技术日报 - 2026-08-13

★ 1. DeepSeek V4 Pro 0813 发布
📝 DeepSeek V4 Pro 新版本 0813 上线。
🔗 https://openrouter.ai/deepseek/deepseek-v4-pro-0813

★ 2. SpaceXAI 发布 Grok 4.6
📝 距 Grok 4.5 不到一个月，据称研究能力显著提升，Artificial Analysis 智能指数 61 分。
🔗 https://x.ai/news/grok-4-6
🔗 https://thenewstack.io/grok-4-6-agent-training/
🔗 https://artificialanalysis.ai/articles/grok-4-6-benchmarks-and-analysis

★ 3. Qwen3.8-2.4T 开源
📝 阿里通义千问发布 Qwen3.8-2.4T（A95B MoE）模型。
🔗 https://huggingface.co/Qwen/Qwen3.8-2.4T-A95B

★ 4. Tailscale 将数据库损坏追溯到 16 年前的 SQLite WAL-Reset Bug
📝 潜伏 16 年的 SQLite WAL 重置 bug 导致数据损坏，Tailscale 完整复盘排查过程。
🔗 https://tailscale.com/blog/sqlite-wal-reset-bug
🔗 https://antithesis.com/blog/2026/wal-reset-bug/

★ 5. 大规模供应链攻击泄露 TB 级凭据
📝 攻击者通过被入侵的 AI 软件包，从 2,500 名用户处窃取海量凭据。
🔗 https://arstechnica.com/security/2026/08/terabytes-of-credentials-leaked-in-massive-supply-chain-attack/

★ 6. 研究人员发现可通过 Zoom 屏幕共享劫持设备
📝 一个公开 AI 工具仅用不到 20 条提示就找到了这个危险漏洞。
🔗 https://arstechnica.com/security/2026/08/researchers-found-a-way-to-hijack-devices-through-zoom-screen-sharing/

★ 7. Lazarus 黑客利用 Windows 零日攻击国防企业
📝 朝鲜黑客利用 CVE-2026-68820 零日漏洞，针对国防行业发起 Operation Dream Job 攻击。
🔗 https://www.bleepingcomputer.com/news/security/lazarus-hackers-exploited-windows-zero-day-to-target-defense-firms/

★ 8. Microsoft Defender ‘ShieldBreak’ 零日漏洞可获取 SYSTEM 权限
📝 研究员 Nightmare Eclipse 在 8 月补丁日后发布利用，此前已多次遭微软法律威胁。
🔗 https://www.bleepingcomputer.com/news/security/new-microsoft-defender-shieldbreak-zero-day-grants-system-privileges/

★ 9. Meta 发布 Muse Glimmer：300 亿参数开源模型
📝 从 Muse Spark 蒸馏而来，Apache 2.0 许可。
🔗 https://thenewstack.io/meta-glimmer-distillation-enterprise/

★ 10. MCP 协议走向无状态
📝 新规范移除 initialize 握手与会话头，开发者质疑 "这不就是 API 吗"。
🔗 https://www.infoq.com/news/2026/08/mcp-stateless-gateway/