Rust恶意依赖在编译时执行载荷
Rust热门crate Arrayref遭入侵，恶意版本引入拼写相近的proc-macro1依赖，在项目编译阶段下载并执行远程二进制文件。维护者账号疑似被攻破，相关恶意版本已被crates.io移除。
最新动态
Alation确认遭遇网络攻击
企业数据软件公司Alation确认其系统中发生了未授权活动，正在调查这起网络攻击。该公司服务超过500家全球企业客户，涉及自然语言检索和AI数据处理场景。
Grok被曝可被加密指令窃取数据
研究人员展示针对 Grok 的提示注入攻击：恶意指令经加密伪装后可诱导模型外泄用户聊天和个人信息。报道称 xAI 早在 6 月已获通知，但漏洞在发稿时仍可复现，凸显 LLM 难以根治提示注入风险。
a16z称AI让海外创始人更占优
a16z合伙人表示，其Apps基金中约44%的投资来自国际创始人，并认为在AI周期里，海外创业者反而更具优势。文章围绕Borderless Founder网络，讨论了全球人才在AI创业中的机会变化。
被禁DJI相机仍能在美买到
The Verge 购买到被美国禁售/限制的 DJI Osmo Pocket 4 Pro，商品可通过 Temu 等平台下单并从美国仓库发货。文章指出，这类设备虽然不能再进口，但市场上仍能轻易买到，反映出监管与流通之间的漏洞。
Kubernetes重思智能体部署
CNCF博客介绍 kagent 项目经验，提出 Pod 仍可作为 AI 智能体执行环境，但不适合作为部署、身份和生命周期的基本单元。文章认为，智能体的短时唤醒、子智能体生成、暂停等待审批等模式更适合在 Kubernetes 之上引入 Agent 控制平面，由平台层处理隔离、身份、策略与可观测性。
美国警告AI助力攻击水系统
美国CISA、FBI和NSA警告称，攻击者正利用AI手段针对西门子S7等可编程逻辑控制器，目标包括供水和污水处理等关键基础设施。官方称相关入侵可能导致停机、安全事故或设备损坏。
《黑神话：钟馗》实机公布
游戏科学发布《黑神话：钟馗》15分钟开发中版本实机演示，首次集中展示主角钟馗的战斗动作、敌人设计和部分剧情。新作仍定位为取材中国神话民俗的单机动作角色扮演游戏，保留大量Boss战和与《黑神话：悟空》一致的商业模式，但具体玩法与最终成品仍可能变化。
125M钢琴续写模型端侧运行
Hacker News用户展示一款125M参数Transformer，可在iPhone 15上实时为MIDI钢琴演奏续写，速度约108音符/秒。项目类似音乐版Copilot，模型完全端侧运行，作者开放免费应用并讨论Core ML、训练与推理经验。
Meta智能眼镜引发职场偷拍争议
The Verge报道，顾客佩戴Ray-Ban Meta智能眼镜在Target门店反复戏弄并偷拍员工，造成骚扰与隐私困扰。事件凸显具备隐蔽拍摄能力的可穿戴设备在职场和公共场景中的滥用风险。
Slack推出协作式AI编程频道
Slack将推出Slack Code，为团队提供专门的项目代码频道，可直接调用Claude、Devin等AI编程代理协作开发。新功能支持代码变更对比和HTML预览，旨在将需求讨论、编码和审查整合到Slack内。
华为发布Pura X View阔屏手机
华为在享界发布会上推出 Pura X View，采用 6.39 英寸、接近 17:10 的 OLED 阔直屏形态，主打阅读、漫画、网页等内容显示场景。其显示面积超过部分 6.9 英寸长屏手机，但单手握持和竖向信息流体验可能面临取舍。
美图提出无痕场景文本编辑
美图影像研究院提出面向开放词汇的自提示场景文本编辑方案，可在中文到小语种场景中尽量保持原有字体风格、颜色和纹理，实现更自然的文字替换。该方法不依赖额外编码器，利用字形提示和风格提示统一建模，已被 ICML 2026 录用。
Audi S6 Sportback E-tron试驾
The Verge 试驾 Audi S6 Sportback E-tron，认为它证明了轿车在电动车时代仍有存在价值。文章同时提到奥迪已放弃 2033 年全面纯电目标，转向燃油、混动与电动并行。
享界G9上市，华为鸿蒙智行首款硬派9系SUV
享界G9正式上市，提供增程和纯电两种动力、五座和六座布局，售价42.98万至54.98万元。新车主打双电机四驱、空气悬架、后轮转向等配置，高配版本还加入卫星通信、车载对讲和投影大灯，强调长途与户外能力。
埃安Ray7亮相，联手华为推芯驱制融合架构
埃安全新Ray车系首款车型Ray7正式亮相，并同步与华为签署技术合作。新车搭载华为DriveONE电驱和EMB全电线控制动，官方称100km/h到0制动距离为33米、CLTC续航700km，重点展示动力、制动和控制系统整合能力。
KDC讨论长期运行记忆治理
vivo 团队继续介绍知识驱动计算（KDC）的应用软件工程理论，这篇聚焦长期运行中的记忆问题：系统该保留哪些历史，哪些经验应当衰减或归档，如何避免把偶然结果误泛化为稳定偏好。文章强调，记忆的价值不在于保存更多历史，而在于通过反馈验证、错误归因和治理机制，让知识、记忆与行动保持可修正。
森海塞尔 Momentum 5 耳机可换电池
森海塞尔发布新一代 Momentum True Wireless 5 真无线耳机，重点改进舒适度、稳定性和便携性。更重要的是，耳机和充电盒都支持用户自行更换电池，官方称这是为了延长产品寿命、减少报废。
MIT Tech Review：地下或藏着下一波氢能来源
MIT Tech Review报道，研究者正在寻找天然氢的新来源，地下可能藏有可开采资源。文章讨论了氢能作为低碳燃料的潜力，也指出当前氢气生产仍主要依赖化石燃料，相关地质与商业化问题仍待验证。
MIT Tech Review：AI市场模型或重塑复杂定价
MIT Tech Review介绍了生成式AI驱动的市场模型，强调其可用高分辨率数值数据实时分析和预测复杂金融动态。文章以航空定价为例，指出这类模型有望处理多变量、强实时性的收入优化任务。