IT之家 4 月 25 日消息，theregister 昨日（4 月 24 日）发布博文，报道称在新加坡举办的 Black Hat Asia 2026 大会上，来自清华大学的研究员石贺天发出警告， 指出公共 EV 充电桩、共享单车等租赁型物联网基础设施正面临严峻的安全风险。 石贺天指出此类服务的核心矛盾在于：开发者过度优先考虑用户便利性，却牺牲了必要的安全防护 ，导致服务暴露在大规模拒绝服务攻击的风险之下。 图源：清华大学 租赁型物联网服务的特殊性在于，任何人都可物理接触设备并排查漏洞。石贺天经授权研究后发现， 部分设备保留了调试端口或 UART（通用异步收发传输器）接口，让攻击者能轻易分析设备运行机制。 IT之家援引博文介绍，他深入探查后，在设备固件中发现共享认证密钥，且后端服务缺乏严格的用户身份验证机制，这构成了严重的安全隐患。 在应用程序层面，安全防护同样薄弱。石贺天发现漏洞允许其创建无法被系统识别的“幽灵客户端”。利用这些虚假身份，攻击者不仅能零成本为汽车充电或租用滑板车，还能访问后端系统窃取用户个人信息。 为验证漏洞危害，他开发了名为“IDScope”的漏洞利用工具。 在现场演示环节，石贺天针对一款 iOS 应用测试，首先邀请观众选择上海人民广场作为目标，并指定了一个可用充电桩。石贺天将应用显示的充电桩 ID 输入脚本，仅一两秒后，该充电桩图标便从代表可用的绿色变为代表禁用的灰色。 石贺天警告，此类攻击技术具备规模化能力， 理论上可导致整个城市的 EV 充电网络瘫痪 。这一风险并非仅存于中国， 他测试的 11 款欧洲共享单车和滑板车应用也存在类似问题。
IT之家 4 月 15 日消息，高等教育专业评价机构软科今日正式发布“2026 软科中国大学排名”。 清华大学、北京大学、浙江大学雄踞主榜（即综合性大学排名）前三位 。另外： 北京协和医学院蝉联医药类大学排名榜首 北京中医药大学摘得中医药大学排名桂冠 上海财经大学位列财经类大学排名之首 北京外国语大学占据语言类大学排名第一 中国政法大学问鼎政法类大学排名冠军 中央民族大学高居民族类大学排名首位 上海体育大学持续领跑体育类大学排名 香港中文大学（深圳）拔得中国合作办学大学排名头筹 “软科中国大学排名”前身是“软科中国最好大学排名”，于 2015 年首次发布。“2026 软科中国大学排名”的对象是中国 1000 多所本科层次的高校，软科将高校划分为综合性大学、8 类单科性大学、4 类非公办大学，采用差异化的指标体系分别排名。 2026 软科中国大学排名（主榜）的上榜高校共有 590 所， 清华大学、北京大学、浙江大学连续 12 年蝉联全国三甲 。上海交通大学、复旦大学位列全国前五。其他位列全国前十名的大学依次为南京大学（第六）、中国科学技术大学（第七）、武汉大学（第八）、华中科技大学（第九）、西安交通大学（第十）。 IT之家注意到，“双一流”高校在排名中占据绝对优势，百强高校中有 91 所为“双一流”高校。 太原理工大学较 2025 年上升 6 名，位列全国第 97 名 。至此，又一所“双一流”高校成功跻身百强行列。 9 所非“双一流”高校凭借强劲的综合实力跻身百强，其中深圳大学（66 名）、浙江工业大学（68 名）、江苏大学（81 名）、南京工业大学（88 名）、福建师范大学（90 名）位列前五。 2026 软科中国大学排名（主榜）：
作者 | 乔钰杰 编辑 | 袁斯来 硬氪获悉，深圳市星际光年科技有限公司（以下简称“星际光年”）近日完成新一轮融资，本轮由顺创产投领投，老股东云时资本持续加注，微星宁元跟投。 至此，公司在过去三个月内连续完成两轮融资，累计融资规模近亿元。本轮融资将主要用于通用灵巧操作平台在真实工业场景落地、产品持续完善、规模化产线升级及全球团队生态建设。 星际光年专注于灵巧手及通用操作平台的研发与商业化，核心团队来自清华大学、哈尔滨工业大学、香港大学、香港科技大学、美国西北大学等海内外顶尖高校，在机器人灵巧操作领域拥有深厚的技术积累与产业洞察。 技术路线上，星际光年坚持绳驱与直驱并行的双轨战略：一方面，以技术壁垒极高的全绳驱灵巧手（Pantheon系列）探索性能上限与终极应用场景；另一方面，通过技术降维，推出高性价比、模块化的直驱灵巧手（Gaia系列），推动具身操作技术普惠，加速生态构建。 绳驱方面，Pantheon系列采用全腱绳驱传动架构，仿生人手“肌腱—肌肉”协同机制，可实现多自由度高效联动控制。结合公司首创的即时自动张紧算法，在保持末端极致轻量化的同时，可兼具高自由度、高精度、高抗冲击与高负载的特性。 创始人位德浩在接受硬氪采访时介绍称， 针对行业普遍担心的绳驱蠕变、温漂问题，星际光年从结构和算法两方面入手，结构上，采用国内唯一的单侧拉绳技术，与特斯拉相同，保证绳索在长期使用情况下的张紧度一致问题。算法层面，配合难度更高的运控算法，解决了绳索一致性与稳定性问题。 （图源/企业） 直驱方面，基于全栈自研的微型关节模组，星际光年实现了直驱灵巧手“搭积木”般的极简模块化设计。 今年发布的Gaia Hand 20系列，全系标配20个自由度，并配备阶梯式触觉配置，可灵活适配从基础运动控制验证到多模态感知操作的差异化研发需求。 “我们把16到20个灵巧手的旋转模块做成了标准化的单一模块，意味着每只手只用一种模块，大大降低了定制化程度，从技术层面实现了降本”位德浩介绍称“关节级模块的另一个好处是，可以快速实现故障模块的更换维修，维护时间可压缩至分钟级”。 软件层面，星际光年同步构建了面向操作任务的“具身操作基座模型”。位德浩表示，终局来看，具身智能系统应形成分层结构：上层由视觉语言模型（VLM）等负责环境理解与任务规划，中间层由具备泛化能力的操作模型承接指令，下层则负责关节级控制执行。星际光年的基座模型正是连接“感知—决策—执行”的关键环节，通过融合视觉与触觉数据，并结合真实世界数据训练与Sim2Real技术，实现对复杂操作任务的预测与控制。 商业化路径上，星际光年采取“科研先行、产业聚焦”的策略。在科研侧，公司产品已进入多家国内外高校与研究机构，成为具身智能研究中的基础工具；在产业侧，公司则选择优先切入精密制造及高风险作业等高价值场景，通过与头部企业联合开发，验证“通用末端执行器+AI操作”的落地能力。 以下为访谈节选（部分内容经编辑）： 硬氪：为什么同时布局直驱和绳驱两条技术路线？ 位德浩： 我们专注做绳驱灵巧手，并为此做了全栈自研，从材料、电机、绳索到运动算法。但我们认识到，绳驱灵巧手要终局进入家庭、消费场景，可能还需两三年。在此之前，为了与市场连接、扩大具身生态、实现技术普惠，必须降低成本。我们的方法是：将16-20个灵巧手的旋转模块做成标准化的单一模块，降低定制化程度，提升单个模块出货量，从而降本。由此开发的Gaia直驱手，虽性能不及绳驱，但满足当下数据采集、算法验证及简单产品探索，且成本极低。绳驱是我们仰望星空的事，直驱是我们脚踏实地为市场、为生态做的贡献。 目前我们是全世界唯一一家做模块化灵巧手的公司。 （图源/企业） 硬氪：怎么理解星际光年自研的具身操作基座模型？ 位德浩： 控制灵巧手需要“脑子”。要抓取物体，必须依靠视觉加触觉，再通过专家数据或强化学习训练出一个模型——我们称之为基座模型。星际光年不做VLM等大模型，但我们认为，连接大模型与灵巧手之间，需要一个操作基座模型：承接大模型的规划指令，再发送到关节级控制指令。终局一定有三层：最上层是VLM做场景识别与任务规划；中间层是具备强泛化能力的操作基座模型，泛化性主要体现在具体任务的操作上。 硬氪：两代灵巧手为什么会有从开源到闭源的变化？ 位德浩： 无论开源闭源，本质都是希望更多人参与。开源手（Gaia 15）外壳全开源，可快速搭建简易版，但缺乏产品级稳定性。为了让更多人用到且价格低，同时完善产品，我们在闭源手（Gaia 20）上设计主控板、完善通信协议、上位机、仿真软件，提升通信频率和响应速度，实现更高性能且价格仍很低。Gaia 20虽然闭源，但全模块化， 成本是传统同等自由度灵巧手的1/3甚至更低 。事实证明，我们也做到了让更多人参与，开售仅2天，我们首批88套就全部售罄。此外，针对经费有限的科研学者和学生，我们推出“头号玩家计划”：无需付费，只要用我们的手在3-6个月内实现科研DEMO，手就免费赠送。