## 🚀 科技热点速递 以下是今日IT之家上午发布的科技新闻精选。 --- ### 🤖 AI与科技 - **英伟达 CEO 黄仁勋：相比写代码，我的软件工程师们更喜欢搭智能体** — 黄仁勋透露，英伟达内部工程师正从传统编程转向构建AI智能体。他认为写代码更像是打字，而构建智能体需要想象力和创造力。黄仁勋长期主张在职场中使用AI助手，并淡化AI冲击白领工作的担忧，称AI首先带来的是创造新岗位。 [原文链接](https://www.ithome.com/0/974/487.htm) - **AI 推理测试：英特尔 …
本地跑大模型到底要花多少钱？我帮你算清楚了 越来越多的人不想把数据交给OpenAI和Anthropic了。原因很简单：你的代码、你的文档、你的业务逻辑，全部过一遍他们的API，心里总归不踏实。本地跑大模型是个好方案，但硬件配置和成本是个问题。 GitHub上有个1280星的项目"local-llm"，作者jamesob把自己跑本地大模型的硬件方案和经验全公开了，从2000美元到40000美元的配置都有，挺有参考价值。 两档预算，两个方案 2000美元档：够用就好 硬件——2张RTX 3090，总共48GB显存 能跑…
DNS改了全球要等多久？一个终端工具帮你盯着 做软路由的都知道，改DNS解析是最让人焦虑的操作之一。你在Cloudflare改了A记录，自己电脑秒生效，但美国的朋友可能还在解析到旧IP。以前只能去dnschecker.org一个一个查，或者写脚本批量dig——说实话挺麻烦的。 最近GitHub上744星的dnsglobe解决了这个问题。它是个Rust写的终端工具，一条命令就能同时查询全球34个DNS服务器的解析结果。 为什么这个工具有用 34个节点并行查询——覆盖Google、Cloudflare、Quad9这些A…
你的AI编程助手，其实能帮你找零日漏洞 最近GitHub上有个项目火了——T3MP3ST，3900+星标。它干的事情很简单：把你已经在用的AI编程助手（Claude Code、Codex、Hermes都行），变成一个自动化的渗透测试工具。 听起来有点疯狂，但思路其实很对。你每天用AI写代码、改bug，安全团队为什么不也用AI来找漏洞？T3MP3ST就是把这条逻辑落地了。 它到底能干什么 自动攻击链——给它一个授权目标，它自动跑完侦察→漏洞利用→生成报告的全流程，不用你盯 用你自己的模型——不需要额外的API key…
用WiFi信号"看穿"墙壁？ESPectre让我家路由器变成了人体传感器 人体存在检测一直是智能家居的刚需。PIR传感器有盲区，毫米波雷达贵，摄像头有隐私问题。但ESPectre用了一个完全不同的思路——分析WiFi信号的CSI（信道状态信息）来检测人体运动，不需要任何额外传感器。 什么是WiFi CSI检测 简单说，WiFi信号在传播过程中会被人体反射和吸收。通过分析这些微小的变化（CSI数据），就能判断空间里有没有人、人在移动还是静止。ESPectre就是把ESP32变成了一个CSI分析器。 你需要的东西： 一…
虚拟机也能"秒开"？smolvm让我重新认识了轻量级虚拟化 用过Proxmox和ESXi的人都知道，启动一个虚拟机少说十几秒，配置高的可能要等半分钟。但最近GitHub上一个叫smolvm的项目，号称冷启动时间不到1秒，而且跨平台支持macOS、Linux和Windows。 smolvm是什么 简单说，smolvm是一个CLI工具，让你在本地管理和运行自定义Linux虚拟机。核心卖点是三个：亚秒级冷启动、跨平台、弹性内存使用。 它的底层基于KVM（Linux）和Apple Hypervisor（macOS），用Ru…
一个摄像头搞定机器人导航？Mistral这个8B模型有点猛 最近Mistral放出了一个叫Robostral Navigate的模型，我第一反应是：又一个花里胡哨的demo？但看完技术细节后发现，这玩意确实有点东西。 单摄像头导航，不用激光雷达 传统机器人导航有多传感器融合方案，深度相机、LiDAR、IMU一个不能少。Robostral Navigate反其道而行——只用一个普通RGB摄像头，加上一句自然语言指令就能让机器人在复杂环境中自主行走。 模型参数量8B，输入是RGB图像+文字指令，比如"离开大厅，穿过走廊…
今日IT之家下午科技新闻精选：MiniMax 2.7万亿大模型、特斯拉Cybercab新工艺、欧盟苹果看门人认定、G2战胜T1晋级MSI四强等40+条新闻汇总。
Tenda路由器藏了后门！你的Wi-Fi密码可能形同虚设 上周CERT/CC公开了一个Tenda路由器的高危漏洞（CVE-2026-11405），影响多款固件版本。我查了一下，家里书房那台Tenda AC10正好在受影响列表里，后背一凉。 这个漏洞有多离谱？路由器的Web管理界面里藏了一个未文档化的认证后门。攻击者不需要知道你的管理员密码，随便输个用户名再配上后门密码，就能拿到最高权限。 漏洞原理 根据CERT的分析，Tenda路由器的/bin/httpd二进制文件里，login()函数有一段隐藏逻辑。正常情况下，…