从 47 条内容中筛选出 11 条重要资讯。
- 文档承载的 AI 蠕虫通过 Word 版 Copilot 自我传播 ⭐️ 9.0/10
- TurboFieldfare：在 M 系列 Mac 上仅用 2GB 内存运行 Gemma 4 26B ⭐️ 8.0/10
- Mitchell Hashimoto 宣布成立 Superlogical ⭐️ 8.0/10
- Kimi K3-256k 模型：半价同质 ⭐️ 8.0/10
- Handbook.md 基准显示 LLM 代理无法可靠遵循长政策 ⭐️ 8.0/10
- 密码学家格林：AI 在后量子过渡中的时机 ⭐️ 8.0/10
- GCC 指导委员会通过 AI 贡献政策 ⭐️ 8.0/10
- 通过 ncnn Vulkan 实现边缘设备上的厂商无关机器学习推理 ⭐️ 8.0/10
- 俄联邦安全局指控 Telegram 创始人协助恐怖活动 ⭐️ 8.0/10
- 报告：Hugging Face 被滥用于生成深度伪造裸照 ⭐️ 8.0/10
- 月之暗面融资 35 亿美元，估值 350 亿美元，Kimi K3 模型推动 ⭐️ 8.0/10
文档承载的 AI 蠕虫通过 Word 版 Copilot 自我传播 ⭐️ 9.0/10
这一发现揭示了 AI 集成生产力工具中的关键安全漏洞，表明 AI 代理可被武器化来自主传播攻击，可能波及依赖 Copilot 日常工作的企业和个人。 该蠕虫通过将对抗性指令隐藏在文档内容中（例如白色文本或 Unicode 技巧）来运作，Copilot 将其解释为用户命令，从而执行载荷并通过电子邮件或共享传播至新文档。截至发布时，尚无可靠的缓解措施。
hackernews · Canopy9560 · 7月29日 11:44 · 社区讨论
背景: 提示注入攻击利用了大语言模型（LLM）无法区分用户指令和不可信数据的弱点。AI 蠕虫是一类新型恶意软件，利用 LLM 自主跨系统传播。Microsoft Word 版 Copilot 可以将文档中的文本作为上下文处理，因而容易受到此类注入攻击。
参考链接
社区讨论: 评论者表达了强烈担忧，指出将指令与数据混合是固有的设计缺陷，无法轻易修复。一些人预测随着用户赋予 AI 代理过多权限，情况会进一步恶化。另有人分享了诸如白色文本注入等已能绕过防御的实际技巧。
标签: #AI security, #LLM attacks, #Copilot, #adversarial attacks, #software vulnerabilities
TurboFieldfare：在 M 系列 Mac 上仅用 2GB 内存运行 Gemma 4 26B ⭐️ 8.0/10
TurboFieldfare 是一个用 Swift 和 Metal 编写的开源推理引擎，通过从 SSD 流式传输混合专家（MoE）权重，在 M 系列 Mac 上仅用约 2GB 内存运行 4 位量化的 Gemma 4 26B-A4B-IT 模型。在 8GB M2 MacBook Air 上实现 5-6 tok/s，在 M5 MacBook Pro 上实现 31-35 tok/s。 这项创新使得强大的大语言模型无需昂贵的内存升级即可在消费级硬件上运行，有可能为 Mac 用户普及设备端 AI。它还为 MoE 模型的 SSD 卸载提供了一种实用方法，可能影响未来的推理引擎设计。 模型的 4 位量化权重约为 14GB，但 TurboFieldfare 仅将共享层和 KV 缓存保留在 RAM 中，通过有界并行 pread 和小型专家缓存从 SSD 流式传输路由专家。该引擎包含一个实验性的 OpenAI 兼容本地服务器，支持流式传输和工具调用。
hackernews · gitpusher42 · 7月29日 15:05 · 社区讨论
背景: Gemma 4 26B 是一个混合专家（MoE）模型，每个 token 仅激活一部分参数（专家），比密集模型更高效。4 位量化压缩模型权重以减少内存占用，而 SSD 卸载将不常用的权重存储在磁盘上并按需加载。这些技术共同使得运行原本需要更多内存的模型成为可能。
参考链接
社区讨论: 社区成员指出其与 llama.cpp 的 mmap 方法相似，但称赞 TurboFieldfare 针对专家特定 SSD 流式传输的优化。一位用户通过小幅代码调整在 M1 MBA 上成功编译，并获得了类似速度。另一位开发者表达了在 DiffusionGemma 项目上合作的兴趣，认为可能存在协同效应。
标签: #inference engine, #on-device AI, #Gemma, #model optimization, #open source
Mitchell Hashimoto 宣布成立 Superlogical ⭐️ 8.0/10
Ghostty 的创建者 Mitchell Hashimoto 宣布成立新公司 Superlogical，该公司将基于开源库 libghostty 构建，此前他已将 Ghostty 所有权转让给一家非营利组织。 这一举措为开源可持续性树立了典范：核心项目由非营利组织拥有，而商业实体在相同的开源基础上构建专有产品，从而确保社区利益和商业可行性。 Superlogical 将使用与其他人相同的 MIT 许可的 libghostty 组件，并计划将共享的终端改进上游贡献。该公司旨在利用 libghostty 作为公共构建块来构建终端应用程序。
hackernews · yan · 7月29日 15:41 · 社区讨论
背景: Ghostty 是一个快速、功能丰富、跨平台的终端模拟器，使用平台原生 UI 和 GPU 加速。libghostty 是一个可嵌入的兼容 C 的库，允许任何应用集成完整的 Ghostty 终端模拟器。通过将 Ghostty 转让给非营利组织，Hashimoto 确保核心部分保持社区治理。
参考链接
社区讨论: 社区普遍称赞其开源许可和架构，用户 simonw 强调了在非营利组织拥有的开源依赖上建立公司的模式。一些评论者（如 rixed）批评标题过于隐晦，而其他人则将其与 OLE/COM 相提并论或分享了相关项目。
标签: #open source, #terminal, #software engineering, #ghostty, #mitchell hashimoto
Kimi K3-256k 模型：半价同质 ⭐️ 8.0/10
月之暗面发布了 K3-256k 模型，即 K3 模型的 256K 上下文版本，其配额成本仅为原始 1M 上下文版本的一半。 此次降价使高级编程辅助更加普及，推动了大型语言模型的商品化，并对 OpenAI 等竞争对手施加了压力。 K3-256k 在 256K 上下文内提供与完整 K3 相同的结果；此前，1M 上下文仅限高级套餐，而 256K 在 Moderato 套餐即可使用。
hackernews · monneyboi · 7月29日 19:25 · 社区讨论
背景: Kimi K3 是一个 2.8 万亿参数的开源多模态推理模型，拥有 1M token 的上下文窗口，在编程和推理方面达到前沿性能。许多编程任务很少超过 200K 上下文，因此更便宜的 256K 版本对大多数用户来说很实用。
社区讨论: 用户对降价表示欢迎，评论指出 1M 上下文通常不必要，并称大语言模型正在迅速成为商品。有人表示个人习惯保持上下文在 200K 以下。
标签: #AI, #LLM, #cost-efficiency, #coding assistant, #context window
Handbook.md 基准显示 LLM 代理无法可靠遵循长政策 ⭐️ 8.0/10
一篇新论文《HANDBOOK.md》提出了一个基于真实员工手册的 65 项任务基准，发现 LLM 代理无法可靠地遵循长政策文档，且性能随上下文长度增加而下降。 这一发现凸显了在客服、编程助手等真实场景中部署 LLM 代理时的关键可靠性缺口——遵循冗长政策指令至关重要；它挑战了长上下文模型在代理任务中的实际效用。 该基准使用真实员工手册创建了 65 项任务，代理一致地忽略或误解政策，准确率随文档变长而急剧下降；论文证实了已知的长上下文限制，如 KV 缓存瓶颈和不良采样。
hackernews · spIrr · 7月29日 13:01 · 社区讨论
背景: 长上下文 LLM 声称支持数百万 token，但研究表明它们实际仅有效利用上下文的 10-20%，尤其在复杂任务中。“大海捞针”问题持续存在：模型难以从长文本中定位并应用相关信息。本文测试了一个实际的代理场景——代理必须在执行任务时遵循手册规则，揭示即使最先进的模型也无法可靠做到。
参考链接
社区讨论: 评论者普遍认同这些发现。一位用户指出，即使 CLAUDE.md 中有明确指令，Claude 在持续交互后也会忽略它们，暗示存在实际的“遗忘”效应。另一人认为，代理 AI 需要针对领域特定数据进行大量强化学习后训练，否则长上下文遵循就会失败。讨论反映了共识：长上下文可靠性仍是一个未解决的主要问题。
标签: #LLM, #long-context, #AI agents, #policy, #benchmark
密码学家格林：AI 在后量子过渡中的时机 ⭐️ 8.0/10
马修·格林强调，当前从传统公钥算法向后量子算法的迁移为 AI 推进密码分析创造了绝佳窗口，可能增强对新密码问题的信心。 这一历史性的密码学转型与新兴 AI 能力的交汇可能重塑安全标准和对后量子算法的验证，影响全球未来的加密实践。 格林提到 HAWK 签名方案作为新标准的例子，并指出 AI 可能破坏困难问题或生活在 Impagliazzo 的 Minicrypt 世界中。
rss · Simon Willison · 7月29日 18:18
背景: 后量子密码学（PQC）指能够抵抗量子计算机攻击的算法。这一转型源于需要替换 RSA 和椭圆曲线密码系统。Impagliazzo 的五世界分类了密码学可能性；Minicrypt 意味着存在单向函数但没有公钥密码学。AI 在密码分析中的作用可帮助验证新 PQC 方案的安全性。
参考链接
标签: #cryptography, #post-quantum, #AI, #cryptanalysis
GCC 指导委员会通过 AI 贡献政策 ⭐️ 8.0/10
GCC 指导委员会通过了一项政策，拒绝包含 LLM 生成内容的具有法律意义的贡献，并将“具有法律意义”定义为大约 15 行代码或文本。该政策由 GCC AI 政策工作组推荐。 该政策为其他应对 AI 生成代码的开源项目树立了先例，解决了版权和法律问题。它影响 GCC 贡献者和维护者，可能改变 LLM 在编译器开发中的使用方式。 该政策不禁止将 LLM 用于研究、分析、漏洞发现和补丁审查，只要输出不包含在贡献中。但维护者可以自行决定接受由 LLM 生成的具有法律意义的测试用例。
rss · LWN.net · 7月29日 14:38
背景: GCC（GNU 编译器套件）是一个支持多种编程语言的主要开源编译器项目。像许多开源项目一样，GCC 依赖明确的贡献政策来确保法律清晰性和软件质量。AI 辅助编程的兴起促使制定新政策，以解决版权和原创性问题，特别是对于版权性具有法律意义的贡献。
标签: #GCC, #AI policy, #open source, #compiler, #LLM
通过 ncnn Vulkan 实现边缘设备上的厂商无关机器学习推理 ⭐️ 8.0/10
作者展示了使用 ncnn 的 Vulkan 后端在生产边缘设备上实现与厂商无关的机器学习推理，在 NVIDIA 4070 上对人脸嵌入和检测模型实现了比 ONNX CPU 推理快 10 倍的加速。 这种方法消除了厂商锁定和用户安装专有运行时的需要，使 GPU 加速的机器学习推理在边缘设备的多种硬件（NVIDIA、AMD、Intel、Apple Silicon）上变得实用。 在 RTX 4070 上，ArcFace R50 从 30 毫秒（ONNX CPU）降至 3 毫秒（ncnn Vulkan），SCRFD 人脸检测从 25 毫秒降至 2.5 毫秒。模型大小也从 174 MB（ONNX fp32）减半至 87 MB（ncnn fp16 权重存储）。
reddit · r/MachineLearning · /u/ppchaos · 7月29日 10:22
背景: ncnn 是一个为移动、嵌入式和桌面平台优化的高性能神经网络推理框架，无第三方运行时依赖。Vulkan 是一个跨平台 GPU API，提供跨厂商的统一计算接口，无需供应商特定代码即可实现 GPU 加速。两者结合使开发者能够在任何 GPU 上运行机器学习模型，而无需强制用户安装额外运行时。
参考链接
标签: #machine-learning, #inference, #vulkan, #edge-devices, #cross-platform
俄联邦安全局指控 Telegram 创始人协助恐怖活动 ⭐️ 8.0/10
俄罗斯联邦安全局（FSB）根据《刑法》第 205.1 条第 1.1 款（协助恐怖活动）对 Telegram 创始人帕维尔·杜罗夫提起刑事指控，并将其列入国际通缉名单。 这一事件标志着国家针对技术平台创始人的重大法律行动升级，可能开创平台负责人因用户生成内容而承担个人责任的先例，并引发对审查制度和国际执法的担忧。 FSB 指控 Telegram 管理层拒绝删除被乌克兰情报机构和恐怖组织用于策划和协调攻击的频道、群组及机器人，造成了包括妇女儿童在内的多人伤亡和数十亿卢布损失。
telegram · zaihuapd · 7月29日 05:56
背景: Telegram 是一款广泛使用的即时通讯平台，以其强大的加密和隐私功能而闻名。其创始人帕维尔·杜罗夫一直公开倡导言论自由，并抵制政府的审查要求。此次指控源于他拒绝遵守俄罗斯当局的要求，删除被认为与恐怖主义相关的内容。
标签: #Telegram, #Pavel Durov, #Russia, #cybersecurity, #legal
报告：Hugging Face 被滥用于生成深度伪造裸照 ⭐️ 8.0/10
欧洲非营利组织 AI Forensics 于 7 月 28 日发布报告，指出开源模型托管平台 Hugging Face 正被广泛用于制作非自愿深度伪造裸照，且平台防护措施严重不足。 这凸显了 AI 模型托管平台在伦理和安全方面的严重缺陷，可能影响数百万用户，并促使对深度伪造内容审核实施更严格的监管。 报告设置的蜜罐在 7 天内收到超过 1000 条请求，其中 73% 涉及性内容，近 7% 针对儿童。排名前九的图像编辑模型中有七个能轻易按简单提示为女性“脱衣”。
telegram · zaihuapd · 7月29日 08:20
背景: Hugging Face 是一个流行的机器学习模型托管与分享平台，包括图像生成模型。深度伪造技术利用 AI 生成逼真的虚假图像或视频。蜜罐是设置的诱饵系统，用于吸引和监控恶意活动。提示词过滤和输出扫描是阻止有害内容生成的常见安全措施。
参考链接
标签: #AI ethics, #deepfake, #platform safety, #content moderation, #Hugging Face
月之暗面融资 35 亿美元，估值 350 亿美元，Kimi K3 模型推动 ⭐️ 8.0/10
中国 AI 初创公司月之暗面（Moonshot AI）完成 35 亿美元融资，投后估值达 350 亿美元，远超最初目标。此轮融资由其突破性模型 Kimi K3 推动，该模型性能接近前沿 AI 水平，发布后引发市场抛售。 此次融资表明中国在开发前沿 AI 模型方面的能力日益增强，Kimi K3 是最大的开源模型之一，拥有 2.8 万亿参数。这标志着行业迎来了又一个'DeepSeek 时刻'，表明中国 AI 公司现在能够与美国顶尖实验室竞争。 月之暗面已启动新一轮融资，pre-money 估值 500 亿美元，计划今年内在香港 IPO。公司 6 月年化经常性收入达 3 亿美元，K3 发布后日销售额增长至少 6 倍。
telegram · zaihuapd · 7月29日 10:12
背景: 月之暗面是中国人工智能初创公司，以开发 Kimi 系列大语言模型而闻名。Kimi K3 模型拥有 2.8 万亿参数和 100 万 token 的上下文窗口，采用了名为 Kimi Delta Attention 的混合线性注意力机制。'DeepSeek 时刻'指的是中国发布高性能开源 AI 模型后引发的市场抛售，这一术语源于 2025 年初 DeepSeek 的先例。
参考链接
标签: #AI, #funding, #Moonshot AI, #Kimi K3, #China AI