CNVD漏洞周报2026年第35期
以下文章来源于：CNVD漏洞平台 CNVD漏洞平台 国家信息安全漏洞共享平台（China National Vulnerability Database）是由国家计算机网络应急技术处理协调中心联合重要信息系统单位、基础电信运营商、网络安全厂
最新文章
![耐心等待。 [2026.9.8]](/uploads/articles/20260912/5b47f2c67b5cc34ac6f4741887b66810.jpg)
耐心等待。 [2026.9.8]
2026年9月8日 星期二 我的私人日记：【第6期定投】天弘食品饮料 001631 不加华夏信创产业 022385 不加招商中证电池 016019 不加国泰中证机床 017472 不加富国双创50 013314 不加【投机】天弘中证证券 0
我们花了九个月，让一辆遥控车学会自动驾驶…
让一辆遥控车学会自动驾驶，需要分几步？ 点击蓝字关注我们🏁 本文无任何AI生成文本内容00前言大家好，我们是来自复旦大学软件工程实验室智能汽车与工业软件组的CodeWisdom智能汽车战队。这篇推文原本的目的是以点带面地宣传我们组在长达九个
国产2B端侧模型重磅发布，数据都开源了！
Datawhale干货 作者： 筱可，Datawhale成员今天，面壁智能开源了最新模型 MiniCPM5-2B。这次开源把权重、训练数据、数据治理方案和强化学习框架一起放了出来。20 亿参数，INT4 量化后约 1.2GB，能跑在手机、P
985高校36所、211高校85所：我们的“科研朋友圈”
分享一篇文章。 深度之眼官方账号: 985高校36所、211高校85所：我们的“科研朋友圈” 2026年，西班牙巴塞罗那，ICASSP 2026闭幕式。台下数千名全球顶尖研究者看到了一个名字——深度之眼。这家来自中国的AI教育品牌，与Met
深度学习最常见的5种模型创新路线，Baseline跑通后可以这样改
很多人做深度学习，Baseline跑通了，结果也有了，然后就不知道怎么改了。搞最后就只剩下几个老思路：加Attention、换卷积、堆Transformer……其实模型创新没那么难，很多工作本质上都可以归到几个比较稳定的改造位置。总结一下其
易安联完成亿元级C轮融资，加速“零信任+AI”双引擎战略升级！
近日，国内领先的零信任安全厂商——易安联宣布完成C轮追加投资，至此C轮共完成数亿元融资。 2026年8月，国内领先的零信任安全厂商——易安联宣布完成C轮追加投资，至此C轮共完成数亿元融资。本轮募集资金将主要用于深化“零信任+AI”融合技术研
41%的乐观与38%的悲观：一份美国调查给中国CISO的AI安全拷问
CISO对管理AI风险的信心，并不取决于安全技术有多先进，而取决于领导层的理解、治理权的归属与团队资源的到位程度。这一来自美国的调查结论，在中国同样成立——甚至更为迫切。 2026年已经过半，AI对企业的拷问已从"要不要用"
Agent长时工作如何不跑偏？WorkSwarm用「永续会话」给出解法
Agent对「聊久必忘」说不。 机器之心发布让 Agent 完成一个任务并不难。它会整理材料、修改文件、检查结果，再交付答案。难的是让它一直做下去。一项真实工作通常不会在一轮对话里结束。它可能持续几个小时、几天，甚至更久；中间会换任务、换负
端侧模型太夯了！面壁智能开源2B「小钢炮」，通用Agent杀到端侧
不只开源模型，面壁智能连数据、RL框架和训练方法都开放了 编辑｜陈陈过去几年，端侧大模型一直在不断突破能力边界。最初，人们关注的是手机等设备能否运行一个基础语言模型；随后，长文本理解、数学推理、代码生成、多语言能力逐渐被压缩进更小的模型。如
2B参数跑通多Agent协作？MiniCPM5-2B杀进4B档，训练体系同步开源
端侧Agent雏形初现 2B 模型能做到什么程度？MiniCPM5-2B 这次给出的答案，已经不只停留在聊天和基础问答。今天的大模型世界，很容易让人产生一种错觉：参数越少，能力空间就越有限。前沿模型还在不断做大，数百 B 乃至 T 级 Mo
电脑连续蓝屏四次，最后抓到一个摸鱼的 AI
四次蓝屏、200GB 内存和三个 AI —— 一次离谱的故障排查 三连黑屏周六凌晨到上午，我的笔记本一口气蓝屏了三次。好吧，严格来说不能叫“蓝屏”——Windows 11 已经把它换成了黑色。颜色变得低调了，杀伤力倒是一点没打折。一次可以说
14小时的信任劫持：Coder模块注册表供应链攻击事件深度复盘
Coder 披露其模块注册表 registry.coder.com 的底层 Cloudflare 基础设施遭到入侵：一名身份不明的攻击者向该注册表的服务器地址池中添加了未经授权的 IP 地址，这些地址上运行着一个被篡改的注册表副本，其中分发
vivo通过ISO/IEC 42001认证，智能终端AI治理迈入体系化新阶段
作为全球首个AI管理体系国际标准，ISO/IEC 42001的认证通过，标志着vivo已建立起与国际接轨、体系化的人工智能治理能力，为智能终端行业应对全球AI监管浪潮提供了可借鉴的先行样本。 近日，vivo正式通过国际公认的测试、检验和认证
原创漏洞 | Bochs 模拟器 guest 逃逸漏洞
点击查看漏洞详情 漏洞概况Bochs 是 Bochs Project 开发的开源 x86 PC 模拟器，常用于操作系统开发、逆向与安全研究中的客户机仿真。近日，Bochs 官方发布3.1版本，修复了Bochs VBE 4-bpp 平面路径堆