AI云平台Together AI完成8亿美元C轮融资，估值达83亿美元、年预订额超11亿
AI基础设施服务商Together AI在2026年7月完成8亿美元C轮融资，估值飙升至83亿美元，其年度预订额已超过11亿美元。这笔融资表明，以租赁GPU算力为核心的新型云服务平台正在成为开源模型商业化的主流路径。
分类： AI 资讯
Cross-user RAG document disclosure via unscoped semantic search (IDOR)
该问题在自托管 Docker 部署的 LobeChat v2.2.1 上被发现，涉及知识库（Knowledge Base/RAG）功能。当任意两个已认证用户在同一服务器实例上使用时，攻击者可以通过调用 chunk.semanticSearch 或 chunk.semanticSearchForCha
Authenticated SSRF via raw fetch bypassing ssrf-safe-fetch (skill import and generation cover)
用户在 LobeChat（版本 2.2.1，Docker 自部署，Linux）中，通过认证用户身份调用 tRPC 端点 agentSkills.importFromUrl 或 generationTopic.updateTopicCover 时，服务器使用全局 fetch 而非内置的 package
Glibc 为系统范围的可调参数引入了 /etc/tunables.conf
Red Hat 工程师向 Glibc（GNU C 库）提交了一项新基础设施，允许通过新增的 /etc/tunables.conf 配置文件统一管理系统范围的可调参数，替代过去仅依赖 GLIBC_TUNABLES= 环境变量的方式。该功能将在 2026 年 8 月随 Glibc 2.44 正式发布。
削掉旧块
Scott Alexander 在《Chip Off The Old Block》一文中，以亲身育儿经历探讨了基因与行为之间令人惊讶的传承——从对火车的痴迷到强迫症的细节——为 AI 训练和遗传算法提供了一面人性化的镜子。
人工智能驱动的乔治·华盛顿将回答你有关美国的问题
美国佛罗里达州的 Computer Biology Labs 公司近日推出了一款以乔治·华盛顿为原型的 AI 聊天机器人，回答用户关于美国历史、建国理念等提问。该工具基于华盛顿的演讲稿、信件及美国国会图书馆档案训练而成，并非开放的角色扮演，而是聚焦教育目的。
FSF Librephone 更新：确保自由，一次一小块
自由软件基金会（FSF）公布其 LibrePhone 项目半年进展，通过分析超过 200 个 Lineage 安装包中的非自由 blob 固件，发现大量闭包在不同设备间共享，为逆向工程和最终实现完全自由的智能手机操作系统打下基础。
“这就像有一个愚蠢的朋友”：年轻的旧金山人讨厌人工智能
在 AI 大本营旧金山，许多年轻人正掀起一场反 AI 草根运动。抗议组织“Stop AI”在街头拉横幅、演讲，甚至对毕业典礼上提 AI 的嘉宾喝倒彩。本周在 OpenAI 总部附近的 Mission Bay 街区，越来越多居民加入其中，表明即使在 AI 产业的核心地带，技术也不缺反对者。
我将 Claude Code 安装在我的 Garmin 跑步手表上
开发者 fashton28 将 Anthropic 的 Claude Code CLI 集成进 Garmin Forerunner 165 手表，实现从手腕查看 AI 编程会话、执行任务并监控 Token 用量。这个开源项目展示了 AI 开发工具与可穿戴设备结合的一种极简方案，也暴露了目前 AI 工作流仍未解…
美国联邦政府正在积极聘请“决定禁止哪些型号的人”
美国联邦政府通过 USAJobs 发布招聘信息，正在招募专门负责“决定禁止哪些型号”的岗位人员。这并非传闻，而是真实存在的政府职位，涉及对特定技术或产品的管控与禁止，反映出政府对 AI 及相关设备流通的监管正在从建议走向有专人执行的制度化。