Synth Daily

每日科技摘要-05-19-晚报

AI 工具与工作流

AI 正从聊天框走向更具体的工作流。最近的变化很清楚:编码智能体更实用了,硬件入口开始出现,大公司也在继续把人和钱往 AI 上压。

AI 研究与社会问题

AI 不只是能力问题,也开始更明显地碰到训练方法、价值取向和社会规则。

安全与平台风险

供应链攻击还在升级,而且更自动化,目标也不再只盯单个包,而是直奔开发机、CI 和凭据系统。

  • Mini Shai-Hulud 再次出击:314 个 npm 包遭入侵:这是一次很重的 npm 供应链攻击。攻击者在短时间内批量发布恶意版本,窃取 AWS、GitHub、npm、SSH 等大量凭据,还试图在 CI/CD 和开发工具里留下后门,说明软件供应链的防线仍然很脆。

硬件、标准与平台动态

硬件厂商继续卷极限参数,平台和标准则在做更细的小更新。日常设备、游戏设备和无线通信都在往前推。

科学与能源

一边是基础研究出现新样本,一边是能源结构继续改写。变化一个很小,一个很大,但都值得盯着。

计算机史与人物

两位老一代计算机人离世,也让人重新回头看互联网和 Unix 的来路。

  • 彼得·诺伊曼去世了:彼得·诺伊曼是计算机安全领域的重要先驱,也长期参与多媒体和系统工作。他的离世,意味着又一位早期计算机安全建设者告别了这个行业。
  • 彼得·萨勒斯去世了:Peter Salus 是 Unix 历史研究的重要作者。《Unix 的四分之一个世纪》影响了很多后来研究 Unix 史的人。
  • Netscape 时光的持久影响:这篇回顾写得很扎实。它提醒人们,浏览器大战不只改变了网页技术,也塑造了今天软件行业常见的快节奏、长工时和高压文化。