Hacker News 热门(buzzing.cc 中文翻译)
安全研究员David Buchanan指出,C2PA相机认证在Android平台上可被攻破。通过root权限提升漏洞(如CVE-2026-43499),攻击者可利用StrongBox硬件签名任意数据,伪造C2PA签名图像和视频,且无需硬件攻击。该问题无法通过常规补丁修复,已提前90天向相关方报告。
Anthropic:Research(发表成果 · 网页)
Anthropic 今年春季启动试点,通过隐私保护工具 Anthropic Insights(原 Clio)向斯坦福大学 SALT Lab、牛津大学人类信息处理实验室及 METR 三个外部机构开放约 25 万段 2026 年 4-5 月的 Claude.ai 或 Claude Code 对话数据,供其独立设计研究并公开发布结果。
OpenAI:官网动态(RSS · 排除企业/客户案例)
OpenAI 发布新报告,展示学生和教师如何用 ChatGPT 将学习延伸至课堂之外。隐私保护分析显示,各年龄段用户每周约有 7000 万次对话用于检验知识掌握;美国学年期间与课业相关的提示词每周峰值超 4.6 亿条,暑假期间仍保持在每周 1.8 亿条以上。报告还介绍了美国多位教师和学生的具体使用案例。
Apple Machine Learning Research(RSS)
Apple 研究团队提出 IDEA Prune,将放大模型预训练纳入结构化剪枝流程,形成集成式 enlarge-and-prune 管线。该研究探讨两个关键问题:即使放大模型从不部署,预训练它是否值得;以及如何优化该流程以提升 token 效率。相比从头训练目标尺寸模型,该流程在有限推理预算下展现出更高的 token 效率。
Apple Machine Learning Research(RSS)
PROOF-Gen提出用优化后的数据改进工具调用能力的知识蒸馏。在τ²-bench上,教师模型57%的试运行失败,其中三分之二是近失(大部分工具调用正确),而传统生成-过滤流程因失败不提供信号,每轮都会遗留相同的难题。该方法通过利用失败信号优化数据,提升蒸馏效果。
LangChain:Blog(RSS)
LangChain 自建 WikiBench 基准,测试生成式维基文档对编码智能体的辅助效果。将维基与源代码搭配使用,得分高于仅用源代码,且成本更低。