#1404 Full Disclosure: A Third (and Fourth) Azure Sign-In Log Bypass Found
資安公司 TrustedSec 揭露了兩種在 Azure 中繞過登入日誌記錄的新方法，攻擊者可能利用此漏洞在不留下證據的情況下存取系統。這對依賴 Azure 登入日誌進行威脅偵測與鑑識的組織構成了嚴重風險，因為核心的可見性與稽核機制可能被規避。
💬 你的 Azure 稽核日誌可能並不完整；應立即檢視與此漏洞相關的應對措施，並考慮強化替代的監控手段來偵測潛在的隱匿入侵。
#1370 RT Aman Sanger: We've evaluated a lot of base models on perplexity-based evals and Kimi k2.5 proved to be the strongest! After that, we do continued p...
AI 程式碼助理 Cursor 的新模型 Composer 2 被證實是基於中國的開源模型 Kimi 進行微調，而非從頭訓練。這件事凸顯了 AI 產業的重要趨勢：最快的創新路徑已變成在強大的基礎模型上進行高效微調與產品化，而非全由自己掌控預訓練。
💬 這驗證了一個高效的策略：與其投入巨資從零訓練，不如站在現有最強開源模型的肩膀上，將資源集中在資料、微調與產品整合上，以更低成本實現頂級性能。
#1360 Nvidia just released Nemotron-Cascade 2 on Hugging Face paper: https://huggingface.co/papers/2603.19220 model: https://huggingface.co/collections/nvid...
Nvidia 在 Hugging Face 上發布了 Nemotron-Cascade 2，這是一套專為生成高品質合成資料而設計的模型。其目的是讓開發者能用它來訓練更小、更專業的模型，這對解決真實世界訓練資料稀缺或昂貴的問題至關重要。
💬 你現在多了一個由 Nvidia 提供的強大開源工具，可用於生成客製化的訓練資料，這能大幅降低對昂貴專有模型或敏感真實資料的依賴。
#1408 AI should help us produce better code
Simon Willison 提出「代理式工程模式」(Agentic Engineering Patterns)，主張 AI 在軟體工程中的價值不只是生成程式碼，而是透過結構化的工作流程來提升程式碼品質。這意味著我們應該將 AI 視為需要明確架構指導的初階工程師，而非一個萬能的黑盒子。
💬 與其直接要求 AI 寫功能，不如設計提示詞(prompt)工作流，強制它先寫測試、拆解問題，用 AI 來規模化你自己的工程紀律。
#1369 RT Oleksii Kuchaiev:
Nvidia 已成為 Hugging Face 上規模最大的組織，其成員數超過 Google，象徵其在開源 AI 領域的主導地位。這顯示硬體製造商正深度介入軟體生態，透過提供基礎模型與工具，建立一個與其硬體緊密整合的生態系。
💬 製造你 GPU 的公司現在也是你使用的開源模型的主要來源，這意味著更佳的軟硬體整合，但也需注意潛在的供應商鎖定風險。
#1387 The best AI investment might be in energy tech
AI 資料中心龐大的電力消耗正成為產業擴張的主要瓶頸，凸顯了能源技術的關鍵性。文章認為，未來限制 AI 發展的可能不是晶片或演算法，而是電網的物理極限。
💬 在規劃下一個大規模 AI 應用時，電力供應與成本已成為首要考量，這將直接影響你對雲端區域、甚至地緣政治的選擇。
#1400 Cockpit is a web-based graphical interface for servers
Cockpit 是一個開源的、基於 Web 的伺服器圖形化管理介面，讓系統管理變得更直觀。它讓使用者能輕鬆地透過瀏覽器管理服務、儲存與網路，同時不影響透過命令列操作的彈性。
💬 你可以用這個輕量級工具來簡化日常的伺服器維護工作，並降低團隊中非資深成員管理基礎設施的門檻。
#1361 Generation Models Know Space Unleashing Implicit 3D Priors for Scene Understanding paper: https://huggingface.co/papers/2603.19235
這篇論文提出，許多 2D 生成模型在訓練過程中已隱含地學習到 3D 空間的知識，無需直接的 3D 資料。這項研究展示了如何從單張 2D 圖片中提取這些「隱含 3D 先驗」來執行新視角合成等 3D 任務。
💬 2D 與 3D AI 的界線正在模糊，你可以開始嘗試利用現有的 2D 模型來探索 3D 相關應用，而不需要等待複雜的 3D 資料管線到位。