最新科技资讯 第346页
聚合 AI、科技、商业、硬件与开发工具的最新内容，按时间顺序查看第 346 页精选文章。
Mullvad 的问题不是泄露真实 IP，而是把出口 IP 做成了指纹
研究者发现，Mullvad 的 WireGuard 出口 IP 由用户公钥决定，不是每次连接都独立随机分配。9 台服务器、3650 个公钥的测试里，理论组合超过 8.2 万亿，实际只出现 284 种。它不等于真实 IP 泄露，但会削弱 VPN 用户最在意的不可关联性，尤其影响频繁切换服务器、长期使用同一公钥的人。
PoopCheck 被曝有人兜售 15 万张粪便图：健康 AI 的数据边界在哪
404 Media 报道称，PoopCheck 相关人员曾在 Reddit 数据交易社区试图出售约 15 万张已标注粪便图片的访问权，数据来源涉及约 2.5 万名用户。目前只能确认有人兜售访问权，不能确认已经成交。更重要的问题是：消费级健康 AI 正在把极私密的身体数据做成可标注、可训练、可报价的资产。
DOGE拆掉USAID后，《Science》看到非洲部分地区暴力上升
《Science》新研究称，2025年特朗普第二任期初，DOGE快速拆解USAID后，非洲高度依赖USAID援助的地区出现可测量的暴力上升。研究不是把所有冲突都归因于援助关停，而是比较高援助暴露地区与低/无援助地区，发现冲突概率、战斗数量和战斗相关死亡都有上升。真正刺眼的地方在于：美国用不到联邦总支出1%的预算买来的软实力、安全缓冲和公共卫生触角，被一次“效率”表演快速削薄了。
IBM 的 Granite Embedding R2：小模型不抢戏，但很会卡位
IBM 在 Hugging Face 发布 Granite Embedding Multilingual R2：97M 和 311M 两款 Apache 2.0 多语言 embedding 模型，面向 RAG、企业搜索和多语言知识库。97M 主打 sub-100M 检索性价比，311M 主打 32K 长上下文和更高质量。真正要看的不是跑分第一，而是 IBM 把许可、部署、长文档、多语言这些企业落地变量放进了同一个选择里。
Signal 仍没被破解，但钓鱼已经盯上了备份密钥
Signal 新一波钓鱼攻击冒充官方支持，诱导用户交出云端备份恢复密钥。重点不是端到端加密失效，而是攻击者正在把账号接管、备份读取和“官方客服”话术串成一条更完整的流水线。
Meta 在意大利输掉的，是新闻价值的定价权
欧盟最高法院认可意大利的新闻付费谈判制度：Meta 使用新闻内容，需要与出版商谈合理报酬，并接受 AGCOM 的数据披露、调解和处罚机制。判决没有要求 Meta 立刻支付某个具体金额，也没有给全欧盟设统一收费标准。真正的变化是，平台不能再一边掌握流量和广告数据，一边单方面给新闻价值定价。
Moto Razr Fold 续航赢了，但 1900 美元输在完整度
摩托罗拉首款书本式折叠屏 Razr Fold 售价 1900 美元，The Verge 给出 6 分；它的 6000mAh 硅碳电池和设计质感确实抢眼。问题是，相机处理、预装软件、磁吸生态和手写笔收纳都没补齐。对高价折叠屏买家来说，这更像一台优点很硬、收尾偏软的半成品旗舰。
1849 美元的 Alienware 15：贵不是原罪，不值才伤牌子
Dell 新款 Alienware 15 定位入门级游戏本，约 5 磅重，RTX 4050 版 1299 美元起，RTX 5060 版 1849 美元起。争议不在它做入门款，而在屏幕、接口、机身、键盘都在省，价格却靠近更高一档。RAMageddon 能解释行业成本压力，解释不了一台不够 Alienware 的机器为什么还要收 Alienware 溢价。
库克、马斯克、黄仁勋随特朗普访华：风险不在合影，在芯片和台湾口径
特朗普赴北京会见习近平前，临时把苹果CEO Tim Cook、特斯拉和SpaceX负责人Elon Musk、英伟达CEO Jensen Huang拉进随行名单，AI芯片、稀土、关税休战和台湾表述被放到同一张桌上。 这不是一场普通的企业外交。真正的看点是，在美国筹码变少、中国议价能力上升时，特朗普会不会用芯片管制或台湾措辞换短期成果。 目前不能说交易已经达成，但接下来要盯三件事：高端芯片出口口径、贸易休战是否延长、白宫声明里台湾相关用词有没有变化。
《极限竞速：地平线6》最吸引人的不是比赛，是日本地图
The Verge 体验《极限竞速：地平线6》后的核心感受很直接：这仍是赛车游戏，但最抓人的部分是开车探索虚构日本。它的变化不在于削弱竞速，而是用地图、拍照、寻车和双进度系统，把“闲逛”变成了正式玩法。对 Xbox/PC 玩家来说，买不买更取决于你想要严肃比赛，还是想要一趟高质量虚拟自驾。
Insta360 给 Go 3S 加复古取景器：299.99 美元套装好玩，但别当 Action Pod 替代品
Insta360 为 Go 3S 推出 Retro Viewfinder 光学取景器，单卖 47.99 美元，含 64GB Go 3S 的复古套装起售价 299.99 美元。 它能把无屏运动相机变成俯视取景的手持小相机，但取景窄、画面水平翻转，实际拍到的内容也比预览更宽。 已有 Go 3S 的用户可以把它当玩具尝鲜；新用户如果打算长期拍，Action Pod 套装更稳。
/dev/urandom 不是低配随机源：别再迷信会阻塞的 /dev/random
初始化完成后的现代类 Unix 系统里，/dev/urandom 通常是密码学随机数的推荐来源。/dev/random 和 /dev/urandom 的差别，不是“真随机”和“伪随机”的简单二分，而主要是是否会因为熵估计不足而阻塞。真正该警惕的，是阻塞把开发者和运维逼向更差的绕过方案。
Android 开始猜你下一步：Google 的 AI 情境建议，边界在默认开启
Google 正在向部分运行 Android 16 的 Pixel 10 系列设备推送 contextual suggestions，可按位置和习惯预测下一步操作，Google 尚未正式宣布。 这项功能曾出现在 Play Services beta，如今疑似进入稳定渠道，并且看起来默认开启。 真正值得盯的不是它有多聪明，而是系统级 AI 什么时候该出现、能访问什么、用户能不能干净地关掉。
Numa 上线 ODoH relay：匿名 DNS 缺的不是新协议，是更多人跑节点
Numa v0.14 把 ODoH 客户端和 relay 打进一个 Rust 单二进制，并上线 `odoh-relay.numa.rs`。按作者材料对公开生态的观察，这是知名公开 ODoH relay 里少见的第二个运营方。 它的意义不在“又一个 DNS 工具”，而在降低自托管用户参与匿名 DNS 网络的门槛。但 ODoH 只拆开 IP 和查询内容，不提供绝对匿名；relay 越少、流量越小，隐私收益越脆。
Classic 7：把 Windows 10 改成 Windows 7，怀旧背后是桌面控制权
Classic 7 是一个基于 Windows 10 IoT Enterprise LTSC 2021 的第三方改版，目标是尽量 1:1 复刻 Windows 7，而不是让 Windows 7 真正复活。 它戳中的不是玻璃特效怀旧，而是老用户对现代 Windows 臃肿、推荐、账号化和服务入口化的反感。 适合折腾型桌面用户观望，不适合主力机、企业生产环境和不愿承担兼容风险的人直接上手。
AI 答案谁说了算？Forum AI 想把模型口径放上秤
Campbell Brown 创办的 Forum AI，正在用专家基准和 AI judge 评估大模型在地缘政治、心理健康、金融、招聘等高风险议题上的回答质量。真正值得盯的不是某个模型答错一次，而是 AI 变成信息入口后，谁来定义准确、平衡和可信。对普通用户和企业 AI 采购者来说，下一步要看的不是模型多会说，而是回答规则能不能审计、偏差能不能解释、出事后责任能不能落地。
Clio ARR 达 5 亿美元：法律科技会成为 LLM 下一个高价战场吗
加拿大法律科技公司 Clio 宣布 ARR 达到 5 亿美元，AI 集成后增长明显提速。真正重要的不是一个数字本身，而是法律文本工作流正在成为继代码生成后，LLM 最容易卖出高客单价的企业场景之一。Anthropic 推出 Claude for Legal 新功能后，依赖基础模型的法律 AI 初创公司将面对更复杂的供应商竞争关系。
AI Model ELO History：别只看模型登顶，也要看它后来有没有缩水
AI Model ELO History 基于 Hugging Face 上的 LM Arena Leaderboard Dataset，每日抓取排行榜数据，追踪各大 AI 实验室旗舰模型的最高 ELO 曲线。它的重点不是今天谁第一，而是模型发布后能力、约束和调度是否发生变化。对开发者和产品团队来说，这类长期曲线比发布会分数更接近采购和接入决策。
干手套接触样品，可能让微塑料检测多出假阳性
密歇根大学团队指出，普通丁腈和乳胶手套干接触样品表面后，可释放硬脂酸盐残留，并在红外、拉曼识别中被误判为聚乙烯等微塑料。普通丁腈和乳胶手套的假阳性可到约2000个/mm²，丁腈洁净室手套约100个/mm²，差别足以影响实验室QA/QC选择。真正该改的不是“禁用手套”，而是把手套残留纳入污染源管理，尤其在小于10微米颗粒统计里单独校验。
思科创纪录营收后裁近4000人：AI不是借口，但正在变成新账本
思科在第三财季收入和利润好于预期后，计划裁掉少于4000人，约占员工总数5%，并把资源转向AI和网络安全。这个补充信息让旧判断更硬：这不是业绩失速后的被动收缩，而是强财报下的主动重排。真正该看的不是“AI抢了谁的工作”，而是公司用AI叙事改写了谁的预算、岗位和责任边界。
《Scorched Earth 2000》进了浏览器：老游戏复活，关键不是重制
《Scorched Earth 2000》以 HTML/JavaScript 浏览器端口形式重新上线，页面标注 v1.1，日期为 2026 年 5 月 11 日。 它不是大型商业重制，目前能确认的是 JavaScript/browser port，以及单人、多人、商店、AI 坦克、风力、弹药、角度、火力等经典要素。 这件事真正有意思的地方在于：复古游戏的价值，常常不在画面翻新，而在少安装、少折腾、点开就能玩。