2026.07.02 —— 今日 8 則
TODAY'S THREAD 今天的主線是「防線怎麼守、又怎麼被繞過」——Claude 因越獄下架又補上防護重新部署、紅隊逐步拆解模型自己寫出的瀏覽器漏洞利用、Google 用零知識證明把年齡驗證的隱私邊界重畫，講的都是攻防兩端此刻各自把界線推到哪裡。
重新部署 Claude Fable 5
Anthropic 宣布在出口管制解除後，恢復 Claude Fable 5 與 Mythos 5 的存取——這兩個模型先前因為一起被回報的越獄事件而暫時下架。公告內容包含新增的防護機制，以及一套判斷越獄嚴重程度的產業框架提案，等於把一次安全事故的處理流程變成可以公開討論的規範。
Claude Fable 5 與 Claude Mythos 5 發表
Anthropic 發表 Claude Fable 5 與 Claude Mythos 5：Fable 5 是附帶防護機制的一般用途版本，Mythos 5 則是開放給經授權資安與研究夥伴、限制較少的版本。兩者在程式撰寫、知識工作、視覺與科學任務上都達到業界頂尖水準，用一次發表拆成兩種存取層級，本身就是對能力與風險該分級管理的直接回應。
Claude Science：給科學家的 AI 工作台
Anthropic 推出 Claude Science，把原本分散的研究工具整合進一個工作台，提供可重現的產出、算力管理，以及橫跨基因體學、蛋白質體學與結構生物學等領域、預先設定好的 60 多個科學資料庫存取介面。對研究者來說，這等於把串接資料庫的苦工，換成了直接可用的既有整合。
逆向工程 Claude 寫出的 CVE-2026-2796 漏洞利用
Anthropic 的 Frontier Red Team 拆解了 Claude Opus 4.6 針對一個 Firefox 漏洞寫出的、真的能動的瀏覽器漏洞利用程式。團隊逐步分析模型如何把任務拆成位址洩漏、任意讀寫這些經典的漏洞利用元件，是少見直接攤開「模型怎麼想」而不只是「模型做出了什麼」的資安研究。
從網卡到 P99：低延遲交易系統的工程清單
這篇文章把低延遲交易系統會用到的技巧串成一條線——kernel bypass、CPU 頻率與 PCIe ASPM 調校、hugepages、isolcpus／nohz_full／rcu_nocbs、cache 對齊，還有 lock-free 的 SPSC queue。作者的核心論點是：P99 尾延遲通常不是敗在少用了幾條 AVX 指令，而是敗在作業系統與硬體設定沒調對。
Zig 把套件管理整個搬出編譯器
Zig 的開發日誌記錄了一項架構調整：套件管理相關的功能，全部從編譯器裡搬到了建置系統。這個決定把「編譯程式碼」與「管理相依套件」這兩件事徹底切開，理由是關注點分離，對其他語言的建置系統設計也是值得參照的分工案例。
NVIDIA Jetson 第一次在月球軌道上運作
Firefly Aerospace 讓 NVIDIA Jetson 這顆邊緣運算晶片，隨著 Ocula 月球影像衛星服務首度在月球軌道上執行推論——直接在衛星上跑模型，而不是把原始影像整包下傳回地球再處理。邊緣 AI 推論的部署場景，已經從資料中心一路延伸到了外太空。
用零知識證明做年齡驗證，Google 把技術開源
Google 開源了一套用零知識證明（ZKP）做年齡驗證的協定，讓服務可以確認使用者年齡，卻不需要因此得知其餘身分資訊。這對愈來愈多要求年齡驗證的法規環境，提供了一條不用把個資整包交出去的技術路徑，協定開放使用也代表其他平台不必各自重新設計一套。