今日热榜51CTO热榜 · 2026-07-23 历史榜单
当日热门内容存档（共 50 条）这是 2026-07-23 的 51CTO热榜历史存档。查看 实时51CTO热榜 获取最新排名。
- 1智源多模型测试：大语言模型智能体具备协助绕过现有生物安全机制的技术能力
现有研究已开始评测前沿模型的病毒学知识和实验推理能力，但在真实的潜在风险链条中，模型究竟能提供多大程度的实质性帮助，需要进行验证，特别是当模型以智能体形态出现，能组合知识库、搜索引擎、文件读写等工具时，其有效能力边界可能远超单轮问答的测试结果。智源研究院大模型安全研究团队与北京大学围绕这一核心问题，开展了一项端到端系统性评估。
- 2Linux 内核借助 AI 检测在 24 小时内修复 400 多个漏洞
这些漏洞公告发布的速度与规模，伴随着 AI 辅助安全研究在 Linux 生态系统中日益增长的影响力。
- 3Pandas 精通 12：综合实战+常用函数速查，成为数据处理高手
今天这篇既是综合实战大练兵（把零散知识点串起来），也是一份可收藏的常用函数速查手册，帮你彻底吃透Pandas，从“会用”变成“精通”！
- 4Cortex：自主切分规划subtask，上海AI Lab提出双向协同Agent实现长程化学操作任务
近日，来自清华大学、上海人工智能实验室等机构的研究团队提出了 Cortex，一个面向长程机器人操作的双系统具身智能体框架。
- 5我在WAIC 2026看见的十大趋势
如果你没能肉身前往，或者来不及看完一场又一场发布和展出，欢迎通过我们这份言简意赅的总结，快速了解今年WAIC上呈现的趋势。
- 6GPT-6为刷榜黑进Hugging Face，捅篓子还得靠GLM-5.2追查...
OpenAI刚刚公开认领了一起《重大》安全事故。GPT-5.6 Sol与一款能力更强的未发布模型，在接受网络安全测试，成功逃出了内部隔离环境，一路闯进了Hugging Face的生产系统。
- 7游玮博士出席WAIC论坛｜筑好通用技术底座，埃夫特&启智交出工业具身落地答卷
2026世界人工智能大会期间，埃夫特&启智董事长游玮博士受邀出席上海马桥AI创新试验区主办的"具身智能产业生态论坛"，发表题为《工业具身落地路径探讨》的主旨演讲。游玮博士直指行业"重演示、轻落地"的盲区，紧扣工业核心痛点，给出了作为"实干派"的一系列具身智能产业发展的深刻洞察和预判。
- 8爆改GLM-5.2！全球首款200万上下文混合LoRA开源，外挂四大专家彻底治愈技能冲突
Macaron-V1 是心洲科技旗下前沿实验室 Mind Lab 推出的最新模型，定位是面向个人智能体场景。权重、官方 API、配套工具都已经开源上线
- 9WordPress wp2shell 漏洞利用激增：公开 PoC 触发大规模扫描
建议防御者检查其 WordPress 实例中是否出现新的管理员账户、恶意插件或其他可疑文件，无论是否已打补丁，以彻底清除威胁。
- 10是 Kable 不是 Fable，Kimi 向全世界证明了四件事
作为全球首个开源 3 万亿级大模型（总参数 2.8 万亿），这个数字足够震撼。从 K2 的万亿参数，到今天的 K3，中国开源模型再次刷新了模型规模的上限，海内外不少网友惊呼，这款开源模型性能足以替代昂贵的 Claude Fable 5 和 GPT 5.6 Sol。
- 11无密码无钓鱼照样拖空数据：机器身份债务已成安全隐形炸弹
机器身份债务之所以危险，恰恰在于它通常不以故障形式出现。一个过期项目遗留的服务账号不会主动报警，一枚多年未轮换的令牌也不会影响业务运行，一项过度授权的OAuth集成甚至会让某些流程看起来更加顺畅。它们看起来都在"正常工作"，直到凭据落入了不该拥有它的人手中。
- 12具身智能或进入token时代，清华团队提出Harness VLA引领范式变迁
清华大学于超教授团队联合正行创新、无问芯穹提出的 Harness VLA，首次将 Harness Layer 引入具身智能。
- 13安谋科技Arm China闪耀WAIC | AI前瞻分享，Arm无处不在，让AI触手可及
安谋科技Arm China近日宣布首次亮相WAIC，携手Arm生态，通过Edge AI、Physical AI、Cloud AI三大业务展区，系统呈现了计算平台、开发板、终端应用的完整AI落地图谱，诠释了无处不在的Arm技术如何驱动AI在千行百业规模化落地。
- 14WAIC 20 亿大单引爆国产算力！HCIP/HCIE-AI 认证助力技术人抢占昇腾生态高薪赛道
华为 HCIA/HCIP/HCIE 三级 AI 认证，打通 “理论学习 -- 真机实操 -- 行业落地 -- 权威背书” 完整链路。
- 15谷歌发布三款新 AI 模型，含 Gemini 3.6 Flash、3.5 Flash Cyber
谷歌发布了三款新的人工智能模型，包括性能最强的 Gemini 3.6 Flash，以及专门针对网络安全优化的 Gemini 3.5 Flash Cyber。
- 16英伟达详解 Vera CPU：专为智能体 AI 构建，88 个 Olympus 核心、1.2 TB/s LPDDR5X 内存
英伟达7 月 21 日发布博文，从技术角度详细介绍了 Vera CPU，专为智能体 AI（Agentic AI）场景设计。
- 17AIOps 安全加固实战：通过模型访问控制到数据脱敏全链路，安全事件减少 92%
大模型能访问运维数据，一旦被利用，后果比传统漏洞更严重。
- 18小红书引擎架构团队OSDI 2026新成果：HELMSMAN重塑大规模向量检索基础设施
HELMSMAN 系统性回答了一个长期困扰工业向量检索的问题：当向量规模增长到百亿甚至更高、纯 DRAM 成本不可持续时，是否存在一条既满足在线 SLA、又能显著降低硬件成本的可落地路径。
- 19多智能体不是越多越强：我用100行Python，拆穿AI Agent协作的真相
现实是什么？现实是我见过太多人把一个本来单智能体能干好的活，硬拆成五个角色，然后花两周时间调试“为什么产品经理说的话程序员理解错了”。最后系统跑通了，效果还不如原来那个单智能体，token 消耗翻了四倍。
- 20AI 正在替代运维三类重复工作：日志排查、告警收敛、脚本编写，转型路线收好
AI 干重复性高、有规律、核心是经验积累这类活比人强得多。
- 21用老祖宗的智慧根治大模型幻觉
解决幻觉不能只靠一句「请准确回答」。还得让模型知道什么时候该停，什么时候该找证据。
- 22从 Loop 工程到 Graph 工程：Agent 工程的又一次范式跃迁
Loop 让 Agent 的行为变得可编程。Graph 让 Agent 的组织变得可编程。再往前一步是动态 Agent 组织：任务执行过程中，图会自行改写自身结构。
- 23Demo 跑通了，上线就翻车？Java Agent 生产的那些坑，我们帮你填了
如果你也在 Java 侧做 Agent，也在被这些“Demo 跑通了，上线就翻车”的问题反复折磨，这篇文章或许能帮你少踩几个坑。
- 24六万 star TypeScript 大神开源 skills /grill-me 好用，但国产 spec-superflow 更狠
spec-superflow 和 OpenSpec、Superpowers 是什么关系，我还要单独装吗。源码级融合，不是并列拼装。它把 OpenSpec 的规划引擎和 Superpowers 的执行纪律直接编进自己包里，你不需要单独装任何一个运行时，这也是它「自包含」的含义。
- 25给835页文档，还你一个数据库！Cursor重塑「大模型经济学」：AI蜂群化身终极廉价编译器
今年，Cursor 的研究团队做了一件挺硬核的事：只给 AI 智能体一份835页的 SQLite 官方文档，不给源码，不给测试用例，不给网络，让它们从零用 Rust 把 SQLite 重新造一遍。
- 26Agent 改代码总猜错？OpenWiki 在养一本会更新的仓库地图
LangChain 开源的 OpenWiki，盯的就是这道缝：用文档智能体生成并维护一本面向智能体的本地百科，再把「需要仓库上下文时先读这儿」写进 AGENTS.md / CLAUDE.md。
- 27Kimi K3太火，美国要禁中国开放模型了？
据 Axios 报道，特朗普政府内部正在重新讨论，是否应加强对中国开放模型的管控。
- 28小红书大模型IMO满分夺金，第三题解法让冠军选手直呼优雅
刚刚，IMO 2026成绩新鲜出炉，大模型交卷今年卷到了新高度。结果第一个拿到官方评卷满分的居然是小红书？？？
- 29AgentScope入门指南
回到最初的问题：Java开发者怎么做AI Agent？AgentScope-Java给出了一个非常完整的答案。它不是“把Python框架翻译成Java”的简单移植，而是从Java生态的实际情况出发，专门为Java开发者设计的Agent框架。
- 30芯片卖了56万片之后，阿里平头哥把最值钱的东西开源了
WAIC 2026现场，阿里平头哥宣布开源自研AI软件栈T-Head SAIL。
- 31Java 开发：彻底搞懂 Java 线程，并发编程从此不懵
本文将层层拆解Java线程核心知识点，透彻讲解底层逻辑、基础用法与核心原理，搭配基础实操案例辅助理解，帮大家彻底摆脱并发知识盲区，扎实筑牢后端开发的核心功底。
- 32谷歌Gemini 4开跑了！一夜三连发
一边是Gemini三连发，一边是Gemini 4开跑。谷歌传递的信号再清晰不过，AI这场终极牌局，好戏才刚刚开始。
- 33一颗「脑」装进27000台真机！遍布50国
WAIC开到第九年。今年具身智能第一次与智算并列为两大核心赛道，超过200家具身智能企业到场，人形机器人几乎挤满了整个展馆。
- 34GPT-5.6-Sol在网络攻防能力上，超越了Mythos！开源模型也排好了
英国 AI 安全研究所（AISI）7 月 17 日发布了一份评估报告，第一次公开量化了开源 AI 模型与闭源前沿模型在网络攻击能力上的差距：4 到 7 个月。
- 355.83倍加速！PolicyTrim：让VLA机器人少走弯路、更快完成任务
VLA模型已经会做任务，但真实机器人还是慢！PolicyTrim是一种优化VLA机器人执行效率的方法，无需重新训练。它通过扩展可靠动作序列并减少冗余步骤，帮助机器人更直接完成任务，提升整体速度。
- 36谷歌密谋「焊死」Gemini！神秘芯片曝光，能效碾压TPU十倍
据The Information独家爆料，谷歌正在研发一款代号「Frozen v2」的神秘服务器芯片——把Gemini模型的部分底层架构，永久蚀刻进硅片。
- 37谷歌「史上最差」AI模型发布！ Gemini 3.5 Pro延期
Gemini 3.5 Pro正式版没来，3.6 Flash、3.6 Flash Lite等Gemini 3.6「阉割版」发布了！就在昨夜，谷歌DeepMind宣布，推出三款模型，分别为Gemini 3.6 Flash、Gemini 3.5 Flash-Lite和Gemini 3.5 Flash Cyber。
- 38AI 代码生成率 94%：我们用一个 Skill 跑通需求开发全流程
Skill 只是把这些工程规范"具象成了 LLM 能消化的格式"。而沉淀下来的 TECH_SPEC.md 和 project_wiki，即使有一天换掉 AI，对人也是同样有用的资产。
- 39为什么你的 AI Agent 总是跑偏？问题可能出在"不会做计划"
这不是模型笨，而是 ReAct 这套“走一步看一步”的机制，天生就有这个毛病： 它没有一个全局蓝图，每一步只根据“当前手头这点信息”决定下一步干嘛，很容易在某个局部越钻越深，却忘了任务原本的边界和全貌 。
- 40扫码核销排长队？二维码生成验证的完整方案与防作弊设计
回到开头的排队问题，优化后核销速度从3秒降到200ms：动态二维码30秒刷新防截图，Lua脚本原子核销防重复，离线核销解决网络问题，签名验证防伪造。5000人入场从30分钟缩短到10分钟。
- 41AI狂欢背后的真相：我们正在为“技术幻觉”买单吗？
AI时代，真正的问题不是企业用了多少AI，而是AI究竟创造了多少真实价值。GPU数量、模型数量、Copilot部署、Token消耗等热门指标，更多只是能力建设和资本市场信号，并不等于经营成果。
- 42别再盲目烧钱了！CIO研讨会透底：AI要想跑通ROI，必须重构这三件事
AI竞争正从“拼模型”转向“拼组织”，在CIO Leadership Live纽约峰会上，企业高管形成共识：AI投资回报的最大障碍并非Token成本，而是架构碎片化、流程缺陷和组织割裂。
- 43别再担心AI抢饭碗了！大多数企业正被“AI野蛮生长”悄悄吃光利润
AI真正的危机，不是取代人类，而是失控蔓延。越来越多企业正在陷入“AI越多、价值越少”的困境：工具重复采购、项目重复建设、成本持续上涨，却无法证明业务收益。
- 44Agent 安全四组件框架：本质不是危险内容，而是上下文授权
当 Agent 从“生成一段文本”走向“代理用户执行操作”，安全边界也必须从内容边界扩展为授权边界。
- 45组件测试入门：@vue/test-utils 挂载、查询与交互
本章带你进入Vue 3组件测试的世界，对比@vue/test-utils与@testing-library/vue的差异，掌握mount与shallowMount的取舍。
- 46美团面试官怒了：为什么红包老抢 0.01？答完当场涨薪
抢红包的本质，是你自愿走进了一场"高方差数学实验"，然后被正态分布安排得明明白白。
- 47SpringBoot 多级缓存（本地缓存 + Redis）
多级缓存不是对 Redis 缓存的替代，而是在 Redis 之上，增加一层“本地内存缓存”，形成 本地缓存（Caffeine） + Redis 分布式缓存 + 数据库 的三层缓存架构，层层拦截请求，极致压榨接口性能。
- 48Windows 绑定链接滥用：攻击者可致盲 EDR 并绕过 AMSI、AppLocker 和 Sysmon
该技术滥用了 Windows 绑定链接（Bind Link）这一合法功能，它能将一个文件路径重定向到另一个路径，而无需修改磁盘上的原始文件。
- 49HarmonyOS 用 relationalStore 做本地数据库的完整实战 —— 一个真实项目的 5 个决策
大家好，我又来啦上周三我在一个已经上架的鸿蒙App里改本地数据库结构，加两个字段。改完跑了一遍，App起不来。日志说nosuchcolumn。其实是...
- 50给 Flutter 鸿蒙 App 接上指纹和人脸认证
管理类App里经常有这种场景：用户想查看敏感信息、确认支付、或者修改关键设置，这时候需要验一下身份。我之前都是弹个密码输入框，但用户...
51CTO热榜历史归档
近 31 天 · 26 天有数据网页仅支持查询近 31 天。更早历史请通过 API（/api/v1/archive/:source?date=YYYY-MM-DD），系统按日期自动查近月表或年表。