Agili 的 AIGC 周刊（Y26W30）
Kimi K3 正式开放 2.8T 参数权重，GPT-5.6 Luna 降价 80%，Claude Mythos 首次在密码学算法层面发现突破性攻击方法，MCP 新规范月下载破 4 亿次。1324 名前沿 AI 员工联署呼吁为自动 AI 研究踩刹车，Chrome AI 自动化修复 1072 个安全 bug，Hugging Face 发布 4.5 天入侵的 9 阶段完整复盘。
https://link.agi.li/020f
Kimi K3 正式开放 2.8T 参数权重，GPT-5.6 Luna 降价 80%，Claude Mythos 首次在密码学算法层面发现突破性攻击方法，MCP 新规范月下载破 4 亿次。1324 名前沿 AI 员工联署呼吁为自动 AI 研究踩刹车，Chrome AI 自动化修复 1072 个安全 bug，Hugging Face 发布 4.5 天入侵的 9 阶段完整复盘。
https://link.agi.li/020f
Agili 的 AIGC 周刊
Agili 的 AIGC 周刊（Y26W30）
Kimi K3 正式开放 2.8T 参数权重，GPT-5.6 Luna 降价 80%，Claude Mythos 首次在密码学算法层面发现突破性攻击方法，MCP 新规范月下载破 4 亿次。1324 名前沿 AI 员工联署呼吁为自动 AI 研究踩刹车，Chrome AI 自动化修复 1072 个安全 bug，Hugging Face 发布 4.5 天入侵的 9 阶段完整复盘。
👏1
Forwarded from 面条的草稿箱
让 AI 自主付费：Cloudflare 推出面向 Agent 的可编程钱包
在 AI 时代，智能体（Agent）想要尝试新的 API 或付费内容并不容易。它们既没有稳定的身份去注册，也无法像人类一样直接绑定信用卡，这大大限制了“智能体商业”的发展。
为了解决这一痛点，Cloudflare 宣布推出 Cloudflare Wallets，为 AI 智能体提供原生的支付与身份验证方案。
核心设计与功能：
• 双层钱包架构：
• 账户钱包 (Account Wallets)：由人类账号所有者管理，负责资金充值与规则制定。
• 虚拟钱包 (Virtual Wallets)：分配给 AI 智能体使用。人类可以为其设置“零花钱”限额、白名单和单次交易上限，让 AI 在可控风险内自主测试不同的 API 服务。
• 微支付支持：结合 Monetization Gateway，钱包利用 x402 协议实现了将支付信息直接附加在 HTTP 请求中，极大地简化了机器对机器的交易流程。
• 可读的智能体身份：用户可以为自己的账户申领
Cloudflare Wallets 的推出，意味着未来互联网将迎来一个专为 AI 设计的、无缝的“机器原生”交易市场。
原链接：https://blog.cloudflare.com/wallets/
#Cloudflare #AI智能体 #数字钱包 #网络支付 #微支付
在 AI 时代，智能体（Agent）想要尝试新的 API 或付费内容并不容易。它们既没有稳定的身份去注册，也无法像人类一样直接绑定信用卡，这大大限制了“智能体商业”的发展。
为了解决这一痛点，Cloudflare 宣布推出 Cloudflare Wallets，为 AI 智能体提供原生的支付与身份验证方案。
核心设计与功能：
• 双层钱包架构：
• 账户钱包 (Account Wallets)：由人类账号所有者管理，负责资金充值与规则制定。
• 虚拟钱包 (Virtual Wallets)：分配给 AI 智能体使用。人类可以为其设置“零花钱”限额、白名单和单次交易上限，让 AI 在可控风险内自主测试不同的 API 服务。
• 微支付支持：结合 Monetization Gateway，钱包利用 x402 协议实现了将支付信息直接附加在 HTTP 请求中，极大地简化了机器对机器的交易流程。
• 可读的智能体身份：用户可以为自己的账户申领
cloudflare.pay 域名。AI 智能体在访问服务时，可以通过如 research.example.cloudflare.pay 这样的可读标识公开身份，便于商家提供试用额度或进行白名单管理。Cloudflare Wallets 的推出，意味着未来互联网将迎来一个专为 AI 设计的、无缝的“机器原生”交易市场。
原链接：https://blog.cloudflare.com/wallets/
#Cloudflare #AI智能体 #数字钱包 #网络支付 #微支付
Cloudflare Blog
Announcing Cloudflare Wallets: The programmable wallet for the agentic Internet
Cloudflare Wallets will provide AI agents with native payments and verifiable identity on the web. Using the x402 protocol, agents can autonomously purchase APIs and content within clear safety guardrails.
❤2👍2
Cloudflare 基于 Obscura 灵感做了 Kitesurf 云端浏览器， 但是 Obscura 要商业化的 Obscura Cloud 还没有发布
如果 Kitesurf 再开源了，Obscura 市场就很小了
AI 时代真的卷不过大厂
https://404.li/obscura
如果 Kitesurf 再开源了，Obscura 市场就很小了
AI 时代真的卷不过大厂
https://404.li/obscura
GitHub
GitHub - h4ckf0r0day/obscura: The headless browser for AI agents and web scraping
The headless browser for AI agents and web scraping - h4ckf0r0day/obscura
Agili 的 AIGC 周刊（Y26W31）
本周看点：阿里发布首个开源 Max 级模型 Qwen3.8-Max（2.4T 参数）并展示 10+ 天零人工介入编码能力；OpenAI 披露 Astra 可能达到 Critical 网络能力阈值；AMD 收购芯片公司 Taalas 推进模型权重蚀刻进硅片；多项端侧推理突破——DeepGrove 的 20B 三值模型、Swiftlet 均已实现 iPhone 跑大模型。
https://link.agi.li/dc07
本周看点：阿里发布首个开源 Max 级模型 Qwen3.8-Max（2.4T 参数）并展示 10+ 天零人工介入编码能力；OpenAI 披露 Astra 可能达到 Critical 网络能力阈值；AMD 收购芯片公司 Taalas 推进模型权重蚀刻进硅片；多项端侧推理突破——DeepGrove 的 20B 三值模型、Swiftlet 均已实现 iPhone 跑大模型。
https://link.agi.li/dc07
Agili 的 AIGC 周刊
Agili 的 AIGC 周刊（Y26W31）
本周看点：阿里发布首个开源 Max 级模型 Qwen3.8-Max（2.4T 参数）并展示 10+ 天零人工介入编码能力；OpenAI 披露 Astra 可能达到 Critical 网络能力阈值；AMD 收购芯片公司 Taalas 推进模型权重蚀刻进硅片；多项端侧推理突破——DeepGrove 的 20B 三值模型、Swiftlet 均已实现 iPhone 跑大模型。
Agili 的 AIGC 周刊（Y26W32）
本周最重的一条：Cursor 被 SpaceX 收购、拿到全球最大 GPU 集群。新模型密集发布——Meta Muse Glimmer、通义 Qwen3.8 系列、智谱 GLM-5.3、DeepSeek V4 Pro、Grok 4.6、Gemini 3.7 Flash。另有一篇研究揭示了"加密思维链"可被解码出真实密码与 API 密钥。
https://link.agi.li/a6a5
本周最重的一条：Cursor 被 SpaceX 收购、拿到全球最大 GPU 集群。新模型密集发布——Meta Muse Glimmer、通义 Qwen3.8 系列、智谱 GLM-5.3、DeepSeek V4 Pro、Grok 4.6、Gemini 3.7 Flash。另有一篇研究揭示了"加密思维链"可被解码出真实密码与 API 密钥。
https://link.agi.li/a6a5
Agili 的 AIGC 周刊
Agili 的 AIGC 周刊（Y26W32）
本周最重的一条：Cursor 被 SpaceX 收购、拿到全球最大 GPU 集群。新模型密集发布——Meta Muse Glimmer、通义 Qwen3.8 系列、智谱 GLM-5.3、DeepSeek V4 Pro、Grok 4.6、Gemini 3.7 Flash。另有一篇研究揭示了"加密思维链"可被解码出真实密码与 API 密钥。
以前 GitHub 背靠 $MS，各种功能免费送，称得上赛博菩萨。
到了 AI 时代，好像也顶不住 Agent 的「DDoS」了，三天两头出问题。
或许可以把 Git 托管收一收，让 GitLab、Forgejo 等第三方来做，自己像 Tangled 一样，专心做社交和协作。
做真正的 Git Hub。
到了 AI 时代，好像也顶不住 Agent 的「DDoS」了，三天两头出问题。
或许可以把 Git 托管收一收，让 GitLab、Forgejo 等第三方来做，自己像 Tangled 一样，专心做社交和协作。
做真正的 Git Hub。
Forwarded from Agili
📞 花 5 欧买个过期域名，接管了三块领地的电话路由
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
.e164.arpa 记录，就能把电话直接路由到 SIP/VoIP。作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
enum.org.uk。她花 5 欧买下来，理论上便能控制这些号码的路由，甚至把通话引到自己的 SIP 服务做中间人。第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
lina's blog
I accidentally logged hundreds of thousands of phone calls to military bases
How an expired nameserver let me take over e164.arpa zones for multiple territories, and why I probably should have checked my logs sooner.
❤5👍2
Agili 的 AIGC 周刊（Y26W33）
本周最重的一条是 OpenRouter 加入 Stripe，70 亿美元把 AI 网关市场推向新阶段；Poolside 以 12 亿美元被 NVIDIA 反向并入也是巨头级别动作。模型侧 Ornith-1.5 把开源自我改进往前推进了一大步，Unsloth Dynamic 3.0 量化与 Qwen3-TTS 的速度优化都值得一试。工具则密集涌现：6MB 的 fx 编码 Agent、共享大脑的 OzBrain、语音 AI 路由器 Speko 都很有辨识度。
https://link.agi.li/d405
本周最重的一条是 OpenRouter 加入 Stripe，70 亿美元把 AI 网关市场推向新阶段；Poolside 以 12 亿美元被 NVIDIA 反向并入也是巨头级别动作。模型侧 Ornith-1.5 把开源自我改进往前推进了一大步，Unsloth Dynamic 3.0 量化与 Qwen3-TTS 的速度优化都值得一试。工具则密集涌现：6MB 的 fx 编码 Agent、共享大脑的 OzBrain、语音 AI 路由器 Speko 都很有辨识度。
https://link.agi.li/d405
Agili 的 AIGC 周刊
Agili 的 AIGC 周刊（Y26W33）
本周最重的一条是 OpenRouter 加入 Stripe，70 亿美元把 AI 网关市场推向新阶段；Poolside 以 12 亿美元被 NVIDIA 反向并入也是巨头级别动作。模型侧 Ornith-1.5 把开源自我改进往前推进了一大步，Unsloth Dynamic 3.0 量化与 Qwen3-TTS 的速度优化都值得一试。工具则密集涌现：6MB 的 fx 编码 Agent、共享大脑的 OzBrain、语音 AI 路由器 Speko 都很有辨识度。
继续使用 takumi-pdf 优化 https://bm.md PDF 导出，以前使用 canvas 截图拼接出来 pdf, 文本不能复制。
现在使用 takumi-pdf 生成 PDF 文本可复制，样式也可以较好的还原
现在使用 takumi-pdf 生成 PDF 文本可复制，样式也可以较好的还原
👍1
Forwarded from 面条的草稿箱
腾讯微信开源通用多模态向量模型 WeMM-Embedding：刷新 MMEB-v2 榜单，已在微信多业务落地
腾讯微信视觉团队近日开源了通用多模态嵌入模型家族 WeMM-Embedding，论文与模型权重现已全面公开。
🌟 核心亮点
• 全模态统一表征：支持文本、图片、视频、视觉文档以及任意图文交错（Interleaved）混合输入，并支持灵活调整输出向量维度。
• 2B/4B/9B 多尺寸覆盖：
• 2B 规格：表现强劲，性能已超越此前 8B 级别的开源 Baseline。
• 9B 规格：在多模态检索与表征权威评测榜单 MMEB-v2 上取得 80.6 分，刷新综合 SOTA 纪录。
• 两阶段训练架构：先通过大规模多模态数据完成空间对齐，再利用高质量精选数据、细粒度相关性监督与跨尺度知识迁移进行优化。
• 工业级实战验证：不仅在微信内部 26 项基准测试和 14 组线上 A/B 测试中表现优异，目前已在视频号、微信公众号、朋友圈及电商搜索/推荐等核心场景规模化上线。
---
🔗 相关链接：
• 论文页面：https://huggingface.co/papers/2608.24053
• 模型集合：https://huggingface.co/collections/tencent/wemm-embedding
• GitHub 开源地址：https://github.com/Tencent/WeMM-Embedding
#多模态 #Embedding #腾讯 #开源模型 #微信团队
腾讯微信视觉团队近日开源了通用多模态嵌入模型家族 WeMM-Embedding，论文与模型权重现已全面公开。
🌟 核心亮点
• 全模态统一表征：支持文本、图片、视频、视觉文档以及任意图文交错（Interleaved）混合输入，并支持灵活调整输出向量维度。
• 2B/4B/9B 多尺寸覆盖：
• 2B 规格：表现强劲，性能已超越此前 8B 级别的开源 Baseline。
• 9B 规格：在多模态检索与表征权威评测榜单 MMEB-v2 上取得 80.6 分，刷新综合 SOTA 纪录。
• 两阶段训练架构：先通过大规模多模态数据完成空间对齐，再利用高质量精选数据、细粒度相关性监督与跨尺度知识迁移进行优化。
• 工业级实战验证：不仅在微信内部 26 项基准测试和 14 组线上 A/B 测试中表现优异，目前已在视频号、微信公众号、朋友圈及电商搜索/推荐等核心场景规模化上线。
---
🔗 相关链接：
• 论文页面：https://huggingface.co/papers/2608.24053
• 模型集合：https://huggingface.co/collections/tencent/wemm-embedding
• GitHub 开源地址：https://github.com/Tencent/WeMM-Embedding
#多模态 #Embedding #腾讯 #开源模型 #微信团队
huggingface.co
Paper page - WeMM-Embedding: WeChat Multi-Modal Embedding Technical Report
Join the discussion on this paper page
Agili 的 AIGC 周刊（Y26W34）
本周开源权重模型迎来一轮密集爆发：GLM-5.3 登顶开源编码 SOTA，GLM-5.3-Flash 用 1/10 成本对齐旗舰，Qwen3.8-Flash-Next 与腾讯 Hy4 也接连开源。硬件侧 OpenAI 自研芯片 Jalapeño 在 Hot Chips 上放出惊艳的首批数据，NVIDIA 则以 130 亿美元将 Hugging Face 收入囊中。工具生态里，本地化的分轨、审计和 RAG 方案都值得一试。
https://link.agi.li/794c
本周开源权重模型迎来一轮密集爆发：GLM-5.3 登顶开源编码 SOTA，GLM-5.3-Flash 用 1/10 成本对齐旗舰，Qwen3.8-Flash-Next 与腾讯 Hy4 也接连开源。硬件侧 OpenAI 自研芯片 Jalapeño 在 Hot Chips 上放出惊艳的首批数据，NVIDIA 则以 130 亿美元将 Hugging Face 收入囊中。工具生态里，本地化的分轨、审计和 RAG 方案都值得一试。
https://link.agi.li/794c
Agili 的 AIGC 周刊
Agili 的 AIGC 周刊（Y26W34）
本周开源权重模型迎来一轮密集爆发：GLM-5.3 登顶开源编码 SOTA，GLM-5.3-Flash 用 1/10 成本对齐旗舰，Qwen3.8-Flash-Next 与腾讯 Hy4 也接连开源。硬件侧 OpenAI 自研芯片 Jalapeño 在 Hot Chips 上放出惊艳的首批数据，NVIDIA 则以 130 亿美元将 Hugging Face 收入囊中。工具生态里，本地化的分轨、审计和 RAG 方案都值得一试。
This media is not supported in your browser
VIEW IN TELEGRAM
又被月之暗面装到了，他们的关于页面居然放了一个可以弹奏的钢琴 🎹
那么…… 演奏吧
演奏脚本：https://gist.github.com/miantiao-me/b6477d762d5cf4cd1da4fadc776343b7
那么…… 演奏吧
演奏脚本：https://gist.github.com/miantiao-me/b6477d762d5cf4cd1da4fadc776343b7
👍4