最新科技资讯 第7页
聚合 AI、科技、商业、硬件与开发工具的最新内容，按时间顺序查看第 7 页精选文章。
Claude的Shell MCP没有root权限，却拿到了你的整个账号
实测显示，Claude里的Shell MCP服务器默认沿用用户自身UID，没加沙箱时能读写整个home目录、读取SSH密钥和云凭据。作者随后自建容器隔离工具mcp-box，默认禁网、丢弃全部capability、根目录只读来缩小风险面。风险大小取决于宿主账号权限和挂载范围，本地用Claude、Cursor类编码Agent的开发者最好先查一遍UID、网络访问和凭据可见性，再决定要不要上容器。
SubSmith的Show HN光环：一条无人回应的自我介绍
语言学习工具SubSmith主打本地视频文件转字幕、悬停查词、一键导出Anki卡片，定价年付15美元或终身40美元。核实发现，它在Hacker News上并没有独立的Show HN讨论帖，唯一记录是开发者在无关月度贴里的一句自我介绍，零回复——这暴露出小型独立产品借社区认证光环营销的常见套路。
算体积不用渲染,这个公式好用——但“每帧3000万三角形”别当真
一篇准备微积分考试时写的博客,用散度定理把封闭三角网格的体积计算从渲染采样砍成逐三角形求和,复杂度做到O(n)。公式本身干净漂亮,但“树莓派每帧3000万三角形”只是按峰值算力推出的理论数字,不是实测,作者事后也承认类似算法早有论文提出。
OpenAI泰国加速器：细节全在通稿里，官网查无此项
OpenAI与泰国MHESI宣布成立AI加速器，首批10家初创公司入选，8周内拿2000美元API额度冲刺产品化，11月曼谷开Demo Day。但泰国政府侧官网目前查不到对应的独立确认页面，这场政企合作更像是OpenAI单方叙事，而非双方对等公示。
电动摩托LUV1预售爆红背后：官网价已从7000欧元涨到8500欧元
比利时创业公司Any的电动摩托车LUV1靠120升储物空间和明星设计师在米兰设计周走红，但官网标价已从对外宣传的7000欧元悄悄涨到8500欧元，600预订与17000社群的口径也并不一致。产品还没拿到欧盟正式认证，母公司账面亏损接近百万欧元，这些细节比预售热度更值得盯。
NO变成false：Kubernetes的YAML老账,拖了十年
吐槽网站noyaml.com又被翻出来，列举了YAML里NO被解析成false、08被悄悄丢掉之类的老坑。这些坑的根源是YAML 1.1与1.2规范对隐式类型判断的规则不同，而Kubernetes官方文档自己写的是“大部分兼容YAML 1.1”，模糊地带才是问题反复发作的真正原因。社区已经在推kyaml之类的补丁，但离彻底解决还早。
披萨机器人接连倒闭:死的是钱,不是手艺
西雅图Moto Pizza花16万美元买的Picnic披萨机器人,因供应商5月突然清算而彻底变砖。但Picnic此前融资超5000万美元、客户名单不乏Compass Group和多所名校,说明这更像一场硬件即服务模式的资金链断裂,而非机器人做不好披萨。
德国给Flatpak投了50万欧元,填的是今年已经炸过两次的坑
德国主权技术局向Flatpak投入508,640欧元,官宣说是为了缩小与Android/iOS的沙盒差距,但2026年内Flatpak已发生过一次完整沙盒逃逸和一次portal文件外泄,这笔钱更像是在偿还已经暴露的安全债务,而不是单纯的前瞻布局。
Stripe据称放弃500亿美元收购PayPal：业务互补，不等于值得买
市场消息称，Stripe已放弃一项规模约500亿美元的PayPal收购尝试，但正式报价、融资结构和谈判过程仍未公开。两家公司在商户支付与消费者钱包上有互补空间，真正拦路的却是估值、融资、监管和系统整合成本。对股东和商户而言，目前更合理的动作是等待正式披露，而不是把传闻价格当成交易结果。
三个“正确无害”的PR被秒关:GitHub贡献图正在被AI刷穿
一名几乎没有贡献记录的用户,靠Claude代写代签,连发三个纯改typo的PR,被维护者Neil Alexander全部关闭不予置评。curl的数据显示这不是孤例:约20%的安全报告是AI生成的水货,只有5%是真漏洞,倒逼GitHub半年内连续推出六项治理工具。但curl后来的经验也说明,AI本身不是敌人,没人负责的AI产出才是。
Anthropic告赢五角大楼「黑名单」，但这场仗还没打完
加州联邦法官裁定，五角大楼把Anthropic列为“供应链风险”属于报复性执法，违反第一修正案，撤销该认定。但另一起涉及不同法定条款的诉讼仍在华盛顿特区上诉法院悬而未决，谈“全面胜诉”还早。
钱不再稀缺,风投拼什么:StrictlyVC重回纽约
TechCrunch的付费活动StrictlyVC两年后回归纽约西村,9月10日请来Keith Rabois、Deven Parekh等人聊AI投资、体育资产和资本商品化。阵容看着杂,底色却一致:钱不再是稀缺品,风投们真正焦虑的是回报和判断力够不够稀缺。这更像一次行业自我诊断,而不只是一场嘉宾秀。
《GTA VI》27分钟预告冲上YouTube，Rockstar这次把游戏当电影在卖
Rockstar把《GTA VI》近27分钟扩展预告先给Netflix首播，再补上YouTube，画面全部来自PS5实机捕获。内容重心全放在氛围、角色和场景，玩法机制几乎没讲，11月19日发售、79.99美元的定价目前只靠演出撑着。这更像一场电影级营销，还没真正回答产品问题。
科学AI基准的自曝裂缝:920选70,Opus 5也只拿30%
Stanford团队联合多学科科学家发布Terminal-Bench-Science 0.1,920个任务提案筛到只剩70个,最强的Claude Opus 5解决率也只有30%。真正值得看的不是这个分数,而是基准公开评审记录里自己承认的容差争议和二元评分缺陷。
Google说这是最准的转录模型，但说明书写着会议3人以上还不稳
Google发布的Gemini 3.5 Transcribe在第三方基准上确实拿到了准确率第一，但拆开定价表和技术文档会发现，它主打的会议转录场景在说话人识别上仍是实验性功能，智能清理模式和逐字记录还互相排斥。这更像一次准确率维度的胜利，离生产级成熟度还有距离。
《星球大战:钛战机》开源复活,但正版还得自己买
开源项目OpenTIE把《星球大战:钛战机》搬上Windows、macOS、Linux原生运行,能把1995版的自适应配乐和1998版的飞行手感拼在一起。项目不含任何游戏内容,启动至少要自备一版正版数据,想用推荐组合还得两版都有。项目仍在积极开发,官方自己也说可能有bug、可能跟原版对不上。
GTA 6把27分钟预览拍成犯罪剧，玩法进化仍待验货
Rockstar把近27分钟的《GTA 6》延长预览率先放到Netflix，展示重点更像高规格犯罪剧，而非传统玩法演示。它证明了GTA正在争夺电影级大众注意力，却还没有回答任务自由度、交互深度和实际性能这些购买前更关键的问题。
Anthropic和OpenAI空降Disrupt AI Stage,时间表却把它们晾在“待定”栏
TechCrunch官宣Anthropic与OpenAI高管加入10月Disrupt AI Stage,但截至发稿他们的场次连时间都没排上,反而是讨论“创业公司怕被大模型厂商吃掉功能”的忧虑专场早有安排。这场大会本质是一场明码标价的商业活动,两大模型公司的现身更像后补的流量嘉宾,不是提前设计好的核心议程。
抗抑郁药停药潮：56%复发率，还是被误判的撤药反应？
越来越多长期服用SSRI的患者发现，减停药物比原有的抑郁本身更难熬，这推动医学界重新审视撤药症状的普遍性。但支撑'停药会复发'的关键试验其实很难把撤药反应和病情复发分开，双曲线减量疗法虽已被部分临床指南采纳，长期对照证据仍是空白。
19.9毫秒背后:这个「开源OpenRouter」自曝了一个30请求/秒的天花板
开源项目Experiential在Hacker News自称「开源版OpenRouter」,卖点是把生产流量炼成更好的路由器甚至专属模型。但它自己发布的深度benchmark显示,无论走Rust还是Python引擎,最终都会撞上SQLite同步写入天花板,单进程吞吐被锁在每秒30到50个请求;它最有想象力的卖点目前唯一公开的证据,也只是一次本地确定性模拟,官方自己都写明不能代表真实托管环境的质量。
机械臂8小时接完实验室,Anthropic的'硬件标准'其实还是申请制预览
Anthropic发布Model Hardware Standard,想让AI agent直接操控机械臂、显微镜等实验硬件,CMU等案例显示集成效率大幅提升。但官方材料自己承认,这套东西尚无公开规范、安全审计和开源时间表,泡沫误判案例也暴露了agent的物理常识短板。