WiFi 秘密、UART 锁定与受损闪存芯片的故事:Eufy HomeBase 2 安全分析
研究人员分析了 Eufy HomeBase 2 的 3.4.2.2h 固件,探讨了固件提取、WiFi 凭证生成算法逆向、绕过 UART 锁定以及调试文件系统配置的过程。由于板上供电冲突和拆卸操作,提取固件时导致 Winbond 25Q256JWEQ 闪存芯片受损并丢失了 64kb 数据。
研究人员分析了 Eufy HomeBase 2 的 3.4.2.2h 固件,探讨了固件提取、WiFi 凭证生成算法逆向、绕过 UART 锁定以及调试文件系统配置的过程。由于板上供电冲突和拆卸操作,提取固件时导致 Winbond 25Q256JWEQ 闪存芯片受损并丢失了 64kb 数据。
Postgres 19 发布时间推迟至 11 月 19 日,核心开发者并移除了 8 到 10 项重要功能。EDB 副总裁 Peter Eisentraut 表示,延期部分归因于 LLM 代码审查暴露出大量边缘情况缺陷,尽管修复单个问题只需少量代码,但处理这些问题的固定人力成本超出了开发团队的时间限制。被推迟的功能预计将在 Postgres 20 中推出。
推荐理由:作者开源了具身智能机器人框架 ASPIRE V1.0 并公布了其实机技能发现与自改进能力,读者可以据此了解其在各大评测中的表现。
Cohere 推出了 North Admin 管控模型,支持按人员、内容、时间和地点对模型进行控制,并能实时追踪和管理 token。
OneDeploy 是一个托管开源应用的平台,支持在独立虚拟服务器上一键部署并提供每夜加密备份与 TLS 证书。该服务按小时计费且设有月度封顶,无每用户费用,允许随时删除并停止计费。
The Verge 多位作者联合实测了搭载 Nvidia 全新 RTX Spark N1X 处理器的高端笔记本,指出其图形和部分多任务处理能力强劲,但 CPU 单核性能、高昂售价以及本地 AI 体验仍有待提升。文章详细对比了其在主流游戏中的帧率、续航表现及运行本地大模型的功耗表现。
AWS 官方博客介绍了如何在 Amazon SageMaker JumpStart 和 SageMaker HyperPod 上部署 Reflection AI 推出的开源智能体编码模型 Beam 1.0。
推荐理由:文章给出了在 AWS 上部署该开源模型的两条具体路径和配置要点,读者可以据此评估不同托管方案的资源开销。
Cloudflare 推出了一套用于评估和报告 Verified bot 行为是否偏离规则的系统,通过持续观察爬虫对 robots.txt 偏好及 HTTP 429 限流指令的响应来建立可解释的信任评级。该系统未来将向所有 Cloudflare 客户开放,帮助网站所有者更好地管理和过滤自动化流量。
推荐理由:该平台通过控制面与数据面分离及多层冷启动优化,展示了如何平衡安全隔离与高并发执行效率。
O'Reilly Radar 作者 Markus Eisele 提出,在智能体大量生成代码的时代,代码评审不应逐行阅读,而应以证据和影响范围作为接受代码的前提。具体做法是在实现前约定预期行为和影响范围,并用双向追溯检查实现与测试是否存在未经要求的行为漂移。
Dify 发文讲解 AI Agent 与 Workflow 的区别,指出 Agent 由模型运行时自主选择工具,而 Workflow 由搭建者预先定义步骤与分支。文章建议流程固定可重复时采用 Workflow,需逐次判断时选择 Agent,并支持在 Workflow 中嵌入 Agent 节点处理单个灵活环节。
pstack 作者 @poteto 公开了 Cursor 官方内置插件的工程原则设计思路,核心是随着模型能力提升,把写给智能体的冗长步骤压缩为简短的命名原则。
Dash 针对不同 Coding Agent 之间如何共享上下文的问题,演示了使用 Cindy 的解决方案。主要方法包括复制会话或单条消息链接共享给其他 Agent、更换 Harness 接续 Session、以及通过跨 Session 和跨电脑的向量索引直接检索历史聊天记录。
Markus Eisele 提出,在智能体大量生成代码的时代,代码评审不应逐行阅读,而应将证据作为接受代码的前提。做法是在实现前约定预期行为和影响范围,通过双向追溯检查实现与测试是否存在未经要求的行为漂移。
作者因厌倦西方流媒体服务的价格与推荐算法而转向自托管,分享了其基于 Beelink S12 Pro 迷你主机搭建的家庭服务器方案。硬件配置包含 Intel N100 处理器、16 GB RAM、512 GB 内部 SSD 及 6 TB 硬盘。软件栈采用 Jellyfin、Podman、Actual Budget、Audiobookshelf 等工具,并坚持不将服务直接暴露到公网的核心安全原则。
Meta 的 Muse Spark Open 模型已在 Together AI 上线,支持 1M-token 上下文窗口、长周期自主运行和多模态输入。该模型专为长运行周期的 Agent 编码工作流设计,API 定价为每百万输入 tokens 1.25 美元、输出 tokens 4.25 美元、缓存输入 tokens 0.15 美元。
推荐理由:原文给出了新模型的架构特性和 API 价格,读者可以据此评估其在长上下文编码和多模态任务中的成本与能力。
Meta 的编码优化开源推理模型 Muse Spark Open 现已在 Amazon SageMaker JumpStart 上线,支持 1M token 上下文及 MoE 架构。文章介绍了如何通过 SageMaker Studio 或 Python SDK 部署 BF16 与 NVFP4 两种量化变体,并提供了推理请求示例。
推荐理由:文章详细介绍了在亚马逊平台上部署该模型的完整步骤与配置要求,为技术团队评估资源成本和架构落地提供了实用参考。
NVIDIA 宣布推出面向创作者、游戏玩家与 AI 智能体的 Windows 个人电脑 RTX Spark,并于全球多地举行发布体验活动。该产品整合了本地 AI 性能,首批媒体评测显示其在兼容性与本地 AI 工作流方面表现出色。
推荐理由:官方宣布了 RTX Spark 的发售与全球活动安排,读者可以据此了解该端侧 AI 平台的硬件定位和媒体首发评价。
Apple 机器学习研究团队介绍了如何利用最新版 MLX 框架和 Thunderbolt 5 上的 RDMA 驱动程序,在 Mac Studio(搭载 M5 Ultra 芯片)上运行近万亿参数的 Muse Spark Open 等前沿大模型。
推荐理由:文章详细展示了利用最新 MLX 和 RDMA 技术在 Mac Studio 集群上运行近万亿参数大模型的方法与性能数据,为端侧大模型部署提供了具体的工程参考。
Nvidia 发布了拥有 1200 亿参数的开源多模态模型 Nemotron 3.5 Super VL,采用 Mixture-of-Experts 架构并针对企业级智能体任务进行了优化。同时,Nvidia 还推出了面向本地设备的 Nemotron 3.5 Bolt 74B-A9B 24GB 模型,并开源了相关权重、数据集与训练配方。
同一件事,精选收录的是《NVIDIA 发布 Nemotron 3.5 Super VL 与 Bolt 系列开源多模态模型》
Black Forest Labs 发布了 56 亿参数的开源文生图模型 FLUX 3 Image Klein,支持原生 4K 输出、像素级编辑及多张参考图生成。得益于 INT8 量化构建,它仅需 8 GB 显存即可在消费级显卡上运行,并在内部测试中超越了部分闭源模型。其权重采用 FLUX Kommunity 许可证发布,年收入低于 500 万美元的企业可免费商用。
Black Forest Labs 推出的 FLUX.3 Image Klein 现已在 Diffusers 中首日上线,支持文生图、多参考图生图以及基于边界框的布局控制。文章提供了蒸馏版和基础版的加载代码、LoRA 微调脚本以及模块化流水线的架构解析。
推荐理由:文章介绍了 FLUX.3 Image Klein 模型在 Diffusers 中的原生支持,提供了代码示例和架构解析,可帮助开发者了解其在文生图与图像编辑上的新特性。
PyTorch 团队发布了 ExecuTorch 的 Arm Cortex-M 后端,允许 PyTorch 模型直接在 Arm Cortex-M 微控制器上运行并利用 CMSIS-NN 进行加速。
作者分享了利用 AI 代理在虚拟机中运行 Windows 驱动并结合 USB 流量捕获,为 Linux 系统编写扫描仪后端驱动以及修复笔记本 MIPI 摄像头支持的实践方法。
NVIDIA 宣布加入欧洲委员会的 AI in Science Enablers 倡议,通过提供开源模型与数据集、开放课程、扩展算力接入及支持欧洲超级计算中心,扩大欧洲科研界和初创企业对高级技术的获取。
vLLM 发布 v0.32.0rc2 版本。此版本包含将 DeepSeek-V4.1-Flash-NVFP4 评估固定在其 FP8-Engram 修订版的相关更新。
vLLM 项目发布了 proto-v0.6.0 版本。该版本由 njhill 于 October 14, 2023 打标发布,并包含 2 个相关资产。
vLLM 发布 v0.32.0rc1 版本,更新了 Humming 依赖并移除了 NVFP4 scale workaround。该版本由 jinzhen.ljz 签署提交,并由 Codex、Misha Goin 和 Kevin H. Luu 共同完成。
Epic Games 发布了采用 AI vibe coding 从头重构的新版 Epic Games Launcher 预览版,官方称其比旧版更快、响应更灵敏且外观焕然一新。公司总经理 Martin Keely 表示,团队通过 AI 工具从底层重写代码库并更换技术栈,使小团队能够跨平台更快地实现功能复刻与发布。
AWS 官方介绍了如何使用 Amazon Bedrock AgentCore 构建能够自动分类、提取、验证并从商业文档中学习的多智能体智能文档处理系统。该系统由 8 个协作智能体组成,通过图工作流自动处理新文档格式并将学习成果持久化复用,以减少人工模板配置和维护成本。
推荐理由:文章提供了基于 Amazon Bedrock AgentCore 构建多智能体文档处理系统的完整架构和部署步骤,读者可以参考其工作流设计来实现文档格式的自动化识别和持续学习。
Simon Willison 发布 llm-gemini 0.35,新增支持通过 Gemini API 和月度订阅提供的 Gemini 4 Argon 模型。该模型首发定价为每百万输入 2 美元、每百万输出 10 美元,并计划于 12 月 1 日价格翻倍,根据 Artificial Analysis 基准其整体运行成本较低。
Epic Games 推出了采用 AI 辅助开发、被形容为 vibe coded 的全新 Epic Games 启动器预览版,支持 Windows、Mac 和 Linux 平台。官方表示该版本运行速度更快且响应更灵敏,开发团队利用 Agent 编写和审查了核心功能代码,并计划通过该应用将 Fortnite 引入 Linux 平台。
Tamnoon 基于 Amazon Bedrock 构建了名为 Tami 的智能体云安全修复编排器,通过多智能体架构实现安全漏洞的自主调查、风险评估与修复执行。该方案在 90 天内实现了关键云暴露减少超 90% 且零生产事故的成果。
AWS 介绍了如何构建一个基于 Amazon Bedrock AgentCore 的 AI 智能体系统来自动生成企业演示文稿。该系统采用监督智能体架构,结合 RAG 检索企业文档并利用 Claude 模型与 Stability AI 生成幻灯片图文内容。
推荐理由:原文提供了基于 Amazon Bedrock 构建企业级自动化演示文稿生成系统的完整架构与代码实现,读者可以参考其工具编排与 RAG 方案。
Amazon SageMaker JumpStart 提供了一个包含预训练模型的目录,支持用户使用 SageMaker Python SDK 部署模型并运行可重复的性能测试。
阶跃终端发布首款大模型原生智能体手机 STEPX Neo,售价 3999 元并附带包年 Token 额度。该手机搭载 Step AOS 操作系统,内置个人智能体 A仔(Amoo),支持系统级循环执行、自主 Tool Call 以及 MCP 工具调用;同时配备 Step Studio 开发工具,允许开发者和用户通过 SKILL.MD 快速编写和测试 Agent 与 Skill。
铭芯启睿(MemSilicon)宣布完成基于1TnR技术路线的首代高密度、大容量RRAM芯片“泰山一号(MountTai 2026)”流片。该芯片采用28nm CMOS工艺平台和1T4R单元结构,单芯片容量1Gb,密度达到30Mb/mm²,访问延时小于20ns。目前,“泰山一号”已完成流片,正在推进验证。