FakeGit 利用 7,600 個GitHub儲存庫散布

研究人員發現咗接近 7,600 個惡意 GitHub 儲存庫，其中超過 800 個扮成 AI skills 或 MCP 伺服器，嚟散布 SmartLoader 惡意程式。
呢個叫做 FakeGit 嘅行動，用咗抄襲項目、相似開發者帳戶、同埋有說服力嘅 README 嚟誘騙用戶下載惡意 ZIP 檔。
小心啲呀，千祈唔好隨便下載嚟歷不明嘅 GitHub 項目！
https://thehackernews.com/2026/07/fakegit-campaign-uses-7600-github.html

Unity 今日宣布 Unity 7 嘅發展藍圖，呢個新版本會建基於 Unity 6 嘅相同架構，但會帶來更多改進同新工具俾開發者。
最勁係升級過程唔使重新建置，所有項目、技能同代碼都可以順暢帶入新一代。
Unity 7 預計喺 2026 年 12 月進入早期 beta 測試，正式發佈就係 2027 年年初左右。
公司強調呢個更新途徑可以避免中斷開發流程，團隊可以安心採用新功能。
更多詳情可以睇返呢個來源：https://www.gamedeveloper.com/programming/unity-unveils-unity-7-roadmap-with-update-path-that-won-t-break-your-build

Meta 最近將佢哋內部用咗八年嘅設計系統 Astryx 開源推出，呢個系統已經係公司內部最大同最常用嘅設計系統，服務超過一萬三千個應用程式。 Astryx 基於 React 同 StyleX 構建，提供超過九十個組件同十種主題，完全自訂化而且專為現代開發而設，包括人類同 AI 代理一齊工作。 呢個系統仲有 CLI 同 MCP 伺服器，讓 AI 工具可以直接讀取組件同文件，避免幻覺問題。 開發者而家可以喺 GitHub 度搵到佢，Beta 版本已經準備好畀大家試用。
https://api.daily.dev/r/9T41Dzx5v

各位開發者，大家留意啦！AWS 最近推出咗 Lambda MicroVMs，專門解決點樣安全運行 AI 生成或者用戶提供嘅任意程式碼呢個問題。
呢個新功能結合咗強隔離、快速啟動同狀態持久執行嘅優點，唔同於傳統 Lambda function 嘅 15 分鐘限制。
用 Firecracker MicroVM 提供 VM 級別隔離，無共享 kernel，啟動只需幾秒鐘，仲可以維持狀態長達 8 小時，閒置時自動暫停慳錢。
每個 MicroVM 都有自己嘅 HTTPS endpoint，用家可以用 HTTP/2、gRPC 或者 WebSocket 連接，仲支援 shell 存取，好適合 coding assistant 同 interactive AI notebook。
不過要注意 ARM64 only，地區有限，計費方式都接近 Fargate 而唔係傳統 Lambda。
了解更多詳情

Microsoft 宣布 WSL 容器功能正式進入公開預覽階段，開發者而家可以直接透過 WSL 喺 Windows 上面建立、運行、測試同除錯 Linux 容器，唔使再額外安裝第三方工具例如 Docker。呢個新功能係 Microsoft Build 2026 度公布嘅，目的係簡化雲原生應用程式同 AI 工作負載嘅開發流程。用戶可以透過執行 wsl –update –pre-release 嚟即時安裝最新預覽版本。https://devblogs.microsoft.com/commandline/wsl-container-is-now-available-for-public-preview/?ref=dailydev

今日，之前叫做 Chicory 嘅純 Java WebAssembly 運行時 Endive 1.0 正式推出，轉由 Bytecode Alliance 管理。呢個版本繼續之前嘅工作，API 同 codebase 都一樣，主要係組織上嘅轉變。Endive 可以零原生依賴喺 JVM 度跑 Wasm 程式，適合用嚟將各種 library 包成 JAR 檔。新功能包括更好支援 WasmGC，同埋 tail call 優化，令 Kotlin/Wasm 等語言嘅程式跑得更順。仲有 tree-sitter 等 library 都已經用 Wasm 包好，開發者加個 Maven dependency 就得。詳情可以去官網睇。
https://foojay.io/today/endive-1-0-wasm/?ref=dailydev

https://dev.to/sylwia-lask/whats-next-for-ai-219i

我撰寫人工智慧方面的文章已經有一段時間了，但這大概是我第一次真正不知道該如何看待這個問題。並非因為這項技術突然放緩，而是因為遊戲規則可能正在改變。

我本來想今天寫點輕鬆的東西，但感覺還是得分享這幾天的一些想法。圍繞最新人工智慧模型發生的事情越來越難以忽視。@pascal_cescato_692b7a8a20 的貼文「1%」證實了我並非唯一一個對未來發展感到好奇的人。

但我們還是從頭說起。上週五，知名科技記者阿德里安·布里奇沃特（Adrian Bridgwater）就他的文章《OpenAI GPT-5.6 訪問受限》向我徵求意見。身為曾經的媒體從業人員，我非常清楚記者徵求意見時所期待的：快速回覆、簡短引語，以及一個有力的結尾。 😅 但這一次，這個話題讓我停下來思考了一番。

四年，改變了一切

近幾年，人工智慧的發展令人矚目，這一點眾所周知。 2022年11月30日，OpenAI發布了基於GPT-3.5的ChatGPT，生成式人工智慧因此迅速成為主流。短短幾個月內，到2023年1月，ChatGPT的月活躍用戶就已接近1億人。

即使在當時，人們也說人工智慧很快就會搶走開發人員的工作。然而，從今天的角度來看，不到四年後，GPT-3.5 幾乎顯得有些愚蠢。

一年後，我們還在嘲笑那些“氛圍程式設計師”，並將他們與真正的軟體工程師進行對比。但隨後編碼代理出現了，突然間，我們都變成了「氛圍程式設計師」😉 好吧，我們都知道，Claude Code 或類似的工具至今仍然無法取代優秀的開發人員，而且企業內部對人工智慧的採用也往往差強人意。

但這距離LLM真正上市還不到四年。如果再過兩到四年，智能體真的能夠寫出比人類更優秀的程式碼呢？這項技術的極限在哪裡？

開發人員在其中扮演什麼角色？

我得承認，我是個典型的過度思考者。我喜歡分析世界和人，喜歡預想兩百步之後的事。當然，在這樣的世界裡，開發人員仍然必不可少，但我們所有人都需要嗎？曾經需要500名工程師的公司，會突然只需要5名嗎？或只需要一小群人負責訓練、監督和整合模型？

我是一位資深工程師，我的市場優勢在於，除了寫程式碼之外，我還能與人溝通。而這正是企業迫切需要的。但我不是那種會把自己關在地下室一個月，深入研究硬體內部原理來提升LLM運作速度的人。我也不是那種會樂意每天花12小時默默地做基準測試的人。我很欣賞這樣的人，但這絕對不是我的風格。

我不確定如果LLM（法學碩士）發展得更進一步，我「能和企業溝通」的優勢是否還能繼續發揮作用。那我該怎麼辦呢？或許可以慢慢轉向開發者倡議領域，畢竟我在這方面似乎進展順利？或者，不妨把履歷投給附近的Biedronka折扣店碰碰運氣——他們正在招人，而且我每天都去那裡，有時候還能比店員更好地為顧客推薦產品😆

變化，變化…

但後來情況開始改變。代幣價格大幅上漲。公司開始意識到，對於一些簡單的任務，或許僱用一名初級開發人員才是更明智的選擇😅 說真的，我還沒看到大規模招聘實習生的浪潮，但節省代幣、放棄某些工具以及“對於簡單的任務使用更經濟的模式”的做法已經變得非常普遍了。

現在又出現了禁令。先是針對 Mythos 和 Fable，現在又是針對 GPT-5.6。如果你錯過了先前的消息，簡單來說就是，獲得一些最先進的 AI 模型不再是「人人都能付費」的事情了。它正受到地理、組織類型、安全考量或策略決策等因素的限制。實際上，這意味著並非每個開發者、公司或國家都能平等地獲得最好的模型。

我不知道該如何看待這件事。這些模型真的會對關鍵基礎設施造成如此大的危險嗎？

或許各國政府已經開始將它們視為類似半導體的戰略資產？或許自由人工智慧市場就此終結？

對開發者而言，起初這可能影響不大。即使LLM的進展停滯在現有模型上，我們仍然可以改善基礎設施、優化智慧體、建立更完善的工具，並繼續愉快地工作。或許在一段時間內，模型甚至會變得更加穩定，擁有更可靠的API和更好的開發者體驗。

但接下來會發生什麼事？與強大的法學碩士合作是否只會局限於特定人群？特定公司？或特定國家？

另一方面……這些模型貴得離譜。總得有人為此買單。我很難想像公司會投入數十億美元，卻只為了把最好的模型永遠鎖在保險庫裡。他們需要客戶，需要收入。所以，也許這場所謂的「人工智慧禁令」只是暫時的？或者，政府最終會介入，像對待戰略基礎設施一樣對待前沿人工智慧？說實話，我也不知道。

那麼……接下來會發生什麼事？

或許就像波蘭科幻作家拉法爾·科西克20年前在他的青少年系列小說《菲利克斯、奈特和尼卡》中預言的那樣——人工智慧會因為被認為過於危險而對公眾關閉，模型也會被束之高閣？ 😉 當然，這是一種極端的設想，但說實話，我已經見怪不怪了。

就在一兩年前，我們還在討論人工智慧是否會取代開發人員。而今天，我卻在思考一個略有不同的問題：最強大的人工智慧是否還能繼續為一般人所用？

你覺得呢？這一切最終會走向何方？我不想裝作無所不知的權威，我只是真心想聽聽你的看法。

另外，下週我不會發布任何內容，因為我要去度假——就像所有自尊自愛的波蘭人一樣，去克羅埃西亞度假。特此通知各位每週日中午左右閱讀我貼文的朋友們😆

如果你來自捷克或附近地區，歡迎來參加FrontKon大會，我會在那裡發表演講。我們到時擊掌慶祝！
或者，如果你願意，也可以在LinkedIn 上追蹤我。

大家聽講未呀？LongCat-2.0 推出啦！呢個新版本喺長上下文理解方面勁咗好多，可以一次過處理超長文件同複雜對話，都唔會亂晒。
開發團隊話，今次升級咗模型架構，記憶能力大大提升，無論係程式 coding 定係創意寫作，都幫到手。
用家試用之後都讚佢反應快同準確，絕對係 AI 界嘅新星。
https://longcat.chat/blog/longcat-2.0/?ref=dailydev

喂大家聽到未呀？Anthropic 宣布星期三就會恢復 Claude Fable 嘅存取啦！之前因為系統問題暫停咗服務，而家已經搞掂晒，用戶可以繼續用返呢個受歡迎嘅功能。
好多開發者同 AI 愛好者都覺得呢個消息好正，期待緊快啲用得返。
詳情睇： https://daily.dev/posts/anthropic-to-restore-claude-fable-access-on-wednesday-mfwzd4jwm

Java 26 嚟啦！呢個版本有好多新功能，好勁呀。
首先係 HTTP/3 支援 HTTP Client API，開發者可以用更現代化嘅協議同伺服器溝通，速度更快更穩定。
另外，Ahead-of-Time Object Caching 擴展到任何 GC，包括 ZGC，提升應用程式啟動速度同暖機效能。
G1 GC 都優化咗，減少同步，提高吞吐量。
仲有 final 關鍵字會更嚴格，警告深度反射修改 final 欄位，加強安全性。
Applet API 正式移除，清理舊技術。
其他預覽功能如 Structured Concurrency 同 Vector API 繼續進化。
更多詳情睇呢個連結：https://www.baeldung.com/java-26-new-features?ref=dailydev