最新科技资讯 第258页
聚合 AI、科技、商业、硬件与开发工具的最新内容，按时间顺序查看第 258 页精选文章。
经济学人用AI给自己打分:准确率不差,但裁判是自己
《经济学人》用GPT-5.5给本世纪7000篇社论打分,从中挑出约1400条可证伪预测,结论是立场适度的预测最准。但这套打分方法从样本到提示词全由自己一手操办,外界至今找不到任何独立复核。
Tenda路由器被曝隐藏后门：不用密码也能拿下管理员权限
CERT/CC披露五款Tenda路由器固件存在未文档化认证后门，login()函数在正常密码校验失败后会退回明文比对一个隐藏密码，且不校验用户名，攻击者可直接获得管理员权限。Tenda至今未回应，也没有补丁，用户只能靠关闭远程管理来降低风险。
AI写代码写崩了，有人开价一万美元一周来收拾
一家名为Slopfix的团队宣称能用一周时间、三名工程师，把AI生成后失控膨胀的代码库精简大半，收费与精简比例挂钩。但多轮检索没找到任何独立于官网的客户案例或第三方讨论，这更像一份商业设想书，而非已被验证的战绩。
Meta智能眼镜的隐私灯,这是第三次打补丁了
Meta宣布智能眼镜新增功能:隐私LED被物理篡改后摄像头自动禁用,直接回应modder钻孔破解的灰产链条。但这已经是同一个隐私漏洞的第三次修补,前两代设计都被绕了过去,而人脸识别争议才是更大的悬念。
能源部核废料清理项目三年超支20亿美元，GAO揪出立项阶段的病根
GAO最新报告显示，能源部环境管理办公室在21份大型清理项目的立项文件中，多数违反自身标准提前写死了技术方案，爱达荷国家实验室因此错过更便宜的放射性废物处理路径。真正的病灶不是花钱多少，而是立项这一步缺乏独立审查，方案一旦锁定就很难被推翻。
密歇根腹泻疫情破700例,CDC官网却还停在145例
密歇根东南部环孢子虫病两周内从170例暴涨到700多例,源头仍未锁定;而CDC全国监测页面数据停留在6月16日,压根不含密歇根病例,FDA同期两项相关调查涉及病例数才个位数。这不是一场孤立的地方疫情,而是联邦食源性疾病监测体系响应速度的一次现场测试。
sqlite-utils让AI审自己写的代码,结果揪出两个真bug
Simon Willison发布sqlite-utils 4.0rc4,4.0稳定版前最后一个候选版本,内容是吸收AI代号「Claude Fable 5」对代码的一次审查意见——而这段代码本来就是同一个AI写的。审查确实揪出两个真实的事务提交bug,证明AI code review不是走过场,但「自己审自己」的独立性问题,原文只字未提。
这个GitHub代码嵌入组件,故意不做语法高亮
Simon Willison用GPT-5.5和一段prompt十分钟做出github-code这个Web Component,能把GitHub blob链接自动转成原始文件按行号展示,却故意不加语法高亮。这背后是一套稳定的AI辅助原型套路,也顺带暴露了检索AI生成内容时容易踩的坑。
SQLite小工具「退休」背后：一次由AI主笔、149.25美元完成的核心库重写
开发者Simon Willison发布sqlite-migrate 0.2，宣布这个库正式“退休”，只留一个对接sqlite-utils 4.0的兼容壳。真正的信息量藏在两周前：sqlite-utils 4.0rc2的大部分代码由AI agent Claude Fable完成，花费约149.25美元，一个独立维护的基础设施库已经在生产环境里让AI主笔核心功能。
31.2%对0.14%：红肉过敏抗体的调查揭开一个诊断陷阱
CDC最新研究发现，美国部分州多达三成人携带蜱虫相关红肉过敏症的IgE抗体，远超此前0.14%的确诊率估计。差距背后不是漏诊被揭穿，而是“致敏”和“患病”本就是两回事——这提醒临床别把抗体阳性直接当诊断书。
美国工业电价一年涨6%，白宫的电价承诺却不管制造业
美国能源部数据显示，工业电价一年间从8.13美分涨到8.62美分，涨幅约6%，同期工业用电需求增速也从2%加快到3%，数据中心被官方认定为未来电力增长的主导变量。白宫3月底签下的“电价保护承诺”只写明保护家庭用户，工业用户是否覆盖仍是空白，这才是“美国制造”撞上AI用电潮的真正风险点。
《怒呛人生》回归流失七成观众,Netflix自查续订机制哪里出了错
《怒呛人生》第二季观看量据报道较第一季约降70%,真人版《降世神通》《海贼王》的续季留存也被打上问号。Netflix仍是全球订阅规模最大的付费流媒体,问题不在内容整体滑坡,而在续订节奏和取消惯性正在训练观众别投入太深。短视频抢走碎片时间是外部变量,但平台自己的激励设计才是留存下滑的主因。
OpenAI、谷歌、Adobe都亮出了水印文件,Meta的Muse Image没有
Meta旗下Superintelligence Labs推出免费AI图像生成工具Muse Image,接入Meta AI、Instagram Stories和WhatsApp,主打广告制作和Marketplace商品展示等商用场景。但对比OpenAI、Google、Adobe、Midjourney都已公开的水印与版权条款,Meta目前找不到对应的官方文件,这对它力推的商用场景是个尚未解决的隐患。
26家校友融资1.47亿美元,但Startup Battlefield澳洲赛真不是加速器
TechCrunch把Startup Battlefield Australia的申请截止日期第二次推迟到7月20日,还强调不会再有第三次;但这篇稿子的作者本人就是这场比赛的负责人,本质是一篇招募通稿。把它拿去和真正的资金型加速器摆在一起看,才能看清这场路演比赛到底卖的是曝光还是资金。
AWS一键打通Hugging Face:省的是入口,不是麻烦
AWS把Hugging Face模型页和SageMaker Studio用深链接直接打通,点一下就能带着模型上下文进入定制或部署页面,还自动配好权限、显示GPU配额。但新增的权限策略只是‘核心访问’而非全权限,社区对端点部署调试难的抱怨也没消失——这次真正解决的是发现到入口的摩擦,不是全流程的摩擦。
17MB的原生容器GUI,踩中了Apple自己的版本罗生门
开发者发布了一款仅17MB的原生macOS应用Davit,给苹果自家的开源容器引擎apple/container配上图形界面,不用Docker Desktop也不用Electron。但Davit官网称支持macOS 15,苹果官方仓库却写着macOS 26,这个版本分歧暴露出苹果容器技术栈还在剧烈变动,第三方工具生态跑在了一块尚未站稳的地基上。
欧盟新车装脸部摄像头：官方说数据不出车，谁来验证？
2026年7月7日起，欧盟新车全部强制装上盯着司机脸部和视线的红外摄像头，官方称数据只在车内闭环处理、绝不外传，但两组独立实测都显示系统误报频繁、事实上无法永久关闭，留存期限和独立审计机制仍是空白。车企过去靠出售行车数据推高车主保费的先例，让这句“数据不出车”的承诺更值得打个问号。
微软没有甩开OpenAI，它只是不想再替人分账
微软开始让自研MAI模型接管Excel、Word里部分原本调用OpenAI和Anthropic的请求，但同期它仍在把Anthropic模型塞进新产品线。真正驱动这场降本的，是今年4月微软与OpenAI重签的合同——取消收入分成，换来自己更敢用自研模型的底气。
Cloudflare密码库被AI揪出7个漏洞，严重程度打分却对不上号
zkSecurity用AI审计流水线扫描Cloudflare的密码学库CIRCL，找出7个真实漏洞并全部修复，但AI自评的严重等级和Cloudflare最终定级三次偏高、一次偏低。找漏洞AI已经能做，判断漏洞有多危险，它还不太行。
Fireflies曾用真人假装AI记笔记,现在这类工具想记你的病历
一位科技博主拒绝了物理治疗师用AI记录病历的请求,理由是「你不介意吧」这种问法本身带着社交胁迫。往深处查一圈会发现,更麻烦的不是礼貌,而是Otter、Fireflies这类工具在医疗合规上的真实缺口,以及Fireflies创始人承认早期产品其实是真人假装AI。
82M参数、千元训练成本:Kokoro把本地语音合成的门槛砸到了地板
开源TTS模型Kokoro只有82M参数,却能在12年前的老CPU上几秒内合成出高质量语音,GPU可以完全留给本地大模型。它的秘密不在算力堆叠,而在训练成本和架构选择上的精打细算,但语音覆盖、部署细节和横向定位都比表面印象要复杂。