昨天刷到一条消息，小米把小爱同学的组织架构又调了。罗福莉带的MiMo团队接管基础模型能力，原来的负责人王刚去搞机器人了。说实话，这个调整挺有意思的。 为什么要调？ 去年小米发MiMo的时候，圈内评价不错，7B参数跑出了不错的效果。但问题是，MiMo跟小爱同学怎么融合，一直没想清楚。现在把MiMo团队直接放到小爱上面，意思很明确——大模型要直接落地到产品里，不是发个论文就完事。 这意味着什么？ 对开发者来说，有几点值得关注： MiMo API可能会开放更多能力——既然要落地到小爱，那底层接口大概率会更完善 端侧推理优…
🚀 科技热点速递 以下是今日IT之家下午发布的科技新闻精选。 🤖 AI与科技 安全公司曝光黑客利用AI打造模块化恶意框架Avalon — 安全公司Blackpoint披露了一款名为Avalon的模块化恶意框架，该框架由黑客利用AI打造而成。与以往单一功能的恶意软件不同，Avalon可根据攻击需求灵活加载不同模块，大幅提升攻击灵活性。研究人员指出黑客利用该框架窃取设备凭证、破坏备份并加载勒索软件，反映出生成式AI已能帮助技术门槛较低的黑客快速构建复杂攻击工具。 来源 iPod之父法德尔：AI助手竞争核心在于设备生态 …
科技热点速递 以下是今日IT之家发布的科技新闻精选。 🤖 AI与科技 苹果iOS 27 Beta 3增强Siri AI功能 — 苹果在最新Beta版本中激活了Siri的速度和表现力调整功能，用户可以通过滑块微调语音性能，每个控制项有5个调节级别。 马斯克xAI正式更名为SpaceXAI — SpaceX完成750亿美元IPO后，xAI更名为SpaceXAI。AI已成为SpaceX的主要投资方向。 谷歌Gemini 3.5 Pro泄露：支持200万Token上下文 — 即将发布的Gemini 3.5 Pro支持200…
玩虚拟化的朋友应该都知道Proxmox VE，开源免费、功能强大，就是部署起来有点折腾。最近GitHub上一个社区脚本仓库火了，里面有一键安装脚本合集，号称"小白也能5分钟搭好虚拟化平台"。我拿测试机试了一下，确实省了不少事。 为什么选Proxmox VE？ 市面上虚拟化方案不少，ESXi免费版功能太受限，Hyper-V只有Windows Server才有。Proxmox VE的好处是：基于Debian Linux、开源、自带Web管理界面、支持LXC容器和KVM虚拟机。我家里那台N100小主机跑着PVE，上面挂着…
你家WiFi路由器除了上网，还能干啥？最近GitHub上一个叫RuView的项目火了（470星），它把普通的WiFi信号变成了"生命体征监测器"——不用摄像头、不用穿戴设备，纯靠WiFi波就能检测呼吸、心跳，甚至判断房间里有没有人。 原理听起来挺玄乎的 WiFi信号在空间里传播时会遇到墙壁、人体等物体产生反射。当人呼吸或者心跳的时候，胸腔会有微小的起伏，这些起伏会改变WiFi信号的反射模式。RuView做的事情就是用WiFi网卡采集这些信号变化，然后通过算法提取出生命体征数据。 我实际试了一下 说实话，整个部署过程…
最近在GitHub上刷到一个项目叫 agent-skills，直接把我看愣了——这哥们把AI编程助手的"技能树"给整理出来了。以前用Claude Code或者Codex，总感觉它们像个只会执行命令的工具人。但装上这些skill之后，体验完全不一样了。 什么是AI Agent Skills？ 简单说，就是给AI编程助手加"buff"。比如你让它review代码，它可能就给你列一堆issue。但装上code-review skill之后，它会自动扫描安全漏洞、检查代码风格、甚至帮你写单元测试。我实测了一下，一个300行…
传统智能家居的痛点 家里的Home Assistant跑了快两年了，自动化写了一堆，但说实话用起来还是不够"智能"。比如我想说"太热了"，系统不会自动开空调，非得写一堆条件判断——温度高于28度且时间在下午2点到晚上10点之间且人在客厅……每次来客人我都得解释一遍这套逻辑。 问题在于，传统自动化是"规则驱动"的，你得提前把所有可能性都想到。但人的需求是模糊的、动态的。最近Ollama + LLM的方案让我看到了可能性——让大模型来理解自然语言，再转化为Home Assistant的动作。 方案架构 整体思路很简单：…
为什么要在本地跑大模型？ 最近在研究本地部署LLM，原因很简单：公司的敏感数据不想往云端传，而且API调用费用越来越高。正好GitHub上Talos项目最近很火，专门做GPU推理节点的分布式调度，让我想到了一个方案——用Proxmox直通GPU，在虚拟化环境里跑本地大模型。 硬件选择 我手头有一台N100小主机，没独显，推理速度感人。后来加了一块二手RTX 3060 12G，总共花了不到2000块。12G显存跑7B-13B的模型绰绰有余，70B的量化版也能勉强塞进去。 选3060的原因很实际：功耗才170W，不需要…
为什么需要自动化安全测试？ 上个月公司要给内部系统做安全评估，我一个人翻了三天代码，结果第二天就发现有个SQL注入漏洞是上周刚改的。手动做安全测试真的太累了——漏洞库每天都在更新，攻击手法也越来越花哨，光靠人肉审计根本跟不上节奏。 正好GitHub上最近有个项目火了——T3MP3ST，一个多智能体的自动化红队平台。我花了两天时间搭起来跑了一遍，发现这东西确实有点东西。 T3MP3ST是什么？ 简单说就是让多个AI Agent分工合作做渗透测试。一个Agent负责侦察，摸清楚目标系统的技术栈；一个负责漏洞扫描；还有一…
🚀 科技热点速递 以下是今日IT之家下午发布的科技新闻精选。 🤖 AI与科技 谷歌升级 Google Cloud 机密计算产品 — 谷歌宣布对旗下 Google Cloud 机密计算产品进行重大升级，新增基于英伟达 Blackwell GPU 的机密虚拟机，采用 RTX PRO 6000 Blackwell Server Edition GPU 与 AMD EPYC Turin 处理器，结合 SEV 安全加密技术实现硬件级数据隔离。同时开源 Prompt Encryption SDK，为 AI 提示词提供端到端加密…