美团开源万亿参数大模型LongCat-2.0
7月6日消息，美团正式开源其万亿参数大模型LongCat-2.0。该模型总参数1.6T，平均激活约48B，架构上引入LongCat稀疏注意力和N-gram Embedding，旨在提升长上下文处理效率与代码理解能力。美团称为业界首个在五万卡国产算力集群上完成推理的万亿参数模型。针对国产算力芯片显存与带宽受限的特点，LongCat-2.0从模型、芯片适配与部署三方面进行了协同优化：模型层通过稀疏注意力和ScMoE架构缓解I/O与显存压力；芯片适配层利用Super Kernel减少算子启动开销；部署层采用 PD 分离部署兼顾首 Token延迟与每个输出 Token的生成时间。开源包含BF16、FP8 及 INT8等多精度版本，和针对国产算力优化的推理代码。
—— 凤凰网科技
7月6日消息，美团正式开源其万亿参数大模型LongCat-2.0。该模型总参数1.6T，平均激活约48B，架构上引入LongCat稀疏注意力和N-gram Embedding，旨在提升长上下文处理效率与代码理解能力。美团称为业界首个在五万卡国产算力集群上完成推理的万亿参数模型。针对国产算力芯片显存与带宽受限的特点，LongCat-2.0从模型、芯片适配与部署三方面进行了协同优化：模型层通过稀疏注意力和ScMoE架构缓解I/O与显存压力；芯片适配层利用Super Kernel减少算子启动开销；部署层采用 PD 分离部署兼顾首 Token延迟与每个输出 Token的生成时间。开源包含BF16、FP8 及 INT8等多精度版本，和针对国产算力优化的推理代码。
—— 凤凰网科技
英特尔因市场环境变化上调部分CPU价格
英特尔已上调部分消费级和服务器 CPU 价格，理由是市场环境变化、成本上升以及相关产品需求持续旺盛。此次涨价中，部分消费级CPU价格上涨30-50美元，数据中心级产品的涨幅则达到数百甚至上千美元。英特尔发言人表示：“近期的价格调整反映了当前的市场环境，包括供应链成本上升，以及消费者对Intel Core Ultra 200S Plus处理器的强劲需求。”从具体产品涨价情况来看，英特尔已上调最新Core Ultra 200系列Plus台式机处理器的建议客户价格。其中，Core Ultra 7 270K Plus和Core Ultra 7 250K Plus根据具体型号不同，上涨30至50美元。这两款处理器均属于Arrow Lake家族。
—— 财联社、Tom's Hardware
英特尔已上调部分消费级和服务器 CPU 价格，理由是市场环境变化、成本上升以及相关产品需求持续旺盛。此次涨价中，部分消费级CPU价格上涨30-50美元，数据中心级产品的涨幅则达到数百甚至上千美元。英特尔发言人表示：“近期的价格调整反映了当前的市场环境，包括供应链成本上升，以及消费者对Intel Core Ultra 200S Plus处理器的强劲需求。”从具体产品涨价情况来看，英特尔已上调最新Core Ultra 200系列Plus台式机处理器的建议客户价格。其中，Core Ultra 7 270K Plus和Core Ultra 7 250K Plus根据具体型号不同，上涨30至50美元。这两款处理器均属于Arrow Lake家族。
—— 财联社、Tom's Hardware
19 岁黑客被引渡美国受审，微软 GDID 设备识别码成执法人员追踪用户的关键
美国联邦调查局借助微软 Windows 设备的全球设备标识符（GDID），锁定并逮捕了 19 岁少年黑客 Peter Stokes。
斯托克斯虽使用 VPN 隐藏网络地址，但并未改变或隐藏 Windows 系统的 GDID 设备标识符。在其设备访问相关服务或页面时，微软侧会记录与该 GDID 关联的访问时间、目标地址及所使用的出口 IP。调查人员将 GDID 设备标识与代理工具访问记录及 Snapchat、苹果和 Facebook 的登录数据交叉比对，发现其在多地的设备活动与账号登录、旅行轨迹高度重合，从而串联起来完成定位。
iTnews | 美国司法部(新闻稿 | 法庭文件)
美国联邦调查局借助微软 Windows 设备的全球设备标识符（GDID），锁定并逮捕了 19 岁少年黑客 Peter Stokes。
斯托克斯虽使用 VPN 隐藏网络地址，但并未改变或隐藏 Windows 系统的 GDID 设备标识符。在其设备访问相关服务或页面时，微软侧会记录与该 GDID 关联的访问时间、目标地址及所使用的出口 IP。调查人员将 GDID 设备标识与代理工具访问记录及 Snapchat、苹果和 Facebook 的登录数据交叉比对，发现其在多地的设备活动与账号登录、旅行轨迹高度重合，从而串联起来完成定位。
GDID 是 Windows 安装生成的持久设备级标识符，Windows 更新不会改变它，用户也无法像修改电脑名、IP 地址或浏览器指纹那样通过普通设置直接更改；重新安装 Windows会生成新的 GDID。
iTnews | 美国司法部(新闻稿 | 法庭文件)
Token 支出指数较 5 月份高点大幅下跌近 20%
衡量全市场每百万 LLM Token 支付价格的 Silicon Data LLM Token 支出指数在经历了自去年 12 月创立以来近乎翻倍的狂飙后，目前已较 5 月份的高点大幅下跌了近 20%。对于这场支撑起整个 AI 板块、规模超 7000 亿美元的资本支出热潮而言，该指数是外界目前所能获取的最清晰、最直接的市场风向标。
需要澄清的是，该指数的走软并不完全等同于 AI 服务正在变得更便宜。该指标综合了价格与使用量两大维度——这意味着其下滑可能蕴含着截然不同的图景：要么是官方的 Token 标价在下调，要么是市场需求正在向更廉价的大模型分流。这也可能表明，买家愿意承担的成本确实有所降低。
财联社 | Bloomberg
衡量全市场每百万 LLM Token 支付价格的 Silicon Data LLM Token 支出指数在经历了自去年 12 月创立以来近乎翻倍的狂飙后，目前已较 5 月份的高点大幅下跌了近 20%。对于这场支撑起整个 AI 板块、规模超 7000 亿美元的资本支出热潮而言，该指数是外界目前所能获取的最清晰、最直接的市场风向标。
需要澄清的是，该指数的走软并不完全等同于 AI 服务正在变得更便宜。该指标综合了价格与使用量两大维度——这意味着其下滑可能蕴含着截然不同的图景：要么是官方的 Token 标价在下调，要么是市场需求正在向更廉价的大模型分流。这也可能表明，买家愿意承担的成本确实有所降低。
财联社 | Bloomberg
美国富人每年花数万美元让孩子接受 AI 教育
美国部分富裕家庭正将孩子送入以 AI 授课的私立学校，每年学费高达数万美元，孩子实际上成为未经验证技术的"测试员"。据 The Verge 报道，Forge Prep、Alpha School 等机构正大力推广这一模式，硅谷风投人士是主要拥趸。旧金山风投人 Shaun Johnson 计划送儿子就读每年 7.5 万美元的 Alpha 幼儿园，他认为传统教育已"损坏"，希望孩子学会"随机应变"。
然而，这类学校不公开教学成果数据，无法证明 AI 教育优于传统教育。更引发争议的是，Alpha School 联合创始人表示要把女性权利、奴隶制历史等"热点社会议题"排除在课堂之外，而该校部分校区覆盖从幼儿园到高中的全学段。
The Verge
美国部分富裕家庭正将孩子送入以 AI 授课的私立学校，每年学费高达数万美元，孩子实际上成为未经验证技术的"测试员"。据 The Verge 报道，Forge Prep、Alpha School 等机构正大力推广这一模式，硅谷风投人士是主要拥趸。旧金山风投人 Shaun Johnson 计划送儿子就读每年 7.5 万美元的 Alpha 幼儿园，他认为传统教育已"损坏"，希望孩子学会"随机应变"。
然而，这类学校不公开教学成果数据，无法证明 AI 教育优于传统教育。更引发争议的是，Alpha School 联合创始人表示要把女性权利、奴隶制历史等"热点社会议题"排除在课堂之外，而该校部分校区覆盖从幼儿园到高中的全学段。
The Verge
腾讯 AI 生成应用「吐司」iOS 版上线，主打Vibe Coding
腾讯旗下 AI 应用生成产品「吐司」已上线苹果 App Store 中国区，应用名为「吐司 - 奇思妙想新鲜出炉」，开发者显示为 Tencent Technology (Shenzhen) Company Limited。
「吐司」主打探索型 Vibe Coding，也就是用自然语言描述想法，再由 AI 帮用户完成应用功能梳理、原型生成、细节调整和应用打磨。相比传统开发工具，它面向的是没有代码基础、但希望把创意快速做成 App 原型的普通用户。
「吐司」支持 AI 梳理功能、精细化编辑打磨，并提供「灵感广场」，用户可以浏览精选模板，也可以参与共创应用。
今年 5 月，腾讯「吐司」安卓版已率先在应用宝及官网首发，当时官方介绍其定位为“应用生成及灵感共创平台”。此次 iOS 版上线，意味着腾讯的 AI 应用生成工具开始覆盖更多移动端用户。
https://tusi.qq.com/
腾讯旗下 AI 应用生成产品「吐司」已上线苹果 App Store 中国区，应用名为「吐司 - 奇思妙想新鲜出炉」，开发者显示为 Tencent Technology (Shenzhen) Company Limited。
「吐司」主打探索型 Vibe Coding，也就是用自然语言描述想法，再由 AI 帮用户完成应用功能梳理、原型生成、细节调整和应用打磨。相比传统开发工具，它面向的是没有代码基础、但希望把创意快速做成 App 原型的普通用户。
「吐司」支持 AI 梳理功能、精细化编辑打磨，并提供「灵感广场」，用户可以浏览精选模板，也可以参与共创应用。
今年 5 月，腾讯「吐司」安卓版已率先在应用宝及官网首发，当时官方介绍其定位为“应用生成及灵感共创平台”。此次 iOS 版上线，意味着腾讯的 AI 应用生成工具开始覆盖更多移动端用户。
https://tusi.qq.com/
尊敬的客戶：
我們留意到留意到近期 Linux KVM/x86 披露 Januscape 漏洞（CVE-2026-53359）。
此問題主要影響使用 KVM 虛擬化、Nested Virtualization 或多租戶虛擬化環境的主機，存在由 Guest 影響 Host 的風險。
已持續跟進各主流發行版修復進度，現階段整理如下：
✅ 已確認有修復版本 / 修復包
• Debian trixie-security repo
• Fedora 43 / Fedora 44
• Proxmox VE（pve-no-subscription 渠道）
🧪 已有測試版修復版本
• AlmaLinux 8 / 9 / 10（testing repo）
• CloudLinux 7h / 8（beta / testing channel）
⚠️ 暫未見官方穩定修復 / 仍標示受影響
• Ubuntu
• CentOS
• Debian
🔧 建議客戶即時檢查宿主機內核版本，並以官方發行版安全公告及官方軟件源為準進行更新。完成內核更新後，請按要求重啟主機，以確保修復正式生效。
Debian / Ubuntu / Proxmox VE
Red Hat 類系統
⚠️ 提醒：如果對應發行版官方還未推出修復包，執行更新指令未必會立即取得 Januscape 補丁，請以官方安全公告及實際內核版本為準。
🔁 為甚麼更新內核後要重啟？
因為內核是 Linux 系統最底層的部分，好似主機的「引擎」。更新內核時，新內核只是先安裝到硬碟入面，正在運行的仍然是舊內核。只有重啟之後，主機才會真正用新內核開機，漏洞修復才算正式生效。
我們留意到留意到近期 Linux KVM/x86 披露 Januscape 漏洞（CVE-2026-53359）。
此問題主要影響使用 KVM 虛擬化、Nested Virtualization 或多租戶虛擬化環境的主機，存在由 Guest 影響 Host 的風險。
已持續跟進各主流發行版修復進度，現階段整理如下：
✅ 已確認有修復版本 / 修復包
• Debian trixie-security repo
• Fedora 43 / Fedora 44
• Proxmox VE（pve-no-subscription 渠道）
🧪 已有測試版修復版本
• AlmaLinux 8 / 9 / 10（testing repo）
• CloudLinux 7h / 8（beta / testing channel）
⚠️ 暫未見官方穩定修復 / 仍標示受影響
• Ubuntu
• CentOS
• Debian
🔧 建議客戶即時檢查宿主機內核版本，並以官方發行版安全公告及官方軟件源為準進行更新。完成內核更新後，請按要求重啟主機，以確保修復正式生效。
Debian / Ubuntu / Proxmox VE
sudo apt update && sudo apt full-upgrade -y
Red Hat 類系統
sudo yum update 'kernel*' -y
⚠️ 提醒：如果對應發行版官方還未推出修復包，執行更新指令未必會立即取得 Januscape 補丁，請以官方安全公告及實際內核版本為準。
🔁 為甚麼更新內核後要重啟？
因為內核是 Linux 系統最底層的部分，好似主機的「引擎」。更新內核時，新內核只是先安裝到硬碟入面，正在運行的仍然是舊內核。只有重啟之後，主機才會真正用新內核開機，漏洞修復才算正式生效。
美联社：加密货币、房地产、手表：特朗普去年如何赚取超过 10 亿美元
唐纳德·特朗普总统最新的财务披露报告显示，他去年从各种加密货币投资中赚取了约 12 亿美元
特朗普从其“世界自由金融”（World Liberty Financial）业务中出售“治理代币”、“稳定币”和其他加密资产，获得了超过 5 亿美元的收入。另一家加密货币公司 CIC Digital LLC 通过销售印有他头像的纪念型“迷因币”（meme coins），收入超过 6 亿美元。一家与阿联酋政府有关联的公司在特朗普就职前不久以 5 亿美元收购了“世界自由金融”的股份，特朗普获得了近 2 亿美元的“资本出资”份额。
特朗普从海外一系列新的酒店、度假村和公寓交易中赚取了数千万美元的费用，阿联酋的一处房产为特朗普企业带来了 1040 万美元的收入，沙特阿拉伯一处由与统治家族关系密切的房地产开发商建造的房产，向总统的公司支付了 900 万美元。罗马尼亚布加勒斯特和卡塔尔的各一处房产则分别给他带来了 500 万美元的收入。
随着各国元首和商界人士涌向特朗普所称的在海湖庄园的“冬季白宫”，该俱乐部创造了 7700 万美元的收入，位于新泽西州贝德明斯特的高尔夫俱乐部也为特朗普带来 3800 万美元的收入，增长了近 20%，他在全球的 16 个高尔夫球场和俱乐部带来了超过 4.7 亿美元的费用和授权收入。
特朗普版《圣经》赚取了 208,486 美元，他的《拯救美国》（Save America）一书收入 1,893,965 美元，《致特朗普的信》（Letters to Trump）创造了 590,730 美元，而《MAGA 之旅》（A MAGA Journey）则带来了 552,685 美元，他的品牌吉他带来了 35,920 美元的收入，运动鞋和香水则入账 67,634 美元。
针对美国广播公司（ABC）、哥伦比亚广播公司（CBS）、Meta 等公司的诉讼带来了超过 8000 万美元的收入，其中大部分用于特朗普计划建设的迈阿密图书馆。
唐纳德·特朗普总统最新的财务披露报告显示，他去年从各种加密货币投资中赚取了约 12 亿美元
特朗普从其“世界自由金融”（World Liberty Financial）业务中出售“治理代币”、“稳定币”和其他加密资产，获得了超过 5 亿美元的收入。另一家加密货币公司 CIC Digital LLC 通过销售印有他头像的纪念型“迷因币”（meme coins），收入超过 6 亿美元。一家与阿联酋政府有关联的公司在特朗普就职前不久以 5 亿美元收购了“世界自由金融”的股份，特朗普获得了近 2 亿美元的“资本出资”份额。
特朗普从海外一系列新的酒店、度假村和公寓交易中赚取了数千万美元的费用，阿联酋的一处房产为特朗普企业带来了 1040 万美元的收入，沙特阿拉伯一处由与统治家族关系密切的房地产开发商建造的房产，向总统的公司支付了 900 万美元。罗马尼亚布加勒斯特和卡塔尔的各一处房产则分别给他带来了 500 万美元的收入。
随着各国元首和商界人士涌向特朗普所称的在海湖庄园的“冬季白宫”，该俱乐部创造了 7700 万美元的收入，位于新泽西州贝德明斯特的高尔夫俱乐部也为特朗普带来 3800 万美元的收入，增长了近 20%，他在全球的 16 个高尔夫球场和俱乐部带来了超过 4.7 亿美元的费用和授权收入。
特朗普版《圣经》赚取了 208,486 美元，他的《拯救美国》（Save America）一书收入 1,893,965 美元，《致特朗普的信》（Letters to Trump）创造了 590,730 美元，而《MAGA 之旅》（A MAGA Journey）则带来了 552,685 美元，他的品牌吉他带来了 35,920 美元的收入，运动鞋和香水则入账 67,634 美元。
针对美国广播公司（ABC）、哥伦比亚广播公司（CBS）、Meta 等公司的诉讼带来了超过 8000 万美元的收入，其中大部分用于特朗普计划建设的迈阿密图书馆。
KVM Januscape 漏洞：虚拟机可逃逸宿主机，潜伏 16 年
安全研究人员公开了 Januscape（CVE-2026-53359）漏洞，这是首个能同时在 Intel 与 AMD 平台上触发的 KVM/x86 虚拟机逃逸漏洞。该漏洞源于 shadow MMU 模拟中的 use-after-free 缺陷，客户机仅通过内部操作即可破坏宿主机内核的 shadow page，直接威胁公有云等多租户 KVM 宿主机的隔离边界。
该漏洞影响范围横跨 2010 年至 2026 年 6 月，在 Linux 内核中潜伏约 16 年，曾被用作 Google kvmCTF 的 0-day 攻击。其 PoC 代码已发布，可在客户机内触发宿主机内核 panic。此外，在 RHEL 等发行版中，本地普通用户还可利用该缺陷提权至 root。
GitHub
安全研究人员公开了 Januscape（CVE-2026-53359）漏洞，这是首个能同时在 Intel 与 AMD 平台上触发的 KVM/x86 虚拟机逃逸漏洞。该漏洞源于 shadow MMU 模拟中的 use-after-free 缺陷，客户机仅通过内部操作即可破坏宿主机内核的 shadow page，直接威胁公有云等多租户 KVM 宿主机的隔离边界。
该漏洞影响范围横跨 2010 年至 2026 年 6 月，在 Linux 内核中潜伏约 16 年，曾被用作 Google kvmCTF 的 0-day 攻击。其 PoC 代码已发布，可在客户机内触发宿主机内核 panic。此外，在 RHEL 等发行版中，本地普通用户还可利用该缺陷提权至 root。
GitHub
日本15岁男孩用ChatGPT入侵万代南梦宫删除4万用户
一名15岁少年因涉嫌通过网络攻击干扰“万代频道”的运营而被捕，该平台提供动漫和特摄节目流媒体服务。该少年使用“ChatGPT”软件创建程序并多次实施攻击。这名因涉嫌以欺诈手段妨碍商业活动而被捕的少年是一名15岁高中一年级学生。去年11月，这名少年利用AI编写的脚本，非法入侵视频流媒体服务“万代频道”的服务器，注销了46812名会员的注册并删除了他们的订阅。此举迫使运营公司“万代南梦宫电影公司”因担心会员信息可能发生泄露，暂时停止所有服务，从而中断了业务运营。虽然少年通过非法访问获取了会员的电子邮箱、昵称等个人信息，但目前尚未确认有会员信息被恶意滥用的情况。该少年从小学四年级开始使用电脑，其专业知识似乎完全出于自学。在接受警方调查时，他承认了犯罪事实，并供述称“对受害企业并没有怨恨”。
—— TBS
一名15岁少年因涉嫌通过网络攻击干扰“万代频道”的运营而被捕，该平台提供动漫和特摄节目流媒体服务。该少年使用“ChatGPT”软件创建程序并多次实施攻击。这名因涉嫌以欺诈手段妨碍商业活动而被捕的少年是一名15岁高中一年级学生。去年11月，这名少年利用AI编写的脚本，非法入侵视频流媒体服务“万代频道”的服务器，注销了46812名会员的注册并删除了他们的订阅。此举迫使运营公司“万代南梦宫电影公司”因担心会员信息可能发生泄露，暂时停止所有服务，从而中断了业务运营。虽然少年通过非法访问获取了会员的电子邮箱、昵称等个人信息，但目前尚未确认有会员信息被恶意滥用的情况。该少年从小学四年级开始使用电脑，其专业知识似乎完全出于自学。在接受警方调查时，他承认了犯罪事实，并供述称“对受害企业并没有怨恨”。
—— TBS
DeepSeek 正在自研 AI 芯片，以减少对英伟达和华为的依赖
三位知情人士透露，中国 AI 公司 DeepSeek 正在开发自己的 AI 芯片，旨在减少对英伟达和华为芯片的依赖。该芯片专注于推理阶段，即已训练好的模型为用户生成回答的环节，而非模型训练。
这项自研芯片的努力始于约一年前，目前仍处于早期阶段，DeepSeek 已开始与芯片设计、代工和存储公司接洽，并近几个月私下大量招募芯片设计工程师。此前 DeepSeek 的模型曾依赖英伟达 H800 和华为昇腾芯片，受美国出口管制影响，公司创始人梁文锋在 2024 年一次罕见采访中承认芯片管制是公司面临的挑战。
Reuters
三位知情人士透露，中国 AI 公司 DeepSeek 正在开发自己的 AI 芯片，旨在减少对英伟达和华为芯片的依赖。该芯片专注于推理阶段，即已训练好的模型为用户生成回答的环节，而非模型训练。
这项自研芯片的努力始于约一年前，目前仍处于早期阶段，DeepSeek 已开始与芯片设计、代工和存储公司接洽，并近几个月私下大量招募芯片设计工程师。此前 DeepSeek 的模型曾依赖英伟达 H800 和华为昇腾芯片，受美国出口管制影响，公司创始人梁文锋在 2024 年一次罕见采访中承认芯片管制是公司面临的挑战。
Reuters
Google Voice 首次向个人开放付费套餐，支持通话录音与 Gemini
Google Voice 首次向个人用户开放付费套餐，无需 Google Workspace 订阅即可升级。两个新套餐主要面向小企业和副业人士，但任何人都可购买。
Starter 套餐月费 10 美元，包含三方通话、通话转接、通话录音、桌面电话支持及 24/7 客服，号码不会因不活跃被回收。Standard 套餐月费 20 美元（前 6 个月半价），额外提供自动话务员呼叫路由和 Gemini 功能，可自动转录通话、总结要点并生成行动项，通话结束后将自动创建的 Google Doc 通过邮件发送。用户可在应用头像处找到升级入口，通过 g.co/voice/upgrade 页面订阅。
9To5Google
Google Voice 首次向个人用户开放付费套餐，无需 Google Workspace 订阅即可升级。两个新套餐主要面向小企业和副业人士，但任何人都可购买。
Starter 套餐月费 10 美元，包含三方通话、通话转接、通话录音、桌面电话支持及 24/7 客服，号码不会因不活跃被回收。Standard 套餐月费 20 美元（前 6 个月半价），额外提供自动话务员呼叫路由和 Gemini 功能，可自动转录通话、总结要点并生成行动项，通话结束后将自动创建的 Google Doc 通过邮件发送。用户可在应用头像处找到升级入口，通过 g.co/voice/upgrade 页面订阅。
9To5Google
Claude Cowork 上线：AI 可后台自动完成复杂任务
Anthropic 推出 Claude Cowork，面向 Pro、Max、Team 及 Enterprise 付费用户开放，支持桌面端、网页与移动端。网页及移动端的测试版正从 Max 套餐开始逐步推送。
该功能可自主完成多步骤复杂任务，例如整理文件、生成带公式的 Excel 表格与演示文稿、整合研究报告等。任务在 Anthropic 服务器上远程运行，即使用户关闭电脑，工作仍会在后台继续。桌面端支持直接读写本地文件与浏览器操作，用户还可设置定时自动任务，并通过项目功能分组管理工作。系统在删除文件前会要求用户明确授权。
Claude Help Center
Anthropic 推出 Claude Cowork，面向 Pro、Max、Team 及 Enterprise 付费用户开放，支持桌面端、网页与移动端。网页及移动端的测试版正从 Max 套餐开始逐步推送。
该功能可自主完成多步骤复杂任务，例如整理文件、生成带公式的 Excel 表格与演示文稿、整合研究报告等。任务在 Anthropic 服务器上远程运行，即使用户关闭电脑，工作仍会在后台继续。桌面端支持直接读写本地文件与浏览器操作，用户还可设置定时自动任务，并通过项目功能分组管理工作。系统在删除文件前会要求用户明确授权。
Claude Help Center