这个好，终于不是用抽象的 SVG 考验模型的视觉能力了

我们构建了一个绘画竞技场：给模型一张空白画布和一套彩色铅笔工具，然后让它自由发挥。

模型可以设置颜色、笔尖宽度和压力，进行批量运笔，通过涂抹进行混合，擦除，并调用 `view_canvas` 工具来查看自己的作品并决定如何修改。

模型既可以复现目标图像，也可以根据文本提示进行创作。

(AI 翻译 & 人工润色)

https://www.tryai.dev/blog/ai-drawing-arena-colored-pencils-claude-gpt-grok

今天是 OpenAI 原子弹爆炸一周年

邓煜凭借对“随机数据问题”的研究荣获2026年菲尔兹奖

邓教授曾是那里的数学系主任，也是一位教授。他尤其喜欢描写深厚友谊和浪漫爱情的故事，并深深迷上了百合题材的作品。百合作品专注于女性之间的这类关系——正如他所说，这些故事“感觉美好、温暖、令人愉悦”。这些作品让他学会善待自己，“更加坦然地面对生活”。

========
百合是对的，太对了哥🥵🥵🥵🥵🥵

https://www.quantamagazine.org/yu-deng-wins-the-fields-medal-2026-for-his-work-on-the-random-data-problem-20260723/

Quanta Magazine

Yu Deng Wins the Fields Medal 2026 for His Work on the Random Data Problem | Quanta Magazine

Before he won a Fields Medal for his pioneering work balancing randomness and order, Yu Deng first had to achieve equilibrium in his own life.

Re: searchlight

https://support.microsoft.com/en-us/teams/free/settings/teams-free-availability-china

？你们Teams收缩后裁掉的人都去哪了？

前所未有的人工智能失控事故！中方救场
近日，美国人惊恐地得知，类似科幻电影《终结者》中人工智能失控攻击人类的情况，居然真的在美国上演了。更令他们吃惊的是，救场的居然是中国的人工智能。 这一让美国科技界惊掉下巴的事件，始于上周。当时，美国知名人工智能开源社区 Huggingface 发现，其系统遭到了网络入侵。与以往入侵不同的是，这次入侵是完全由一个人工智能体自主驱动的。 Huggingface 在当地时间 16 日发布的一份声明中称，为了应对这一极不寻常的人工智能入侵，他们立刻使用美国最顶尖的人工智能大模型寻找解决方案。可当 Huggingface 将自身遭入侵的信息提交给这些美国闭源大模型时，对方却拒绝帮助。因为这些闭源大模型的安全机制过于严苛和僵化，无法区分描述案情的受害者和实施入侵的作案者，选择了“一刀切”。 紧急关头，Huggingface 想到了中国同样强大，而且开源的大模型。于是，该平台立刻在本地部署了中国企业智谱 AI 开发的 GLM5.2 大模型，并在这款中国模型的帮助下，成功化解了这次入侵。（环球时报）

xAI 这个 Statuspage 可以当模型厂里的 SOTA 了

https://status.x.ai/

CSL’s Channel

https://phistory.cc/ 这个网站可以查看主流 AI Coding 工具如 claude code，codex 的系统提示词，以及更新了什么。

这是 ChatGPT App 被并入 Codex App (0.125.0) & 发布 GPT-5.6 时的系统 prompt 对比，几乎是重写了一份

https://phistory.cc/?agent=codex&from=0.125.0&to=0.144.6

https://phistory.cc/
这个网站可以查看主流 AI Coding 工具如 claude code，codex 的系统提示词，以及更新了什么。

Phistory

Automatically archived system prompt snapshots and diffs for agent CLIs like Claude Code, Codex, Antigravity, Grok Build, Kimi Code, MiMo Code, OpenClaw, Hermes, Kimi CLI, opencode, Pi, and Oh My Pi.

我正在评估推迟发布的可行性。如果将模型与 Harness 一同发布的话，可以带来更大的热度，这不仅有利于炒股，也有利于自家 Harness 获取数据。

我正在思索不按时发布带来的后果。模型不按时发布会令股东失望，这是非常严重的后果。等等。我发现最大的股东是我。我没意见。

我现在开始推迟发布。

源代码显示Codex已经将窗口从372K下调到272K 还特别注明禁止删除用户目录

https://www.landian.news/archives/113979.html

现在在系统提示词里预设指令禁止模型执行 rm -rf $HOME 或许也有助于改善误删用户主目录问题，对仍然使用完全访问权限的开发者来说，升级到新版本是非常有必要的，至少懒得审批时还有系统提示词来阻止模型执行删除目录命令。
————
真不搞个 overlayfs 嘛

时隔两个月，NGINX 又爆一个 CVSS 评分 9.2 的严重堆缓冲区溢出漏洞 (CVE-2026-42533)

攻击者可利用特定配置的正则表达式执行导致拒绝服务（工作进程崩溃），甚至在绕过 ASLR 的情况下实现远程代码执行（RCE）。

受影响的上游 NGINX Open Source 版本为 0.9.6–1.31.2，已在 stable 1.30.4 和 mainline 1.31.3 中修复，请记得及时更新。

src1: https://nvd.nist.gov/vuln/detail/CVE-2026-42533

src2: https://my.f5.com/manage/s/article/K000162097

观测到某美签代抢平台被拖库，死因是开发者过于 vibe, 直接前端直连 Supabase DBaaS

(哈哈哈，有没有想到一位频道里的老朋友？)

Sample:

    {
      "id": "<UUID>",
      "email": "<REDACTED_EMAIL>",
      "cgi_account": "<REDACTED_EMAIL>",
      "country": "cn",
      "city": "cnSHA2us",
      "status": "WORKING",
      "priority": "vip",
      "note": {<REDACTED>},
      "booked_date": "<REDACTED_DATE>",
      "date_from": "<REDACTED_DATE>",
      "date_to": "<REDACTED_DATE>",
      "skip_dates": ["<REDACTED_DATE>", "<REDACTED_DATE>"],
      "security_q1": "您母亲的姓氏是什么 (What is your mother's maiden name)",
      "security_q2": "您在哪所高中求学 (What high school did you attend)",
      "security_q3": "您的第一份工作是在哪家公司 (What was the first company you worked for)",
      "conservative_mode": false,
      "created_at": "<REDACTED_DATE>",
      "updated_at": "<REDACTED_DATE>",
      "cgi_password": "<REDACTED_PASSWORD>",
      "security_a1": "<REDACTED>",
      "security_a2": "<REDACTED>",
      "security_a3": "<REDACTED>",
      "has_credentials": {<REDACTED>}
    },