文章分析了2026年7月公开的Redis两条RCE路径（shared-NACK双重释放和RedisBloomTDigest堆溢出），均需认证且依赖RESTORE等命令。强密码和ACL拒绝RESTORE可阻断公开PoC。企业应优先排查网络可达、认证薄弱、关键命令可用的实例，并限制出站流量。复现验证了两条链在带认证环境中的有效性，但强调生产环境不应主动触发。

文章分享作者收到朋友询问一个病毒的经历。作者判断为近期活跃的勒索病毒，传播方式与远程桌面暴力破解和漏洞利用有关，目前没有公开解密方案。作者提醒谨慎对待声称百分百恢复的服务，并表达技术帮助他人的意义。可操作建议是遇到类似情况应谨慎判断，不要轻信恢复服务。

本文介绍了自回归玻尔兹曼生成器，将分子采样从传统归一化流转向自回归建模。该方法通过逐坐标条件分解分子构象分布，绕开可逆变换限制并简化似然计算。论文推出1.32亿参数的可迁移模型Robin，在未见肽序列上实现零样本构象生成，将八残基肽能量分布误差降低超60%。该研究为大模型与物理平衡态采样结合提供了新架构范式。

Meta因担忧模型蒸馏风险，正限制员工使用ClaudeCode和Codex等外部AI编程工具，以防其输出意外流入自家MetaCode的训练数据与评测体系。内部文件明确禁止使用外部AI生成编程挑战题或代码漏洞分析，并限制AI生成内容进入内部模型可访问的基础设施容器。高昂的AI使用成本也加剧了这一决策。这表明AI编程工具已从开发辅助演变为模型研发供应链的一环，科技企业正面临效率提升与合规边界的新挑战。