这两天的消息一半是警报一半是惊喜：NAS、内网穿透、身份验证器接连爆出安全问题，而AI圈则火力全开，低显存提速和可游玩的生成世界接连登场。玩硬件、搞自建的朋友建议逐条看完。
1. 群晖 NAS 遭勒索病毒攻击，最新 DSM 版本也有受害报告：入侵原因尚不明确，家里有群晖的建议立刻检查系统更新、关闭公网直连、做好快照备份，别等中招才后悔。原文链接
2. Cloudflare 紧急通知所有 Tunnel 用户尽快升级 cloudflared：搞自建服务和内网穿透的玩家别拖，当晚升级是最稳的操作。原文链接
3. 微软身份验证器 Authenticator 曝高危漏洞：恶意 App 无需任何权限就能窃取账户令牌，安卓用户尽快更新到修复版本，顺手检查一下应用权限。原文链接
4. Strata 0.2.7.1 发布：针对 12GB 及以下显存做加速，RTX 3060 生成代码直接快了 37%，还支持 NVIDIA DGX Spark，低配显卡跑本地大模型的福音。原文链接
5. Google DeepMind 发布 Genie 4：AI 生成的世界现在可以真正走进去玩了，生成式交互世界的边界又被推进了一大步。原文链接
6. Stack Overflow 月提问量从 20 万跌至不足 969 个：全球最大程序员问答社区的断崖式下滑，可能是 AI 冲击传统技术社区最直观的注脚。原文链接
7. Mac mini M6 国补后仅 ¥4902：被称为当下最佳 AI Agent 运行硬件，想低成本入坑本地 AI 的话，这可能就是最香的答案。原文链接
8. 一日一技：NAS 作为 UPS 总控，实现局域网多设备断电自动关机，正好和第 1 条联动，把家里 NAS 的安全与稳定性一次折腾到位。原文链接
安全警报密集得像在敲钟，本地 AI 的性价比却在肉眼可见地飞涨——这大概就是折腾党最好的时代与最坏的时代。
