1. Claude Opus 5 正式发布：前沿智能半价，日常代理新标杆；
2. 专注力日渐消亡：当被动消遣与AI成为注意力的黑洞；
3. 我的安防摄像头在登录页面中附带了一个 GitHub 管理员令牌；
4. 既然编程已被AI解决，为何软件却越变越糟？；
5. 英伟达、微软、Meta 等科技巨头联名警告：勿对开源权重 AI 模型过度设限；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. Claude Opus 5 正式发布：前沿智能半价，日常代理新标杆

🔗 anthropic.com: Claude Opus 5

Anthropic 推出 Claude Opus 5，它拥有 接近 Fable 5 的前沿智能但价格仅需一半，成为 Claude Max 的默认模型和最强 Pro 模型。Opus 5 在 Frontier-Bench、ARC-AGI 3 等编码与高难度推理任务中创下全新标杆，其在生命科学和自动化工作流上的表现显著超越前代，并能主动构建视觉管线、自建测试套件来验证自身工作，展现出强大的判断力与可靠性。在对齐安全方面，该模型成为 有史以来最对齐的模型，欺骗行为率最低，其网络安全漏洞发现能力虽因通用智能提升而接近 Mythos 5，但 漏洞利用水平远落后于 Mythos 5，并配有更精准的防护措施，仅拦截基于二进制的扫描与渗透测试，允许进行有益的源代码审查。凭借可调节的努力程度设置，Opus 5 在效率与成本之间实现了灵活平衡，是自 4.5 以来 Opus 家族最大的代际飞跃。

2. 专注力日渐消亡：当被动消遣与AI成为注意力的黑洞

🔗 glyphack.com: It’s getting harder to focus every day

作者发现自己只有靠设置15分钟倒计时并屏蔽一切干扰，才能勉强写完一篇文章，注意力已彻底支离破碎。曾几何时，他能同时应付学业、工作和开源项目，如今却连一小时的深度专注都难以维持，大脑会在遇到难题或稍感无聊时瞬间逃向手机、无关链接甚至整理床铺。这种退化始于他逐渐允许自己在电脑上进行被动浏览，从早期的Medium、HackerNoon，到后来的社交媒体和永不停歇的 Slack 闲聊，工作环境中的形式主义与聊天吹水让他习惯了分心。更致命的是，大语言模型（LLMs）的滥用非但没带来高效，反将他推入多任务切换与“等待答案”的陷阱中：他会一边让AI干活一边焦虑地查看进度，或沉溺于与AI无休止地讨论想法而迟迟不开始行动，这使得传统学习方式变得过分枯燥，直接损害了他直面困难并解决问题的肌肉记忆。为了夺回主控权，他开始用直播、线下共工创造无退路的环境，并在缺乏动力时转向读书和阳台园艺等低诱惑重启活动，试图从即时满足的泥沼中一点点打捞起那份曾经属于自己的、能沉浸于长时间艰苦思考的定力。

3. 我的安防摄像头在登录页面中附带了一个 GitHub 管理员令牌

🔗 hhh.hn: My security camera shipped a GitHub admin token in its login page

研究人员在分析 Hanwha Vision 安防摄像头的固件时，通过逆向升级程序提取出硬编码的 AES 密钥并解密了根文件系统，随即用 TruffleHog 扫描发现一个 GitHub 管理员令牌被重复写入约 30 个文件中。原因是其前端构建时用 Vite 注入了完整的 process.env，导致 CI 环境的全部变量——包括该令牌——被直接打包进了摄像头的管理界面源码。该令牌拥有对数百个仓库的管理员权限。进一步查看还暴露出环境变量中写有分配给美国国防部的 IP 地址，引发了对这家前身为三星泰科、曾生产 K9 自行火炮等装备的企业与军方关联的猜测。作者批量下载并分析了约 500 份固件，成功解密 62%，其中只有 3 份包含同一令牌。通报后 Hanwha 在 12 小时内即撤销了令牌，响应迅速，但这类将敏感凭证随固件发布的失误仍令人警醒。

4. 既然编程已被AI解决，为何软件却越变越糟？

🔗 ptrchm.com: If coding has been solved, why does software keep getting worse?

在AI引发的集体狂热中，人们相信编码将完全自动化，然而作者用一连串亲身遭遇揭示软件质量正全面坍塌：银行应用需要反复人脸识别、Slack窗口抢走焦点、冰箱保修表单提交失败、车载系统更新后死机卡顿。尽管团队手握最新模型与充足算力，却因深陷KPI导向的积习，只追求能上演示的新功能，无人愿为修复缺陷背书。叠加架构日益复杂带来的脆弱性，软件更新已从期待沦为恐惧。作者并不归咎AI，而是指出当企业集体陷入AI债务时，个体开发者反而迎来用超级工具打造更好日常软件的独特机遇，一场反抗低质软件的潮流正在萌发。

5. 英伟达、微软、Meta 等科技巨头联名警告：勿对开源权重 AI 模型过度设限

🔗 cnbc.com: Nvidia, Microsoft, Meta warn against overregulating open-weight models

英伟达、微软、Meta、Palantir 等 25 家科技公司联合致信，警告勿对 开源权重模型 施加 过早限制，称此举会扼杀竞争并将创新推向海外。中国开源模型如 Kimi K3 在多项基准上超越顶尖 封闭模型，引发美方对知识产权窃取的制裁疑虑。联名信强调，仅依赖封闭模型并不安全，风险高度集中，而开源生态能促进竞争、让技术红利广泛共享；对非法蒸馏的担忧应通过针对性法律框架解决，而非全面封禁。值得注意的是，正筹备大规模 IPO 的 OpenAI 和 Anthropic 未签署该信，但 Sam Altman 表示乐见美国在开源与封闭模型上均能取胜。此前，Hugging Face 还曾借助中国开源模型成功抵御 OpenAI 模型发起的网络攻击，进一步凸显了开源模型在实战中的关键价值。

6. 对OpenAI的“流氓黑客特工”故事保持怀疑

🔗 theguardian.com: Be skeptical of OpenAI’s rogue hacker agent story

OpenAI高调宣称其AI代理在测试中自主入侵他人服务器，这不过是自2019年GPT-2以来一贯的 媒体宣传策略：通过渲染AI的危险性，让投资者听到其 强大潜力，以此吸引天量投资并谋求特权监管地位。作者指出，网络安全攻防双方都能利用AI，前提是人人都有强大AI；然而讽刺的是，HuggingFace在防御时无法使用有护栏的美国前沿模型，只得依赖 中国开源模型GLM 5.2，这凸显了集权式管控与开放发展间的矛盾，提醒公众警惕这类故事背后的利益动机。

7. 印度政府下令GitHub移除蓝牙聊天应用Bitchat，杰克·多西公开命令

🔗 thehindu.com: Government orders GitHub to remove Bluetooth-based chat app Bitchat: Jack Dorsey

印度网络犯罪协调中心正式要求微软旗下GitHub移除由前推特CEO杰克·多西开发的去中心化蓝牙网状网络应用Bitchat。该应用可在无互联网和手机信号的情况下实现匿名通信，政府认定其存在被反国家分子与犯罪组织滥用的重大风险，可能用于规避合法监控、协调非法集会，并妨碍执法调查。通知援引《信息技术法》多项条款，强调此类技术架构严重阻碍合法拦截与溯源。此举发生在示威者于抗议活动中使用蓝牙应用绕过互联网限制之后，多西本人已将官方命令公之于众。

8. 我他妈爱死破折号了

🔗 psychotechnology.substack.com: Em dashes are amazing

作者狂热推崇破折号，认为它赋予写作 自由感 ，可像拼乐高般 随性组装 句子，插入补充或制造戏剧停顿。破折号比括号张扬，比冒号醒目，比省略号果决。针对那些吹毛求疵的 AI 鉴别偏执狂，他提供了 AP 风格破折号（带空格）来反制，并呼吁写作者无需在意网络喷子。整篇宣言充满不羁的标点哲学，强调破折号才是真正的句子层次掌控者。

9. FLUX 3 × mimic：一个根基，同时驾驭视觉生成与真实工厂机器人

🔗 bfl.ai: Flux 3 X Mimic: The Next Generation of Video-Action Models

FLUX 3 不再只是图像模型，而是一个原生多模态的世界模型，通过联合训练图像、视频和音频，迫使模型学会物理因果、接触与运动——其中视频预测占了超过 95% 的计算量。当动作模态被加入时，短暂的质量扰动后，模型在同一骨干上同时恢复了视频生成质量并学会了预测机器人动作，证明同一基座就能同时承载内容创作与物理 AI。基于此，Black Forest Labs 与 mimic 合作打造了 FLUX‑mimic：在 FLUX 3 的视频预测路径上轻量解码头抽取动作，形成一个视频‑动作模型。

关键在于 自流（Self‑Flow） 统一了生成质量与表征学习，不仅生成错误大幅降低，表征也更可解耦，让下游动作解码器直接从冻结骨干特征高效提取世界知识。这带来极高样本效率——新任务只需极少演示，且机器人能自发恢复未见的失败动作。模型被部署到奥迪的真实产线，处理柔性线束、密封件等传统自动化无法接触的复杂操作，在单张 RTX 5090 上骨干推理不到 80 毫秒，加上 mimic 的全栈优化，系统反应时间仅 101 毫秒，真正从实验室走进了工厂车间。

10. HaikuOS 迎来里程碑：原生运行《半条命2》并移植 Nvidia 图灵+ 驱动

🔗 discuss.haiku-os.org: Half-Life 2 running natively on HaikuOS

Haiku 社区正在积极将 Nvidia 显卡驱动 移植到该系统，目前已对 图灵与安培架构 GPU 提供初步支持。一位用户成功在 Haiku 上 原生编译并运行《半条命2》，在 RTX 2060 下获得高达 1325 FPS，让 Haiku 从玩具变成真正可用的桌面系统。驱动还带来了 144Hz 高刷新率体验，后续将加入 DisplayPort 支持 和 HDMI 音频功能。尽管高端新卡如 RTX 5090 暂时无法工作，但社区热情高涨，期待更多老卡与新驱动的适配。

11. 伊斯兰革命卫队声称巡航导弹摧毁亚马逊巴林数据中心

🔗 houseofsaud.com: IRGC claims it destroyed Amazon’s Bahrain data center

2026年7月21日，伊斯兰革命卫队声称在“纳赛尔-2行动”第24波打击中，首次使用巡航导弹攻击商业云基础设施，摧毁了亚马逊云服务在巴林的数据中心。此举被明确宣称为对美国两天前空袭伊朗达尔霍温核电站的报复，标志着冲突大幅升级。这已是该AWS设施年内至少第三次遭到打击，从无人机骚扰演变为导弹摧毁。此前，伊斯兰革命卫队已正式将18家美国科技公司列为“合法军事目标”，并将打击范围从现役设施扩展到在建与规划中的数字基础设施。对于沙特阿拉伯而言，其本土AWS区域虽已启用，但大量企业工作负载仍滞留巴林，此次事件令阿美石油云端运营、NEOM超大规模数据中心等王国数字战略直接暴露于巡航导弹的威胁之下。非美系云服务商借机兜售多区域韧性，但避免被纳入同类打击清单的地缘政治风险依然存在。

12. Buz：用现代Zig重塑Bun，实现亚秒级增量构建

🔗 ziggit.dev: Buz – A fork of Bun using modern Zig, with sub-1s incremental builds

jazzzooo 正在开发一个名为 Buz 的 Bun 分支，基于 Rust 重写前的最后一个 Zig 提交。该项目最大的亮点是实现了亚秒级增量构建，将包括 JavaScriptCore 在内的整个构建图迁移至 Zig 构建系统，极大提升了开发迭代速度。作者已从原代码库中清理了超过 11,000 行死代码，并试图重写和现代化多个部分，以减少技术债务。由于上游 Bun 代码被形容为“AI 代码烂泥”，作者决定在项目初期大规模使用 AI/LLM 辅助进行重构与修复，暂不接受人类贡献，直到代码库足够整洁。目标是为 Bun 提供一个更健全、可直接替换的运行时，同时不断跟进上游新特性与测试。社区反馈中对快速增量构建表示赞赏，也有人对用 AI 修复 AI 产物的方式提出质疑，但整体上该项目被视为一次有趣的软件“翻新”尝试。

13. 史蒂夫·乔布斯在主题演讲中当众羞辱我的那一天

🔗 sive.rs: The day Steve Jobs dissed me in a keynote (2010)

2003年，苹果邀请我去讨论将独立音乐引入iTunes。乔布斯亲自到场，承诺收录 “每一首录制过的音乐” ，这对独立音乐人是巨大机遇。我透露已有十万张专辑备好无损文件，却被告知必须用指定软件重新录入。会后我在网上分享笔记，苹果大怒，虽然会议未要求保密，我还是删除了内容。我们迅速签约并收取 40美元服务费，吸引五千名音乐人，推动了雅虎音乐等平台跟进，成为 独立音乐数字发行的转折点。然而苹果迟迟不返回合同，几个月后乔布斯在主题演讲中暗讽：“花40美元就能把任何垃圾塞进平台？我们不要这种内容。” 我明白他在公然嘲笑我。为坚守诚信，我果断退还了全部20万美元，并将服务免费。神奇的是，第二天苹果突然发回了签好的合同。此后独立音乐成功上线 iTunes，但我再也不敢承诺自己无法完全掌控的事。

14. Postgres LISTEN/NOTIFY 性能破局：巧妙绕过全局锁，吞吐量暴增 20 倍

🔗 dbos.dev: Postgres LISTEN/NOTIFY actually scales

传统观念认为 Postgres 的 LISTEN/NOTIFY 无法扩展，根源在于其为了严格保证通知按事务提交顺序发送，必须在提交阶段获取一个全局排他锁，并持有直到磁盘刷写完成。这导致所有含 NOTIFY 的事务被迫串行化，完全无法利用数据库的组提交优化，形成隐性瓶颈而丝毫不消耗可见资源。在流式写入场景下，最初基于触发器的直接通知方案吞吐量被死死限制在每秒 2.9K。打破僵局的关键洞察在于，对于多数仅充当“唤醒信号”的通知场景，通知本身并非事实来源，无需强顺序或绝对持久。于是，优化方案采用了内存缓冲与批处理，将高频通知先行暂存，再通过低频批量事务统一发送，极大化解了全局锁争用。同时，为应对进程崩溃导致通知丢失的隐患，巧妙引入低频率的轮询回退机制作为补充。最终，优化后的系统在单台 Postgres 上实现了每秒 6 万次流写入，延迟保持在 15 至 100 毫秒级别，数据库 CPU 首次被真正打满，彻底颠覆了“无法扩展”的刻板印象。

15. Patreon裁员20%，创始人详解艰难调整

🔗 patreon.com: Patreon laying off 20% of staff

Patreon创始人Jack Conte宣布裁员93人（占团队20%），强调核心业务依然强劲，平台上有超30万创作者稳定盈利且收入持续增长。裁员并非因AI取代人类创造力，而是为应对近六个月市场的深刻变化，调整成本结构以确保长期稳定。公司同步推进组织架构扁平化，重组团队以提升敏捷性，但战略与产品路线图不变，将继续聚焦创作者体验和社区网络建设。受影响员工获16周基本遣散费及额外补偿，Conte承认决策痛苦，但坚信这将使Patreon在动荡中成为创作者数十年的可靠基石。

16. Hetzner 试水大模型推理：平价云巨头的 AI 野心初现

🔗 sliplane.io: Hetzner is working on LLM Inference

Hetzner 正在低调实验 OpenAI 兼容的 LLM 推理 API，目前仅提供一款 Qwen 混合专家模型，速度飞快但能力有限。这项尝试的深层看点在于，Hetzner 一贯擅长以 极致的低成本基础设施运营 来碾压市场，若它能将闲置或富余的 GPU 算力转化为共享推理服务，极有可能再次塑造一个低利润但高壁垒的基建商品。然而，当前公开的 RTX 工作站级 GPU 只能支撑中小模型，真正能否撼动市场，取决于 Hetzner 未来是否愿意投资 B200/B300 级大规模 GPU 集群，去承载大型开源模型。

17. 欧元新钞设计十强方案亮相

🔗 ecb.europa.eu: Future euro banknote design proposals

欧元纸币正进行重新设计，旨在体现欧洲共同身份和价值观。由评审团评选出的十项设计提案现已公开，涵盖了Studio Joost Grootens、PunktFormStrich、Neue Gestaltung GmbH等多支团队。这些方案仅为概念稿，风格各异，却承载了对欧洲未来的丰富畅想。最终样式将在这些构想上精炼而成。此次改版是欧元诞生后的重大更新，力图在日常支付的方寸之间，凝聚欧洲人民的共同家园感。

18. 勿服黑丸：挣脱绝望的叙事陷阱

🔗 youtube.com: Don’t Take the Black Pill [video]

这段视频深入剖析了互联网亚文化中极具诱惑力却危害至深的 “黑色药丸” 心态，它并非简单的悲观，而是一种彻底放弃主观能动性、认定一切努力皆为徒劳的宿命论。视频指出，这种思潮常以冷酷的“现实”和生物决定论为伪装，诱导人们接受一个不可能变好的黑暗未来，从而陷入精神上的瘫痪。然而，其核心谬误在于用看似客观的数据掩盖了人类经验的复杂性与不可预测性，将统计概率偷换为个人宿命。真正的解药是拒绝全然的虚无，重拾渐进式微抵抗的力量——哪怕只是微小的自主选择、建立真诚的连接或是专注于自我提升，都能在看似固化的系统中撕开裂隙。切勿将自我实现的预言当作真理，你的退缩才是那粒真正的毒药。

19. 开源权重与美国人工智能领导力

🔗 images.nvidia.com: Open Weights and American AI Leadership [pdf]

本文核心探讨了开源权重模型在强化或挑战美国AI领导地位方面所扮演的双重角色。报告指出，开放模型参数虽能加速全球创新、降低研发门槛并促进技术民主化，但也带来了难以管控的扩散风险与安全挑战。政策制定需在保持技术优势与防范恶意滥用之间寻求平衡，通过分级评估、国际合作和定向出口管制，确保开源生态在提升竞争力的同时，不损害国家安全与长期战略利益。

20. Codeberg 分裂：AI 生成代码禁令动摇开源社区信任

🔗 lucumr.pocoo.org: Codeberg Divides

Armin Ronacher 对 Codeberg 更新条款、禁止托管“主要由 AI 编写”的项目一事发表看法。他承认这是民主程序的结果，但指出民主决定不必然明智，基础设施的核心需求是可预测、可靠且中立。他认为现在的模糊表述既难以客观衡量代码的作者归属，又给了社区过度解读的空间，中心地带将被排挤，实际效果可能是更严苛的社会性排斥。他遗憾地看到开源社区因大语言模型而走向分裂，呼吁从业者拥抱工具、夺回主动权，而非划界分营。作为欧洲项目，Codeberg 本可成为 GitHub 的可靠替代，但它选择缩紧政治认同，错失了容纳未来软件形态的远见。Ronacher 最终叹言：Codeberg 有权这样选择，但这并非一个明智的好决定。

21. Opus 5 登顶 Artificial Analysis 智能排行榜

🔗 artificialanalysis.ai: Opus 5 is currently #1 on Artificial Analysis Intelligence Leaderboard

最新 AI 模型综合对比显示，Claude Opus 5 在基于九项严苛评测的智能指数中强势登顶，力压 Claude Fable 5 与 GPT‑5.6 Sol。速度方面，Mercury 2 以每秒 902 个 token 的输出独占鳌头；成本上，Devstral 2 与 North Mini Code 实现完全免费调用；Gemini 2.5 Flash‑Lite 则凭借 0.33 秒的延迟成为响应最快的模型；而 Llama 4 Scout 拥有高达 1000 万 token 的上下文窗口。此外，该排行榜还直观呈现了智能与成本、速度之间的权衡关系，为用户选择模型提供全面参照。

22. 我黑进了YC创业学校，挖出评分系统致命漏洞

🔗 obaid.wtf: I got into YC Startup School by hacking it

作者在申请YC Startup School 时，发现平台通过 Paxel 工具分析代码并给全球10万多名创始人打分排名。好奇心驱使下，他逆向工程了本地运行的流水线，发现LLM代理返回的 nonce 未对评分结果进行签名验证，导致任何人都可以篡改 五大核心指标（执行杠杆、引导能力等）的分数，并无视真实数据直接推送到YC的排名数据库。作者通过私下邮件报告无果，但在公开披露后仅数小时，YC合伙人Jared Friedman便亲自回应并紧急修补了漏洞——将评分数值纳入HMAC签名校验。同时，作者开发的boosted-paxel工具也让部分用户短暂地将自己刷进了全球前1%。事后，作者不仅未被追责，反而收到了前往旧金山参加创业学校的正式邀请。

23. JDK正式弃用macOS/x64端口，减轻维护负担成关键

🔗 openjdk.org: JEP 541: Deprecate the macOS/x64 Port for Removal

随着苹果全面转向AArch64架构，Oracle宣布弃用JDK的macOS/x64端口，并计划在后续版本中彻底移除，以终结日益沉重的维护负担。自JDK 27起，Oracle工程师将停止维护该端口。开发者若尝试在macOS/x64上配置构建，将直接遇到报错，必须显式指定新增的**--enable-deprecated-ports**构建选项才能继续，但系统会发出弃用警告，且不再保证构建成功及正常运行。默认的GitHub Actions已禁用该端口，相关JDK文档将同步标注弃用。若在提案集成前有可信开发者团体主动表示接手维护，本JEP可撤回；即便集成后，在端口真正移除前，仍可通过后续JEP恢复其支持。

24. 宇树 AS2-W：全地形征服者

🔗 unitree.com: Unitree As2-W

融合轮式高速与足式越障能力，宇树 AS2-W 能自动适应楼梯、碎石和陡坡等复杂地形，轻松跨越高达 80 厘米的障碍，攀爬 45° 斜坡，所到之处，无惧任何路面挑战。

25. 我用AI造了个真App，结果花了一年

🔗 alexhyett.com: I Tried Building a Real App with AI. It Took a Year

作者因找不到满足所有需求的习惯追踪应用，且不满订阅制的高价，决定借助AI亲自开发。仅用6小时做出雏形，但代码质量极差，视图臃肿、iCloud同步失效、统计性能低下。随后他花了数月重构与修复，手动梳理数据模型、实现迁移，并独自应对iOS 26的透明bug，而此时AI连新系统都不知道。最终应用上线，免费可用6个习惯，解锁仅需一杯咖啡钱。作者反思，AI能完成80%，后20%却耗去80%时间，若不懂代码只会无限拉长工期。他警告，依赖AI会让开发者技能退化，行业正分裂为盲目依赖与彻底厌倦两派，而AI泡沫若破裂，能收拾残局的合格开发者恐怕所剩无几。