AI 产品与公司动态
大模型厂商收缩“副业”，押注企业与本地代理；新工具加速从创意到成品的闭环
- Claude 设计：Anthropic Labs 发布基于 Opus 4.7 视觉模型的协作式设计工具。支持用自然语言生成原型、幻灯片和营销素材，细粒度编辑、导入文件、套用团队设计系统，并可交付给 Claude Code 对接开发。面向 Pro/Max/Team/Enterprise 逐步开放。
- Anthropic 推出 Claude Design，一款快速制作视觉图的新产品：媒体解读 Claude Design 面向非设计背景用户，支持导出多格式并与 Canva 衔接，体现 Anthropic 深耕企业与专业用户。
- Kevin Weil 和 Bill Peebles 离开 OpenAI，公司继续剥离“副业”：OpenAI 缩减 Sora、OpenAI for Science 等高成本边缘项目，聚焦企业与编码场景。多位高管离任，研究成果并入桌面端 Codex 方向。
- OpenAI 前任 Sora 负责人即将离职：Sora 团队解散后，负责人离开，公司策略转向企业与开发工具，相关能力整合进 Codex。
- 消息来源：Cursor正洽谈筹资超过20亿美元，估值达500亿美元，企业业务快速增长：AI 编码初创 Cursor 预计年化收入超60亿美元，凭自研与低成本替代方案改善毛利；强势切入大企业客户，计划新一轮巨额融资。
- 万事通宝典：OpenAI 推出新版 Codex 桌面应用，能操作多款 Mac 软件、记忆偏好、处理重复任务，面向开发与通用生产力，整合此前收购团队技术。
- Perplexity 个人电脑：Perplexity 推出可在 Mac 本地运行的“Personal Computer”，可访问文件与原生应用，执行多步任务。本地+云混合执行，Max 订阅优先开放。
- Netflix 计划新增竖屏视频流，并利用 AI 优化推荐机制：App 将上线类 TikTok 竖屏流以助发现播客/短内容，并更深用 AI 优化个性化与广告。营收与利润强劲增长，推进内容与广告技术升级。
AI 成本、效率与开发实践
模型更听话但更“费字”；长任务推理成本攀升；代码量≠生产力
- 评估 Claude 4.7 分词器的开销：技术文档/代码场景 token 数增至 1.3–1.45 倍，单次对话更“烧配额”；指令遵循小幅提升，成本增加约 20%–30%。
- AI 代理的成本也在呈指数级上升吗？（2025）：长时任务“小时成本”上升显著，部分模型已接近/超过人类工程师时薪。性能飙升不等于经济可行，需关注推理成本曲线。
- “Tokenmaxxing”让开发者效率缩水，比想象中更糟：AI 助码提升产出，但返工率高、代码质量波动，实际生产力未同步提升。企业转向以价值与质量为核心的度量体系。
数字身份、隐私与监管
广告数据定位监控暴露，呼吁立法禁售精确位置；“真人验证”走向主流平台
- Webloc：Penlink基于广告的地理定位监控技术解析：系统以广告与App 数据追踪数亿设备，提供长达三年的历史位置与画像，被多国机构使用，隐私与合规风险极高。
- 禁止出售精确地理位置数据：在 Webloc 揭露后，学界与政策界呼吁美国立法限制位置数据收集与交易，防止无令状监控与跨境滥用。
- 随着美国间谍法即将到期，立法者在如何保护民众免受无证监控方面意见分歧：FISA 702 将到期，国会围绕“后门搜索”、禁购商业数据等改革分歧明显；即便条款到期，部分监控机制仍可延续。
- Zoom 联手 World 验证会议参与者身份：引入 World ID Deep Face 多重人脸识别，防深伪冒充参会，聚焦企业财务风控与会议可信度。
- 下次约会前，你该盯着Sam Altman的水晶球吗？：Tinder 上线基于 World ID 的线下面/虹膜扫描“真人认证”徽章，数据本地加密存储，强化反机器人与反冒充。
网络安全与攻击事件
漏洞数据“减配”、恶意利用激增；社交平台遭持续 DDoS
- NIST放弃大部分CVE的详尽补充：NVD 仅优先补充关键漏洞与政府相关软件，资源转向高风险条目。下游漏洞管理工具与流程需调整数据来源。
- 黑客利用未修补的Windows安全漏洞攻击组织机构：研究者公开 Defender 三漏洞利用代码后被快速武器化。微软修复 BlueHammer，其余仍有风险，攻防竞速加剧。
- Bluesky确认DDoS攻击导致应用持续宕机：遭复杂 DDoS，服务断续但无数据泄露迹象。热门/资料等功能受限，团队持续缓解。
开发者工具与基础设施
更快的隔离环境、更安全的 C、更轻的图形栈；生产服务向自建与本地化回归
- HN 展示：Smol machines——亚秒冷启动，便携虚拟机：跨平台 CLI 管理轻量 Linux VM，亚秒冷启、硬件级隔离，适合临时环境与不可信代码沙箱。
- Fil-C 简化模型：为 C/C++ 引入自动边界检查与内存跟踪，改写分配/释放并带 GC，兼顾现有代码可用性与内存安全。
- 重磅推出：ShaderPad：5.8KB 轻量着色器库，降低 Web 集成门槛，支持多级链与缓存，面向创意编程与快速上手。
- Healthchecks.io 现已采用自建对象存储：迁移至 Versity S3 Gateway + Btrfs，本地文件系统即 S3。延迟显著下降、稳定性提升，成本上升可控。
- Show HN：PanicLock – 合上MacBook盖子自动禁用TouchID，改用密码解锁：开源菜单栏工具，支持一键禁用 Touch ID 并锁屏，合盖自动触发，离线运行，提升物理安全。
- 在DOSBox中检测DOSBox环境：利用 DOSBox 特有非法指令回调与异常处理识别模拟器环境，附示例与调试细节。
- Iceye开放数据：开放 SAR 影像浏览与下载，提供 STAC 元数据与 AWS Opendata 接入，方便科研与应用。
航天与太空
载人重返月球前的健康与科普，欧洲火星车任务重启
- 所有12位登月者都患过“月球花粉症”，因为尘土闻起来像火药味（2018）：月尘颗粒锋利带电，短期刺激、长期或损伤肺与脑。ESA 用模拟月尘评估毒性并探索建造与制氧等利用路径。
- PBS的《Artemis II》纪录片正在YouTube上播出：纪录片“重返月球”回顾阿耳忒弥斯 II 任务准备与环月飞行，展示工程挑战与人员故事，现可免费观看。
- 经历多年挫折后，NASA重启支持欧洲无人火星之旅工作：ESA“罗莎琳德·富兰克林”火星车拟 2028+ 由猎鹰重型发射。美方供热控与制动引擎并提供发射支持，目标在 Oxia Planum 搜索古生命迹象。
出行与设备
承诺与硬件代差的冲突曝露，安卓机型刷机与安全芯片故障需谨慎处置
- 特斯拉告诉 HW3 车主“耐心等待”，等待 FSD 已经7年了：官方承认 HW3 无法支持最新 FSD，暂无升级或退款；欧洲数千车主集体索赔，合规压力上升。
- 回退至官方固件后，OnePlus 11依然进入EDL刷机模式：新增 ARB 防回滚与封堵 EDL 刷机通道，降级或误刷易变砖。建议限定版本操作以保留救机路径。
- 解决 Pixel NOS 生产错误 (-7) 和设备状态错误 (-1)：因与 Titan M2 通信异常导致卡 Fastboot 的故障增多。提供多种恢复步骤，若无效需联系官方维修。
消费科技与互联网服务
平台用 AI 与流程改造体验，从退货到内容分发与音乐记忆归档
- Uber 现在支持上门取件退货服务：在 Uber Eats 内上门取件退货，覆盖多家零售商，按时距计费，主打即刻退款与省时。
- 谷歌 AI 模式现在可以帮你查找附近有现货的商品了：AI 代用户联系门店查询现货，并支持酒店价格跟踪与邮件提醒，面向暑期出行场景。
- Gigs 将你的演唱会经历变成专属的现场音乐档案：iOS 应用用本地 AI 整理多年来的票据、照片与曲目单，支持导入、统计与提醒，打造个人演出档案。
- Panic表示Playdate目录不会接受生成式AI制作的游戏：目录禁收含生成式 AI 的艺术/音频/文本作品，编程层面可用 AI 辅助且需标注；侧载不受限。
- SaySo 是一款全新的短视频应用，致力于重建用户对新闻的信任感。：以审核过的创作者和独立记者供稿，结合人审与 AI 审核，主打来源标注与社区事实核查，缓解信息过载与虚假问题。
科学与考古
偶遇文物揭示古代交流网络的广度
- 中学生在柏林发现特洛伊硬币：出土一枚特洛伊雅典娜青铜币（公元前281–261年），可能沿古代贸易路传入北欧。或作护符/随葬而非通用货币。