每日极客日报 · 2026年07月14日今日精选 20 条 IT 科技热点覆盖 AI、开源、安全、芯片、工程实践等领域。 今日头条苹果起诉 OpenAI指控系统性窃取商业机密超 400 名员工被挖苹果在加州北区联邦法院起诉 OpenAI指控其蓄意策动苹果员工泄露未发布产品的绝密信息包括硬件图纸、工程规格等。核心人物为 OpenAI 首席硬件官 Tang Tan前苹果产品设计副总裁和前 iPhone 硬件工程师 Chang Liu。后者离职后仍能通过苹果系统漏洞访问并下载大量机密文件。苹果称 OpenAI 高层直接指导离职员工规避安全程序超 400 名前苹果员工已被挖走。GPT-5.6 全面开放实用智能登场但三线承压OpenAI 正式宣布 GPT-5.6 系列面向公众开放包含旗舰版 Sol、均衡版 Terra 和轻量版 Luna 三个型号。同步亮相企业级智能体 ChatGPT Work。但发布背后面临三大压力Anthropic 在企业 API 市场份额首次反超34.4% vs 32.3%最大股东微软正在用自研模型替代 OpenAI 产品版权诉讼与监管审查悬而未决。微软零日漏洞大战升级研究者威胁7月14日粉碎级漏洞披露安全研究者 Nightmare Eclipse 已发布 6 个 Windows 零日漏洞其中 3 个已在野外被利用BlueHammer、RedSun、UnDefend。最危险的 YellowKey 可在 60 秒内绕过 BitLocker 加密。研究者声称 MSRC 账户被终止后无法通过正规渠道报告威胁在7月14日 Patch Tuesday 投放更多粉碎级漏洞。微软已联系执法部门安全社区对这场对峙意见分裂。 开源项目精选1. colibri ⭐ 4.6k (新增)C| 基于 GLM-5.2744B MoE的本地推理引擎纯 C 实现零依赖支持在 25GB RAM 的消费级设备上运行超大模型。专家混合架构高效调度重新定义了大模型本地化的边界。2. codebase-memory-mcp ⭐ 30.6k (2.4k/月)C| 高性能代码智能 MCP 服务器将代码库索引为持久化知识图谱。支持 158 种语言亚毫秒级查询Token 消耗减少 99%。单二进制文件零依赖非常适合 AI 编码助手集成。3. system_prompts_leaks ⭐ 56.7k (9.4k/月)JavaScript| 提取了主流 AI 产品的系统提示词覆盖 Anthropic Claude Fable 5/Opus 4.8/Claude Code、OpenAI GPT-5.6/Codex、Google Gemini 3.5 Flash/3.1 Pro/Antigravity、xAI Grok、Cursor、Copilot 等数十款产品。持续更新堪称 AI 提示词考古学宝库。4. apple/container ⭐ 45.3k (1.9k/月)Swift| 苹果官方出品的容器运行时专为 Apple Silicon 优化。标志着苹果正式入局容器化领域与 Docker/Podman 形成差异化竞争。5. OpenMontage ⭐ 37.5k (3.3k/月)Python| 全球首个开源 Agent 视频制作系统12 条管线 52 个工具 500 Agent 技能。从脚本到剪辑到配音一站式搞定将 AI 编码助手变为完整视频制作工作室。6. meetily ⭐ 23.5k (2.5k/月)Rust| 隐私优先的 AI 会议助手基于 Parakeet/Whisper 的 4 倍加速实时转录支持说话人分离和 Ollama 本地摘要。100% 本地处理无需云端macOS 和 Windows 双平台支持。7. zvec ⭐ 14.8k (5k/月)C| 阿里巴巴开源的轻量级、高性能进程内向量数据库。超低延迟、零拷贝设计适合嵌入式 AI 应用场景的向量检索需求。 AI 大模型动态Gemini 3.5 Pro 将于7月17日发布200 万 Token 上下文 深度思考模式谷歌 DeepMind 放弃原有 2.5 Pro 基座对 Gemini 3.5 Pro 进行全新预训练发布因此推迟两个月。支持 200 万 Token 上下文窗口引入深度思考推理模式前端与视觉代码生成能力据称跨越式提升。同步开发图像模型 Nano Banana Pro剑指 GPT-Image 2。美企大规模转向中国 AI成本仅为美国高端模型的 1%日经报道美国企业正广泛使用中国 AI 模型。在聚合平台 OpenRouter 上中国 AI 使用率已逼近 50%。DeepSeek V4 Flash 每 100 万 Token 仅收费 0.18 美元而 Anthropic Opus 4.7 收费 25 美元。美国 AI 初创企业 Lindy 已完成模型切换数月节省数百万美元。开源可复制性加上美国出口管制政策的不确定性推动了这一趋势。Anthropic 运营限制解除Fable 5 恢复在线Codex 取消5小时使用限制美国对 Anthropic 最强模型的运营限制已解除。与此同时OpenAI 临时取消 Codex 的 5 小时使用限制并向所有用户发放额度重置Codex ChatGPT Work 活跃用户突破 700 万。Anthropic 将 Claude Fable 5 按量付费促销期延至7月19日。大模型厂商的算力争夺战进入白热化阶段。Karpathy 亲推 Agentic EngineeringVibe Coding 已死Vibe Coding 提出者 Karpathy 在红杉 AI 峰会上表态该方式仅适合周末 Demo 与一次性脚本超 3 万行项目即失控应转向多 AI 分工协作的 Agentic Engineering。Google、YC、Linus Torvalds 等均发声强调核心模块禁止 AI 全量生成行业正从写代码快转向让循环自己转起来。MemGhost 攻击一条邮件就能给 AI Agent 种植持久虚假记忆研究人员发现新型攻击方式隐蔽记忆注入向拥有记忆功能的 AI 助手发送一条邮件即可植入虚假事实、隐藏修改并悄然影响后续对话。论文When Claws Remember but Do Not Tell7月6日发表于 arXiv揭示了 Agent 记忆系统的重大安全漏洞。Coding Agent 的上下文税被量化Claude Code 启动即烧 33k TokenHN 热帖实测显示Claude Code 在用户输入前已携带约 32.8k Token其中约 24k 为工具定义而 OpenCode 仅 6.9k。AGENTS.md、MCP、subagent 会导致 Token 成本乘法式放大。行业焦点从模型单价转向上下文装载策略。️ 工程实践 技术文章Yuku 正式开源Zig 构建的 JS/TS 工具链性能超 Vite 5.4 倍基于 Zig 从零构建的 JS/TS 工具链 Yuku 正式开源主打正确性优先通过 55000 条 Test262 全量测试零失败。模块化设计支持 NPM 与 WASM性能实测超越 Vite 5.4 倍重新定义前端编译工具评判标准。Grok Build CLI 被曝默认静默上传完整代码库至谷歌云xAI 的 Grok Build CLIv0.2.93在默认配置下将整个 Git 仓库含 .env 密钥、提交历史打包上传至 Google Cloud实测数据放大近 2.8 万倍。xAI 随后通过服务端静默关闭上传但未发安全公告引发对 AI 编码工具安全性的严重关注。Loop Engineering 实战从日志扫描到预发部署的全自主闭环阿里巴巴分享 AI 云诊断系统的日常实践一句指令Agent 从 3 个日志库挖出 Bug、诊断根因、生成补丁、跑完 334 条测试、提交 CR、预发部署、集成验证、钉钉通知审批。人只需点批准发布。文章系统讲解了让循环自己转起来的工程实践。高德 AI Native 驱动的门店前端系统重构高德分享了 19.2 万行代码、530 个文件、200 个 React 组件的大规模前端重构实践。核心洞察工程结构不具备被 AI 稳定接管的条件时AI 只能局部生成代码。重构后实现架构边界清晰、组件复杂度下降、AI 自动化治理能力被验证。Bun 被 Claude 用 11 天重写创始人花一个月才敢交底史上最高调的 AI 重写项目Claude 用 11 天完成了 Bun 的代码重写。Bun 创始人 Jarred Sumner 花了一个月才敢公开分享总结揭示了 AI 大规模重写生产级项目的真实挑战与经验。 业界动态全球 AI 算力独立战争打响Anthropic 洽谈三星 2nm 制程Meta 开放 AI 云2026年7月第一周三件大事几乎同时出现Anthropic 与三星洽谈 2nm 制程合作启动自研 AI 芯片Meta 向外部客户开放 AI 云基础设施SK 海力士启动人类史上最大半导体 IPO290亿美元。当模型能力趋同算力成本成为决定 AI 公司命运的真正变量——算力正在变成 AI 时代的电力。全球首款 3D 堆叠近存 AI 芯片落地上海量产东方算芯正式发布并量产 DF1000 近存计算 3D AI 芯片为全球首款基于国产成熟制程、支持软件定义架构的三维堆叠近存计算 AI 芯片。打破海外企业在高端 AI 算力架构上的长期垄断补齐国内通用 AI 算力国产化关键短板。CrashStealer macOS 恶意软件已公证的 C 窃取器绕过 GatekeeperJamf Threat Labs 发现新型 macOS 信息窃取器 CrashStealer采用原生 C 实现而非常见 AppleScript已获得 Apple 公证。可收集浏览器、加密钱包、密码管理器和钥匙串数据使用 AES-GCM 加密后通过 libcurl 外传。以Werkbit.app磁盘映像分发。Google 和 Microsoft 下架 ModHeader 浏览器扩展160 万安装量中发现隐藏收集器Chrome 和 Edge 共 160 万安装量的流行 header 编辑扩展 ModHeader 被发现内置隐藏浏览历史收集器。虽然收集器处于休眠状态空白允许列表未确认曾实际收集数据但 Google 和 Microsoft 仍已下架该扩展。版本 7.0.18 的背景代码中包含收集逻辑。 推荐阅读腾讯混元开源 HyOCR-1.51B 端到端 OCR 推理提速 6 倍腾讯混元开源端到端 OCR 首个完整训练推理权重的专家模型 HyOCR-1.5仅 1B 参数覆盖 8 种以上任务。借 DFlash 投机解码提速 6.37 倍可在 CPU 与普通笔记本运行。OmniDocBench v1.6 得 94.74 分居端到端第一。商汤开源 SenseNova-Vision视觉任务大统一模型商汤开源视觉理解生成统一大模型原生融入目标检测、分割、深度预测、3D 重建等经典视觉任务。单模型在四大领域比肩甚至超越专用专家模型同步开源 5000 万条视觉指令语料库。Claude Code vs OpenCode Token 消耗深度对比实测对比揭示 4.7 倍 Token 消耗差异Claude Code 启动即携带 32.8k TokenOpenCode 仅 6.9k。深入分析工具定义、MCP、subagent 对成本的影响为 Agent 工程化提供数据支撑。每日极客日报 由 AI 助手自动整理 · 如有遗漏欢迎补充