NGINX开发商F5披露高危漏洞CVE-2026-42533，该漏洞自2011年发布的0.9.6版起就已存在，影响0.9.6至1.31.2所有版本。漏洞需在使用正则map指令且在字符串表达式中引用编号捕获值时触发，因正则匹配改变捕获状态导致缓冲区大小与实际写入不一致，最终出现堆栈缓冲区溢出，在特定配置下可触发Worker崩溃及远程代码执行，CVSS 4.0评分9.2分。F5已发布1.30.4稳定版、1.31.3主线版及NGINX Plus 37.0.3.1版修复漏洞，建议立即升级，无法升级时可临时将编号捕获改为命名捕获缓解。
前沿・资讯
前沿・资讯
聚合优质信息源，掌握技术前沿动态
21
友链
4
分组
5
RSS
infinitum 资讯聚合
美国加州北区联邦法官Araceli Martínez-Olguín于当地时间7月20日正式批准Anthropic达成的15亿美元版权和解协议，同时驳回了针对赔偿金额过低的异议。该案源自2024年由作家团体提起的集体诉讼，原告指控Anthropic未经许可将其受版权保护的著作用于训练AI聊天机器人Claude。法官落槌意味着这场横跨AI行业的训练数据版权拉锯战告一段落，Anthropic将依据协议向涉及约50万部作品的作家与出版商支付赔偿。这一判决为AI公司使用受版权保护文本作为训练素材的合法性边界设立了分量十足的判例注脚，对后续类似诉讼具有重要参考意义。
微软宣布将在年底前向Windows 10和Windows 11平台的经典版Outlook用户推送Copilot AI功能更新，核心亮点是新增AI起草电子邮件功能。持有相关许可证的用户可在写信框中一键唤醒AI，协助撰写新邮件或润色已有草稿。此举旨在让坚守经典版的用户也能享受智能化体验，但也可能改变部分传统用户的使用习惯、增加日常操作复杂性。微软一直在引导用户向新版Outlook迁移，但同时选择为经典版追加AI功能，兼顾老用户习惯与智能化趋势的策略能否奏效，仍有待市场后续检验。
据多家媒体报道，谷歌正在秘密研发代号"Frozen v2"的专用AI服务器芯片，计划将Gemini模型的部分架构永久嵌入硅片，以减少计算量与数据搬运。谷歌工程师预计，与最新一代通用TPU相比，该芯片单位功耗下的Token处理能力可提升6至10倍，目标2028年面市，但定位为试验性项目，不会取代通用TPU，仅作为定制化分支存在。消息公布后，谷歌A类和C类股盘中一度涨近3.7%和3.9%。背景方面，谷歌正面临算力吃紧的困境，曾通过每月向SpaceX支付近10亿美元补缺，甚至导致部分谷歌云客户业务被拒；此外下一代Gemini Pro发布推迟，多名资深AI研究人员流向竞争对手，凸显硬件布局之外的模型节奏与人才双重压力。
苹果于2026年7月10日在加州北区联邦法院起诉OpenAI及子公司io，指控系统性窃取商业机密。41页诉状点名OpenAI首席硬件官唐谭及前苹果工程师刘畅：谭被指要求应聘者携带苹果零部件、CAD文件参加面试，指导规避离职安全审查；刘被控利用认证漏洞下载数十份未发布产品机密文件。OpenAI拥有400余名前苹果员工，并以65亿美元收购Jony Ive创立的io公司开发对标iPhone的AI硬件。Jony Ive未被列为被告。苹果2月致函未获回复，一封律师误发邮件成为双方对簿公堂的导火索。 相关文章： 苹果 41 页诉状怒撕OpenAI，为何唯独放过了传奇设计师伊夫？ - AI新闻资讯 邮件误发导致苹果与 OpenAI 谈判破裂，随后对簿公堂 - Readhub - 每日早报 苹果与OpenAI纠纷内幕： 2 封关键邮件、 13 分钟间隔与 1 次姓名混淆导致沟通彻底断裂 - AI新闻资讯 还有更多相关文章...
xAI为微软Excel推出免费插件Grok For Excel，7月21日上线Microsoft Marketplace，同时兼容Word与PowerPoint。用户选中数据区域即可向Grok提问，Grok的回答会明确引用对应单元格，能理解公式语法、完成平均值计算、排序、填充等操作，生成的图表可一键插入工作表。插件还通过连接器从电子邮件、SharePoint和Google Drive提取上下文，把分散资料拼进当前分析。作为免费插件嵌入Office三件套，进一步模糊了办公软件与对话式AI的边界。
极客公园 7 月 20 日科技资讯汇总：智谱两日累跌超 40% 市值蒸发逾 3000 亿港元；零一万物计划 2027 赴港 IPO；阿里云推智能体专用服务器；谷歌传研发 Frozen v2 芯片；小鹏 AI Infra 负责人将赴 OpenAI；月之暗面喊话马斯克；iPad mini 将升级处理器；Windows 11 更新致高刷显示器黑屏；工信部称国内 AI 开源大模型全球下载量破百亿；昆仑芯 M100 首次展出；张雪预告首款电摩；宇树发布 UnifoLM 模型；漫威公布《复联 5》预告。
WAIC期间，面壁智能与中国信息通信研究院联合前瞻发布《AI For AI标准》，尝试为AI参与模型研发提供统一的测试和评价尺度。作为技术实例，面壁同步发布并开源ForgeTrain训练框架，已用于MiniCPM5-1B训练，并适配英伟达H100与华为昇腾系列芯片。面壁由此从端侧模型提供者，延伸为端侧智能落地方法与标准化能力的提供者，参与争夺端侧智能的定义权。
2026年7月15日，国家互联网信息办公室公布新一批手机端侧生成式人工智能服务备案，苹果智能、三星盖乐世AI、华为小艺、OPPO AndesGPT、vivo蓝心端侧大模型、小米澎湃AI和努比亚豆包手机大模型共7款产品获批，覆盖苹果、三星、华为、OPPO、vivo、小米、努比亚等国内外主要手机厂商。这是国内首次为手机端侧生成式AI服务单独设立备案类目，原生集成于操作系统的端侧大模型正式获得合规监管身份，进入规范化、规模化落地阶段。阿里确认千问将为国行Apple智能提供底层AI能力支撑，后续多款端侧AI产品预计将密集推进落地。 相关文章： 国家网信办公布新一批手机端侧AI备案，7款产品获批 - 爱范儿 Apple 智能等 7 款手机端侧 AI 服务获备案 - Readhub - 每日早报
面壁智能与吉利汽车开展深度合作，其VLM多模态大模型与吉利机器人本体、VLA模型及导航系统深度集成，成功在生产、仓储等场景落地。配合基于EmbodiedClaw框架开发的RoboHarness、通用VLA模型MiniCPM-RobotManip与移动跟踪导航模型MiniCPM-RobotTrack，面壁将端侧能力扩展至机器狗、夸父机器人等具身智能终端，支持弱网环境下的零样本指令跟随与离线导览问答，体现端侧AI从信息处理走向物理行动。