情报简报 · 7月6日

修 libssh2 三个 CVE(含 CVE-2025-15661 sftp_symlink 堆越界读)+ 一个 MIR 优化误编译 bug。用 Rust 的尽快升。

实验性 ML-DSA 44 + Ed25519 复合签名。破坏性变更:带 sandbox 编译的版本在未启用 SECCOMP / NO_NEW_PRIVS 的 Linux 上会直接启动失败。升级前检查内核配置。

跨任务稳定存在的共享抽象推理子空间,用信息几何(某些层变化如何影响最终 logits)而非激活模式定义。可解释性方向。社区提醒:测的是信息几何性质,别急着往"意识"上套。

295B MoE / 21B 激活,Apache 2.0。关键是许可从有地域限制改成 Apache,韩国 / 英国 / 欧盟可用了。

5 秒音频克隆声音,CPU 上跑,MIT 授权。

其他本地模型:GigaChat3.5-432B-A28B(比 700B 前代小 40%)· ThinkingCap-Qwen3.6-27B(思考 token 砍半、精度不变)· Nature 调查大学 AI 检测软件一致性差。

从 MIR 编译证明,做有界形式化验证,补 Rust 类型系统查不到的逻辑错。

加复合外键支持(破坏性 API 变更)+ 列名大小写不敏感。

季度营收 50 亿美元但利润仅约 1.5 亿。承认 Game Pass 策略和收购拖累利润率,部分工作室将恢复独立。

其他:OpenWrt One 开放硬件路由器 · DXVK 3.0.1(D3D9 兼容,Mesa 已移除 Gallium Nine)· Linux iomap 层解析 · Elm 迈向 1.0 · OfficeCLI · 英国铁路实时地图。

机制指向"训练免疫"影响中枢神经。但本研究只看到脑脊液标志物的异质变化,非定论,需验证。

男性后半程显著掉速的概率是女性两倍,指向配速策略或生理耐受差异。

反射率仅 2%,可把卫星亮度压到接近 IAU 建议上限。代价:吸 98% 辐射含热量,散热是难题,且红外波段观测可能更糟。

其他:短视频"学习错觉"(碎片片段抓注意力但损害长期记忆)· L-Theanine 31 试验 meta(安全、短期注意力改善,抗抑郁待验证)· 量子证明的根本限制(QMA vs NP)。