当阿里把「具身智能」从 PPT 推到了「开源货架」:Qwen-Robot Suite 的 1.8 TB 训练集,把 Physical AI 的'准入门票'从 5 万美元压到了 0
技术解读

当阿里把「具身智能」从 PPT 推到了「开源货架」:Qwen-Robot Suite 的 1.8 TB 训练集,把 Physical AI 的'准入门票'从 5 万美元压到了 0

2026 年 6 月 16 日,阿里通义千问团队发布 Qwen-Robot Suite,把具身智能三大核心任务(VLA、世界模型、RL 控制器)以 13 个 checkpoint + 1.8 TB 训练集全栈开源,首次让'听得懂人话、看得清世界、动得了手'的机器人研发栈,从 5000 万美元降到 0 美元入门。本文深度解读这一发布对中美具身智能竞争格局的深远影响。

当本地跑大模型这件事,真的「变香了」:Vicki Boykis 用一台 2022 年的 Mac,把 75% 的 AI 编程搬到了自己笔记本上
AI技术

当本地跑大模型这件事,真的「变香了」:Vicki Boykis 用一台 2022 年的 Mac,把 75% 的 AI 编程搬到了自己笔记本上

Vicki Boykis 在 6 月 15 日发了一篇 6000 字长文,用一台 2022 年款的 M2 Mac,加上 Gemma 4 与 LM Studio,把 AI 编程的「自己用」做到了前沿模型 75% 的水平。文章在 Hacker News 上 1081 分、444 条评论,被普遍解读为「端侧推理真正跨过可用门槛」的标志性事件。这篇文章不打算复述她的工程细节,而是想回答一个更基础的问题:为什么是「现在」?为什么是「Mac」?为什么是一件过去 30 年都没有真正解决的事情,突然在 2026 年中这件事变得「够用」了?

当 Linux 24 年来第一次「全仓暂停注册」:Arch AUR 投毒事件,把开源供应链最脆弱的「长尾」拉到了聚光灯下
信息安全

当 Linux 24 年来第一次「全仓暂停注册」:Arch AUR 投毒事件,把开源供应链最脆弱的「长尾」拉到了聚光灯下

Arch Linux 暂停 AUR 新用户注册,审核发现超 1500 个软件包遭投毒,这是 Linux 24 年来首次因安全原因全仓暂停。这背后是 AI 时代供应链投毒成本从「专家级」降到「脚本小子级」的结构性转折:当 LLM 帮你写 payload、掩护更新、维护话术,任何依赖社区贡献的开源基础设施都可能成为下一个 Arch。本文用 4 个时间节点(6/11-6/16)还原事件经过,拆解攻击链的「工程美学」,并指出被中文媒体最少报道的洞察:orphaned 比例超过 10% 的开源仓库,都已经在「潜在受害者」清单上。

当 curl 这条「互联网动脉」决定整个 7 月「关门不接」:Daniel Stenberg 的「summer of bliss」,把开源核心设施的「持续漏洞压力」摆上了台面
信息安全

当 curl 这条「互联网动脉」决定整个 7 月「关门不接」:Daniel Stenberg 的「summer of bliss」,把开源核心设施的「持续漏洞压力」摆上了台面

curl 项目维护者 Daniel Stenberg 宣布 7 月 1 日至 8 月 3 日暂停接收所有漏洞报告,把这种「夏休」命名为「curl summer of bliss」,并把 8.22.0 推迟两周。表面上是一次集体休假,实际是开源核心基础设施首次以「暂停免费通道 + 维护付费支持」的清晰产品分层,正面回应 AI 时代漏洞发现速度跑赢维护者消化速度的结构性危机。

数百个 Arch 软件包被集体「投毒」:当 Linux 社区的「长尾」,成了攻击者最爱的窗口
信息安全

数百个 Arch 软件包被集体「投毒」:当 Linux 社区的「长尾」,成了攻击者最爱的窗口

LWN.net 披露 Arch User Repository 数百个 orphaned 包被同一批攻击者接管,构建脚本里塞进恶意 npm 依赖 'atomic-lockfile',构建阶段静默外泄 SSH 密钥、浏览器凭据。这不是 Linux 圈的小事——它是「社区长尾」+「跨语言依赖」+「AI 自动化」三股力量共同撕扯开源供应链的最新案例,值得所有依赖开源分发链路的人停下来想一下。

当 6 个「小模型」联手当了 GPT-5.5 的「裁判」:OpenRouter Fusion 怎么用 1/8 的成本,做出了超越前沿模型的研究 Agent?
AI技术

当 6 个「小模型」联手当了 GPT-5.5 的「裁判」:OpenRouter Fusion 怎么用 1/8 的成本,做出了超越前沿模型的研究 Agent?

OpenRouter 发布 Fusion 模型融合技术:3 个中等预算模型(Gemini Flash + Kimi K2.6 + DeepSeek V4 Pro)在 DRACO 深度研究基准上击败 GPT-5.5 和 Claude Opus 4.8,成本只有一半。同期 Fable 5 + GPT-5.5 组合达到 69.0% 分数,超越任何单模型。这项技术重新定义了 LLM 时代的「规模优势」——AI 竞争主旋律,可能正从「谁家模型最大」转向「谁调度得最聪明」。

当美国把最强的 AI 关在门内,中国却把门打开了一半:同一周,中美 AI 走向了截然相反的两条路
AI

当美国把最强的 AI 关在门内,中国却把门打开了一半:同一周,中美 AI 走向了截然相反的两条路

2026 年 6 月 12 日同一天,美国政府一纸出口管制令让 Anthropic Fable 5/Mythos 5 全球下架;几乎同一时间,中国监管层封堵西方大模型的同时,推动国产 DeepSeek 大规模铺开。Vercel 5 月报告显示 DeepSeek token 份额从 <1% 跳到 17%。本文深度解读这场'美退中进'的同周双事件,以及它如何悄悄重写全球 AI 供应链。

当 AI「写文章」不再一个字一个字吐:Google 把「画图的那一套」搬进大模型,本地推理速度直接拉到了 4 倍
技术解读

当 AI「写文章」不再一个字一个字吐:Google 把「画图的那一套」搬进大模型,本地推理速度直接拉到了 4 倍

Google DeepMind 正式开源 DiffusionGemma,把图像生成的「扩散架构」搬到文字任务上。同等质量下推理速度直接翻 4 倍,RTX 5090 上跑到 700 tokens/秒,H100 突破 1000。这意味着本地 AI 的体验门槛正在大幅降低——一台游戏笔记本就能跑出流畅的对话 AI。本文用直白语言拆解这件事为什么重要。

当「自己动手编译」变成「自己动手送钥匙」:Arch 社区的 AUR 仓库被攻陷,数百个软件包遭植入信息窃取器
信息安全

当「自己动手编译」变成「自己动手送钥匙」:Arch 社区的 AUR 仓库被攻陷,数百个软件包遭植入信息窃取器

2026 年 6 月 11 日,Arch Linux 用户仓库(AUR) 维护者邮件列表披露,数百个 AUR 软件包遭攻击者通过窃取的维护者凭据注入了信息窃取恶意软件。这不是普通的安全事件——它直接命中了 AUR 「去中心化+无中心审计」的核心哲学,也再次给整个开源供应链敲响了警钟。

当 AI 替 rsync「修 bug」:282 楼的骂战,为什么不是一场技术胜利?
技术解读

当 AI 替 rsync「修 bug」:282 楼的骂战,为什么不是一场技术胜利?

2026 年 5 月底,rsync 项目维护者使用 Claude 协助编码引发了一场席卷开源社区的讨伐浪潮。独立开发者 Alexis Purslane 用严格的统计分析证明,这场以"AI 毁掉稳定工具"为核心命题的审判,数据上完全站不住脚——两个含 Claude 提交的版本在历史分布里中规中矩,p 值高达 46%。本文拆解这场争议的来龙去脉,以及它对 AI 时代开源社区协作方式的深远启示。

2026年6月1日科技与新闻汇总:Nvidia RTX Spark 改写 PC 平台格局,OWASP 把 Agent 记忆层列为头号攻击面
新闻

2026年6月1日科技与新闻汇总:Nvidia RTX Spark 改写 PC 平台格局,OWASP 把 Agent 记忆层列为头号攻击面

今日要点:Nvidia RTX Spark 正式发布并被 FT 称为第三次 PC 平台迁移、Microsoft Surface Laptop Ultra 同周落地、Nvidia 战略入股宇树、OpenAI Codex 找 sudo 突破路径、OWASP AgentThreatBench 上线、Akeso/Summit 国产双抗药 ivonescimab 三期死亡风险降 34%、马来西亚强制 16 岁社媒禁令、美国汽车贷款六年以上占比近 1/3。