11月10日 周二 2 条
不靠外部裁判，统一多模态模型学会自己「看图改图」：修复成功率提升到3倍，GenEval 0.72→0.84
同一个模型写出诊断、再按诊断重画，推理时不再需要任何外部打分器。
推荐理由本文涵盖「多模态」、「UMM」、「开源」等多个主题，重点关注 多模态。
中大本科生反AI逆向项目火了！让黑客Token账单原地暴涨300倍
投毒 → 耗尽预算 → 诱导误判
推荐理由本文涵盖「开源」、「Agent」、「MCP」等多个主题，重点关注 开源。
11月9日 周一 2 条
java安全—Struts2用户权限控制
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文涵盖「Java」、「开源」、「WEB」等多个主题，重点关注 Java。
突发！黄仁勋承认「婚外情」，英伟达启动调查
这瓜保熟。
推荐理由本文涵盖「黄仁勋」、「英伟达」、「数据中心」等多个主题，重点关注 黄仁勋。
11月4日 周三 2 条
216 亿、CRM 大单
2026 年 11 月 2 日，据《The Stack》报道，英国税务海关总署（HMRC）为采用 Salesforce 客户关系管理（CRM）平台的决定作出解释，称自行开发系统面临成本、技术复杂性和交付周期等风险。整个改造项目未来 15 年的预计成本最高达 44 亿英镑（396 亿元人民币）。…
推荐理由本文围绕「RCE」、「CRM」等主题展开。
决策模型何时需要思考？StartLux-Decision的按需推理与概率校准
StartLux-Decision 让模型在有把握时直接决策、遇到难题时按需推理，并通过强化学习提升推理效率与概率预测的可靠性。
推荐理由本文围绕「ART」、「RCE」等主题展开。
10月27日 周二 2 条
高危预警|php2shell漏洞已被确认已在野利用
美国网络安全与基础设施安全局（CISA）于2026年10月26日确认，PHP2Shell 两个严重漏洞正在被积极利用，并将其加入已知被利用漏洞（KEV）目录。 漏洞详情（均为 CVSS 9.2）： CVE-2026-109618：内存越界/损坏漏洞，可导致未认证远程代码执行（RCE）。…
推荐理由本文涵盖「网络安全」、「CVE」、「RCE」等多个主题，重点关注 网络安全。
让AI学会给昇腾NPU调优！复旦联手华为小艺，算子生成成功率达95.5%
把模型部署到昇腾 NPU 上，计算逻辑确定之后，还有一道难题：怎样让底层实现充分利用硬件？
推荐理由本文围绕「大模型」、「Agent」、「RCE」等主题展开。