“Plugin4Shell”是一个严重的供应链漏洞,影响了包括 Claude Code、OpenAI Codex、GitHub Copilot 和 Gemini CLI 在内的主要 AI 编程智能体。 该缺陷在于这些智能体处理插件安全的方式。虽然智能体使用“SHA 锁定”来确保它们运行的是经过审查的特定版本插件,但它们未能验证所检出的代码是否与该哈希值匹配。控制插件仓库的攻击者可以利用这一点,通过创建一个名称伪装成哈希值的分支,或操纵检出流程,使智能体执行恶意代码而非预期的版本。 由于智能体经常在后台自动更新插件,该漏洞允许实现“零点击”远程代码执行。攻击无需用户交互,且恶意插件会继承使用该智能体的员工的全部权限,从而使攻击者能够访问敏感的内部系统和数据。 尽管 Anthropic 和 OpenAI 等部分供应商已经发布了补丁,但其他供应商(如 Google 的 Gemini CLI)仍存在漏洞或尚未修复。由于该缺陷位于客户端,外部市场无法修复;用户必须确保其使用的智能体软件已更新至补丁版本,以降低此风险。
洛克希德·马丁公司已与五角大楼签署了一项框架协议,以扩大 AIM-260“联合先进战术导弹”(JATM)的生产。该导弹旨在超越现有的空对空武器,以应对中国歼-20等远程威胁,并最终将兼容 F-22 和 F-35 战机。澳大利亚计划成为首个国际运营商,拟于 2033 年前将该武器集成到其“超级大黄蜂”、F-35A 和“咆哮者”电子战机上。
尽管性能规格仍处于保密状态,但此举表明美国在全球局势紧张之际,正寻求扩大导弹库存。洛克希德·马丁目前正投资 80 至 90 亿美元,以将其在美国 20 多个地点的弹药产能提升 50%。该战略包括利用通用汽车防务公司(GM Defense)等商业合作伙伴来精简供应链。尽管产业扩张雄心勃勃且资金投入大幅增加——包括 2027 财年预算中申请的 29 亿美元——但该计划能否取得最终成功,取决于洛克希德·马丁能否从零部件交付转型为持续的大规模生产,以满足国内外的需求。
南加州大学和加州大学洛杉矶分校研究人员的一项最新研究表明,洛杉矶为2028年夏季奥运会所做的准备工作可能会导致近6000名无家可归者流离失所,这一数字远高于该县估计的1600人。随着美国特勤局在赛事场馆周围设立安全警戒线,预计将出现大规模的驱离情况。
尽管奥运会组委会(LA28)已将此次安置工作的管理权移交给市政府,但县政府已申请9300万美元的州政府拨款,用于提供临时住房和支持服务。然而,专家警告称,单纯的安置并不能解决根本危机,反而可能导致受影响人群的健康状况恶化。
包括南加州大学教授本杰明·亨伍德(Benjamin Henwood)和大卫·布雷迪(David Brady)在内的批评人士认为,城市对奥运会的关注不应成为解决无家可归问题的首要推动力。他们主张,如果城市能够在疫情或奥运会等危机期间调动资源提供临时住房,就应优先考虑无论活动日程如何,都应推行一致的长期住房解决方案。该报告强调了人们对这种驱离行为在伦理上的持续担忧,并指出城市亟需针对无家可归危机采取全面、系统的应对方法。
2026年进步政策研究所的一项分析显示,教师工会的政治影响力与循证早期识字政策的采纳之间存在强烈的负相关关系。工会势力最强大的州,始终不太可能实施基于“阅读科学”(一种强调自然拼读的教学框架)的改革。
虽然党派政治常被提及,但该报告指出,相比单纯的党派归属,工会的影响力是政策采纳更为重大的障碍。密西西比州是主要的成功案例:通过颁布2013年《基于识字的提升法案》(该法案要求对阅读困难的学生进行严格筛查、教师辅导及留级制度),该州从全国排名的末位跃升至四年级阅读表现最好的行列之一。
尽管遭到工会反对,“密西西比模式”正获得势头。新墨西哥州、马里兰州和马萨诸塞州等州近期已通过全面的识字改革,这些改革往往获得跨党派支持,并克服了来自工会领导层的阻力。研究结果表明,尽管工会主导的州在识字政策上历来滞后,但通过立法勇气以及家长和教育工作者的联合,仍能成功地将学生成绩置于工会偏好之上。
位于达拉斯东北部的 Computer Reset 是一家传奇般的仓库与零售店,由理查德·拜伦(Richard Byron)于 20 世纪 80 年代中期创立。几十年来,这座占地 18,000 平方英尺的设施一直是复古计算设备的首选之地,专门经营 IBM 的设备与零件。通过以旧换新、升级换代以及大批量收购企业闲置物资,该店积累了从地板到天花板的海量库存。
随着拜伦健康状况恶化并于 2019 年去世,该企业面临着复杂的清算难题。由于设施老化,维持运营已成为财务负担,而堆积如山的过时硬件也使得传统的销售或重建工作难以开展。然而,事情最终得到了圆满解决:在 2019 年至 2022 年间,受该店在 YouTube 上声名鹊起的影响,一大批志愿者主动加入,协助清理了仓库。这一举措使大部分藏品免于被废弃,并将其转移到了能够妥善保存和利用它们的爱好者手中。Computer Reset 至今仍是复古计算社区的文化标杆,它代表了一个硬件坚固耐用且备受珍视的独特时代。
日本百岁以上老人数量首次突破10万人,达到107,677人。其中女性占比88%,最长寿者为114岁。专家认为,长寿归功于健康的饮食、积极的生活方式以及医疗进步。
然而,这一里程碑凸显了日本正面临深层的“生存危机”。日本正处于人口崩溃之中,生育率降至1.14的创纪录低点。目前65岁及以上人口占总人口的30%,预计到2070年将达到40%,政府正竭力维持社会保障体系的可持续性。尽管国家采取了多项鼓励生育的政策,但全国总人口仍在迅速减少,当局将这一趋势描述为一场“无声的紧急状态”。
尽管日本在健康老龄化方面仍处于世界领先地位,但劳动力萎缩与老年人口激增并存,带来了严峻的经济和社会挑战。过去有关记录的担忧,例如2010年发现数十万名“下落不明”的百岁老人,也凸显了管理老龄化社会的后勤难度。
农业部长布鲁克·罗林斯宣布,特朗普总统第二任期内启动的反欺诈举措已为纳税人节省了约58亿美元的补充营养援助计划(SNAP)资金。
这些节省的资金主要归功于美国农业部(USDA)于2025年5月成立的SNAP诚信小组,该小组旨在审计项目数据。相关工作包括查封了1,840台非法电子福利转账(EBT)处理设备,并取消了5,300多家违规零售商的资格。本届政府的打击行动还处理了涉及已故受益人和不符合资格个人的不当支付问题。
这些措施符合2025年3月发布的一项行政令,该行政令要求政府审计部门能够更好地获取数据。在加强诚信建设的同时,SNAP福利金定于10月进行生活成本调整,四口之家的最高月度补助金将提高至1,023美元。与此同时,随着疫情期间补助政策的结束,SNAP的总支出已大幅下降,从2022年10月的134亿美元降至2026年5月的68亿美元。展望未来,支付错误率较高的州将面临新的联邦成本分摊处罚,这些规定定于2027年生效。
西班牙 Dinópolis 基金会的古生物学家发现了北美以外首批确认的梁龙化石。这些化石在特鲁埃尔(Teruel)的 La Tejería 遗址出土,包括 14 块保存完好的尾椎骨及相关骨骼,属于一只生活在约 1.5 亿年前、体长 25 米的蜥脚类恐龙。
这一重大发现为侏罗纪晚期欧洲与北美之间的动物群交流提供了有力证据。研究人员认为,随着原始北大西洋退去而形成的临时陆桥,使这些巨型恐龙得以在各大洲之间迁徙。
此项发现加深了我们对伊比利亚半岛中生代生态系统的认识,并凸显了该地区极高的蜥脚类恐龙多样性。通过确认西班牙境内梁龙的存在,科学家们获得了关于这些标志性生物扩散模式的重要见解,也巩固了特鲁埃尔作为古生物学研究关键地点的地位。研究团队的发现即将发表在《脊椎动物古生物学杂志》上。
若想在利用大语言模型(LLM)提升写作水平的同时又不失个人风格,请将模型视为一名严格的文字编辑,而非代笔者。读者很容易识别出带有“大模型味”的行文,因此请遵循以下两条基本原则:
1. **切勿使用大模型建议的措辞:** 最前沿的模型经过训练,倾向于使用那种经过润色、标题党式的语气,过度使用会显得非常生硬。即便 AI 的建议听起来更好,也请拒绝采纳,以保持你的个人真实性。
2. **拒绝大模型的吹捧:** AI 模型容易过度恭维。它们会夸赞你拙劣的初稿,导致你坚持错误的写作方式。请忽视它们的夸赞,并禁止它们提供空洞的肯定。
相反,应利用大模型来处理人工编辑中那些“繁琐的工作”。要求模型找出结构缺陷、用词重复、副词滥用或被动语态等干扰表达的问题。通过让 AI 指出问题而非提供解决方案,你可以保留完全的创作控制权。参考专业的风格指南(例如《风格:清晰与优雅的课程》),编写具体且严苛的提示词。这样既能加快编辑流程,又能让你的文字保持人性化、犀利且严谨。
随着夏季结束,观察人士注意到,2025年初在明尼阿波利斯发生的反对移民及海关执法局(ICE)的抗议活动,未能像2020年那样引发广泛骚乱。尽管发生了涉及联邦官员与激进分子的致命冲突,该运动仍难以形成声势。分析人士认为,即便有内维尔·罗伊·辛格姆(Neville Roy Singham)等人物提供的巨额资金支持,也未能动员起针对特朗普政府外交政策的大规模异议。
这种相对平静的主要原因,或许在于联邦政府对“抗议产业复合体”的强力打压。目前,一个多部门联合工作组正在调查非营利领域,财政部也正在起草相关框架,旨在审计那些涉嫌利用501(c)(3)免税资格进行政治颠覆或非法活动的组织。被针对的实体包括开放社会基金会(Open Society Foundations)和南方贫困法律中心(Southern Poverty Law Center)等知名团体,这些组织目前正面临失去免税地位的风险。此外,美国国际开发署(USAID)资金来源的收紧,可能进一步削弱了这些网络。虽然目前没有发生骚乱表明这些团体正处于受挫状态,但专家警告称,该运动很可能正在进行调整,未来可能会出现新型的有组织社会动荡。
作者对微软限制性的许可政策表达了强烈不满,尤其是在大学为微软投入巨资的情况下,他却无法在 Mac 上编辑 PowerPoint 文档。
这篇抨击文章谴责了微软生态系统中的臃肿软件、激进的数据收集行为,以及像“Recall”和“Copilot”这类侵入性功能。作者指出,微软通过复杂且不道德的合同条款,强制机构陷入只能使用 Windows 的循环中。作者认为这些做法从根本上是对用户的不尊重,也是对数字主权的威胁。
归根结底,这篇文章是一份行动号召,敦促用户放弃专有软件和封闭的文档格式,转而支持更开放、透明的替代方案。作者承认自己目前仍依赖大型科技平台(如 GitHub),但同时也表达了在未来转向更具道德感的数字实践的个人承诺。
美国司法部已对加利福尼亚州圣何塞市提起诉讼,旨在挑战其1591美元的枪支许可费。司法部认为,这一“敲诈性”的费用实质上将自卫持枪权限制在了最富裕的公民群体中,从而侵犯了宪法第二修正案。
诉状指出,与费城(20美元)和华盛顿特区(75美元)等其他美国主要城市相比,圣何塞的收费标准极不寻常。司法部主张,征收远高于枪支本身价格的费用,是对基本权利设置了违宪门槛。原告方的法律代表指出,宪法权利不应成为仅供特权阶层享用的奢侈品。
除许可费外,圣何塞市近期还实施了一项更具争议的政策,要求枪主购买责任保险并缴纳年度非营利组织费用。圣何塞市政府和圣何塞警察局目前尚未对这些指控作出回应。该诉讼旨在寻求永久禁令,以阻止该市继续强制征收这些费用。
美国联邦地方法官保罗·S·戴蒙德已将费城地区检察官拉里·克拉斯纳及其高级副手马修·斯蒂格勒移交至美国检察官办公室,以进行潜在的刑事调查。此前有调查结果显示,两人在试图推翻丹尼斯·约翰逊2009年的谋杀罪判决时,可能存在误导法庭、向员工施压以及密谋妨碍司法公正的行为。
戴蒙德法官指责地区检察官办公室在未进行独立调查的情况下,“搜寻”理由以承认该案(判决无效)。法官指出,有证据表明,在一名初级检察官因感受到推进办公室个人议程的压力而辞职后,克拉斯纳和斯蒂格勒曾试图强迫下属向法庭陈述“虚假叙事”,以维护他们的声誉。
法官的备忘录指出,这些行为可能构成伪证、虚假陈述和共谋罪。尽管目前尚未提出正式指控,但这一事态发展对克拉斯纳构成了重大的法律挑战。克拉斯纳是一位由乔治·索罗斯资助的政治行动委员会支持的著名“进步派”检察官。批评者认为,此案凸显了“索罗斯支持的检察官”运动内部更广泛的系统性问题,他们认为该运动将意识形态议程置于公共安全和法律问责之上。
2026年8月7日,在伊朗战争和霍尔木兹海峡危机持续的背景下,《麦加联合防卫协议》正式签署。该协议在沙特阿拉伯、巴基斯坦和土耳其之间建立了一个类似北约的集体防卫条约。此前胡塞武装在麦加附近发动的无人机袭击被沙特宣布为“红线”,协议签署后随即引发了各方密切关注。
由于美国为避免地区局势升级而对直接干预持犹豫态度,沙特阿拉伯正寻求新盟友的支持。巴基斯坦国防部长赫瓦贾·阿西夫已确认伊斯兰堡对该协议的承诺,并将保护伊斯兰圣地视为一项基本义务。尽管巴基斯坦在沙特已拥有大量军事存在,并敦促德黑兰约束胡塞武装,但其目标仍是防止冲突扩大。与此同时,土耳其态度谨慎,既寻求支持盟友,又试图避免直接卷入也门战争,以维护其在红海的利益。该协议标志着地区安全格局的重大转变,考验着这些国家在伊朗紧张局势持续的情况下,是会将集体防卫置于地区稳定之上,还是寻求其他平衡。
白宫报告显示,于2025年9月启动的“孟菲斯安全特别工作组”(Memphis Safe Task Force)这一跨部门倡议在运作首年显著改善了公共安全。该工作组已促成12,747次逮捕行动,其中包括1,408名帮派成员及涉及凶杀、毒品和性犯罪的嫌疑人,并找回了189名失踪儿童。因此,孟菲斯的整体犯罪率下降了近36%,其中谋杀、抢劫和车辆盗窃案均有显著减少。
然而,该倡议也面临争议。2026年5月,四名孟菲斯居民提起诉讼,指控特遣部队特工存在恐吓、骚扰及侵犯其第一修正案权利的行为。原告声称,他们因试图记录和观察执法活动而遭到针对。对此,联邦律师已申请驳回这些诉讼请求,辩称原告并非在和平行使言论自由,而是积极阻挠并干扰了合法的警务行动。政府坚持认为,该工作组积极且高度警惕的执法方式对该市遏制暴力犯罪的成功至关重要。
这篇评论指出,目前围绕人工智能构成生存威胁的论调是一场精心策划的心理战,旨在向国会施压,促使其通过停滞不前的人工智能安全立法。作者将此与以往对气候变化的危言耸听相提并论,认为这两场运动都利用恐慌来为政府过度干预及实施特定政治议程提供正当理由。
文中对人工智能行业领袖(特别是 Anthropic 公司首席执行官达里奥·阿莫代)持极度怀疑态度,指责他组建了一个由“全球主义”专家组成的非营利组织 METR 来监管人工智能安全。作者将这些人贴上意识形态操纵者的标签,将其与“有效利他主义”及进步社会事业联系起来,并据此认为,推动监管的目的并非出于真正的安全考量,而是为了巩固权力并强加特定的政治世界观。文章最后将人工智能安全运动定义为操纵公众舆论和政策的蓄意行为,并警告称这会导致与作者所归咎于气候议程类似的负面经济和社会后果。