中国香港资深演员谢贤去世，享年 89 岁，谢霆锋发文：不必太伤心

7 月 20 日，中国香港资深演员“四哥”谢贤去世，享年 89 岁。正在内地筹备演唱会的儿子谢霆锋已紧急低调返港处理后事，据称将尊重四哥生前意愿一切从简。谢霆锋发文悼念，希望大家想起父亲时“不用哭，也不必太伤心”，将他永远充满魅力、洋溢着笑容的完美身影长留心间便已足够。

谢贤本名谢家钰，1936 年出生，因在 TVB 经典剧集《千王之王》中饰演“罗四海”而被称呼为“四哥”。他 50 年代踏入演艺圈，生涯长达逾 70 年，2019 年获颁香港电影金像奖终身成就奖，2022 年更凭《杀出个黄昏》以 85 岁高龄夺得最佳男主角，成为金像奖史上最年长影帝。

极目新闻

🌸 在花频道 · 茶馆水群 · 投稿通道

Hugging Face 披露 AI 智能体攻击事件，商业大模型拒绝协助取证

Hugging Face 披露 2026 年 7 月安全事件。攻击者利用数据集处理流程中的两处代码执行漏洞入侵内部系统，由自主 AI 智能体框架驱动，在周末期间执行数万次操作并横向移动至多个内部集群，窃取了部分内部数据集和服务凭证。公司确认面向公众的模型、数据集及 Spaces 未被篡改，软件供应链经核查无异常。

公司已修复漏洞、清除攻击者据点、重建受损节点并轮换受影响凭证，同时加强监控告警。事件响应中，团队最初使用商业大模型 API 进行日志分析时遭安全护栏拦截，后改用本地部署的 GLM 5.2 完成超过 1.7 万条攻击记录的取证。Hugging Face 建议用户出于预防目的轮换访问令牌并检查账户近期活动。

Hugging Face

🌸 在花频道 · 茶馆水群 · 投稿通道

因 Kimi K3 模型表现强劲，特朗普政府被曝酝酿限制美国企业使用相对物美价廉的中国开放权重模型

Axios 援引知情人士报道，因近期中国开放权重模型 Kimi K3 的强势崛起，特朗普政府正重新推动限制美国企业使用中国 AI 模型。在此之前，美国商务部、美国国安局与白宫国家网络主任办公室等曾限制或警告过相关事宜，然相关举措均被主张放松监管的官员拦下。

知情人士称，政府未必会实施硬性封禁，而是借繁文缛节，如采购规则、实体清单威胁和舆论等软性封锁，让美企弃用更便宜、性能已接近美国产品的中国开源模型。白宫外部 AI 顾问 David Sacks 批评 OpenAI 与 Anthropic 这两家闭源双巨头想借政府之手消灭开源竞争，称「AI 政策正处于关键拐点」。白宫和商务部均未回应置评请求。

Axios

🌸 在花频道 · 茶馆水群 · 投稿通道

美军常用 App 被指嵌入中俄代码 引发国家安全担忧

普渡大学等机构研究人员发现，面向美军人员推广的 220 余款应用（涵盖基地评价、制服指南、银行及约会等类型）中，近三分之二嵌入了来自中国、俄罗斯等国的第三方代码，其中包括已被美国政府列为国家安全威胁的华为软件开发工具包（SDK）。

研究指出，虽然目前未观察到数据实际流向华为服务器，但相关 SDK 可随时远程更新，潜伏代码存在被激活的风险。在受访的 103 名军人关联人员中，76% 至 83% 对应用包含中、俄、伊朗或朝鲜代码表示极度不安。此前美国防部也曾报告对手利用商业位置数据监视中东美军人员的情况。

WIRED

🌸 在花频道 · 茶馆水群 · 投稿通道

Fastjson 1.x 被曝无 gadget 高危 RCE 漏洞

安全研究人员 Kirill Firsov 披露，Fastjson 1.2.68 至 1.2.83 版本存在高危远程代码执行漏洞。该漏洞无需开启 autoTypeSupport，也无需依赖 classpath gadget，在 JDK 8/17/21 等版本上均可利用。

Fastjson 1.x 已于 2024 年 10 月停止维护，官方极大概率不会为此推送安全补丁。报告作者指出，唯一补救措施是升级到 Fastjson2，或在启动参数及配置文件中启用 SafeMode。建议用户立即排查相关依赖，并尽快迁移至仍在维护的 JSON 解析库。

Kirill Firsov

🌸 在花频道 · 茶馆水群 · 投稿通道

欧盟拟向美开放生物识别数据以换取免签待遇

欧盟委员会正与特朗普政府敲定一项“增强边境安全伙伴关系”（EBSP）框架协议。美国要求访问欧盟成员国的生物识别数据库，以此作为其公民免签赴美的条件；协议涉及自动交换旅客个人数据，用于筛查与身份验证。

欧洲数字权利组织（EDRi）称，泄露的草案显示欧盟几乎全盘接受了美方对信息无限制访问的要求。该安排可能导致生物识别数据及基于政治观点的“风险指标”被系统性传输至美方，对表达政治异议、支持跨性别权利等言论构成潜在威胁。EDRi 呼吁欧盟抵制美方施压，拒绝以公民敏感数据换取免签。

European Digital Rights(EDRi)

🌸 在花频道 · 茶馆水群 · 投稿通道

智谱建成全国产芯片大型数据中心

智谱完成了一座全部采用国产芯片的大型数据中心建设，并已开始部分运营。该中心功率达 1 吉瓦，足以同时为约 75 万户家庭供电，用于支持其前沿 GLM 平台的开发。

目前，智谱已建成或运营多个各拥有超万枚芯片的计算集群，该数据中心也是中国 AI 实验室建造的最大规模设施之一。

Bloomberg

🌸 在花频道 · 茶馆水群 · 投稿通道

欧盟对阿里 Express 罚款 5.5 亿欧元

欧盟委员会周一（7 月 20 日）对阿里 Express 处以 5.5 亿欧元罚款，因其未能有效阻止非法和假冒商品在平台流通。调查发现，不安全玩具、危险化妆品等违规商品在被标记后仍数周不下架。

这起处罚源于 2024 年启动的《数字服务法》调查。欧盟指出，阿里 Express 的审核机制存在缺陷，品牌授权系统不足以遏制假冒商品销售。阿里 Express 称罚款"不成比例"，表示将审查决定并考虑所有选项。该公司须在 2026 年 10 月 20 日前提交整改方案。

The Balkan Chronicle

🌸 在花频道 · 茶馆水群 · 投稿通道

Cloudflare 内部 DNS 服务正式上线

Cloudflare 于 2026 年 7 月 20 日宣布内部 DNS（Internal DNS）服务正式全面上线。该服务为企业私有网络提供权威与递归 DNS 解析，与公共 DNS、Zero Trust 及网络服务共用同一全球网络与控制平面。已使用 Cloudflare Gateway 的企业客户无需额外付费即可启用。

该服务将公共与私有 DNS 整合至单一平台，通过「DNS 视图」简化分割 DNS（split-horizon）配置，避免传统多系统同步导致的数据漂移。管理员可设定解析器策略，决定不同用户和设备可访问的内部视图，从而将 Zero Trust 策略延伸至域名解析层。服务支持 API、Terraform 及 Cloudflare WAN 等多种部署方式。

The Cloudflare Blog

🌸 在花频道 · 茶馆水群 · 投稿通道

美司法部调查哈佛中国资金助学项目是否歧视美国学生

美国司法部 7 月 20 日对哈佛大学启动新一轮调查，指该校部分助学项目将美国公民排除在外，以换取来自中国的捐赠，涉嫌违反民权法。美司法部要求哈佛在 7 月 31 日前提交与中国捐赠相关的记录文件，否则可能面临联邦资助被暂停。

哈佛发言人否认指控，称学校从未根据种族或国籍发放助学金，正审阅相关信函。自去年以来，哈佛与白宫就数十亿美元联邦资金冻结问题持续法律诉讼。联邦数据显示，哈佛 1986 年至 2026 年间共获近 45 亿美元外国捐赠，中国为最大捐赠来源，总额超 6.3 亿美元。

美国司法部 | 联合早报

🌸 在花频道 · 茶馆水群 · 投稿通道

2026《财富》中国 500 强揭晓：国家电网居首，腾讯成为互联网最赚钱的公司

7 月 21 日，2026 年《财富》中国 500 强排行榜揭晓。国家电网以 5553.7 亿美元营收稳居榜首，中国石油、中国石化分列二三位。京东位列第 9，较去年上升 2 位，是前十中唯一的大陆民营企业。500 家上榜公司 2025 年总营收 14.26 万亿美元，同比增长约 0.3%；净利润 7949 亿美元，增长约 5%。

在利润榜上，台积电以 544.88 亿美元净利润居首，腾讯以超 312 亿美元净利润成为最赚钱的互联网企业，净利润同比增长约 16%。

财富

🌸 在花频道 · 茶馆水群 · 投稿通道

英伟达推 AI 视频检测器 NIM，准确率最高 92%

英伟达推出合成视频检测器 NIM，可逐帧分析视频并判断是否含有 AI 生成内容，面向媒体机构、新闻编辑部和个人用户，检测准确率最高可达 92%。

英伟达内部测试显示，NIM 对无压缩视频准确率为 92%，15% 压缩率视频为 85%，50% 压缩率视频为 82%。在 RTX GPU 系统上，分析一段 1080P 视频最快需 22 毫秒；在企业数据中心 GPU L40 上约为 30 毫秒。

IT之家

🌸 在花频道 · 茶馆水群 · 投稿通道

台积电 2027 年起芯片涨价 5% 至 10%

台积电已与客户达成协议，将从 2027 年初起将芯片制造服务价格上调 5% 至 10%，涵盖 7 纳米以下先进制程及 12 纳米以上成熟制程。对于超出原始预测的高性能计算芯片订单，还将在基础涨幅上加收 10% 至 15% 的溢价，部分先进芯片订单总涨幅可能超过 10%。

涨价主要因材料、设备和海外新厂建设成本持续攀升。台积电 CFO 在 7 月财报会上表示，海外晶圆厂扩张及 2 纳米量产将继续对利润率构成压力。董事长魏哲家强调公司定价策略是战略性的，不会像存储芯片行业那样突然大幅涨价，并称要让客户也能生存。

Nikkei Asia

🌸 在花频道 · 茶馆水群 · 投稿通道

阿里将推千问办公，整合三款智能体

阿里将推出千问办公，整合旗下 QoderWork、悟空、MuleRun 三款智能体产品，由钉钉新任 CEO 陈宇森负责。千问办公将以 QoderWork 为基础，定位为阿里面向 Agent 办公市场的拳头产品。

当前，腾讯、字节跳动等企业也在推进 Agent 产品整合，行业正从多线探索转向资源集中。随着 Agent 逐渐成为新一代办公平台核心能力，钉钉与飞书的竞争也将从协同办公转向 AI 办公生态之争。

新浪财经

🌸 在花频道 · 茶馆水群 · 投稿通道

Jellyfin 创始团队集体离职

开源媒体服务器 Jellyfin 的三位联合创始人在一周内全部离职。创始人 Joshua Boniface 以严重倦怠和心理健康风险为由退出，Andrew Rabert 因开发方向分歧和社区负面反馈离开，核心成员 Anthony Lavado 也因个人生活变化同时离任。Boniface 表示交接过程友好，不会出现恶性分叉。

Jellyfin 成立于 2018 年，是 Emby 的开源分支，已成为最受欢迎的自由媒体服务器之一。目前项目尚未公布继任计划，领导层变动可能影响未来发展方向。此前团队曾在 5 月抱怨 AI 代码提交加剧了开发倦怠。

Cybernews

🌸 在花频道 · 茶馆水群 · 投稿通道