将权限从 Firefox 提升到 Android Root
安全团队 NebuSec 基于 Android 17 系统，首次实现了从 Firefox 浏览器到安卓内核的完整远程代码执行（RCE）漏洞链，并能获取 root 权限。该漏洞利用代码将在倒计时结束后以开源形式公开，标志着移动端浏览器攻击链研究的一个突破。
AI 工具排错、提示词与实用教程
先解决问题，再了解资讯。选择你现在要完成的任务。
蒸汽控制器自动充电 – 使用 CV 引导磁性充电圆盘
一个开源项目利用计算机视觉光学流技术，让 Steam 控制器自动驶向磁性充电座并完成充电。它展示了一种低成本的硬件自动化思路：用浏览器摄像头和 WebHID 协议，控制实体物体在物理空间中自主移动。
巨树可以毫无困难地将水抽到顶部树枝
一项最新研究挑战了传统科学理论，发现高达71米的热带龙脑香科巨树，其水分运输系统通过精密进化完全补偿了高度带来的抽水困难，且极端干旱环境下并未比矮小树种更脆弱。
阿姆斯特丹发明了消防队
历史学家 David Garrioch 在 Works in Progress 上发表文章指出，17 世纪的阿姆斯特丹并非靠运气避免了大火，而是通过系统性创新——装备水泵引擎、建立专业化消防队伍——率先构建了现代城市消防体系的雏形。这段历史提供了一则关于“如何通过组织创新和公共基础设施投资来解决复杂系统风险”…
一项对数百万条招聘信息的分析发现，企业招聘的正是人工智能无法胜任的工作
劳动力与市场数据平台 Draup 分析了近 300 万条招聘信息后发现，AI 并未减少企业对技术人才的需求，反而在改变招聘标准——雇主现在更看重判断力、设计能力和问责能力，而非重复性编码或语法记忆。
2026年上半年纳斯达克指数上涨26%——这3只AI概念股才刚刚起步
2026年上半年，纳斯达克100指数因AI基础设施投资热潮飙升26%，但部分AI公司股价尚未充分反映其爆发式增长。Broadcom、AMD和Palantir三家公司的AI收入增速与业务指引均远超市场预期，正成为下半年的核心关注标的。
Robinhood 在欧洲推出永续期货，并推出基于区块链和人工智能的交易平台
Robinhood 在伦敦发布了一系列重大产品更新，包括在欧洲面向合规用户推出涵盖商品、ETF 和外汇的永续期货合约（支持最高 10 倍杠杆），同时发布了基于 Arbitrum 的 Layer-2 区块链 Robinhood Chain、全球可交易的代币化美股（Stock Tokens）以及面向美国用户的 A…
Show HN: 我正在尝试将所有可直接预订的度假租赁房源标注在地图上
StayThere 上线了一个聚合 95,000+ 度假租赁房源的地图搜索平台，让用户直接与房东预订，绕过 Airbnb 或 VRBO 等传统平台，从而省掉平均 14% 的平台服务费。该项目目前在 Show HN 上展示，旨在重塑短租预订链条。
英伟达推出收入分成模式以助力人工智能发展
英伟达针对AI初创企业推出了一种新的收入分成支付模式，允许初创公司用未来收入分期支付昂贵的算力费用，而非一次性全额预付。此举旨在降低AI创业的算力门槛，同时也将英伟达自身利益与初创公司的成长深度绑定。
苹果 iPhone 18/18e 有望升级 9GB 内存，仍缺席 2 项 Siri AI 功能
据科技媒体 MacRumors 报道，计划于 2027 年发布的 iPhone 18 和 iPhone 18e 将内存升级至 9GB，但仍无法支持两项需要 12GB 内存的 Siri AI 功能。这意味着即便硬件迭代，苹果在 AI 语音体验上依然对标准版机型设下了明确的门槛。