研究者利用OpenAI o3模型发现Linux内核远程零日漏洞

近日，一名安全研究员发布报告称，使用OpenAI的最新大语言模型o3，在分析Linux内核的SMB协议实现模块ksmbd时，意外发现了一个远程零日漏洞（CVE-2025-37899）。该漏洞存在于SMB“logoff”命令的处理逻辑中，属于典型的“use-after-free”类型，攻击者可利用此漏洞触发内核内存破坏，甚至远程执行任意代码。

据悉，研究员最初计划通过o3对旧有漏洞CVE-2025-37778（Kerberos身份验证路径中的use-after-free）进行基准测试。在为模型提供约3.3k行相关源代码后，o3成功在8%的运行中准确识别该漏洞，优于Claude Sonnet 3.7的3%命中率。

在进一步扩大测试范围，输入包括所有SMB命令处理函数（约12k行代码）后，o3虽然在识别旧漏洞上的命中率下降，但意外发现一个此前未公开的新漏洞，即CVE-2025-37899。漏洞原因在于多线程并发处理SMB请求时，未正确同步sess->user指针的释放与使用，导致悬挂指针被访问。

该研究被认为是首个公开通过大语言模型发现内核级远程漏洞的实例，显示出o3在代码逻辑推理和安全审计方面的显著进展。研究者指出，尽管模型仍存在误报与漏报，但已具备辅助专家级研究人员提升漏洞挖掘效率的潜力。

Sean Heelan's Blog | X

📮投稿 ☘️频道 🐶618红包

via 科技圈🎗在花频道📮 - Telegram Channel

三星Galaxy S25系列在韩销量破200万部

三星电子26日消息，截至24日，年初上市的旗舰智能手机Galaxy S25系列在韩销量突破200万部。Galaxy S25本土销量破200万耗时较前代S24 快了两周以上，创下Galaxy系列最快纪录。三星指出，S25 系列广受欢迎的原因在于个性化的AI功能和大幅升级的拍摄性能，其中性能最出色、设计变化最为显著的Ultra版最受消费者青睐。此外，年初推出的“新Galaxy AI订阅俱乐部”服务深受青年消费者青睐，对销量起到了助推作用。三星电子预测，本月23日上市的超薄旗舰手机S25 Edge有望进一步推动S25系列的销售热潮。

—— 韩联社

via 风向旗参考快讯 - Telegram Channel

华为自建人工智能基础 在封堵下稳步发展

华为正在自己建立AI基础。华为启用了使用自家开发的半导体的新型服务器群，并发布了利用自家半导体开发的高性能AI模型。在美国对半导体出口管制、获取技术受限的背景下，华为正在稳步提高开发和使用AI的能力。美国半导体行业分析公司SemiAnalysis指出，华为新型服务器的“昇腾芯片配备量是英伟达服务器‘GB200’的5倍，虽然单个GPU的性能只有其三分之一，但可以通过数量弥补这一缺点”。耗电量也接近4倍，但预计能够实现超过英伟达服务器的性能。华为五月上旬发表了训练成果。在参数量达到7180亿的超大模型训练中，使用了6000颗昇腾芯片实现了与“DeepSeek R1”相当的性能。

—— 日经新闻

via 风向旗参考快讯 - Telegram Channel

Android Auto将获得Spotify Jam以及对视频和浏览器应用的支持

via cnBeta.COM中文业界资讯站 - Telegram Channel

Telegraph

Android Auto将获得Spotify Jam以及对视频和浏览器应用的支持

Android Auto将获得Spotify Jam以及对视频和浏览器应用的支持让我们先从 Spotify 开始。Google上周在一段视频中透露，Android Auto 版 Spotify 应用将通过公司向开发者提供的新媒体应用模板进行全面升级。Spotify Jam 是这项音乐服务为 Android Auto 新增的一项功能，它允许用户在各自的设备上共享对音频源的控制。在搭载 Android Auto 的汽车上，任何拥有 Spotify 的用户都可以通过点击车载触摸屏上新的“Jam”图标，然后扫描…

《自然》子刊研究：ChatGPT 显著提升中小学生学习效果，学习效果可提升 86.7%

一项发表在《自然》子刊《人文社科通讯》的研究指出，ChatGPT 的使用对提高 K12（中小学生）的学习表现有显著的正向影响，平均可提升 0.867 个标准差，相当于学习效果暴涨 86.7%。这项研究汇总了 51 篇关于大型语言模型对教学效果影响的随机双盲实验，涵盖了语言、STEM（科学、技术、工程、数学）课程以及编程等专业技能教学，实验时长从短期到长期不等，并包括个性化推荐、评价、导师角色和混合使用等多种 ChatGPT 使用方法。

研究结果显示，除了学业成绩的显著提升外，ChatGPT 还有助于培养学生的高阶思维能力（即推理、汇总和创新性地使用所学知识解决复杂问题的能力，平均提升 0.457 个标准差）。此外，研究还发现 ChatGPT 能够减轻学生的精神负担，提升学习积极性，且不影响学生对自己能力评估的准确性。尽管短期提升效果最为明显，但该研究强调，这些积极影响是在受监管的使用环境下产生的，若学生仅依赖 ChatGPT 完成作业而缺乏自主思考，则无法达到同样的效果。因此，研究建议家长和老师对学生如何使用大型语言模型提供适当指导。

Humanities and Social Sciences Communications

📮投稿 ☘️频道 🐶618红包

via 科技圈🎗在花频道📮 - Telegram Channel

乔尼·艾维与 OpenAI 的合作该给苹果敲响警钟了

via cnBeta.COM中文业界资讯站 - Telegram Channel

Telegraph

乔尼·艾维与 OpenAI 的合作该给苹果敲响警钟了

乔尼·艾维与 OpenAI 的合作该给苹果敲响警钟了展望全球开发者大会（WWDC），我们将披露苹果操作系统重新设计计划的最新细节，以及其可能公布的最重大 AI 声明。核心焦点：艾维与 OpenAI 的合作冲击苹果护城河左为乔尼・艾维，他正与 OpenAI 的山姆・奥特曼（Sam Altman）展开合作，涉及金额近 65 亿美元。近年来苹果陷入增长停滞已是不争的事实。尽管每年售出数亿部 iPhone，用户基数超 20 亿，甚至仍能推出突破性产品（如 Vision Pro 虽未商业化成功，却堪称技术里程碑），但深入观察便会发现隐忧：AI…

👉 名称：AI Reading Hub
🤖 类型：🕸网站
👏 介绍：每天精选值得读的 AI 文章：

via 老胡周刊资源分享频道 - Telegram Channel

👉 名称：anthropics/courses
🤖 类型：👀资料
👏 介绍：Anthropic 的教育课程，目前包含五个课程
- Anthropic API 基础知识：教授如何与 Claude SDK 合作，包括获取 API 密钥、处理模型参数、编写多模态提示、流式响应等。
- 提示工程互动教程
- 教授如何将提示技术应用到复杂的现实世界提示中
- 教授如何编写评估来测量提示的质量
- 教授如何在工作流程中成功使用 Claude 的工具

via 老胡周刊资源分享频道 - Telegram Channel

👉 名称：AingDesk
🤖 类型：🤖软件
👏 介绍：AingDesk 是一款简单好用的 AI 助手，支持知识库、模型 API、分享、联网搜索、智能体：

via 老胡周刊资源分享频道 - Telegram Channel

🖼 👉 名称：n8n

👉 名称：n8n
🤖 类型：🎯项目
👏 介绍：n8n 是一款带有 AI 能力的工作流程自动化工具，提供了多步骤 AI 代理集成和超过 500 个集成工具的能力，开发者可以自定义想要使用的功能和应用程序：

via 老胡周刊资源分享频道 - Telegram Channel

👉 名称：agenticSeek
🤖 类型：🎯项目
👏 介绍：一个 100% 本地替代 Manus AI 的方案，这款支持语音的 AI 助理能够自主浏览网页、编写代码和规划任务，同时将所有数据保留在您的设备上。专为本地推理模型量身打造，完全在您自己的硬件上运行，确保完全的隐私保护和零云端依赖。- 🔒 完全本地化与隐私保护 - 所有功能都在您的设备上运行 — 无云端服务，无数据共享。您的文件、对话和搜索始终保持私密。
- 🌐 智能网页浏览 - AgenticSeek 能够自主浏览互联网 — 搜索、阅读、提取信息、填写网页表单 — 全程无需人工操作。
- 💻 自主编码助手 - 需要代码？它可以编写、调试并运行 Python、C、Go、Java 等多种语言的程序 — 全程无需监督。
- 🧠 智能代理选择 - 您提问，它会自动选择最适合该任务的代理。就像拥有一个随时待命的专家团队。
- 📋 规划与执行复杂任务 - 从旅行规划到复杂项目 — 它能将大型任务分解为步骤，并利用多个 AI 代理完成工作。
- 🎙️ 语音功能 - 清晰、快速、未来感十足的语音与语音转文本功能，让您能像科幻电影中一样与您的个人 AI 助手对话。

via 老胡周刊资源分享频道 - Telegram Channel

巴基斯坦分配2000兆瓦容量用于比特币挖矿

巴基斯坦在全国支持比特币挖矿和人工智能数据中心的第一阶段计划中，已分配2000兆瓦电力装机容量。目前该国正推动加密货币合法化并以此吸引外国投资。巴基斯坦财政部在声明中表示，这项由巴基斯坦加密货币委员会主导的计划，还将有助于实现剩余能源的货币化，并创造高科技就业岗位。财政部称，萨希瓦尔、中国枢纽和卡西姆港等目前仅以 15%产能运行的燃煤发电项目，预计将被改用于这一计划。巴基斯坦联邦政府正寻求投资以提振经济，该国在2023年勉强避免了债务违约。该国拥有约1500万至2000万加密货币用户，其目标是建立监管框架，以壮大本地加密生态系统并吸引全球资本。

—— 彭博社

via 风向旗参考快讯 - Telegram Channel

🤖 亚马逊程序员：AI 提速工作节奏，如同流水线工人

亚马逊等科技公司的程序员们正面临工作性质转变，越来越像仓库工人。

* 效率提升与压力: 微软研究显示，AI 编程助手 Copilot 使程序员产出提高 25% 以上。亚马逊 CEO Andy Jassy 强调 AI 在提高生产力和降低成本方面的巨大回报，并鼓励员工加速工作节奏。
* 工作模式转变: 亚马逊工程师表示，公司提高了产出目标，对截止日期更加严格，并鼓励开发新的 AI 生产力工具。有工程师表示，团队规模缩减近一半，但借助 AI 需完成大致相同的工作量。
* 负面影响: 工程师们担心，过度依赖 AI 会减少思考时间，使工作变得routine。一位工程师表示，过去需要几周完成的网站功能，现在必须在几天内完成。
* 公司回应: 亚马逊表示会定期审查团队人员配置，并在必要时增加人手，并认为 AI 是增强而非取代工程师专业知识的工具。
* 行业趋势: Shopify 首席执行官宣布“AI 使用是基本要求”，Google 也将举办黑客马拉松，鼓励员工创建 AI 工具以提高生产力。Google 透露，公司超过 30% 的代码由 AI 建议并被开发者接受。
* 潜在风险: 专家指出，对于经验不足的程序员，引入 AI 的结果可能类似于 19 世纪和 20 世纪从手工工作向工厂工作的转变，工作强度增加。
* 员工反响: 亚马逊员工对气候正义组织表示，他们越来越担心使用 AI 对工作质量和职业生涯的影响。

(NYT > Business)

via 茶馆 - Telegram Channel

甲骨文将为OpenAI在美国新建的数据中心采购价值400亿美元的英伟达芯片

甲骨文将斥资约 400亿美元购买英伟达高性能计算芯片，为OpenAI在美国新建的巨型数据中心提供动力。位于得克萨斯阿比林的数据中心被称为美国首个星际之门项目，这项由OpenAI和软银牵头、总投资高达五千亿美元的数据中心计划，预计将于明年完工，届时将提供 1.2 吉瓦的电力，成为全球最大的数据中心之一。据多位知情人士透露，甲骨文将购买大约40万块英伟达的GB200芯片并将计算能力租赁给OpenAI。该基地的所有者克鲁索公司和美国投资公司蓝鸮资本已经筹集了 150亿美元的债务和股权资金，用于资助阿比林项目，该项目将包括八栋建筑。

—— 英国金融时报（全文截图）

via 风向旗参考快讯 - Telegram Channel

美国碳化硅晶圆龙头Wolfspeed即将申请破产 市值曾高达165亿美元

via cnBeta.COM中文业界资讯站 - Telegram Channel

Telegraph

美国碳化硅晶圆龙头Wolfspeed即将申请破产 市值曾高达165亿美元

美国碳化硅晶圆龙头Wolfspeed即将申请破产 市值曾高达165亿美元直至中国同行的崛起，打破了Wolfspeed的好日子——来自中国的碳化硅公司凭借成熟的制造产业链，令Wolfspeed面临着技术滞后与成本高昂的尴尬局面，最终败走市场。Wolfspeed的倒下，某种程度上也是一缕缩影。全球碳化硅鼻祖崛起史 市值曾1200亿这原本是一个极具硅谷色彩的创业神话。时间要追溯到1987年，在美国北卡罗来纳州立大学旁边的一家餐厅里，五位该校毕业生和另一位年轻人，共同创立Wolfspeed的前身——Cree。当…