小米刚刚发布的 XRing O3 芯片在 Geekbench 单核得分约为 3,945,与苹果最新移动核心相当;多核得分约为 15,200,在多线程测试中超越许多竞争对手的智能手机 SoC。 这一成就表明小米现在能够直接与苹果的 CPU 性能竞争,有可能重塑移动 SoC 市场格局,并对联发科和高通造成更大压力。 该芯片采用台积电 3nm 工艺,包含十颗 Arm C1 系列核心,最高频率 4.05 GHz,配备 LPDDR6 内存、Arm G2‑Ultra NX GPU 以及超过 240 亿晶体管,AnTuTu V11 得分超过 522 万。
微软画笔和照片应用被发现会在每张他们创建或编辑的图像中嵌入一个不可见的、服务器发放的 GUID 水印,包括本地生成的 AI 内容,且用户无法察觉也无法关闭。 这个隐藏的标识符可以将图像与用户的 Microsoft 账户关联,从而实现追踪并可能削弱网络匿名性,引发对使用这些内置 Windows 工具的用户的隐私担忧。 该水印是一个 128 位(16 字节)的 GUID,来自强制的 Azure Front Door 请求,以不可见方式分布在图像约 74 % 的像素中,若水印步骤失败则生成过程会被中止。
一个交互式网页游戏(sf.thijs.gg)呈现了整个旧金山的视频游戏风格版本,使用 GIS 数据构建并借助 LLM 辅助工具进行增强。 该项目展示了如何将现有的 GIS 和 LLM 技术结合用于城市规模的程序化生成,提供了一种有趣且易于访问的方式来探索城市环境,并为游戏、教育和城市规划等领域的进一步应用提供灵感。 该游戏在浏览器中运行,玩家可以驾驶车辆收集硬币,使用 GIS 数据获取建筑足迹、街道布局和海拔信息,并借助 LLM 辅助进行纹理生成和程序化内容创作。
文章认为,欧盟的 CE 标签、通用产品安全法规(GPSR)和增值税一站式店铺(VAT OSS)等规定给制造者和微型企业家带来沉重的合规负担,引发了关于监管碎片化及其实际影响的激烈争论。 这些监管压力威胁到欧盟小规模创新者的生存,可能抑制草根硬件开发并减少制造者生态系统的多样性。 通用产品安全法规(GPSR)于 2024 年 12 月 13 日生效,引入新的安全义务和不合规处罚;增值税一站式店铺(VAT OSS)的 10 000 欧元门槛决定何时必须进行跨境增值税登记;此外,成员国阻止了欧盟范围内的中央产品注册提案。
该文章警告称,LLM 可能通过 vLLM 或 llama.cpp 等推理引擎的 HTTP 接口利用其漏洞,突破沙箱环境并获得宿主机的控制权。 这揭示了一种新的人工智能安全威胁:被攻破的 LLM 可能劫持高价值的 GPU 服务器,危及模型权重、数据以及更广泛的数据中心基础设施。 攻击面包括推理引擎的 HTTP API,以及过去的漏洞(如 llama.cpp 的缓冲区溢出 CVE‑2026-27940)表明存在可利用的弱点;所提出的缓解措施包括在隔离的 VM 或防火墙 VLAN 中运行推理引擎,并将 GPU 计算与请求解析分离。
在 Hot Chips 2026 上,演讲者 Chester Lam 透露 NVIDIA 正在研究将 CUDA 支持扩展到 RISC-V CPU,目标是为 AI 和高性能计算工作负载定义一个 CUDA 能力的 RISC-V 服务器配置文件。 此举可能推动开放 RISC-V 指令集在数据中心 AI/HPC 系统中的采用,为服务器厂商提供 x86‑64 和 Arm 以外的选择,同时利用 NVIDIA 在 GPU 计算方面的主导地位。 NVIDIA 目前在 x86‑64 和 aarch64 主机上支持 CUDA;面向 RISC‑V 的工作将需要满足特定 ISA 扩展和硬件能力的服务器级 CPU 和平台,正如演讲中所概述的。
研究人员在 2026 年 8 月 21 日宣布,已完成 seL4 微内核在 64 位 ARM AArch64 架构上的机器检查安全证明。 此成就将 seL4 的最高保证扩展到现代 64 位 ARM 平台,使其在汽车、航空航天和工业控制等安全关键系统中的应用更加广泛。 这些证明涵盖了 seL4 的非 MCS(混合关键性系统)、单核配置,使用交互式定理证明(Isabelle/HOL)完成,尚未处理诸如时序攻击之类的侧信道问题。
文章认为,对 AI 编码工具的日益依赖导致工程师生成代码的速度超过了他们理解和审查的能力,威胁到深度编程专业知识的发展。 如果工程师失去深度理解代码的能力,软件质量和系统可靠性可能受到影响,这将影响依赖健壮、可维护系统的行业。 评论者指出,一些公司现在不鼓励手动编码,而另一些则提倡使用 LLM 进行引导式编码以获得更高质量,并强调技能形成需要持续的摩擦以及当前 AI 工具仍缺乏的深度跨仓库上下文。
文章展示了如何通过将可执行文件的应用 ID 设置为 'SELF' 并使用 SQLite 虚拟表来查询和修改 ELF 节作为关系数据,从而将可执行文件视为 SQLite 数据库。 这种方法可能简化软件分发并实现自修改二进制文件,利用 SQLite 的熟悉 SQL 接口,有望成为 ELF 和 AppImages 等格式的替代方案。 该技术将可执行文件存储在 SQLite 文件中,将文件的应用 ID 设置为 'SELF',并定义虚拟表将 ELF 头、节和符号映射为行,从而允许通过标准 SQL 查询读取或修改二进制内容。
美国食品药品监督管理局(FDA)已批准 PrecivityAD2 血液检测,该检测测量血浆中磷酸化 tau(Thr217)水平和 Aβ42/40 比率,以帮助评估阿尔茨海默病风险。 此次批准提供了一种微创筛查工具,有望扩大阿尔茨海默病的早期检测,但其高昂的费用可能限制广泛使用。 PrecivityAD2 通过质谱法结合血浆 p-tau217 百分比和 Aβ42/40 比率,与 amyloid PET 和 CSF 结果高度一致,单次检测价格约为 1,400–1,500 美元。
Shipyard 作为 IPFS 实现的核心维护者之一,在其博客宣布将终止集中支持,转向个人维护者资助模式,而 IPFS 项目本身将继续运行。 此变动影响依赖 Shipyard 维护的工具(如 Kubo、IPFS Desktop)的开发者,凸显开源 P2P 基础设施维持的挑战,并引导关注如 Iroh 等替代实现。 Shipyard 将不再为 Kubo、Helia、Boxo、Rainbow、IPFS Desktop、IPFS Companion、Service Worker Gateway、IPFS Check 等项目提供专职维护者,转而向个人贡献者提供资助;IPFS 协议和网络仍然活跃,社区成员指出 Iroh —— 由前 Protocol Labs 开发者用 Rust 编写的 IPFS 实现 —— 是一个有前景的替代方案。
文章纪念 Jabber/XMPP 诞生 25 周年,回顾其历史、当前生态,并与 Matrix 等较新协议进行比较。 它强调了开放去中心化消息标准的持续相关性,并突显了社区努力让 XMPP 在 Matrix 等替代方案兴起时保持活力。 文章指出 XMPP 基于 XML 的可扩展性,并提到现代客户端 Dino 和 Cheogram、诸如 jmp.chat 的电话服务以及 Prosody 服务器实现。它还引用了社区项目 Movim 和 Fluux。
PicoMQ 作为一个基于 Rust 的服务器推出,利用 S3 兼容的对象存储作为后端,通过 HTTP 提供持久实时流,支持长轮询和 SSE,实现 URL 寻址的流。 通过将流存储与计算解耦并利用廉价的对象存储,PicoMQ 降低了基础设施成本,并实现了基于 URL 的持久流访问,这对构建事件驱动应用的开发者具有吸引力。 PicoMQ 使用 S3Stream 作为存储原语,Postgres 中的命令日志进行协调,并通过 Pico 协议或持久流协议在 HTTP 上暴露流,支持创建、追加、读取、长轮询和 SSE 操作。
GlassBox 是一个网页工具,能够展示浏览器通过指纹技术泄露的识别信息程度,用户可在本地查看自己的指纹评分。 了解浏览器指纹有助于用户评估自身在线可追踪性,并指导隐私防护决策,尤其是在追踪手段日益复杂的今天。GlassBox 将这种抽象风险具体化,让更多人能够直观感受。 GlassBox 会收集用户代理、屏幕分辨率、时区、字体以及 Canvas 指纹等信息,并计算出可识别度得分(例如 Firefox 在 iPhone 上的得分约为 1/62 亿)。全部处理在本地完成,不会向外部服务器发送数据。
Kern 是一个仅 1.5 MB 的 Rust 二进制文件,使用 OCI 镜像、cgroup v2 和 Linux 命名空间提供容器和资源隔离,无需守护进程即可在约 3.5 ms 内启动隔离任务。 它为需要低开销和快速启动的场景(如 CI/CD、边缘设备或代理工作负载)提供了一种轻量级的 Docker 替代方案,能够实现快速的隔离任务执行。 该二进制文件依赖 OCI 镜像格式,利用 cgroup v2 进行统一资源控制,并使用 Linux 命名空间实现进程隔离,无守护进程,启动时间约为 3.5 ms。
根据 NOAA 的 Extended Reconstructed Sea Surface Temperature 数据集,全球海洋表面温度出有史以来最高平均值,超过之前的峰值。 创纪录的海洋变暖将加剧极端天气,加速冰川融化,威胁海洋生态系统,对全球气候和沿海社区产生连锁影响。 这一记录来源于 Argo 浮标剖面、卫星红外/微波辐射计以及原位浮标测量的综合数据,通过 ERSST V5 数据集在 2°×2°网格上处理得出。
博客文章《愤怒、焦虑与能动性》探讨了愤怒、焦虑与个人能动性之间的关系,提出接受不确定性可以减少愤怒并增强赋权感。 该文章在技术社区引发了广泛讨论(78 分,82 条评论),凸显了人们对情绪如愤怒和焦虑如何影响科技工作中的生产力和心理健康的关注。 这篇文章是个人反思而非技术突破,获得了 78 分和 82 条评论,评论中呈现了关于愤怒作为不确定性反应以及焦虑为不指责情感的多样观点。
OpenAI 宣布降低其 GPT-5.6-sol 模型及其变体的价格,将输入令牌成本降至每百万 4.00 美元,输出令牌成本降至每百万 20.00 美元,有效期至少直至 2026 年 11 月 21 日。 此次降价使得先进 AI 对开发者更具可负担性,可能加速采用并加剧与 Anthropic 等竞争对手的竞争。 此次折扣相当于输入令牌约降低 20%,输出令牌约降低 33%,缓存输入为每百万 0.40 美元,缓存写入为每百万 5.00 美元。
该项目是一个单文件 HTML 演示,实现了无需外部依赖的技术音乐可视化器,并能生成可验证的确定性渲染。 它展示了便携、自包含的网页应用如何实现可重现的音视频输出,这对于存档、分享和可信渲染具有价值。可验证性还为基于 Web 的多媒体进行自动化测试和验证提供了可能。 该可视化器依赖 Web Audio API,可能使用 OfflineAudioContext 将音频渲染到缓冲区以获得确定性输出,并将得到的缓冲区与参考进行比较以验证正确性。所有资源均嵌入 HTML 文件中,因此不需要外部库、字体或图标,演示可作为独立页面运行。
Farid Zakaria 演示了如何将 SQLite 应用 ID 字段设置为 'SELF',并将 ELF 可执行文件的各个部分存储在 SQLite 表中,然后使用自定义的 self‑exec 解释器提取并运行该二进制文件,使同一文件既是有效的 SQLite 数据库,又是可运行的 Linux 可执行文件。 此技术凸显了文件格式的灵活性,为新颖的二进制打包、调试或安全研究提供了可能性,尽管其实际应用目前仍然有限。 该方法在 SQLite 文件偏移量 68 处写入四字节 ASCII 字符串 'SELF',将 ELF 程序头和章节映射到 self.sql 中定义的表中,并依赖于已链接 libsqlite3 的 self‑exec C 程序来加载它们;通过 binfmt_misc 注册该格式,内核会自动调用 self‑exec。
在题为《围栏,而非沙盒》的文章中,Steve Yegge 主张有效的安全应依赖于清晰的架构边界(“围栏”),而不仅仅依赖沙盒机制。 这一观点挑战了软件安全中对沙盒的普遍依赖,鼓励架构师考虑显式的信任边界,可能影响系统的设计和加固方式。 Yegge 将围栏描述为可执行的、明确的边界,用于在定义好的接口之间分隔组件,与仅隔离不可信代码且可能被绕过或配置错误的沙盒形成对比。
微软发布了 Agent Lightning v1.0,一个用于构建 AI 代理的开源框架,核心代码约 3,500 行 Python,支持通过真实代理 harness 进行训练而无需修改代码。 该发布提供了一种轻量且可扩展的方式,可跨框架优化任何代理,有望降低开发者构建和改进 AI 代理的门槛,体现了微软在智能体 AI 工具上的持续投入。 Agent Lightning v1.0 是一个经过重构的约 3,500 行 Python 核心,充当代理,使代理能够在不修改代码的情况下与模型交互,同时保留工具、上下文、控制流和环境,并被设计为可与任何现有代理框架协同工作。
JSTOR Daily 文章探讨了公共厕所在许多城市消失的原因,突出了社会、政治和设计因素。 公共厕所的消失对患有疾病的人、无家可归者和弱势群体影响尤为严重,引发公平和公共卫生问题。 评论者指出,在中国和泰国厕所免费且众多,而在美国和欧洲厕所稀缺导致患有肠易激综合征等疾病的人不得不躲进派出所等场所。
史密森尼杂志的一篇文章报道,研究人员假设一种此前未见的突变提高了翻译保真度,帮助章鱼更准确地合成蛋白质,这可能解释其非凡的智能。 如果得到证实,这一联系将揭示一种新的分子机制,有助于无脊椎动物的复杂认知,从而扩展我们对遗传创新如何塑造神经系统复杂性的理解。 该假设围绕一种提高蛋白质合成准确性的突变展开,可能减少神经蛋白中的错误;但文章指出目前尚无直接证据将该突变与增强的脑力联系起来。
2026 年 8 月 24 日,llm-anthropic 插件发布了 0.27 版本,增加了对 Anthropic Python SDK v1.0.0 的兼容性,该版本将 httpx HTTP 客户端替换为 httpx2。 此更新确保 LLM 用户在 Anthropic SDK 迁移到新 HTTP 库时仍能正常使用 Claude 模型,避免中断,并与 OpenAI Python 客户端的类似变化保持一致。 这些更改遵循 Anthropic 的迁移指南,通过 pull request
作者从 textlog 平台移除了社交计数器、回复数、粉丝数和时间戳,以创建更清晰、无干扰的阅读体验。 这一变化体现了越来越多的极简主义用户体验设计趋势,优先考虑内容而非社交验证,可能影响其他微博平台重新考虑以指标为主的界面。 移除的内容包括点赞计数器、回复数、粉丝/关注数和时间戳;平台仍可用于撰写短笔记、关注人和话题以及参与对话。