Solidot

微软在本周二释出了 7 月例行安全更新，修复了创纪录的 570 个漏洞。微软将补丁数量的激增归于 AI 辅助的漏洞发现。其中近 60 个 Bug 的风险等级归类为高危级。微软还修复了 3 个 0day，其中 2 个正被利用。2 个被利用的 0day 都是提权漏洞，包括 CVE-2026-56155 和 CVE-2026-56164。第三个 0day 则能绕过 Windows BitLocker 的安全功能，微软表示尚未发现该漏洞被利用。

从尤里·加加林开始，宇航员进入太空已有 65 年历史，如今他们首次在太空中完成了诊断质量的 X 光照射。在这之前空间站上唯一可用的医学成像技术是超声波。X 射线是现代医学最强大的诊断工具之一，因为它速度快、精度高，不到一分钟就能确诊疑似骨折。2025 年发射的 Fram2 私人太空任务携带了一台便携式 X 光系统，宇航员在太空飞行期间拍摄了身体的 X 光照片。在太空拍摄 X 光照片的难点是如何定位患者、侦测器和 X 射线源，以及保持静止足够长时间以获得清晰的图像。手和手臂是最容易成像的身体部位，因为很容易保持静止。胸部、腹部和盆腔的成像难度更大，但其图像仍然足以进行诊断。

26 名 Meta 员工提起诉讼，指控社交巨人利用 AI 驱动的评分和监控系统筛选裁员对象，并且特别针对了休病假、家庭事务假、产假或育儿假的员工。这起诉讼被认为是美国首例针对科技巨头在裁员中使用 AI 的案例。诉讼指控，Meta 不是通过熟悉员工的中层经理制定裁员名单，而是使用了一系列内部 AI 系统。其中一种评分标准是员工使用 AI 工具的频率。Meta 内部系统会据此将员工分类为——AI Native、AI First 和 AI Enabled。诉讼称，Meta 的系统没有考虑到残疾员工以及休假员工所产生的差异，导致残疾和休假员工更高比例的进入裁员名单。Meta 回应称指控缺乏依据，称它的裁员决定是由人类而不是 AI 做出的。

一加预计最快将在本周宣布退出美国和欧洲市场。一加成立于 2012 年，最早与 Android 社区 Mod 项目 CyanogenMod 合作预装 CyanogenMod，2015 年结束与 CyanogenMod 的合作。2021 年一加不再独立而是成为母公司 OPPO 旗下子品牌。过去几个月的迹象显示 OPPO 在逐步缩减一加在全球的业务，比如一加已开始引导消费者转向购买 OPPO 品牌手机。报道称，一加在印度和中国市场的业务不受影响。

Windows 11 的搜索功能集成了 Web 搜索（Bing）和本地搜索，经常在用户想要搜索本地文件时显示 Web 搜索结果。对于用户的抱怨，微软现在终于表示它听到了，官方博客承诺全面改进搜索功能，优先显示本地应用、文件和设置的结果，同时移除广告、推广、MSN/Bing 等干扰内容，致力于“提升搜索结果的可靠性、易用性和清晰度”。搜索功​​能也提升了拼写错误处理，即使用户拼错了应用或文件名，也能找到正确的结果。这些功能改进已经包含在预览版中，预计将于今年晚些时候推送给所有 Windows 11 用户。

加州民主党议员 Josh Lowenthal 今年初提出了法案 Assembly Bill 1709，禁止 16 岁以下儿童使用具有成瘾设计的社媒平台。在听取反馈之后，Lowenthal 修改了其提案，改为禁止社媒平台使用具有成瘾性质的设计，而所谓成瘾设计包括了无限滚动的信息流、自动播放、推荐算法和推送通知等常见的社媒功能。Lowenthal 表示其提案的初衷不是阻止访问，而是阻止掠夺性行为。提案要求社媒公司在 2028 年前调整其平台。Lowenthal 在听证会上表示无限滚动等是产品功能而不是言论。

Anthropic、Google 和 OpenAI 等 AI 公司高管以及经济学家和计算机科学家联署发表公开信，呼吁就 AI 对经济和就业的影响立即采取行动。公开信称：“未来 10 年 AI 可能会变得强大得多。可能推动经济发生前所未有的转变，其规模超越工业革命，但速度却快得多。这可能带来风险，包括大规模就业岗位流失，同时也可能带来机遇，比如生活水平的大幅提升。”联署人之一的 Yoshua Bengio 认为，“我们必须有意识的做出集体、民主的选择，而不是任由市场力量发挥作用，从而冒着让大多数公民被抛在后面的风险，AI 极有可能彻底改变我们的经济。”AI 最近一段时间引发了更多人的反感，因此也有很多人认为 AI 泡沫濒临破裂，利益攸关者可能不想让泡沫太早破灭。

IDC 的数据显示，2026 年第二季度，中国智能手机出货量约为 6600 万部，同比下降 4.3%，连续第五个季度下滑。内存等组件成本上涨迫使大多数 Android 厂商提价，从而导致需求降温。华为和苹果是例外，分别实现了近 20% 和 25% 的增长。华为市场份额最高占 22.6%，其次是苹果的 18.1%，OPPO 16.0%，vivo 16.0%，小米 12.4% ，荣耀 11.3%，Wiko 1.1%，联想 0.3%，中兴 0.3% 以及三星 0.1%。由于涨价 618 期间智能手机销量同比下降近 15%。相比其它涨价的 Android 厂商，华为和苹果则能维持价格的稳定。

瑞士军方的网络战部门将从 10 月起开始使用开源办公替代 OpenDesk。此举的背景是微软的战略转变。瑞士长期以来一直与这家美国公司合作，此前敏感的政府数据一直保存在瑞士自己的国家数据中心。但微软正要求客户将电子邮件、文档、日历数据或视频会议等服务只能通过其服务器访问。对于瑞士军队而言，这是巨大的国家安全风险。瑞士军方担心敏感军事信息落入美国政府手中。瑞士军方目前正在使用德国数字主权中心 (Zendis) 开发的 MS 365 开源替代 OpenDesk。

Telegram 旗下短域名 t.me 被 .me 域名管理机构 serverHold，导致该域名在全球停止解析。serverHold 状态通常与法律事务相关。管理 .me 域名的 Identity Digital 声称是应美国 OFAC (Office of Foreign Assets Control) 机构要求而屏蔽该域名。美国财政部旗下的 OFAC 的任务是打击恐怖主义、大规模杀伤性武器扩散、毒品走私以及其它威胁国家安全的行为，能对外国政府、组织和个人实施制裁。使用 t.me 的服务将需要切换到 telegram.me。

欧盟考虑限制青少年使用社交媒体，包括年龄限制、分阶段开放访问以及彻底禁止。社交媒体平台可能还需在青少年获准使用其服务前，证明自身服务无害。欧洲委员会主席 Ursula von der Leyen 表示，在审查了专家小组建议后，欧盟委员会可能会在数月内提出新立法提案。专家小组建议采用分阶段的方法，包括 3 岁以下儿童“完全不接触屏幕”、13 岁以下儿童需在监督下使用互联网，以及对年龄更大的青少年设置一些限制。专家小组还表示，社交媒体平台应证明其服务对年轻用户是安全的，von der Leye 表示她支持这一做法。欧盟委员会将研究这份报告，在“夏季之后”提出相关提案。任何立法需获得欧洲议会及欧盟 27 个成员国的批准，才能在整个欧盟范围内生效。

日本信用卡公司 Zentoshin 突然倒闭，不仅冲击了其客户，也影响到了支持该公司的银行。依赖 Zentoshin 的商家在寻找替代支付提供商的同时只能要求客户支付现金，或扫描二维码支付。Zentoshin 破产时负债约 1152 亿日元，是今年日本最大的企业破产案例。该公司为约 20 万家商户提供服务，许多是小型餐馆和零售商，几乎没有能力承受延迟付款或突然丧失刷卡能力的冲击。日本曾以现金支付闻名，政府通过推广数字支付，使得无现金支付比例从 2010 年的 13% 上升到 2025 年的 58%。

有人在国际数学家大会 ICM 2026 官网日程表的前端代码中，发现了四条标记为菲尔兹奖得主的隐藏字段： 60 HIDDEN Fields Medal Lecture: Yu Deng | Yu DengI
60 HIDDEN Fields Medal Lecture: John Pardon| f8f5fa42-4309-4064-8901-bb61c18c9add|
60 HIDDEN Fields Medal Lecture: Jacob Tsimerman
60 HIDDEN Fields Medal Lecture: Hong Wang| Hong Wang 2026 年国际数学家大会将于 7 月 23 日举行，菲尔兹奖被誉为数学界的诺贝尔奖，但不同于诺贝尔奖在公布日才通知获奖者，菲尔兹奖会提前通知获奖者，因此其名单有可能会提前泄露。如果名单获得确认，这将是第二次中国数学家获得菲尔兹奖，且同时有两人入选。第一次是丘成桐。邓煜在公理化物理的希尔伯特第六问题上做出重大贡献，王虹解决了开放问题三维空间内的挂谷集合猜想，John Pardon（白杰文）解决了 Gromov 的纽结理论问题，Jacob Tsimerman 在 André-Oort 猜想等问题上做出了重大贡献。  

弗林效应（Flynn Effect）预测人类的 IQ 得分呈上升趋势，每十年增加 3 到 5 分。但最近几年的研究发现，弗林效应出现了逆转，IQ 得分不增反降。根据发表在 PNAS 期刊上的一项研究，挪威研究人员调查了 579,379 名挪威男性，观察弗林效应及其逆转是否因社会经济地位而异，以及教育水平是否可解释差异。研究人员发现，弗林效应逆转首先出现在高收入家庭的男性后代中，中低收入家庭的认知峰值较晚，且峰值后的下降幅度较小。研究结果表明，认知能力得分存在一种潜在的群体层面下降趋势。低收入群体教育水平的提升短暂抵消了下降趋势，但教育水平趋稳后各个群体的认知能力得分均出现下降，其中高收入群体的下降幅度最为显著。

人民大学宣布决定撤销蒋方舟的硕士学位。中国人民大学星期一（7月13日）晚在微博通报称，近日，网上出现关于中国人民大学文学院2019届硕士毕业生蒋方舟学位论文涉嫌学术不端的新线索。学校高度重视，立即组建由多位校内外知名专家参与的调查组，通过文献溯源比对、依规问询、听取当事人申辩等，深入开展核查工作。“经核查，蒋方舟硕士学位论文有九处与境外某篇期刊论文存在文字重合，且相关内容未标注引用、未列明参考文献。人民大学依据中国《高等学校预防与处理学术不端行为办法》《中华人民共和国学位法》的相关规定，认定蒋方舟构成学术不端行为，并研究决定，撤销其硕士学位。”蒋方舟本人星期一晚在微博回应，接受人大校方的处理并致歉。她说：“因此事被惊扰并失望的读者，我致以歉意。对我的老师为此事蒙受的处分，深致歉意。”

Vinton Cerf 上周卸任 Google 首席互联网布道官一职，标志着其职业生涯的落幕。现年 83 岁的 Cerf 与 Robert Kahn 合作设计了 TCP/IP 协议，因此被誉为互联网之父。TCP 管理通过互联网发送的数据包，确保不会丢包，能以正确的次序接收，在正确的目的地重新组装。IP 管理地址，在正确的目的地转发和发送数据。两者共同构成了互联网的核心架构，让计算机能连接和交换流量。自 2005 年以来，Cerf 一直担任 Google 的副总裁和首席互联网布道官。

天文学家利用韦伯望远镜观测了一颗逃脱死亡命运的类木星行星 WD 1856 b。天文学家是在利用 TESS 望远镜观测白矮星时发现 WD 1856 b 的。白矮星是类太阳恒星的残骸，已经历了红巨星阶段，留下了地球大小的核心。天文学家在 WD 1856 系统发现了一颗气态巨行星，它距离恒星仅仅只有 0.02 个天文单位。这颗白矮星已经死亡了 60 亿年，它在红巨星阶段本应该会吞噬内行星，而气态巨行星本应该在此过程中向外迁移，结果它却更接近恒星了。韦伯的观测发现，WD 1856 b 被气溶胶笼罩，大气层含有甲烷，向太空辐射的能量大约是其从正在冷却的恒星接收能量的 25 倍。行星的温度高达 400 开尔文。

爱尔兰中央统计局 (CSO) 的数据显示，2025 年数据中心用电量占到了爱尔兰用电量的 23%。而在 2015 年这一比例仅为 5%。大型数据中心的用电量在 2025 年增长了 10%，从 2024 年的 6973 GWh 增至 2025 年的 7663 GWh，所有其他部门同期的用电量仅增长 2%。相比下城市居民用电量占总用电量的 18%，农村居民用电量则为 9%。类似其它地区，爱尔兰也出​​现了反数据中心抗议活动。该国拥有逾 80 个数据中心。

1998 年时任 Novell CEO 施密特（Eric Schmidt）接受 BBC 采访，当被询问到硅谷的政治立场时，施密特毫不犹豫的咆哮道：“我们反政府、反监管、反国会。”BBC 说，“你们想要的实际上是一个丛林社会？一个强者生存，弱者无依无靠的社会？”施密特坦然称是并以此为傲。硅谷精英想要不受监管的权力，这一论调与一个世纪前的镀金时代寡头如出一辙。而硅谷精英仅仅通过声称对人类传播、信息完整性、真相的命运以及信息文明中知识分布的全球历史性变革拥有实验权威，便得以为所欲为。一场持续数十年、至今仍在进行的实验拉开了序幕。作为监控资本主义的代表，Google 收集的用户数据远远超过其服务的需要。信息无政府状态正在重塑世界政治格局。虚假信息、极化和选举失能都有利于专制，而在追求人类数据的过程中，算法对腐化信息的优先推送有利于其商业利益，能吸引用户参与并引发数据爆炸式增长。任何民主制度都无法在这种环境下长久生存。今天的信息空间与民主制度的公共广场原型截然不同，让民主国家面临持续的压力。生成式 AI 就是以监控资本主义积累的海量数据为食物，而 AI 公司更是无视道德和法律毫无顾忌的窃取数据。他们代表了一种以盈利为目的的极权主义。这种权力体制与阿伦特（Hannah Arendt）、奥威尔（George Orwell）等人分析的政治极权主义有着根本性的差异，代表了一个由科技巨头掌控一切的未来。这种以数据驱动、以盈利为目的的极权主义，本质上是民主的敌人。它并非是我们所追求的未来，也并非我们这个时代和人民的必然命运。

Linus Torvalds 曾说过大模型（LLM）会让程序员的生产力提升十倍。他在 2026 年印度开源峰会上说，这个数字并不科学，是他随口胡扯的。他说如今的希望是 LLM 给程序员带来的生产力提升能超过其造成的生产力损失。他说，大模型生成的垃圾远多于有用代码，而 AI 生成的 bug 报告浪费了维护者大量的时间精力。Torvalds 称大量 LLM 生成的补丁是无意义的创可贴，或许能解决当前问题，但类似 bug 仍然留在那里，随时可能在其他地方再次出现。他称自己会用 LLM 制作原型，LLM 生成的代码并不能直接使用，但是一个尝试新想法的好方法。他认为 LLM 还无法生成修复内核 bug 的补丁。