Firecracker 微虚拟机被 guest 逃逸：研究者篡改 vCPU 寄存器帧，在宿主机上拿到 root 执行
客机篡改宿主机内核保存的 vCPU 寄存器帧，让 Firecracker 在 KVM 返回时执行任意调用——隔离边界被一道精心设计的返回链绕过。
谷歌发布 Gemini Omni 1.2 Flash：视频可原生生成 15 秒，720p 价格直降 30%
15 秒原生视频、多轮对话式剪辑、参考图一致性更强，720p 每秒 0.07 美元——谷歌把 AI 视频生成推向规模化生产。
Discord 彻底抛弃 Electron：桌面端全面转向 Rust，新客户端内存仅 290MB
加几个服务器内存就冲上 1GB 的 Discord 客户端要换芯了：全面转向 Rust，内存占用降到 290MB。
Claude Code 被曝在 User-Agent 里泄露用户邮箱：联网搜索时发给任意第三方网站
写代码的 AI 顺手把你的邮箱发给了全网：Claude Code 联网搜索时把用户邮箱塞进 User-Agent 请求头。
Alpine Linux 曝 SSH 密码绕过漏洞：257 字符超长密码可登录无密码账户，官方已发布修复
一个 2012 年的星号、一次借来的盐值、257 个字符：三处巧合叠加，让 Alpine 的 SSH 形同虚设。
65B 小模型反杀 501B 巨兽：Ripple-65B 拿下美区开放权重编程智能体第一
参数只有对手八分之一，训练仅花 3200 万美元：dense 小模型在编程智能体上反超 501B MoE。
Kimi K3.1 Pro 权重上线 Hugging Face：2.8T 参数只激活 104B，编程基准反超 GPT-6 Astra
2.8T 参数只激活 104B，100 万上下文：月之暗面把最强 3T 级模型的权重放上了 Hugging Face。
Go 1.27 迎来 encoding/json/v2：非法 UTF-8、重复字段默认报错，15 年老库有了继任者
encoding/json/v2 随 Go 1.27 转正：非法 UTF-8、重复字段等 15 年历史缺陷默认报错。
