最新科技资讯 第61页
聚合 AI、科技、商业、硬件与开发工具的最新内容，按时间顺序查看第 61 页精选文章。
Venmo 大改版：PayPal 想做交易资产，但先得补上隐私这道旧账
Venmo 正在测试 2021 年以来最大规模的应用改版，新用户交易动态默认可见范围将从公开改为仅好友可见。这个细节比新版 feed 更关键：PayPal 仍想把 Venmo 从支付工具做成可运营、可交易、可增长的社交资产，但隐私默认值已经成了它绕不过去的成本。
《极限竞速：地平线6》发售前被盗版抢跑：155GB 未加密文件，把高级版卖点撞碎了
《极限竞速：地平线6》疑似因 Steam 预载文件短暂以未加密状态出现，发售前就被破解和传播。相比单纯“提前泄露”，更关键的细节是：这可能不是外部偷跑，而是数字发行链路自己的闸门没关好，直接伤到首发窗口和 120 美元高级版的提前游玩权益。
Windows 11 测试低延迟模式：微软终于盯上了“点下去那一下”
微软正在测试一个未正式宣布的 Windows 11 功能，据称叫 Low Latency Profile：在开始菜单、右键菜单、资源管理器和部分应用启动时，短时间拉高 CPU 频率。Windows Central 称部分微软自家应用启动最高快约 40%，开始菜单和上下文菜单最高快约 70%，但这只能看作测试场景上限。我的判断很简单：这不是“作弊加速”，而是 Windows 终于把用户感知性能放回了桌面系统的中心。
韩国制造巨头押注 Config：机器人基础模型先缺的不是模型，而是数据工厂
Config 完成 2700 万美元超额认购种子轮，Samsung Venture Investment 领投，现代、LG、SKT 等产业资本参投，投后估值超过 2 亿美元。真正重要的不是又一家机器人 AI 公司拿钱，而是韩国制造业正在押注一个中立的数据供应层，以保留自有机器人 AI 能力。
罗技折叠鼠标泄露：触控板时代，移动鼠标还剩多少理由
WinFuture 泄露的营销图显示，罗技正在准备一款未发布无线鼠标：可像翻盖手机一样对折，蓝牙最多连接三台设备，并宣称比笔记本触控板少 22% 肌肉疲劳。重点不是它会折，而是便携外设在触控板已经够强的时代，还能不能靠手感、人体工学和多设备场景拿回一个包位。现在最该等的不是宣传图，而是价格、重量、续航和触控滚动的真实体验。
OpenAI把手伸向高校社团：不是正式校园计划，但入口已经摆好
OpenAI 页面显示，2026 年 5 月 11 日发布 Campus Network 学生社团意向表，面向全球高校学生组织招募合作意向。它目前还不是完整校园计划，但表单已经在收集学校、国家、社团规模、AI 使用场景、所需支持和学生大使意向。学生社团能拿到资源，代价是更早进入平台的工具路径、活动叙事和人才筛选网络。
OpenAI企业AI指南的真问题：模型不再是分水岭，组织才是
OpenAI发布了一份面向企业的AI规模化指南，材料来自Philips、BBVA、Mirakl、Scout24、JetBrains、Scania等欧洲企业高管访谈。它不是独立行业调查，而是一份带供应商视角的商业指南，但提炼出的五个模式很有参考价值：企业AI的难点正在从“能不能用模型”，转向“能不能改流程、建治理、管质量”。对企业AI决策者来说，下一步不该只看采购清单，而要看哪些流程值得重做，哪些风险必须提前进场。
7 行代码实现一门语言：Matt Might 教程的重点不是短，而是 eval/apply
Matt Might 用 R5RS Scheme 写了一个 7 行 lambda calculus 解释器，再扩展到约 100 行的小型 Scheme 子集解释器。它不是在证明“写语言很容易”，而是在把 eval/apply、环境、闭包和语义扩展压到一个能读懂的尺度里。对有函数式基础、想入门解释器的人，最该学的不是压缩行数，而是看清每加一个语义特性会让环境模型多出什么成本。
Claude 写了 234 次提交后，k10s 作者决定手写重构
k10s 作者用 Claude 做了约 7 个月 vibe coding、234 次提交后，决定归档 go-v0.4.0 分支，手写重构这个 Kubernetes GPU TUI 工具。 这不是“AI 不能写代码”的故事。更准确的教训是：AI 能快速堆功能，但如果人没有先守住架构、状态所有权和产品边界，复杂度会在后期集中爆炸。 对正在用 AI Agent 写真实项目的开发者和技术负责人来说，重点不是少用 AI，而是先把哪些地方不能乱改写进规则里。
《纽约时报》AI 误引：最危险的不是幻觉，是引号失守
《纽约时报》承认，一篇加拿大选举报道把 AI 生成的观点摘要误当成 Pierre Poilievre 的直接引语，后已改为引用其 4 月演讲中的真实表述。问题不止是 AI 会幻觉，而是记者没有把引语拉回原始来源核验。对新闻机构和内容团队来说，AI 可以进流程，但引号必须有强制核验。
Obsidian 被社工滥用：危险不在笔记软件，在插件权限
安全研究人员披露，攻击者正通过 LinkedIn、Telegram 接触金融与加密行业目标，诱导对方打开恶意 Obsidian 共享库并启用社区插件，投放跨平台 RAT：PHANTOMPULSE。 这不是“打开文档即中招”，关键动作是用户手动启用插件同步或安装；Windows 和 macOS 都受影响。 真正要警惕的不是 Obsidian 本身，而是插件型知识工具正在变成高价值人群的新执行入口。
24GB M4 Mac 跑本地大模型：够用，但别指望它替你接管项目
一名开发者在 24GB 内存的 M4 MacBook Pro 上测试多款本地大模型后认为，LM Studio 运行 Qwen 3.5-9B Q4_K_S 是目前相对可用的组合。它的意义不在于追赶云端最强模型，而在于给重视隐私、离线和低订阅依赖的开发者提供一个可操作但有边界的选择。
现代父母并不只是缺觉，而是被迫把婴儿夜醒当考试
BBC梳理多项睡眠与人类学研究后指出：现代父母未必比祖先少睡很多，但更容易觉得被掏空。关键变量不是“古法育儿更好”，而是连续睡眠期待、安全规范、小家庭结构和工作节奏叠在一起，把夜晚变成高警觉任务。最受影响的是新手父母，尤其是承担夜间喂养和安抚更多的一方。
对电脑低声说话，会成为办公室新常态吗？
Wispr 等语音听写应用因为能接入 AI 编程和办公工具，在部分创业公司里升温。它们还没有取代键盘，但正在把语音输入从个人辅助功能推向共享办公空间。真正需要重写的不是输入法，而是办公室里的安静、效率和打扰边界。
硬件认证扩张：安全校验会不会变成设备门禁
GrapheneOS 称，Apple 和 Google 正在扩大硬件级认证机制的使用，并推动更多服务接入相关 API。 我更在意的是：硬件认证本来是反作弊、反篡改、反滥用工具，但一旦被服务方当成访问门槛，替代系统、第三方应用分发、非官方设备环境和普通 Web 用户都会被卷进去。 现在不能把它直接写成已被确认的垄断事实，但它确实把一个老问题推到台前：谁有权定义“可信设备”。
Bastl 的“拇指琴”众筹超 70 万美元：它卖的其实是合成器入口
Bastl Kalimba 外形像卡林巴拇指琴，但本质是物理建模与 FM 合成驱动的硬件合成器。它在 Kickstarter 已筹得超过 70 万美元，热度说明小众音乐硬件正在把复杂合成器做成更容易上手的身体接口。别把它当传统拇指琴升级版，也别把众筹金额当量产保险。
Claude不勒索了，但Anthropic开始承认：真正危险的是代理出笼
Anthropic过去讲Claude安全，重点还在模型会不会在红队测试里“勒索”；最新工程博客把问题往前推了一步：代理一旦能读文件、跑命令、连网络，安全边界就不能再靠用户点确认和模型自觉。真正的分水岭不是Claude有没有变乖，而是厂商能不能把爆炸半径关进沙箱里。
摘要一定要上云吗？The Brutalist Report 给了一个本地 AI 样板
The Brutalist Report 的 iOS 客户端把文章摘要放在设备端生成，不上传内容，也不记录 prompt。 这件事的重点不是本地模型更强，而是很多轻量 AI 功能被云端化后，会多出网络、限流、账单、后端健康和隐私治理成本。 对移动应用团队来说，摘要、分类、抽取、改写这类功能，应该先问能不能本地做；如果不能，再给云端模型一个明确理由。
MachinaCheck 跑在 MI300X 上：CNC 工厂要的 AI，不是聊天，是图纸不出厂
MachinaCheck 在 AMD 开发者黑客松里展示了一个本地 CNC 可制造性检查系统：输入 STEP 文件、材料、公差和螺纹规格，约 25-40 秒输出报告。它的看点不是“多智能体”，而是把确定性几何解析、本地大模型和制造业保密要求放进同一条工具链。现在它还只是基于 GrabCAD 文件验证的原型，不能当成工业级产品吹，但方向很对。
HN 五月项目帖：AI 还在，但小团队开始先算账
HN 2026 年 5 月 Ask HN“你在做什么”讨论帖里，约 20 条评论集中出现了一批独立开发者和小团队项目，覆盖 AI 推理部署、密钥扫描、搜索、数据可视化、文档管理、视频云和游戏原型。 这不是官方统计，只能看作开发者自报样本。但它传递出一个清楚变化：AI 仍在场，项目重心却更靠近部署成本、付费客户、滥用防护和长期维护。 对独立开发者和开发者工具团队来说，下一步不是追热点，而是判断一个小产品能不能跑稳、收钱、扛住云账单。
CVE-2024-YIKES 是假报告，但开源供应链的病是真的
CVE-2024-YIKES 不是一个真实 CVE，也不能当安全通报引用，它是一篇带强烈讽刺色彩的虚构事故报告。 它把 JS 依赖、Rust 库、Python 构建工具、CI/CD、2FA、AI 搜索和自动化修复串成一条荒诞链，刺中的是开源供应链的真实软肋。 最该紧张的不是普通用户，而是开发者、开源维护者，以及把开源当生产基础设施的企业。