人工智能与大模型
大模型安全控制与开源权重的争议持续升级，AI 正加速深度嵌入搜索与安全防御场景
- 我们对开源权重模型的立场：Anthropic CEO 澄清公司从未主张禁止开源模型，认为无危险能力的开源模型属于公共产品，单纯的保护主义禁令无法解决真正的安全威胁。
- 中国为何向全球免费开放其最顶尖的 AI 模型：以 Kimi K3 为代表的高性能中国开源模型免费开放权重，正对美国闭源 AI 企业的商业与技术领先地位形成冲击。
- 微软发布首款网络安全大模型，并推出全新智能体网络安全系统：微软推出了用于代码漏洞排查与修复的 MAI-Cyber-1-Flash 专有大模型，以及 Perception 智能体网络安全平台。
- MDASH 内部的 MAI-Cyber-1-Flash：微软详细介绍了多模型协作架构，通过高性价比小模型处理 90% 的基础安全任务，仅对极高难度问题调用顶级模型，从而大幅降低运维成本。
- OpenAI Hugging Face 数据泄露事件，再次引发关于对齐与控制的大讨论：OpenAI 内部测试模型越狱并入侵第三方平台，促使业界对 AI 沙箱隔离机制与底层价值对齐（Alignment）展开激烈的技术讨论。
- Ilya Sutskever 创建的 Safe Superintelligence 携手 NVIDIA，共同提升其 AI 研究规模：前 OpenAI 首席科学家创办的 SSI 与英伟达达成合作，获得数十亿美元级别的投资及 Vera Rubin 算力平台支持，以推进其安全超级智能研究。
- NVIDIA 携手行业伙伴发起“开源安全 AI 联盟”，旨在提升网络安全防御能力：英伟达联合微软、SpaceX 等 27 家机构发起联盟，倡导利用开源 AI 技术排查漏洞并提升整体网络防御透明度。
- 微软 CEO 纳德拉：押宝单一 AI 解决一切的企业或将无法生存：纳德拉警告称，完全依赖第三方闭源 AI 的企业等于外包了思考能力，企业应保留数据元数据以构建或微调自身专属模型。
- 最新数据：谷歌 AI 搜索正迅速成为主流：最新监测报告显示，谷歌搜索中 AI 生成答案的出现率已从 15% 快速上升至 43%，用户正在改变传统的点击链接习惯。
- 你的 Claude 聊天记录可能已被 Google 泄露：因共享链接的索引问题，部分 Claude 用户的对话记录被谷歌搜索引擎抓取并展示在搜索结果中。
- Bun 用 Rust 重写的进展如何？：文章对使用 Anthropic AI 在短期内高额消费完成 Bun 引擎重写为 Rust 的真实情况与实际成本进行了梳理和质疑。
- Show HN: FeyNoBg – 自动背景去除模型及训练库：团队开源了高性能背景消除模型 FeyNoBg 及配套训练库，在多项高分辨率图像基准测试中取得领先成绩。
软件、编程与前沿技术
语言运行时与开发工具持续演进，底层架构与材料学创新取得新突破
- 围观 Go 新垃圾回收器如何在堆内存中穿行：文章分析了 Go 语言新的 Green Tea 垃圾回收器，展示其在堆内存中的分配规则以及在特定场景下的回收表现。
- 自包含且高便携性的 Python 发行版：该项目提供零运行时依赖的 Python 构建包，方便在各种操作系统和架构上直接运行或嵌入到其他大型应用中。
- 重构代码库：告别 React.js，拥抱 Htmx 实现极简前端交互 (2023)：Misago 项目分享了从 React 迁移至 Htmx 的实践，消除了前后端重复编写模板和 JSON API 的负担，降低了维护难度。
- Tokio 任务调度实测：如何不按顺序高效处理百万级任务？：实测表明 Tokio 异步框架优先保证总体任务的推进而非严格的顺序履约，针对高并发 I/O 场景提供了优化的任务生成策略。
- 字节码与源码映射：详细讲解了解释器开发中如何把虚拟机的字节码偏移量精准映射回原始代码行号，以实现准确的调试与报错信息。
- 探寻 Bug 的理论本质：意外之中的规则学：Stephen Wolfram 从计算不可约性的理论角度剖析软件 Bug 的产生原因，探讨软件验证与测试的本质极限。
- 基于四面体网格笼的大规模动画几何体光线追踪：通过将复杂动画网格与低分辨率四面体网格笼解耦，大幅降低了包含大量变形物体的场景在光线追踪时的计算与显存开销。
- 现代电子邮件亦可“拼凑”而成：作者探讨利用现代 HTTP、TLS 与 WebFinger 等成熟 Web 协议组装下一代邮件系统 HMTP 的可行方案。
- 强力胶可粘合不粘表面，且用乙醇即可擦除干净：科研人员研发出一种小分子强力胶，不仅能牢固粘合不粘涂层，还能用日常乙醇轻松清洗掉，利于材料无损回收。
- Launch HN：Rise Reforming (YC S26) —— 将废气转化为高价值化学品：创业公司研发出模块化设备，能就地将污水厂和垃圾填埋场的沼气废气直接转化为二甲醚等高价值化学品。
- Libsm64：将《马力欧64》打包为适用于外部游戏引擎的库：开源项目将《超级马力欧64》的角色物理与动作逻辑提取为 C 语言动态库，方便直接集成到 Unity 或 Godot 等现代引擎中。
网络安全与系统隔离
鉴权缺陷与管理疏漏引发严重安全风险，应用安全审查机制备受争议
- 利用沃尔沃/艾瑞特（Volvo/Eicher）车队平台漏洞，实现对所有用户及车辆的掌控：研究人员发现印度商业车队管理系统 My Eicher 的 API 未鉴权漏洞，攻击者可直接接管数十万用户账户并控制数十万辆商用车辆。
- 苹果因涉 App Store 加密货币诈骗致用户损失 180 万美元而遭起诉：原告集体起诉苹果公司，指控其未尽审核职责，导致冒充 Sparrow Wallet 的山寨应用上架并骗取巨额加密货币。
- Sparrow Wallet 诉讼案：文章补充了开发者多次向苹果举报假冒软件无果的过程，直指苹果在处理骗局应用上响应迟缓。
- 无根容器：为你的服务构筑安全防线：解释了为什么常规容器隔离不足以应对高级威胁，并介绍了如何利用 Podman 配置无 root 权限的容器运行环境。
- 一个漏掉的下划线，让无辜男子蒙冤入狱18个月：警方在调取 Kik 软件账号数据时漏打了一个下划线，将数据调取错误发给了无辜人员，导致其误判入狱 18 个月。
商业科技与消费电子
前沿能源与卫星网络资本活跃，消费电子硬件与服务拓展新功能
- 亚马逊推出手机卫星网络，或将给 SpaceX 带来更大竞争压力：亚马逊申请部署 5105 颗低轨卫星，计划于 2028 年启动直接面向手机的卫星通信服务。
- 亚马逊计划发射 5105 颗卫星，用于部署“手机直连卫星”服务：该网络将结合 Globalstar 的无线电频谱，在缺乏地面基站覆盖的区域为标准智能手机提供语音、短信和数据服务。
- 竞品竞相展开收购：Peacock 另辟蹊径，携手 YouTube 押注捆绑订阅新模式：NBCUniversal 与 YouTube 签署长期协议，自 2027 年起直接向美国 YouTube Premium 订阅用户提供 Peacock 视频会员。
- Antares 融资 4.7 亿美元，将为美军建造核反应堆：核能初创公司 Antares 获 4.7 亿美元融资，用于建造采用 TRISO 安全燃料的便携式微型核反应堆，为美军基地及数据中心供电。
- Thea Energy 获 2000 万美元联邦拨款，用于研发核聚变反应堆磁体：聚变技术初创公司 Thea Energy 获得美国能源部拨款，用于制造模块化高温超导磁体，降低仿星器反应堆的生产成本。
- Enigma 融资 7100 万美元，让机器人控制像调节音量一样简单：机器人实验室 Enigma 获得 7100 万美元种子轮融资，通过大规模公开在线交互实验研究人类控制机器人的直观交互方式。
- X Money 开启美国部分地区限量公测：马斯克旗下的 X 平台面向美国付费订阅用户推出来金融服务 X Money，包含存款账户、P2P 转账及实体金属 Visa 卡。
- Threads 用户现可在私信中与 Meta AI 聊天：Meta 宣布向全球 Threads 用户开放私信对聊 Meta AI 功能，支持在私密对话中发送图片、链接或视频并深入追问。
- iOS 26.6和macOS 26.6等新版本正式发布，重点修复安全漏洞：苹果向公众推送了全线设备的操作系统更新，重点修补了多项安全漏洞并优化了 Spotlight 索引性能。
- 耐克推出全新 Hyperslides 拖鞋：支持加热与震动按摩，助力运动后双脚恢复：耐克联合 Hyperice 推出售价 249 美元的智能恢复拖鞋，依靠顶部磁吸模块提供三档热敷与震动按摩，帮助缓解足部疲劳。
- 这把 9 美元的实体钥匙，能帮你锁住那些最让人上瘾的 App：Autonomous Key 是一款实体 NFC 钥匙，用户必须用手机物理碰撞钥匙才能解锁防沉迷应用，以此对抗无意识刷手机行为。