每日科技摘要-03-20-晚报

大模型与智能体正往“一体化”和即时协作演进，聚焦生产力场景与工具链整合。

OpenAI将ChatGPT、浏览器和代码生成器集成到一款桌面应用中：OpenAI 计划把 ChatGPT、浏览器与编码能力打包为桌面“超级应用”，强调更少人工干预的自主任务执行，时间表未定。
OpenAI 正筹划推出桌面级“超级应用”：官方称将整合 ChatGPT、Codex 与 Atlas 浏览器以减少产品线分散，移动版 ChatGPT 暂不受影响。
通过 Channels 向正在运行的会话推送事件：Claude Code 推出“频道”，支持 Telegram/Discord 实时把外部事件推送到运行中的会话，白名单配对，研究预览阶段。

更高数据效率与并行搜索成为主线：用更多算力与新算法，少数据也能逼近甚至超越传统规模律。

扩展Karpathy的Autoresearch：当智能体拥有GPU集群会怎样：智能体在 16 张 GPU 上并行跑约 910 次实验，验证误差降至 0.974（提升 2.87%），搜索效率约 9 倍，自动发现“模型加宽”最有效并迁移到 H200 验证。
NanoGPT 慢跑：无限计算力下实现10倍数据效率：通过集成、链式蒸馏、强正则与循环变换器，仅用 1e8 样本达传统 1e9 效果，宣称未来可冲击 100x 数据效率。
Flash-KMeans：快速且节省内存的精确K-Means算法：面向现代 GPU 的在线 k-means，在 H200 上端到端最高快 17.9 倍，优于 cuML/FAISS，关键在无冲突分配与本地归约。

平台提高门槛遏制恶意软件，云与物联网攻防继续胶着，监管落地仍在磨合。

谷歌详解全新24小时内绕过验证安装安卓应用流程：2026 年起全球推开发者身份验证；未验证 APK 侧载需走“高级流程”并等待 24 小时；开发者支付 25 美元验证费，意在防止恶意软件扩散。
全面披露：发现第三（和第四）个Azure登录记录绕过漏洞：研究员披露两起 Entra ID 登录日志绕过，可在无日志情况下拿到有效令牌；微软已修复，附 KQL 检测建议。
美国端掉创纪录网络攻击背后的僵尸网络：执法部门摧毁四大物联网僵尸网络，曾控制超 300 万设备并打出 31.4 Tbps 级攻击；切断 C2 服务器，但类似威胁仍将持续。
群晖两连更：几乎没人用功能，Telnetd 爆出两个 9.8 分 CVE 漏洞：DSM 修复两个可绕过认证的高危漏洞（均 9.8 分），建议尽快更新并关闭不用的 Telnet 服务。
4Chan嘲讽英网上安全违规5.2万英镑罚款：Ofcom 依据在线安全法开出近 300 万英镑罚单，多数未实收；网站上线年龄验证后流量受挫，执法难点与影响显现。

端到端落地提速：物流场景向“最后一段路”延伸，电力巡检走向规模化，自驾安全数据持续透明化。

亚马逊收购楼梯爬行配送机器人制造商Rivr：Rivr 可爬楼梯的门口配送机器人被亚马逊收购，目标加速规模化现实部署，曾在奥斯汀试点，规划 2026 年百台规模。
发布 HN：Voltair（YC W26）— 专为电力企业打造的无人机及充电网络：固定翼混动长航时无人机+感应充电站网络，降本增效电力巡检，支持无线回传大数据，已获首个大单，计划拓展至多行业。
Waymo安全影响：无人工里程中，严重伤害与气囊弹出事故率分别较人类低 92% 与 83%，整体伤害事故降 82%；基于 NHTSA 报告方法对比。

系统虚拟化、媒体渲染与服务器运维都有进展，硬件逆向与前端实践各有干货。

Linux页面错误、MMAP与userfaultfd助力更快虚拟机启动：用 userfaultfd 拦截缺页并按需填充，保持页身份，显著降低快照恢复延迟；多核并发与存储随机读仍是瓶颈。
FFmpeg 的 Drawvg 滤镜：8.1 起新增 drawvg，可用 VGS 脚本在帧上绘制矢量图形并做动画，基于 Cairo，示例涵盖转场、遮罩、像素化等。
Cockpit 是一款基于网页的服务器图形管理界面：浏览器管理 Linux 主机，容器/网络/存储/日志一体化，可通过 SSH 管理多机，兼容主流发行版。
打造最小硬盘读取器：逆向东芝 0.85 英寸硬盘 SDIO-ATA 协议，用 RP2040 做 USB 桥实现读盘，硬件与固件开源。
色彩过多：给出 CSS 颜色小数精度最佳实践：Oklab/Oklch 亮度与色度保留 3 位、色相 1 位；sRGB 用整数或 1 位，减小体积并避免误差累积。

硬件与系统更新聚焦续航、兼容与体验提升，生态联动更紧密。

Valve重磅推出SteamOS 3.8大更新，新增期待已久功能并支持Steam Machine：新增休眠、蓝牙耳机麦克风支持，扩大对 Ally、Legion Go 2 等设备兼容度，并改善老 Steam Machine 体验。
派早报：小米发布多款新品、稀宇科技发布 MiniMax-M2.7 模型等：小米发新 SU7、笔记本 Pro 14 与手表 S5；稀宇科技推 MiniMax-M2.7 大模型；LG/华硕新品登场；巴西监管加大对苹果 NFC 限制调查；新浪云宣布 2026 年 9 月永久下线。

聚焦主业与 AI 转型加速，部分服务并入大厂或逐步关停。

Alphabet 不再控股旗下的生命科学公司 Verily：Verily 融资 3 亿美元并更名为 Verily Health Inc.，Alphabet 成少数股东，重心转向 AI 驱动的精准个性化医疗。
Clockwise 被 Salesforce 收购：团队将并入 Salesforce，原产品将于 2026 年 3 月 27 日停止服务，主打的智能时间调度将与 CRM 生态融合。

AI 训练合规与开源筹资遭遇现实挑战，呼吁透明与用户自由。

FSF 关于版权侵权诉讼 Bartz 诉 Anthropic 的声明：法院认定“训练”属合理使用，“下载”合法性未决即达成和解。FSF 呼吁公开训练数据、模型与源码，若侵权将以用户自由为核心争取救济。
受FSFE支持者影响：支付服务商Nexi取消合作：Nexi 突然终止与 FSFE 合同，致 450+ 定期捐款中断；曾索取支持者私密账号信息遭拒。FSFE 正更换支付服务并召回捐助者。