安全研究员披露苹果iCloud+隐私中继存在安全缺陷，会泄露用户真实IP和DNS。该服务通过中继节点隐藏信息，但通行密钥的凭证服务会绕过保护，直接向网站发送请求。此外，WebKit内核的DNS预取和WebTransport功能也会泄露信息，影响第三方浏览器。苹果正调查，修复前建议使用全局VPN。
#安全资讯 安全研究员公布 7-Zip 远程代码执行漏洞，黑客可以构造恶意压缩包并诱导用户使用 7-Zip 解压从而触发远程代码执行。该漏洞于 6 月 5 日通报给 7-Zip 开发者，到 6 月 25 日开发者发布 26.02 修复漏洞，现在安全研究员已经公布此漏洞的概述，后续相关攻击可能也会陆续增多。下载地址：https://ourl.co/113976
安全研究员梦魇日蚀公布了微软Windows 10/11的新本地权限提升漏洞LegacyHive。该漏洞允许攻击者在获得本地执行权限后，将普通用户提权至管理员。梦魇日蚀此举被视为对微软的报复，因其与微软沟通不畅。微软批评其未遵循漏洞披露流程，增加了用户风险，此事件加剧了微软与安全研究员的紧张关系。
百度推出的Unlimited OCR模型在长文档处理上刷新了SOTA，采用参考滑动窗口注意力机制，模拟人类阅读方式，解决了传统OCR的显存膨胀问题。该模型在OmniDocBench上表现优异，推理效率提升35%，并计划扩展到语音识别和机器翻译等任务。
DeepSeek正在积极招聘Harness部门的研究员、工程师和产品经理。崔添翼表示，团队缺人，招聘强度高，强调复合型人才的重要性。研究员专注基础研究，工程师负责产品实现，二者需紧密合作，推动Agent领域的发展。
谷歌发布了Chrome v149.0.7827.103的紧急安全更新，修复了一个严重漏洞CVE-2026-11645，该漏洞涉及V8引擎的越界内存访问。发现该漏洞的研究员获得了5.5万美元的奖励。此外，此次更新还修复了74个安全漏洞，大部分由谷歌内部团队通过人工智能发现。
研究员Udit Akhouri推出了名为ADHD的第三方Agent SDK工具，旨在提升编码代理的思维多样性。该工具模仿ADHD思维方式，支持头脑风暴和规划，而非直接加速编码。尽管声称性能提升“2倍”，但一些研究者对其新颖性和评估方法表示质疑。ADHD的透明性和可组合性被认为是其优势，但仍需更多验证。
研究人员披露了Microsoft BitLocker加密系统的严重安全漏洞，攻击者只需物理接触设备和一个U盘即可访问加密分区。尽管研究人员曾向微软报告该漏洞，但未获重视，因此选择公开。该漏洞已被实际利用，微软尚未发布修复补丁。
研究人员发现Microsoft BitLocker加密系统存在严重安全漏洞，攻击者只需物理接触设备和一个U盘即可访问加密分区。尽管漏洞已报告给微软，但未得到重视，研究人员因此公开了漏洞细节以促使修复。目前该漏洞已被实际利用，微软尚未发布修复补丁。
Databricks推出“学生研究员”计划，旨在帮助大学生提升数据和AI技能，成为校园领导者。该计划提供专业培训，鼓励学生组织活动、分享资源，建立学习社区，推动未来AI的发展。
Nathan Lambert在中国的AI实验室考察中，观察到中国研究员的合作精神和文化差异。他指出，中国实验室的学生积极参与核心研发，愿意承担不光鲜的工作，从而推动AI模型的进步。与美国相比，中国的AI生态更注重尊重与合作，研究员们关注技术本身而非商业化。Nathan强调，中国的开源精神与其文化密切相关，体现了对技术掌控的强烈愿望。
研究人员发现，Microsoft Edge 浏览器将用户保存的账号密码以明文形式加载到内存中，即使未使用时也会暴露。微软表示这是有意设计，不视为漏洞。攻击者可通过高权限访问窃取这些凭据。相比之下，谷歌浏览器和 Brave 浏览器仅在需要时解密数据，未出现此问题。建议用户在共享设备上使用后及时登出。
研究人员在 Microsoft Defender 中发现了名为“红日”的安全漏洞，攻击者可利用该漏洞提升权限，恶意文件可覆盖系统文件，造成严重危害。由于与微软安全响应中心的矛盾，研究人员公开了该漏洞，导致黑客开始利用。微软需尽快修复漏洞并解决与研究人员的矛盾。
人工智能Claude Opus 4.6和Claude Code近期性能显著下降，用户和开发者对此表示不满。开发者指出模型在复杂任务中的表现不佳，指令遵循能力下降，错误率上升。Anthropic承认调整了模型的努力程度以减少算力消耗，导致用户配额消耗加快，部分开发者质疑此举是为降低成本以准备上市，若不解决算力问题，可能会失去用户。
安全研究员发现GNU InetUtils的telnet守护进程存在高危漏洞，攻击者可远程执行任意代码。建议用户禁用Telnet服务以降低风险，修复程序预计于2026年4月发布。
2026年，企业家Iban Borras与四个AI模型合作进行科学研究，首次将AI列为共同作者，推动科学发现，标志着人类与AI的研究合作新时代的到来。
麻省理工学院的八位教员和22位校友获得2026年斯隆研究奖学金，共126名早期研究人员获此荣誉。该奖学金旨在表彰美国和加拿大教育机构中的杰出研究者，并支持他们的创新研究。获奖者将获得为期两年的75,000美元资助。自1955年启动以来，已有341名麻省理工学院教员获此奖。
一位匿名AI研究员揭露了NeurIPS 2024会议上假开源论文的问题，发现4035篇论文中仅2404篇真实开源，许多链接失效或为空。这一现象源于审稿机制，导致研究者为加分而虚假承诺开源。研究员呼吁科研诚信，强调不应在论文中做出无法兑现的承诺。
Deep Research 是一种新型 AI 工具，具备自主推理和深度分析能力，能够高效处理复杂任务并生成专业报告，优化信息获取，提升研究效率，助力用户专注于决策与创新。
在OpenAI等前沿AI实验室，博士学位并非必需。许多成功研究员如Keller Jordan和Sholto Douglas通过主动性和实践经验展示了研究能力，利用社交媒体和GitHub吸引行业关注，最终加入顶尖团队。这表明，积极参与和可见成果比学位更重要。
完成下面两步后，将自动完成登录并继续当前操作。
