科技 / 开源 / AI / 安全

每日新闻

每日新闻与热点

累计: 131 期
最近: 07.11

2026 05.31

GitHub Copilot 转向用量计费

每日科技新闻速递 1. GitHub Copilot is moving to usage-based billing 标题：GitHub Copilot is moving to usage-based billing 摘要：GitHub 官方 4 月 27 日宣布，Copilot 将从 2026 年 6 月 1 日起迁移到 GitHub AI Credits / token consumption 计费模型，基础订阅价格保持不变，代码补全和 Next Edit Suggestions 不消耗 AI Credits。TechCrunch 5 月 30 日报道了部分开发者对重度使用成本上升的担忧；这里更准确的看点是 Copilot 正在把不同模型和 agent 能力纳入统一用量口径，而不是所有用户都会立刻涨价。链接：原始公告 / TechCrunch 报道 2. Guidance Regarding Enforcement of License Requirements for Advanced Computing Items 标题：Guidance Regarding Enforcement of License Requirements for Advanced Computing Items for Entities Headquartered in Country Group D:5 and Macau 摘要：美国商务部 BIS 5 月 31 日发布指导，澄清向总部位于 Country Group D:5 或澳门、或最终母公司位于这些地区的实体出口 advanced computing items 仍需许可证，即使相关实体本身位于这些地区之外。Reuters 将这解读为美国试图堵住中国公司通过境外子公司获取高端 AI 芯片的潜在漏洞；正文应把“关闭漏洞”保持为报道解读，而不是 BIS 原文直接表述。链接：原始指导 PDF / BIS 主页摘录 / Reuters 转引 3. WP Maps Pro bug exploited to create admin accounts on WordPress sites 标题：WP Maps Pro bug exploited to create admin accounts on WordPress sites 摘要：BleepingComputer 5 月 31 日报道，WordPress 插件 WP Maps Pro 6.1.0 及更早版本存在 CVE-2026-8732，可被未认证攻击者滥用创建管理员账户；NVD 与 CVE 记录也将影响范围指向 6.1.0 及以下版本。报道称 Defiant/Wordfence 在其防火墙观察口径中，过去 24 小时拦截到超过 3600 次相关利用尝试；这不是全网攻击总量，站点维护者应优先升级到 6.1.1。链接：原始报道 / NVD / CVE 记录 4. Nvidia-powered Windows PCs expected from Microsoft, Dell 标题：Nvidia-powered Windows PCs expected from Microsoft, Dell 摘要：Axios 5 月 30 日引述消息人士称，Nvidia 与 Microsoft 预计会在下周 Computex 和 Build 相关节点展示搭载 Nvidia 主处理器的 Windows PC，Surface 与 Dell 设备可能在列。报道同时说明 Microsoft 和 Dell 拒评，Nvidia 未立即回应，因此这条应保持“消息人士称 / 预计”口径；值得关注的是 Windows on Arm 和本地 AI agent 体验可能迎来新的硬件参与方。链接：原始报道 5. AMD Computex desktop updates put AM5 support through 2029 标题：AMD promises to support the AM5 socket through 2029 and brings back more X3D chips 摘要：The Verge 与 PC Watch 在 Computex 期间报道，AMD 将 AM5 平台支持承诺延长到 2029，并带来 Ryzen 7 7700X3D、Ryzen 7 5800X3D 10th Anniversary Edition 等桌面更新。由于部分报道按 UTC 显示为 6 月 1 日、但对应美区 5 月 31 日晚间发布，本文将其作为 Computex 前后新闻处理；关键影响在于 AM5 用户可继续期待更长平台生命周期和更多 3D V-Cache 选择。链接：The Verge 报道 / PC Watch 报道简短结论今天的主线一边落在 AI 基础设施和开发者工具的计费、出口与硬件边界上：Copilot 把模型使用转入 token 口径，BIS 继续收紧先进计算物项许可执行，Nvidia 与 AMD 相关报道则说明 AI PC 和桌面平台生命周期仍是 Computex 前后的焦点。安全侧的 WP Maps Pro 漏洞提醒站点管理员，插件级未授权管理员创建问题一旦开始被利用，升级窗口会非常短，不能只依赖默认防护或事后清理。

2026 05.30

Issue 130 2 min read

Rosalind Biodefense 加强社会生物防御能力

每日科技新闻速递 1. Strengthening societal resilience with Rosalind Biodefense 标题：Strengthening societal resilience with Rosalind Biodefense 摘要：OpenAI 5 月 29 日宣布 Rosalind Biodefense，面向合格或受信任开发者提供 GPT-Rosalind 支持，并向部分美国政府及盟友公共卫生、生物防御任务伙伴扩展受控访问。官方将应用方向限定在防御性生命科学和公共卫生能力建设，包括早期预警、疫情响应规划、诊断、准备工作和医疗对策开发；这里应理解为受控访问项目，不是 GPT-Rosalind 对所有开发者开放。链接：原始公告 / GPT-Rosalind 背景 2. Prevent account takeovers with Device Bound Session Credentials 标题：Prevent account takeovers with Device Bound Session Credentials (DBSC), now generally available in the Chrome browser for Windows 摘要：Google Workspace Updates 5 月 28 日公告称，Chrome Windows 版 Device Bound Session Credentials 已 GA，并对 Google Workspace 用户默认启用；该能力也面向 Workspace Individual 订阅者和个人 Google 账号可用。DBSC 会把 session cookie 与用户认证时所在设备绑定，用于降低信息窃取恶意软件搬运 cookie 后复用登录会话的风险，但它是增加攻击难度的补充防护，不等同于完全阻止已入侵设备上的所有操作。链接：原始公告 / BleepingComputer 报道 3. LLMShare: using shared chatbot pages to distribute malware 标题：LLMShare: using shared chatbot pages to distribute malware 摘要：Push Security 5 月 29 日披露 LLMShare 活动，攻击者滥用 ChatGPT 分享页和代码渲染能力，在合法的 chatgpt.com/s/ 页面中呈现伪造的服务拥堵提示，再把用户引导到仿冒 ChatGPT 下载站点安装恶意程序。BleepingComputer 同日跟进报道，并指出具体最终载荷仍有不确定性；更准确的结论是攻击者滥用可信域名和分享功能做社工引流，而不是 OpenAI 官方下载渠道被攻破。链接：原始研究 / BleepingComputer 报道 4. Joint operation by Police and NCSC takes down major botnet 标题：Joint operation by Police and NCSC takes down major botnet 摘要：荷兰 NCSC 5 月 28 日公告称，警方与 NCSC 联合处置一个大型 botnet；调查显示该网络至少包含 1700 万台感染设备，且用于托管基础设施的 200 台服务器位于荷兰。官方说明中，警方扣押了部分服务器用于调查，托管商随后将 botnet 下线；这次事件再次凸显路由器、移动设备、IoT 和其他边缘设备被滥用为攻击基础设施的风险。链接：原始公告 / BleepingComputer 报道 5. Claude Opus 4.8 is generally available for GitHub Copilot 标题：Claude Opus 4.8 is generally available for GitHub Copilot 摘要：GitHub 5 月 28 日在 Changelog 中宣布，Claude Opus 4.8 已在 GitHub Copilot 中 GA，面向 Copilot Pro+、Business 和 Enterprise 用户逐步开放，覆盖 VS Code、Visual Studio、Copilot CLI、GitHub Copilot cloud agent、github.com、GitHub Mobile、JetBrains、Xcode 和 Eclipse 等入口。Business 与 Enterprise 管理员需要在 Copilot 设置中启用对应策略；GitHub 还说明在 2026 年 6 月 1 日 Usage Based Billing 上线前，该模型使用 15X premium request multiplier。链接：原始公告 / Anthropic 模型公告简短结论今天的主线仍然是 AI 能力从模型本身延伸到更具体的应用边界：OpenAI 把生命科学模型放进受控的生物防御访问框架，GitHub 则把 Anthropic 最新 Opus 模型接入 Copilot 的多入口开发者工作流。安全侧的几条新闻同样现实：浏览器厂商继续补强登录会话保护，攻击者也在把 AI 平台的分享页面、可信域名和下载诱导组合成新的社工链路；荷兰 botnet 处置则提醒团队，基础设施安全仍离不开补丁、弱口令治理和边缘设备可见性。

2026 05.29

Issue 129 2 min read

Anthropic 发布 Opus 4.8 与 Dynamic Workflows

每日科技新闻速递 1. Anthropic releases Opus 4.8 with new Dynamic Workflows 标题：Anthropic releases Opus 4.8 with new Dynamic Workflows 摘要：Anthropic 5 月 28 日发布 Claude Opus 4.8，官方称新模型在编码、专业知识工作和长时间自主任务上有改进，并在 Claude Code 中推出 Dynamic Workflows 研究预览，用于处理更大规模的并行子代理任务。AWS 同日公告 Claude Opus 4.8 已在 Amazon Bedrock 可用；这里应理解为模型能力和工程工作流的增量更新，不等同于全面超过所有竞品或自动完成大型工程任务。链接：原始公告 / TechCrunch 报道 / AWS 可用性公告 / Hacker News 讨论，热度：约 1300 points / 1000+ comments 2. Asana acquires no-code agent-builder StackAI 标题：Asana acquires no-code agent-builder StackAI 摘要：TechCrunch 5 月 28 日报道，Asana 以 7500 万美元收购无代码 agent builder 公司 StackAI，StackAI 创始人 Tony Rosinol 和 Bernard Aceituno 将加入 Asana。Asana 将这笔收购放在 AI-native workplace platform 转型背景下解读；更稳妥的看点是企业协作工具正在强化 agent builder 和现有工作流的结合，而不是说明 agent 工作流已经普遍落地成功。链接：原始报道 / StackAI 3. Visa invests in Replit to power agentic payments for developers 标题：Visa invests in Replit to power agentic payments for developers 摘要：TechCrunch 5 月 28 日报道，Visa 对 AI 编程平台 Replit 做出未披露金额投资，双方正在探索把 Visa Intelligent Commerce 与 Trusted Agent Protocol 接入 Replit，让开发者及其构建的 AI agents 未来可以更安全地处理付款。报道明确称相关项目仍处探索阶段、尚未正式发布联合产品，因此不应写成 Replit 已经上线 AI agent 自主收付款能力。链接：原始报道 / Visa Trusted Agent Protocol / Visa Intelligent Commerce 4. Snowflake Expands AWS Collaboration with $6B AI Commitment 标题：Snowflake Expands AWS Collaboration with $6B AI Commitment 摘要：Snowflake 5 月 27 日宣布与 AWS 扩大战略合作，并做出 60 亿美元、五年的基础设施承诺，用于 Graviton 计算和 AI 相关支出，以支持企业 agentic AI 采用。TechCrunch 和 Reuters 将这笔交易与 AWS 自研 Graviton 计算、云端 AI 基础设施需求联系起来；但更准确的表述是多年云基础设施承诺，不应写成 60 亿美元全部直接用于购买 AI 芯片。链接：原始公告 / TechCrunch 报道 / Reuters 转引 5. Glassworm botnet disrupted after resilient C2 infrastructure takedown 标题：Glassworm botnet disrupted after resilient C2 infrastructure takedown 摘要：BleepingComputer 5 月 27 日报道，CrowdStrike、Google 与 Shadowserver Foundation 协同中断了 Glassworm botnet 的四类命令与控制通道，包括 Solana 区块链、BitTorrent DHT、公共日历服务和直接服务器连接。CrowdStrike 说明该活动自 2025 年 10 月以来针对开发者生态，涉及恶意 OpenVSX/VS Code 扩展、GitHub 仓库和 npm 包；这次处置阻断了新指令和载荷下发，但被感染主机仍需要按 IOC 与 YARA 规则继续排查和修复。链接：原始研究 / BleepingComputer 报道简短结论今天的主线是 AI 从模型发布继续走向工程化和交易基础设施：Anthropic 把并行工作流放进 Claude Code，Asana 和 Replit 分别把 agent 能力拉进企业协作与开发者平台，Snowflake 与 AWS 的多年承诺则反映出企业 AI 使用继续推高云端计算需求。安全侧的 Glassworm 事件提醒开发者，供应链攻击已经不只发生在单一包或单一扩展里，恶意扩展、仓库、npm 包和抗处置 C2 可以组合成更难清理的持续威胁。

2026 05.28

Issue 128 2 min read

2026 年选举信息与安全保障

每日科技新闻速递 1. Election information and safeguards in 2026 标题：Election information and safeguards in 2026 摘要：OpenAI 5 月 27 日发布 2026 年选举信息与安全措施，称将在美国与 Democracy Works 合作显示投票和登记信息，并向美国注册投票系统制造商提供 Codex Security 与 Trusted Access for Cyber 访问。OpenAI 还预览了用于检测 OpenAI 生成图片 SynthID 水印和 C2PA 元数据的公开验证工具，并表示从今年秋季美国和巴西选举夜开始提供 AP 实时计票信息；这些措施应理解为选举信息可信度和 AI 内容溯源的补充手段，而不是完整解决方案。链接：原始公告 / Axios 报道 2. Tech giants back new data center climate initiative 标题：Tech giants back new data center climate initiative 摘要：Axios 报道称，Microsoft、Google、Amazon、Meta 与非营利投资机构 Elemental Impact 合作，把数据中心作为先进冷却、储能和低碳建筑材料等技术的试点场景。Elemental 官方说明显示，Data Center Innovation Initiative 计划到 2027 年向最多 10 家早期技术公司每个项目投资 50 万至 500 万美元；这里更准确的看点是 AI 基础设施扩张正在倒逼能源、水和材料技术试点，而不是数据中心气候问题已经被解决。链接：原始报道 / Elemental Impact 官方说明 3. Strengthening our approach to tackling non-consensual intimate imagery 标题：Strengthening our approach to tackling non-consensual intimate imagery 摘要：微软 5 月 27 日发文称，将强化 Microsoft 服务中的非自愿亲密影像（NCII）举报和移除流程，覆盖真实图像与 AI 生成图像，并与 StopNCII.org 合作使用哈希指纹识别已知 NCII。背景是 FTC 于 5 月 19 日开始执行 TAKE IT DOWN Act 的平台合规要求；值得关注的是，平台治理正在把合成内容纳入与真实图像同等的受害者保护流程，但这并不意味着相关内容可以被彻底阻断。链接：原始公告 / FTC 执法公告 / StopNCII.org 4. CISA gives feds 4 days to patch actively exploited cPanel plugin flaw 标题：CISA gives feds 4 days to patch actively exploited cPanel plugin flaw 摘要：BleepingComputer 5 月 27 日报道，CISA 将 LiteSpeed User-End cPanel Plugin 的 CVE-2026-48172 加入 Known Exploited Vulnerabilities Catalog，并要求美国联邦机构在 5 月 29 日午夜前按 BOD 22-01 修复或停用。NVD 记录显示，该漏洞与 Redis 开关功能处理有关，已在 2026 年 5 月被野外利用，攻击者可在无需权限条件下利用该漏洞，可能以 root 权限执行脚本；使用相关插件的站点应优先升级并检查日志。链接：原始报道 / NVD CVE-2026-48172 / CISA KEV / LiteSpeed 发布记录 5. FBI warns of in-person data theft attacks from extortion gang 标题：FBI warns of in-person data theft attacks from extortion gang 摘要：BleepingComputer 根据 FBI FLASH 报道称，Silent Ransom Group（又名 Luna Moth、Chatty Spider、UNC3753）正在冒充 IT 支持人员对美国律所进行社工攻击；若远程访问失败，攻击者可能派人到现场插入 USB 或外接硬盘窃取数据。FBI 文件称该组织至少自 2022 年活跃，过去也影响保险、金融和医疗等行业，并自 2023 年春季以来持续针对美国律所；防护重点包括验证现场人员身份、限制外接设备和远程访问、部署抗钓鱼 MFA。链接：原始报道 / FBI FLASH PDF 简短结论今天的主线是 AI 基础设施和平台治理开始进入更具体的执行层面：OpenAI 把选举信息、网络防御和图像溯源放进同一套安全叙事，Elemental 的数据中心项目则说明算力扩张正在把冷却、储能和低碳材料推到试点前台。安全与隐私侧同样现实：微软继续补强 NCII 受害者保护流程，LiteSpeed cPanel 插件和 Silent Ransom Group 的案例提醒团队，补丁、身份核验、外接设备管控和远程访问策略仍是最基础也最容易被忽视的防线。

2026 05.27

Issue 127 2 min read

英国签证门户泄露数千份申请人护照与自拍照，至今未修复

每日科技新闻速递 1. UK Visa Portal spilled thousands of applicants’ passports and selfies online – and hasn’t fixed the leak 标题：UK Visa Portal spilled thousands of applicants’ passports and selfies online – and hasn’t fixed the leak 摘要：TechCrunch 报道称，第三方网站 UK Visa Portal 暴露了英国签证/ETA 申请相关的护照和自拍照片；匿名报料人称至少 100,000 份文件暴露，TechCrunch 表示已独立核验部分样本真实性，并确认该网站不隶属于英国政府。更稳妥的提醒是：申请英国 ETA 应使用 GOV.UK 官方入口，避免被仿冒或高收费第三方网站误导。链接：原始报道 / GOV.UK ETA 指南 2. DuckDuckGo installs are up 30% as users reject being ‘force-fed’ Google’s AI Search 标题：DuckDuckGo installs are up 30% as users reject being ‘force-fed’ Google’s AI Search 摘要：TechCrunch 报道称，DuckDuckGo 自报在 Google I/O 后的 5 月 20 日至 25 日，美国 app 安装量平均周环比增长 18.1%，5 月 25 日峰值为 30.5%；iOS 安装增幅更高，noai 搜索页访问量也出现增长。这里需要保留口径限定：数据来自 DuckDuckGo，TechCrunch 将其与用户对 Google AI Search 改版的不满联系起来，但不能据此证明 Google 搜索用户已经整体流失。链接：原始报道 / DuckDuckGo noai 页面 3. OpenRouter more than doubles valuation to $1.3B in a year 标题：OpenRouter more than doubles valuation to $1.3B in a year 摘要：TechCrunch 报道称，AI gateway 服务 OpenRouter 完成 1.13 亿美元 B 轮融资，由 Alphabet 旗下 CapitalG 领投；公司未披露估值，TechCrunch 援引《纽约时报》称其投后估值约 13 亿美元。OpenRouter 称平台提供 400 多个模型、拥有 800 万全球用户、每月处理约 100 万亿 tokens，这说明多模型路由和推理成本管理正在成为 AI 基础设施竞争点。链接：原始报道 / OpenRouter 4. 7-Eleven data breach affects over 185,000 people’s personal data 标题：7-Eleven data breach affects over 185,000 people’s personal data 摘要：TechCrunch 根据 Have I Been Pwned 与州总检察长披露报道，7-Eleven 数据泄露影响超过 185,000 人，主要字段包括姓名、出生日期、地址、电话和邮箱。TechCrunch 还援引 Massachusetts AG 文件称，部分记录包含社保号和驾照号；HIBP 称 ShinyHunters 声称负责，并以不付款即泄露数据的方式勒索。链接：原始报道 / Have I Been Pwned / Maine AG 数据泄露通知 5. Universal Music Group and TikTok renew agreement to combat unauthorized AI music 标题：Universal Music Group and TikTok renew agreement to combat unauthorized AI music 摘要：TechCrunch 5 月 26 日跟进报道称，Universal Music Group 与 TikTok 续签授权协议，协议包含合作移除未经授权 AI 生成音乐、改进艺人和词曲作者署名等内容。UMG 官方公告日期早于本期日报，因此应理解为近期协议的跟进报道；它可作为平台音乐授权中纳入 AI 内容治理的案例，但不宜扩大为整个行业已经形成统一规则。链接：原始报道 / UMG 官方站简短结论今天的主线是 AI 与互联网基础设施进入真实治理场景：搜索入口变化让用户选择权重新被讨论，OpenRouter 的融资显示多模型路由继续升温，UMG 与 TikTok 把 AI 音乐治理写进授权合作。安全侧同样很现实：签证申请第三方网站与 7-Eleven 泄露事件提醒用户和企业，身份文件、加盟商资料和长期身份标识一旦外泄，后续风险不会随着新闻热度消失。

2026 05.26

Issue 126 2 min read

ClickUp 大规模裁员折射工作的未来走向

每日科技新闻速递 1. What ClickUp’s mass layoff tells us about the future of work 标题：What ClickUp’s mass layoff tells us about the future of work 摘要：TechCrunch 报道称，ClickUp CEO Zeb Evans 在裁员 22% 后，把这次调整解释为推进 AI-first 工作方式，而不只是削减成本；报道还转述了公司内部已有约 3,000 个 AI agents 辅助员工工作，并讨论高影响员工的百万美元薪酬带。更稳妥的理解是：这是 ClickUp 个案和管理层表态，说明 AI 正被部分 SaaS 公司用来重塑组织效率叙事，但不能直接等同于所有公司的未来工作趋势。链接：原始报道 / ClickUp CEO 公告 2. Everyone is navigating AI security in real time – even Google 标题：Everyone is navigating AI security in real time – even Google 摘要：TechCrunch 采访 Google Cloud COO Francis de Souza，重点是企业采用 AI 时需要同步处理数据治理、安全策略、审计能力和 shadow AI 风险。报道也引用 The Register 与 Aikido 对 Google API key、Gemini 计费和撤销传播延迟的案例分析；这更准确地反映出 AI 平台和企业客户都还在实时补齐安全边界，而不是单一厂商已经给出最终答案。链接：原始报道 / Aikido 分析 3. Anthropic’s restricted Claude Mythos model may be coming to Claude Code 标题：Anthropic’s restricted Claude Mythos model may be coming to Claude Code 摘要：BleepingComputer 报道称，Claude Code 与 Claude Security 中出现了 Mythos 相关引用和短暂开关，显示 Anthropic 可能在为 Claude Code 接入受限安全模型做准备。这里必须保留“可能/迹象”措辞：Anthropic 官方此前确认的是 Project Glasswing 和 Claude Mythos Preview 的受限防御性使用，并未正式宣布 Mythos 已向 Claude Code 普遍开放。链接：原始报道 / Anthropic Project Glasswing 4. FBI warns of Kali365 phishing service targeting Microsoft 365 accounts 标题：FBI warns of Kali365 phishing service targeting Microsoft 365 accounts 摘要：BleepingComputer 根据 FBI PSA 报道，Kali365 phishing-as-a-service 平台正在滥用 Microsoft OAuth device code flow，在受害者完成登录和 MFA 后获取访问令牌，从而劫持 Microsoft 365 账号并绕过后续 MFA 挑战。FBI 称该平台 2026 年 4 月出现，通过 Telegram 分发，并提供 AI 生成钓鱼诱饵、自动化模板、实时受害者追踪和 token capture 等能力；企业防护重点包括限制 device code flow、审计异常登录和保留钓鱼证据。链接：原始报道 / FBI IC3 5. Ghost CMS SQL injection flaw exploited in large-scale ClickFix campaign 标题：Ghost CMS SQL injection flaw exploited in large-scale ClickFix campaign 摘要：BleepingComputer 报道称，攻击者正在利用 Ghost CMS 的 CVE-2026-26980 SQL 注入漏洞读取 admin API key，并向文章页面注入恶意 JavaScript，引导访客进入 ClickFix 社工流程。XLab 称该活动已影响 700 多个域名；NVD 信息显示受影响范围为 Ghost 3.24.0 至 6.19.0，修复版本为 6.19.1，站点管理员应升级并轮换可能暴露的密钥。链接：原始报道 / NVD CVE-2026-26980 / Ghost v6.19.1 简短结论今天的主线不是单个模型发布，而是 AI 进入组织、平台和安全攻防后的真实摩擦：ClickUp 把 AI agents 放进组织效率叙事，Google Cloud 强调企业 AI 安全治理，Anthropic Mythos 让高能力安全模型的开放边界继续受关注。与此同时，Kali365 和 Ghost CMS ClickFix 活动提醒企业，身份认证流程、API key、CMS 补丁和浏览器端社工链路仍然是最现实的攻击面。

2026 05.25

Issue 125 2 min read

Google Summer of Code 2026 编码阶段正式启动

每日科技新闻速递 1. Google Summer of Code 2026 coding officially begins 标题：Google Summer of Code 2026 编码期正式开始摘要：Google Summer of Code 官方时间线显示，2026 年项目在 5 月 25 日正式进入 coding period。Google 开源博客此前公布，GSoC 2026 有 1,141 名 contributor、184 个 mentoring organization；官方项目页展示的项目数量与 contributor 数存在口径差异，应按页面实时统计理解。对开源社区和开发者工具生态来说，今天开始进入真实代码交付阶段。链接：官方时间线 / 官方项目页 / Google Open Source Blog 2. XREAL and Google Showcase Project Aura at Google I/O 2026 标题：XREAL and Google Showcase Project Aura at Google I/O 2026 摘要：XREAL 官方称 Project Aura 是与 Google、Qualcomm 合作的有线 XR 眼镜，计划在 2026 年全球推出，并通过 Android XR Developer Catalyst Program 向部分开发者提供开发套件。TechCrunch 的现场报道补充说，Aura 目前仍面向开发者，商业发布计划在今年晚些时候；这说明 Android XR 与 Gemini 的空间计算入口仍处在开发者生态搭建阶段。链接：官方公告 / 原始报道 / Reddit 讨论 3. I tried Amazon’s Bee wearable and am both intrigued and slightly creeped out 标题：I tried Amazon’s Bee wearable and am both intrigued and slightly creeped out 摘要：TechCrunch 体验了 Amazon 收购后的 Bee AI 可穿戴设备，确认其核心能力是实时处理日常对话并生成笔记、摘要或行动建议；作者认为它在会议等专业场景有用，但个人生活中的持续对话处理会带来明显隐私顾虑。Amazon 官方说明称 Bee 会从用户选择分享的对话、邮件等信息中学习，并强调实时处理对话且不存储音频；这类“全天候个人 AI”产品的可用性与信任边界仍需要用户自己权衡。链接：原始报道 / Amazon 官方介绍 4. You can no longer Google the word ‘disregard’ 标题：You can no longer Google the word ‘disregard’ 摘要：TechCrunch 报道称，Google AI Overviews 近期在查询 disregard 这类词时出现异常，将基础词义查询误判成指令，导致无价值 AI 回答占据上方位置，传统词典链接被挤到更下面。Google 官方 I/O 公告同时确认，Search 正在升级到 Gemini 3.5 Flash、AI Mode、Search agents 和 AI 搜索框；这条边界案例提醒，搜索从链接排序转向生成式答案后，基础查询质量和可解释性会成为更直接的产品风险。链接：原始报道 / Google 官方公告 / 相关讨论 5. Jensen Huang says he’s found a ‘brand new’ $200B market for Nvidia 标题：Jensen Huang says he’s found a ‘brand new’ $200B market for Nvidia 摘要：TechCrunch 报道称，NVIDIA CEO Jensen Huang 在财报电话会上把 Vera CPU 描述为面向 agentic AI 的新增长点，并称其打开了一个 2,000 亿美元级别的新市场。NVIDIA 官方产品页将 Vera 定位为用于强化学习和 agentic AI 的数据中心 CPU，用于协调 GPU、内存、数据移动和系统控制；需要注意的是，2,000 亿美元市场规模是公司管理层判断，不等同于已实现收入。链接：原始报道 / NVIDIA Vera 官方页 / HN 讨论简短结论今天的主线是“AI 进入真实基础设施与真实工作流”：GSoC 从计划进入编码交付，Project Aura 和 Bee 把 AI 带向可穿戴与空间计算，Google Search 的 AI 化继续暴露搜索体验边界，NVIDIA 则把 agentic AI 需求推到 CPU 与数据中心架构层。值得关注的不是单一发布，而是 AI 产品正在同时改写开发者入口、用户设备、搜索入口和算力采购逻辑。

2026 05.24

Issue 124 2 min read

每日科技新闻｜2026-05-24

每日科技新闻（2026-05-24）今天的科技线索很集中：一边是 Google 在 I/O 2026 上继续把“搜索 + Agent + 多模态生成”往前推，一边是 AI 热潮继续把芯片、设备和模型价格战同时推高到新阶段。 1. Google I/O 2026：把 AI Search、Agent 和多模态生成捆成一个平台 Google 在 5 月 20 日的 I/O 2026 上一次性公布了大量 AI 更新，核心方向已经很明确： Gemini 3.5 Flash 已上线，主打更强的 agentic 能力与更快响应。 AI Mode 已成为 Google 搜索的新默认能力之一，Google 称其月活已超过 10 亿。新搜索框开始支持文本、图片、文件、视频和 Chrome 标签页的跨模态检索。 Google 推出 Gemini Spark、Daily Brief、信息型 Search agents，以及更多基于 Antigravity 的多 Agent 构建能力。 Gemini Omni 被定位为“从任意输入生成任意输出”的多模态模型，当前先从视频生成切入。这不是零散发功能，而是 Google 在把“搜索、个人助理、创作工具、开发平台”整合为一个统一 AI 入口。来源： Google 官方博客《100 things we announced at I/O 2026》 https://blog.google/innovation-and-ai/technology/ai/google-io-2026-all-our-announcements/ ...

2026 05.23

Issue 123 1 min read

Project Glasswing 首次进展更新

每日科技新闻速递 1. Project Glasswing: An initial update 标题：Project Glasswing: An initial update 摘要：Anthropic 发布 Project Glasswing 初步更新，称其与约 50 个合作伙伴使用 Claude Mythos Preview 在系统性重要软件中发现了超过 1 万个高危或严重漏洞。官方同时强调，当前瓶颈已从“发现漏洞”转向“验证、披露和修补漏洞”，并说明许多细节仍需等待协调披露窗口后再公开。链接：官方公告 / HN 讨论，热度：430 points / 253 comments 2. Microsoft starts canceling Claude Code licenses 标题：Microsoft starts canceling Claude Code licenses 摘要：The Verge 报道称，Microsoft 正计划取消大部分内部 Claude Code 许可证，并推动许多开发者转向 GitHub Copilot CLI；该报道基于内部备忘录和消息源，称 Experiences + Devices 团队会在 6 月底前逐步收敛到 Copilot CLI。报道也说明 Anthropic 模型仍会通过 Copilot CLI 等渠道可用，因此这更像是 Microsoft 内部开发者工具栈收敛，而不是完全停止使用 Anthropic 模型。链接：原始报道 / HN 讨论，热度：约 250+ points / 200+ comments 3. Lawmakers Demand Answers as CISA Tries to Contain Data Leak 标题：Lawmakers Demand Answers as CISA Tries to Contain Data Leak 摘要：KrebsOnSecurity 报道称，美国国会议员要求 CISA 解释承包商将 AWS GovCloud keys 和多类内部凭据发布到公开 GitHub 账户一事。CISA 表示目前没有迹象显示敏感数据因该事件遭到进一步入侵或被利用，但报道指出凭据暴露后的失效替换仍在进行。链接：原始报道 / HN 讨论，热度：约 190+ points / 49 comments 4. Deno 2.8 标题：Deno 2.8 摘要：Deno 发布 2.8，官方称这是目前最大的 minor release。新版本加入 deno audit fix、deno bump-version、deno ci、deno pack 等子命令，覆盖依赖漏洞修复、工作区版本管理、可复现安装和 npm 发布包生成；对使用 Deno/JSR 构建工程化流水线的团队，可能提升依赖治理、版本管理、CI 安装和 npm 发布体验。链接：官方公告 / HN 讨论，热度：357 points / 154 comments 5. A blueprint for formal verification of Apple corecrypto 标题：A blueprint for formal verification of Apple corecrypto 摘要：Apple Security Research 介绍了 corecrypto 中后量子密码算法实现的形式化验证蓝图。文章提到 corecrypto 被用于超过 25 亿台活跃设备，并说明 Apple 在 ML-KEM、ML-DSA 等算法落地时将常规测试、模拟、独立评审与形式化验证结合，以降低基础密码库缺陷带来的系统性风险。链接：官方文章 / HN 讨论，热度：97 points / 5 comments 简短结论今天的新闻主线集中在“AI 与软件基础设施的安全化”：Anthropic 的 Glasswing 更新展示了 AI 找漏洞能力带来的披露和修补压力，CISA 事件提醒密钥治理仍是基础短板；Microsoft 内部工具收敛和 Deno 2.8 则反映开发者工具链正在围绕 agentic CLI、依赖安全和可复现构建继续演进。Apple corecrypto 的形式化验证文章提供了另一种方向：对底层密码实现用更高证明标准降低长期风险。

2026 05.22

Issue 122 2 min read

npm 供应链安全、企业编码 Agent 与端侧 AI 构成今日科技主线

每日科技新闻速递 1. GitHub 为 npm 推出 staged publishing GA 与新的安装来源控制标题：Staged publishing and new install-time controls for npm 摘要：GitHub 5 月 22 日宣布两项面向 npm 供应链安全的更新：staged publishing 正式可用，以及 npm CLI 11.15.0 新增 --allow-file、--allow-remote、--allow-directory 等安装来源控制。staged publishing 会先把预构建 tarball 放入待审批队列，再由维护者通过 2FA 明确批准后发布；这更适合描述为“提升发布链路的人类确认与来源约束”，而不是保证完全阻断供应链攻击。链接：GitHub Changelog / npm staged publishing 文档 2. OpenAI 称 Codex 入选 Gartner 企业 AI 编码 Agent 领导者象限标题：OpenAI named a Leader in enterprise coding agents by Gartner 摘要：OpenAI 5 月 22 日发布文章称，其在 Gartner 2026 Magic Quadrant for Enterprise AI Coding Agents 中被列为 Leader，并把这一结果与 Codex 的企业部署、治理、沙箱、审批门禁、RBAC、审计和多端开发者入口联系起来。需要注意的是，Gartner 报告本身带有免责声明，不应把厂商解读写成独立性能验证或采购建议。链接：OpenAI 官方文章 3. ChatGPT Workspace agents 面向 Business、Enterprise 与 Edu GA 标题：Workspace agents are now generally available in ChatGPT Business, Enterprise, and Edu 摘要：OpenAI Help Center 5 月 22 日更新 ChatGPT Enterprise/Edu release notes，说明 Workspace agents 已面向 ChatGPT Business、Enterprise、Edu 正式可用。更新强调团队可以构建并共享可复用 agent，agent builders 可设置每个已启用 app 的动作保护，管理员可在 admin console 查看活动与用量；同时免费期延长至 2026 年 7 月 6 日，之后进入 credit-based pricing。链接：OpenAI Help Center Release Notes 4. Google 发布 ADK for Kotlin 与 ADK for Android 0.1.0 标题：Announcing ADK for Kotlin and ADK for Android 0.1.0: Building AI Agents on Android and Beyond 摘要：Google Developers Blog 5 月 21 日宣布 Agent Development Kit for Kotlin 与 ADK for Android 0.1.0。Kotlin 版本面向后端 agentic workflows，Android 版本强调本地 on-device LLM、隐私增强和云端/端侧混合编排；公告还提到可在不同模型之间切换、共享 session state，并在 Android 设备上直接运行部分 agent。这里应写成 0.1.0 初始版本发布，不应暗示移动端 agent 生态已经成熟。链接：Google Developers Blog 5. Google Tensor ML SDK 从 EAP 进入 Beta，并与 LiteRT 集成标题：Google Tensor SDK Beta with LiteRT 摘要：Google Developers Blog 5 月 19 日宣布 Google Tensor ML SDK 从 Experimental Access Program 进入 Beta，面向 Pixel 10 系列设备上的 Google Tensor TPU 推理加速。Beta 版本强调与 LiteRT 的统一工作流，以及覆盖 100+ classic ML models 与 Gemma 3 1B 等模型的 Model Garden；但支持范围明确从 Pixel 10 系列开始，不应泛化为所有 Android 设备都能获得同样能力。链接：Google Developers Blog 简短结论今天的科技新闻主线集中在“AI 工程化进入治理阶段”。npm staged publishing 和安装来源控制把供应链发布流程做得更可审计；OpenAI 与 Google 的几条更新则分别从企业编码 agent、团队级 workspace agent、Kotlin/Android agent 框架和端侧推理 SDK 推进 AI 工具落地。共同点是：厂商不再只讲模型能力，而是在补权限、审计、运行环境、端云分工和开发者工作流这些更靠近生产系统的环节。 ...