最新科技资讯
聚合 AI、科技、商业、硬件与开发工具的最新内容，按时间顺序查看第 1 页精选文章。
欧盟年龄验证盯上 VPN：未成年人保护不能顺手削弱隐私工具
欧盟在推进在线年龄验证时，把 VPN 描述为可绕过限制的“漏洞”，释放出监管视线可能从内容平台延伸到隐私工具的信号。真正重要的不是“欧盟要禁 VPN”——目前没有这一事实，而是未成年人保护目标正在与匿名访问、加密连接和跨境办公等合法需求发生正面摩擦。
从轮播图到 AI 聊天气泡：中小网站又一次把“像回事”当成需求
一名网站开发者观察到，客户过去追逐首页轮播图、Cookie 横幅和标签管理器，如今开始要求右下角 AI 聊天气泡。很多客户并不是确认它能解决问题，而是看到竞争对手也有，担心自己的网站显得落后。对网站建设者和中小企业决策者来说，真正该问的不是要不要 AI，而是它是否知道营业时间、价格和真实业务信息。
ChatGPT 5.5 Pro 做出博士级数学？Gowers 这次测试，真正刺到的是选题门槛
菲尔兹奖得主 Timothy Gowers 记录了一次使用 ChatGPT 5.5 Pro 的经历：模型在很少人工数学输入下，约一小时内给出并整理了几项看似可验证的加性数论结果。结果仍需验证，不等于同行评审通过；但它已经足够提醒博士生和导师：低悬开放问题的价值正在重估。接下来最该看两件事：证明能否被独立审计，以及类似问题是否会被模型稳定复现。
爱登堡100岁：真正稀缺的不是国宝，是可信
大卫·爱登堡迎来100岁生日，英国王室、BBC、自然保护机构和文化名人集中致敬，BBC也把庆祝做成了一场公共媒体事件。比排场更重要的是：他用七十多年证明，严肃知识可以被大众理解，也可以被大众长期信任。对今天的科技、媒体和气候传播来说，最该学的不是口号，而是这种慢慢攒出来的信誉。
Anthropic 被报估值万亿美元：AI 公司在扩张，更多公司在借 AI 裁员
Latent Space 的 AINews 把两组信号放到了一起：Anthropic 被报道称年化收入高速增长、二级市场估值进入 1 万亿至 1.2 万亿美元区间；Block、Coinbase、Cloudflare 等公司则以 AI readiness 或类似理由裁员。 这不是简单的“AI 替代人”。更准确的判断是：AI 正在制造经营分化，少数 AI 原生公司卖增长，更多转型公司把 AI 当作效率和收缩叙事。 对管理层和投资人来说，接下来要看的不是谁喊 AI，而是 AI 功能有没有带来新增收入、裁员后服务有没有变差、算力成本能不能被毛利率消化。
量子点自旋量子比特能移动了：补上连接短板，但还不是实用量子计算
代尔夫特理工大学与 QuTech 在六个量子点线性芯片上演示了可移动的电子自旋量子比特，移动后仍能保持纠缠，并完成量子隐形传态。关键看点不是商用临近，而是量子点路线能否在保留半导体制造优势的同时，获得类似原子、离子体系的可重构连接能力。双量子比特门成功率超过 99%，隐形传态成功率约 87%，结果有含金量，但离实用纠错计算还有明显距离。
LLM 会写 TLA+ 还不够：SysMoBench 测的是能不能贴住真实代码
Specula 团队发布 SysMoBench，用 11 个真实并发和分布式系统评测 LLM 生成 TLA+ 规格的能力。 它的核心结论不是“LLM 不会形式化建模”，而是：语法和可运行性已经很强，贴合具体代码实现仍然弱。 对工程团队来说，采购或评估代码 agent 时，不能只看 demo 和编译通过率，要看 trace、conformance 和 invariant。
React2Shell 刺痛的不是 RCE，而是 RSC 把安全边界藏进了框架魔法
React2Shell 是一个与 React Server Components / Flight 机制相关的远程代码执行风险：Lachlan 于 2025 年 11 月 30 日报告给 Meta，Meta 12 月 3 日发布修复和 CVE-2025-55182 公告。真正麻烦的是，RSC 让客户端到服务端的调用看起来太顺，开发者容易把 TypeScript 类型、框架序列化和运行时输入校验混成一回事。对 React/Next.js 团队来说，动作很具体：按 Meta 公告升级，盘点 RSC 与 Server Functions 入口，把不可信输入重新拉回运行时校验。
AWS US-East-1 单可用区过热故障：FanDuel、Coinbase 被拖慢，交易平台韧性再受考验
AWS 北弗吉尼亚 US-East-1 区域一个可用区因散热问题影响 EC2 实例，周五下午仍预计完全恢复需要数小时。FanDuel 用户一度无法访问平台并抱怨无法 cash out，Coinbase 称核心交易服务曾长时间中断但主要问题已解决。重点不在于把这次事故说成 AWS 全区宕机，而在于单个可用区的物理故障，仍能穿透到交易平台的关键链路。
AI圈“平静”的三天：OpenAI扩线，开放模型和推理栈在加速
5月6日至8日，AI圈没有单一刷屏爆点，但信息密度不低：OpenAI密集扩展GPT-5.5与Codex，Zyphra发布Apache 2.0开放模型，vLLM等推理栈继续提速。真正该看的不是某个榜单名次，而是竞争重心正在从单模型发布，转向模型、代理运行时、开放许可和推理成本的组合战。对技术决策者和AI工程团队来说，下一步不是急着换模型，而是重新拆分评测、成本和上线风险。
特朗普据报要撤 FDA 局长：电子烟只是引线，监管独立性才是主菜
多家媒体称，特朗普已同意一项撤换 FDA 局长 Marty Makary 的计划，但尚未最终决定，代理人选也未明确。导火索之一是调味电子烟审批，背后牵动药品、疫苗、基因疗法、堕胎药和烟草监管。真正要看的不是 Makary 个人去留，而是 FDA 会不会被进一步改造成行政承诺和产业诉求的执行口。
AI股权变现，正在推高旧金山高端房价
旧金山高端住宅突然升温，多套房产以远高于挂牌价成交，Redfin数据显示3月豪宅销售同比增长22%。 这不是旧金山楼市全面反弹：非豪宅销售增幅不到4%，价格基本持平。 关键变量是OpenAI、Anthropic等私营科技公司员工通过二级市场卖股，纸面财富开始变成买房现金。
甲骨文裁员谈判失败：高薪科技岗的保障到底薄在哪里
外媒估计，甲骨文3月31日通过邮件裁员约2万至3万人，部分员工发起请愿并尝试集体谈判更高遣散补偿，但公司未接受协商。 争议不只在补偿金额，还在未归属RSU、远程员工分类和WARN Act通知保护的边界。 对科技从业者来说，高总包不等于高保障，offer里的工作地、股票归属和离职条款需要重新看一遍。
邮轮上出现致命汉坦病毒，但别急着套用新冠剧本
荷兰籍邮轮 MV Hondius 在西非外海暴发安第斯汉坦病毒感染，目前报告 8 例、3 死，船上 147 人隔离，另有 30 名已下船旅客被追踪。公共风险被 WHO、ECDC、CDC 判断为极低，真正值得盯住的不是全球大流行恐慌，而是封闭旅游系统遇到罕见高致死病原时的应急能力。
AI 加速 CVE 发现后，漏洞治理会卡在依赖图上
Flox 发文认为，Big Sleep、Microsoft Copilot、DARPA AIxCC 等案例说明 AI 正在加快漏洞发现，包级 CVE 的排查压力会继续上升。真正的问题不是谁能一键修漏洞，而是企业能不能证明哪些环境包含同一批依赖。Nix/Flox 的价值在于用可验证的依赖闭包减少重复 triage，但它只覆盖被固定和追踪的环境。
一个 u32 怎么把 io_uring 新特性打成 root
Linux 6.15–6.19 的 io_uring ZCRX 零拷贝接收子系统被曝 freelist 越界写漏洞，修复点是 commit 770594e。它不是远程漏洞，也不是人人可打；真正有意思的是，一个看似不起眼的 u32 小整数，在特定硬件、权限、堆布局和旧提权链条配合下，能被串成 root。
Google 新 reCAPTCHA 依赖 Play Services，去 Google 化 Android 用户可能过不了验证
Google 新一代 reCAPTCHA 的部分 Android 挑战验证，要求设备具备 Google Play Services 25.41.30 或更高版本；早期支持页曾显示 25.39.30。 影响不发生在所有访问场景，而是在系统判定可疑、要求挑战验证时。GrapheneOS 等去 Google 化 ROM 可能因此卡住。 争议不在于反机器人该不该做，而在于 Web 入口正在把 Google 专有框架变成一张隐性门票。
Claude Code 让 HTML 回到桌面：AI 答案不再只是文本，而是临时界面
Anthropic Claude Code 团队成员 Thariq 近日分享了一个很实用的工作流：少让 Claude Code 输出 Markdown，多让它生成 HTML 文件或 HTML artifact。重点不是格式复古，而是 AI 代理正在把规格、PR 解释、审查报告和一次性工具做成可读、可点、可操作的页面；但 HTML 也会带来 token、diff、维护和合规成本。
华硕 ROG Strix XG129C：12.3 英寸触控副屏，补的是玩家桌面的控制位
华硕发布 ROG Strix XG129C：12.3 英寸 IPS 触控副屏，720p，定位放在主显示器旁边。它更像是在补玩家和创作者桌面的监控、控制位，而不是单纯做一块小显示器。价格、接口、安装方式和软件适配还没说清，是否值得买要等这些变量落地。
Prime Video 上线 Clips：亚马逊不想做 TikTok，只想把你更快推进片库
Amazon 正在 Prime Video 里加入 Clips 竖向视频信息流，内容来自剧集和电影片段，可直接跳转观看、租赁、购买或加入 watchlist。新细节补强了一个判断：它学的不是短视频社交，而是短视频式发现，把“刷一下”改造成更短的卖片路径。
Discord 5 月 8 日 API 故障：真正的压力点在重连恢复
Discord 于 2026 年 5 月 8 日出现 Increased API Errors，部分用户登录、启动会话和发送消息受影响；官方在 12:24 称已识别问题，13:16 称显著恢复并进入监控。别急着把它叫成全球大宕机，状态页没有给出人数、地区和根因。更该看的，是 API 故障如何放大会话启动、消息发送和重连洪峰的连锁压力。