中国因百度萝卜快跑武汉事故暂停新自动驾驶许可
中国暂停发放新的 L4 级自动驾驶许可，直接原因是百度萝卜快跑超百辆无人出租车 3 月底在武汉集体“趴窝”，导致乘客滞留和交通受阻。工信部等部门已要求地方自查并强化安全监测，百度在武汉的运营被暂停。小马智行称京沪穗深及筹备中的长沙、杭州项目正常推进，文远知行亦表示国内运营未受影响。此为监管第二次因百度事故暂停牌照发放。
Bloomberg
🌸 在花频道 · 茶馆讨论 · 投稿通道
中国暂停发放新的 L4 级自动驾驶许可，直接原因是百度萝卜快跑超百辆无人出租车 3 月底在武汉集体“趴窝”，导致乘客滞留和交通受阻。工信部等部门已要求地方自查并强化安全监测，百度在武汉的运营被暂停。小马智行称京沪穗深及筹备中的长沙、杭州项目正常推进，文远知行亦表示国内运营未受影响。此为监管第二次因百度事故暂停牌照发放。
Bloomberg
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
GitHub 内部 git 基础设施远程代码执行漏洞(CVE-2026-3854)影响 GHES 与 GitHub.com
Wiz Research 发现 GitHub 内部 git 基础设施的关键漏洞 CVE-2026-3854。攻击者只需一次 git push，即可通过注入 X-Stat 头字段，在 GitHub Enterprise Server 上完全接管服务器，或在 GitHub.com 的共享存储节点上远程执行代码，并已确认可访问节点上其他用户和组织的数百万仓库。漏洞源于多个内部服务对协议字段解析的假设不一致。GitHub 在收到报告后 6 小时内修复了 GitHub.com，并已发布 GHES 补丁（需升级至 3.19.3），但截至文章发布时仍有 88% 的实例未修复。
Wiz Blog
🌸 在花频道 · 茶馆讨论 · 投稿通道
Wiz Research 发现 GitHub 内部 git 基础设施的关键漏洞 CVE-2026-3854。攻击者只需一次 git push，即可通过注入 X-Stat 头字段，在 GitHub Enterprise Server 上完全接管服务器，或在 GitHub.com 的共享存储节点上远程执行代码，并已确认可访问节点上其他用户和组织的数百万仓库。漏洞源于多个内部服务对协议字段解析的假设不一致。GitHub 在收到报告后 6 小时内修复了 GitHub.com，并已发布 GHES 补丁（需升级至 3.19.3），但截至文章发布时仍有 88% 的实例未修复。
Wiz Blog
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
欧洲议会力推“只有‘是’才算同意”的强奸罪新标准
欧洲议会 28 日以明显多数通过一项决议，呼吁欧盟统一强奸罪法律定义，引入“只有明确同意才构成合法性行为”的认定标准。决议提出，性行为是否构成犯罪，应以是否存在“自愿、知情且可撤回的同意”为核心判断依据，并明确指出，沉默、未反抗、既往亲密关系或婚姻关系，均不能被视为同意。这一立场被称为“Only yes means yes（只有‘是’才代表同意）”。
该模式最早由瑞典在 2018 年立法确立。尽管支持者认为有助于加强对受害者的保护，反对意见则担忧举证和司法适用难度。相关决议尚不具法律效力。
European Parliament News ｜ European Parliament Report
🌸 在花频道 · 茶馆讨论 · 投稿通道
欧洲议会 28 日以明显多数通过一项决议，呼吁欧盟统一强奸罪法律定义，引入“只有明确同意才构成合法性行为”的认定标准。决议提出，性行为是否构成犯罪，应以是否存在“自愿、知情且可撤回的同意”为核心判断依据，并明确指出，沉默、未反抗、既往亲密关系或婚姻关系，均不能被视为同意。这一立场被称为“Only yes means yes（只有‘是’才代表同意）”。
该模式最早由瑞典在 2018 年立法确立。尽管支持者认为有助于加强对受害者的保护，反对意见则担忧举证和司法适用难度。相关决议尚不具法律效力。
European Parliament News ｜ European Parliament Report
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
SpaceX 董事会批准了马斯克的薪酬方案，将奖励与殖民火星和运营太空数据中心挂钩。若公司市值达 7.5 万亿美元并建立至少 100 万人的永久火星殖民地，他将获得 2 亿股超级投票权限制性股票；若运营提供至少 100 太瓦计算能力的太空数据中心，可额外获得 6040 万股。未达估值目标则无奖励，无时间限制。他目前持 6880 万份股票期权，年薪 5.4 万美元。SpaceX 计划于 6 月 28 日左右进行 IPO，估值或达 1.75 万亿美元。
Reuters
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
Anthropic 近期悄悄把 Claude Code 的企业开发者日均 Token 预估成本从 6 美元上调到约 13 美元；月均预估为每名开发者 150 至 250 美元。旧页面显示 90% 用户日成本低于 12 美元，现在改为低于 30 美元。
其增长负责人 Amol Avasare 此前表示，随着 AI agent 的普及，单用户的使用量大幅增加，而现有的 Claude code 订阅方案并不是按照当前这种高使用强度来设计的。
Business Insider | Amol Avasare | Claude Code Docs
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
美国商务部下令设备商暂停向华虹部分供货，进一步限制中国先进芯片发展
据路透社援引知情人士，美国商务部上周向 Lam Research、Applied Materials、KLA 等至少数家芯片设备公司发函，要求停止向华虹集团旗下两座工厂运送部分工具和材料。受限设施包括上海 Fab 6（28/22 nm）和在建的 8a，旨在阻止其用于先进制程。该集团此前已研发出 7 nm 工艺，并计划 2026 年底前在华力微电子实现每月数千片晶圆的初始产能。
此事可能使设备商损失数十亿美元销售，并加剧中美紧张。美国通过“被告知”信函绕过冗长规则制定，快速施加新许可限制。华虹、相关企业及商务部均未予置评。
Reuters
🌸 在花频道 · 茶馆讨论 · 投稿通道
据路透社援引知情人士，美国商务部上周向 Lam Research、Applied Materials、KLA 等至少数家芯片设备公司发函，要求停止向华虹集团旗下两座工厂运送部分工具和材料。受限设施包括上海 Fab 6（28/22 nm）和在建的 8a，旨在阻止其用于先进制程。该集团此前已研发出 7 nm 工艺，并计划 2026 年底前在华力微电子实现每月数千片晶圆的初始产能。
此事可能使设备商损失数十亿美元销售，并加剧中美紧张。美国通过“被告知”信函绕过冗长规则制定，快速施加新许可限制。华虹、相关企业及商务部均未予置评。
Reuters
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
白宫正起草行政令，拟允许联邦机构绕过对 Anthropic 的供应链风险认定并启用其最强模型 Mythos。此举可能逆转此前将 Anthropic 列为安全威胁的立场。多方消息称，白宫此举意在“挽回颜面并重新接纳该公司”。
与此同时，五角大楼仍与 Anthropic 因使用条款僵持：Anthropic 拒绝签署允许“所有合法用途”的协议，坚持禁止用于大规模国内监视或全自主武器，导致国防部认定其非可靠伙伴并发出风险警告。但 NSA 已在试用 Mythos，其他机构也在积极争取访问权限。
Axios
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
终端工具 Ghostty 将离开 GitHub。创始人 Mitchell Hashimoto 是 GitHub 早期用户（ID 1299），使用超过 18 年，但近期 GitHub 频繁宕机已影响其团队日常开发。该决定已酝酿数月，最终于本周敲定。项目将逐步迁移，目标平台尚未公布，当前仓库会保留只读镜像。Hashimoto 个人其他项目暂留 GitHub。
Mitchell Hashimoto(@mitchellh) | Mitchell Hashimoto
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
苹果将在 iOS 27、iPadOS 27 和 macOS 27 的照片 App 中引入多项 Apple Intelligence 编辑工具：Extend 可扩展画面边缘并生成内容；Enhance 自动优化色彩与光线；Reframe 支持调整空间照片的透视。但 Extend 和 Reframe 可能延迟或功能缩水，此前的清除工具 Clean Up 表现仍不及三星和谷歌同类功能。新系统将于 2026 年 6 月 8 日的 WWDC 上预览。
MacRumors
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
Google 介绍，Google Translate 目前支持近 250 种语言和逾 6 万个语言对，覆盖全球约 95% 人口；每月有超过 10 亿用户使用，月翻译量约 1 万亿词。产品已从早期统计机器学习转向神经网络，如今结合 Gemini 模型和 TPU 持续优化翻译能力。
20 周年新增“发音练习”功能，可在 Android 版应用中用 AI 分析语音并即时反馈，现已在美国和印度向英语、西班牙语、印地语开放。文中还提到 Live translate、离线翻译、Lens 视觉翻译和 Circle to Search 等用法。
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
美国国务院计划今年夏天发行纪念美国独立 250 周年的特别护照。在华盛顿护照机构现场办理续期者将默认获得印有特朗普肖像及金色签名的新版护照，在线申请或其他地点仍维持现有设计。
新版护照背面将印有约翰·特朗布尔《独立宣言》画作。除护照外，特朗普形象此前已被用于纪念币和国家公园通行证等 250 周年纪念物品。
CNN
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
据爆料者的说法，苹果可能在 2027 年推出 20 周年纪念版 iPhone，目标是让屏幕边框几乎不可见，营造全屏观感，但不会采用早期安卓机常见的瀑布曲面屏方案。
爆料称，这款机型可能结合光学折射、导光结构和视觉设计来弱化边框，前置摄像头也可能放到屏幕下方，从而取消现有开孔或 Dynamic Island。
Cult of Mac
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
NVIDIA 推出 Nemotron 3 Nano Omni，统一视觉、音频和语言处理，采用 30B-A3B 混合专家架构，无需为不同模态部署独立模型。该模型在复杂文档智能、音视频理解等六个排行榜领先，AI 代理吞吐量较其他开放 omni 模型最高提升 9 倍，支持 1920×1080 原生输入分辨率。已获富士康、Palantir 等采用，Hugging Face 等平台可获取。
NVIDIA Blog
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
Warp 是一个基于终端的智能开发环境，现已开源客户端代码库。UI 框架采用 MIT 许可证，其余代码采用 AGPL v3。OpenAI 是创始赞助商，代理管理工作流由 GPT 模型驱动。支持内置编码代理，也可接入 Claude Code、Codex、Gemini CLI 等自定义 CLI 代理。
GitHub
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
一项涵盖 51 项研究、逾 22.7 万名参与者的荟萃分析显示，2D:4D 手指长度比值与性倾向显著相关。研究发现，女同性恋者的比值较低，表现出更典型的男性特征；男同性恋者的比值则较高，表现出更典型的女性特征。
该研究通过纳入 11 个未发表数据集减少了发表偏倚，结果显示双性恋者与异性恋者的比值无显著差异。这些发现支持了产前雄激素和雌激素水平共同影响手指发育与性倾向形成的假说。
Frontiers
🌸 在花频道｜茶馆讨论｜投稿通道
来自频道: @zaihuapd
LiteLLM 存在 SQL 注入漏洞，无需凭证即可读取 API 密钥
LiteLLM 是一个大模型统一接口库，其 Proxy 组件被发现存在 SQL 注入漏洞（CVE-2026-42208）。攻击者无需任何有效凭证，通过构造 Bearer token 即可在认证失败的错误日志中注入 payload，从而未授权读取数据库内保存的各厂商大模型 API 密钥。公网暴露的实例风险极高。官方已在 v1.83.7-stable 中修复，同时建议用户升级后修改所有已存密钥，或设置 disable_error_logs: true 关闭错误日志。微步情报局于 2026 年 4 月 28 日收录该漏洞，并已向订阅用户推送情报，旗下 TDP 产品支持检测。
微步在线研究响应中心
🌸 在花频道 · 茶馆讨论 · 投稿通道
LiteLLM 是一个大模型统一接口库，其 Proxy 组件被发现存在 SQL 注入漏洞（CVE-2026-42208）。攻击者无需任何有效凭证，通过构造 Bearer token 即可在认证失败的错误日志中注入 payload，从而未授权读取数据库内保存的各厂商大模型 API 密钥。公网暴露的实例风险极高。官方已在 v1.83.7-stable 中修复，同时建议用户升级后修改所有已存密钥，或设置 disable_error_logs: true 关闭错误日志。微步情报局于 2026 年 4 月 28 日收录该漏洞，并已向订阅用户推送情报，旗下 TDP 产品支持检测。
微步在线研究响应中心
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
Qwen 团队开源 FlashQLA，基于 TileLang 构建，专为 Gated Delta Network 打造的线性注意力内核库。通过算子融合与代数优化，在 NVIDIA Hopper 上实现 forward 2–3 倍、backward 2 倍速度提升，尤其适合预训练与端侧智能体推理。针对长序列与小批量场景，利用门控衰减特性引入自动卡内上下文并行，并采用 warpgroup 特化内核重叠计算与搬运，有效提高 SM 利用率。
Qwen
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
根据 Reddit 上的 帖子 ，空中浩劫 S27E04 的内容基本确认为 China Eastern Airlines 5735 号班机空难。
知乎
via 群友
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
消息称谷歌与美国国防部签署协议，旗下 AI 可用于军方机密工作
谷歌与美国国防部签署协议，将其人工智能模型用于包括任务规划与武器目标定位在内的机密工作。五角大楼于 2025 年与谷歌、OpenAI 及 Anthropic 等公司签署了每份最高价值 2 亿美元（约合 13.67 亿元人民币）的协议，允许将人工智能用于“任何合法的政府用途”。协议要求谷歌协助调整安全设置，并规定在缺乏人工监督下不得用于国内大规模监控或自主武器，但谷歌无权否决政府合法运营决策。此前，Anthropic 因拒绝解除安全限制被列为供应链风险企业。
The Information
🌸 在花频道 · 茶馆讨论 · 投稿通道
谷歌与美国国防部签署协议，将其人工智能模型用于包括任务规划与武器目标定位在内的机密工作。五角大楼于 2025 年与谷歌、OpenAI 及 Anthropic 等公司签署了每份最高价值 2 亿美元（约合 13.67 亿元人民币）的协议，允许将人工智能用于“任何合法的政府用途”。协议要求谷歌协助调整安全设置，并规定在缺乏人工监督下不得用于国内大规模监控或自主武器，但谷歌无权否决政府合法运营决策。此前，Anthropic 因拒绝解除安全限制被列为供应链风险企业。
The Information
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd