漫画OCR小模型发布
社区开发者发布hayai-ocr-v2，一个面向中日韩漫画OCR的150M模型，称其比PaddleOCR-VL-For-Manga更快、更小且效果更好。该模型采用自定义解码器和SigLIP2-NaFlex视觉编码器，后续将集成进hayai-ocr Python库。
最新动态
亚马逊订单邮件隐藏商品名
The Verge报道，亚马逊订单确认与配送邮件近期不再显示具体商品名，而改用“美容用品”“硬件商品”等泛化类别。用户需跳转至亚马逊页面查看明细，引发对隐私保护、邮件可用性及平台导流动机的讨论。
专有LLM推理痕迹泄露
Hacker News 热议一项关于从专有 LLM API 窃取隐藏推理痕迹的内容，示例涉及编码代理任务中的加密/解码信息暴露。该议题指向模型服务在链式思考、工具调用与日志隔离上的潜在安全边界问题。
eslint-rspack-plugin 5.0发布
eslint-rspack-plugin 发布 5.0.0，改为纯 ESM 包并移除 CommonJS 构建，以对齐 Rspack 2.0 与 Rstack 生态。新版继续在 Rspack 构建中运行 ESLint，并引入缓存、flat 配置切换、线程池、lintAllFiles 等选项，主要影响使用旧模块加载方式的项目。
英伟达发布Nemotron新模型
NVIDIA 在 Hugging Face 上线 NVIDIA-Nemotron-3.5-Lightning-30B-A3B-BF16，引发本地大模型社区关注。该模型属于英伟达 Nemotron 系列新权重，面向高效推理与开放权重生态。
监控技术关联手机与车牌
Ars Technica 报道称，SignalTrace 等新型监控系统可将车牌识别数据与附近设备信号关联，形成车辆与手机、智能手表等设备的重复出行特征。该技术可能帮助执法部门从匿名设备信号反推携带者身份，引发隐私与过度监控担忧。
Bumble放开男性先发消息
Bumble调整核心匹配规则，异性恋匹配中不再限定女性先发消息，任何一方都可开启对话。匹配回复期限也从24小时延长至72小时，标志其“女性先行”产品定位出现明显转向。
Spotify标注AI艺人
Spotify将从9月中旬起为不代表真实人物的艺人资料添加“AI Persona”标识，并把其音乐排除在编辑和算法推荐之外。平台将结合自我披露、人工审核和AI工具识别照片级AI生成身份。
Spotify标注AI艺人
Spotify将从9月中旬起为不代表真实人物的艺人资料添加“AI Persona”标识，并把其音乐排除在编辑和算法推荐之外。平台将结合自我披露、人工审核和AI工具识别照片级AI生成身份。
OpenAI伦理主管离职
OpenAI伦理负责人入职不到一年后离职，引发社区对公司治理、安全与商业化压力的讨论。该消息在Hacker News获得较高互动，延续外界对OpenAI高层流动和AI伦理治理的关注。
Revision Prompting减少输出
开发者提出 Revision Prompting 方法：在输入变更时向模型提供旧输入、旧输出和差异，让模型只生成输出补丁。该方法用更便宜的预填充输入换取更少解码输出，适合翻译、结构化抽取等重复自动化管线。
创业公司探索LLM新架构
MIT Tech Review梳理多家创业公司押注Transformer之后的大模型架构方向。报道认为，随着上下文规模扩大，密集注意力机制在成本和长程信息跟踪上成为瓶颈，状态空间模型、混合架构等新思路可能提升LLM效率与可扩展性。
Joby将5亿美元收购防务公司
电动航空公司 Joby Aviation 宣布以约5亿美元收购俄亥俄州防务企业 Resonant Sciences，其中4.5亿美元现金、5000万美元股权。交易预计2027年初完成，Resonant 将成为 Joby 专门的防务部门，而商业业务继续推进空中出租车落地。
Pass-ta-key攻击引发通行密钥争议
Ars Technica报道，Palo Alto Networks研究员提出的Pass-ta-key攻击可在特定条件下获取Windows版Google Password Manager中的通行密钥。文章指出相关攻击并非全新，也并非通行密钥独有，更多反映端点被攻陷后的凭据窃取风险，提醒用户和安全从业者避免误读通行密钥安全性。
扎克伯格倡议开放权重模型
Meta 创始人扎克伯格发表观点，主张继续发布更多开放权重模型，并邀请政府与 AI 公司合作进行安全测试。该表态延续 Meta 在开源 AI 路线上的立场，也回应了监管与模型安全争议。
专家警告AI军备竞赛风险
多位专家警告，围绕AI能力和部署速度的全球竞赛可能放大失控、安全与社会治理风险。报道聚焦AI安全与监管滞后问题，但缺少具体新政策或技术进展。
AI加速进入数学研究
The Verge报道，菲尔兹奖得主James Maynard等数学家正在重新评估AI对数学研究的影响。OpenAI近日称已解决10个长期数学问题，显示生成式AI正从辅助工具走向参与前沿科研，但也引发学界对证明可靠性、研究范式和职业未来的讨论。
Row-Bot升级多代理编排架构
Row-Bot 展示新版 Agent 编排架构，可将复杂任务拆分给多个子代理并行执行，同时由父代理负责规划、汇总和最终响应。系统支持失败重试、状态恢复、不同模型与权限隔离，并通过写锁或独立 Git worktree 降低文件编辑冲突。
Copilot流量代理分析走热
一名工程师将GitHub Copilot置于中间人代理后，分析其网络流量、上下文收集、记忆与运行机制。文章指出AI编程助手的核心产品正在从模型能力转向上下文获取与编排，引发开发者对隐私和产品边界的关注。
Vault测试K8s密钥管理
HashiCorp 发布 Vault Kubernetes 密钥管理功能公开测试版，提供兼容 KMS v2 的 vault-kube-kms 插件。该功能允许 Kubernetes 将信封加密任务委托给 Vault Enterprise，把保护 etcd 中 Secret 与 API 资源的密钥移出集群，并支持集中式密钥生命周期、轮换、策略和审计。