51CTO热榜

1  谷歌发布Palo Alto防火墙命令注入漏洞的概念验证代码
谷歌发布Palo Alto防火墙命令注入漏洞PoC，攻击者可利用权限提升至root，窃取数据、部署后门，风险极高！
2  Redis 集群中如何处理非本节点的 slot
这篇文章就来聊聊当某个节点处理到非它所负责的slot时是如何处理的，这一点很好的体现了redis对于raft协议良好的设计与实现。
3  重塑数仓开发模式：物化视图与逻辑数据集的应用
文章详细介绍了逻辑数据集和物化视图的配置、运维、查询改写以及ETL任务生成与调度等关键技术手段。
4  DeepSeek开源模型重塑法证审计，个人本地做RAG+微调，25年多试试
本文介绍一个基于DeepSeek本地部署模型（或商用 API）的自动化法证邮件分析系统，源码已在Github 开源。
5  用户破4亿、企业客户翻倍！OpenAI的GPT-5将推进全球AI战争进入白热化阶段！
据首席运营官布拉德·莱特卡普周四在X平台上的帖子称，OpenAI的ChatGPT周活跃用户已突破4亿大关，这一里程碑彰显了该公司在消费者和企业市场日益扩大的影响力。
6  非人类身份安全高危警报：OWASP首份NHI十大风险指南揭示企业隐形危机
非人类身份(NHI)近年来成为网络安全领域热议话题，这背后有其充分理由——据估计，在企业网络中，每1000名人类用户就对应着10000个非人类连接或凭证。
7  谷歌超硬核教科书来了！Jeff Dean带货揭Gemini训练秘籍：在TPU上scaling
谷歌团队发布LLM硬核技术教科书，从「系统视图」揭秘LLM Scaling的神秘面纱。Jeff Dean强调书中藏着谷歌最强AI模型Gemini训练的更多信息。
8  「卖铲子」也疯狂！美国「DeepSeek概念」AI初创，估值达33亿美元
美国AI云服务商Together AI宣布完成3.05亿美元B轮融资，估值高达33亿美元！该公司押注开源模型，提供包括DeepSeek-R1在内的200多个模型API服务，并出租GPU算力，年收入已超1亿美元。
9  杭州95后学霸坐C位，Grok 3登顶App Store！Hinton高徒、多伦多华人博士领衔
官宣免费后，Grok火速登顶美区App Store榜首，同时，xAI也放出官方博文，秀了一把模型的数学、代码、ASCII Art演示。最引人瞩目的两位C位华人，均来自多伦多大学，分别和Hinton、Bengio有交集。
10  大模型扩展新维度：Scaling Down、Scaling Out
来自悉尼大学的研究团队提出了一种新的 AI Scaling 思路，不仅包括 Scaling Up（模型扩容），还引入了 Scaling Down（模型精简）和 Scaling Out（模型外扩）。
11  机器人视觉控制新范式！ByteDance Research新算法实现通过性能SOTA
本研究提出了一种新的运动控制框架，通过构筑的世界模型来处理视觉信息和辅助决策，在四足机器人运动控制领域取得了不错的效果。
12  深坑预警！90% 前端工程师都踩过的内存泄漏陷阱，一键优化性能翻倍
在 JavaScript 中，垃圾回收器会自动回收不再使用的内存，但如果我们的代码中存在一些阻止垃圾回收器正常工作的因素，就会导致内存泄漏。
13  蚕食人类权力不用AGI降临！「温水煮青蛙」足以让AI渐进式失控
随着人工智能的加速发展，我们常常担心AI会突然失控、超越人类控制。然而，最新研究指出，这种「突然失控」的场景或许并非最令人担忧的；AI在各个领域逐步取代人类，导致人类权力和影响力的缓慢流失，可能才是更隐蔽、更难以应对的渐变式风险。
14  12 个 JavaScript 字符串处理技巧，实战应用详解
字符串处理是前端最常见的编程任务之一。无论是表单验证、数据格式化，还是内容展示，都离不开字符串操作，分享下12个实用的JavaScript字符串处理技巧。
15  出人意料！DeepSeek-R1用的GRPO其实没必要？规模化强化学习训练用PPO就够了
相较于 PPO，GRPO 去掉了价值模型，而是通过分组分数来估计基线，从而可极大减少训练资源。
16  “万模裸奔”，DeepSeek正颠覆网络安全行业游戏规则
“村村点火”的生成式AI正引发一场企业网络安全革命。AI工具引入了全新的攻击媒介和数据安全威胁，传统的静态防御体系已形同虚设，网络安全行业面临一场技术/工具、方法和技能的全面更新。
17  OpenAI百万美元豪测：顶级大模型取代不了程序员
最新权威测试显示，当今顶级大模型甚至无法取代初级软件工程师，科技企业大裁员，AI不背这个锅
18  前OpenAI CTO 成立思维机器实验室
尽管人工智能能力取得了巨大进步，但关键差距依然存在。科学界对前沿人工智能系统的理解滞后于其快速发展的能力。
19  有人测试了 JS 中所有循环的速度！来看看JS 中最快的循环是什么？
昨天看到有一位国外的大佬测试了 JS 中所有 【循环操作】 的性能消耗和执行速度。涉及到的 API 包含：for 循环、while 循环、ForEach、Map、Filter 等在内的 十余种 API。
20  两万字长文深度解密DeepSeek-R1、Kimi 1.5，强推理模型凭什么火出圈？
北大 AI 对齐团队对包括 DeepSeek-R1、Kimi-K1.5在内的一些强推理模型进行了 2 万字的技术解读。
21  使用 DINOv2 做可视化对比学习与图像分类
本文我们将了解如何将预训练的 DINOv2 编码器用于图像分类。为此，训练一个线性分类器来预测 ImageNet 1K 中的任何类别。
22  Linux 的 sudo 指令，背后做了什么？
本文我们全面分析了sudo​，它作为 Linux系统管理中的关键工具，提供了灵活、安全的权限管理机制。
23  谷歌推出PaliGemma 2 mix：用于多任务的视觉语言模型，开箱即用
谷歌宣布推出 PaliGemma 2 mix 检查点。PaliGemma 2 mix 是针对多种任务进行调整的模型，允许直接探索模型功能并将其开箱即用，用于常见用例。
24  24 条基本前端开发技巧，它将提高工作效率
您是否希望简化前端开发流程？今天我们整理了 24 个不可或缺的技巧，它们将帮助您缩短开发时间并提高工作效率。让我们深入探索这些节省时间的技巧吧！
25  无废话版：常见的高危端口有哪些？为何要关闭这些端口？
本文主要介绍常见的高危端口要关并且闭这些端口的原因，以及如何确认系统端口开放。
26  再次颠覆学界想象，何恺明发表新作：扩散模型不一定需要噪声条件
研究者对这些模型在无噪声条件情况下的行为进行了理论分析。
27  踹了OpenAI后，Figure光速发布具身大模型Helix，能力前所未有、创多项第一
Helix 是一个通用的视觉 - 语言 - 动作（VLA）模型，它统一了感知、语言理解和学习控制，以克服机器人技术中的多个长期挑战。
28  剧本自动生成3D动画！北航中大等提出新方法，破解多人交互难题 | ICLR 2025
来自北京航空航天大学、香港中文大学（深圳）、悉尼科技大学、中山大学等高校的研究者提出Sitcom-Crafter。成果已被ICLR 2025会议接收。
29  想要提升 DeepSeek 回复质量，会这一招就够了（90%的人不知道）
为什么deepseek的回答如此丰富，如此多维度？今天和大家聊聊，deepseek核心技术之一：反事实推理。
30  谷歌豪华阵容打造AI科学家，用测试时间计算加速科学发现，CEO皮猜也来站台了
该系统将与OpenAI o1/DeepSeek-R1相似的测试时间计算用来加速科学发现。
31  比尔盖茨自述：中学时期就开始偷偷996写代码
比尔·盖茨不会想到，这段在寒夜中追逐代码的岁月，正悄然叩响数字时代的大门。
32  抛弃OpenAI，Figure亮王牌：史上首次两个机器人「共脑」，网友直呼太恐怖！
就在刚刚，Figure祭出首个人形视觉-语言-动作模型Helix。机器人学会像人一样推理，听从自然语言丝滑拿起任何物体。破纪录的是，这个AI能够首次同时操控两台机器人，让它们「共脑」合作！网友：不寒而栗。
33  世界首个「AI CUDA工程师」诞生！AI自己写代码优化CUDA内核，性能狂飙100倍
Transformer论文八位作者之一Llion Jones创立的Sakana AI发布重磅成果——全球首个「AI CUDA工程师」！它能将PyTorch代码自动转换为高度优化的CUDA内核，速度比PyTorch原生实现快10-100倍。
34  如何在成百上千台服务器上轻松部署时间同步服务？只需这份 Playbook！
通过这份Ansible Playbook，你可以轻松地在公司的所有生产服务器上部署和配置Chrony时间同步服务，实现跨服务器的准确时间同步，无需手动配置每台服务器。​
35  复旦视频扩散模型综述：覆盖300+文献，探讨近期研究趋势与突破，Github揽星2k+
不仅系统地梳理了扩散模型在视频生成、编辑及理解等前沿领域的进展，还深入探讨了近期的研究趋势与突破，涵盖了该领域近年来的重要成果。
36  为什么很多人用 Typescript ，跟没用一样？
很多人使用了 Typescript 那么久，还不会用它自带的内置方法，这让我感觉你们简直是白用了！！！真的很有必要学习一下这些内置方法，这样才能充分利用 Typescript 的优势啊！
37  微软Muse秒生游戏登Nature，10亿级画面练出最强AI！千亿游戏市场重洗牌
一夜之间，游戏产业要变天了！微软公布全球首个世界与人类行动模型，名为Muse，可秒生游戏画面，精准预测玩家操作。未来，游戏开发或将从数月压缩至几分钟，千亿美金游戏市场或被颠覆。
38  终于把卷积神经网络算法搞懂了！！！
卷积层是 CNN 的核心组成部分，它的作用是通过卷积操作从输入数据中提取局部特征。卷积操作的基本思想是用一个小的滤波器（也叫卷积核）在输入图像上进行滑动，通过卷积运算生成特征图。
39  给你10亿数据，如何做迁移？
某次金融系统迁移项目中，原计划8小时完成的用户数据同步迟迟未能完成。24小时后监控警报显示：由于全表扫描SELECT * FROM users导致源库CPU几乎熔毁，业务系统被迫停机8小时。
40  面试官提问：Linux 系统故障时，你会用哪些工具排查？
你当前的系统状态非常良好，CPU 负载轻，I/O 等待时间短，无需额外优化。如果某个 CPU 核心的负载过高或 %iowait 增加，可能需要进一步分析具体的进程或任务。
41  隐形AI风险浮现：安全专家呼吁该治理“影子AI”了
影子AI就像"数字类固醇"，让人能在更短时间完成更多工作。WinWire的CTO Vineet Arora指出，各部门纷纷使用未批准的AI解决方案，因为直接获得的好处太诱人了。
42  九万个 WordPress 站点面临本地文件包含漏洞攻击
WordPress的Jupiter X Core插件存在严重安全漏洞，使得超过9万个网站面临LFI和RCE攻击的风险。
43  用了这个浏览器功能，前端页面直接崩溃了，咋搞啊？
你是否遇到过这样的场景：在浏览器中使用谷歌翻译功能后，网页突然崩了，控制台错误：这一切的罪魁祸首，其实是谷歌翻译悄悄修改了你的页面结构！下面就来简单解释原因和解决方案。
44  黑客如何利用快速工程技术操纵代理人工智能
提示工程是为人工智能系统（尤其是基于大型语言模型 (LLM) 的人工智能系统）设计输入（又称提示）以引发特定响应或行为的做法。
45  断交OpenAI后，人形机器人独角兽首秀：一个神经网络控制整个上身，能听懂人话可抓万物
Helix，一个端到端通用控制模型，它能让机器人像人一样感知、理解和行动。只需自然语言提示，机器人就能拿起任何东西，哪怕是从没见过的东西，比如这个活泼的小仙人掌。
46  警惕！利用AI深度伪造视频的新型“自骗”攻击浪潮来袭
新型“自骗”攻击利用AI深度伪造视频，诱使用户执行恶意脚本，窃取加密货币和系统控制权。
47  重磅发现！DeepSeek R1方法成功迁移到视觉领域，多模态AI迎来新突破！
这个项目的灵感来自去年 DeepSeek 开源的那个 R1 方法，靠着 GRPO（Group Relative Policy Optimization）强化学习方法，在纯文本大模型上取得了惊人的效果。
48  基于ArkUI页面抛滑白块优化解决方案
简介使用imageKnife后仍存在滑动白块问题的场景，常规的解决方案是设置更大的cachedCount缓存数量，但这种方案可能会导致首屏白屏和内场占...
49  【Py4OH系列教程-0】鸿蒙Python框架的前世今生
各位小伙伴，longtimenosee！我是蜀鸿会唐佐林，鸽了那么久，决定再次回归社区，重启PythonforOpenHarmony系列的技术教程。希望大家能够关...

51CTO历史热榜

  掘金热榜

  InfoQ热榜

  CSDN热榜

  博客园热榜

  V2EX热榜