FTX上损失2000万美元资产； 4.Sky联创清仓2500万枚LDO，所获资金回购3.6万枚MKR； 5.安全公司：Python软件包索引中发现能窃取加密货币的恶意软件； 6.Murad 4个月前以9.8万美元买入1025万SPX，未实现利润约779万美元； 7.Neiro回应质疑：选择Gotbit为做市商系急于上市之下的权宜之策，愿为此判断失误担责。

PANews 10月12日报道，据Cointelegraph报道，网络安全公司Checkmarx的研究人员对上传到Python软件包索引(PyPI)的一种危险恶意软件发出了警报，这种恶意软件会窃取私钥、据该公司称，该恶意软件是由可疑用户通过几个不同的软件包自动上传的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行钱包和其他行业主流产品的解码应用程序。该恶意软件被巧妙地嵌入到软件包的各个部分中。由于这些恶意软件看上去是无害的代码，因此基本上无法被检测到。然而，经过仔细检查，一旦毫无戒心的用户调用软件包中嵌入的特定功能，数据的特定部分就会允许黑客控制加密货币钱包并转移资金。 Checkmarx的研究人员于2024年3月首次发现了这种攻击媒介，导致该平台暂停了新项目和新用户帐户，直到恶意元素被删除（最终确实如此）。尽管Checkmarx和Python软件包索引保持警惕并迅速采取行动解决该问题，但该恶意软件仍于10月初再次出现，据报道自那时起已被下载超过3,700次

微软Copilot近日升级了多项功能。其中，其全新推出Copilot Pages，只需一个界面，就包含网页搜索、内容策划、团队写作等功能；通过AI生成Python代码，可更快速处理Excel数据，还能通过一句提示将想法迅速转化为PPT页面。此外，微软还推出Copilot智能体，可帮助企业更简单、快速地执行业务流程。微软公布的数据显示，Copilot的客户规模季度增速超过60%。每天在工作中使用Copilot的人数也翻了一番。（界面）

Vitalik在X表示，为zorch添加了更多M31和二进制字段支持，现在可以使用Python编写在GPU上运行的性能合理的STARK证明代码。

Odaily星球日报讯 据官方消息，Pyth Network 推出的 Pull 预言机已经部署在 Solana 上，Solana mainnet-beta 上的开发人员可以通过主动请求或将价格更新从 Pythnet 应用链拉取到 Solana 环境来访问 Python 的预言机价格。

Odaily星球日报讯 Story Protocol 核心贡献者 Leo 在 X 平台发文表示，Story Protocol Python SDK 代码库已上线 GitHub。 此前消息，S­tory Pro­to­col 首个黑客松 v1.0 Buil­dathon 已于 5 月 9 日开始，截止时间为 5 月 26 日。据官方统计，目前已有 400 多只队伍参与。

4 月 28 日消息，谷歌 Python 工程师、CPython 核心开发者兼 Python 指导委员会成员 Thomas Wouters 昨日发布动态声称「包括自己在内的同事、主管均已被裁」。 据悉，Thomas Wouters 负责了 Python 3.12 和 3.13 的整体发版流程，对于此前备受关注的 no-GIL 特性，他承担了对外沟通的大量工作。 媒体综合各方贴文报道获悉，谷歌目前已经解雇了整个 Python 基础团队，而被裁员工据称还将在慕尼黑办公室对接替他们工作的员工进行培训。 据报道，谷歌母公司 Alphabet 今年 4 月 12 日盘中触及 2.01 万亿美元之后，在昨日公布第 1 季度财报之后加入「2 万亿美元俱乐部」， 目前该公司达到 2.15 万亿美元，当前股价为 173.69 美元，今日上涨 15.74 美元，涨幅 9.97%，市盈率 28.18，盘中还刷新了 52 周高点，达到 176.42 美元。（快科技）

金色财经报道，Algorand基金会推出AlgoKit 2.0，声称这使得Algorand成为第一个使用Python作为原生编程语言的L1区块链。该团队表示：“Instagram、Spotify和Uber等流行应用程序都是用Python编写的，全球有超过1000万软件开发人员在使用。AlgoKit 2.0是AlgoKit命令行界面(CLI)的升级版-一个简单的一站式工具“Algorand是一个用于在Algorand上构建的工具集。它使开发人员能够使用常规Python编写Web3应用程序。该工具包已通过改进的模板系统进行了内部重新架构，以提供整体上更加简化的开发人员体验。

PANews 3月26日消息，慢雾首席信息安全官23pds在X平台发布提醒称，超过17万用户受到使用虚假Python基础设施的攻击影响。对加密钱包的影响:该恶意软件包含一系列旨在从受害者系统中窃取的加密货币钱包，它搜索与每个钱包关联的特定目录，并试图窃取与钱包相关的文件；然后，被盗的钱包数据被压缩成ZIP文件并上传到攻击者的服务器。对Discord数据的影响：该代码通过搜索与Discord相关的目录和文件来专门针对Discord；它尝试定位并解密Discord Token，这些Token可用于未经授权访问受害者的Discord帐户。对浏览器数据的影响：该恶意软件针对多种网络浏览器，包括 Opera、Chrome、Brave、Vivaldi、Yandex和Edge。它搜索与每个浏览器关联的特定目录，并尝试窃取敏感数据，例如 cookie、自动填充信息、浏览历史记录、书签、信用卡和登录凭据。

Odaily星球日报讯 据官方消息，GMX 宣布推出 Python SDK 供开发者使用，据悉本次使用 Python 编写的软件开发包相关工作是由 GMX Grants Program 自主的项目推动，并由社区贡献者 SniperMonke 将其实现。