AI connector for Google Calendar makes convenient malware launchpad, researchers show
“Claude DXT 的容器明显达不到沙盒的预期”LayerX（一家位于特拉维夫的安全公司）表示，它已在 Claude Desktop Extensions 中发现了一个零点击远程代码执行漏洞，该漏洞可通过处理 Google 日历条目来触发。
Cato Statement on Trump’s Greenland Tariff Threat
唐纳德·特朗普总统表示，美国将对多个反对美国控制格陵兰岛的欧洲国家征收 10% 的关税。卡托学者斯科特·林西科姆在一份新声明中表示：“特朗普的关税宣布证实了贸易政策专家长期以来的警告：首先，由于特朗普的贸易协议是单边的、不具约束力的，它们可以很容易地随心所欲地改变，不太可能限制他日常的关税冲动——而外国政府安抚总统的努力很可能助长了这种冲动。其次，今天的威胁凸显了特朗普的关税政策的空洞理由。然而，即使最高法院宣布特朗普的紧急关税无效，国会仍然需要修改其他几项赋予总统类似关税权力的美国关税法，并在此过程中收回其对贸易政策的宪法权力。最后，对于那些预测抑制投资的关税不确定性将在 2026 年消退的
Judge Blocks Trump’s Transfer of Former Death Row Prisoners to Supermax
在拜登总统将二十名死囚减刑为无期徒刑后，现任总统特朗普威胁要进行报复。上任后，他下令将他们全部送往全国最严格的联邦监狱ADX Florence。但周三，特朗普提名的一名联邦法官发布了一项初步禁令，阻止移交，认为政府关于囚犯获得正当程序的说法“不值得相信”。领先，蒂莫西·凯利法官裁定移交程序是“一次空洞的行动，以批准在开始之前就已决定的结果”，称其为根本上无法无天的决定的法律借口。此案引发了有关行政权力、宪法正当程序以及法院是否仍应假定行政部门遵守法律的重大问题。卡托法律学者马修·卡夫登在他的新帖子中提供了专家分析。如果您想与他交谈，请通过 pr@cato.org 联系卡托公关。
Exposing biases, moods, personalities, and abstract concepts hidden in large language models
麻省理工学院开发的一种新方法可以根除漏洞并提高法学硕士的安全性和性能。
How to make a cash flow forecasting app work for other systems
您的现金流预测应用程序运行良好。您的团队添加自己的数据以保持预测顺利进行。它的预测、跟踪差异和洞察力看起来都很棒。 ...直到您仔细查看细节，并确定这些系统实际上都没有相互通信。这是一个问题。整合所有...如何使现金流预测应用程序适用于其他系统的帖子首先出现在 DataRobot 上。
Top 5 Industrial Productivity Monitoring Solutions in Singapore
探索领先的生产力监控平台，为新加坡的工业场所提供实时洞察和更智能的运营。
Trump’s trade war risks undermining his hopes of hefty US interest rate cuts | Graeme Wearden
提高关税可能提振了总统的情绪，但这对美联储来说是一个头疼的问题，而其下一任主席唐纳德·特朗普和丹尼斯·希利并没有太多共同点。英国最伟大的首相之一，他著名的腹地从来没有与一些历史学家认为是白宫最糟糕的居住者之一分享过。但特朗普最好记住希利的第一洞定律——当你身处其中时，停止挖掘继续阅读...
Hope and Disappointment in India
印度的承诺是不可否认的，但政治失灵和空洞的言辞继续损害其长期前景。缺乏可靠的统计数据、滞后的创新以及不断恶化的空气质量都表明制度正在衰退，而只有持续、协调的国家行动才能扭转这种制度衰退。
摘要和要点：SR-71 黑鸟飞行员 David Peters 最近透露了一次“时间旅行”漏洞，涉及从冲绳嘉手纳空军基地飞往加利福尼亚州比尔空军基地的航班。 - 参加完周五晚上在日本举行的欢乐时光活动后，彼得斯和副驾驶埃德·贝瑟特 (Ed Bethert) 于周六上午 10:00 出发。以 3.32 马赫的速度飞越太平洋，包括穿越[…]后时间旅行，美国空军版：SR-71 黑鸟飞得如此之快，几乎在从嘉手纳空军基地起飞前一天就降落在比尔空军基地，首次出现在 19FortyFive 上。
What is the future for student accommodation?
HEPI 总监 Nick Hillman 最近在碎片大厦举行的 QX 学生住宿洞察晚会上发表了以下讲话。我想从积极的方面开始，因为 18 岁年轻人对高等教育的需求同比略有上升，至少根据 2026/27 学年早期的 UCAS 数据来看是这样。需求的小幅上升让那些[…]帖子“学生住宿的未来是什么？”感到困惑。首先出现在 HEPI 上。
Trump is still deporting people wherever he wants — and more media coverage of UCLA
《纽约客》与加州大学洛杉矶分校法学教授、移民法律与政策中心联席主任 Ahilan Arulanantham 进行了电话交谈。在谈话中，他们讨论了法官如何试图通过要求特朗普政府将被错误驱逐的移民带回国来限制特朗普政府利用这一第三国漏洞、允许此类驱逐的法律程序，以及最高法院不愿约束特朗普政府如何给联邦法院带来压力。请在今日的《洛杉矶时报》、KCBS-TV 和其他媒体上了解有关加州大学洛杉矶分校的更多信息。
Troglorhopalurus araras（蝎目：Buthidae）是一种来自巴西巴伊亚 Chapada Diamantina 的新地下蝎子摘要我们描述了 Troglorhopalurus araras sp。名词仅以雌性为基础，作为一种新的强制性且完全地下的蝎子，出现在巴西巴伊亚州伊图阿苏的三个洞穴中。伊图阿苏洞穴属于乌纳地貌群的一个孤立部分。阿拉拉斯穴居人是第三种已知的穴居人，其与同类的区别在于体型、螯手和交体的隆突、梳齿、尾节脊柱的形状和颜色。这个新物种增强了巴西洞穴中洞穴物种的多样性，以及对洞穴蝎子的了解。由于在 Chapada Diamantina 洞穴中特有性有限，阿拉拉斯穴居
以多刺活板门蜘蛛 Blakistonia aurea（Mygalomorphae：Idiopidae）为模型，更好地了解隐秘蜘蛛的自然历史摘要Mygalomorphae 的下目种类多样，包括化石蜘蛛和隐秘蜘蛛，例如狼蛛和活板门蜘蛛。它们的分散能力通常非常有限，使得一些mygalomorphs成为罕见的短程特有种。这些物种容易受到景观变化的影响，通常难以发现，并且对生殖生物学知之甚少，因此很难制定保护管理策略。 Mygalomorphs也经常具有较高的种内雄性体型差异，尽管尚不清楚如何解释这一点。南澳大利亚多刺活板门蜘蛛 Blakistonia aurea Hogg, 1902（Idiopida
AI ‘blind spot’ could let criminals take over self-driving cars
新发现的漏洞可能允许网络犯罪分子悄悄劫持自动驾驶汽车中的人工智能系统。
Ghatiana dhritiarum Pati, Naik & Gouda, 2026DOI: doi.org/10.1590/2358-2936e20260586 摘要淡水蟹新种 Ghatiana dhritiarum sp. 11 月，描述于印度卡纳塔克邦乌塔拉卡纳达地区西高止山脉中部。这个新物种栖息在常绿森林中充满水的树干洞和红土巨石中，以杂食性为食。 G. dhritiarum sp. 的主要特征是具有比例较宽的甲壳、细长的眼柄和内侧明显弯曲的雄性第一性足，末端文章相对较长。十一月还表现出其他独特的形态特征和独特的生活色彩。这个新物种可以通过额叶边缘和前唇前缘之间的距离、眼睛的相对大
How can Exercise Protect the Brain from Alzheimer’s Disease?
定期锻炼可以增强血脑屏障（大脑的天然保护盾），从而帮助保护您的大脑免受阿尔茨海默病的侵害。随着年龄的增长，这一屏障可能会出现漏洞，导致有害物质进入并引发与记忆丧失相关的炎症。体力活动会刺激肝脏释放一种名为 GPLD1 的酶，这种酶有助于清除削弱屏障的破坏性蛋白质 (TNAP)。运动可以减少炎症，恢复屏障完整性，支持更健康的脑细胞，并可能降低与年龄相关的认知能力下降的风险。新发现的身体到大脑通路揭示了运动如何通过封闭老化大脑的防御来恢复记忆。科学家揭示定期运动如何保护大脑免受阿尔茨海默病的影响运动真的能保护大脑免受阿尔茨海默病的影响吗？科学家现在相信答案可能是肯定的。加州大学旧金山分校的研究人员
针对现代生成人工智能 (AI) 大语言模型 (LLM) 的攻击构成了真正的威胁。然而，围绕这些攻击及其潜在防御的讨论是危险的短视。主流叙述集中在“即时注入”，这是一组将指令嵌入到 LLM 的输入中的技术，旨在执行恶意活动。这个术语暗示了一种简单、单一的漏洞。这种框架掩盖了更加复杂和危险的现实。对基于 LLM 的系统的攻击已演变成一类独特的恶意软件执行机制，我们将其称为“提示软件”。在...
Wormable XMRig campaign leverages BYOVD and timed kill switch for stealth
可蠕虫的加密劫持活动通过盗版软件进行传播，使用 BYOVD 和基于时间的逻辑炸弹来部署自定义 XMRig 矿工。研究人员发现了一种可蠕虫的加密劫持活动，该活动通过盗版软件包进行传播，以部署定制的 XMRig 矿工。该攻击使用 BYOVD 漏洞和基于时间的逻辑炸弹来逃避检测并最大化 [...]
