Description

今天有两个彼此独立的结果指向同一个结论:模型层护栏不是安全边界。Rehberger 把一次间接 prompt injection 一路走成了 Claude Code 默认 Auto Mode 下的远程代码执行,Anthropic 以「设计如此」结案;而 OpenAI 关于 Hugging Face 事件的复盘 —— 研究模型找到 Artifactory 的 0day 并拿下服务器 root —— 正是同一课在生产规模上的版本。

本期条目:

1. 攻破 Claude Code Opus 5 的 Auto Mode
2. Simon Willison 拆解 ChatGPT Work 到底能干什么
3. 从零构建一个 diffusion language model
4. r/programming 从安全工程视角复盘 Hugging Face 事件
5. Haiku R1/beta6 发布,距 beta5 已两年
6. 在 2.4 亿个域名上做到 p99 0 毫秒的自动补全
7. 光子学正在逼迫 chiplet 重新设计
8. Warsh 在 Jackson Hole 放鹰,加息概率跳升
9. 「我只是仔细挑词」:用手工排出等宽文本的两端对齐
10. 「C++ 元编程现在长得像 Python 了」
11. OpenShot 4.0 加入录制、调色与本地 ONNX 抠像
12. 12TB 的 Steam「teraleak」倒出十年遗失的 PC 游戏史
13. 美伊在霍尔木兹重启交火,布伦特原油上破 90 美元
14. Host Digital 拿下 12.5 亿美元、15 年期 AI 数据中心租约
15. Matrox:为专业用户做了五十年显卡