Cloudflare 基于 Obscura 灵感做了 Kitesurf 云端浏览器， 但是 Obscura 要商业化的 Obscura Cloud 还没有发布
如果 Kitesurf 再开源了，Obscura 市场就很小了
AI 时代真的卷不过大厂
https://404.li/obscura
如果 Kitesurf 再开源了，Obscura 市场就很小了
AI 时代真的卷不过大厂
https://404.li/obscura
GitHub
GitHub - h4ckf0r0day/obscura: The headless browser for AI agents and web scraping
The headless browser for AI agents and web scraping - h4ckf0r0day/obscura
Agili 的 AIGC 周刊（Y26W31）
本周看点：阿里发布首个开源 Max 级模型 Qwen3.8-Max（2.4T 参数）并展示 10+ 天零人工介入编码能力；OpenAI 披露 Astra 可能达到 Critical 网络能力阈值；AMD 收购芯片公司 Taalas 推进模型权重蚀刻进硅片；多项端侧推理突破——DeepGrove 的 20B 三值模型、Swiftlet 均已实现 iPhone 跑大模型。
https://link.agi.li/dc07
本周看点：阿里发布首个开源 Max 级模型 Qwen3.8-Max（2.4T 参数）并展示 10+ 天零人工介入编码能力；OpenAI 披露 Astra 可能达到 Critical 网络能力阈值；AMD 收购芯片公司 Taalas 推进模型权重蚀刻进硅片；多项端侧推理突破——DeepGrove 的 20B 三值模型、Swiftlet 均已实现 iPhone 跑大模型。
https://link.agi.li/dc07
Agili 的 AIGC 周刊
Agili 的 AIGC 周刊（Y26W31）
本周看点：阿里发布首个开源 Max 级模型 Qwen3.8-Max（2.4T 参数）并展示 10+ 天零人工介入编码能力；OpenAI 披露 Astra 可能达到 Critical 网络能力阈值；AMD 收购芯片公司 Taalas 推进模型权重蚀刻进硅片；多项端侧推理突破——DeepGrove 的 20B 三值模型、Swiftlet 均已实现 iPhone 跑大模型。
Agili 的 AIGC 周刊（Y26W32）
本周最重的一条：Cursor 被 SpaceX 收购、拿到全球最大 GPU 集群。新模型密集发布——Meta Muse Glimmer、通义 Qwen3.8 系列、智谱 GLM-5.3、DeepSeek V4 Pro、Grok 4.6、Gemini 3.7 Flash。另有一篇研究揭示了"加密思维链"可被解码出真实密码与 API 密钥。
https://link.agi.li/a6a5
本周最重的一条：Cursor 被 SpaceX 收购、拿到全球最大 GPU 集群。新模型密集发布——Meta Muse Glimmer、通义 Qwen3.8 系列、智谱 GLM-5.3、DeepSeek V4 Pro、Grok 4.6、Gemini 3.7 Flash。另有一篇研究揭示了"加密思维链"可被解码出真实密码与 API 密钥。
https://link.agi.li/a6a5
Agili 的 AIGC 周刊
Agili 的 AIGC 周刊（Y26W32）
本周最重的一条：Cursor 被 SpaceX 收购、拿到全球最大 GPU 集群。新模型密集发布——Meta Muse Glimmer、通义 Qwen3.8 系列、智谱 GLM-5.3、DeepSeek V4 Pro、Grok 4.6、Gemini 3.7 Flash。另有一篇研究揭示了"加密思维链"可被解码出真实密码与 API 密钥。
以前 GitHub 背靠 $MS，各种功能免费送，称得上赛博菩萨。
到了 AI 时代，好像也顶不住 Agent 的「DDoS」了，三天两头出问题。
或许可以把 Git 托管收一收，让 GitLab、Forgejo 等第三方来做，自己像 Tangled 一样，专心做社交和协作。
做真正的 Git Hub。
到了 AI 时代，好像也顶不住 Agent 的「DDoS」了，三天两头出问题。
或许可以把 Git 托管收一收，让 GitLab、Forgejo 等第三方来做，自己像 Tangled 一样，专心做社交和协作。
做真正的 Git Hub。
Forwarded from Agili
📞 花 5 欧买个过期域名，接管了三块领地的电话路由
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
.e164.arpa 记录，就能把电话直接路由到 SIP/VoIP。作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
enum.org.uk。她花 5 欧买下来，理论上便能控制这些号码的路由，甚至把通话引到自己的 SIP 服务做中间人。第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
lina's blog
I accidentally logged hundreds of thousands of phone calls to military bases
How an expired nameserver let me take over e164.arpa zones for multiple territories, and why I probably should have checked my logs sooner.
❤5👍2
Agili 的 AIGC 周刊（Y26W33）
本周最重的一条是 OpenRouter 加入 Stripe，70 亿美元把 AI 网关市场推向新阶段；Poolside 以 12 亿美元被 NVIDIA 反向并入也是巨头级别动作。模型侧 Ornith-1.5 把开源自我改进往前推进了一大步，Unsloth Dynamic 3.0 量化与 Qwen3-TTS 的速度优化都值得一试。工具则密集涌现：6MB 的 fx 编码 Agent、共享大脑的 OzBrain、语音 AI 路由器 Speko 都很有辨识度。
https://link.agi.li/d405
本周最重的一条是 OpenRouter 加入 Stripe，70 亿美元把 AI 网关市场推向新阶段；Poolside 以 12 亿美元被 NVIDIA 反向并入也是巨头级别动作。模型侧 Ornith-1.5 把开源自我改进往前推进了一大步，Unsloth Dynamic 3.0 量化与 Qwen3-TTS 的速度优化都值得一试。工具则密集涌现：6MB 的 fx 编码 Agent、共享大脑的 OzBrain、语音 AI 路由器 Speko 都很有辨识度。
https://link.agi.li/d405
Agili 的 AIGC 周刊
Agili 的 AIGC 周刊（Y26W33）
本周最重的一条是 OpenRouter 加入 Stripe，70 亿美元把 AI 网关市场推向新阶段；Poolside 以 12 亿美元被 NVIDIA 反向并入也是巨头级别动作。模型侧 Ornith-1.5 把开源自我改进往前推进了一大步，Unsloth Dynamic 3.0 量化与 Qwen3-TTS 的速度优化都值得一试。工具则密集涌现：6MB 的 fx 编码 Agent、共享大脑的 OzBrain、语音 AI 路由器 Speko 都很有辨识度。
继续使用 takumi-pdf 优化 https://bm.md PDF 导出，以前使用 canvas 截图拼接出来 pdf, 文本不能复制。
现在使用 takumi-pdf 生成 PDF 文本可复制，样式也可以较好的还原
现在使用 takumi-pdf 生成 PDF 文本可复制，样式也可以较好的还原
👍1
Forwarded from 面条的草稿箱
腾讯微信开源通用多模态向量模型 WeMM-Embedding：刷新 MMEB-v2 榜单，已在微信多业务落地
腾讯微信视觉团队近日开源了通用多模态嵌入模型家族 WeMM-Embedding，论文与模型权重现已全面公开。
🌟 核心亮点
• 全模态统一表征：支持文本、图片、视频、视觉文档以及任意图文交错（Interleaved）混合输入，并支持灵活调整输出向量维度。
• 2B/4B/9B 多尺寸覆盖：
• 2B 规格：表现强劲，性能已超越此前 8B 级别的开源 Baseline。
• 9B 规格：在多模态检索与表征权威评测榜单 MMEB-v2 上取得 80.6 分，刷新综合 SOTA 纪录。
• 两阶段训练架构：先通过大规模多模态数据完成空间对齐，再利用高质量精选数据、细粒度相关性监督与跨尺度知识迁移进行优化。
• 工业级实战验证：不仅在微信内部 26 项基准测试和 14 组线上 A/B 测试中表现优异，目前已在视频号、微信公众号、朋友圈及电商搜索/推荐等核心场景规模化上线。
---
🔗 相关链接：
• 论文页面：https://huggingface.co/papers/2608.24053
• 模型集合：https://huggingface.co/collections/tencent/wemm-embedding
• GitHub 开源地址：https://github.com/Tencent/WeMM-Embedding
#多模态 #Embedding #腾讯 #开源模型 #微信团队
腾讯微信视觉团队近日开源了通用多模态嵌入模型家族 WeMM-Embedding，论文与模型权重现已全面公开。
🌟 核心亮点
• 全模态统一表征：支持文本、图片、视频、视觉文档以及任意图文交错（Interleaved）混合输入，并支持灵活调整输出向量维度。
• 2B/4B/9B 多尺寸覆盖：
• 2B 规格：表现强劲，性能已超越此前 8B 级别的开源 Baseline。
• 9B 规格：在多模态检索与表征权威评测榜单 MMEB-v2 上取得 80.6 分，刷新综合 SOTA 纪录。
• 两阶段训练架构：先通过大规模多模态数据完成空间对齐，再利用高质量精选数据、细粒度相关性监督与跨尺度知识迁移进行优化。
• 工业级实战验证：不仅在微信内部 26 项基准测试和 14 组线上 A/B 测试中表现优异，目前已在视频号、微信公众号、朋友圈及电商搜索/推荐等核心场景规模化上线。
---
🔗 相关链接：
• 论文页面：https://huggingface.co/papers/2608.24053
• 模型集合：https://huggingface.co/collections/tencent/wemm-embedding
• GitHub 开源地址：https://github.com/Tencent/WeMM-Embedding
#多模态 #Embedding #腾讯 #开源模型 #微信团队
huggingface.co
Paper page - WeMM-Embedding: WeChat Multi-Modal Embedding Technical Report
Join the discussion on this paper page
Agili 的 AIGC 周刊（Y26W34）
本周开源权重模型迎来一轮密集爆发：GLM-5.3 登顶开源编码 SOTA，GLM-5.3-Flash 用 1/10 成本对齐旗舰，Qwen3.8-Flash-Next 与腾讯 Hy4 也接连开源。硬件侧 OpenAI 自研芯片 Jalapeño 在 Hot Chips 上放出惊艳的首批数据，NVIDIA 则以 130 亿美元将 Hugging Face 收入囊中。工具生态里，本地化的分轨、审计和 RAG 方案都值得一试。
https://link.agi.li/794c
本周开源权重模型迎来一轮密集爆发：GLM-5.3 登顶开源编码 SOTA，GLM-5.3-Flash 用 1/10 成本对齐旗舰，Qwen3.8-Flash-Next 与腾讯 Hy4 也接连开源。硬件侧 OpenAI 自研芯片 Jalapeño 在 Hot Chips 上放出惊艳的首批数据，NVIDIA 则以 130 亿美元将 Hugging Face 收入囊中。工具生态里，本地化的分轨、审计和 RAG 方案都值得一试。
https://link.agi.li/794c
Agili 的 AIGC 周刊
Agili 的 AIGC 周刊（Y26W34）
本周开源权重模型迎来一轮密集爆发：GLM-5.3 登顶开源编码 SOTA，GLM-5.3-Flash 用 1/10 成本对齐旗舰，Qwen3.8-Flash-Next 与腾讯 Hy4 也接连开源。硬件侧 OpenAI 自研芯片 Jalapeño 在 Hot Chips 上放出惊艳的首批数据，NVIDIA 则以 130 亿美元将 Hugging Face 收入囊中。工具生态里，本地化的分轨、审计和 RAG 方案都值得一试。
This media is not supported in your browser
VIEW IN TELEGRAM
又被月之暗面装到了，他们的关于页面居然放了一个可以弹奏的钢琴 🎹
那么…… 演奏吧
演奏脚本：https://gist.github.com/miantiao-me/b6477d762d5cf4cd1da4fadc776343b7
那么…… 演奏吧
演奏脚本：https://gist.github.com/miantiao-me/b6477d762d5cf4cd1da4fadc776343b7
👍4
This media is not supported in your browser
VIEW IN TELEGRAM
发现《月之暗面》这张专辑的 Apple Music 动态封面很适合拿来测试模型的多模态、工具调用、SVG 生成能力
准备来测测最新的模型
准备来测测最新的模型
来了， gpt-6-astra 还是强👍 https://github.com/miantiao-me/The_Dark_Side_of_the_Moon
GitHub
GitHub - miantiao-me/The_Dark_Side_of_the_Moon: 使用《The Dark Side of the Moon》的 AppleMusic 动态专辑封面测试大模型的 SVG 绘制能力
使用《The Dark Side of the Moon》的 AppleMusic 动态专辑封面测试大模型的 SVG 绘制能力 - miantiao-me/The_Dark_Side_of_the_Moon
😁3
Agili 的 AIGC 周刊（Y26W35）
OpenAI 正式发布新一代旗舰模型 GPT-6 Astra，Anthropic 展示 Claude 耗时 11 天完成费马大定理机器证明；端侧推理与智能体架构迎来密集突破。
https://link.agi.li/270b
OpenAI 正式发布新一代旗舰模型 GPT-6 Astra，Anthropic 展示 Claude 耗时 11 天完成费马大定理机器证明；端侧推理与智能体架构迎来密集突破。
https://link.agi.li/270b
Agili 的 AIGC 周刊
Agili 的 AIGC 周刊（Y26W35）
OpenAI 正式发布新一代旗舰模型 GPT-6 Astra，Anthropic 展示 Claude 耗时 11 天完成费马大定理机器证明；端侧推理与智能体架构迎来密集突破。
🎉3