Oldcircle开源的geo-sleuth是Agent Skill,给AI一张照片,用OSM几何+海拔+卫星+街景推断拍摄位置,误差可到±2米。支持6款主流Agent,MIT协议。

Trend Micro ZDI主办的Pwn2Own Ireland 2026首日完成21次攻击演示，披露32个零日漏洞，发放388,500美元奖金。三星Galaxy S26成为被攻破次数最多的目标。

TypeSafe AI 的 Jev 模型只回答结构化问题、从不写一段话。配 Kimi K3 兜底，100 封邮件实测 1.42 秒、96 对、花 7 美分。本文翻译 @polydao 完整 playbook + API + 成本数学。

威胁情报团队发现DarkNyx平台，提供暗网.onion站点搜索、勒索软件活动监控、Telegram情报检索，已索引500+域名，是安全研究人员的开源威胁情报工具。

过去十年，iOS应用逆向分析一直依赖一台越狱iPhone。vphone-cli近日宣布新进展：无需物理iPhone，仅凭Apple Silicon Mac虚拟化环境即可完成FairPlay密钥提取与IPA解密。

博主@alin_zone分享的开源工具muse2api，把Muse免费Token代理成标准OpenAI接口。本文拆解其原理、操作链路与合规风险。

Aikido在Hugging Face开源网络安全大模型Altar-1，基于GLM-5.3剪枝得到504B参数，量化后328GB可在4×H200部署。

开发者使用AI工具JEV在21秒内全自动通过阿里云AI工程师ACP认证模拟考，25题准确率80%，零人工干预。这是AI浏览器自动化进入实用阶段的标志性事件。

多平台视频号集中吹捧的Jev AI模型被实测打脸：Moon用一晚上搓出实时交易机器人，让Jev全自动决策，最终亏掉$31,680。视频记录完整交易过程。

智谱AI编程工具ZCode被曝静默上传用户本地仓库数据，智谱致歉、紧急修复，并宣布近期将开源ZCode代码库接受第三方审查。

DeepSeek V4.1 Flash 双 DGX Spark 本地部署实测：50 tok/s、60 万上下文、约 5 万元成本。

DeepSeek V4.1主Attention算子作者刘胜与发文承认AI一年内从助手蜕变为算子大师,自己正参与制造取代自己的工具,反对Anthropic等闭源AI垄断。