谷歌AI工作室推出了Gemini API的项目支出上限功能，允许用户设定月度支出限制以便于成本管理。同时，层级使用进行了改进，降低了升级门槛并实现自动化，提升了透明度。此外，新增账单设置、速率限制和成本仪表板，帮助用户更好地监控支出。

奥特曼对未持有OpenAI股份表示遗憾，认为这导致了阴谋论的产生。他强调对技术的热爱，认为AGI是重要的科学工作。Ilya的证词揭示了奥特曼与其他高管的矛盾及其被解雇的原因，反映出OpenAI在营利与非营利之间的挣扎。尽管没有股份，奥特曼可能更看重公司的控制权。

谷歌广告推出AI Max，全球广告主可通过一键解决方案优化搜索广告，功能包括一键实验和文本指南，确保广告效果和品牌安全。

近期发现一种名为“Gayfemboy”的新型恶意软件，利用多品牌路由器的未授权命令注入漏洞进行攻击。该恶意软件基于Mirai代码，具有隐蔽性和模块化特征，已影响多个国家的设备。攻击者通过特定URI触发漏洞，获取root权限以实施控制。建议加强固件完整性检查和网络分段以防范此类攻击。

一种名为“ToolShell”的漏洞利用链严重威胁Microsoft SharePoint服务器，结合已修复和零日漏洞，攻击者可完全控制系统。建议立即打补丁并加强监控以防止入侵。

2025年7月23日，执法部门查封了网络犯罪论坛XSS，并在乌克兰逮捕了疑似管理员。尽管主域名被没收，.onion和镜像域名仍可访问。管理员声称技术基础设施未受影响，但用户对此反应不一，部分人怀疑账号被控制。论坛恢复活动，但其控制权和功能完整性仍存疑，未来走向不明。

本文讨论了构建AI代理的挑战，指出许多项目因复杂性和控制权失控而失败。建议开发者采用简单的工作流模式，如提示词链和路由器，以提升效率和可控性。强调AI代理在特定场景中可作为创造力的放大器，而非自主决策者。

小米互联应用存在严重安全漏洞（CVE-2024-45347），CVSS评分9.6，攻击者可绕过认证，完全控制受害者设备。受影响版本为3.1.895.10，用户应立即更新至3.1.921.10以修复该漏洞。

Notepad++ 8.8.1版本存在CVE-2025-49144权限提升漏洞，攻击者可通过恶意文件获取SYSTEM权限，影响数百万用户，可能导致数据泄露和系统控制。开发团队已发布8.8.2版本修复，建议用户立即更新并加强安全措施。

本文介绍了一款名为Readeck的自部署稍后读/书签服务，作者选择Readeck作为自部署服务，因为它支持自部署、可以在手机端/桌面端阅读、可以将文章/网页发送到服务中，并且解析处理网页内容的速度很快。文章介绍了Readeck的安装和配置方法，并提供了在不同平台上使用Readeck的阅读方法。作者总结说，自部署的Readeck服务相比商业化的稍后读服务更可靠，建议尝试自己部署Readeck。