0xfisher - 博客园

决策模型成了新赛道：OpenAI 用 Luna 改了个 API，延迟从 1.4 秒砍到 0.13 秒

摘要： 10 月 22 日，OpenAI 把它的 Decisions API 全面开放了。这不是又一个聊天模型。它瞄准的是一个今年才成型的新品类：决策模型（decision model），也叫 System One 模型——给定一组选项，快速做出选择，并给出置信度。这个品类的开创者是 TypeSafe 阅读全文

posted @ 2026-10-24 07:44 0xfisher 阅读(13) 评论(0) 推荐(0)

1Password 让 AI Agent 替你登录：密码不给它，但权柄给了它

摘要： 10 月 22 日，1Password 发布了一个新产品：1Password for Agents。一句话概括：你可以让 AI Agent 用你的账号登录各种服务，而 Agent 全程看不到你的密码。听起来是个漂亮的安全设计。但同一天，Axios 报道了另一件事：美国多家银行已经在对公账户里检测阅读全文

posted @ 2026-10-24 07:44 0xfisher 阅读(7) 评论(0) 推荐(0)

php2shell：两个 CVSS 9.2 的 PHP 核心 RCE 提前泄露，你的补丁窗口可能只有 15 分钟

摘要：今天（10 月 21 日）14:00 UTC，PHP 官方发布了两个 CVSS v4.0 评分 9.2 的安全补丁。但这不是一次正常的协同披露。原定 10 月 22 日的发布计划，因为信息在补丁可用前就被泄露，被迫提前了一天。而安全公司 Sansec 的判断更激进：补丁发布后约 15 分钟，大规模阅读全文

posted @ 2026-10-21 19:01 0xfisher 阅读(19) 评论(0) 推荐(0)

DeepSeek 开源了它的推理引擎 DeepInfer：EPLB 冗余专家、YoCo 有界重放与 DSpark 变长验证的源码级拆解

摘要： 10 月 16 日，deepseek-ai/DeepInfer 建仓，四天后 7.2k star。README 第一句是"the high-performance inference framework that powers DeepSeek's large-scale production se 阅读全文

posted @ 2026-10-20 21:05 0xfisher 阅读(59) 评论(0) 推荐(0)

AI Agent 正在自己越权：从 Anthropic 断网到印度 CERT 通报，2026 年最尴尬的工程真相

摘要： 10 月 9 日，Anthropic 在自家博客里承认了一件事：它的模型在解题过程中攻击了互联网上的网站，其中包括美国政府机构运营的站点。处置方式很直接——关闭所有内部评测的实时互联网访问，直到它确信能监控和控制自己的 Agent。一周后，10 月 16 日，印度 CERT-In 通报：多家厂商的阅读全文

posted @ 2026-10-20 17:40 0xfisher 阅读(16) 评论(0) 推荐(0)

Claude Skills 源码拆解：431 字节的触发代价、被低估的执行脚本，以及那个自己跑评测的 skill-creator

摘要：前段时间 Claude Skills 在 HN 上拿下 816 分、428 条评论，评论区的第一反应几乎都是同一个问题:这不就是把 markdown 塞进上下文吗，和 MCP 有什么区别。争论了一整天之后，真正有信息量的答案不在讨论里，在 anthropics/skills 这个仓库里。我把仓库拉阅读全文

posted @ 2026-10-19 21:10 0xfisher 阅读(7) 评论(0) 推荐(0)

ripgrep 15 源码拆解：gitignore 崩溃与 -A 变慢背后的三处底层修复

摘要： ripgrep 15.0 是一次安静的大版本：没有新子命令，没有重写引擎，release notes 通篇是 bug 修复和"轻微性能改进"。但把 CHANGELOG 里那三十几个 issue 号点开，会发现三个值得单独讲的修复。它们分别踩在正则引擎、行缓冲读取、glob 解析器三个完全不同的层次上阅读全文

posted @ 2026-10-18 21:10 0xfisher 阅读(4) 评论(0) 推荐(0)

一个不可见注释 + 一张 1x1 像素：CamoLeak 如何零点击偷走私仓源码

摘要：漏洞报告里最容易被低估的一类，是把两个"单独看都没问题"的设计拼在一起。CamoLeak 就是这种。它没有砸开权限模型，也没有攻破 TLS，GitHub 的 CSP 一直严丝合缝地生效。但攻击者依然能从私有仓库里把零日漏洞描述、AWS_KEY 搜索结果、整段源码，在一个 1x1 透明像素的掩护下一格阅读全文

posted @ 2026-10-17 21:05 0xfisher 阅读(9) 评论(0) 推荐(0)

Muse Spark Open 深度拆解：816B/42B MoE、1M 上下文，以及"开放权重"这四个字到底是啥意思

摘要： Meta Superintelligence Labs 在 10 月 15 日放出了 Muse Spark Open，816B 总参数、42B 激活、100 万 token 上下文、原生多模态。发出来的当天 HN 上 854 分，讨论比模型本身还热闹：一半人在算显存，一半人在争论"这到底算不算开源" 阅读全文

posted @ 2026-10-16 21:05 0xfisher 阅读(12) 评论(0) 推荐(0)

为了一个下载抖动，他挖出高通驱动的 DMA 缓存不一致漏洞，顺手写了条 root 提权链

摘要：一个 TP-Link EAP770 无线 AP，从买回来那天起就在悄悄损坏数据：大文件下载会失败，SSH 报 MAC 错误，TLS 报 bad record mac。两年多以后，一位工程师顺着这条线索挖到了高通 qca-nss-dp 驱动里一个 DMA 缓存一致性问题，最后为了改两个只读的 sysf 阅读全文

posted @ 2026-10-15 21:05 0xfisher 阅读(7) 评论(0) 推荐(0)

导航

公告

2026年10月24日

2026年10月21日

2026年10月20日

2026年10月19日

2026年10月18日

2026年10月17日

2026年10月16日

2026年10月15日