最新科技资讯 第266页
聚合 AI、科技、商业、硬件与开发工具的最新内容，按时间顺序查看第 266 页精选文章。
网页版“端到端加密”:漏洞学界早有名字,方案却没人真正用
一篇技术随笔提出:凡是网页里的“端到端加密”,因为客户端代码永远由服务器自己分发,威胁模型天然自相矛盾。学界早已把这个问题正式命名并开出SRI、代码签名、透明日志等药方,但实证研究显示这些方案在产业里几乎没被真正部署,漏洞依旧敞着。
程序员感觉被AI变快了,数据却说他更慢
一位有20年经验的程序员说,AI agent协作让他的编程心流大幅减少,建议同行去冥想弥补。但一份METR的随机对照试验发现,开发者主观感觉AI让自己更快,实测完成时间反而增加了19%——这让人不得不重新审视,'我感觉心流没了'这句话本身有多可信。
程序员在AI写代码时代,退回字节码里养一只毁灭世界的电子宠物
独立开发者用极简字节码环境uxn手写了一款电子宠物游戏APOCKETLYPSE:养到最后它不会死,而是进化成瘟疫、机械或污染三种“启示录”,毁灭人类。作者自称动机是AI渗透专业编程后的倦怠,想找回逐字节掌控代码的手感。这事的真正看点不是游戏本身,而是它折射出一部分程序员对抽象层的主动逃离。
149美元躲过一次数据丢失,Fable的口碑却撕裂成两半
Simon Willison用Claude Fable为sqlite-utils 4.0做发布前审查,揪出一个会导致整表数据静默丢失的致命事务bug,前后花费149.25美元修复完毕。但同一时间Reddit上对Fable定价和代码质量的评价两极分化,这套低成本审查流程更像是资深维护者的个人操作,未必能被普通团队直接复制。
GMP 之外的另一条路：libbeef 用纯 Rust 重写贝拉尔浮点库
libbeef 是 Fabrice Bellard 的 C 库 libbf 的纯 Rust 移植版，主打 no_std、零依赖和 MIT 许可，作者自测显示 300k 位乘法约为 GMP 的 1.3 倍耗时。但目前所有性能数字只来自项目自身仓库，尚无第三方复现，它解决的其实是依赖链和许可证问题，不是速度问题。
AI编程工具改代码总翻车,这家公司说问题出在“动词”太少
HIC Mouse主张用六种声明式操作和暂存回滚机制,替换AI编程agent通用的string replacement编辑方式;但目前所有细节均来自官网自述,且其命名已在检索生态里被误认成鼠标自动化工具,真假实力还没有第三方验证。
shadcn/ui 默认库换成 Base UI：Radix 被自己人「反超」
shadcn/ui 官宣新项目默认组件库从 Radix 换成同一批人做的 Base UI，理由是新建项目选择比例已达 2:1；官方强调 Radix 不会被弃用，但社区早于文档发现变化、以及 asChild 到 render 的架构转变被轻描淡写，都值得多问一句。
149.25美元的开源实验:AI写代码,谁来担风险
Simon Willison发布sqlite-utils 4.0rc2,标题直接注明主要由AI「Claude Fable」编写,成本约149.25美元;但这次大版本藏着至少7项破坏性变更,而这笔账目前只有他一家披露,省下的人力很可能变成下游用户的适配成本。
点8下旋转键：iPhone全记住，Nothing Phone悄悄丢了几次
独立开发者实测发现，连续快速点击图片旋转按钮8次，iPhone会缓冲每一次点击、最终准确回到原位，Nothing Phone却在动画播放期间给出触觉和声音反馈后直接丢弃该次点击。这不是玄学式的“iOS更流畅”，而是一个组件级、可复现的交互设计分歧，背后关系到无障碍设计里常被忽略的一条准则：动画绝不该拦住用户的下一次操作。
水母近亲几分钟愈合伤口:秘密不在速度,而在一层膜的状态
水母近亲Clytia hemisphaerica能在数分钟内无疤痕闭合伤口,芝加哥大学团队发现其修复靠两套细胞运动程序按基膜状态切换。这不是玄乎的“再生奇迹”,而是一个具体到分子层面的开关机制,但从水螅到人体,中间还隔着一整条进化的鸿沟。
两剂鼻喷雾"逆转脑衰老"？小鼠实验背后还有一份专利和一场易混淆的人体试验
Texas A&M团队用人iPSC神经干细胞来源的细胞外囊泡制成鼻喷雾，两剂就压制了老年小鼠海马区的两条炎症通路，改善了记忆表现，团队已就此申请专利。但这仍是一项临床前小鼠研究，与已注册的独立人体外泌体试验是两件事，从小鼠到人的距离远比标题暗示的短。
Claude 越新越强，却越不会用别人家的工具
开发者 Armin Ronacher 发现，给自家编程工具 Pi 接入 Claude 时，Opus 4.8 和 Sonnet 5 比更老、更小的模型更容易在编辑指令里编造出 schema 里不存在的字段，导致调用被拒。他怀疑这是 Anthropic 专门为 Claude Code 内置工具做强化训练的副作用——模型在自家生态里更聪明，在别人家的工具里反而更不听话。
445字节的世界地图,真正的功臣是浏览器,不是压缩算法
开发者Iwo Kadziela借助Codex用445字节压缩数据加几行JavaScript,在浏览器里还原出一张可辨认的ASCII世界地图。这招能成立,靠的不是什么新压缩算法,而是2023年才普及的浏览器原生解压API——省字节的账,也没有原文说得那么干净。
gpt-5.5总卡在516个token,这份39万条记录的证据有点扎眼
有开发者用39万条Codex遥测记录发现,gpt-5.5的推理token数异常精确地卡在516,比例是其他模型的33.6倍;更反常的是,这个聚集率暴涨的同时,整体推理强度反而在下降。这更像预算封顶而不是模型单纯变笨,但目前连原始issue本身都无法被独立检索核实,证据链还差官方最后一环。
Pichai点赞的独立宣言广告,为何被批'几乎没有AI'
Google在独立宣言签署250周年推出一支Workspace广告,想借AI包装开国元勋的协作场景,却被历史学者指出片中真正在干活的是Docs、Calendar、Meet和电子签名,AI只是点缀。这支广告有CEO Sundar Pichai亲自站台,却让人想起2024年因类似逻辑被撤下的"Dear Sydney"广告。
运营商弃用旧App撞上BUG，儿童手表周一集体失联
Verizon把儿童手表Gizmo的管理App从Gizmohub切换到Verizon Family，却在关停旧App前留了一个官方文档自己都说“不该存在”的BUG：纯手表账户被判定“不符合资格”，无法收发短信和定位孩子。Reddit和Verizon社区里陆续冒出同样报错的独立用户，说明这不是一个家长的孤例，而是一次没修完就上线的迁移事故。
《将军绝命时刻》登陆iPad：写引擎代码的，这次是AI
开发者ammaarreshi把2003年的老游戏《命令与征服：将军 绝命时刻》真机搬上Mac、iPhone、iPad，靠的是DirectX 8到Metal的四层渲染转译。比“老游戏出新平台版”更值得琢磨的是，项目署名页写明引擎工程由AI编程助手Claude Code完成，人类只负责方向和真机实测。
NASA的'紧急救援',其实盯了三年
NASA把伽马射线暴监测卫星Swift的续命任务，交给创业公司Katalyst——用九个月、3000万美元，去对接一颗根本没有对接接口的卫星。所谓'紧急拯救坠落卫星'，其实是一场被追踪了三年的渐进式轨道衰减，真正的悬念在于抓取技术能不能成，而不是卫星会不会突然掉下来。
冻到-60℃、U盘一插:一个开源工具复活了16年前的冷启动攻击
开发者pIat0n用汇编写了一个能从U盘裸机启动、把物理内存整块转存到磁盘的小工具BareMetal-RAM-Dumper，用于冷冻内存后快速取密钥的冷启动攻击实验；但它的技术路径和冷却参数几乎是2008年Halderman经典论文的复现，而非新发现，对普遍采用内存加密、TPM和焊接内存的现代设备实际威胁有限，真正该盯防的是还在服役的老款Legacy BIOS笔记本。
开画3800万对预算1.7亿:《超女》真正崩的不是口碑,是账
《超女》北美开画约3800万美元,对上约1.7亿美元制作预算,全球需入账3亿到4.25亿美元才能打平。烂番茄观众打出76%的高分,评论人却只给55%,说明这不是一次全面遇冷,而是一次评论人与观众各打各分、外加预算规划失误共同造成的商业错配。
迪士尼告Midjourney侵权,却不想交代自己怎么用AI
Midjourney在与迪士尼、环球、华纳兄弟的版权诉讼中提交动议,要求法院推翻此前把证据开示限定在“面向消费者”内容的裁定,索要三家制片厂内部全部AI提示词和生成结果。这步棋的真实目标不是自证清白,而是把官司从“Midjourney训练数据合不合法”,拖向“好莱坞自己是不是也在这么干”。