共 6 篇文章 · 全部标签
这两天全世界一堆网站在紧急维护，起因是两件事：一件是 AI 帮忙挖出的 PHP 远程代码执行漏洞（CVE-2026-109618/109619，9.2 分，免认证，mod_php 最危险，IIS 的 php-cgi 也在清单里）；另一件是 eMudhra 8 张中间 CA 私钥可被算出（其中一张的值是 4），属于信任根泄露。写清两者性质与处置的差别、Go/Java/Node/Python 为什么各自连夜更新、Java 那个 9.1 分为什么不是 RCE、Windows/IIS 上该怎么改，以及容器、CI、已编译二进制这些没人管的 CA 副本才是真正中招的地方。
一句 8 个词的提示词「Generate an SVG of a pelican riding a bicycle」，两年里 66 个模型、103 张图。这篇按时间线把各家作品摆出来：2024 年的“两个圆加三角形”、2025 年的 Elo 对战、2026 年笔记本上跑的小模型赢过一线大模型、21 个量化全崩的网格、单张成本差 40 倍、最大思考档烧掉 $3.30，以及 2026 年六家的“鸟骑车”各长什么样。末节是本机 125B 跑同一道题的结果。图片来自公开来源并逐张标注。
REA（Reverse Engineer Anything）是把逆向分析接到 AI 编程助手身上的 MCP 服务：它自己不分析代码，而是把 Ghidra、Hopper、IDA 这些老引擎接到 agent 上，并给每条结论配证据与对照验证。本文讲清它是什么、能干什么、值不值得信（事实分级 + 两盆冷水），再落到企业里最实用的场景：源码丢了的老系统如何被查清楚、系统之间没有接口文档的对接怎么做、为什么这件事从“不能动”变成“可以先查清楚”，以及成本结构、谁来做、边界在哪。技术细节与数据放附录备查。
给本地大模型玩家的实测记录。在一台 RTX 5090 Laptop（24G 显存）+ 62 GB 内存的机器上跑 125B 稀疏 MoE，记录五次改动前后的速度变化：专家包整块常驻内存带来 4.3 倍、引擎升级带来 39%、去掉常驻预算参数带来 13%、提示分块放大带来 15% 的 prefill 提升；并附一轮 10 个参数的单变量扫描，指出其中 5 个只是测量噪声。含三档量化的质量-速度取舍、256K 长上下文（实测 14.6 万 token 提示）与可直接抄用的最终参数。
Qwen4 已被官方点名，但只是“在训练中”：没有模型卡、权重、API、定价与基准，官方四档命名（Max/Plus/Flash/27B）仅出自大会投屏，5–10T 参数说的是 Qwen4.5/Qwen5。本文把官方确认与传闻分开，梳理目前唯一可跑的架构预览版 Qwen3.8-Flash-Next（125B MoE、激活 6B、GDN+QSA 混合注意力、qwen-community-1.0 许可）、工程侧旁证（qwen4_exp 已进 transformers/vLLM/SGLang），并回答 35B 问题：官方没提，35B 属 Qwen3.5/3.6 与 UI-Agent 线，社区已有把 35B-A3B 移植进 Qwen4 架构的项目，附本地显存门槛对照表。
2026 年 9 月底起，一位开发者用 Claude Opus 5.5 多 agent 并行、纯 Rust 净室重写，一周内铺出 7 个对标 Adobe 全家桶的开源应用，随后又做了 Word/Excel/PowerPoint 对标；PhotoCraft 一周涨到 5.3 万 star。本文用项目自己的完成度文档拆开“能跑≠能用”：广度 76%、能干活 45%、性能 25 项预算只达标 3 项，到 beta 还需 1100–1800 agent 小时；并说清它们真正的冲击点——命令注册表 + CLI + JSON + MCP，让设计/视频/文档工具第一次能被 AI 无头批处理。