0xfisher - 博客园

万亿市值背后的"配角逆袭"——当存储芯片站上 AI 的 C 位

摘要： 5 月 27 日，半导体行业出现了两个里程碑：美光科技市值突破 1 万亿美元，SK 海力士同步破万亿。同一天，SK 海力士发布了 iHBM（智能高带宽内存）技术——在内存芯片上直接集成控温散热能力。而就在几周前，美光 CEO 公开警告：HBM 内存成本已经占到 AI 芯片组件成本的 2/3。三件事阅读全文

posted @ 2026-09-25 22:53 0xfisher 阅读(7) 评论(0) 推荐(0)

AI 工程化的冰与火——从 Vibe Coding 到 SDD，以及那笔烧不起的账

摘要： 5 月 26 日的技术圈，两条看似不相关的消息放在一起看，拼出了 AI 工程化当前最真实的处境。一边是方法论在进化——开发者社区讨论从 Vibe Coding 到 SDD（Spec-Driven Development）的范式迁移。另一边是账单在爆炸——HBM 内存成本已占 AI 芯片的 2/3，阅读全文

posted @ 2026-09-25 22:53 0xfisher 阅读(9) 评论(0) 推荐(0)

当"Agent 工程"成为一个独立工种——从 DeepSeek 组建 Harness 团队说起

摘要： 5 月 25 日，InfoQ 爆出一则消息：DeepSeek 正在招人组建 Harness 团队，目标是从零打造一套 Agent 开发基础设施。"模型之外，皆属 Harness"——这句话的潜台词是：模型本身已经不是瓶颈了，怎么把模型用好、用稳、用到生产环境，才是真正的硬仗。同一时间，开发者社区里阅读全文

posted @ 2026-09-25 22:52 0xfisher 阅读(9) 评论(0) 推荐(0)

当 AI Agent 成为你的用户——Agent-Native 网站是什么？为什么现在就该关注？

摘要： 5 月 24 日的开发者社区，几个话题撞在了一起：有人提问："什么是 Agent-Native？如何把网站升级成面向 AI Agent 的网站？" 有人分享："开源 AI Agent：OpenCode 集成 OMO 原理及实践" 多处出现 "手把手教你写一个 AI Skill" 的帖子这些表面上阅读全文

posted @ 2026-09-25 22:52 0xfisher 阅读(4) 评论(0) 推荐(0)

一个 VS Code 插件，干翻了 GitHub 3800 个内部仓库

摘要：安全供应链攻击 VS Code DevSecOps 5 月 23 日，一条消息在开发者社区炸开了锅：GitHub 被黑了，3800 个内部仓库泄漏。更让人后背发凉的是攻击入口——一个 VS Code 插件。没错，就是那种你每天在 Marketplace 随手点安装的东西。这条消息之所以震动，不是阅读全文

posted @ 2026-09-25 22:52 0xfisher 阅读(2) 评论(0) 推荐(0)

当AI学会编程——从ZeroLang到供应链攻击，开发者的护城河还剩什么？

摘要： AI编程 ZeroLang 供应链安全开发者生态 2026年5月有几件事撞在一起，拼出了一个让我警觉的图景。 ZeroLang：不是给"人"用的编程语言 Vercel Labs 开源了 ZeroLang，一周4000+ star。官方描述只有一句话："The programming languag 阅读全文

posted @ 2026-09-25 22:52 0xfisher 阅读(5) 评论(0) 推荐(0)

2026年5月技术拾遗：Agent 编程语言崛起与本地推理爆发

摘要： AI Agents ZeroLang 本地推理趋势五月份 GitHub 上有两个项目火了，背后的信号比项目本身更有意思。 ZeroLang：为 AI Agent 设计的编程语言 Vercel Labs 上周开源了 ZeroLang，一周内拿下 4000+ star。官方描述只有一句话："The 阅读全文

posted @ 2026-09-25 22:52 0xfisher 阅读(2) 评论(0) 推荐(0)

2026-05-19-cve-2026-43503-dirtyclone-linux内核页缓存提权无痕利用链深度分析

摘要：目录一、漏洞概述二、DirtyFrag漏洞家族全景三、Linux页缓存机制详解四、__pskb_copy_fclone()漏洞根因分析五、完整利用链7步深度分析六、AES-CBC写入原语七、无痕性分析八、利用环境搭建与PoC框架九、防御方案十、总结免责声明一、漏洞概述 CVE 阅读全文

posted @ 2026-09-25 22:52 0xfisher 阅读(17) 评论(0) 推荐(0)

2026-05-10-llm-agent驱动后渗透攻击链-从marimo-websocket-rce到内网数据库导出的4步即兴推理全链路拆解

摘要：一、入口漏洞：CVE-2026-39987 marimo 终端 WebSocket 预认证 RCE 1.1 漏洞基本信息属性值 CVE 编号 CVE-2026-39987 CVSS v4.0 9.3（严重）漏洞类型预认证远程代码执行（CWE-306：关键功能缺少身份验证）影响产品 Mari 阅读全文

posted @ 2026-09-25 22:52 0xfisher 阅读(6) 评论(0) 推荐(0)

2026-04-14-haproxy-cve-2026-33555-http3零字节quic包跨协议请求走私深度拆解

摘要：一、漏洞概述 CVE编号：CVE-2026-33555 披露日期：2026年4月14日影响组件：HAProxy HTTP/3 (QUIC) 反向代理实现漏洞类型：跨协议请求走私（Cross-Protocol Request Smuggling） CVSS 3.1 评分：9.8（Critical）阅读全文

posted @ 2026-09-25 22:51 0xfisher 阅读(19) 评论(0) 推荐(0)

导航

公告

2026年9月25日