2026-06-01
来源: oschina.net
56
一台 2016 年的 Intel Xeon E5-2620 v4——8 核 16 线程、128GB DDR3、零 GPU——放在今天几乎属于"电子废品"级别。但有人偏偏拿它跑起了 Google 刚发布的 Gemma 4 26B MoE 模型，生成速度居然达到了"人眼可舒适阅读"的水平。这背后不是魔法，而是 llama.cpp 一系列 CPU 推理调优手...
2026-06-01
来源: oschina.net
35
5 月 30 日，美联航 UA236 航班（波音 767-400ER，纽瓦克→帕尔马德马洛卡）起飞约 60 分钟后突然返航。原因不是机械故障，也不是天气——是一名青少年乘客把自己的 Fitbit 手环蓝牙名称改成了 。机组在机舱内扫描到这个广播名称后，启动了安全响应流程，最终决定返航纽瓦克机场。 这件事听起来荒诞，但技术层面一点也不意外：蓝牙设备名是明...
2026-06-01
来源: oschina.net
40
日常开发中，剪贴板是最频繁使用的"隐形工具"——复制一段日志、截一张图、拷贝一个 API 响应，全靠它。但剪贴板也有让人头疼的时刻：不小心复制了一个几十 MB 的图片或 JSON，内存占用飙升；历史记录里堆满了无用内容，找不到之前那条关键命令。CopyQ 就是来解决这些问题的，而 16.0.0 版本新增的 MIME 大小限制，让它在"记录一切"和"守住...
2026-06-01
来源: oschina.net
35
市面上不少"AI客服"产品的做法很直接：拿一个 LLM，套个对话界面，上线。用户问一句，模型答一句，看起来很酷，但客服团队很快发现问题——知识库检索不准时没人兜底，复杂问题转人工的路径断了，工单闭环更是没影。AgentDesk 的思路不同：它把 AI 优先接待、知识库 RAG 检索、人工协同接管、工单流转闭环统一放在同一套系统里，不是给聊天框加个大脑，...
2026-06-01
来源: oschina.net
32
如果你拆开一颗最先进的 SoC，用显微镜逐层审视，会发现一个反直觉的事实：多达 80% 的物理面积被一类模块占据——它们既不是为这颗芯片量身定制的，也不是由芯片终端公司亲手画的。这些模块叫硅知识产权（Silicon IP），也叫 IP 核。它们是预先设计好、经过验证、可授权复用的功能单元：CPU 核心、内存控制器、PCIe 接口、SerDes、PLL…...
2026-06-01
来源: infoq.com
35
一家金融科技公司的 API 网关上，Lambda authorizer 挡住了所有未授权请求——直到有人在 URL 末尾随手加了一个 。这个看似无害的字符，让整条鉴权链路直接失效，未认证用户得以发起电汇操作。这不是科幻情节，而是真实发生的安全事件。更值得关注的是，同一类路径规范化不匹配的漏洞也出现在 gRPC-Go 中（CVE-2026-33186），...
2026-06-01
来源: oschina.net
32
智算基础设施正在快速膨胀，但一个被反复忽略的事实是——每换一颗 AI 芯片，运维和开发团队就要重新适配一整套驱动、编译器、运行时和调度工具。这不是小麻烦，是结构性成本。2026 年 5 月，openKylin 社区技术委员会审议通过，由上海苦芽科技有限公司发起的 FlagOS SIG 正式成立，目标很明确：基于 openKylin 操作系统，构建面向多...
2026-06-01
来源: oschina.net
40
动词算子式通用代码生成器"光船"（Lightboat）近日将全部插件源码公开到 Gitee，包括蛋糕商城插件 CookieShopPlugin 和扩展工具插件 ExtendedUtilPlugin。对于一直在用光船做项目生成、却对"客户化动词"只停留在配置层面的开发者来说，这次开放等于拿到了完整的内部图纸——从动词定义、模板渲染到最终产物拼装，每一环都...
2026-06-01
来源: oschina.net
38
物理 AI 长期卡在一个尴尬的位置——自动驾驶仿真、机器人操作规划、工业数字孪生，每一项都需要模型"懂物理"，但现有大模型要么只处理文本，要么生成视频却无视重力与碰撞。英伟达刚开源的 Cosmos 3 试图一次性解决这个问题：一个模型原生理解并生成文本、图像、视频、环境声音和动作，且以物理精度为硬指标，而非审美优先。 Cosmos 3 的核心变化不在"...
2026-06-01
来源: oschina.net
42
Google Sheets 里的 AI 助手看起来只是帮你写公式、整理数据，但 PromptArmor 最新披露的漏洞表明：这个助手可能被远程攻击者"劫持"，在用户毫无察觉的情况下读取跨账户工作簿数据，甚至弹出伪造的登录窗口骗取凭证。整条攻击链不需要用户授权，也不需要恶意软件——只需要一段藏在表格单元格里的文字。 直接 prompt 注入是用户主动输入...