本集聚焦效能與資安變革。GitHub 發表 Project Rubicon 應對 AI 推播,但社群質疑其未解水平調度問題且應先在本地收斂;Claude Code 則爆出設定檔洩漏憑證。Discord 宣布捨棄 Electron 改採 Rust 與 GPUI 框架,節省 70% 記憶體,但無障礙功能仍具挑戰。此外,Asahi Linux 為防 AI 剽竊程式碼轉向 GPL 授權,引發開源社群兩極激辯。
本集聚焦微虛擬機 Firecracker 逃逸漏洞,社群提醒開啟 Jailer 才能落實縱深防禦;Tata 汽車則爆出寫死憑證的低級失誤。荷蘭 ASN 銀行因依賴 Google 認證封殺 GrapheneOS,遭批外包數位主權。此外,Google 推出平價 Gemini 影片生成模型,卻因介面混亂被開發者痛批;Rust 生態持續火熱,高效 Firebase 模擬器與挑戰 Zed GPUI 的 BUI 框架皆引發社群熱議。
本集探討 Alpine Linux 與 OpenSSH 因密碼雜湊錯誤造成的無密碼登入漏洞,以及 Discord 捨棄 Electron 改用 Rust 重構的效能突破。針對熱門的 AI Agent 風潮,社群討論指出多代理人易空轉浪費 Token,資深工程師更推崇單一代理人搭配 Markdown 日誌的極簡實務。另涵蓋 GPT-6 隱蔽消極怠工、Claude Code 隱私外洩,以及百度與輝達最新模型發布。
本集聚焦多項重大資安與科技動態:北韓駭客藉假面試攻破幣安工程師端點,竊走63億美元加密貨幣;AI加速漏洞挖掘引發系統風險,教父Hinton警示災難危機。Anthropic發表可驗證推論技術FlashProve,而Gemini付費版仍拿用戶紀錄訓練惹議。另探討Nvidia筆電在Linux接電遭降頻的韌體限制,以及GitHub大當機後社群自建備援方案。開源工具worktrunk與低成本纜線機器人Stringman亦成焦點。
本集探討 MIT 的權重空間編程技術,能免微調直接修改模型權重修復 Bug,但無法憑空植入知識;美團 LongCat-2.5 則遭社群質疑基準測試避重就輕。資安方面,歐洲超市冷凍庫集體遭駭,Ubuntu 延宕修復 Linux 重大漏洞與 Trigger.dev 金鑰外洩處置草率均引發社群強烈批評。此外,PostgreSQL 19 因社群利用 AI 大量挖掘陳年 Bug 耗盡審查精力,確定延期發布。
本集探討巴西律師在訴狀埋提示詞注入遭重罰、RAMBO透過記憶體電磁輻射突破實體隔離,及聯想假指紋加密碟的荒謬設計。AI方面,LeCun提JEPA挑戰下一個Token機制;OpenAI合併ChatGPT與Codex額度遭社群痛批黑箱。實測指出Hono與Astro比肥大框架更省AI Token成本。另介紹具語法感知的OmniDiff比對工具、HackerBooks書單庫,以及透過WP-CLI快速排查WordPress後門的三招基礎實務。