字节跳动发布多模态表征模型DME，在MMEB-v2榜单取得同规模SOTA。模型采用两阶段训练，通过隐式推理与交叉重建损失将细粒度感知前置至训练阶段，兼顾检索效率与质量，在线额外延迟不到1毫秒。该技术已落地抖音搜索并带来显著业务收益，为工业级检索提供了去CoT化新范式。

本文深入分析Windows域环境勒索攻击路径，从攻击者视角剖析AD架构核心组件及攻击价值，详细阐述从初始访问到全域加密的链式攻击流程，并介绍BloodHound等侦察工具。关键发现：域环境集中管理带来安全悖论，默认配置缺陷如SMB签名未强制为攻击者提供便利。建议加强AD安全配置，监控异常LDAP查询，限制高权限账户使用。

该研究针对DIN70121充电标准的安全漏洞，提出HotWrie攻击，包括身份冒用和未经授权的能量提取。研究人员开发低成本伪充电桩，成功欺骗常见电动车和充电桩，并开源系统。建议升级至ISO15118标准以增强安全性。

LanceMeetup2026上海站将于9月12日举办，由Lance&LanceDB中文社区、字节跳动开源和英特尔联合主办。活动聚焦多模态数据、具身智能、向量存储与开源生态，包含硬核实战分享、开源产业对话等亮点。建议感兴趣者扫描二维码报名，名额有限。