最新科技资讯 第54页
聚合 AI、科技、商业、硬件与开发工具的最新内容，按时间顺序查看第 54 页精选文章。
十四年109份公告：Qubes披露趋稳，近八成问题源自Xen等上游组件
2011—2025年，Qubes OS共发布109份安全公告，2018年后年披露量趋于平稳，不再快速增长。其中87份、占79.8%，根源在Xen虚拟化层、CPU微架构等上游组件，而非Qubes自身隔离代码；Xen官方464份公告里也有113份被判定影响Qubes。研究反复强调：这只是公开记录趋稳，不代表漏洞变少或系统更安全，安全团队不该因此放松对上游补丁的响应。
LG显示器被曝借Windows Update装软件，用户不知情
VideoCardz报道称，部分LG显示器接入电脑后会通过Windows Update自动装上配套软件，系统没有弹出明确的安装确认。报道没有给出软件名称、触发型号，也没有LG或微软的回应，目前只是一条待坐实的线索。真正的争议不在安全漏洞，而在硬件驱动自动分发和厂商应用静默预装之间的边界该划在哪。
AI公司Logo集体撞脸：一个圆、一个洞、同一种安全感
OpenAI、Claude等多家头部AI公司的logo撞进同一套模板：圆形轮廓、中心开口、放射线条加柔和渐变，DeepSeek和Midjourney是原文列出的少数例外。设计评论把成因归到心理暗示、视觉错视、模仿效应和委员会决策，本质是行业在用视觉从众换取信任。真正该问的是，一批天天讲创新的公司，为什么在logo这件事上比谁都怕出格。
公主墓里的弓和匕首,骨头留下的是训练痕迹
达赫舒尔王室墓地五位女性的骨骼被重新检测,手臂和手骨都留有长期使用弓箭、棍棒等武器的痕迹,和墓中随葬武器相互印证。这不能证明她们上过战场,却足以推翻“女性墓中武器只是象征品”的老说法。研究挑战的是考古学的默认读法,不是给古埃及女性重新定位为军事阶层。
TP-Link摄像头曝GPS泄露漏洞：插座五年多前就修过同类问题
TP-Link Kasa Spot EC71摄像头固件2.3.26曾存在未认证UDP接口，一条请求就能拿到精确家庭GPS坐标和设备信息，官方已在2.4.1修复(CVE-2026-13230)。同类GPS暴露2020年就出现在Kasa摄像头KC100上，智能插座产品线当年11月已经修复，摄像头产品线拖了五年多。攻击前提是已进入同一局域网，另有全系共用RSA私钥、密码无盐MD5存储的问题(CVE-2026-9770)，目前尚未被证实能远程利用。
一万美元的电助力山地车,凭什么让老骑手认怂
《The Verge》编辑试骑搭载 Avinox M2S 电机的 Amflow PX Carbon Pro(约1万美元、20.6公斤)后,收回了骂了多年的"cheater"。说服他的不是速度——欧版助力25km/h断电、连续额定功率仅250W——而是陡坡容错和骑手间能力差距被拉平。电助力降低的是参与门槛,不是运动的公平线,这条线还得靠骑手和山道规则自己划。
Fable 5留在Claude订阅里，但Anthropic只交出了一半额度
7月20日起，Claude Fable 5将进入Max与Team Premium套餐，但只有50%限额；Pro与Team Standard仍按用量积分访问，并获一次性100美元额度。Anthropic缓和了旗舰模型退出订阅的争议，却没有消除算力约束，只是重新分配了成本和使用门槛。
开发者拼出「会变脸」的JPEG图，测出Chrome解码上限
开发者Maurycy用渐进式JPEG的scan覆盖机制拼出加载中会连续换画面的图片，测出Chrome约90个scan后放弃解码。这不是新动画格式，而是一次摸清JPEG标准边界和浏览器解码上限的实验。真正该关注的是浏览器与图像库开发者要不要把这类合法但反常的文件加进兼容性测试。
Python老框架Quixote冒出新提交，别急着叫它复活
Simon Willison发现Python老牌框架Quixote的GitHub仓库六小时前刚有新提交，仓库最早记录是21年前导入Quixote 2.4的存档。单次提交看不出版本发布或安全修复，说明的只是仓库没被彻底放弃，跟Django、Flask这类主流框架比，维护力度差距明显。
45位AI新富豪身家2.9万亿，Index创始人赌他们会主动散财
Index Ventures联合创始人Neil Rimer警告，AI正在硅谷制造空前集中的财富，最终要么被主动捐出，要么被税收强制拿走；而眼下慈善参与持续退潮，加州财富税公投和OpenAI的股权让渡讨论，都说明强制路径的政治条件正在成熟。
自曝精度超AlphaFold两倍,IsoDDE离新药还差几步
Isomorphic Labs发布药物设计系统IsoDDE,自称在蛋白-配体结构、抗体-抗原界面和结合亲和力三项基准上大幅超过AlphaFold 3和Boltz-2,还能仅凭序列找到一个被忽略15年的隐蔽口袋。所有对比数据来自公司自有技术报告,尚未见独立复现或临床验证。精度榜单领先,只是缩小了候选池,先导化合物优化、毒理和三期临床这几步,它还没真正碰过。
Vertu卖6880美元的AI高管手机,提醒时间能错出超过18小时
TechCrunch实测售价6880美元起的Vertu Alphafold:凌晨请求15分钟后提醒,Hermes却设到当晚9点08分,晚了超过18小时,商务行程日期也写错。硬件底层与1100美元的ZTE Nubia Fold高度相似,Vertu承认硬件平台和生产工程来自ZTE/Nubia供应链。真正该问的不是够不够奢华,而是一个还不稳定的AI agent能不能撑起给高管的数千美元溢价。
Stripe悉尼路演8席过关，冠军直通旧金山Disrupt
Stripe与TechCrunch8月19日在悉尼办8席现场路演，冠军直通10月旧金山Disrupt Startup Battlefield 200。申请7月20日23:59（AEST）截止，免费不占股权，但奖励是手续费抵扣不是现金投资。入选不等于融资，历届校友的成绩单也不能算在这次悉尼场上。
914万美元解锁费:得州法院让Verisign给.com域名上了锁
得州法院下令.com注册局Verisign锁定色情网站motherless.com,运营方须缴914万美元保证金并补齐年龄验证、缴清罚款才能解锁。这份命令锁住的是域名这一层入口,服务器、内容和运营方本人都不在管辖范围内。总检察长称其为'重大先例',但目前只是一份州初审法院裁定,还没经过上级法院确认。
泰勒农场撤下中部墨西哥全部冰山生菜,溯源疑点却不到1%
FDA目前锁定的疑似源头,是一家供应量占不到全美冰山生菜市场1%的独立农场,最终源头仍未确认;泰勒农场已自愿撤下所有产自中部墨西哥的冰山生菜,Taco Bell、Sysco同步换料。撤货范围和已知线索之间的落差,暴露的是高度集中的农产品供应链在溯源上的短板。
Databricks拟以1880亿美元估值融资：AI光环之外，赌的是企业数据控制权
Databricks宣布由Coatue领投新一轮融资，目标估值升至1880亿美元，但交易尚未交割，公司也未披露融资额，约30亿美元只是媒体报道。它转向AI并非简单换标签，企业数据、权限治理和开放权重模型给了它真实筹码；问题在于，1880亿美元已经提前计入了平台控制力兑现的预期。
护士称通话超15分钟就被约谈：凯撒医疗AI监控闹上谈判桌
凯撒呼叫中心护士称,通话时长和语音情绪评分等监控正在挤压专业判断,超过15分钟常被约谈;凯撒否认以平均通话时长考核。争议撞上代表2.5万名护士的新一轮谈判和加州立法议程,核心是客服式效率指标能否套用在高风险医疗分诊上。目前没有证据显示已经造成具体医疗事故,双方说法仍未对齐。
投资人在Zoom昵称写「别录我」：默认录音正在取代先问一句
投资人Jeremy Levine把Zoom昵称改成拒绝转录声明，是在给AI笔记工具的默认录音习惯踩刹车。真正在变的是同意方式：从开口前先问，变成先录完再发总结。这份声明能提醒对方，却挡不住法律模糊地带和堆积如山、没人读的转录稿。
Recurse Center满15岁:从YC失败创业到影响3000程序员的编程社区
Recurse Center联合创始人在Hacker News撰文回顾,这个诞生于YC 2010年夏季班失败创业项目、如今免费开放的自主学习编程静修社区已满15年,累计影响超过3000名程序员。文章没有披露财务、资金来源或学员去向数据,但说明科技创业的价值未必只能用融资规模和十亿美元估值来定义。
五州Taco Bell生菜爆发疫情，供应商名字官方就是不肯松口
CDC和FDA把印第安纳、肯塔基、密歇根、俄亥俄、西弗吉尼亚五州Taco Bell的环孢子虫病疫情，追溯到一家墨西哥供应商供应的切丝冰山生菜，警告目前只覆盖这五州门店的生菜，超市同款产品暂未牵连。全国1645例确诊分散在34个州，密歇根另有5002例含疑似病例，统计口径不同，不能和这批生菜疫情直接画等号。官方至今没公布供应商名字，《华盛顿邮报》消息源指向此前卷入2024年麦当劳洋葱疫情的Taylor Farms，但这不是官方确认。
赫格塞思要给美军测睾酮,内分泌学会说这步子迈得太快
国防部长赫格塞思下令,现役和预备役军人满30岁须在年度体检中查睾酮,30岁以下可自愿检测,治疗名义上可拒绝。美国内分泌学会随即反对,称对无症状人群做筛查缺乏证据支撑。真正的风险藏在诊断环节:实验室标准不统一、总睾酮和游离睾酮容易混淆,再加上TRT本身的生育和血栓代价。