技术日报 - 2026-08-14
技术日报 - 2026-08-14
★ 1. 美国首次授权私营安全公司对境外网络犯罪组织实施攻击
特朗普政府签署总统备忘录，启动新项目允许私营安全公司在联邦政府监管下对境外网络犯罪组织实施监控与攻击性行动，推翻美国数十年禁止 “hack back” 的网络政策。
🔗 https://arstechnica.com/security/2026/08/white-house-recruits-security-firms-to-hack-overseas-cybercriminals/
🔗 https://www.theverge.com/policy/979734/trump-administration-cybercrime-private-firms
🔗 https://techcrunch.com/2026/08/13/in-a-first-us-will-allow-some-private-firms-to-carry-out-cyberattacks/
★ 2. 研究人员利用 AMD 内存控制器绕过内存保护
安全研究员 Christopher Domas 发布 PoC，展示利用 AMD 内存控制器 bank swizzle 模式绕过内存保护，可读写任意内存数据，包括 CPU 微码定义与平台安全处理器（PSP）内存，甚至可改写固件，可能危及内存加密与虚拟机隔离等安全机制。
🔗 https://lwn.net/Articles/1088778/
★ 3. Google 发布 Gemini 3.7 Flash
距 Gemini 3.6 Flash 发布仅三周，Google 推出 Gemini 3.7 Flash，官方称有 "实质性改进"，在 DeepSWE 智能体基准上取得 65% 的得分。
🔗 https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-3-7-flash/
🔗 https://arstechnica.com/ai/2026/08/google-announces-gemini-3-7-flash-just-three-weeks-after-previous-release/
🔗 https://thenewstack.io/gemini-3-7-flash-agents/
★ 4. OpenAI 推出 Ultrafast 模式：GPT-5.6 Sol 提速 14 倍
OpenAI 发布最新最强模型 GPT-5.6 Sol 的加速版本预览，运行速度提升至 14 倍，旨在吸引企业用户；Cerebras 同步发布了针对该模式的加速方案。
🔗 https://techcrunch.com/2026/08/13/openai-introduces-ultrafast-a-new-mode-that-makes-gpt-5-6-sol-work-at-14x-the-speed/
🔗 https://www.cerebras.ai/blog/accelerating-gpt-5-6-sol-ultrafast-with-openai
★ 5. Anthropic 为 Claude 引入隐形文本水印 “Scarlet Letter”
Claude 处理过的文本（包括仅经 AI 编辑的人类写作）都会被打上不可见水印；网络上一夜之间涌现大量 "水印移除器"，但无一能证明有效，因为 Anthropic 尚未公开检测器。
🔗 https://arstechnica.com/tech-policy/2026/08/claudes-new-scarlet-letter-watermark-is-invisible-for-now/
🔗 https://www.bleepingcomputer.com/news/security/ai-watermark-removers-flood-the-web-almost-none-can-prove-they-work/
🔗 https://www.seangoedecke.com/text-ai-watermarks/
★ 6. rsync 3.5.0 发布：修复 33 个安全漏洞
经对路径处理与守护进程协议的重点审计及模糊测试，rsync 3.5.0 一次性修复 33 个安全问题，每个修复均附带回归测试。
🔗 https://lwn.net/Articles/1088759/
🔗 https://www.phoronix.com/news/Rsync-3.5
★ 7. PBS 痛失 70 年电视历史档案，起诉 Iron Mountain
云存储供应商倒闭后，九家 PBS 电视台无法访问 70 年历史的存档资料，已起诉托管方 Iron Mountain 以保障档案保存。
🔗 https://current.org/2026/08/nine-pbs-sues-iron-mountain-over-blocked-access-to-archival-data/
🔗 https://www.tomshardware.com/software/cloud-storage/nine-pbs-loses-access-to-70-years-of-data-after-contracted-cloud-storage-vendor-goes-defunct-public-tv-channel-sues-iron-mountain-data-center-which-hosts-archival-materials-to-ensure-preservation
★ 8. DeepSeek 开源 Agent 运行时 DeepSeek Harness
DeepSeek 开源了 DeepSeek Harness——一个基于 Node.js 的智能体运行时，架构上 "一切皆插件"，面向开发者开放。
🔗 https://deepseek.com/harness/en/
🔗 https://thenewstack.io/deepseek-harness-open-source-plugins/
★ 9. Anthropic 或以 2 万亿美元估值上市
营收快速增长让市场看好，Claude 制造商 Anthropic 的 IPO 有望成为史上最大规模上市。
🔗 https://arstechnica.com/ai/2026/08/anthropic-could-be-worth-2-trillion-when-it-goes-public/
★ 10. VMware vCenter 严重 RCE 漏洞遭在野利用
近期修补的严重漏洞 CVE-2026-59310（vCenter Syslog Server RCE）正被活跃利用，攻击者借此部署反向 SSH 工具实现持久化与远程访问。
评论