DirtyFrag：利用 CVE-2026-43284 页面缓存漏洞获取临时 root 权限
DirtyFrag（CVE-2026-43284）DirtyFrag 是diabl0w/DFRoot 的一个强化版分支 。它利用 CVE-2026-43284（DirtyFrag）漏洞（内核页面缓存写入原语），无需解锁引导加载程序和自定义内核即可加载内核模块。
刚刚，Cursor被扒底裤，Claude Code套壳实锤，500亿估值全靠Ctrl+H？
当Cursor 3.0被开发者一层层拆开，大家才猛然发现:这场翻车真正刺痛行业的，不是它用了Claude，而是它试图把别人的大脑，包装成自己的灵魂。
自制一个目前为止最便宜的RISC-V 64单板机
项目作者：SdtEE"开源指令集架构（Open source ISA） "肯定是一个对创客们非常有吸引力的字眼。RISC-V今年得到很多的关注，但它的硬件还不是很容易获得。今年年中，全志发布了第一个RISC-V 64 SoC D1，评估板的价格约为100美元。
效果上不去？蚂蚁把「调AI」这件事，也交给了AI
系统运行时 load 的就是这些文件，所以改文件 = 改系统行为，优化这个系统 = 让 coding agent 在「改文件 → 跑评估 → 看分数」的循环里进化这个目录。
AI短剧工作台都能自己搭了，GitHub上这些神器真可以试试
短剧已经成了许多人每天刷手机时都会点开的内容，于是有人开始琢磨自己搭一套工作台。GitHub 上这批开源项目各有侧重:火宝短剧用四个 AI Agent 分工，DramaClaw 面向连续剧集，还有 Toonflow、BeefTV 和影策。
国产AI六巨头逐鹿Agent，望得到Claude Code的背影吗？
过去半年，以 Claude Code/Cowork、Codex 为代表的 Agent 产品毫无疑问是整个 AI 行业最清晰的一条主线。
DeepSeek-TUI屠榜GitHub，实测：不到10块钱，小白也能开发应用
最近几天，一个叫 DeepSeek-TUI 的开源项目突然在 GitHub 彻底火了，仅仅在过去一天，Star 数量直接从 8.7k 又涨到了 16.3k。
1.3B OCR识别，2B Jev 质检, 面壁 OCR 双模型开源，私有化部署实战来了
面壁智能开源了两套 OCR 模型：MiniCPM-OCR 1.0（1.3B）负责识别，MiniCPM-OCR Jev（2B）负责给识别结果做质检。MiniCPM-OCR 的四项文档解析基准均分高于 GLM-OCR、PaddleOCR-VL-1.6 和 MinerU2.5-Pro。
DistDF：时序预测需要分布对齐——从MSE到联合Wasserstein
论文标题:DistDF: Time-series Forecasting Needs Joint-distribution Wasserstein Alignment。
AI批量轰炸苹果bug赏金计划，审核团队已下线
苹果终于受不了了，给自己的bug赏金计划设置了冷静期。bug赏金计划，自2016年提出，原意是邀请安全研究人员提交苹果软件、硬件及服务中的安全漏洞，经人工审查确认有效后可获得现金奖励。