每日科技摘要-12-20-早报

2025年12月20日

人工智能与大模型

AI 模型在多模态识别、结构化输出及天气预报领域取得新进展，头部公司开启巨额融资与人才整合。

Mistral OCR 3：Mistral 发布新版 OCR 模型，准确率提升 74%，擅长识别复杂表格、手写内容并输出 Markdown 或 HTML。
Response Healing：JSON 缺陷率最高可降 80%：OpenRouter 推出新功能，可自动修复 LLM 生成的 JSON 语法错误，显著提升程序稳定性。
OpenAI 正寻求以 8300 亿美元估值融资 1000 亿美元：OpenAI 计划进行大规模融资，以应对算力成本压力及竞争。
Yann LeCun 确认成立全新 “world model” 初创公司：AI 专家 Yann LeCun 创办 AMI 公司，专注于开发能解决“幻觉”问题的世界模型。
NOAA 启用新一代 AI 驱动全球天气预报模型：美国国家海洋和大气管理局利用 AI 提升预报速度和准确性，尤其在飓风路径预测上表现出色。

行业动态与技术巨头

大厂持续通过收购扩张版图，马斯克的薪酬方案迎来转机。

Graphite 正式加入 Cursor：热门 AI 代码编辑器 Cursor 收购了代码审查工具 Graphite，旨在实现代码生成与审查的深度整合。
特拉华州最高法院恢复批准马斯克 560 亿美元特斯拉薪酬方案：法院推翻此前判决，认可了马斯克达成的业绩目标及对应奖励。
Netflix 收购虚拟形象平台 Ready Player Me：Netflix 通过收购进军游戏领域，计划打造跨游戏的通用数字身份。
扎克伯格非营利组织与其共同创立的移民维权团体“分手”：受美国政策环境变化影响，扎克伯格旗下慈善机构 CZI 停止支持移民权益组织 FWD.us。

网络安全与风险预警

廉价硬件与航空系统暴露出严重安全漏洞，新型攻击手段值得警惕。

TP-Link Tapo C200：硬编码密钥、缓冲区溢出与隐私问题：研究员发现该摄像头存在多个严重漏洞，攻击者可远程劫持设备，且厂商修复缓慢。
反向解析美国航空公司 PNR 系统并获取所有预订：Avelo 航空接口存在缺陷，攻击者仅凭 6 位确认码即可暴力破解并窃取所有乘客的身份和支付信息。
更强悍的压缩炸弹：一种新型 ZIP 炸弹通过文件重叠技术，实现 10MB 压缩包解压后达 281TB 的恐怖扩张率。
中国骗子用 AI 生成图片薅退款羊毛：黑客和骗子利用 AI 伪造商品损坏照片向电商平台索赔，破坏交易信任体系。

开发者工具与编程技术

开源社区推出多款轻量级工具，Rust 语言在网络安全和代码规范中应用更广。

GotaTun —— Mullvad 使用 Rust 实现的 WireGuard：Mullvad 推出基于 Rust 的 VPN 协议实现，显著降低了 Android 平台的崩溃率并提升了续航。
Garage —— 一款可靠到可以跑在机房之外的 S3 对象存储：轻量级分布式存储软件，支持跨数据中心运行，对硬件要求极低且容错性强。
Show HN：TinyPDF——3kb PDF 库：极简的 PDF 生成库，无依赖，适合生成发票、收据等简单文档。
自己动手给 Postgres 分区的那些坑：分享了自建 Postgres 分区时因统计数据不准确导致性能下降的教训及解决方法。
Lite^3，一种兼容 JSON 的零拷贝序列化格式：二进制序列化格式，支持 O(log n) 速度访问任意字段，兼具高性能与低内存占用。

数码生活与消费提醒

内存短缺将导致硬件涨价，年末多款热门数码产品进入打折季。

内存短缺成常态，PC 和手机价格全面走高：主要厂商将产能转向 AI 数据中心，普通消费电子产品的存储成本将持续上涨。
Apple Watch 用户必懂的 10 个实用技巧：涵盖手势操作、自动解锁 Mac、远程控制 Apple TV 等提升体验的实用功能。
本周十大科技好价：包括 Kindle Scribe、Sonos 音箱、AirPods Pro 3 及 M4 版 MacBook Air 在内的多款产品正以历史低价销售。
Backblaze 不再备份 Dropbox：备份软件 Backblaze 更新后无预警停止对 Dropbox 文件夹的备份，用户需留意数据安全。

游戏与娱乐

你现在可以直接在浏览器里玩《GTA: Vice City》了：开源项目 reVC 通过 WebAssembly 技术实现了经典游戏在网页环境中的流畅运行。
《英雄联盟》将于 2027 年迎来全面大改版：拳头公司正重制游戏客户端和视觉表现，旨在提升老玩家体验并吸引新人。
本周看什么 | 最近值得一看的 10 部作品：推荐清单包含《辐射第二季》、《利刃出鞘 3》预告以及多部优质纪录片和韩剧。