科技简报

导语： 开发者工具频现供应链安全隐患，Deepin 25 带来 AI 原生体验，智谱 GLM-5.1 引发技术圈热议。以下是今日值得关注的科技动态。

📅 今日热点

• [严重安全警告] CPU-Z 与 HWMonitor 官网遭劫持

  • CPU-Z and HWMonitor compromised
  • 点评： 硬件检测工具 CPU-Z 和 HWMonitor 官方下载站点被攻击，安装包被植入恶意软件。这两款工具是开发者和极客的装机必备，此次事件再次敲响软件供应链安全的警钟，请近期下载的用户务必排查系统。

• [工具危机] 热门 JSON Formatter 插件被植入广告

  • JSON Formatter Chrome Plugin Now Closed and Injecting Adware
  • 点评： 拥有百万用户的浏览器经典插件“JSON Formatter”在所有权变更后被注入广告软件。开发者社区对“退休开源项目被接手后变质”的现象表示担忧，建议用户尽快检查或迁移至 Fork 版本。

• [行业重磅] 阿里神秘模型“天花板”疑似曝光

  • 神秘模型屠榜多日...背后竟是阿里大招
  • 点评： 一个代号为“gtemu”的神秘模型长期霸榜 LMSYS 聊天机器人竞技场，性能碾压 Seedance 2.0。今日消息确认该模型来自阿里新部门，引发业界对其技术路线和股价反应的强烈关注。

• [隐私争议] FBI 利用 iPhone 通知恢复加密消息

  • FBI 利用 iPhone 通知数据恢复已删除 Signal 消息
  • 点评： 执法部门技术能力再次突破隐私边界。只要手机没有被深度擦除，即使使用了 Signal 等加密通讯工具，iOS 系统的通知日志仍可能成为泄露已删除消息的后门。

📈 技术趋势

• [AI 大模型] 智谱发布 GLM-5.1：向长周期任务进化

  • GLM-5.1: Towards Long-Horizon Tasks
  • 趋势： 大模型竞争焦点从“单次对话质量”转向“复杂任务执行能力”。GLM-51 的发布标志着行业开始重点攻克模型的长上下文记忆与任务规划能力。

• [操作系统] deepin 25 发布：AI 深度集成桌面体验

  • deepin 25.1.0 发布 | AI 领航，丝滑入芯！
  • 趋势： 操作系统正处于“AI 原生化”重构阶段。deepin 25 将 AI 能力直接嵌入系统底层（如深蓝AI大模型），预示着未来 OS 的竞争将不再仅限于 UI 和流畅度，而是系统级的智能服务整合。

• [开发语言] PHP 8.5.5 与现代 WebAssembly 工具链

  • PHP 8.5.5 发布
  • Watgo – A WebAssembly Toolkit for Go
  • 趋势： 传统语言持续迭代（PHP 8.5.5 优化性能），同时 WebAssembly 生态日益成熟，为后端语言（如 Go）进入浏览器端提供了更高效的工具链。

🛠️ 产品观察

• Keychron 开源工业设计文件

  • Industrial design files for Keychron keyboards and mice
  • 观察： 知名外设品牌 Keychron 将其键盘和鼠标的工业设计文件上传至 GitHub。这种“硬件开源”策略不仅能降低社区改装门槛，还将极大地巩固其在发烧友心中的地位，是硬件营销的一次创新尝试。

• 美团推出 AI 浏览器

  • 对话美团GN06刘炯：美团为什么做了一款AI浏览器？
  • 观察： 巨头正在试图重新定义“入口”。美团 AI 浏览器的出现表明，单纯的 App 信息流可能已不足以承载 AI 时代的本地生活服务需求，浏览器成为了集成 AI Agent 与服务分发的新载体。

• WireGuard for Windows 更新

  • WireGuard makes new Windows release following Microsoft signing resolution
  • 观察： 在解决了与微软代码签名证书的纠纷后，WireGuard 终于发布了 Windows 新版本。这提醒我们，即便是最好的开源技术，在商业平台的合规性上仍面临巨大挑战。

📚 推荐阅读

1. [Tech] Simon Willison: ChatGPT 语音模式其实是更弱的模型

   • ChatGPT voice mode is a weaker model
   • 虽然对话流畅，但语音模式下的大模型推理能力往往弱于文本模式。了解这种技术妥协对产品设计至关重要。

2. [Deep Dive] 没有KPI，也能领先OpenAI？——顶级AI实验室的运作观察

   • 没有KPI，也能领先OpenAI？从“内部观察者”视角看顶级AI实验室如何运作
   • 探讨非营利性动机和研究自由度如何驱动 AI 前沿突破，为技术管理提供新视角。

3. [Tutorial] Claude Code + HA 自动化实战：给宠物龟请个「电子保姆」

   • Claude Code+HA 自动化实战：给宠物龟请个「电子保姆」
   • 一个生动的案例，展示如何利用 Claude Code 编写 Home Assistant 自动化脚本，适合想要入门智能家居自动化的开发者。

4. [Security] 你不能完全信任 macOS 的隐私与安全设置

   • You can't trust macOS Privacy and Security settings
   • 深入剖析 macOS 权限机制的局限性，解释为何有些防护机制可能只是表面功夫。

5. [Open Source] 蚂蚁集团 AI 鉴真技术登顶世界顶会

   • 一眼辨出 Deepfake！蚂蚁集团AI鉴真技术登顶世界顶会
   • 随着生成式 AI 的滥用，Deepfake 检测技术已成为对抗性攻防的前沿阵地。