原标题：《A CVE Dispute》 评分: 26 | 作者: theanonymousone 💭 现在连 CVE 都能靠 LLM 批量包装了？ 🎯 讨论背景 这场争论围绕 curl（一个广泛使用的命令行工具和库）是否应该为某个缺陷分配 CVE（Common Vulnerabilities and Exposures，漏洞编号）展开。CVE 由 MITRE（维护漏洞编号体系的机构）协调管理，而一旦发布，往往会触发很多安全团队评估、打补丁和更新，所以维护者会在严重性不高时犹豫。评论还把焦点放到近年来大量 LLM（大语言模型）生成的漏洞报告上，认为它们把原本就繁忙的披露流程进一步淹没。被讨论的具体争议还涉及 “lower than low” 这类极低安全影响的缺陷：它们可能值得修代码，但未必值得上升为安全事件。 📌 讨论焦点 CVE 的履历价值正在被 LLM 垃圾报告稀释 有人认为 CVE 过去对个人履历和职业发展有明显加成，尤其是在像 curl 这样的重要项目上拿到一个编号，常被当作能力背书。现在大量人把代码丢给 LLM，再把输出直接复制成“安全报告”，导致提交质量迅速下降，维护
香港科技大学（广州）联合腾讯 AI 平台部提出 VibeWorlding 框架，将 3D 世界构建形式化为多轮多模态工具调用推理过程，并开源了配套评测基准 VWE-Bench 与强化学习训练框架 VibeWorlding-Gym。VWE-Bench 通过人机协作反向合成 6,828 条用户查询、2,616 个 3D 资产和 323 个种子世界，覆盖六大类查询并区分可验证与不可验证两类任务。双重约束验证器同时检查物理可行性和意图满足度，支撑 RL 奖励计算。实验显示开源旗舰 VibeWorlder-30B-A3B 以 59.3% 的整体 Pass@1 超过 GPT-5.5（57.3%）和 Qwen3.8-Max（56.9%），8B 版本也追平 Gemini 3.1-pro。六维能力拆解表明强化学习显著提升 3D 推理和检索能力，但碰撞规避仍是共性瓶颈。
腾讯云开源沙箱项目 CubeSandbox 发布 v0.7.0 版本，核心目标是解决沙箱无法跨机器流动及升级导致存量资产失效两大生产痛点。四大核心特性包括：基于 S3 后端存储实现跨机暂停恢复，沙箱可从 A 节点暂停后在 B 节点恢复或基于同一快照拉起新实例，便于节点检修迁移和 Agent 训练等大规模并行场景的负载均衡调度；计算节点保留历史版本组件，实现模板与快照的多版本共存，使组件升级不再打断已有资产的 pause/resume；将 NetworkAgent 合并入 Cubelet 并优化 eBPF 下发路径，降低批量冷启动延迟并提升 TAP 设备稳定性；将节点管理迁移至 CubeOps，与 CubeMaster 实现调度与运维职责分离。此外，v0.7.0 还补齐了 Go/Node SDK 的 Volume 与模板别名能力，新增 SPDK 后端 CubeS3lvol COW 块设备并支持私有 HTTP 镜像仓库作为模板来源，完善网络策略动态更新与转发配置，并集中修复了暂停恢复状态不一致、快照性能、模板缓存竞争及节点重启 TAP 恢复等高频问题。未来版本将继续推进控制链路全路径高可用
Google在过去一年对其搜索结果的展示方式进行了两次重大调整。其一是搜索结果链接的展示形式发生变化，此前用户将鼠标悬停在搜索结果上时，浏览器底部会直接显示目标网站的URL，现在则改为显示 google.com/goto 加一串随机字符串的跳转链接，AI Overview 中引用的链接也采用了相同的展示方式。其二是 Google 取消了搜索参数 &num=100 这一快捷方式，此前用户可以在搜索词末尾添加该参数，在单页查看前100条结果；现在 Google 强制每页最多仅展示10条结果，要浏览前100条结果需点击10次翻页。
一篇评论汇总围绕美军基地军需商店（commissary）冷冻柜反复故障展开。原文将"是否被黑客攻击"列为一种可能性，但评论区普遍质疑这一前提缺乏基线数据——在不清楚军方冷冻柜总量和报修率的情况下，零星故障难以判断是异常还是日常运维噪音。讨论延伸出多条解释路径：军方内部运维能力下滑、人事整肃导致基础设施失修；单一供应商集成方案引发的设计缺陷与系统性脆弱；以及隐蔽蓄意破坏伪装成普通故障的可能。同时，评论也吐槽原文写作风格过度紧张、疑似 LLM 生成，把一个普通工程问题渲染成了悬疑故事。
Cloudflare 发布 Adaptive Intelligence（自适应智能），作为其 Bot Management 的新一代升级，目标是通过持续更新的机器学习模型实时识别并阻断恶意机器人流量，从而瓦解各类自动化攻击的经济模型。文章阐述背景：当前 AI 驱动的爬虫、撞库、库存抢占与薅羊毛等机器人攻击正规模化演变，攻击者构建一次攻击即可跨多个受害站点重复利用，传统静态规则与指纹难以应对。Adaptive Intelligence 通过跨客户共享的威胁情报、行为分析与实时模型推理，在每一次请求中动态评估风险，并以最小化对真实用户干扰的方式执行挑战或拦截，使攻击者需不断投入资源绕过检测，抬高其攻击成本。该能力面向所有 Bot Management 客户开启，进一步巩固 Cloudflare 在应用安全与机器人防护领域的产品布局。
AI会议记录工具Circleback宣布推出免费订阅层级，以应对日益激烈的市场竞争。此前该领域已有Granola、Read AI、Fireflies等专用工具获得大额融资，近期Wispr和Calendly也相继推出类似功能。免费版支持无限次会议转录、30天历史记录、移动端及Apple Watch应用、AI查询以及Linear和Slack集成；付费版起价为每年订阅14美元/月，低于此前的20.83美元/月。Circleback由Ali Haghani和Kevin Jacyna于2023年创立，2024年融资250万美元，目前团队仅8人但人均年化营收超100万美元（总营收约800万美元）且已实现盈利。公司表示不投放Google或Meta广告，免费层将替代部分营销支出，暂不考虑新一轮融资。
作者回顾在 Abbey Wood 林间空地露天观看的 Ruined Theatre 版《仲夏夜之梦》。虽是夏日订票,演出当日却遭遇暴风雨,但演员在风雨中坚持表演,妆容脱落也不影响发挥。制作将雅典置换为本地 Lesnes,Thesus 与 Hippolyta 被塑造成沉迷自拍的弄潮儿;观众自带露营椅在林中空地观看同一片场景连续推进。文本基本沿用原版,仅作精简并加入现代服饰,Pyramus & Thisbe 一段配乐引用《罗密欧+朱丽叶》原声,但音箱过载失真成为小遗憾。作者结合自己曾饰演 Demetrius 或 Lysander 的回忆,感慨重看莎剧能淡化枯燥对白、让强拗的笑点变得自然,也提醒人们莎士比亚是真正的大师级讲故事者。
1994年8月31日，Adobe以4.46亿美元收购Aldus，将Mac平台桌面出版的核心产品Pagemaker纳入麾下，与Adobe自身的Illustrator（1987年）和Photoshop（1990年）合为一处，三款软件本就被用户频繁搭配使用。交易中Aldus将矢量绘图软件Freehand剥离给Macromedia，Adobe后来又收购了Macromedia。Aldus因被QuarkXPress蚕食市场份额而陷入被收购境地，但Pagemaker学习门槛低、用户忠诚度高，直至2001年Adobe宣布停售仍拥有稳定用户群，最终被更强大的InDesign取代。这次收购为Adobe日后整合推出Creative Suite并转向订阅模式奠定了基础。
PSMC 作为 EMIB SiCap 合格供应商，将 12 英寸 SiCap 产能计划由 2026 年底的 3K wpm 上调至 2027 年下半年的 8-10K wpm，产线基于成熟 DRAM 工艺并已就位。目前 8 英寸 SiCap 月出货 1-2K wpm，目标提升至 5K。SemiAnalysis 铸造行业模型已更新 2Q26 实际数据与 3Q26 展望。 🔗 阅读原文 via AIHOT · https://aihot.virxact.com/items/cmth9kmtl07jprodmrtg2uebd
