一个由超130万台安卓设备组成的僵尸网络，其设备以电视机顶盒为主。10月底在谷歌主导的打击行动中，该僵尸网络的控制服务器被关停，运营者失去对设备的控制权。 总部位于中国深圳的Videostrong以自有品牌及代工模式生产安卓电视机顶盒及其他设备。数年来，Videostrong将这个名为x.cpe的后门植入多个型号、多个品牌的设备中。谷歌排除了内部人员恶意操作或开发失误的可能性。

以前想要一个顺手的工具，只有两条路：等平台改，或者自己写代码。如今多了一条：给AI说清楚需求，交给它去做。 周五晚上11点，Karpathy累了，他打开YouTube，本想随便找点东西看。 迎接他的是一整面「垃圾墙」：封面一个比一个夸张，推荐翻来覆去还是那几个老话题。 他吐槽：满屏都是《蠢蛋进化论》级别的烂内容。 累了一天想放松，结果只刷到一堆标题党：这样的感受你肯定不会陌生！ 在Karpathy ...

企业不愿用 AI 治理数据，不是保守，是诚实——诚实于自己还没把地基打好，诚实于责任还无法让渡，诚实于省下的钱还算不清。 某省属能源集团，去年上了一套"AI 数据治理平台"。招投标文件 ...

15. LockBit — 勒索软件即服务里最出名的品牌,企业、医院、政府机构都是菜单。2024 年 2 月 Operation Cronos 十国联合执法把它打残,但 2025 年 11 月 Check Point 记录到 5.0 版本卷土重来,Windows、Linux、ESXi 一样不放过,2026 年仍在泄露站上出货。

我们现在用的 Agent，骨架大多是一个 ReAct 循环，一个 Session 对应一条主线，模型想一想，调一个工具，等结果，再想，再调，整个过程串行而且阻塞，工具没跑完，它接不了下一句话。这玩意儿 ...

我知道很多朋友跟我一样，平时拿 WorkBuddy、OpenClaw 当入口，底下搭着 Cursor、Codex 干活。说实话，我也还没做到像 DeepSeek 那样从底层代码焊死，但今天吵完这一架，我把手头的用法改了三处，你 ...

科技博主Ice Universe在X上刷到科学晚的核聚变内容后，忍不住感慨：AI把GPU抢了，内存涨了，SSD也不放过，下一个目标怕不是全球发电厂——所以中国科学家搞核聚变这件事，全世界都该认真看看。

Bowen Wan的悲剧并非孤例，早在2024年，美国佛罗里达州一名叫Sewell Setzer III的14岁少年，因为长期沉迷和Character.AI上的虚拟角色聊天，最终走上了绝路。

第一，更换验证者，不等于获得独立判断。 把测试交给另一个 Agent，如果它沿用实现者的错误假设，双方仍可能遗漏同一个场景。验证应从业务约束和失败模型出发寻找反例，而不只是顺着生成代码补测试。 第二，证据有适用范围。 操作标识的生成逻辑改变，旧的幂等验证就需要重新评估；仅修改日志文案，通常不必重验所有业务场景。关键是知道结论依赖什么，以及这些前提是否仍然成立。 个人 AI Coding ...

小红书自研训练引擎 SparseGear 从调整资源分工入手，充分利用主机资源与通信链路改善参数供给，并通过 HBM-Friendly 多级存储降低稀疏侧的显存占用，支撑模型持续 Scaling Up。 导读 随着小红书搜 ...

港科大与微软等团队推出了首个原生长程环境交互训练框架HarnessSQL，在密闭沙盒与专用SQL Harness中进行长程轨迹监督微调（SFT）与执行奖励强化学习（RL）。 在企业级真实业务与复杂数据分析中 ...

报告一出，吸引了包括Anthropic对齐负责人Evan Hubinger、MATS创始人兼CEO Ryan Kidd、以及来自DeepMind、METR等机构研究员的转发和评论。很多人评论说这填补了中国在独立前沿风险评测上的空白。