Amazon Bedrock AgentCore浏览器现已支持Chrome企业策略和自定义根CA证书，让组织能够对AI Agent的浏览器行为实施精细化管控。这项更新直击AI Agent无限制网页访问带来的安全痛点——通过配置URL白名单/黑名单、禁用密码管理器、阻止文件下载等450余项策略，企业可以确保Agent仅在授权域内活动，同时借助自定义CA证书打通与内部服务及SSL拦截代理的安全连接。本文深入解读该功能的技术原理、配置方法与行业价值。 ## 为什么需要为AI Agent施加浏览器策略？ AI Agent若拥有不受限的网页访问权限，可能带来三类核心风险： 1. **导航越界**：Agent可能自行跳转到社交网站、搜索引擎等非授权域名，偏离任务目标。 2. **功能滥用**：浏览器自带的密码管理器、自动填充、文件下载等功能，可能被Agent无意间用于存储或泄露敏感数据。 3. **证书断层**：企业内部服务常使用私有CA签发证书，Agent浏览器默认不信任此类证书，导致HTTPS连接失败。 Chrome企业策略从浏览器层面直接锁定这些风险，**独立于Agent的提示词或推理逻辑**，形成一道不可绕过的安全屏障。 ## 核心能力：450+策略 + 自定义CA Amazon Bedrock AgentCore此次更新主要带来两大能力： ### 1. Chrome企业策略集成 通过标准的Chrome企业JSON配置，用户可以设定超过450项浏览器设置，包括： - **URL过滤**：通过白名单和黑名单精确控制Agent可访问的域名列表。 - **下载限制**：禁止Agent在浏览器中下载任何文件。 - **密码管理**：禁用密码管理器、自动填充等功能，防止凭据被意外存储。 - **其他控制**：如禁用开发者工具、限制插件加载等。 这些策略以JSON格式统一管理，与现有Chrome企业部署流程一致，降低了学习成本。 ### 2. 自定义根CA证书支持 针对内部服务场景，AgentCore允许上传组织自己的根CA证书。这样Agent浏览器就能信任由私有CA签发的HTTPS证书，顺利连接内部系统或经过SSL拦截代理的加密流量。对于金融、医疗、政务等高度依赖内部网络的企业而言，这一能力直接打通了AI Agent落地的“最后一公里”。 ## 实用示例：从限制到验证 文章通过一个完整的实践案例展示了功能流程： - **配置策略**：限制Agent只能访问Amazon Bedrock AgentCore官方文档网站。 - **执行与记录**：Agent在会话中尝试导航到其他网站时，浏览器被策略拦截，行为被完整录制。 - **CA验证**：使用公共测试站点演示自定义根CA证书的信任过程。 最终，Agent在浏览器策略的约束下，成功完成对AgentCore文档的研究任务，验证了策略生效与安全边界的一致性。 ## 行业视角：AI Agent安全从“劝诫”走向“强制” 此前，AI Agent的安全浏览主要依赖开发者编写提示词约束，例如“不要访问非授权网站”。但提示词可以被绕过、遗忘或误解，安全可靠性有限。Chrome企业策略的引入，将安全控制从**软性指导**升级为**硬性执行**——无论Agent如何决策，浏览器行为始终受策略框架约束。 这种“策略即代码”的思路，与零信任架构（Zero Trust）高度契合。企业无需信任Agent的内部逻辑，只需信任底层浏览器的策略执行引擎，从而大幅降低攻击面。 ## 总结 Amazon Bedrock AgentCore的Chrome企业策略与自定义CA支持，为AI Agent的浏览器行为提供了企业级的安全底座。它不仅解决了导航越界、功能滥用、证书断层三个核心痛点，更将安全控制与Agent开发解耦，让安全团队可以独立定义规则。随着AI Agent在企业工作流中的渗透率提升，这种“浏览器级安全”的能力将成为标配。
据 Hacker News 热门讨论，苹果与 OpenAI 的合作关系出现裂痕，可能演变为法律争端。这一消息在技术社区引发广泛关注，目前已有 58 个点赞和 29 条评论。 ## 合作背景与潜在冲突 苹果与 OpenAI 的合作始于 2024 年，当时苹果宣布将 OpenAI 的 ChatGPT 集成到 Siri 等产品中，以提升 AI 能力。然而，随着合作的深入，双方在技术路线、数据隐私和商业利益分配上逐渐产生分歧。 ## 争议焦点 - **数据隐私**：苹果一贯强调用户隐私保护，而 OpenAI 的模型训练需要大量数据，双方在数据使用权限上存在分歧。 - **技术控制**：苹果倾向于将 AI 功能深度集成到自家生态系统中，而 OpenAI 希望保持其技术的独立性与品牌曝光。 - **商业利益**：合作中的收入分成、API 调用费用等商业条款未能达成一致。 ## 行业影响 这一争端可能对 AI 行业产生连锁反应： - **苹果**：若失去 OpenAI 支持，苹果可能加速自研大模型（如 Ajax 框架），或寻求与 Google、Anthropic 等合作。 - **OpenAI**：失去苹果这一重要渠道，OpenAI 的用户增长和营收可能受挫，迫使其更依赖企业客户。 - **用户**：Siri 的 AI 功能升级可能延迟，影响用户体验。 ## 未来走向 目前双方尚未公开表态，但法律争端并非不可能。若进入诉讼，将涉及合同解释、技术归属等复杂问题。此外，监管机构可能关注此事对 AI 市场竞争的影响。 **小结**：苹果与 OpenAI 的关系紧张反映了科技巨头在 AI 领域合作与竞争的双重博弈。最终结果可能重塑移动端 AI 生态格局。
一直以来，我的主力移动浏览器在 iPhone 上是 Safari，在安卓上是 Chrome。但最近，**Microsoft Edge** 凭借一系列新集成的 AI 功能，开始动摇我的使用习惯。尽管我对微软强推 Copilot 的做法颇有微词，但不得不承认，当 AI 用对地方时，它确实能成为得力助手。 根据 Edge 产品副总裁 Sean Lyndersay 的博客文章，移动版 Edge 现在引入了多项此前仅桌面版才有的 AI 技能，并新增了一些跨平台功能。以下是让我改观的核心更新： ### 1. 多标签页一键总结 过去，要了解多个标签页的内容，你得逐个翻阅。现在，在移动版 Edge 中，你可以直接让 Copilot 总结或回答关于所有打开标签页的问题。只需在标签页首页点击搜索栏旁的 Copilot 图标，输入或说出指令（如“总结打开标签页中的信息”），Copilot 便会分析内容并给出整合摘要。这极大提升了研究效率，省去了来回切换的麻烦。 ### 2. 网页转播客 Edge 现在能将任何网页内容转换为播客形式。当你阅读一篇长文或新闻时，可以点击地址栏旁的音频图标，选择“收听此页”，Edge 会生成语音版本。更妙的是，你还可以要求 Copilot 根据页面内容创建播客节目，实现“边听边学”。 ### 3. 基于浏览历史与过往对话的问答 Copilot 现在能调用你的浏览历史和之前的聊天记录来回答问题。例如，你可以问“我上周看的那篇关于量子计算的文章里提到的关键技术是什么？”Copilot 会直接从历史记录中提取相关信息，无需手动翻找。这一功能让 AI 助手真正具备了“记忆”，使后续查询更加连贯。 ### 4. 页面内容生成测验 学习或备考时，你可以让 Copilot 基于当前网页内容生成测验题。点击 Copilot 图标，选择“创建测验”，它会根据文本自动生成选择题或问答题。这对于学生或需要快速检验理解程度的用户来说非常实用。 ### 5. 跨标签页信息对比 除了总结，你还可以要求 Copilot 对比多个标签页中的信息。比如，同时打开几款产品的评测页面，然后问“对比这些手机的续航和摄像头参数”，Copilot 会提取关键数据并生成对比表格或要点列表。 ### 6. 更自然的语音交互 移动版 Edge 的语音输入功能得到增强，支持更自然的连续对话。你可以用语音发出复杂指令，如“帮我找一下昨天关于 AI 伦理的文章，然后总结它的主要观点”，Copilot 会依次执行。 ## 小结 这些更新并非颠覆性创新，但它们的组合效应显著提升了移动浏览的效率和体验。**Edge 不再只是一个浏览器，更像一个 AI 驱动的信息助理。** 尤其是多标签页总结和历史问答功能，解决了移动端多任务处理的痛点。当然，Copilot 的准确性仍有待验证，但至少它让我愿意在特定场景下放下 Safari 和 Chrome。如果你还没升级，建议更新到 **版本 148 或更高**，亲自体验这些变化。
Cerebras Systems 的 IPO 可谓一波三折。一年前，这家AI芯片公司还深陷监管泥潭，如今却以一场震撼市场的首秀宣告归来。 ## 定价与首日表现 美东时间周四，Cerebras 正式登陆纳斯达克。**IPO 定价为每股185美元**，远高于此前上调后的发行价区间（150-160美元），初始发行规模也扩大至3000万股。**开盘价即飙升至385美元，较发行价上涨108%**，随后略有回落，截至午盘仍在330美元以上高位交易。按185美元的发行价计算，Cerebras 完全稀释后的估值已达 **564亿美元**。 CEO Andrew Feldman 所持股份价值约19亿美元，CTO Sean Lie 的持股价值约10亿美元——而按照当前300美元以上的股价，这一数字更为惊人。 ## 从绝境到逆袭 一年前，Cerebras 的上市前景还一片黯淡。这家从头设计巨型AI芯片、立志挑战英伟达的公司，早在2024年就提交了IPO申请。但**阿布扎比集团 G42 的大额投资引发了美国外国投资委员会（CFIUS）的无限期审查**——G42 当时贡献了 Cerebras 几乎全部收入，这种过度依赖让投资者望而却步。IPO计划被迫搁置。 转机出现在2025年4月。Cerebras 公布了亮眼财报：**2025年营收达5.1亿美元，同比增长76%**，且客户已扩展至多家。更关键的是，**净利润从上一年的亏损近5亿美元扭转为盈利2.378亿美元**。投资者态度迅速转变。 ## 市场地位与客户 Cerebras 凭借其专为AI推理设计的巨型芯片，已成为英伟达的有力竞争者。其客户包括 OpenAI（存在复杂循环交易关系）、G42、沙特穆罕默德·本·扎耶德人工智能大学以及亚马逊云服务（AWS）。 ## 行业意义 Cerebras 的成功上市标志着 **2026年首个大型科技IPO** 诞生，也为AI硬件赛道注入强心剂。在英伟达几乎垄断训练市场的格局下，Cerebras 在推理领域的差异化定位正获得市场认可。 （注：本文信息基于公开报道，不构成投资建议。）
科学家开发出一种基于石墨烯的超薄柔性传感器，可像“纹身”一样贴附在植物叶片表面，实时监测植物水分状态。这项技术有望在干旱易发地区构建植物传感网络，为精准农业和气候变化适应提供新工具。 ## 植物“纹身”如何工作？ 来自德克萨斯大学奥斯汀分校的研究团队，利用**石墨烯**——一种由单层碳原子构成的二维材料，制造出厚度仅数微米的传感器。这种传感器能够紧密贴合植物叶片，通过测量叶片电导率的变化来推断其水分含量。当植物缺水时，叶片细胞膨压降低，电导率随之改变，传感器可捕捉到这一信号。 研究团队在龟背竹（Monstera）叶片上进行了测试，结果显示传感器能**准确追踪叶片失水过程**，响应时间仅为数秒。相比传统土壤湿度传感器或热成像仪，这种植物“纹身”更直接地反映植物自身的生理状态，且对叶片损伤极小。 ## 从单叶片到植物神经网络 这项技术的突破性在于其**可扩展性**。单个传感器仅覆盖一小片区域，但研究者设想将多个传感器部署在不同植株或同一植株的不同部位，通过无线通信形成类似神经网络的监测系统。例如，在干旱易发地区的农田中，每株作物上的传感器可以实时上传水分数据，帮助农民**精准灌溉**，避免水资源浪费。 此外，该传感器还可用于研究植物对气候变化的响应。通过长期监测不同环境条件下的植物水分动态，科学家能更深入地理解干旱胁迫的生理机制，并筛选更耐旱的作物品种。 ## 挑战与前景 尽管前景诱人，该技术仍面临一些挑战。目前，石墨烯传感器的制造过程相对复杂，成本较高，距离大规模应用还有距离。此外，传感器的长期稳定性和在户外环境中的耐久性仍需验证。但研究团队表示，随着制造工艺的改进，未来有望实现**低成本、可降解**的植物传感器。 这项研究发表于《ACS Applied Materials & Interfaces》，是**植物可穿戴电子设备**领域的重要进展。结合物联网与人工智能，这种植物“纹身”或将成为智能农业的关键组件，帮助人类更高效地应对全球水资源危机。
## 两款顶尖黑白E Ink平板，谁更适合你？ ReMarkable 最新发布的 **Paper Pure** 数字纸平板，以 **399美元** 的起售价直接对标亚马逊 **Kindle Scribe**。两者外观相似，但核心定位截然不同。 ### 核心差异：写作优先 vs. 阅读优先 **Paper Pure** 专为笔记和素描设计，拥有极低延迟的手写体验和类似真实纸张的触感。其操作系统专注于无干扰书写，支持笔记整理、文档批注，并可通过云服务同步。而 **Kindle Scribe** 更偏向阅读，在提供手写功能的同时，深度整合亚马逊 Kindle 书城，适合阅读电子书并做笔记。 ### 硬件与体验对比 两者都采用 **E Ink 屏幕**，但 Paper Pure 的屏幕表面经过特殊处理，摩擦力更接近纸。Kindle Scribe 的屏幕则更光滑，手写时略有延迟。在笔的精准度上，ReMarkable 的 Marker 系列笔尖更细，压感更灵敏，适合绘画和精细书写。Kindle Scribe 的笔支持橡皮擦功能，但整体书写感略逊一筹。 ### 软件生态与内容 ReMarkable 提供 **ReMarkable Connect** 云服务，支持跨设备同步笔记，但文件导入格式有限。Kindle Scribe 则无缝接入亚马逊生态，可直接从 Kindle 商店购买书籍，并支持 PDF 批注。如果你已有大量 Kindle 图书，Scribe 更便捷；若专注笔记和文档处理，Paper Pure 更专业。 ### 结论 **ReMarkable Paper Pure** 在书写体验上胜出，适合学生、设计师和重度笔记用户。**Amazon Kindle Scribe** 则更适合阅读爱好者，兼顾笔记功能。选择取决于你的核心需求：是更看重“写”还是“读”。
一项最新的盖洛普（Gallup）调查显示，超过70%的美国民众反对在自家附近建设AI数据中心，支持者仅占7%。数据中心甚至比核电站更不受欢迎——核电站建设反对率的历史峰值也仅为63%。 ## 资源消耗是首要担忧 在反对者中，**50%** 将数据中心对水电等资源的影响列为首要原因。皮尤研究中心（Pew Research）本月早些时候发布的另一项调查也显示，43%的美国人认为数据中心是电费飙升的“主要原因”。 ## 党派立场差异明显 反对新建数据中心的情绪在民主党人中最为强烈，达到**75%**，独立选民为74%，共和党人则为63%。除资源消耗外，生活质量、生活成本、污染以及对AI的负面看法也是受访者反对的重要原因。 ## 支持者看重就业机会 在支持新建数据中心的群体中，**55%** 的人认为主要原因是就业机会。缅因州州长珍妮特·米尔斯（Janet Mills）今年早些时候否决了一项为期18个月的数据中心建设暂停令，理由正是就业。 ## 行业背景与影响 随着AI大模型训练和推理需求激增，科技巨头纷纷加速建设数据中心，但由此带来的能源和水资源压力引发了广泛争议。此次调查表明，公共接受度可能成为数据中心扩张的新瓶颈。盖洛普指出，数据中心如此不受欢迎，以至于美国人宁愿住在核电站附近，也不愿靠近数据中心。 调查基于2026年3月对全美50州及哥伦比亚特区1000名成年人的随机抽样，以及2026年4月对盖洛普面板2054名成员的调查。
Ian Crosby，这位曾创立 Bench Accounting 并目睹其于 2024 年倒闭的连续创业者，如今带着新项目 **Synthetic** 重返舞台。Synthetic 旨在打造**完全自主的 AI 记账服务**，能够自动生成基于权责发生制的财务报表，无需人工干预。尽管产品仍处于设计阶段，甚至 Crosby 本人也承认当前技术可能无法完全实现其愿景，但 Khosla Ventures 领投了 **1000 万美元** 的种子轮融资，Basis Set Ventures 和 Shopify CEO Tobias Lütke 跟投。 对一个前公司崩塌、新愿景又充满技术不确定性的创始人，多数投资者会避之不及。但 Khosla 合伙人 Jon Chu 却“倾向于拥抱争议”——他认为舆论常被群体思维左右，而非真相本身，并引用 Parker Conrad（Zenefits 被逐后创立 Rippling，估值近 170 亿美元）作为先例。Chu 相信 Crosby 在离开 Bench 后的经历——包括在 Shopify 工作、创立后被 Mercury 收购的 Teal——已让他充分吸取教训。 Crosby 强调，Bench 的倒闭并非他的直接责任：他于 2021 年被董事会解雇，三个月前他刚拒绝了 Brex 2.5 亿美元的收购要约。董事会不认同他的战略方向，而团队也对领导风格不满。最终，新管理层未能扭转局面，Bench 走向终结。Chu 在尽职调查中与多位 Crosby 前同事交流，后者“对 Ian 赞不绝口”。 这笔投资折射出硅谷对 **AI 替代传统会计** 的持续押注，也凸显了风投对“二度创业”者的复杂态度——争议之下，是技术潜力与创始人成长的故事。
思科（Cisco）近日宣布将裁员约 **4000 人**，占其全球员工总数的约 5%。这是该公司近年来最新一轮裁员，与此同时，思科首席执行官查克·罗宾斯（Chuck Robbins）高调宣布公司创下了“**创纪录的季度营收**”，并计划将节省下来的成本重点投入人工智能（AI）领域。 ### 裁员与AI投资并行 思科在最新财报中表示，此次裁员是公司战略调整的一部分，旨在将资源重新聚焦于高增长领域，尤其是 **AI 基础设施** 和 **网络安全**。尽管裁员规模不小，但罗宾斯强调，这并非收缩信号，而是为了更高效地投资未来。思科预计，重组计划将帮助公司每年节省约 **10 亿美元** 的成本。 ### 业绩亮点：营收创纪录 在裁员消息之外，思科交出了一份亮眼的季度成绩单。公司报告称，**季度营收达到 136.4 亿美元**，同比增长约 16%，超出市场预期。增长主要得益于 **网络设备订单** 的强劲反弹，以及企业客户对 **混合办公解决方案** 的持续需求。罗宾斯在电话会议中表示：“我们在多个关键市场看到了强劲的势头，尤其是 AI 相关的基础设施需求正在快速增长。” ### AI 成为核心战略 思科近年来一直在加速 AI 布局。2023 年，公司推出了 **Cisco AI 网络解决方案**，旨在帮助企业和数据中心优化 AI 工作负载。此外，思科还通过收购 **Splunk** 等公司强化了其数据分析和安全能力。罗宾斯指出：“AI 不仅是我们产品组合的一部分，更是推动整个行业变革的力量。思科的目标是成为 AI 时代网络基础设施的领导者。” ### 行业背景：科技巨头纷纷转向 AI 思科的裁员和 AI 投资并非孤例。近期，包括 **谷歌、微软、亚马逊** 在内的多家科技巨头都进行了类似的结构调整，将资源从传统业务转向 AI。IDC 分析师表示：“企业正在经历从‘数字化转型’到‘AI 转型’的转变。思科的行动表明，即使是网络设备领域的巨头，也必须紧跟技术浪潮。” ### 未来展望 思科预计，2025 财年全年营收将增长 4% 至 6%，其中 AI 相关业务将成为主要驱动力。公司计划在未来三年内将 AI 相关研发投入增加 **50%**。不过，裁员也引发了一些担忧，尤其是对员工士气和短期运营的影响。思科表示，将为受影响的员工提供离职补偿和转岗支持。 总体来看，思科此次“裁员换 AI”的战略，反映了科技行业在 AI 浪潮下的普遍焦虑与机遇。如何在削减成本的同时保持创新活力，将是思科面临的下一个挑战。
## 机会窗口即将关闭：Startup Battlefield 200 申请倒计时 对于全球初创企业来说，一个不可错过的机遇正在进入倒计时。**TechCrunch 的旗舰创业大赛 Startup Battlefield 200** 的申请截止日期为 **5 月 27 日**，仅剩两周时间。 ### 为何值得关注？ 入选 Startup Battlefield 200 意味着获得多重资源加持： - **风险投资对接**：直接面向顶级 VC 进行路演，提升融资成功率。 - **全球曝光**：在 TechCrunch Disrupt 大会上面向数千名参会者展示产品。 - **媒体覆盖**：获得 TechCrunch 编辑团队的报道机会，扩大品牌影响力。 - **现金奖励**：最终获胜者将获得 **10 万美元无股权稀释奖金**。 ### 关键时间节点 - **申请截止**：5 月 27 日（太平洋时间） - **活动时间**：TechCrunch Disrupt 大会期间（具体日期参见官网） ### 适合哪些团队？ 无论你处于种子轮还是成长早期，只要有创新技术和可落地的商业模式，都值得尝试。往届优胜者包括 Dropbox、Yammer 等知名公司。 ### 如何申请？ 请尽快访问 TechCrunch 官网提交申请材料。**时间紧迫，机会稍纵即逝**。 > 小结：如果你正在寻找加速成长的杠杆，Startup Battlefield 200 可能是今年最值得投入的战场之一。
在过去几年中，创意市场平台意识到自己坐拥数据金矿，无论是用于开发自家 AI 模型，还是通过授权给其他实验室来创收，都前景广阔。**Wirestock** 选择了后者——这家曾帮助摄影师在 Shutterstock 等图库分发销售作品的公司，于 2023 年转型为数据供应商，如今为 AI 实验室提供图像、视频、设计素材以及游戏与 3D 内容的数据集。 Wirestock 联合创始人兼 CEO Mikayel Khachatryan 透露，平台已签约超过 **70 万** 名艺术家和设计师，他们像 Fiverr 上的自由职业者一样完成各类数据采集任务。公司对转型保持透明，允许艺术家选择退出数据供应业务（2022 年平台曾拥有超 10 万名摄影师）。Khachatryan 未透露具体有多少人转为 AI 数据提供者，仅表示“大多数”留了下来。 “最初，我们的交易大多是出售现有库存，比如已有的图库。但后来出现了大量定制内容与数据请求，这为创作者创造了新机会，平台也随之腾飞。”Khachatryan 说道。 本周四，Wirestock 宣布获得 **2300 万美元** A 轮融资，由 **Nava Ventures** 领投，**SBVP**（由 Sheryl Sandberg 联合创立）、**Formula VC** 和 **I2BF Ventures** 参投。资金将用于拓展新的数据供应业务。 Khachatryan 表示，Wirestock 目前为 **六家** 最大的基础模型制造商提供多模态数据，但拒绝透露具体名称。公司目前年化收入达 **4000 万美元**，已向贡献者支付 **1500 万美元**。 转型过程中，Wirestock 不得不重新培训部分团队，使其能够对数据进行详细标注和标记，以满足 AI 实验室的需求。同时，公司还组建了销售与企业团队，以对接超大规模云厂商，并设法获取更多创意资产，尤其是在 3D 建模领域。 目前，Wirestock 通过邮件营销和推荐计划吸引新贡献者。摄影师、摄像师和插画师可在其网站申请提供数据，但需先完成一项无报酬的任务作为质量检验。公司表示，采用 AI 与人工评审相结合的方式对提交内容进行评估。
## 不止是“快”和“稳”——Fedora 44 的隐藏实力 Fedora 44 以其快速、稳定著称，是很多技术爱好者的首选发行版。但你或许不知道，它远比想象中更灵活、更强大。以下是我在日常工作中总结的 **6种高级用法**，让 Fedora 44 真正成为“全能选手”。 ### 1. 容器化开发环境 Fedora 44 内置了 **Podman**（无需守护进程的 Docker 替代品），可以轻松创建隔离的开发环境。配合 **Toolbox** 工具，你甚至可以在不污染主系统的情况下，为不同项目配置独立的软件栈。 ### 2. 自定义内核与硬件加速 Fedora 的社区仓库（如 **COPR**）提供了大量优化内核，例如针对 AMD 或 Intel 处理器定制编译的版本。此外，通过 **Mesa 驱动** 和 **VA-API**，可以轻松开启硬件视频编解码加速，让老旧硬件焕发新生。 ### 3. 无缝虚拟化 利用 **virt-manager** 和 **libvirt**，Fedora 44 能直接管理 KVM/QEMU 虚拟机。相比其他发行版，其集成度更高：支持 GPU 直通、动态内存调整，甚至可以在虚拟机中运行 macOS。 ### 4. 极简桌面与高性能模式 Fedora 默认采用 GNOME，但如果你追求极致性能，可以切换到 **i3** 或 **Sway** 等平铺窗口管理器。通过 **systemd-analyze** 优化启动项，开机时间可压缩到 3 秒以内。 ### 5. 企业级安全配置 Fedora 44 预装了 **SELinux**（强制访问控制），配合 **Firewalld** 和 **AIDE**（入侵检测），可以构建符合等保要求的安全基线。对于服务器场景，还能启用 **内核锁定** 和 **模块签名验证**。 ### 6. 跨平台开发与调试 借助 **Flatpak** 和 **Snap** 双支持，Fedora 44 能运行几乎所有 Linux 应用。同时，**GDB** 配合 **Valgrind** 的调试体验一流，加上 **SystemTap** 动态追踪，是 C/C++ 和 Rust 开发者的利器。 ## 小结 Fedora 44 的“就绪”不仅体现在开箱即用的流畅体验，更在于其 **模块化设计** 和 **社区生态** 赋予的无限可能。无论是做开发、运维还是日常办公，它都能通过上述技巧适应各种场景。如果你的 Linux 之旅止步于基本操作，不妨试试这些进阶玩法——你会发现一个全新的世界。
上周，Instagram 上的腕表爱好者们为一组色彩鲜艳的塑料爱彼皇家橡树手表疯狂：海军蓝、橙色、粉色、黄色和绿色。评论区争论颜色，标题猜测价格和发售队列。但这一切都是假的——每一张图都是 AI 生成的。 5 月 8 日，Swatch 和 Audemars Piguet 确认了他们的 Royal Pop 合作，但预告片留下了足够的模糊空间，让腕表社区用自己想象填补空白。结果就是：一周的 hype 周期并非围绕真实产品，而是围绕 AI 生成的拟像。当真实的 Royal Pop 系列于周二提前发布时（或许是被大量假图逼得提前），它确实与众不同且有趣，但对于已经爱上假图的大量观众来说，这真令人失望。 这是一个新问题。2022 年 Swatch 与 Omega 推出 MoonSwatch 时，公开可用的 AI 图像生成器还不存在，无法用单行提示词生成逼真手表图片。即使是后来的版本，也没有像 Royal Pop 这样引发社交媒体海啸。 “发布前的 hype 已成为关键部分，极具价值，”热门 Substack《The Fourth Wheel》创始人 Chris Hall 说。“今天的观众比四年前更懂行。这让真实手表很难超越预期或带来真正的新鲜感，尤其是当全世界都在生成自己想象中的图像时。” Swatch 曾试图通过先预告挂绳来管理预期，明确表明这是一款怀表而非腕表。但一旦第一批 AI 生成的塑料皇家橡树腕表图片出现在 Instagram 上，算法便启动了。很快，成千上万的人转发腕表版 Royal Pop，其他人则开始设计自己的版本，全都无视明显的挂绳线索。 梦想很清晰：腕表爱好者想要的是月亮上的——不，是手腕上的皇家橡树。而现在，这个梦想正在变成制造机会。中国的工厂已经注意到这股热潮，一些山寨厂商开始根据 AI 生成的图片生产实物的“皇家橡树”手表。从虚拟到现实，只差一个中国制造的距离。 这不仅是腕表界的故事，更是 AI 时代消费主义的缩影。当 AI 可以轻易创造令人信服的虚拟产品时，品牌如何管理预期？消费者如何区分真实与虚构？而中国的制造能力，又将在其中扮演什么角色？ **AI 画的饼，中国能圆吗？** 至少目前看来，中国的供应链已经准备好将虚拟的想象变成手腕上的实物。而真正的挑战，或许在于品牌如何在这场虚实交织的游戏中，保持自己的叙事主导权。
据 Hacker News 热门讨论（103 分，72 条评论），OpenAI 首席执行官山姆·奥特曼（Sam Altman）的商业往来正受到美国共和党方面的关注，这一动向发生在 OpenAI 可能进行首次公开募股（IPO）的关键节点。 ## 审查背景与焦点 此次审查由共和党主导，主要针对奥特曼在 OpenAI 之外的商业投资和关联交易。近年来，奥特曼广泛布局科技领域，包括对核聚变公司 Helion、生物科技公司 Retro Biosciences 以及加密项目 Worldcoin 的投资。共和党议员质疑这些交易是否与 OpenAI 存在利益冲突，尤其是在 OpenAI 寻求向营利性实体转型并筹备 IPO 的过程中。 ## 对 OpenAI IPO 的潜在影响 OpenAI 目前估值已超 800 亿美元，其 IPO 被视为科技领域最受瞩目的资本事件之一。然而，监管审查可能延缓上市进程，或迫使公司披露更多内部治理细节。分析人士指出，奥特曼个人商业版图与 OpenAI 的边界模糊化，可能引发投资者对治理风险的担忧。 ## 行业与政治背景 此事发生在 AI 监管成为美国两党博弈焦点的时期。共和党传统上倾向于减少监管，但对大型科技公司的垄断行为持批评态度。奥特曼此前曾在国会作证，呼吁对 AI 进行监管，如今其自身商业行为却成为靶子，凸显了 AI 领袖面临的“双重标准”困境。 ## 后续展望 目前审查尚处于初步阶段，未正式启动调查。但消息人士称，若发现实质性利益冲突，可能影响 OpenAI 的 IPO 估值或时间表。奥特曼方面尚未公开回应，OpenAI 发言人则强调公司拥有独立的合规体系。 对于关注 AI 产业动态的从业者而言，此事标志着 AI 头部企业领导人的个人商业行为正从“灰色地带”进入监管视野，未来可能推动更严格的科技伦理与信息披露标准。
AI 正在以前所未有的速度暴露 Linux 内核的安全漏洞，其发现速度甚至超过了开发者修补的速度。最新被揪出的漏洞名为 **Fragnesia**，这已经是两周内第三个被 AI 工具发现的重大 Linux 内核缺陷。 ## 漏洞概况 Fragnesia 是一个存在于 Linux 内核网络子系统中的漏洞，具体涉及 **分段重组** 逻辑。攻击者可以利用该漏洞触发内核崩溃或实现权限提升。目前官方尚未发布正式补丁，但已有临时缓解措施。 ## AI 驱动的漏洞挖掘 这一波漏洞发现浪潮主要归功于 **基于 AI 的模糊测试（fuzzing）工具**。传统的模糊测试依赖随机输入和预定义规则，而 AI 模型能够学习代码逻辑，智能生成更可能触发边界条件的测试用例。例如，此前发现的 **PipeBuffer** 和 **NetFilter** 漏洞同样是由 AI 在分析内核代码路径时发现的。 ## 行业影响与挑战 AI 加速漏洞发现是一把双刃剑： - **积极面**：安全研究人员能更快定位并修复高危漏洞，减少攻击面。 - **消极面**：攻击者同样可以利用 AI 技术挖掘零日漏洞，形成“军备竞赛”。 Linux 内核维护者坦言，当前团队处理漏洞的速度已跟不上 AI 的发现速度。**平均修复周期** 从过去的 2-3 周延长至 4-6 周，部分复杂漏洞甚至需要数月。这迫使社区开始探索自动化补丁生成技术。 ## 未来展望 随着 AI 在代码安全分析领域的渗透，预计未来会有更多类似 Fragnesia 的漏洞被曝光。Linux 基金会已启动 **AI 辅助内核安全项目**，旨在训练专用模型来协助漏洞分类和补丁生成。同时，企业级用户被建议密切关注内核更新，并启用实时补丁（live patching）服务以降低风险。 ## 小结 Fragnesia 的发现再次印证了 AI 在网络安全领域的颠覆性潜力。对于 Linux 生态而言，这既是提升安全性的机遇，也是对现有开发和维护流程的严峻考验。如何在 AI 的“快”与人工审核的“稳”之间找到平衡，将成为未来几年的核心课题。
当苹果公司再次面临 CEO 更迭的关口，一本新书将目光投向史蒂夫·乔布斯职业生涯中最被低估的一段经历——他在 NeXT Computer 的“荒野岁月”。资深记者 Nicole Millman 在新作中详细回顾了这段历史，揭示出乔布斯被逐出苹果后的十年，如何成为他日后重返并拯救苹果的关键铺垫。 ## 从被驱逐到重塑自我 1985 年，乔布斯在与时任 CEO 约翰·斯卡利的权力斗争中落败，被迫离开了他共同创立的苹果公司。这并非一段光彩的离职，而是一次彻底的流放。然而，乔布斯并未沉沦，而是立即创办了 NeXT Computer。这家公司虽然未能像苹果那样改变消费电子市场，却成为乔布斯个人成长的熔炉。 在 NeXT，乔布斯第一次真正意义上承担起从零构建一家公司的全部责任。他学会了如何平衡完美主义与商业现实，如何管理团队而非仅仅激发灵感。NeXT 的失败——尤其是其硬件业务的惨淡——迫使他直面自己早期管理风格中的缺陷。 ## NeXT 的技术遗产 尽管 NeXT 在商业上不算成功，但其技术影响深远。NeXTSTEP 操作系统后来成为 macOS 和 iOS 的基石；其面向对象的开发环境启发了整个软件行业。更重要的是，NeXT 的团队中走出了多位后来改变科技界的关键人物，包括蒂姆·库克、乔纳森·艾维等。乔布斯在 NeXT 建立的工程文化和设计哲学，最终被他带回了苹果。 ## 领导力的蜕变 书中指出，乔布斯在 NeXT 的最大收获并非技术，而是领导力的蜕变。他学会了倾听、妥协，以及如何将宏大的愿景分解为可执行的步骤。当苹果在 1997 年收购 NeXT 并请回乔布斯时，他带回的不仅是一个操作系统，更是一套经过磨砺的管理理念。正是这些在“荒野”中学到的教训，让他能够在随后十年里将苹果从破产边缘推向全球市值最高的公司。 ## 对当下的启示 在当前苹果寻找下一任 CEO 的背景下，这段历史显得格外有现实意义。它提醒人们，伟大的领导者并非天生完美，而是在挫折与失败中反复锤炼而成。乔布斯的 NeXT 岁月证明，一段看似失败的职业经历，可能正是成就未来辉煌的必修课。对于正在经历职业低谷或转型的科技从业者而言，这无疑是一剂有力的强心针。
本周，美国总统唐纳德·特朗普飞往北京与中国领导人习近平举行两天会谈。专家指出，特朗普的谈判筹码极其有限，其上任初期制定的计划——解决乌克兰冲突、稳定以色列与加沙局势、启动“解放日”关税并快速实现供应链多元化——几乎全部落空。相反，美国对伊朗的升级行动反而让中国在会谈中握有更多主动权。 为了在关键贸易伙伴面前不显弱势，特朗普紧急邀请了多位美国科技巨头高管随行，包括被他昵称为“Tim Apple”的苹果CEO蒂姆·库克、特斯拉CEO埃隆·马斯克，以及最后一刻确认加入的英伟达CEO黄仁勋。EuroNews评论称，这可能是库克作为即将卸任的苹果CEO的“最后一次重大外交努力”。马斯克的出席则表明特朗普仍重视其在对外政策上的建议。而黄仁勋的加入，据路透社报道，可能有助于推动中国开始采购英伟达此前获准对华销售的高端芯片。 战略与国际研究中心高级顾问斯科特·肯尼迪最近在北京与中方官员和企业进行了两周交流。他在新闻发布会上指出，尽管中国目前拥有更多筹码，但双方在AI竞赛的关键时刻相互依存：英伟达的芯片无可匹敌，而美国科技公司对中国稀土出口的依赖也至关重要。峰会前一周，AI议题突然被列入议程，双方都有意探讨如何管理AI风险——此前中国阻止了Meta收购一家名为Manus的中国公司。 特朗普在Truth Social上表示，科技高管能站在他身边是“荣幸”，同时暗示将在半导体关税和台湾问题上做出让步。此次峰会的结果可能深刻影响全球半导体供应链和地缘科技格局。
microSD卡早已不只是摄影师的专属配件。无论是为无人机、运动相机、游戏掌机扩容，还是作为树莓派、智能家居设备的系统盘，一张高性能的microSD卡能显著提升设备体验。ZDNET 评测团队对市面上来自 SanDisk、Lexar、ProGrade 等主流品牌的数十款 microSD 卡进行了严格测试，从读写速度、耐用性、容量覆盖到性价比，综合评估出 2026 年最值得购买的型号。 ## 测试方法论 我们采用多平台实测方案：在 **Windows 11** 和 **macOS Ventura** 系统下，使用 CrystalDiskMark、Blackmagic Disk Speed Test 等工具进行基准测试；同时模拟真实场景，包括 4K 视频录制、高速连拍写入、大文件拷贝和随机读写。此外，所有卡片均经过连续压力测试和极端温度环境考验，以验证其可靠性。 ## 年度最佳推荐 ### 全能冠军：SanDisk Extreme Pro 1TB 这款 **SanDisk Extreme Pro** 凭借 **UHS-I U3 V30** 规格，实测顺序读取速度稳定在 **200MB/s**，写入速度超过 **140MB/s**。1TB 版本目前价格已降至合理区间，对于需要大容量存储的 4K 视频创作者和 Switch 玩家来说，是“一步到位”的选择。 ### 性价比之选：Lexar Professional 1066x 512GB **Lexar 1066x** 在保持接近 160MB/s 读取速度的同时，价格比同容量竞品低约 20%。它同样支持 **V30** 视频速度等级，足以应对多数 4K 录制需求，是预算敏感型用户的最佳平衡点。 ### 专业级高速：ProGrade Digital V60 256GB 对于要求更高的 **6K/8K** 视频录制，**ProGrade Digital V60** 系列提供了 **UHS-II** 接口，实测读取速度突破 **280MB/s**，写入速度达 **200MB/s**。尽管价格较高，但对专业影视制作来说，其稳定性和持续写入性能无可替代。 ## 选购要点 - **速度等级**：V30 是 4K 视频的入门保证；V60/V90 适合高帧率或高码率录制。 - **容量**：256GB 是性价比甜点，1TB 适合重负荷用户。 - **耐用性**：支持防水、防磁、防 X 光、耐极端温度是长期使用的保障。 ## 小结 2026 年的 microSD 卡市场已高度成熟，**UHS-I V30** 规格成为主流，而 **UHS-II** 产品则在专业领域持续突破。如果你的设备支持 UHS-II，ProGrade Digital 系列能释放最大性能；否则，SanDisk Extreme Pro 仍是兼容性与性能的最佳结合。
长期以来，我们作为软件用户，只能被动接受开发者设计好的功能与界面。想要改变？要么自己学编程，要么忍受。然而，随着 Anthropic 的 Claude Code、OpenAI 的 Codex 等 AI 编程工具在 2025 年底取得突破性进展，这一局面正在被彻底颠覆。现在，只需每月 20 美元和一个模糊的想法，AI 就能为你构建出可用的软件。 ## 从“大众软件”到“个人软件” 过去，软件是为“所有人”设计的，意味着它不可能完美适配任何一个人。即使有 IFTTT、Apple Shortcuts 这类工具，它们依然要求用户具备“如果-那么”的逻辑思维，门槛极高。而新一代 AI 编码工具改变了这一切：你只需用自然语言描述需求，AI 就能生成代码并不断迭代修复。 ## “氛围编码”的崛起 AI 研究员 Andrej Karpathy 将这种现象称为“氛围编码”（vibe coding）。开发者不再需要逐行编写代码，而是通过描述意图、反馈问题来引导 AI 完成开发。Claude Code 的更新使其从“偶尔好用”变成了“几乎总能工作”，极大地降低了编程门槛。 ## 个人软件革命的意义 这场革命催生了一种全新的软件类型——**只为自己构建的软件**。不是为了融资，不是为了卖给大公司，而是为了解决个人生活中的具体问题。无论是自动整理照片的工具，还是个性化的日程管理应用，普通人现在都能亲手打造专属解决方案。 ## 行业影响与未来展望 AI 编程工具正在改变专业开发者的工作方式，但更重要的是，它正在**民主化软件开发**。未来，软件将不再只是大公司的产品，而是每个人都能创造的日常工具。正如 Verge 的 David Pierce 所言：“软件的暴政即将终结。”
社交媒体算法正在重塑Z世代对“真相”的理解，从传统的事实权威转向情感共鸣与身份认同。这一代在智能手机时代成长起来的年轻人，其认知模式正经历一场深刻的变革。 ### 从事实到情感：真相的双重维度 一段TikTok上走红的北极熊视频，在哀伤的钢琴配乐下，一只孤独的熊在逐渐变小的浮冰间游动。评论区充斥着青少年的悲伤、愤怒与无力感。而同一主题的另一端，是联合国政府间气候变化专门委员会（IPCC）用严谨语言写就的科学报告。两者都包含某种“真相”，却代表了人类理解真相的两种截然不同的频率。 Z世代，作为首个在智能手机时代度过童年期的群体，已经发展出一种与前辈截然不同的与真相的关系。研究数据显示，从2012年至2014年起，美国、英国、加拿大、澳大利亚和欧洲等多国青少年焦虑、抑郁、孤独、自残和社交退缩的比例急剧上升。这一时间点几乎与智能手机、前置摄像头和算法驱动的内容平台成为青少年社交生活核心枢纽的时刻完全吻合。 ### 数据背后的认知转型 来自美国疾病控制与预防中心长期开展的“青少年风险行为调查”、密歇根大学的“监测未来”研究以及国际心理健康数据集的分析显示，青春期女孩在抑郁症状、睡眠紊乱以及持续悲伤和无助感方面的比例大幅攀升。同时，研究人员还发现面对面社交互动减少，而线上社交时间显著增加。 但更深层的转变并非仅仅是心理层面的，而是**文化性和认知性的**。当社交生活迁移到以互动、可见性和情感反应为优化目标的平台上时，真相问题越来越多地通过身份、情感和社会认可来过滤，而非通过缓慢的机构系统——如证据、权威和辩论来确立。 ### 算法塑造的个性化真相 社交媒体不仅改变了年轻人消费的内容，还改变了他们处理现实的方式。这种从共享的公共真相向个性化、算法强化真相的转变，正是真相未来的核心所在。正如一位研究者所言：“我们的现实正在被塑造……” 这种塑造意味着，对于Z世代而言，一个信息是否“真实”，往往取决于它是否能引发情感共鸣、是否符合社群认同，而不仅仅是它是否符合客观事实。 ### 小结：理解新一代的认知地图 Z世代的这种认知方式并非简单的“反智”或“轻信”，而是一种在数字化生存中自然演化的适应策略。在信息过载的时代，情感和社群信任成为高效筛选信息的快捷方式。但这同时也带来了挑战：当情感认同凌驾于事实核查之上，公共讨论的基础可能被削弱。了解这一代人的认知逻辑，不仅是理解当下舆论环境的关键，也是构建未来有效沟通机制的前提。