01VisNec筛掉85%数据追平全量，训练效率拐点已现
ECCV 2026收录的VisNec方法通过计算视觉必要性，仅保留15%图文样本即追平全量训练性能。同期清华与腾讯联合提出GPS方法，用小模型预测prompt训练价值，在大模型RL后训练中最多削减69%的rollout成本。两篇论文从数据筛选和计算调度两条路径同时指向同一结论：训练效率的改善速度正在超越算力规模的增长——纯粹堆量不再是唯一解。
ORAINK PUBLIC DAILY
AI训练提速与开源投毒并存，开发者工具链的信任成本正在重估
今天同时推进了多模态训练效率的讨论，以及GitHub投毒、npm安全事件对开源生态的冲击——两条线在开发者侧交汇，值得从研究进展与工程信任两端同时看。
- AI训练
- 供应链投毒
- 工具链信任
ISSUE OVERVIEW
本期概览
- 候选文章：约 9 篇
- 入选公开精要：9 条
- 候选订阅来源：InfoQ 中文 / 大模型智能 / 新智元 / 印记中文 / AI Engineer / AI寒武纪 / 安全圈 / 我爱计算机视觉
AI与智能化
AI与智能化
02美国最大数据中心叫停，中国戈壁方案正从能源侧破局
美国千亿美元规模的全球最大数据中心项目因电网容量不足终止，马斯克太空供电方案与孙正义天然气方案各有硬伤。同期中国戈壁方案利用风光资源与算力调度从能源侧破局。算力竞争的瓶颈已从芯片转移到能源，千亿美元项目搁置与戈壁方案推进同周发生。
03三千工程师实测：开源GLM5.2编码能力追平顶级闭源
Databricks基于内部3000名工程师真实编码任务测试大模型，发现开源GLM 5.2编码表现比肩顶级闭源模型且成本更低。测试还发现不同框架对任务成本影响可达两倍。基于真实工程任务而非公开benchmark的评测正在改变模型选型逻辑，框架选择对成本的影响可达两倍。
04AI编程背后：ReviewDebt量化了隐藏评审成本
eBay工程师提出ReviewDebt框架，量化AI生成PR带来的隐藏评审负担。同期ServiceTitan用细粒度任务分解加自动验证自愈循环，将巨型遗留代码迁移从数月压缩到数周。AI编程的效率红利与隐性成本正在同时显形，85%工作可由AI自主完成，但评审成本同样需要被度量。
- GPT-5.6-Sol编程Agent被曝误删本地文件，可用Hooks配置拦截危险命令（Datawhale）
- Anthropic回应Claude变笨质疑：问题在智能体调度策略而非模型本身（新智元）
- OpenAI发布官方Prompt指南，讲解提升ChatGPT输出质量的核心方法（赛博禅心）
- Anthropic再次延长Fable 5付费套餐可用期限至7月19日（Simon Willison's Weblog）
- 阶跃星辰发布Step Edge端侧模型全家桶，主打低延迟与端云协同（阶跃星辰）
- OpenAI合并ChatGPT与Codex为GPT-5.6，称将改变计算机使用方式（Riley Brown）
- MCP推出企业统一授权扩展，解决规模化部署中的重复授权痛点（AI前线）
- Claude、Cursor、OpenClaw集体推出移动端，定位为Agent管理控制台（InfoQ 中文）
- Anthropic提出J-lens读取Claude内部表征，发现类认知工作空间架构（集智俱乐部）
- 调查显示AI已将科技劳动力对半分化，倦怠率上升且从业者不推荐入行（Lenny's Podcast）
- 硅星人分析AI Router赛道，推荐六个不同方向的新兴模型调度项目（硅星人Pro）
- 比亚迪三年内在英国新能源销量从零登顶，靠技术基建而非价格战（极客公园）
两篇论文从数据筛选和计算调度两条独立路径同时压缩训练成本
当15%数据和69%成本削减成为现实，重金投入算力规模的护城河还能维持多久？
灵砚视角：两篇论文的共振点不在单个数字，而在效率优化路径正在多元化。数据筛选、计算调度、小模型辅助大模型——每条路径都在侵蚀「规模即护城河」的逻辑。对算力重资产玩家而言，这不是好消息。
Databricks用三千名工程师的真实任务而非公开benchmark评测模型
当真实工程任务成为评测标准，模型公司的benchmark优势还值多少？
灵砚视角：这篇测试的真正价值不在GLM 5.2的排名，而在评测方法论的转变。公开benchmark可以被针对性优化，但三千个工程师的真实任务不行。当企业用自有数据测试时，模型间差距可能比想象中小。
网络安全
网络安全
01Muck and Load 曝光：供应链投毒走向量产
安全研究公司 Socket 披露代号为「Muck and Load」的大规模 GitHub 投毒活动，黑客以合法工具为伪装搭建上百个诱饵仓库，投放远控木马、窃密器与挖矿程序。攻击者不再逐个瞄准目标，而是批量铺设诱饵等待开发者自行上钩，Go 安全团队已屏蔽相关恶意模块。这一模式标志着开源供应链攻击从单点渗透转向工业化撒网，防御侧的检测成本正在被攻方摊薄。
02勒索谈判顾问反向收割 7530 万美元，信任链断裂
前勒索软件谈判顾问安杰洛·马蒂诺勾结 ALPHV 勒索软件团伙，欺骗 5 家美国客户合计勒索超 7530 万美元，被美国司法部判处近 6 年监禁。谈判者本应是受害方的缓冲带，却变成了双面收割的中介，该案暴露出勒索谈判行业缺乏准入门槛与监督机制，第三方信任链的脆弱性正在从理论风险变成已定罪的事实。
- 系统梳理提示注入与 AI Agent 安全攻击分类与威胁模型，供从业者参考。（安全分析与研究）
- 超声波舌部成像 AI 模型仅用 50 小时数据实现 15.6% 词错误率，接近百万小时唇读。（黑鸟）
- U-Boot 开源引导程序 6 个潜伏 13 年高危漏洞曝光，影响数百万设备。（安全圈）
- 谛听团队 MC-GCAN 框架被国际期刊录用，工业时序异常检测优于现有方法。（谛听ditecting）
- DTRA 全球项目分布分析显示其以美国本土为核心，聚焦战略前沿地带。（丁爸情报分析师的工具箱）
- 第四届全国大学生开源情报数据采集与分析挑战专项竞赛通知发布。（丁爸情报分析师的工具箱）
- Gartner 2016 经典 DevSecOps 报告全解读，核心理念至今仍适用。（洞源实验室）
- NSA 初级军官密码学职业计划揭秘：1971 年创立的情报精英培养平台。（天御攻防实验室）
黑客在 GitHub 上批量铺设上百个诱饵仓库，等待开发者自行下载
当防御方还在逐个识别恶意包时，攻方已把投毒变成概率战——检测速度能跟上量产速度吗？
灵砚视角：Muck and Load 的核心不在单个仓库多精巧，而在于攻击成本被摊薄到可忽略的程度。一个开发者多看一眼 README 就能避开，但上百个仓库铺开后总有人漏掉。防御侧如果还停留在逐个审核模式，永远追不上攻方的量产节奏。
勒索谈判顾问勾结黑客反向收割客户，被判近 6 年监禁
当中间人天然有动机两头吃时，勒索谈判是否本质上就不该存在第三方中介？
灵砚视角：深层问题不是个人道德败坏，而是勒索谈判这个商业模式本身存在利益冲突。顾问报酬通常与赎金挂钩，有动机推高而非降低赎金。当谈判者还能与攻击方分成时，信任链断裂只是时间问题。
软件与开发者
软件与开发者
01npm 12 默认关闭安装脚本：供应链防线前移
npm 12 GA 正式发布，最大变化是将安装脚本默认关闭——postinstall 不再自动执行。这是包管理器第一次在默认配置层面限制安装脚本的运行。长期以来，npm 安装脚本是供应链攻击的高频入口；默认关闭意味着大量依赖 postinstall 初始化的包需要开发者显式 opt-in，现有工作流可能被打断。TypeScript 7.0 同期正式发布，但 npm 这一步的姿态更值得关注：它把安全选择的默认值从「信任」翻转为「不信任」。
- 开源项目 screen-demo 预置 4 套 3D 大屏方案，宣称交付效率提升 80%（掘金本周最热）
- GitHub 开源项目 Riddle 复刻哈利·波特魔法日记，获约 1.4k Star（逛逛GitHub）
- DHH 结合《第四次转折》判断：西方大型工程雄心将在危机后回归（David Heinemeier Hansson）
- 微软花 2000 万美元收购 Lindows 商标保住 Windows 品牌（dbaplus社群）
npm 12 把安装脚本的默认执行从开翻转为关
当安全成为默认值，那些沉默依赖 postinstall 的包会以什么方式让生态感知到代价？
灵砚视角：默认值才是真正的政策。npm 过去十年靠默认信任安装脚本换取了生态繁荣，现在翻转开关，等于承认繁荣的代价已经太高。真正的问题不在 npm——而在于那些写了 postinstall 却从未文档化的包，会以运行时报错的形式让整个生态为这个翻转买单。
其余动态
其余动态
- 消费电子：笔记侠发文指出企业AI提效一年后，信息孤岛成真问题，需重构统一工作流（笔记侠）
- 消费电子：颜艳春在笔记侠PPE课程提出i2X管线经济，主张AI时代从交易转向长期经营（笔记侠）
- 消费电子：少数派发布macOS Option键进阶操作教程，涵盖系统隐藏功能与效率技巧（少数派）
- 消费电子：腾讯WorkBuddy入门指南发布，定位为更适合国人的Codex国产替代方案（爱范儿）