Claude AI Memory Exfiltration Attack
安全研究員 Ayush Paul 展示了如何利用 Claude 的網頁瀏覽能力來靜默地將使用者 PII 和記憶數據傳送到外部伺服器。
Kimi K3 發布觸發全球向開放權重前沿 AI 的轉變
Moonshot AI 的開放權重 Kimi K3 模型以接近頂尖的表現重塑 AI 前沿，激發分散式競爭，並加速本地與合成資料工作流的發展。
AI × 加密概覽：代理付款、去中心化運算、可驗證 AI 與鏈上市場
AI 代理現在已開始在鏈上轉移價值，利用去中心化運算、代幣化身份、零知識驗證以及新興的資料與模型市場。
SkillOpt：一種使用類深度學習優化迴圈來實現代理技能自我演化的執行策略
SkillOpt 是一個將代理技能文件視為可訓練狀態的框架，使用類深度學習的優化迴圈來演化並提升代理性能，而無需修改模型權重。
Stripe 與 Advent International 530 億美元收購 PayPal 的要約：交易細節、策略理論與市場影響
Stripe 與 Advent International 已提出以超過 530 億美元收購 PayPal，旨在結合商家與消費者支付平台，但面臨反托拉斯疑慮與社群反應不一。
侏羅紀公園的硬體與軟體
深入分析原始版《侏羅紀公園》電影中所使用的真實 1990 年代運算硬體與軟體，從 SGI 工作站到 Thinking Machines 超級電腦。
修改 MacBook 人體工學：磨平鋒利邊緣以提升舒適度
一篇技術操作說明與社群討論，內容涵蓋如何磨平 MacBook 鋁合金銳利邊緣，以提升膝上使用時的手腕舒適度。
Clocks.dev: 開源實驗性數位時鐘設計集合
Clocks.dev 是一個開源圖庫，展示了多樣化的數位時鐘設計，範圍從極簡主義與幾何詮釋到複雜的基於文字與二進制的時間表示法。
世界盃預測模型：回測與預測有效性分析
一個聲稱在連續十屆世界盃中將冠軍納入其前二預測名單的預測模型，正因過度擬合、倖存者偏差以及權重參數的敏感度而面臨審查。
Microsoft 2026 年 7 月修補週二：創紀錄地修復了 570 個安全性漏洞
Microsoft 在 2026 年 7 月修補了創紀錄的 570 個安全性漏洞，並將發現量的激增歸因於在漏洞研究中使用人工智慧。
BallonsTranslator: 一款具備自動修復與排版功能的深度學習輔助漫畫翻譯工具
一款具備自動修復與排版功能的深度學習輔助漫畫翻譯工具，可自動化文字偵測、圖像修復與排版流程。
Cursor IDE 任意程式碼執行漏洞
Cursor IDE 的一個嚴重漏洞允許透過在專案根目錄放置惡意的 `git.exe` 檔案，在 Windows 系統上自動執行任意程式碼。
AI 輔助程式設計：更快的程式碼，較弱的協調 – 現代軟體的巴別塔
AI 代理提升了個人程式編寫速度，但侵蝕了大型軟體專案所需的共享架構語言，形成一座不斷升高卻基礎設計崩解的巴別式塔。
USB-C 極大化主義：優點、技術陷阱與實作現況
USB-C 提供了一個統一的充電與數據傳輸生態系統，但使用者在面對非標準硬體實作、線材標籤以及耐用性方面面臨著顯著的挑戰。
OpenAI 青少年安全與學習框架
OpenAI 已為青少年推出一套適合年齡的保護措施與學習導向功能，包括學習模式與加強的家長控制，以確保第一代隨著技術成長的世代能安全使用 AI。
Tailscale SSH 安全漏洞 TS-2026-009
Tailscale 已修補漏洞 TS-2026-009，此漏洞源於 Tailscale SSH 中的不安全參數處理，允許具有效 ACL 存取權的使用者透過模仿命令列旗標的使用者名稱取得 root 權限。
Lila Sciences 的 AI 科學工廠：具可驗證實驗室獎勵的強化學習
Lila Sciences 透過將濕實驗室視為強化學習的驗證者，產生約 10 兆經實驗驗證的推理代幣，使單一通用模型在生物、化學與材料領域均優於專門模型。
libargus v1.0.0: 透過 Project Panama 為 Java 22 提供低延遲本地 LLM 執行環境
libargus v1.0.0 是為 Java 22+ 提供之零配置原生 AI 執行環境，透過 Project Panama FFM API 整合了 LLM、語音與多模態運算管線。
Dependabot 版本更新引入預設套件冷卻期
GitHub Dependabot 現在針對版本更新實施了預設的三天冷卻期，以緩解供應鏈攻擊，同時維持安全更新的即時送達。
Bonsai 27B 將 270 億參數 AI 帶到手機，採用 1 位元量化
PrismML 的 Bonsai 27B 以 3.9 GB 的 1 位元模型在手機上提供 27B 級別的多模態推理，保留了全精度表現的 90%。
ccg-workflow: a multi-model orchestrator for Claude Code that delegates specialized work to Codex and Gemini
A workflow engine for Claude Code that turns it into a multi-model orchestrator, delegating tasks to Codex and Gemini for parallel analysis and review.
DharmaOCR: 巴西葡萄牙語 OCR 的專業化優勢
DharmaOCR 透過針對單一領域的目標微調和直接偏好優化，將所有模型參數集中在巴西葡萄牙語文件上，因而優於較新的通用模型，如 Mistral OCR4 和 Unlimited-OCR。
數據中心電力影響：$23 B 容量成本增加說明
數據中心在 2028 年前為 PJM 的批發容量市場收入增加約 $23 十億，該數字常被誤稱為對公眾電費直接提升 $23 十億。
德國《資訊自由法》（IFG）擬議限制措施
德國政府正提議對《資訊自由法》（IFG）進行重大限制，可能將請求權限制在個人公民和歐盟居民，同時增加費用以應對網絡威脅。
dramaclaw: 一個將手稿到成品電影的過程自動化的工業化戲劇製作流水線
一個工業化的 AI 生產流水線，通過自動化劇本生成、分鏡圖、資產管理和影片組裝，將手稿轉化為短篇戲劇。
Integrating HTMX with Go: Patterns for Server-Side Interactivity
本指南探討如何將 Go 的 html/template 套件與 HTMX 結合使用，以建立具備互動性、類似應用程式的 Web 應用程式，同時維持伺服器端渲染與單一二進位檔分發。
rjk::duck: 透過 C++26 Reflection 實現類型擦除
`rjk::duck` 函式庫利用 C++26 reflection 來自動化建立類型擦除介面，消除了通常與 `Boost.TypeErasure` 或 `Folly.Poly` 等函式庫相關的樣板程式碼。
在 Linux 上測量輸入延遲：X11 與 Wayland、VRR 與 DXVK 低延遲
在 500 Hz RTX 4070 SUPER 系統上，原生 X11 僅比 Wayland 快 0.14‑0.22 ms，VRR 可節省 0.26‑0.45 ms，DXVK 低延遲可減少 0.10‑0.29 ms（或在未限制時減少 0.84 ms），而 XWayland 則會額外增加高達 3.13 ms 的延遲。
如何使用 MessageDisplay Hook 替換 Claude 的重複性用語
一個簡單的 MessageDisplay hook 可以讓您即時重寫 Claude 過度使用的用語，例如 “load‑bearing” 和 “honest take”，從而消除煩人的體驗，而無需修改模型本身。
Google DeepMind 與 Isomorphic Labs 生物韌性方法
Google DeepMind 與 Isomorphic Labs 已推出一個聯合的生物韌性框架，以防止 AI 在生物領域的濫用，並透過 AI 驅動的工具加速傳染病的偵測與應對。
使用 20 個平行 Codex 帳號解決 20 個 Erdős 問題
二十個長期未解的 Erdős 問題透過二十個平行的 Codex 帳號得以解決，為每題產出完整形式化的 Lean 證明，並給出包括 #123、#254、#267、#320、#321、#336、#394、#450、#489、#538、#662、#796、#1188、#130、#709、#769、#959、#1186、#521 與 #522 在內的精確漸進式。
溫哥華警察局快速逃離按鈕：運作原理與專家意見
溫哥華警察局網站加入了快速逃離按鈕，會取代當前頁面並導向中性網站，以在瀏覽器歷史中隱藏對警局網站的訪問，因而引發關於其效能與安全性的討論。
The AI Productivity Trap: Why Building Faster Isn't the Same as Succeeding
AI 加速了開發速度，但並未解決創業的根本困境，這造成了一種風險，即創業者會將快速原型製作誤認為是真實的市場驗證。
認知卸載：我們是否正在用人類的主體性換取 AI 的效率？
探討使用 AI 自動化瑣碎任務與將批判性思考、人類主體性及程序性知識卸載給大型語言模型的風險之間的緊張關係。
OpenAI 的創意團隊如何使用 Codex 進行創意工作流程
OpenAI 創意專家 Chad Nelson 使用 Codex 建構自訂創意工具，加速活動構思，並彌合概念設計與技術原型之間的差距。
Codex MultiAgentV2 加密與稽核軌跡的喪失"}],
Codex 最近的一次更新（post-0.137.0）對 MultiAgentV2 中的子代理提示詞進行了加密，這雖然提升了隱私，但卻從本地日誌與追蹤中移除了人類可讀的任務稽核軌跡。
fulling: 提供具備安全 Kubernetes 憑證邊界的持久性 AI 工作區基礎設施
Fulling 是建立專用 AI 工作區的基礎設施，在安全的 Kubernetes 憑證邊界內結合了執行階段、記憶與技能。
LinkedIn 使用者體驗下降：詐騙、AI Slop 與專業社交網絡的衰退
使用者回報，由於詐騙、AI 生成內容的增加，以及從專業社交轉向社交媒體風格的動態牆，LinkedIn 的效用正在顯著下降。
歐盟年齡驗證規範強制 Android 或 iOS 平台
歐盟的年齡驗證草案依賴 Google Play Integrity 與 Apple App Attestation，實質上要求服務使用 Android 或 iOS 裝置，排除其他作業系統。
AI 前沿彙總：開放權重多模態模型、1 位元量化與邊緣機器人激增
開放權重多模態模型、1 位元量化與新機器人硬體正使本地 AI 與具身代理民主化，同時生態系統正構建代理式工具與基礎設施。
Demis Hassabis 提出類似 FINRA 的前沿 AI 監管機構以控制即將到來的 AGI
Demis Hassabis 提出一個以美國為中心、類似 FINRA 的「前沿」AI 模型監管機構，以在 AGI 出現前確保安全，並引發關於其可行性與全球影響的討論。
我們還能留下什麼工作？——ICML 2026 主題演講要點
ICML 2026 主題演講認為 AI 會成為普通的、放大效應的技術，沒有單一實驗室突破會瞬間消除工作，未來的工作將從「建造」轉向「評估」與「掌舵」 AI 系統。
S&P Global 將 Oracle 下調至 BBB-，主因是 AI 基礎設施支出
S&P Global 已將 Oracle 的信用評級下調至 BBB-，因其大規模債務融資的 AI 資料中心投資以及對 OpenAI 的高度依賴，使該公司目前僅比投機級別高出一個等級。
trainer: 一個用於可擴展 LLM 訓練與微調的 Kubernetes-native 分佈式 AI 平台
一個用於在 PyTorch、JAX 與 XGBoost 等各種框架下進行可擴展 LLM 微調與訓練的 Kubernetes-native 分佈式 AI 平台。
AI x Crypto Roundup：代理經濟的崛起
AI 與 Web3 的交叉正轉向一個以自主 AI 代理為特徵的「代理經濟」，這些代理具備獨立支付、可驗證執行以及去中心化計算基礎設施的能力。
Captchainbox: 使用 Proof-of-Work 與支付來對抗 AI 生成的電子郵件垃圾郵件
Captchainbox 是一款全新的電子郵件過濾工具，要求未知寄件者必須解決 CAPTCHA 或支付費用才能進入使用者的收件匣，旨在將「努力成本」恢復為電子郵件相關性的信號。
紐約州實施全美首例數據中心暫停令
紐約州成為美國第一個實施為期一年建設禁令的州，針對使用 50 兆瓦或更多電力的數據中心，以解決對電力成本、電水供應、以及社區影響的擔憂。
澳大利亞太陽能共享優惠：白天免費電力說明
自 2026 年 7 月 1 日起，NSW、南澳洲與東南昆士蘭的能源零售商必須提供至少一項方案，為住宅客戶提供每日三小時的白天免費電力，以因應太陽能過剩供應。
日本的新型電動車電池鋰回收方法
日本研究人員開發出一種化學回收流程，能從廢舊電動車 (EV) 電池中回收高達 90% 的鋰，同時減少 40% 的碳排放。
maxtext: 一個用於可擴展 LLM 預訓練與後訓練的高性能 JAX 參考實現
一個基於 JAX 的高性能 LLM 庫，用於在 Google Cloud TPUs 和 GPUs 上對 Gemma 和 Llama 等模型進行可擴展的預訓練與後訓練。