情报简报 · 7月5日

CVE-2026-53362 是 IPv6 路径的容器逃逸,可拿宿主 root;CVE-2026-53359 是 KVM use-after-free,从 2.6.36 就存在。跑容器的应尽快升级。

1.6T 参数、约 48B 激活,MIT 授权,国产芯片训练。权重已在 Hugging Face。

Opus 4.8 / Sonnet 5 在调用第三方工具时爱发明字段,导致调用失败。推测 RL 过度对齐 Claude Code 自带 edit 工具。Codex 也有类似原生偏向。能力提升不等于工具遵从提升。

揪出 5 个 block 级 bug,含一个 delete_where() 未包 atomic 导致静默丢数据。37 轮 prompt、34 次 commit,总花费约 $149。开源维护者低成本 AI 审查的实例。

系统层注入的伪 telemetry 让模型忽略 token 警告、赶工。目前全是轶事,无官方证实。观察中。

给出实际墙钟性能拆解;典型 agentic 编码流先填 20-25K,再扩到 180K+ 才压缩。社区对 prefill/generation 比例有争议。

升级迁移从 codemod 转向 LLM 工具。React 生态影响面大,社区担忧升级复杂度。

Craig Mod 2019 旧文重上 HN:性能是核心功能,慢软件正把用户赶向更精简替代品。

deflate 压缩 + 浏览器 DecompressionStream API,base64 data URI 直接 fetch 解压。

DirectX 8 → DXVK → Vulkan → MoltenVK → Metal 层层转换。社区批评标题夸大(mac 支持早已存在)且抽象层过多。

其他:Organic Maps 离线导航与 CoMaps 治理分歧 · Neovim 0.12.4 · Phosh 0.56.0 · 编译器设计免费教材 · 按钮反馈设计原则。

人类红系细胞独立成簇,不需要中心巨噬细胞。意味着部分基于小鼠模型的血液学结论需重新审视。

ULEZ + Toxicity Charge 与心血管急诊年趋势下降相关。但呼吸系统入院无显著变化,有研究者质疑是否混杂因素。

其他:童年虐待时点与成年脑活动模式相关(Molecular Psychiatry) · 瑜伽/omega-3 对孕期抑郁效果与 CBT 相当(115 试验 meta,异质性大需谨慎)。