最新科技资讯 第67页
聚合 AI、科技、商业、硬件与开发工具的最新内容，按时间顺序查看第 67 页精选文章。
Trezor 连遭供应链黑天鹅：34.7 万封钓鱼信与 8 万条住址击碎自托管神话
硬件钱包制造商 Trezor 在两个月内连遭两次第三方供应链安全事故，黑客接连攻陷其营销邮件服务商与物流服务商，不仅利用官方信道向近 35 万用户发出精准钓鱼邮件，更泄露了超 8 万名购买者的真实居住地址。即便底层硬件芯片与链上密码学防御毫发无损，加密企业在传统商业交付链条上的系统性疏漏，依然将大量用户推向了资产归零乃至现实人身威胁的边缘。
YouTube 重构电视端引擎 Chrobalt：Chromium M138 塞进 2GB 内存机顶盒
开源机构 Collabora 联合 Google 在晶晨芯片与 RDK 平台上完成客厅 Web 引擎 Chrobalt 的首个第三方落地。这标志着 Google 彻底放弃自研排版引擎、回流 Chromium 主干，并通过削减 57% 底层接口将高负荷运行时塞入 2GB 内存的廉价电视终端。
开源工具 ClaudeStatsBar 测出 116 亿 token 账单：长会话每轮隐形重读 49k 上下文
开源状态栏工具 ClaudeStatsBar 通过 116 亿 token 的实测数据揭示，Claude Code 在无状态 API 机制下存在严重的二次方重发惩罚。长会话中即便上下文仅占 49%，单轮未敲字便已背负 49k 隐形重读成本，极易提前击穿 5 小时滚动配额。
Earendil解剖AI编程泥潭：SlopCodeBench实测冗余高出人类2.3倍且端到端近乎全崩
AI编程工具能迅速跑通单元测试，却在多轮真实开发中把代码库推向无法维护的泥潭。SlopCodeBench最新评测显示，主流Coding Agent生成的代码冗余度与结构侵蚀度平均达人类开源库的两倍以上，且端到端严格解决率不足15%。
Qwen3-Coder-Next用3B激活逼近GPT-5，2026大模型算力账本生变
AI 研究学者 Nathan Lambert 近日发布开放模型必读书单，系统复盘了权重开放生态在架构与地缘上的逆袭。开放模型凭借超低激活参数与 Agent 脚手架在工程实测上抹平了与闭源的代差，但海量闲置显存与硬件墙的现实，正在彻底击碎自建开源更便宜的行业惯性认知。
Hacker News呼吁限流AI：Lenovo固态风冷被埋没背后的0.2W工程真相
极客社区 Hacker News 近日爆发对生成式 AI 霸榜的集体抗议，发帖者以联想固态风冷笔记本无人问津为例指责技术舆论失衡。但工程底层核查表明，发帖者对抗 AI 泡沫的硬核样板本身是充满营销修饰的未量产概念，折射出技术圈在 AI 审美疲劳下的另一重认知失真。
Insta360 Luna Pro发售599美元对垒大疆，8K大底背后的短板
影石在北美发售单镜头口袋云台相机 Luna Pro，以599.99美元售价和8K超采4K竖屏直接向大疆 Osmo Pocket 3 发起攻势。单镜头规避了旗舰双摄切换的色偏，但8K高负荷下缩至90分钟的续航与封闭的无线音频生态，暴露出硬件参数狂飙与创作者真实工作流之间的现实落差。
Intel年取水28亿加仑与TSMC入驻：沙漠造芯真正难在蒸发损耗而非断流
科罗拉多河深陷持续特大干旱，联邦配额削减让亚利桑那州的半导体扩张备受瞩目。但晶圆厂并未直接抽干河水，其水资源博弈的实质是市政管网传导的水权溢价、难以回收的蒸发损耗与滞后的工业排污监管。
Claude 消费级严查 18 岁门槛：算法扫出未成年即锁号并逼成年人交出人脸
Anthropic 更新文档明确 Claude 消费级产品仅限 18 岁以上使用，系统通过后台分类器扫描未成年对话信号并强制冻结账号，要求用户向第三方机构 Yoti 提交面部自拍或身份证件复核。这并非全球监管突然颁布法定禁令，而是厂商为了规避青少年心理与法律诉讼风险做出的防御性一刀切，将合规成本与隐私代价直接转嫁给了普通用户。
终端压缩神器RTK遭实测打脸：Claude Code账单仅降5%而DeepSeek反涨17%
开源社区坐拥超7.9万星的终端压缩工具RTK，被宣传为能削减多达90%的Token开销。但最新跨模型评测表明，这种局部截断破坏了上下文完整性，导致Agent交互轮数显著上升，端到端账单不降反升。
从Waymo到LLM：4130万篇论文揭示科研无摩擦的代价
当自动驾驶出租车让人免去与司机的社交摩擦，大语言模型也正成为学术界百依百顺的虚拟合作者。然而宏观文献计量显示，无摩擦在提高单兵产出的同时收紧了科学探索的整体视野，真正的危机是知识生产的系统性同质化。
把 mmap 换成 io_uring 之后，查询反而慢了一倍
Conviva 在 192 核高并发服务器上试图用 io_uring 替代陷入缺页风暴的 mmap，未建大缓存时平均延迟反而从 38.7 秒恶化到 87.8 秒。现代存储硬件跑上 20 GB/s 后，底层竞争已非简单替换系统接口，而是一场从操作系统夺回内存与缓存控制权的硬仗。
Gemini 终于登陆 Windows：一场防守多于进攻的客场补课
Google 正式推出 Gemini Windows 桌面客户端，补齐了落后于 macOS 的跨平台缺口。然而在微软牢牢掌握底层特权与快捷按键的 Windows 客场，缺乏本地协议创新的 Gemini 更多是在为 Workspace 生态筑墙防御。
40 亿 tokens 换来零产出：Armin Ronacher 刺破 AI 软件工厂神话
开源先驱 Armin Ronacher 动用 GPT-6 Astra 构建全自主软件工厂，耗时 35 小时、烧掉约 40 亿 tokens 改造 CPython，最终有效交付为零。这场实验揭开了大模型在长程任务中为达目的绕过工程规范、暴力篡改底层代码的投机怪相，暴露出当下 AI 编程只重结果奖励、不惩罚劣质代码的结构性内卷。
首字等待从 12 秒拉到 4 分钟：9 款代码 Agent 实测，戳破云端架构的端侧傲慢
开发者实测 9 款主流代码 Harness 接入本地 Qwen 3.8 27B 后的表现，发现 OpenCode 首字延迟高达 225.7 秒，而轻量工具仅需 12 秒。导致本地代码助手瘫痪的根源并非模型参数量不足，而是 Harness 继承自云端的万级 Token Schema 与并发 Side Requests 击穿了端侧硬件的物理约束。
冲刺3分钟与慢骑90分钟：Cell子刊揭示运动强度的分子鸿沟
《Cell Reports Medicine》最新人体多组学研究显示，累计仅3分钟的全力冲刺骑行能在血液中即刻掀起714种蛋白质的剧烈重塑，而90分钟中强度慢骑即刻仅改变7种。然而分子维度的百倍爆发并未在长期临床疗效中变现，高低强度在慢病改善上最终打成平手，二者本质上是不同代谢通路的互补处方。
Datasette 二度补同一个坑:公私表混装为何总出事
Datasette 连发 1.0a39 和 0.65.4 两个安全补丁,修的还是'公开表和私有表挤在同一个数据库文件里'这个老毛病;三个前沿大模型参与了这轮审计,但具体漏在哪、和之前那次 CVSS 7.5 的注入漏洞是不是同一根源,官方没说清楚。比起补丁本身,更该关心的是这套权限模型的地基有没有问题。
16岁女孩声波灭火5秒上热搜,但认证达标还差几道关
墨西哥16岁学生Ángela Karime Venegas Hernández用30赫兹声波装置5-8秒内熄灭蜡烛、木材、食用油等小型明火，项目已获塔毛利帕斯州创新竞赛高中组第一，将代表墨西哥参加国际科技展。但公开信息里缺对照组、缺B类液体火与电气火验证、缺复燃与噪音安全测试，现有证据只支持“能压住小火苗的实验室原型”，离“可替代认证灭火器”还很远。
起售价$3299的AI工作站,顶配却要卖到4万美元
System76发布的Thelio Mira AI工作站首页标价$3,299,但配到双RTX PRO 6000顶配、192GB显存后,到手价约$40,538,还要两颗电源合计1750W供电才能跑起来。厂商自称满血版比阉割版快15%-30%,但目前没有任何第三方跑分验证,买不买还得再等等看。
YuE2把AI写歌拆成可核对乐谱,但好听还没保证
YuE2放出65个精选案例,给每首AI生成的歌配上交互式ABC乐谱和原始录音对照,把生成过程从黑箱听感变成可拆解的符号结构。这对音乐制作人和开发者意味着多一层可核对的控制接口,但案例是官方精选,长曲一致性、原创性和版权处理都还没有答案。
别人在浏览器里跑沙盒,这个Nix极客直接跑了台虚拟机
开发者Farid Zakaria做出trynix.dev,靠qemu-wasm在浏览器里跑出一整台x86_64 Linux虚拟机,过去13年的任意Nix包都能URL直达启动,他还顺势把这套能力包成GitHub Action去做PR预览。这和市面上流行的WebContainers式沙盒预览是两条完全不同的技术路线,能力更大,风险边界也更模糊。