研究人员披露了Microsoft BitLocker加密系统的严重安全漏洞，攻击者只需物理接触设备和一个U盘即可访问加密分区。尽管研究人员曾向微软报告该漏洞，但未获重视，因此选择公开。该漏洞已被实际利用，微软尚未发布修复补丁。

研究人员发现Microsoft BitLocker加密系统存在严重安全漏洞，攻击者只需物理接触设备和一个U盘即可访问加密分区。尽管漏洞已报告给微软，但未得到重视，研究人员因此公开了漏洞细节以促使修复。目前该漏洞已被实际利用，微软尚未发布修复补丁。

研究人员发现，Microsoft Edge 浏览器将用户保存的账号密码以明文形式加载到内存中，即使未使用时也会暴露。微软表示这是有意设计，不视为漏洞。攻击者可通过高权限访问窃取这些凭据。相比之下，谷歌浏览器和 Brave 浏览器仅在需要时解密数据，未出现此问题。建议用户在共享设备上使用后及时登出。

研究人员在 Microsoft Defender 中发现了名为“红日”的安全漏洞，攻击者可利用该漏洞提升权限，恶意文件可覆盖系统文件，造成严重危害。由于与微软安全响应中心的矛盾，研究人员公开了该漏洞，导致黑客开始利用。微软需尽快修复漏洞并解决与研究人员的矛盾。

人工智能Claude Opus 4.6和Claude Code近期性能显著下降，用户和开发者对此表示不满。开发者指出模型在复杂任务中的表现不佳，指令遵循能力下降，错误率上升。Anthropic承认调整了模型的努力程度以减少算力消耗，导致用户配额消耗加快，部分开发者质疑此举是为降低成本以准备上市，若不解决算力问题，可能会失去用户。

安全研究员发现GNU InetUtils的telnet守护进程存在高危漏洞，攻击者可远程执行任意代码。建议用户禁用Telnet服务以降低风险，修复程序预计于2026年4月发布。

一位匿名AI研究员揭露了NeurIPS 2024会议上假开源论文的问题，发现4035篇论文中仅2404篇真实开源，许多链接失效或为空。这一现象源于审稿机制，导致研究者为加分而虚假承诺开源。研究员呼吁科研诚信，强调不应在论文中做出无法兑现的承诺。

在OpenAI等前沿AI实验室，博士学位并非必需。许多成功研究员如Keller Jordan和Sholto Douglas通过主动性和实践经验展示了研究能力，利用社交媒体和GitHub吸引行业关注，最终加入顶尖团队。这表明，积极参与和可见成果比学位更重要。

OpenAI首席研究员Mark Chen在访谈中表示，Meta与OpenAI之间的人才争夺已演变为“送汤大战”。他强调OpenAI仍专注于AI研究，内部有300个项目，团队对未来充满信心。Chen提到，OpenAI在预训练方面有信心与Gemini 3竞争，并计划推出更强模型，保持人才是关键，团队文化仍以研究为中心。

第三期“新基石研究员”项目公布，资助35位科学家，平均年龄45岁，其中9位为青年科学家。该项目旨在支持基础研究和原创创新，提供长期资金支持，促进年轻人才的成长，展现中国基础研究的活力与潜力。