IT之家 5 月 6 日消息，据 Techcrunch 报道，一个几乎影响所有版本 Linux 操作系统的高危安全漏洞，令安全防护人员猝不及防、紧急抢修。此前安全研究人员公开放出了该漏洞的利用代码， 攻击者可借此完全控制存在漏洞的系统。 美国政府表示，这一被命名为 CopyFail（复制失效）的漏洞目前已在野外被实际利用， 意味着恶意黑客活动正在频繁借助该漏洞发起攻击。 据IT之家了解，该漏洞官方编号为 CVE-2026-31431， 发现于 Linux 内核 7.0 及更早版本 。研究人员在 3 月下旬向 Linux 内核安全团队披露了该漏洞，约一周后官方完成补丁修复。但目前补丁尚未全面推送至众多依赖该内核的 Linux 发行版，所有搭载受影响 Linux 版本的系统都面临被入侵的风险。 Linux 广泛应用于企业环境，全球绝大多数数据中心的服务器均基于 Linux 系统运行。 CopyFail 官方网站称，仅需一段简短的 Python 脚本，就能攻陷 2017 年以来发布的所有 Linux 发行版。发现该漏洞的安全公司 Theori 证实，红帽企业 Linux 10.1、Ubuntu 24.04 长期支持版、亚马逊 Linux 2023、SUSE 16 等多款主流 Linux 版本均受此漏洞影响。 运维开发工程师约赖恩・斯克里弗斯霍夫在博客文章中表示，该漏洞利用程序同样可作用于 Debian、Fedora 各版本，以及依赖 Linux 内核的容器编排平台 Kubernetes。他称该漏洞波及范围异常广泛，几乎覆盖所有主流现代 Linux 发行版。 该漏洞被命名为 CopyFail，原因是 Linux 内核（操作系统核心，拥有设备全部权限）中的受影响组件，在理应复制特定数据时未执行复制操作。这会造成内核内部敏感数据损坏，进而让攻击者借助内核权限，掌控系统其余所有资源及数据。 一旦被利用，该漏洞危害极大：普通低权限用户可借此获取受影响 Linux 系统的最高管理员权限。若数据中心某台服务器遭攻陷，攻击者可能获取大量企业客户的所有应用、服务器与数据库权限，还可能渗透入侵同一网络或数据中心内的其他设备。 该漏洞无法直接通过互联网远程利用，但可与互联网可利用漏洞组合捆绑攻击。据微软说明，若将 CopyFail 漏洞与另一款可远程投递的漏洞链式利用，攻击者就能获取受影响服务器的最高 root 权限。此外，运行存在漏洞内核的 Linux 设备用户，也可能被诱导点击恶意链接、打开恶意附件，触发该漏洞。 该漏洞还可通过供应链攻击植入：不法分子入侵开源开发者账号，在代码中植入恶意程序，一次性入侵大批量终端设备。 鉴于该漏洞对联邦企业网络构成严重威胁，美国网络安全和基础设施安全局（CISA）已下令所有联邦民用机构，务必在 5 月 15 日前完成所有受影响系统的漏洞补丁修复。
IT之家 4 月 30 日消息，由于任天堂几乎不可能将旗下游戏移植到 PC 平台，长期以来，模拟器一直是玩家在官方主机之外的设备上游玩任天堂游戏的唯一途径。但在过去几年间，任天堂游戏的原生 PC 移植版开始兴起，其中就包括《塞尔达传说：时之笛》和《塞尔达传说：姆吉拉的假面》的移植版本。相较于模拟器版本，这些原生移植版拥有更多进阶功能，例如支持更高分辨率。 最新一款原生 PC 移植作品是初代《任天堂明星大乱斗》。该项目也充分展现了人工智能在这类开发项目中所能达成的惊人成果 —— 这款移植版完全由 AI 生成。 据IT之家了解，这款由樱井政博创作的初代《任天堂明星大乱斗》PC 移植版命名为《BattleShip》。其 GitHub 官方介绍中写道：“本移植版为纯 C/C++ 源码架构；所有任天堂版权所属数据，均会在编译阶段从用户自行提供的游戏 ROM 中提取。若你未拥有任天堂 64 平台《任天堂明星大乱斗》的合法副本，将无法编译和运行本项目。”该移植版需要美版 NTSC-U 1.0 版本 ROM 才可运行。 这个项目的亮点，除了能在 PC 上原生游玩《任天堂明星大乱斗》系列初代作品之外，正如前文所说，其开发全程由 AI 百分百完成。开发者 JRickey 表示：“ 这是一款完全由 AI 生成的现代化移植作品 。整个开发耗时 25 天多，参与开发的仅有我本人，以及 Opus 4.6、Opus 4.7 和 GPT 5.5 大模型。截至 4 月 28 日，开发过程中从未有超过两天的空档期。开发期间，我多次部署 AI 智能体，它们能够自主进行程序构建与测试，而我可以同时处理其他事务。” 开发者启动该项目主要有两个原因：其一，深入学习 C 语言底层开发的实际原理；其二，验证 AI 足以胜任这种规模的开发任务。他表示：“这并不是说我直接把 N64 游戏卡带交给 AI，就能自动生成 PC 移植版。这款移植版依托于多年来众多开发者在逆向反编译、3D 引擎、资源素材提取等方方面面的积淀成果。我想表达的是，市面上有大量这类门槛不高、容易落地的开发需求，只要投入少量时间并借助 AI，就能轻松实现。” 他最后总结道：“我希望用这个项目证明，打造出色创意作品的门槛如今已经变得极低。人类向来都是在站在前人成果的基础上，不断拓展知识与能力边界。智能体编程，正是这一发展理念的全新前沿。我也希望这个项目能启发更多人动手实践、自主创作，并将成果无偿分享给他人。” 颇具讽刺意味的是，这款借助 AI 工具完成的《任天堂明星大乱斗》PC 原生移植作品，就连游戏制作人樱井政博本人也对此理念表示认同。去年，这位传奇游戏制作人曾谈及当下大型游戏行业的发展现状，他认为在传统游戏开发模式难以为继的行业环境下，利用生成式 AI 提升开发效率，能够让游戏行业实现可持续发展。
IT之家 4 月 27 日消息，据博主 @粮厂研究员Will 分享，在今天的小米投资者日上，小米集团副总裁、技术委员会主席屈恒发表主题为“Agent 范式重塑小米与人车家全生态”的演讲。 博主总结核心观点如下： Agent 将范式重塑小米与「人车家全生态」 ， 未来三年 AI 投入超过 600 亿元 ，这个数字只是保底，会更高； 小米拥有 AI 时代的全栈能力：基建层、数据层、模型层、框架层和生态层；一方面重塑人车家生态，另一方面是提升企业效率； 基座大模型 ：（1） MiMo 开始收费后留存超过 35% ，当下的比例会更高 ；（2）收费计划里 Pro / Max 收入占比超过 50%；（3）MiMo v2.5 的 AA 智能与 Agent 指数，位列全球开源大模型并列第一；（4） MiMo v2.5 即将开源，几乎适配国内所有芯片 ；(5) 大模型团队平均年龄 25 岁，清北占比 60%，博士占比 55%； 辅助驾驶 ：强调基座能力的重要性：小米智驾的 XLA 使用了开源跨域具身基座模型 Xiaomi MiMo - Embodied； 具身智能 ：（1） 首代机器人 VLA 大模型 Xiaomi-Robotics-0 ， 团队仅用 6 个月完成 ；（2）横跨家庭、工业场景，高质量具身数据正在向十万小时稳步迈进 —— 仅用 20 小时数据的极低训练成本，就可以快速掌握耳机收纳的高难度动作；（3）小米判断 机器人的 GPT3 时刻在未来 1-2 年到来 ； 芯片 x AI ：主要侧重模型 x 端侧芯片双自研优势持续成长。 Agent 的全场景化 ：（1）Miclaw - 当下仍然是测试版， 未来会和小爱做全面融合 ，还在探索更长程的任务执行；（2） 人车家全生态会支持 Miclaw - 平板、笔记本、音箱；（3）智能座舱 Agent 已经正在升级中：能思考、会决策、自己挑工具；（3）Miclaw 也会赋能 Miloco，多模态感知 + 家庭记忆；（4） 未来存在一个中枢，贯通全域设备 —— 共享记忆、跨端调度和主动智能 。 企业效率 x AI ：（1）企业效率全面拥抱 Agent， 预计整体效率提升 500% ；（2）场景包括产品变革（生成 Demo）、研发变革（代码和协作）、模式变革等；（3）面向全业务流程构建企业级 Context，驱动组织进化 —— 个人虾和岗位虾，深度赋能核心业务场景。 据IT之家此前报道，代号为“ Hunter Alpha ”的神秘模型 3 月在全球最大 API 聚合平台 OpenRouter 引发热议，一度登上大模型调用榜第一。随后小米正式认领该模型， 宣布推出 MiMo-V2 系列模型 。 4 月 23 日，小米宣布 Xiaomi MiMo-V2.5 系列模型正式开启公测 ，新模型拥有更强的推理、更稳的 Agent、更长的上下文、更强的指令遵循与模糊指令理解、更好的全模态感知和理解。 相关阅读： 《 雷军：小米玄戒 O1 芯片已经出货超过一百万颗 》 《 小米汽车明年下半年出海首战欧洲，2028 年上半年进入右舵市场 》
IT之家 4 月 25 日消息，据科技媒体 Appleinsider 前天报道，苹果 Apple Music 副总裁 Oliver Schusser 最近表示，尽管 AI 生成的音乐占据提交曲目的很大比例， 但实际播放量却几乎为零 。 ▲ Oliver Schusser，图源：苹果 Oliver Schusser 指出，Apple Music 目前新提交的曲目由三分之一以上是“完全 AI 生成”， 但实际播放量不到 0.5% 。 IT之家在此援引 Appleinsider，苹果正在采取主动措施，防止 AI 音乐破坏 Apple Music 的完整性。公司已研发一项内部技术，可识别哪些音乐使用了 AI 模型，甚至还能区分出 AI 模型用量等。 苹果要求唱片公司 、 发行商在歌曲中披露 AI 使用情况 ， 同时依靠内部系统分析提交内容 ，验证披露信息是否真实。 这名副总裁还指出，靠免费广告扶持平台服务会贬损音乐，因此 Apple Music 一直是付费平台，优先考虑艺术家酬劳和价格一致性。
IT之家 4 月 22 日消息，科技媒体 Wccftech 昨日（4 月 21 日）发布博文，报道称基于首批出炉的评测性能成绩，AMD 锐龙 9 9950X3D2 处理器在游戏方面性能提升并不明显， 生产力方面性能仅平均提升 3.6%，认为 200 美元的溢价没有“性价比”。 京东 AMD 锐龙 9 9950X3D2 处理器 待发布 参与预售 AMD 将于今天 21 点销售锐龙 9 9950X3D2 处理器，国内售价待定，海外市场售价为 899 美元（IT之家注：现汇率约合 6146 元人民币）。AMD 锐龙 9 9950X3D2 基于双芯 3D V-Cache 技术，总 L3 高速缓存容量达 192MB，支持用户在 MSDT 平台上组建性能媲美 HEDT / WS 的台式机。 根据 Quasar Zone、Techspot 及 Tom's Hardware 等多家权威机构的评测，其结果基本保持一致。在搭配 RTX 5090 显卡的 1080p 环境下测试， 该处理器游戏性能几乎没有任何提升 ，帧率表现与锐龙 9 9950X3D 及锐龙 7 9800X3D 持平，甚至在部分场景下略逊于后者。 生产力表现同样不尽如人意。数据显示，相比 9950X3D， 新品在多线程应用中的平均性能提升仅 3.6%。 尽管功耗设计从 200W 提升至 270W，且增加了 64MB L3 缓存，但实际收益微乎其微。Techspot 指出，这种幅度提升完全无法支撑其高达 200 美元的溢价。 Tom's Hardware 以“更多缓存，更多金钱”调侃其定价策略，评测指出，锐龙 7 9800X3D 以约一半的价格（上市价 479 美元）提供了更优的游戏体验，而酷睿 Ultra 7 270K Plus 等竞品在性价比上也更具优势。
IT之家 4 月 20 日消息，今天（4 月 20 日）上午，小米创办人、董事长兼 CEO 雷军在微博发文说，小米中国超级跑车锦标赛 ChinaGT，首站火爆开幕。作为赛事冠名合作伙伴，30 位小米车主开着自己的爱车，在现场数万名观众见证下 列队巡游 ，“排面夯爆了！” 雷军表示，小米冠名了 ChinaGT、CTCC、CEC 中国三大顶级汽车场地赛，几乎周周有赛事 ，比赛覆盖全国多地，欢迎各地小米车友们开着爱车到场观摩助阵，沉浸感受汽车运动的魅力。 据IT之家了解，今年 3 月，小米与国内三大顶级赛事正式签约。雷军当时表示，小米 SU7 Ultra 和 YU7 将作为三大赛事的官方安全车和医疗车，希望能用实际行动， 为赛事的安全保驾护航 。“我相信，赛道始终是检验汽车高品质、高安全的试金石。一旦用赛道的标准去打磨过一款产品，对高性能、高安全的认知和追求，就会深深刻在团队的基因里。” 相关阅读： 《 小米与国内三大顶级赛事 CTCC、China GT、CEC 达成冠名合作，SU7 Ultra、YU7 将成安全车及医疗车 》
IT之家 4 月 15 日消息，据 Circana 最新统计数据，在索尼宣布涨价之后，PlayStation 5 在美国市场的销量出现大幅飙升。截至 4 月 4 日当周的 PS5 销量已经超过了 2026 年迄今为止其余任何一周的水平。 Circana 高级总监兼视频游戏行业顾问马特 · 皮斯卡特拉称：“美国当周的视频游戏硬件支出与去年同期相比几乎翻了一番。” 索尼 3 月底宣布，由于“全球经济形势的持续压力”，所有版本 PS5 的价格都将上调。在美国市场，基础版 PS5 将涨至 649.99 美元（IT之家注：现汇率约合 4439 元人民币），而 PS5 Pro 高达 899.99 美元（现汇率约合 6146 元人民币）。 在此之前，生成式 AI 引发全球内存、闪存涨价潮，市场所产生的压力已经导致 Valve 的 Steam Machine 推迟发布，并引发了各种 PC 硬件价格上涨。还有爆料称，这些因素也导致索尼 PS6 发布推迟，因为生产这些下一代游戏机的成本很可能引发财报危机。 另外，索尼发布涨价公告时霍尔木兹海峡局势还没有当前这么紧张。目前该海峡的封锁已导致全球石油市场出现大规模延误和涨价。正如大家已经预料到的，石油市场对全球贸易至关重要。专家担心，如果这一局势不能尽快解决，许多不同市场可能会面临进一步的成本上涨。 相关阅读： 《 索尼 PS5 游戏机涨价后日本销量震荡：Slim 光驱版销量暴跌，数字锁区版略有增长 》 《 索尼 PS5 / PS5 Pro 游戏机国行调价计划今日落地：2999 元起 → 3999 元起 》 《 分析师谈索尼 PS5 系列游戏机涨价：微软、任天堂跟进也不足为奇 》 《 4 月 2 日起，索尼 PS5 全球范围涨价至少 100 美元 》