0xfisher - 博客园

Anthropic Agent评测方法论精读：如何科学评估Agent能力

摘要：导语 Agent火了，但怎么评测Agent却成了难题。普通大模型可以用客观题跑分，Agent是多步决策、工具调用、动态交互的系统，单一分数根本无法衡量其真实能力。Anthropic公开的Agent评测方法论，系统地回答了"如何科学评估智能体"这个问题。本文精读其核心设计思路。一、Agent评测为什阅读全文

posted @ 2026-10-05 08:10 0xfisher 阅读(21) 评论(0) 推荐(0)

AMD 收购 Taalas：把权重直接蚀刻进硅片，AI 推理的"专用化"终于到了硬件层

摘要： 8 月 6 日，AMD 宣布收购 Taalas——一家把 AI 模型"硬连线"进芯片的创业公司。没有公布收购金额，但 Taalas 自 2023 年成立以来累计融资 2.19 亿美元。这笔交易放在一个背景里看才够味：7 个月前，Nvidia 刚花 200 亿美元买了 Groq 的资产。两家巨头在同阅读全文

posted @ 2026-10-05 08:10 0xfisher 阅读(33) 评论(0) 推荐(0)

rosenbridge：VIA C3 处理器里那条被默认打开的内核后门

摘要：现代 CPU 的信任模型建立在一条公理上：ring 3 的代码不可能直接碰 ring 0 的内存，除非先找到一个漏洞。project:rosenbridge 做的事情是绕开这条公理，不利用漏洞，直接在部分 x86 处理器上执行一条指令，把内核内存当自己的内存来读写。作者 Christopher D 阅读全文

posted @ 2026-10-05 08:10 0xfisher 阅读(5) 评论(0) 推荐(0)

FFmpeg 9.0 "Lei" 发布：ONNX Runtime 进内核、Dolby Vision 拆分器，还有一段迟到 6 年的纪念

摘要： 8 月 4 日，FFmpeg 9.0 正式发布，代号 "Lei"。版本号从 8.1 跳到 9.0，属于 major release，意味着破坏性变更和一批新特性。距离 8.1 发布大约 4 个月。但这个版本最值得注意的，反而不是那些新编解码器——而是 DNN 后端的扩展、NVENC 旧选项的清除，阅读全文

posted @ 2026-10-05 08:06 0xfisher 阅读(16) 评论(0) 推荐(0)

NVIDIA Vera 白皮书拆解——一颗好 CPU 被营销写成玄幻小说

摘要： NVIDIA 在 7 月 21 日发布了 Vera 处理器的技术白皮书。Vera 是 NVIDIA 第一款基于自研 Olympus 核心的服务器 CPU——88 核单 die、Arm v9.2、value prediction、graph prefetcher、164MB 系统级缓存、1.2 TB/ 阅读全文

posted @ 2026-10-05 08:06 0xfisher 阅读(14) 评论(0) 推荐(0)

一张矿卡撬动 A100：GPU 安全设计的系统性缺陷

摘要：一、背景：同源不同命的 GA100 NVIDIA CMP 170HX 矿卡与 A100 数据中心 GPU 使用同一颗 GA100 芯片。出厂时通过固件与 OTP 熔丝施加软件层面的算力限制，使矿卡 FP32 算力被锁死在 A100 的 1/32。然而研究论文《A Canary in the Cry 阅读全文

posted @ 2026-10-05 08:06 0xfisher 阅读(21) 评论(0) 推荐(0)

Windows 绑定链接滥用：致盲 EDR、绕过 AMSI/AppLocker/Sysmon

摘要： Windows 安全体系里有一条被几乎所有防御机制默认成立的公理："路径决定文件"。进程创建时内核报告的镜像路径、AppLocker 评估的可执行路径、EDR 传感器注入 DLL 的受信任目录、PowerShell 启动时加载的 amsi.dll——所有这些决策背后都假设"被评估的路径映射到所有人认阅读全文

posted @ 2026-10-05 08:06 0xfisher 阅读(13) 评论(0) 推荐(0)

WAF 绕过：从编码变异到协议走私全拆解

摘要：一、WAF 工作原理与架构矛盾 1.1 WAF 的定位 WAF（Web Application Firewall）本质上是部署在第七层的反向代理。它不是简单的四层包过滤设备，而是要"读懂"HTTP 语义：请求行、HTTP 头、查询参数、Cookie、请求体，甚至 multipart 分块与 JSON 阅读全文

posted @ 2026-10-05 08:06 0xfisher 阅读(12) 评论(0) 推荐(0)

runc 三洞拆容器隔离底座：CVE-2025-31133 / 52565 / 52881 深度分析

摘要：一、背景 runc 是 OCI（Open Container Initiative）运行时规范的参考实现，是 Docker、containerd、CRI-O、Kubernetes 等所有上层容器运行时的底层底座。无论是 docker run 还是 K8s 调度一个 Pod，最终都由 runc 完成阅读全文

posted @ 2026-10-05 08:06 0xfisher 阅读(15) 评论(0) 推荐(0)

双引号 + 美元符号撕开 CVSS 9.9 的 Nuclio（CVE-2026-52831）

摘要：一、背景：当 Serverless 遇上 CronJob Nuclio 是 CNCF 沙箱项目的开源 Serverless 函数框架，运行在 Kubernetes 之上。它的核心卖点是将"部署一个函数"简化为"提交一个 CR（Custom Resource）"，由 Controller 自动完成构建阅读全文

posted @ 2026-10-05 08:06 0xfisher 阅读(20) 评论(0) 推荐(0)

导航

公告

2026年10月5日