科技稿件
OurCoders 科技频道的产业稿件、技术解释和评论文章。 当前为第 12 页。
最新新闻
给 AI Agent 装“权限内核”：容器和允许列表解决的不是同一个问题
Talos 项目展示了一种带确定性安全门的 Agent：模型提出工具调用后，外部权限内核检查工具、参数、调用者、工作目录和时间限制，再决定允许、拒绝或请求批准。另一篇开发者调查《Your AI Agent Has Root Access》则提醒，许多本地 MCP 服务默认以当前用户身份运行，能够访问用户拥有的文件、凭证
德国给 Flatpak 五十万欧元，买的不是功能而是 Linux 桌面的权限边界
据项目执行方 Modal 公告，德国 Sovereign Tech Agency 通过 Sovereign Tech Fund 向 Flatpak 的开发与维护投入 508,640 欧元。项目为期两年，由 Modal 组织、Para-Real Ltd. 支持，计划持续到 2027 年底。
OpenAI 自研 Jalapeño 推理芯片，不拆 Prefill 与 Decode 也想同时要速度和吞吐
据 OpenAI 公布的首批测试结果，其与 Broadcom 联合开发的首款定制推理芯片 Jalapeño，计划在 2026 年底开始部署进 OpenAI 自己的计算基础设施。
C2PA 相机签名挡不住已 Root 设备，签名是真的也不代表照片是真的
安全研究者 David Buchanan 展示了一条针对 Android C2PA 相机的攻击链：取得设备 Root 权限后，不必导出 StrongBox 中的私钥，也能调用受保护密钥给任意内容签名，从而制造看起来像由可信相机直接拍摄的内容凭证。
Mechanical Turk 将关闭：“人工人工智能”退场后，数据劳动没有消失
据 CNBC 报道，Amazon 将在 2026 年 9 月 30 日关闭运营 21 年的 Mechanical Turk。这个曾被 Jeff Bezos 称为“人工人工智能”的平台，把计算机做不了的小任务分发给真人完成。
Python 的 `str.lower()` 如何变成安全漏洞：错的不是小写，而是 Unicode 版本
Python 安全开发者 Seth Larson 披露，标准库 stringprep 在实现旧版国际化域名规则时调用了当前 Unicode 数据对应的 str.lower()，而协议要求固定使用 Unicode 3.2.0 的大小写折叠规则。这一差异被编号为 CVE-2026-17084。
X 用律师函逼停 Nitter 和 XCancel，公开网页正在变成受控接口
据 TechCrunch 报道，X Corp. 向开源第三方阅读器 Nitter 及多个实例发送停止侵害函，要求永久下线服务和项目仓库。依赖 Nitter 的 XCancel 也宣布暂停。
数据中心最隐蔽的水账单来自发电，不在机房冷却塔里
可持续发展组织 Ceres 发布报告称，美国数据中心最大的隐性用水并不发生在园区围墙内，而是在为其供电的电厂。报告分析了拥有约一半美国数据中心的七个州。
M6 与 M5 Ultra 重划 Mac 产品线：本地 AI 先变成一门内存生意
Apple 同时发布 M6、M5 Ultra、新款 Mac mini 和 Mac Studio。多条发布稿堆满了“最高提升几倍”，但产品线真正的变化，是 Apple 开始更明确地用本地 AI 模型规模划分普通桌面机与专业工作站。
Firefox 计划默认开启 JPEG XL，Rust 解码器解决安全后还要算性能账
Mozilla 工程师提交 Intent to Ship，计划从 Firefox 157 开始在所有平台默认启用 JPEG XL 解码。Firefox 使用 Google Research 开发的 Rust 解码器 jxl-rs，而不是此前让 Mozilla 担心攻击面的十万行多线程 C++ 实现。
Claude 宣布打通聊天与 Cowork 记忆，但官方帮助仍写着“尚未支持”
TechCrunch 报道称，Anthropic 正把 Claude 聊天与 Cowork 使用的记忆系统合并，让用户在聊天里形成的项目背景可以直接带进执行任务。但 Anthropic 昨日更新的官方帮助中心仍明确写着，聊天记忆目前不会带入 Cowork 会话。
Uber 给家长直播青少年行程，安全摄像头也拍进了同行者
Uber 正在美国推出青少年行程实时视频功能。行程开始后，绑定青少年账户的家长或监护人可通过司机的自拍摄像头查看车内画面，司机和青少年会收到观看通知。