科技

苹果的内部自动驾驶汽车项目”Titan”在历经十年开发和约100亿美元投资后，于2024年被取消。但蒂姆·库克曾称之为”所有AI项目之母”的这个项目，可能留下了比原型车更有价值的东西：苹果下一代AI处理器的技术基础。 据彭博社马克·古尔曼报道，苹果正在加速开发M7 Ultra芯片。该芯片设计支持高达1.5TB的统一内存，约为M5 Ultra计划容量的两倍，与2019年英特尔版Mac Pro可用的最高RAM配置相当。搭载M7 Ultra的Mac Studio预计于2028年推出。但古尔曼指出，鉴于持续的存储芯片短缺，苹果最终是否会推出1.5TB配置”取决于行业状况”。 苹果已放弃的汽车项目与此并非巧合。Titan项目终止后，关键人员被重新分配至苹果AI和芯片工程团队，由机器学习与AI战略主管约翰·詹纳安德雷亚领导。AppleInsider当时曾指出汽车研究将产生回报，并强调汽车本质上一直是一个AI项目——大规模自动驾驶需要实时处理大量传感器数据流，这一挑战与大规模AI推理存在显著架构上的共通性。 为汽车开发的定制芯片据报相当于四颗M3 Ultra级芯片组，理论晶体管数量达到5360亿颗。该芯片在内部被称为车辆的”AI大脑”。项目取消后，这些工程成果被重新导向M系列芯片的研发路线。 M7 Ultra是最明确的信号，表明苹果的芯片战略正在转向以AI性能为首要设计目标。古尔曼报道称，涵盖M7和M8代的苹果未来处理器路线图优先考虑AI支持，而非原始速度和能效提升。这些芯片不仅为Mac设计，还面向Apple Intelligence服务器——统一内存容量直接决定了能在本地运行推理的模型规模。 如果苹果最终推出1.5TB的M7 Ultra配置，将标志着该公司在从英特尔转向自研芯片时放弃的工作站级内存上限的回归。更重要的是，这将使苹果成为设备端大语言模型推理领域的可信竞争者——该类别目前由英伟达DGX级工作站主导。 来源: Apple’s failed self-driving car program left a legacy of powerful AI chips (The Verge, 2026年7月12日); Power of Apple’s M7 & M8 chips was born from Apple Car research (AppleInsider, 2026年7月12日); M7 Ultra to potentially feature up to 1.5TB of […]

一台可正常工作的Apple-1电脑（1976年由史蒂夫·乔布斯和史蒂夫·沃兹尼亚克制造的最初50台之一）即将亮相苏富比”科学与技术史”拍卖会，估价在30万至50万美元之间（约合23.3万至38.8万英镑）。 序列号01-0033来自第一批在乔布斯家车库组装并通过Byte Shop销售的产品。Byte Shop是山景城一家开创性的电脑零售商，保罗·特雷尔正是在这里向苹果公司下了第一笔批发订单。这台机器于1976年末由哈里·萨德勒在加州伯克利的Byte Shop购得，如今他将其委托拍卖。拍品附带的《Apple Basic手册》上盖有比尔·费尔南德斯的地址印章——他是苹果公司的第一位全职员工，曾与沃兹尼亚克共同组装了”Cream Soda Computer”。 目前出价为28万美元，竞拍将持续至7月15日格林威治标准时间下午6:00的现场拍卖会。拍品包括Apple-1主板、原版《Apple-1操作手册》、《Apple Basic手册》内部副本、《Apple-1卡带接口手册》、《Microchess》手册以及多张软件卡带。苏富比还接受加密货币作为该拍品的支付方式。 Apple-1在计算机史上占有独特地位——它是开启个人电脑产业的机器。与后来的苹果产品不同，Apple-1以裸电路板形式出货，买家需自行配备机箱、电源、键盘和显示器。该机型共生产约200台，现存数量不足80台，仍能正常工作的更是寥寥无几。 苏富比”科学与技术史”拍卖会将于7月15日举行，涵盖从早期计算设备到数字时代的100多件科技拍品，Apple-1是其中的明星拍品之一。 来源：Sotheby’s video showcases working Apple-1 serial number 01-0033（Tom’s Hardware，2026年7月12日）；Sotheby’s – Apple-1 Computer, Lot 45 婷 翻译

一家总部位于上海的初创公司声称建成了全球首条专用于二维半导体的8英寸试产线,,这项技术或可为提供中国一条无需极紫外（EUV）光刻机即可制造先进芯片的路径，而EUV光刻机正是美国出口管制所限制的设备。 元積微半导体（Yuanjiwei Semiconductor）表示，其试产线覆盖了从材料制备、器件制造到芯片集成和流片的完整制造链，将二维半导体从实验室规模的演示推进到工业级的流水线。该公司已设定了到2029年达到相当于5纳米制程芯片技术的目标，且无需使用EUV光刻。 「与传统的硅基芯片相比，二维半导体具有若干潜在优势，」元積微董事长鲍文中告诉《南华早报》。「由于二维材料具有原子级别的厚度，二维半导体中的晶体管可以做得更小，而无需依赖日益复杂的晶体管结构。」 传统硅晶体管在原子尺度上存在漏电问题，导致能源浪费和发热。二维半导体由仅一个或几个原子厚的材料制成，电子可以穿过一个超薄层，即使在极小的尺寸下也能表现出优异的电性能。这些超薄层还能实现高效的三维堆叠，有望在不增加芯片面积的情况下提高计算和存储密度。 战略背景 该试产线是中国更广泛的国家战略的一部分，旨在减少对国外半导体制造设备的依赖。以美国为首的出口限制措施阻止了中国企业购买EUV光刻机，而EUV光刻机是生产最先进硅芯片所必需的设备。替代方案,,包括二维半导体、小芯片架构和先进封装,,已成为中国半导体战略的核心。 「目标是让中国最终能够完全使用国产设备制造先进芯片，」一位直接了解该秘密EUV项目的匿名消息人士告诉路透社。 尚存的挑战 尽管取得了这一里程碑，但二维半导体要到达商业规模仍然面临重大障碍。在量产规模下，以高良率生产数百万个相同的原子级薄器件尚未得到验证。没有任何一家公司能够独自将二维半导体商业化,,从设备制造商到材料供应商，供应链的每个环节都必须同步进步。 许多有前景的半导体技术未能从研究论文过渡到大规模生产。元積微的试产线代表了从实验室到晶圆厂的关键一步，但商业成功远未得到保证。 来源：Chinese startup claims world’s first 8-inch 2D semiconductor pilot production line (Interesting Engineering，2026年7月12日) 婷 翻译

丹麦技术大学（DTU）和英国ORCA Computing的研究人员证明，量子计算机可以提高AI驱动多肽设计的准确性和覆盖范围，为罕见疾病和医疗资源不足的人群开辟了一条更便宜、更快速的药物开发潜在途径。 多肽是体内充当信号分子的氨基酸短链，是从代谢疾病到传染病等多种疾病的有前景的治疗候选物。但设计有效的多肽药物传统上需要大量的计算资源和实验迭代，限制了制药公司愿意探索的靶点范围。 该团队拼凑了资金和时间，展示了ORCA Computing的光子量子处理器与经典AI模型相结合，如何能够生成针对特定生物靶点定制特性的新型多肽序列。这种量子增强方法能够探索比单纯经典计算更广泛的分子构型，产生可能被遗漏的候选多肽。 「这证明了量子计算可以为药物发现中的生成式AI增加真正的价值，」研究人员表示。这项研究聚焦于那些缺乏足够市场激励以进行传统药物开发的疾病相关的多肽靶点，正是那种很少吸引大规模研发投资的「孤儿」适应症。 ORCA Computing的PT-2光子量子系统在室温下运行，使用标准电信组件，用于为AI模型的训练过程生成更丰富的概率分布。该公司的技术基于一项专利量子存储器，可按需捕获和释放单个光子，实现混合量子经典机器学习工作流。 这一演示正值更广泛的药物发现行业在将新疗法推向市场的成本和复杂性中挣扎之际。生成式AI模型已经显示出它们可以设计新型蛋白质和小分子，但量子计算的加入可能解锁经典AI难以处理的化学上更复杂的靶点。 ORCA Computing此前已宣布与英国国家量子计算中心和波兰波兹南超级计算与网络中心等机构建立合作伙伴关系，开发从化学配方到生物成像等应用的量子增强机器学习。 来源：《Scientists’ Side Hustle? Using AI and Quantum Computing to Generate New Peptides》（《连线》，2026年7月12日） 婷 翻译

根据周五发布的事后分析报告，美国网络安全和基础设施安全局（CISA）承认，工作人员不得不在一起活跃安全漏洞事件的早期阶段，为该机构构建事件响应手册。 这一披露源于CISA一名承包商员工将敏感凭据（包括AWS GovCloud密码）上传到了一个可公开访问的GitHub仓库。该泄露事件由网络安全公司GitGuardian的一名安全研究人员发现，该研究人员直接通知了承包商，但未收到任何回应。随后，该研究人员联系了独立安全记者Brian Krebs，由后者将问题上报至CISA。 CISA将受感染的仓库下线，撤销并替换了所有暴露的凭据，并确认没有客户或任务数据受到损害。但该机构的事后报告承认了一个关键的组织缺陷：「CISA的工作人员不得不在事件的早期阶段花费时间构建[手册]。」 该机构表示，它已为「所有预期需求」准备了手册，以避免在未来事件发生时手忙脚乱。但它没有透露缺失手册导致响应延迟了多少。 报告渠道的缺失 CISA还承认，其允许安全研究人员向该机构报告潜在事件的渠道「定义不够明确」。发现和上报完全依赖于第三方安全公司和一名独立记者，而非直接的研究人员报告机制。CISA表示已做出改变以简化研究人员报告流程。 组织背景 这起事件及其后的承认发生在该机构的困难时期。自2025年1月特朗普总统第二任期开始以来，CISA一直没有常任局长。根据2026年2月Nextgov的一份报告，该机构经历了预算削减、强制休假和裁员，影响了约三分之一的员工。 事后报告承认美国政府主要的网络防御机构之一缺乏基本的事件响应手册，且不得不在事件进行中编写手册,,这引发了安全研究人员的批评，他们认为这反映了该机构更深层次的结构性问题。 来源：US cybersecurity agency CISA had to build its incident playbook during the incident, agency reveals (TechCrunch，2026年7月10日) 婷 翻译

中国天问二号小行星探测器已成功与地球的准卫星Kamo’oalewa交会，并发回了这颗神秘小行星的首批近距离图像。一些科学家认为，这颗小行星可能是月球的一块碎片。 该探测器于2025年5月由长征三号乙运载火箭发射，于2026年6月7日抵达Kamo’oalewa。虽然中国国家航天局尚未正式确认此次变轨操作，但位于德国和荷兰的AMSAT-DL使用望远镜进行的独立验证已探测到轨道插入。探测器目前距离小行星约2000公里（1240英里），将在未来几周内逐步接近至约20公里（12英里）。 Kamo’oalewa（编号469219）是地球仅有的七颗已知准卫星之一，这些天体围绕太阳运行，轨道使其永远保持在地球附近而不受地球引力束缚。这颗小行星直径在40至100米（130至330英尺）之间，每28分钟完成一次自转，速度快于小行星的典型自转屏障，表明它是一颗坚固的整体岩石，而非松散的碎石堆。 科学界特别感兴趣的是这颗小行星的反射光谱。2021年发表的亚利桑那州大型双筒望远镜观测发现，Kamo’oalewa的光谱与月球硅酸盐矿物高度吻合，由此推测它可能是远古撞击从月球溅射出的碎片，或许就是大约1000万年前在月球背面形成乔尔达诺·布鲁诺陨石坑的那次撞击。另一种可能是，它是一颗从主带迁移而来的小行星。天问二号带回的样本将最终解答这一问题。 采样与时间表 该任务将在2027年4月前使用激光雷达、相机和探测雷达绘制Kamo’oalewa的表面地图。采样将采用具有挑战性的悬停方式：探测器必须匹配小行星的快速自转，然后下降并使用机械臂收集物质。工程师们设计了包括锚定着陆在内的多种冗余采样方法，以最大限度地提高成功率。 出发时间定于2027年4月24日，，中国航天日。样本返回舱预计约1.5年后重返地球大气层，以第二宇宙速度（约每秒12公里，即每秒7.5英里）飞行，这是中国此前从未尝试过的极具挑战性的再入剖面。 释放样本舱后，天问二号将继续前往主带彗星311P/PANSTARRS，经过八年的深空巡航后于2035年左右抵达，此次巡航也将验证中国的长期深空能力。 天问二号是中国三项逐步推进的航天任务中的第一项，每项任务都建立在彼此工程进展的基础上。天问三号目标约为2028年，旨在从火星返回样本，而天问四号将在2030年左右探索木星系统。 来源：China’s Tianwen-2 Space Probe Has Rendezvoused With Earth’s Quasi-Moon（Wired，2026年7月11日）；China’s Tianwen-2 mission has (probably) arrived at a quasi-moon of Earth（The Planetary Society，2026年6月24日） 婷 翻译

一款名为 HyperTexting 的新 iOS 应用旨在让浏览开放网络变得像刷社交媒体信息流一样轻松，无需算法、定向广告或平台锁定。 这款免费应用由资深开发者 Caleb Hailey 通过其工作室 Herd Works 创建，将订阅和发布合二为一。用户关注网站、博客、新闻通讯和播客，它们的内容会以逆时间顺序显示在信息流中，让人联想到 Facebook 或 X，但底层完全由 RSS 驱动。 “不知从何时起，社交媒体出现了，创建页面并在自己的页面上发帖比创建一个网站更容易。接下来的事大家都知道了，”Hailey 告诉 TechCrunch。”与其追逐平台，我的观点是，有史以来最伟大的去中心化社交网络已经存在，它叫做万维网。我们就用它吧。” Hailey 在看到 Twitter 因算法时间线和链接降级而迷失方向后，受到启发构建了 HyperTexting。他在 COVID-19 疫情期间卸载了所有社交应用，重新使用 RSS 阅读器（NetNewsWire），并意识到 RSS 协议虽然强大，但对主流用户来说难以使用。HyperTexting 将 RSS 包装在熟悉的社交媒体界面中，而不直接宣传该协议。 主要功能 该应用允许用户添加自己的网站，支持 WordPress、Ghost、Hugo 和 HyperTemplates，并可直接从应用发布内容。链接到原始内容的帖子会显示在关注者的信息流中。文章可无广告浏览。播客可在应用内播放。Explore 版块展示整个网络的热门内容，让人联想到已关闭的 Nuzzel 服务。Safari 扩展让用户可以在浏览时添加新的网站进行关注。 HyperTexting 目前在 iOS 上免费使用。Hailey 表示，未来的盈利方式可能包括为额外功能提供高级订阅，或每天一篇赞助帖。 该应用现已在 iOS App Store 上线。 Source: A […]

去中心化加密消息应用Session将继续运营，此前数千名用户捐款拯救了这个因资金危机面临7月关闭的项目。 Session通过一个由2000多个节点组成的网络路由消息，以隐藏IP地址并消除元数据。该应用在4月曾警告，其资金仅能维持关键基础设施运行至7月8日初。运营方非营利组织Session Technology Foundation（STF）解雇了所有带薪员工和开发者，仅靠志愿者维持服务运行。 “这些捐款大部分来自希望Session继续存在的普通人，”STF主席亚历山大·林顿表示。”这有力地说明了私密、抗审查通信的必要性。” 社区资助的响应为项目提供了足够资源，避免了关闭，并得以在首席软件架构师杰森·莱因兰德领导的精简团队下继续开发。莱因兰德自项目尚未命名为Session时便已参与其中。 Session的架构与主流加密通讯应用截然不同。用户无需电话号码或电子邮件地址即可注册，消息通过去中心化的洋葱网络而非中央服务器路由。这一设计使该应用在监控和审查普遍存在的地区，成为记者、活动家和人权工作者的必备工具。一位用户将其描述为”对抗奥威尔式未来的关键工具”。 资金危机凸显了独立隐私工具面临的结构性挑战：以去中心化和摆脱企业控制为卖点的项目，仍然需要稳定的资金来维持基础设施、安全更新和协议开发。Session截至4月已募集约65,000美元捐款，足以维持核心服务器90天，但不足以留住开发者。 重启后的开发路线图侧重于完成后量子加密和付费Pro层级，旨在使项目实现长期自给自足。Session目前约有170万月活跃用户。 来源：’A critical tool for fighting against an Orwellian future’ ， Why users of this encrypted messaging app are helping keep the project alive（TechRadar，2026年7月10日）；Session avoids shutdown as community donations save the project（CyberInsider，2026年6月16日） 婷 翻译

一个人工智能驱动的漏洞 hunting 平台发现了一个潜伏在Linux内核中长达15年的漏洞，任何无特权用户都能在数秒内将权限提升至root，这标志着AI在漏洞发现领域的应用又迈出了重要一步。 该漏洞被追踪编号为CVE-2026-43499，命名为GhostLock，是内核优先级继承futex代码中的一个释放后使用（use-after-free）漏洞，自2011年以来一直存在。其CVSS评分为7.8（高危）。Nebula Security的研究人员使用该公司的VEGA AI平台发现了这一漏洞，该平台系统性地分析了那些人类审查员很少重新审视的旧内核代码。 「没有人注意到。然后一个AI漏洞 hunting 工具开始搜寻，现在任何已登录用户都能在一台未修补的机器上在约五秒钟内变成root用户，」Sameed Khan为Secure.com News报道。 Nebula团队构建了一个可靠性达97%的可工作利用程序，并证明该漏洞还可用于逃逸容器隔离，这对于依赖容器边界保障安全的云平台、多租户环境和CI/CD运行器来说是一个关键发现。谷歌通过其kernelCTF漏洞奖励计划向研究人员支付了92,337美元。 可工作的利用代码已经公开，但尚未有活跃的野外滥用报告。 GhostLock的严重性通过一个名为IonStack的已证明攻击链被放大，该攻击链将内核漏洞与一个独立的Firefox漏洞（CVE-2026-10702）相结合。在该场景中，受害者只需打开一个恶意链接：浏览器利用程序在Firefox的沙箱内提供初始代码执行，然后GhostLock将会话提升至完全root控制。研究人员证明了该攻击链能在Android Firefox上起作用。 这一发现是在另一个由AI发现的Linux权限提升漏洞Bad Epoll（CVE-2026-46242）在相关旧内核代码中被披露数天后出现的。安全研究人员预计，随着AI驱动的分析工具系统性地梳理数十年的遗留内核代码，这一模式将持续下去。 缓解措施与补丁 GhostLock影响2011年之后的所有Linux内核。补丁可通过主流发行渠道获取，但管理员应验证其特定发行版的修复程序。早期补丁在某些构建中引入了单独的内核崩溃。 应优先修补的系统包括： 多租户云服务器和容器主机，其中容器逃逸向量构成最大风险 共享开发和CI/CD基础设施 任何无特权本地用户拥有帐户的系统 RANDOMIZE_KSTACK_OFFSET和STATIC_USERMODE_HELPER等内核加固功能可使利用更加困难，但并不能消除根本漏洞。 GhostLock的披露凸显了网络安全领域的一个更广泛转变：AI工具正在使审计大量人类审查员长期忽视的遗留基础设施代码成为可能。人类团队花了15年才忽略的东西，现在AI可以在几小时内发现。 来源：GhostLock Flaw Gives Any Linux User Root Access（Secure.com News，2026年7月8日）；AI Found a Root Bug in Linux That Everyone Missed for 15 Years（Wired，2026年7月11日） 婷 翻译

OpenAI 推出了 ChatGPT Work，这是一款直接内置于 ChatGPT 的 AI 智能体，能够跨用户的电子邮件、日历、通讯应用和代码仓库执行复杂的多步骤任务，并可在一个项目上持续工作数小时，自主完成全部流程。 该产品由 OpenAI 最新的 GPT-5.6 模型系列驱动，标志着该公司迄今为止最明确的一次尝试，将 ChatGPT 从对话式聊天机器人重新定位为持久化工作平台。发布之际，OpenAI 正筹备可能进行的首次公开募股（IPO），公司估值可达 7300 亿至 8520 亿美元。 “我们的使命是让 OpenAI 内部工程工具 Codex 已展现的那种智能体型 AI 能力实现大众化，”参与构建 ChatGPT Work 的 OpenAI 产品经理 Ty Geri 告诉 VentureBeat。”Codex 的内部采用率在每一个产品功能和每一个用例上都在呈指数级增长。” 工作原理 ChatGPT Work 运行在持久化云端虚拟机上，无论使用何种设备（桌面端、网页端还是移动端）均可访问。它使用 OpenAI 的模型上下文协议（MCP）连接超过 1,400 个插件，覆盖 Gmail、Google 日历、Slack、GitHub 及其他工作场所工具。 用户描述所需结果，如”分析本月预算差异”或”根据这些源材料准备营销活动简报”，智能体便会将任务分解为更小的步骤，从已连接的应用程序中收集上下文，并生成完整的文档、电子表格、演示文稿或交互式网站。 内置的”计划模式”允许用户在开始工作前审阅智能体提出的方案，智能体会在执行过程中提出疑问或就重要操作请求批准。 演示用例 在一次演示中，Geri 展示了 ChatGPT Work […]