人工智能与大模型
行业巨头竞逐超大参数开源模型，AI 代理、应用集成与硬件周边迎来新一轮爆发。
- 月之暗面即将推出的 Kimi 3 有望缩小与 Anthropic Opus 4.8 的差距：月之暗面即将发布 Kimi K3，参数量达 2-3 万亿，将成为中国最大的开源大模型。同时，该公司正以 315 亿美元的估值筹集新资金。
- Kimi K3：开启前沿智能新时代：月之暗面正式推出 Kimi K3 模型。该模型拥有 2.8 万亿参数，支持原生多模态及 100 万 token 上下文窗口，在长文本编程、知识工作和推理方面表现出色，完整权重将于 2026 年 7 月 27 日前开源。
- LM Studio Bionic: the AI agent for open models：LM Studio 推出专为开源模型打造的 AI 智能体 Bionic，主打本地安全隐私。它支持代码编写、文献研究及复杂文档处理，并集成了 Mistral AI 的本地语音转文字模型 Voxtral。
- 谷歌将 NotebookLM 更名为 Gemini Notebook，更名之路仍在继续 / 谷歌 NotebookLM 正式更名为 Gemini Notebook：谷歌将旗下 AI 研究工具 NotebookLM 更名为 Gemini Notebook。新版引入了原生代码执行功能，以便用户在独立的云端安全沙箱中进行复杂的画像数据分析。
- Google AI 现已支持关联并操控部分指定应用 / 谷歌 AI 携手 Canva、YouTube Music 与 Instacart，重磅推出全新功能集成：谷歌搜索的 AI Mode 新增了对 Instacart、Canva 和 YouTube Music 的关联支持，用户可以直接通过 AI 提示词创建播放列表、生成设计模板或将食材直接加入购物车。
- 现在，你可以授权 Claude 访问你的 1Password 凭据了：1Password 推出专为 Claude 打造的浏览器扩展集成。利用“零泄露安全框架”，Claude 代理可在不获取、不记录明文密码和多因子验证码的前提下，安全地替用户执行订机票或管理账户等操作。
- OpenAI 怎么开始卖 ChatGPT 联名篮球了？：伴随 230 美元的联名迷你键盘，OpenAI 还推出了一款售价 70 美元的 ChatGPT 联名橡胶篮球，作为其“Pause. Play. Prompt.”线下健康倡议活动的一部分。
- 大语言模型的批评者没说错，但我依然在用：作者探讨了开发者面对 AI 时的矛盾心理——尽管深知 AI 生成的代码或 PR 存在大量糟粕，但其在提高生产力方面的优势依然让优秀的工程师们无法抗拒。
- 没有产品起步估值却达3亿：前 DeepMind 研究员是如何在 Pre-Seed 轮疯狂吸金的？：前 Google DeepMind 研究员 Andrew Dai 创立的视觉 AI 初创公司 Elorian，在尚未推出任何产品的情况下，凭借其在视觉理解和推理方向的技术愿景，成功斩获 5500 万美元种子轮融资，估值高达 3 亿美元。
AI 落地应用与垂直行业
AI 技术正加速渗透到游戏开发、图像处理、安全监控和特定生活场景中。
- Roblox launches an AI-powered game-creation feature in its mobile app / Roblox 将支持用户用手机通过 AI 制作游戏：Roblox 推出名为“Build”的手机端 AI 游戏创作功能，用户通过简单的文本提示即可生成基础游戏，降低了开发门槛，但也引发了关于低质内容泛滥的争议。
- Timeline Scan – AI fixes the dates on your scanned photos：Timeline Scan 是一款利用 AI 自动修复老照片拍摄日期的在线工具。它能识别照片背面的手写字、印制的日期戳和胶片时代线索，重新修正文件元数据，帮助用户在数码相册中按时间线整理老照片。
- AI 驱动的旅行社 Fora 跻身独角兽行列，成功募资 6000 万美元：AI 驱动的旅行规划平台 Fora 完成 6000 万美元 D 轮融资，估值达 10 亿美元。资金将用于升级其 AI 助手 “Via”，帮助人类旅行社代理处理繁琐的行政和路线规划工作。
- 雪莉·桑德伯格领投 AI 智能验车服务，融资达 1000 万美元：初创公司 Self Inspection 获得由雪莉·桑德伯格家族领投的 1000 万美元融资。该服务允许用户仅通过智能手机摄像头即可高精度评估车辆外观损伤，目前已被多家租车和汽车金融巨头采用。
- 极客新福利：现在你可以用命令行点 DoorDash 外卖了：DoorDash 针对开发者推出命令行工具“dd-cli”限量内测，允许开发者和 AI 代理直接通过命令行或脚本搜索店铺、获取优惠并完成点餐支付，展示了代理化电商（Agentic Commerce）的未来。
- 如何在 6GB 显存的老旧 Linux 台式机上训练 AI 底鼓模型：一篇实用的个人博客，分享了如何在硬件资源极度受限（仅 6GB 显存）的 Linux 旧电脑上，训练出一个专门用于音乐制作的 AI 底鼓（Kick Drum）扩散生成模型。
网络安全与技术监管
黑客攻击、勒索软件对供应链造成实质破坏；同时，围绕 AI 安全、版权保护及数据隐私的博弈正在加剧。
- 遭遇勒索软件攻击后，可口可乐旗下 Fairlife 乳制品厂被迫停产：可口可乐旗下乳制品子公司 Fairlife 遭遇勒索软件攻击，导致其在美国的所有生产系统暂时瘫痪并停产，加拿大业务未受影响。
- CVE-2026-25089：FortiSandbox 未授权命令注入漏洞被 CISA 列入“已知被利用漏洞”目录：Fortinet FortiSandbox 的 Web 界面中被发现存在严重的未授权操作系统命令注入漏洞（CVSS 评分 9.8）。该漏洞已被黑客用于野外利用，美 CISA 已将其加入已知被利用漏洞（KEV）目录并限期修复。
- Show HN：ReasonGate——可解释的 LLM 提示词注入防御网关：一款开源的 LLM 提示词注入防御网关。它能有效拦截针对 RAG 系统和 AI Agent 的间接注入攻击，且决策过程完全可解释并可供安全审计。
- X 平台重拳打击抄袭洗稿创作者：X 平台对其创作者分成计划引入了更强的技术反制手段，利用最新版 Grok AI 检测搬运、洗稿、添加水印骗流等行为，并将抄袭贴文带来的广告分成收益自动划归给原创原作者。
- 英国警方称，逮捕两名年轻黑客已成功瓦解一臭名昭著黑客组织的行动：英国两名分别为 18 岁和 20 岁的年轻黑客因侵入伦敦交通局（TfL）系统被判处 5 年半监禁。警方表示，此次逮捕重创了臭名昭著的黑客组织 Scattered Spider。
- Mozilla 研究指出：经期追踪应用 Stardust 与分析公司共享用户健康数据 / The privacy problems hidden in your period tracker：Mozilla 基金会调查发现，标榜绝对隐私的经期追踪应用 Stardust 实际上正与第三方分析公司共享包含用户生日、避孕类型、生育目标和生理症状在内的敏感健康数据，给女性用户带来法律与隐私隐患。
- Here’s Why Anthropic Is Pushing States to Regulate AI Faster：作为一家估值近万亿美元的独角兽，Anthropic 却反常地积极推动美国各州加速出台更严格的 AI 监管法律，认为单纯的“自愿披露”和“透明度承诺”已不足以应对顶尖大模型的安全风险。
科技大厂、商业与消费电子
苹果在华 AI 落地取得突破，一加收缩海外市场，微软开源古早聊天软件。
- 苹果 AI 获准在华落地，将携手阿里与百度：苹果的“Apple Intelligence”已获中国监管部门批准。据悉，该服务在华将深度集成阿里巴巴的通义千问（Qwen）大模型，同时百度也向媒体确认正在与苹果合作，共同开发本地化的 AI 体验。
- 一加暂停在美国和欧洲的业务运营 / 一加退出美国市场，对老用户意味着什么？：一加（OnePlus）宣布不再为美国和欧洲市场生产新机，这也标志着其曾深受科技发烧友追捧的海外辉煌时代正式终结。
- Microsoft Comic Chat 现已正式开源：微软宣布将经典的 Microsoft Comic Chat 客户端在 GitHub 开源。这款发布于 1996 年的 IRC 聊天软件能将纯文本对话自动转化为漫画格、气泡框以及表情生动的卡通人物，也是让经典字体 Comic Sans 流行全球的幕后功臣。
- OLED 版 iPad mini 或将于今年重磅登场：据彭博社报道，备受期待的、采用 OLED 屏幕的全新 iPad mini 预计最快将于今年 10 月发布，同时苹果今年秋季还有望推出折叠屏 iPhone。
- 本田正式停产其在美唯一纯电车型：由于美国联邦电动车补贴政策的变化，本田决定在 2026 年款车型生产完成后，彻底停产其在美唯一销售的纯电 SUV 车型 Honda Prologue。
开源工具与硬核技术
多款围绕开发效率、跨平台协作的开源工具和小众软硬件产品发布。
- Show HN: Mojibake——用 C 语言编写的底层 Unicode 库：Mojibake 是一个用 C11 编写的底层 Unicode 17 文本处理库，与 C++17 兼容。该库无任何外部依赖，支持字符规范化、字数统计及 NFKC 折叠等。
- UniClipboard - 告别给自己发微信！无需账号的跨设备复制粘贴开源工具 (Win/Mac/Linux/iOS/安卓)：一款支持多平台的局域网跨设备剪贴板同步开源工具。无需注册账号或上传云端，保障本地数据隐私，避免将密码、API Key 等敏感信息暴露在第三方聊天服务器上。
- Show HN: Libretto PR agents – 自动修复失效的 Playwright 脚本：一款用于端到端测试工具 Playwright 的调试代理。当测试脚本运行时发生错误，Libretto 会分析实时网页，并在 GitHub 上自动提交 PR 修复失效的定位器（Locator）代码。
- 我们将 Rust 项目用 Zig 重构的进展如何：Roc 编译器团队分享了他们花费一年半时间，将 30 万行 Rust 代码用 Zig 语言重构至功能对等的实践心得与性能表现。
- Show HN: BambooGrid – 开源电网建模与潮流计算 Web UI：一个基于 Web 的开源电网建模与潮流（Load Flow）计算界面。底层由
pandapower驱动，前端采用 React Flow 实现拖拽式电力元件建模和计算。