C2PA 相机签名体系失守:Android 全链路攻击研究与不可修复的信任模型
被伪造的「真实」 这张图是 AI 生成的:一只青蛙和一只蟾蜍站在森林里,左边那只手里抱着一个印着 StrongBox 字样的纸箱。C2PA 验证器给出的结论是,它是一张未经编辑、直接来自 Pixel 相机传感器的真实照片。 2026 年 8 月 25 日,安全研究员 David Buchanan(网名 retr0id)发布了针对 Android 平台 C2P…
被伪造的「真实」 这张图是 AI 生成的:一只青蛙和一只蟾蜍站在森林里,左边那只手里抱着一个印着 StrongBox 字样的纸箱。C2PA 验证器给出的结论是,它是一张未经编辑、直接来自 Pixel 相机传感器的真实照片。 2026 年 8 月 25 日,安全研究员 David Buchanan(网名 retr0id)发布了针对 Android 平台 C2P…
在 Hot Chips 2026 会议上,OpenAI 公布了自研推理芯片 Jalapeño 的第一组实测数据:在 SemiAnalysis 的公开基准 InferenceX 上,这颗与 Broadcom 联合开发的 700W ASIC,对 Nvidia GB200 和 GB300 机架系统拿到了 1.5 到 1.9 倍的每千瓦吞吐,以及 1.7 到 3.6…
Apple 发布了两颗定位完全不同的新芯片:Mac mini 首发的 M6 是 Apple 首颗采用 2nm 制程的芯片,Mac Studio 首发的 M5 Ultra 则是 M 系列第一次把封装做到四芯粒(quad-die),统一内存上限推到 512GB,统一内存带宽 1.2TB/s。两个系列的新机即日起接受预购,9 月 22 日正式发售。本文基于 App…
8 月 24 日的玄戒芯片技术沟通会上,小米一次发布了三颗自研芯片:AI 旗舰手机 SoC 玄戒 O3、端侧大模型加速芯片玄戒 O100、智驾芯片玄戒 D100。其中 O3 已经规模量产,9 月将由小米 18 Fold 折叠屏与小米平板 9 Pro Max 首发搭载;O100 与 D100 均已完成回片验证,计划 2027 年进入市场。 玄戒O3安兔兔跑分现…
2025 年底,地球物理学家 Mads Lorentzen 的职位被裁撤。他的第一个动作是搭系统:把 Claude Code 配置成一条完整的求职流水线,用 /scrape 搜职位、/apply 定制材料、/interview 备面试,每周在自己的求职上实跑。六十九份定制申请、二十个首轮面试、一份签约合同之后,他在 2026 年 6 月以 AI 工程师身份入…
Maka 是 Apache 基金会孵化器里的一个本地优先(local-first)AI Agent 工作台:会话数据、设置与运行记录默认留在本机,模型由使用者自行接入,云端 API、本地模型或兼容网关均可。桌面端、终端 TUI、非交互 CLI 与评测框架共用同一个执行引擎 Runtime Host,所有模型消息、工具调用、工具结果与终止事件以只追加(appe…
2026 年 8 月 20 日,一篇发布在安全研究博客 xusheng.dev 上的逆向分析报告指出,Windows 11 的画图(Paint)和照片(Photos)应用在保存 AI 生成图像时,会把一个由微软服务器下发的 GUID(全局唯一标识符)以隐形水印的形式写进图像像素。这项研究登上 Hacker News 首页后引发讨论,核心争议在于:本地生成的图…
一个可以 chmod +x 直接运行的文件,用 file 命令查看类型却显示 SQLite 数据库——这件事在 Linux 上已经可以实现。工程师 Farid Zakaria 发布了名为 SELF(Structured Executable & Linkable Format)的原型项目,把 ELF 可执行格式整体搬进 SQLite,./hello 输出 H…