02 / 1456
安全研究人员 Kirill Firsov 披露，Fastjson 1.2.68 至 1.2.83 版本存在高危远程代码执行漏洞。该漏洞无需开启 autoTypeSupport，也无需依赖 classpath gadget，在 JDK 8/17/21 等版本上均可利用。 Fastjson 1.x 已于 2024 年 10 月停止维护，官方极大概率不会为此推送安全补丁。报告作者指出，唯一补救措施是升级到 Fastjson2，或在启动参数及 …
普渡大学等机构研究人员发现，面向美军人员推广的 220 余款应用（涵盖基地评价、制服指南、银行及约会等类型）中，近三分之二嵌入了来自中国、俄罗斯等国的第三方代码，其中包括已被美国政府列为国家安全威胁的华为软件开发工具包（SDK）。 研究指出，虽然目前未观察到数据实际流向华为服务器，但相关 SDK 可随时远程更新，潜伏代码存在被激活的风险。在受访的 103 名军人关联人员中，76% 至 83% 对应用包含中、俄、伊朗或朝鲜代码表示极度不 …
Axios 援引知情人士报道，因近期中国开放权重模型 Kimi K3 的强势崛起，特朗普政府正重新推动限制美国企业使用中国 AI 模型。在此之前，美国商务部、美国国安局与白宫国家网络主任办公室等曾限制或警告过相关事宜，然相关举措均被主张放松监管的官员拦下。 知情人士称，政府未必会实施硬性封禁，而是借繁文缛节，如采购规则、实体清单威胁和舆论等软性封锁，让美企弃用更便宜、性能已接近美国产品的中国开源模型。白宫外部 AI 顾问 David …
Hugging Face 披露 2026 年 7 月安全事件。攻击者利用数据集处理流程中的两处代码执行漏洞入侵内部系统，由自主 AI 智能体框架驱动，在周末期间执行数万次操作并横向移动至多个内部集群，窃取了部分内部数据集和服务凭证。公司确认面向公众的模型、数据集及 Spaces 未被篡改，软件供应链经核查无异常。 公司已修复漏洞、清除攻击者据点、重建受损节点并轮换受影响凭证，同时加强监控告警。事件响应中，团队最初使用商业大模型 API …
7 月 20 日，中国香港资深演员“四哥”谢贤去世，享年 89 岁。正在内地筹备演唱会的儿子谢霆锋已紧急低调返港处理后事，据称将尊重四哥生前意愿一切从简。谢霆锋发文悼念，希望大家想起父亲时“不用哭，也不必太伤心”，将他永远充满魅力、洋溢着笑容的完美身影长留心间便已足够。 谢贤本名谢家钰，1936 年出生，因在 TVB 经典剧集《千王之王》中饰演“罗四海”而被称呼为“四哥”。他 50 年代踏入演艺圈，生涯长达逾 70 年，2019 年获 …
中国基金报 2026 年 7 月 20 日电，香港交易所正研究延长股票交易时段，计划取消现行的午间休市安排。此举旨在提升市场流动性与国际竞争力，加强与全球主要市场的交易时段重叠。 相关方案目前尚处于评估阶段，港交所后续将征求市场意见，并适时公布具体实施路径。 中国基金报 港交所称： 我们当前首要的工作是研究延长衍生产品市场交易时段的建议，是否落实相关建议尚待收集市场意见及监管机构批准。此外，我们亦会定期探讨各种优化市场的安排，有关优化 …
Claude Fable 提出了雅可比猜想的一个反例 用户 levent 在社交媒体上宣称，雅可比猜想（Jacobian Conjecture）已被证伪。他表示这一结果得益于他的朋友 Akhil 提出的疑问，以及他的另一位 AI 朋友 Claude Fable 在世界杯决赛期间的努力。 Jacobian 猜想源于 1939 年，是持续 80 余年的未解难题。levent 表示该反例是在 AI 系统 Fable 的协助下，于 2026 年世界杯决赛期间找到的，并附上了 WolframAlp …
公安部 7 月 20 日通报，“银狐”木马病毒案首犯潘某君已从越南被押解回国。2025 年 7 月，山东淄博警方发现杨某等人搭建钓鱼网站，诱导用户下载捆绑“银狐”木马的软件，非法控制受害人电脑窃取信息牟利。潘某君于 2025 年 8 月潜逃境外，2026 年 6 月 4 日被越南警方抓获，6 月 6 日押解回国，其余 11 名嫌疑人同步落网。 “银狐”木马专门针对企事业单位财务人员实施精准攻击，可远程控制电脑、窃取账号密码，已形成完整 …
苹果门店试点录音天才吧员工与顾客对话，用于 AI 录音转写和摘要 苹果正在部分零售店试点名为 Live Notes 的系统：Genius Bar 员工可用 AI 工具录制与顾客的维修和技术支持对话，自动转写并生成摘要，存入员工工作 iPad 上的维修记录，以节省记录时间。目前该项目仅在少数门店测试，且员工和顾客双方都须同意才会录音。 这一做法引发部分苹果零售员工的担忧，他们担心类似工具未来可能被用于监控和评估员工。苹果方面表示，原始录音不会被保存，管理层也无法查看转写内容。该项目仍处于早期测试阶段， …
国际酒类研究机构 IWSR 最新数据显示，74% 的 Z 世代在过去六个月饮用过酒精，高于三年前的 66%，已接近总体成人 76% 的饮酒率。分析指出，Z 世代并非排斥酒精，而是因疫情封锁、经济压力及健康顾虑等因素推迟了饮酒习惯的养成。 与其他世代相比，千禧一代和 X 世代的饮酒率分别为 81% 和 77%，婴儿潮一代则降至 71%。Z 世代在饮酒偏好上呈现新特征：热衷鸡尾酒和群体消费，倾向选择高端、价高但口味更易接受的即饮产品，饮酒 …
Telegram 新增轮播功能 Telegram 现已支持轮播（carousel）功能，用户可在单条消息中以轮播形式展示多张图片，被形容为「发消息的一小步，把猫咪照片变成主题演讲的一大步」。 Telegram 🌸 在花频道 · 茶馆水群 · 投稿通道
2026 年世界杯决赛，西班牙经过加时赛以 1 比 0 击败阿根廷，替补出场的费兰·托雷斯在第 106 分钟打入制胜球，帮助球队第二次夺得世界杯冠军。 阿根廷与梅西无缘捧杯，比赛在常规时间后仍未分出胜负，最终由托雷斯的加时进球决定冠军归属。 FIFA 🌸 在花频道 · 茶馆水群 · 投稿通道
Kimi 因算力紧缺暂停新会员订阅，K3 发布后需求远超预期 月之暗面于 7 月 19 日发布致用户说明，宣布即日起暂停 Kimi C 端新用户订阅与会员开通。公司表示，Kimi K3 发布后获得远超预期的用户支持，过去 48 小时内用户请求量大幅超出预估，已逼近现有集群承载极限。 月之暗面决定将全部现有算力投入服务已有订阅用户，确保其权益和体验不受影响。公司同时称正全速推进算力扩容，待新算力陆续到位后将逐步开放更多订阅名额，直至全面恢复正常开通。 月之暗面 Kimi 🌸 在花频道 · 茶馆水 …
深空矩阵在 WAIC 2026 发布太空 AI 算力“星环计划”，拟建设集算力、遥感、中继于一体的低轨智能卫星星座。第一阶段部署约 210 颗卫星，最终拓展至数千乃至数万颗，构建天基 AI 算力底座。 公司称，该计划将分阶段扩容，通过跨层卫星算力互联协同，把不同轨道卫星组织成可调度的空间计算网络，后续再扩展至更多专用算力卫星。其提出的发展路径是不简单复制海外路线，而是在运力、功耗等约束下提升整体算力效率。 财联社 🌸 在花频道 · …
随着选民日益向 AI 聊天机器人查询候选人信息，美国竞选团队面临新挑战：机器人可能给出不完整或不利的回答。密苏里州民主党初选候选人达斯汀·劳埃德通过调整网站、发布问答，成功让 ChatGPT 等转而强调其小企业政策主张，甚至从推荐对手改为推荐他。 这一现象催生了“答案引擎优化”行业，相关工具帮助候选人检查并影响 AI 结果。研究显示，维基百科新内容约 12 分钟即可被聊天机器人抓取，而苏格兰选举实验中超三分之一 AI 回答存在错误。专 …
美司法部：联邦设备下载 TikTok 不再违法 美国司法部本周认定，2022 年通过的禁止在政府设备上使用 TikTok 的联邦法律已不再适用于当前版本的 TikTok。此举发生在 TikTok 美国业务转移至一家以美国投资者为主的合资企业六个月之后。 司法部法律顾问办公室在致白宫的一份 12 页意见书中解释，该法律针对的是具有特定所有权特征的 TikTok 版本，而目前在美国提供的版本已不在其列。各联邦机构仍可自行决定是否在其设备上下载 TikTok。 RFI 🌸 在花频道 · …
Qoder 上线 Qwen3.8-Max-Preview 模型，限时 1 折、夜间 0.2 折起 Qoder 于 2026 年 7 月 19 日上线 Qwen3.8-Max-Preview 模型，这是通义千问系列最新一代基座模型，参数量达 2.4T。相较于上一代旗舰模型 Qwen3.7-Max，新模型在代码工程（Coding）、专业办公（Cowork）等核心能力上实现显著提升，在全栈开发、数据分析、Office 办公工作流等复杂长程任务中展现出全球领先的综合能力，并仍在持续进化中。 此外，Qoder 推出限时优惠活动：常规时段享受 …
阿里巴巴芯片设计部门平头哥 7 月 18 日在上海世界人工智能大会宣布，向国际开发者开源其真武 AI 芯片的软件栈 SAIL。公司称，此举旨在降低开发者迁移到真武计算架构的门槛，并削弱英伟达 CUDA 生态的主导地位。 平头哥表示，开发者可在 7 天内把 SAIL 适配到主流 AI 框架，并以较少改动复用现有代码。华为和摩尔线程也在推动类似的开源软件生态。阿里还称，截至 4 月，真武芯片已向 20 个行业的 400 多家企业客户出货 …
在 Gboard 最新的 17.8.3 测试版中，外媒通过 APK 拆解发现了一项名为 Sign-to-Text 的新输入选项。该功能可利用手机摄像头捕捉手语手势，并自动转换为文字。为保护隐私，视频图像在设备本地完成手势提取，仅将原始手势数据发送至 Google 云端 AI 进行识别。 Google DeepMind 去年曾预告其用于手语解读的 SignGemma 模型，此次发现或为该模型的首个重要应用场景。目前该功能尚未实际启用，G …
