科技资讯总览
今日科技要闻聚焦三大主线:AI 基础设施加速整合(Stripe 拟收购 OpenRouter)、安全领域再现重大风险(Copilot 隐藏参数漏洞),以及多项值得关注的开源与前沿研究进展。此外,DuckDB 2.0 预览、Linux 内核 vRAM 优化等开发者相关动态也备受瞩目。
🤖 AI 与机器学习
Stripe 拟以 70 亿美元收购 AI 网关初创公司 OpenRouter
支付巨头 Stripe reportedly 将以超过 70 亿美元的价格收购 AI 网关初创公司 OpenRouter。OpenRouter 的 CEO 曾将公司描述为“AI 领域的 Stripe”,这一收购若完成,意味着 AI 基础设施层的整合正在加速。对开发者而言,OpenRouter 作为统一访问多家大模型 API 的网关,其归属变化可能影响未来定价策略与接口稳定性。Stripe 的入局则暗示支付与 AI 服务深度绑定的趋势——当 AI 调用成为企业常规支出,支付基础设施商自然希望掌握流量入口。这笔交易也反映出 AI 中间层创业公司的商业价值正在获得资本市场的高度认可。
akitaonrails/ai-memory:为 AI 编程助手打造长期记忆的 Rust 方案
GitHub 趋势榜上的新项目 ai-memory 瞄准了 AI agent 开发中的一个真实痛点:当开发者切换不同厂商的 AI 编程 CLI 时,上下文和记忆往往无法延续。这个用 Rust 编写的项目为 agent 提供长期记忆存储,并支持在不同 agent 供应商之间进行交接。它的意义在于,当前 AI 编程工具大多各自为政,记忆孤岛问题严重,ai-memory 试图建立一种通用的记忆层,让开发者不必绑定单一工具。对于依赖多个 AI 助手的开发者来说,这类中间层工具的价值会随着 agent 生态的膨胀而持续上升。
在 AWS Bedrock 和 Lightsail 上部署视觉模型:一次实战经验分享
一篇来自 AWS 开发者的技术文章详细记录了在 Bedrock 和 Lightsail 上部署视觉模型的全过程,涉及 FastAPI 路由、Converse API 强制工具调用以及容器服务等关键环节。作者坦诚分享了三个最耗时的问题,并在测试集上取得了 20/20 的通过率,实时部署的中位延迟为 880 毫秒。这篇文章的价值不在于架构有多复杂,而在于它展示了如何用最简方案(一个 API 路由、一次调用、一个容器服务)完成生产级视觉模型部署,对计划在 AWS 上落地类似功能的团队来说,是很好的避坑参考。
原文链接:https://dev.to/aws-builders/shipping-a-vision-model-verdict-on-bedrock-and-lightsail-411
Cursor 推出 Origin 代码托管服务,挑战 GitHub
AI 编程工具 Cursor 宣布推出代码托管服务 Origin,直接对标 GitHub。这一举措标志着 Cursor 从单纯的 AI 编辑器向完整的 AI 原生开发平台演进,开发者可以在同一生态内完成代码托管、协作与 AI 辅助开发。Origin 的出现可能加剧代码托管市场的竞争,也反映了 AI 编程工具正在重塑开发者工作流的趋势。该消息在 Hacker News 上获得 148 分和 96 条评论,讨论热度持续攀升。
闪极发布loomos L1 AI眼镜:2699元、43克、接入飞书
闪极科技在武汉发布loomos L1 AI眼镜,首发价2699元,采用航空级钛合金前框,整机最轻43克,以“主动记忆”为核心定位,日均佩戴目标超16小时。该产品接入了飞书与腾讯WorkBuddy,将AI助手能力直接嵌入办公场景,这是AI眼镜从尝鲜玩具转向生产力工具的重要信号。轻量化设计和办公场景切入是其差异化优势,但年底才大规模交付,实际体验仍有待市场验证。
原文链接:https://www.ithome.com/0/991/351.htm
百度 2026 Q2 业绩会实录:文心将重回 AI 第一梯队,年底前完成香港主要上市
百度发布2026年第二季度财报,季度总营收313亿元,其中AI业务收入占比达50%,已连续两季占比过半。AI云基础设施中GPU云同比增长283%,连续四个季度实现三位数增长,显示出百度智能云在算力市场的强劲竞争力。在财报电话会上,李彦宏直面分析师关于文心大模型竞争定位的提问,坦言基础大模型领域每隔数月就有不同模型在某些能力上取得领先,竞争格局远未尘埃落定。他强调百度将依靠持续的技术投入、以应用为驱动的思路和耐心来构建长期竞争力,并透露近期已引进资深基础大模型人才。管理层对文心重回AI第一梯队表达了明确信心,同时确认年底前完成香港主要上市的计划。这一表态对于观察中国大模型竞争格局具有重要参考价值,尤其是在数万亿参数大模型快速涌现的背景下,百度如何定位自身的技术路线值得持续关注。
微软暂时停用 Win11 系统 Copilot 任务栏搜索框,聚焦统一版 Copilot 开发工作
微软近日暂时移除了Windows 11系统的Copilot任务栏搜索框,将更多精力投入统一版Copilot应用的开发。这一功能曾允许用户直接从任务栏与Copilot互动,同时支持搜索应用和文件,但此前仅通过预览形式向少数用户开放,普通消费者版本已在数月前停用,目前主要面向Microsoft 365 Copilot企业用户。值得注意的是,两种搜索框由不同团队开发——Windows搜索由Windows团队负责,而Copilot搜索框则由Copilot和Microsoft 365 AI团队负责。微软表示将暂时停用任务栏的”询问Copilot”,未来将带来全新体验。这一调整反映出微软正在整合分散的AI入口,为统一的Copilot体验铺路,也暗示其AI战略正从功能叠加转向体验融合。
chaitanyagiri/munder-difflin——本地多智能体 harness 工具
GitHub Trending上出现了一个名为munder-difflin的TypeScript项目,定位为本地多智能体harness。该项目为开发者提供了一个在本地环境中编排和运行多个AI智能体的框架,在当前AI Agent概念持续升温的背景下,这类工具的出现有助于降低多智能体系统的开发门槛。不过项目仍处于早期阶段,实际成熟度和社区采用情况尚待观察,但其出现在Trending榜单上本身就是一个值得关注的信号。
🔒 安全
Microsoft Copilot 被曝存在隐藏参数漏洞,可被利用窃取用户口令
Ars Technica 报道了一个严重的 Copilot 安全漏洞:一个秘密参数允许攻击者在目标用户点击恶意链接后窃取其密码。这一漏洞的性质令人担忧——它不是传统的提示注入,而是存在于 Copilot 自身设计中的隐藏后门式参数。微软 Copilot 已深度集成到 Windows 和 Office 生态中,这意味着攻击面覆盖了大量企业用户。虽然微软通常会快速修复此类问题,但该事件再次引发了对 AI 助手安全边界的讨论:当 AI 工具拥有越来越高的系统权限时,任何一个隐藏参数都可能成为攻破企业防线的突破口。
Google 收购破产航司 Spirit Airlines 数据引发隐私担忧
Google 在 Spirit Airlines 破产拍卖中购得其全部数据,据称是为了 AI 训练用途。这一交易引发了广泛争议(HN 讨论超过 320 条评论),核心担忧在于:大量乘客的个人信息、旅行记录和支付数据在未经明确同意的情况下被转移到科技巨头手中。虽然公开拍卖的破产资产在法律上可以转让,但用户隐私权益的保护边界在哪里?这一案例为数据合规提出了新难题——当公司破产时,其积累的用户数据是否应该被视为可随意买卖的普通资产?对于任何收集用户数据的企业来说,这都是一次值得警惕的警示。
德国反垄断机构出手:Apple被要求停止用隐私提示“吓退”用户
德国联邦卡特尔办公室指控Apple的App跟踪透明度(ATT)提示设计偏向自家应用,要求Apple修改数据收集同意提示规则。ATT功能自iOS 14.5上线以来,将跨应用跟踪变为用户主动选择加入,据估计导致社交媒体应用损失近100亿美元。监管机构认为,提示文案和选项的设计让用户更倾向于拒绝第三方跟踪,而Apple自身的广告业务不受同等限制,构成反竞争行为。这一裁决若在全球推广,将直接改变移动广告生态的权力格局。
原文链接:https://www.theverge.com/tech/980977/apple-app-tracking-transparency-settlement-germany
腾讯云AI“打假侦探”:用4个Skill组合做内容验真
开发者基于腾讯云AI生成内容识别能力,构建了一个“AI打假侦探”工具,可检测图片、文本、视频是否由AI生成,并输出结构化验真报告。在AI生成内容泛滥的背景下,内容验真已成为安全领域的刚需场景。该项目的价值在于将多个云上AI Skill组合成完整应用,落地路径清晰;作者还分享了配置过程中的一个“坑”,对后来者具有实际参考意义。
原文链接:https://juejin.cn/post/7674215005011951654
🚀 DevOps 与基础设施
DuckDB 2.0 预览发布,查询引擎迎来重要演进
DuckDB 官方发布了 2.0 版本的预览文章,信息量相当大。作为近年来最受开发者欢迎的嵌入式分析数据库,DuckDB 2.0 的更新方向直接影响大量数据工程项目的技术选型。虽然预览文章未披露全部细节,但社区普遍关注其在查询优化器、并发控制和扩展生态方面的改进。对于已经在生产环境中使用 DuckDB 的团队来说,2.0 的兼容性和迁移路径是最关心的议题;而对于尚未采用 DuckDB 的开发者,这次大版本更新可能是一个重新评估其能力的时机。
Linux 7.3 内核改进 vRAM 不足时的性能表现
Linux 内核在 7.3 版本中针对 vRAM(显存)不足场景进行了性能优化,这一改动在 Hacker News 上获得了 407 分和 161 条评论的热度。随着 AI 推理和本地大模型运行越来越普及,GPU 显存成为稀缺资源,当应用程序请求的显存超过物理容量时,性能会急剧下降。此次内核层面的改进,意味着在显存溢出场景下,系统能够更高效地管理内存换入换出,减少性能悬崖效应。对于在消费级显卡上运行大模型的开发者,以及管理 GPU 集群的运维团队来说,这是一个值得关注的基础能力提升。
原文链接:https://pixelcluster.dev/VRAM-Overcommit/## 🔬 科学与研究无需电机、齿轮,科学家制造出完全由声波驱动的微型船及飞行器
IT之家 8 月 17 日消息,据外媒 TechSpot 报道,瑞士洛桑联邦理工学院(EPFL)微型生物机器人系统实验室(MICROBS)的研究人员开发出一种利用声音驱动微型机器人的新方法。他们制造的微型船和飞行器通过 3D 打印腔体把声音转化为推力,无需电机、齿轮或磁性零件,有望为极微型机器人提供更轻、更简单的推进方案。这项研究成果登上了《Science Advances》。
今日焦点:AI算力扩张正引发全链条基础设施重构——从芯片公司转型、数据中心用电政策到全球开发者平台的稳定性,AI的下一步瓶颈已不在模型本身,而在支撑其运转的能源、算力与网络基础设施。