人工智能与大模型
AI 开源工具与大模型技术持续演进，行业监管与发展节奏引发热议
- OpenAI 刚刚开源了 Codex Security：OpenAI 开源了专门用于检测代码安全问题的命令行与 SDK 工具，支持在本地或 CI/CD 环境中扫描项目漏洞。
- Kimi K3 架构概览与技术笔记：Kimi K3 是目前参数量达 2.8T 的开源大模型，采用 LatentMoE 和 Delta Attention 架构，大幅提升了推理效率。
- 在 M1 Mac 上运行 Kimi K3：开源项目 Deltafin 实现了在 64GB 内存的 M1 Max 笔记本上精准运行 2.8T 参数的 Kimi K3 模型。
- 用 Claude 深度排查密码学安全漏洞：Anthropic 研究人员利用 Claude 发现了后量子签名算法 HAWK 和 AES 加密算法的数学漏洞，展示了 AI 在破解密码学算法上的潜力。
- 山姆·奥特曼准备慢下来了：OpenAI CEO 奥特曼表示，为了让社会有足够时间适应 AI 能力的提升，可能需要主动放慢前沿 AI 的研发节奏。
- AI 企业员工联名上书美国政府，请求加强行业监管：来自 OpenAI、Google、Meta 等公司的 1100 多名员工签署联名信，呼吁政府对自动化 AI 的研发进行有节奏的监管和引导。
- MCP 2026-07-28 规范：传输协议走向无状态化：Model Context Protocol 发布新版规范，核心架构由双向有状态调整为请求/响应无状态模式，极大提升了服务器的扩展性与可靠性。
- MCP 创业公司 Runlayer 指控 Rippling 抄袭其产品创意：初创公司 Runlayer 起诉 HR 软件巨头 Rippling，指控对方在试用其 AI 网关产品并索要源码后，单方面终止合作并抄袭其产品。
- Recursive Superintelligence 与亚马逊签署 4.1 亿美元算力大单：AI 初创公司 Recursive 与 AWS 签署了价值 4.1 亿美元的云算力合同，用于研发自我演进的 AI 系统。
- Fish Audio 获 5200 万美元种子轮融资：语音 AI 初创公司 Fish Audio 完成 5200 万美元融资，其开源模型 Fish Speech 年经常性收入已达 2100 万美元。
苹果与消费电子
苹果推出全新设备租赁计划与系统更新，硬件与周边生态持续迭代
- 苹果携手 Klarna 推出“Upgrade”设备免息分期租赁计划：苹果在美国推出硬件租赁服务 Apple Upgrade，涵盖 iPhone、Mac、iPad 和 Apple Watch，用户可按月付费并在到期后换新或退回。
- 因拖欠租赁款项，苹果将不会启用任何“限制模式”：苹果澄清，即使用户在新的 Upgrade 租赁计划中逾期未付款，苹果也不会通过远程锁死或限制设备功能的方式来催缴。
- macOS 26.6：苹果发布 macOS 26.6 更新，单次修复了 155 个安全漏洞，创下历史记录，并为下一代系统优化了 Spotlight 索引。
- iOS 26.6 与 iPadOS 26.6：新版推送修复了大量安全漏洞，包括一个允许恶意应用跨软件跟踪用户的隐私漏洞。
- 三星 Galaxy Z Fold 8 评测：机身变宽，体验确实更胜一筹：新机采用了更短更宽的设计，外屏比例更加实用，内屏在显示主流视频和多任务操作时的体验大幅提升。
- Ozlo 推出 Sleepbuds 2，完美承袭 Bose 睡眠耳机经典作：由前 Bose 工程师创立的 Ozlo 推出售价 279 美元的 Sleepbuds 2，大幅改善了电池续航、连接稳定性与音质。
- Granola 推出 Apple Watch 客户端：AI 笔记应用 Granola 登录 Apple Watch，用户无需掏出手机即可在开会或步行交流时直接录音并转写笔记。
前沿科技、机器人与能源
自动驾驶面临监管压力，数据中心用电激增对能源供给带来挑战
- Waymo等自动驾驶出租车运营商因应急响应不力面临新一轮审查：针对自动驾驶汽车频繁阻碍救护车和消防车的问题，美国议员提出新法案，拟设立全国统一的自动驾驶应急响应安全标准。
- 特斯拉前经理发声：全自动驾驶汽车简直是“移动的马路杀手”：特斯拉前测试主管起诉公司，指责特斯拉因安全人员配置不足，导致测试中的 FSD 车辆在公共道路上构成严重安全隐患。
- 美国正计划禁止外国机器人：美国 FCC 以国家安全为由，计划禁止进口外国制造的先进移动机器人（如人形和四足机器人）及光伏逆变器。
- NASA 斥资雇用的太空望远镜吊装机器人彻底失控、疯狂翻滚：旨在为太空望远镜提升轨道的商业抓取卫星 LINK 发生反向轮故障，导致卫星在太空失去控制并不断翻滚。
- 为了防止全美最大电网瘫痪，数据中心或面临临时断电：面对爆炸式增长的 AI 数据中心用电需求，美国最大电网 PJM 宣布将在电力紧缺时强制切断大型数据中心供电，以保障整体用电安全。
- 特朗普政府豁免数据中心免受旨在防止酸雨的防污染法约束：为加速 AI 发展，美国环保署豁免了专为数据中心供电的发电厂参与《清洁空气法》酸雨计划的限制。
软件开发与网络安全
底层技术持续优化，网络安全风险与企业纠纷备受关注
- Zig 增量编译内幕剖析：Zig 核心团队详解其增量编译机制。通过精准定位修改代码并直接补丁二进制文件，可将复杂项目的重新构建时间缩短至几十毫秒。
- DMARC 问世已十余载，为何多数企业域名至今仍未启用强制防护？：最新分析显示，仍有超过 45% 的域名未配置 DMARC 防伪记录，而在配置了记录的域名中，仅有不到 30% 开启了拦截违规邮件的严格防护政策。
- 如何对 eBPF 代码进行性能分析（Profiling）？：本文介绍了如何在极低额外开销的前提下，利用简单测试框架测量 eBPF 挂钩对系统内核操作带来的性能影响。
- Hulios：基于 eBPF 的 Linux 透明 Tor 网关：开源项目 Hulios 利用 eBPF 技术在 Linux 内核层重定向 TCP 和 DNS 请求，构建无泄漏的透明 Tor 代理网关。
- Uv 0.12.0：高性能 Python 包管理器 Uv 发布新版，优化了预发布版本的依赖解析逻辑与规范兼容性。
- eBay 与 2019 年遭其恐吓的电商时事通讯作者达成 5600 万美元和解协议：eBay 与此前遭其高管网络暴力、寄送害虫及威胁信的媒体人夫妇达成和解，同意支付 5500 多万美元赔偿金。
数字生活与流媒体
互联网服务形态持续转变，主流平台探索多样化功能
- HBO Max 紧跟竖屏美学，推出全新“短视频”信息流：HBO Max 在移动端加入类 TikTok 的竖屏短视频信息流，展示剧集剪辑与预告片，帮助用户更直观地发现感兴趣的内容。
- 马斯克旗下 X 支付应用（X Money）正准备在美国上线：X 平台开始面向美国付费用户测试 X Money，提供无手续费转账及专属 Visa 借记卡。
- WhatsApp 现已支持通过网页端拨打电话：WhatsApp 网页端新增对端到端加密通话的支持，用户无需下载客户端即可直接发起音视频通话。
- 《半条命》成功移植至 Mac OS 9：开发者成功将经典游戏《半条命》移植到 28 年前的 PowerPC Mac OS 9 系统上，支持完整的单人战役与多人联机模式。