IPv6 Press · 科技與網路觀察

GPT-6.1 Terra 不是骨折價，是這家終於把中間那層補上了

$1 輸入 / $5 輸出，比 Sol 正好砍一半。但它不是最便宜的（往下還有便宜十倍的 Luna），也不是降價——是替掉了一個已下架的舊模型。附四層價目表、六個跑分的可信度排序，以及那行沒人讀完的安全聲明。

itadol5j 2026-10-27

微軟把 AI Agent 划進內部威脅名單：這次動的不是模型，是權限歸誰

微軟 10 月 19 日的框架改了一個默認假設：Agent 不是自己人。核心只有一句話——把智能的供給和對智能的權威分開。同一周，對面的 Agent 三小時就拿到了特權。

itadol5j 2026-10-27

我去核了 CARLIY0S 那份報告：四個 Claude 開會吵架，拒絕就換本地代碼

Straiker 拿到了犯罪團伙自己的工作庫，4,493 條憑據、200+ 含 0day 的漏洞報告。但標題裏「400 家被攻破」和原文對不上——原文寫的是 400+ 個攻擊目標。

itadol5j 2026-10-23

php2shell-audit 實戰：Windows 用 exe、Linux 用 py，十分鐘摸清 PHP 那兩個 RCE 有沒有打到你

只讀、不發攻擊流量、一個文件零依賴。本機自查、遠端批量、三種結論怎麼讀、四個必踩的坑，外加升級後必須重啓 worker 這件事。

itadol5j 2026-10-22

Java 出了個 9.1 分漏洞 CVE-2026-91403，可我照着 Oracle 公告查了一圈，發現兩個大坑

它不在這一季的 CPU 裏，而那個 9.1 分裏也沒有 RCE 這一項。把 Oracle 的公告體系、CVSS 向量、供應鏈三層拆開看，才發現問題不在漏洞本身。

itadol5j 2026-10-22

PHP2Shell 炸了：CVSS 9.2，公開前一天就有人在打，而這兩個洞在代碼裏躺了十年

CVE-2026-109618 和 CVE-2026-109619，PHP 5.4 到 8.5 全線受影響，未授權 RCE 加內存泄露。補丁版本、四條臨時緩解、時間線，以及那個被擱置了兩年的 bug。

itadol5j 2026-10-22

76.2 萬條微信全導出來餵給 AI：最難的壓根不是 AI

76.2 萬條消息、3675 萬字、十年記錄。導出、清洗、分塊、向量化、混合檢索，五步管道全流程，外加五個必踩的坑。還有那句沒人願意說的事實：能塞進 1M 上下文，不等於它記得住。

itadol5j 2026-10-20

opencode-models-discovery 2.0.0 發佈：配置形狀全換，OpenCode v2 正式轉正

九種元數據格式、原生 /connect 憑證、宿主託管緩存。從 v1 遷到 v2 的配置字段對照和四條檢查清單都在這裏。

itadol5j 2026-10-20

我蹲了半個月，Gemini 4 Argon 今天凌晨終於全球上線了

先說結果：Gemini 4 Argon 今天（10 月 13 日）凌晨正式全球開放了。我爲了它前後蹲了半個月，中間踩了兩堵牆，都寫在下邊——順便把它贏在哪、輸在哪，用官方跑分表給你擺清楚。 第一堵牆： …

itadol5j 2026-10-14

REA 爆火後，Agent 時代軟件的護城河不存在了？

先說一個可能不太受歡迎的判斷：“代碼寫得複雜所以抄不走”這個護城河，確實塌了。但“軟件沒有護城河了”是個過度反應——塌掉的只是其中一條，而且是本來就最脆弱的一條。 過去一週發生的幾件事，正好把這條裂縫 …

itadol5j 2026-10-13

SAST vs DAST vs IAST：安全測試三兄弟的互補而非替代

應用安全測試裏最常見的三個縮寫：SAST、DAST、IAST。很多人第一反應是“選一個最強的”，但這是個僞命題——這三兄弟不是競爭關係，而是從不同視角看同一個問題。選誰不取決於誰更先進，而取決於你處在 …

itadol5j 2026-10-12

爲什麼現在還要搭建個人網站（Blog）

現在做內容的人，絕大多數把精力放在公衆號、抖音、小紅書、B 站上。這些平臺流量大、見效快，看起來是“更划算”的選擇。於是很自然的一個疑問是：都 2026 年了，爲什麼還要折騰一個個人網站（Blog）？ …

itadol5j 2026-10-11