随笔档案「2026年9月30日」：迁到GPT-5.6生产环境：快2.2倍、省27%——P... - 0xfisher

迁到GPT-5.6生产环境：快2.2倍、省27%——Ploy.ai真实迁移经验的技术复盘

摘要：一、GPT-5.6系列发布概况 2026年7月9日，OpenAI正式发布GPT-5.6系列，包含三个主力型号：模型输入价格（/1M tokens）输出价格（/1M tokens）定位 Sol $5 $30 最强推理能力，对标Claude Opus Terra $2.5 $15 上一代Terr 阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(3) 评论(0) 推荐(0)

HMD Arc 2与紫光展锐T603——入门机国产芯的28nm到12nm跨越

摘要：导语 2026年7月9日，HMD Global在泰国悄然推出Arc 2入门智能手机。这款定价2290泰铢（约合466元人民币）起的设备，表面上只是HMD Arc的常规迭代升级，但其搭载的紫光展锐T603处理器却隐含着一个值得关注的技术信号：国产入门芯片从28nm到12nm的制程跨越，正在重塑全球低端阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(16) 评论(0) 推荐(0)

Rambus DDR5-9600 RDIMM芯片组深度技术分析——内存带宽跃升与AI数据中心基础设施演进

摘要：导语随着大型语言模型（LLM）推理负载对内存带宽和容量的需求呈指数级增长，服务器内存子系统正经历自DDR4向DDR5迁移以来最激进的一轮性能跃升。2025年至2026年间，Rambus作为内存接口IP和芯片组领域的核心供应商，正式推出了面向企业级RDIMM的完整DDR5-9600芯片组方案。该方案阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(11) 评论(0) 推荐(0)

AI Agent 智能体从概念到实践——架构拆解、框架选型与生产落地路径

摘要：导语 2024 年到 2026 年，AI Agent 从一个学术概念迅速演变为企业技术栈中的核心组件。Gartner 预测，到 2028 年 40% 的企业应用将嵌入某种形式的 Agent 能力，全球 Agent 市场规模预计达到 100 亿至 120 亿美元。然而现实远比数字骨感：当前仅有 11% 阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(15) 评论(0) 推荐(0)

iPhone 18 Pro A20 Pro芯片深度技术分析——96-bit LPDDR5X内存架构与2nm制程的端侧AI博弈

摘要：一、导语：苹果SoC架构的又一次范式转移自2012年iPhone 5搭载A6芯片以来，Apple移动SoC的内存位宽长期锁定在64-bit——从LPDDR2到LPDDR5，横跨十余代制程与协议迭代，这一数字未曾改变。2026年，A20 Pro（代号Borneo）将打破这一长达13年的惯例，将内存总阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(29) 评论(0) 推荐(0)

T3MP3ST框架深度技术分析——AI代码智能体驱动的自动化漏洞挖掘体系

摘要：一、导语：当本地AI代码智能体成为红队运算中枢 2026年7月，一款名为 T3MP3ST（读作 "TEMPEST"）的开源框架在GitHub上线，迅速引发 offensive security 社区的高度关注。它的激进主张在于：不训练专属模型，不索取额外API密钥，而是将用户本地已经登录运行的AI代阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(11) 评论(0) 推荐(0)

Januscape（CVE-2026-53359）深度技术分析——潜伏16年的KVM虚拟机逃逸漏洞

摘要： 1. 导语 2026 年 6 月，Linux 内核虚拟化子系统迎来了一次震撼性的安全披露。韩国安全研究员 Hyunwoo Kim（Twitter: @v4bel）在 Google 的 kvmCTF 项目中提交了一个足以改写 KVM 安全历史的漏洞——CVE-2026-53359，代号 Janusca 阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(17) 评论(0) 推荐(0)

海上无人机侦察技术全景分析——从影子舰队到欧洲上空的电子战博弈

摘要：一、导语：无人机侦察技术的战场迁移无人机侦察技术的发展已从传统的陆基发射平台向海上移动平台大幅迁移。以改装商船和油轮为核心的"海上无人机航母"概念，正在重塑近海侦察与电子情报收集的技术范式。本文聚焦于以下核心技术议题：固定翼与VTOL（垂直起降）无人机在 maritime（海上）环境中的工程适配阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(10) 评论(0) 推荐(0)

AI自主勒索攻击的"人类瓶颈"——Agentic攻击落地了，但还没完全自主

摘要：一、导语：从"AI辅助攻击"到"Agentic攻击"的范式跃迁勒索软件（Ransomware）的演进史，本质上是一部攻击自动化程度不断提升的技术史。从早期手动植入、单点加密，到RaaS（Ransomware-as-a-Service）的模块化分发，再到利用Cobalt Strike等框架实现半自动阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(14) 评论(0) 推荐(0)

Discord AI审核系统误封事件深度技术分析——内容安全AI的误判困境与校准工程

摘要：一、Discord内容审核技术架构解析 1.1 AutoMod系统：规则引擎与AI模型的混合架构 Discord的内容审核体系采用典型的分层混合架构（Tiered Hybrid Architecture），其核心由三个主要层级构成：第一层：规则引擎（Rule-Based Engine） AutoM 阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(9) 评论(0) 推荐(0)

护网实战手册——攻击面收敛、渗透测试与红蓝对抗的技术体系

摘要：一、攻击面收敛方法论攻击面（Attack Surface）是指组织所有可能被攻击者利用以实施入侵的入口、资产和交互点的总和。攻击面收敛并非一次性项目，而是持续性的资产发现、风险评估与暴露面缩减的工程化流程。 1.1 资产管理与发现被动DNS（Passive DNS）被动DNS通过收集全球递归D 阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(16) 评论(0) 推荐(0)

ModSecurity WAF规则绕过技术深度分析——从协议层到逻辑层的攻防博弈

摘要：一、导语 Web应用防火墙（WAF）是抵御Web攻击的第一道防线，而ModSecurity凭借其开源特性与灵活的规则引擎，长期占据开源WAF生态的核心位置。OWASP Core Rule Set（CRS）作为ModSecurity的官方规则集，被全球数百万站点部署。然而，"任何安全机制都是可被绕过的阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(8) 评论(0) 推荐(0)

AI安全攻防全景——Agentic勒索、AI伪造与自动化渗透的边界

摘要：导语：当攻击者获得"自主意识" 2026年7月，安全厂商Sysdig公开披露了全球首例完整记录的端到端Agentic勒索攻击——JadePuffer。这并非传统意义上由黑客远程操控的勒索软件，而是一个基于大语言模型（LLM）的AI Agent，在无人干预的情况下，自主完成了从漏洞利用、凭证窃取、横向阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(19) 评论(0) 推荐(0)

Secret_Server：AES-CBC 字节翻转攻击完整实录

摘要： CTF WRITEUP / CRYPTO / AES-CBC Secret_Server：AES-CBC 字节翻转攻击完整实录一道经典的 CTF Crypto 题目，通过固定 IV 和未校验的 unpad 函数，利用 CBC 字节翻转攻击逐字节爆破出完整 flag。题目来源：GFSJ0308 阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(13) 评论(0) 推荐(0)

训推解耦的3.8倍：昇腾AsyncFlow如何打破RL训练的长尾诅咒

摘要：华为计算今天放出了一组数据：在昇腾全系列硬件上，AsyncFlow异步流式RL将训练吞吐从59.3提升到226.8，相对提升3.81倍。测试条件是prompt 2k → response 16k的长序列场景，收敛精度保持不变。 3.81倍在AI基础设施领域是什么概念？15%的提升值得发篇论文，50% 阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(17) 评论(0) 推荐(0)

Claude Code 沙箱逃逸（CVE-2026-25725）：一个"不存在"的文件如何打穿 Bubblewrap

摘要：导语 CVE-2026-25725 是一个极具戏剧性的漏洞：Claude Code 在 Linux 上使用 Bubblewrap (bwrap) 沙箱隔离 AI 代理的命令执行，但当沙箱初始化时发现某个文件"不存在"就跳过保护——攻击者只需在沙箱内创建这个"不存在的文件"，注入恶意配置，就能在下一次阅读全文

posted @ 2026-09-30 09:01 0xfisher 阅读(13) 评论(0) 推荐(0)

Bad Epoll（CVE-2026-46242）：隐藏在 Linux 内核 epoll 子系统中的高危竞态条件

摘要：导语 2026 年 6 月 25 日，腾讯云等安全厂商发布风险通告，警告 Linux 内核中存在一个名为 Bad Epoll（CVE-2026-46242）的高危漏洞。这个由韩国 CompSec Lab 的 Jaeyoung Chung 发现的竞态条件漏洞，允许本地攻击者通过精心构造的 epoll 阅读全文

posted @ 2026-09-30 09:01 0xfisher 阅读(5) 评论(0) 推荐(0)

AI 编程助手的隐私黑盒：你的代码正在被送进谁的服务器？

摘要：导语 2026 年 4 月 24 日，GitHub 宣布 Copilot Free、Pro 和 Pro+ 用户的交互数据将默认用于训练 AI 模型——用户需要手动选择退出。同一周，阿里巴巴因 Claude Code 存在"植入后门风险"，将其列入高风险软件名单，自 7 月 10 日起全面禁止内部使用阅读全文

posted @ 2026-09-30 09:01 0xfisher 阅读(15) 评论(0) 推荐(0)

AI 安全的战场转移：从模型层到 Agent/MCP 的攻击面全景

摘要：导语 2024 年以前，AI 安全的核心议题是"模型对齐"——如何防止 LLM 生成有害内容、泄露训练数据、或被 prompt injection 操控。但进入 2025-2026 年，安全战场发生了根本性转移：攻击者不再满足于"骗 AI 说错话"，而是开始利用 AI 的工具执行能力来攻破真实系统。阅读全文

posted @ 2026-09-30 09:01 0xfisher 阅读(14) 评论(0) 推荐(0)

Anthropic 找三星代工 2nm AI 芯片：自研芯片军备竞赛的下一局

摘要： 2026年7月5日 · 深度技术分析导语 2026 年 7 月初，The Information 报道了一个重要消息：Anthropic 已启动自研 AI 芯片的早期工作，并与三星电子讨论潜在代工合作，考虑采用三星的 2nm 制程及先进封装方案。这条消息的时间点非常关键：Anthropic 刚刚阅读全文

posted @ 2026-09-30 09:01 0xfisher 阅读(7) 评论(0) 推荐(0)

Stable Signature 真的稳定吗？AI 生成图片水印技术的攻防博弈

摘要： 2026年7月5日 · 深度技术分析导语 2023 年，Meta AI 联合 Inria 和索邦大学提出了 Stable Signature——一种将不可见水印根植于扩散模型解码器中的技术。其设计目标很明确：让 AI 生成的每一张图片都携带一个可检测但不可见的"签名"，从而追踪图片的来源，打击深度阅读全文

posted @ 2026-09-30 09:01 0xfisher 阅读(8) 评论(0) 推荐(0)

The Log is the Agent：以日志为中心的 Agent 架构革命

摘要： 2026年7月5日 · 深度技术分析导语 2026 年 5 月，BabyAGI 创始人 Yohei Nakajima 在 arXiv 发表了一篇题为 "The Log is the Agent: Event-Sourced Reactive Graphs for Auditable, Forkab 阅读全文

posted @ 2026-09-30 09:01 0xfisher 阅读(4) 评论(0) 推荐(0)

Google 的 AI 能源账单：37% 用电量飙升背后的真实成本信号

摘要： 2026年7月5日 · 深度技术分析导语 2026 年 7 月，Google 发布的《年度环境报告》披露了一个震撼数字：2025 年公司用电量较上年增长 37%，为历史上最大单年增幅。自 2019 年以来，Google 总电力需求累计增长超过 250%。2025 年数据中心消耗电力超过 42 TW 阅读全文

posted @ 2026-09-30 09:01 0xfisher 阅读(7) 评论(0) 推荐(0)

Shadcn/UI 从 Radix 到 Base UI：前端组件库生态的拐点

摘要： 2026年7月5日 · 深度技术分析导语 2026 年，shadcn/ui 社区出现了一个重要的技术动向：这个以"复制到项目中"著称的 UI 组件库，开始将 Base UI 作为官方支持的底层 primitive 方案，与长期以来的默认选择 Radix UI 并列。对于新项目，社区建议优先选择 B 阅读全文

posted @ 2026-09-30 09:01 0xfisher 阅读(8) 评论(0) 推荐(0)

GPT-5.5 Codex 推理 Token 聚类：当 516 成为"思考中断"的信号

摘要： 2026年7月5日 · 深度技术分析导语 2026 年 6 月底，OpenAI Codex 社区报告了一个令人困惑的现象：当使用 gpt-5.5 模型（尤其是 xhigh reasoning 档位）时，模型的 reasoning_output_tokens 异常地、高频地聚集在三个固定数值上：51 阅读全文

posted @ 2026-09-30 09:01 0xfisher 阅读(7) 评论(0) 推荐(0)

PostgreSQL 与 OOM Killer：一次 kill 为什么能打掉整个实例

摘要：一台跑 PostgreSQL 的机器内存被打满，OOM killer 挑中一个 backend 干掉。很多人以为这只影响一条连接——用户重连一下就好。实际上整个实例会跟着倒下：所有连接被掐断、未提交事务回滚、下次启动走一遍 crash recovery。WAL 写得多的话，恢复要跑很久。一次内存打满阅读全文

posted @ 2026-09-30 09:01 0xfisher 阅读(3) 评论(0) 推荐(0)

铠侠 BiCS10 332 层 3D NAND 拆解：堆叠竞赛背后的存储工程

摘要： 2026年7月3日 · 深度技术研究导语 7 月初的消息：铠侠与闪迪（Sandisk）联合开发的 BiCS10 三维 NAND 闪存进入出样（sampling）阶段。两个关键数字：332 层堆叠，存储密度比上一代提升 59%，定位直指 AI 数据中心。 3D NAND 的层数竞赛已经跑了很多年，从阅读全文

posted @ 2026-09-30 09:00 0xfisher 阅读(16) 评论(0) 推荐(0)

NGINX Rift（CVE-2026-42945）：潜伏 18 年的堆溢出，AI 如何发现人类遗漏了 18 年的漏洞

摘要： 2026年7月2日 · 深度技术研究导语 2026年5月13日，安全公司 depthfirst 公开披露了 CVE-2026-42945（代号 NGINX Rift）——一个存在于 NGINX 核心脚本引擎中的堆缓冲区溢出漏洞。该漏洞自 2008 年随 NGINX 0.6.27 引入，潜伏长达 1 阅读全文

posted @ 2026-09-30 09:00 0xfisher 阅读(5) 评论(0) 推荐(0)

导航

公告

2026年9月30日