infinitum 资讯聚合

重置筛选
infinitum 资讯聚合
infinitum 资讯聚合
🦠 Sonarr 自动追剧遭伪装 EXE 投毒:应在下载端启用失败规则

开发者 thereallo.dev 在博客中记录其 Sonarr 自动追剧工作流因 torrent 站点伪装 EXE 投毒而反复下载到恶意文件,引发 Hacker News 讨论。多位用户建议在 Sonarr 各 Indexer 高级设置中启用 Fail Downloads 并将 Executables 列为失败条件,配合 qBittorrent 或 SABnzbd 客户端排除危险扩展名,以自动重试替代资源。反驳者指出 Sonarr 的 Quality Profile 主要检查发布名称而非真实文件列表,官方不计划为每种下载客户端实现文件级阻断,v5 才计划增加发布前防护。讨论还延伸到私有 tracker 的邀请与分享率负担、What.cd 关闭后资料保存风险,以及 Usenet 同样曾出现恶意 EXE、恶意程序搜集 Sticky Notes 中的加密货币恢复密钥等真实威胁。

Gias Uddin
Gias Uddin
"不可能隐藏秘密……":揭示 LLM 原生 IDE 中的安全与隐私问题

本文介绍一项针对 LLM 原生 IDE(LIDE)安全与隐私风险的系统性研究。作者从 Reddit 2023 年 1 月至 2026 年 3 月间 46 个相关子版块收集 1540 万条帖子和评论,经高召回率 LLM 分类器筛选与人工核查后,得到 446 篇相关帖子和 6280 条评论用于定性编码,最终形成覆盖 32 项问题、10 大类别的分类法。研究发现,Cursor(34.5%)和 Claude(23.7%)在讨论中最常被提及;安全问题(297 篇帖子)以未授权文件操作(43.1%)最为突出,隐私问题(194 篇帖子)以透明度不足(45.9%)为主。此外,70% 的问题源于 IDE 系统级设计选择而非 LLM 本身的推理能力。最终作者呼吁厂商增设变更验证层与执行日志,开发者应审查 AI 修改并将密钥隔离,研究界需建立 LIDE 专属安全基准。

infinitum 资讯聚合
infinitum 资讯聚合
🚌 铰接公交的弯折工程、乘坐体感与双层车取舍

文章围绕铰接公交车的弯折工程、乘坐体感及与双层巴士的取舍展开讨论。铰接公交通过在两节车厢间安装柔性连接棚和可转动关节——铰接转盘,使长车身能通过城市弯道并提高载客量,但也带来前后车厢相对摆动的独特体感;伦敦横贯铁路和慕尼黑长编组列车的开放式贯通车厢有类似设计体验。讨论指出英国更倾向使用双层巴士,伦敦曾在 2009 年禁用过铰接公交,目前铰接车仅用于机场接驳等特定场景。双层巴士以垂直空间换载客量,结构直观但楼梯会拖慢频繁停靠线路的上下客效率,增加车门数量或可缓解。

infinitum 资讯聚合
infinitum 资讯聚合
🤔 Kaleido 4 提升反射率,彩色墨水屏仍难摆脱取舍

E Ink 发布面向阅读器和平板的彩色电子纸平台 Kaleido 4,主打更高的色彩表现、对比度和白色反射率,但 15% 的白色反射率能否实际改善体验仍待验证。Kaleido 通过彩色滤光层叠加黑白墨水屏实现彩色显示,历史上成品颜色偏灰、依赖前光,与反射式屏幕的护眼优势存在矛盾。采用彩色颜料的 Gallery 和 Spectra 被视为更有前景的替代路线,但刷新速度、白平衡和价格限制其普及。用户讨论显示,部分人难以说清彩色的实际用途,而更看重低视觉刺激;另一批黑白阅读器用户认为厂商转向彩色后,近十年前的 Kobo Aura One 仍无全面继任者,宁愿借助 KOReader 继续使用旧机。此外,社区期待 Kaleido 4 进入主流阅读器,并希望出现面向爱好者的大尺寸 DIY 彩色 E-Ink 面板。

infinitum 资讯聚合
infinitum 资讯聚合
🔐 PGP:推动大众加密的先驱,为何成了难用且高风险的遗产

本文围绕 Phil Zimmermann 1991 年推出的 PGP 加密工具及其衍生的 OpenPGP 标准展开讨论,指出 PGP 曾将强加密带给终端用户并确立个人使用强加密的权利,但也因历史兼容性承担加密、签名、密钥管理与邮件兼容等多重职责,实现复杂且攻击面扩大。用户需手动交换验证密钥、在多个应用间复制密文的流程使其难以跨越大众使用门槛,电子邮件本身缺乏原生端到端加密和统一身份验证也限制了其普及。评论者认可其推动自由加密理念的历史价值,但也普遍认为应改用更专用和现代的加密方案。

infinitum 资讯聚合
infinitum 资讯聚合
Granite Switch 4.1:单端点集成聊天、决策与语音

IBM 在 Hugging Face 博客发布 Granite Switch 4.1 模型系列(8B 与 30B),将通用对话、Decision aLoRA 通用决策、Guardian aLoRA 安全决策以及 Granite-Speech-5.0-Turbo CTC 语音识别整合到同一端点。模型采用 Activated LoRA 架构,KV 缓存可在基础模型与各适配器间复用,结合 vLLM 的低秩适配器加速与共置 ASR 编码器,可在单次部署内实现聊天、决策与语音任务间的高速切换。官方基准显示,Guardian aLoRA 在安全决策任务上平均优于 Jev 1.13、Microsoft-Decision-1、GPT-Luna-Decisions 与 Clef-Flash;Granite-Speech-5.0-Turbo-CTC 位列 OpenASR 排行榜最快模型;30B 版本在五步真实 RAG 工作流中速度超过 Jev-27B。文章还介绍 Granite Libraries 中专用决策适配器,并演示一款 3B 参数定制 Granite Switch 在 Doom 中以 60–100

noreply@aihot.news (ChatGPT)
noreply@aihot.news (ChatGPT)
ChatGPT 为 Chrome 用户新增标签页读取与控制能力

ChatGPT 官宣为 Chrome 用户推出升级,将其 computer use 能力扩展到 Chrome 浏览器。具体能力分两种场景:在 Chat 模式下,ChatGPT 可查看用户当前打开的标签页并汇总信息以辅助回答;在 Work 模式下,ChatGPT 可控制 Chrome 标签页执行实际操作,包括发送消息、填写表单、下载文件,以及整理和分组打开的标签页。该功能作为 Chrome 用户的重大更新发布,来源于 ChatGPT 官方 X 账号公告。

noreply@aihot.news (Claude Devs)
noreply@aihot.news (Claude Devs)
Claude Opus 5.5 fast mode 结束研究预览并移除等待名单

Anthropic 宣布 Claude 平台上的 Opus 5.5 fast mode 结束研究预览阶段并取消等待名单。该模式底层模型仍为 Opus 5.5,但速度最高提升 2.5 倍,定价为每百万 token 输入 8 美元、输出 40 美元。现已登陆 Microsoft Foundry(由 Azure 托管),Google Cloud 支持即将上线。Claude Code 中的 fast mode 保持不变,继续消耗额外 usage credits。文档已发布在 Anthropic 官网。

infinitum 资讯聚合
infinitum 资讯聚合
递送源码,而不是成品:疫苗为什么会变成一门可编程的生意

本文以软件工程的视角类比 mRNA 疫苗与传统重组蛋白疫苗的差异:传统疫苗在工厂培养细胞合成病毒蛋白后纯化交付,相当于送达成品零件;而 mRNA 疫苗只递送一段核酸指令,由人体细胞就地合成抗原,相当于送达可改写的源码。文章指出,这一抽象使制造从固定工业品变成可重写平台,使研发能在病毒变异后快速替换编码区并复用产线,但实际获批数据显示,两条路线在 2023–2025 年的株型更新中时间差仅一至三周,前端省下的时间在临床与审评环节被抵消。在免疫学层面,细胞内合成的抗原更容易激活细胞内抗原提呈通路,训练深层细胞免疫,这是递送路径带来的独特学习效果。文章进一步介绍默沙东与 Moderna 合作的个性化癌症疫苗已进入黑色素瘤三期并达到主要终点,但同时强调 mRNA 平台存在冷链依赖等物理限制,2025 年下半年美国卫生与公众服务部已收缩公共资助。

一水
一水
刚刚,苹果正式迈入5万亿美元时代

2026年10月15日,苹果收盘市值首次站稳5万亿美元,达5.005万亿美元,成为继英伟达之后全球第二家收盘市值破5万亿美元的上市公司。当天纳指大跌1.9%,英伟达、Meta、微软、谷歌、甲骨文普遍下跌,苹果逆势上涨0.5%收于342.96美元,盘中触及347.07美元,距历史最高348.15美元仅差0.31%。此前苹果已在盘中六次短暂突破5万亿美元但未能守住。同日,马克·古尔曼爆料苹果计划12月通过iOS 27.3在中国大陆推出Apple Intelligence,首批功能为2024年的基础套件,包括Genmoji、通知摘要、写作工具和Clean Up,新版Siri AI不在首发名单,由阿里通义千问、通义万相及百度提供本地化模型支持。文章指出,新任CEO约翰·特努斯自9月1日上任后苹果股价上涨约5%至8%,并评论苹果虽凭市值登顶但在AI时代仍面临考验。

加载更多资讯