E-Ink 新闻日报

谷歌Project Zero披露了一个针对Pixel 10智能手机的复杂0点击漏洞利用链，攻击者无需用户交互即可完全控制设备。该漏洞链结合了多个系统组件的漏洞，对Pixel 10用户构成重大安全威胁。此次披露是在谷歌向用户提供补丁后，按照标准的90天漏洞披露政策进行的。

一个严重的Linux 0-day漏洞允许非特权用户通过利用ptrace_may_access mm-NULL绕过与pidfd_getfd结合的竞争条件，访问root用户拥有的文件，包括SSH主机私钥和/etc/shadow。该漏洞影响2026年5月14日之前的所有Linux内核版本，最初由Qualys报告。该漏洞特别针对ssh-keysign和chage实用程序来窃取敏感系统文件。

刚果和乌干达爆发了严重的埃博拉疫情，目前已报告246例疑似病例和65例死亡。初步结果显示，此次疫情由Bundibugyo毒株引起，而非更常见的扎伊尔毒株，这可能使应对工作复杂化，因为现有的疫苗和治疗方法都是针对扎伊尔毒株开发的。这是自1976年以来刚果民主共和国第17次埃博拉疫情，也是迄今为止规模最大的十次疫情之一。

一家名为Casimir Inc.的初创公司已获得大量风险投资，用于开发基于卡西米尔效应的自由能装置，该装置利用量子真空涨落。该公司的创始人曾参与有争议的EM-drive项目，引发了科学界的质疑。该技术旨在通过操纵虚粒子的空间分布从量子真空中提取能量。

美国司法部要求苹果和谷歌披露超过10万名汽车改装应用用户的个人数据，这是大规模排放合规打击行动的一部分。该应用涉嫌帮助用户修改车辆软件以绕过排放控制，引发了关于大规模监控和用户数据保护的严重隐私和法律问题。

一家科技公司维护的酒店入住系统将其云存储设置为公开状态，导致超过一百万酒店客人的护照和驾照数据可被任何人访问。这起严重的安全漏洞事件暴露了酒店管理系统中的重大安全风险，引发了对酒店业数据保护实践的担忧。

研究发现，流感、带状疱疹和破伤风等多种常规疫苗与降低痴呆症风险存在关联。研究人员提出这可能是由于'训练免疫'效应——疫苗增强了先天免疫系统对抗炎症和清除大脑中有毒蛋白质的能力。这一意外发现可能为痴呆症的预防和治疗开辟新途径，同时扩展我们对免疫系统功能的理解。

加州一项法案取得进展，该法案要求游戏发行商在关闭在线服务器时，必须发布补丁支持离线游戏或提供退款。该立法旨在解决数字时代游戏保存问题，确保游戏在官方支持结束后仍可继续游玩。该法案引发了关于技术可行性和对游戏行业商业模式潜在影响的讨论。

数据分析公司Palantir已招募了30多名英国政府高级官员，引发了关于公共服务与私营承包商之间'旋转门'现象的担忧。这些聘用包括前部长和高级公务员，批评者警告称这可能导致利益冲突和私营公司对公共政策的影响。这一事态发展正值Palantir寻求扩大其在英国的政府合同之际，特别是在医疗保健和国防领域。

开发者成功将Windows CE 2.11移植到任天堂64游戏机上运行，这使其成为运行该版本Windows CE最强大的平台之一。该项目展示了在原本为游戏设计的N64硬件上运行微软嵌入式操作系统的技术可行性。这一成就体现了人们对复古计算的持续兴趣以及对经典游戏硬件的创造性再利用。

Waymo对其全部3,800辆机器人出租车进行了软件更新，此前多辆车在暴雨中驶入积水。这些事件发生在凤凰城和旧金山，促使该公司实施新的检测算法以防止类似情况发生。虽然未报告人员伤亡，但此次更新凸显了自动驾驶汽车在恶劣天气条件下运行面临的持续挑战。

古腾堡计划作为免费电子书的先驱数字图书馆，持续改进其平台并扩展其超过70,000部公共领域作品的收藏。该项目持续的改进和社区支持展示了其对数字素养和文学开放获取的持久影响。Hacker News上的高参与度（612分，159条评论）反映了科技界对这一重要文化资源的持续关注。

Image-blaster 是一个新的开源工具，能够从单张 2D 图像生成 3D 环境、特效和网格。该项目在 Hacker News 上获得了 112 个点赞和 21 条评论，显示出开发者社区的浓厚兴趣。这项技术可以显著简化 3D 内容创作流程，尽管仍处于早期开发阶段。

Radicle推出了一款基于Git的去中心化点对点代码协作平台，为开发者提供了GitHub等中心化平台的替代方案。该平台允许开发者在无需依赖中央服务器的情况下托管和协作代码，使用分布式网络进行版本控制和协作。它包含去中心化的问题跟踪和代码审查功能，旨在为开源项目提供更多自主权和抗审查能力。

OCaml通过Borealis项目成功应用于太空系统，证明了其在关键空间应用中的可靠性。该实现展示了OCaml强大的类型系统和形式化验证能力在确保任务关键安全方面的优势。这是函数式编程在航空航天工程领域的重要里程碑。

文章批判性地探讨了sigmoid函数在神经网络中的局限性，特别是在现代深度学习架构中的问题。讨论了sigmoid函数如何导致梯度消失和其他优化挑战，并与ReLU等在实践中更受欢迎的激活函数进行了比较。

文章通过一个资金转账的示例，揭示了SQL事务中可能出现的严重并发错误，展示了看似正确的代码如何导致丢失更新和竞态条件等问题。作者解释了事务隔离级别的重要性，并强调了使用适当锁定机制的必要性，以防止账户余额错误和数据损坏。

《开源抵抗》宣言主张开发者在工作时间内维护公司依赖的开源项目，无需正式批准。该运动提出了一种直接行动的方法来解决开源维护被低估的问题，建议开发者将其视为必要的基础设施工作。该运动将自己定位为传统企业捐赠模式和基于许可的开源贡献方法的务实替代方案。

安全研究人员发现，Mullvad VPN基于WireGuard公钥的确定性IP分配机制存在指纹识别风险，因为相同密钥始终获得相同的出口IP。测试显示，尽管存在数万亿种可能的IP组合，但在3650次密钥轮换中仅观察到284种不同组合，这大大降低了用户匿名性。这一发现引发了关于用户追踪和Mullvad隐私保护有效性的担忧。

本文讨论了使用Nostr协议建立去中心化社区中心的重要性，该协议允许用户通过加密密钥对保持对其数字身份的控制。文章介绍了Pyramid这一Nostr中继软件，它能在保持用户自主权的同时创建经过审核的社区空间。该方案既解决了新用户面临的冷启动问题，又维护了去中心化原则。

文章详细介绍了作者如何利用LLM解决了一个存在十年的音乐流媒体应用中的bug，该应用采用了独特的Swift/C++跨平台架构。这个bug与离线歌曲存储功能有关，在多次平台迁移中一直存在。解决方案涉及分析包括Djinni、Carthage和自定义C++/Swift互操作层在内的复杂技术栈。

本文介绍了一个完整的Python实现的Daikon风格运行时不变性挖掘器，通过观察程序执行自动生成可能的不变性。该系统包含插桩、跟踪收集、候选不变性检查和基于蕴含的抑制，为软件测试提供了近似的预言机。虽然这些不变性不能保证完全正确，但作为回归测试的有效工具，可以检测代码中的行为变化。

1Password分享了他们使用AI代理重构大型Go单体应用B5的经验。虽然AI工具成功分析了数百万行代码并提供了清晰的提取计划，但最有价值的见解来自将这些工具应用于实际生产环境中的更改。团队学到了在实时环境中进行AI辅助重构的实际挑战和限制。

特斯拉披露了两起涉及远程操作员控制机器人的事故，新解密的撞车报告揭示了这些事件。这些事故凸显了特斯拉在扩大自动驾驶出租车服务规模过程中面临的安全挑战和技术障碍。

OpenAI为ChatGPT推出了个人理财功能，允许用户连接银行账户并通过仪表板查看财务数据。新功能可提供投资组合表现、消费模式、订阅服务和即将付款的洞察。这标志着ChatGPT在个人财务管理领域的重要扩展。

美国最大电网的电价上涨了76%，突显了电网能力与人工智能驱动行业能源需求之间日益严重的错配。一份监督报告指出，基础设施限制是关键因素，并警告称供需缺口正在继续扩大。这种情况引发了对当前能源基础设施能否支持不断增长的技术经济可持续性的担忧。

AI视频生成初创公司Runway正将自己定位为与谷歌等科技巨头在AI领域竞争，利用其在电影制作工具方面的背景。该公司认为其外部身份在通过视频生成技术开发世界模型方面具有优势。这一策略代表了该公司从最初专注于电影制作辅助工具向更广泛的AI领域竞争的重大转变。

俄罗斯大学正在提供包括免费学费和高达7万美元在内的重大经济激励措施，招募学生作为无人机飞行员参与乌克兰战争，至少有270所院校参与其中。该招募计划针对具有技术专长的学生和游戏玩家，但已造成战场伤亡，并可能进一步消耗俄罗斯的教育人才储备。该项目面临学生抵制，且正值俄罗斯人才外流之际，自战争开始以来已有四分之一的高级软件开发人员离开俄罗斯。

在作者们对Anthropic公司15亿美元的人工智能训练数据版权和解方案提出异议后，联邦法官推迟了该案的最终批准。作者们认为3.2亿美元的法律费用过高，而每位作者仅能获得3000美元赔偿。此案是美国历史上最大的版权和解案，法官要求解决有关和解条款公平性和律师费过高的担忧。

英国一项新研究显示，煤炭污染通过气溶胶散射阳光，显著降低了太阳能发电量，2023年全球潜在太阳能发电量因此损失了6%。该研究结合卫星图像和气象数据发现，煤炭燃烧等产生的气溶胶与云层共同导致超过500太瓦时的太阳能发电损失，相当于84座燃煤电厂的年发电量。这揭示了持续使用煤炭在直接排放之外，还存在未被充分认识的经济和环境成本。

文章讨论了美国、中国和俄罗斯在地球静止轨道上日益增加的卫星活动，突出了对太空监视和潜在军事应用的担忧。文章指出，与隐形行动不同，大多数卫星在太空中很容易被探测到，这引发了关于这些太空行动性质的疑问。

据报道，OpenAI正在考虑对苹果采取法律行动，认为其ChatGPT整合执行不力。内部人士称，苹果要求用户必须明确说出'ChatGPT'才能使用功能，且回复显示在小窗口中，这种设计限制了功能采用并可能损害了ChatGPT品牌。这个最初被OpenAI视为重要收入来源的合作关系，目前因重新谈判陷入僵局而变得紧张。

预印本服务器arXiv实施了一项严格的新政策，禁止提交违反学术标准的人工智能生成内容，违规者将面临一年的提交禁令，且未来提交必须经过同行评审。该政策由arXiv编辑委员会成员Thomas Dietterich宣布，要求所有作者对其提交内容负责。此举是在人工智能生成内容（包含虚假引用和无意义元素）越来越多地出现在学术文献中的背景下推出的。

研究人员提出了一种使用玄武岩代替石灰石生产水泥的新方法，这可能消除传统水泥生产中的直接二氧化碳排放。该工艺涉及使用酸从玄武岩中提取钙，然后将其加工成水泥，尽管目前仅在实验室规模得到验证。这种方法可以显著减少目前占全球二氧化碳排放量8%的水泥生产排放。

本田在报告其电动车业务亏损90亿美元后，正将战略重点转向北美混合动力汽车市场，这是该公司历史上首次出现经营亏损。该汽车制造商取消了多款计划中的电动车型，并将在2030年前加速开发15款新型混合动力车型，理由是混合动力技术的电池材料成本较低且持续具有环境效益。这一战略转变正值美国电动车市场面临挑战之际，由于政策变化影响激励措施和充电基础设施，2024年初电动车销量下降了28%。

火箭报告涵盖了太空发射系统的主要进展，包括NASA的SLS、SpaceX的星舰V3和蓝色起源的新格伦火箭的进展。报告重点介绍了印度新兴的私营航天领域，Skyroot Aerospace即将发射Vikram-1火箭，并提到俄罗斯成功测试了新型洲际弹道导弹。报告还讨论了低地球轨道数据中心的增长趋势。

Anthropic的Claude Code产品负责人讨论了管理用户激增和计算限制的挑战，包括最近为Pro和Max计划用户将使用限制提高了一倍。该公司正在解决用户对计算资源限制的担忧，同时适应向复杂多智能体工作流程转变的使用模式。文章还涵盖了Anthropic在透明度方面的做法及其管理资源的'lean harness'策略。

YouTube正在将其AI深度伪造检测工具扩展到所有成年用户，允许18岁以上用户扫描平台上可能使用其肖像的深度伪造视频。该系统使用面部识别技术监控平台，并在发现匹配内容时提醒用户，用户可要求删除相关内容。该功能此前已在创作者和公众人物中进行了测试。

ArXiv宣布将对提交包含未经核实的AI生成内容（如虚假参考文献或AI元评论）的研究人员实施为期一年的禁令。该平台还要求未来的投稿必须首先被信誉良好的同行评审期刊接受。此举旨在维护学术诚信，应对AI生成内容在研究中日益普遍的现象。

谷歌更新了其垃圾信息政策，明确将操纵AI搜索结果的行为归类为垃圾信息，包括在AI概览和AI搜索模式中的操纵行为。该政策针对推荐投毒和有偏见的榜单等试图影响生成式AI响应的技术。此举旨在维护搜索结果的完整性，因为谷歌正在将AI越来越多地整合到其核心搜索体验中。

OpenAI宣布将推出新功能，允许ChatGPT通过金融数据平台Plaid直接连接用户的银行账户。该集成旨在通过让AI访问用户的完整财务数据（包括信用卡债务和消费模式）来提供个性化财务建议。这一举措标志着ChatGPT在个人财务管理能力上的重大扩展，但也引发了关于隐私和数据安全的重要问题。

HashiCorp创始人Mitchell Hashimoto警告企业可能陷入'AI精神病'状态，即过度依赖AI系统而缺乏适当验证，可能导致严重后果。这一观点在技术社区引发广泛讨论，反映了人们对负责任AI应用和过度自动化的担忧。高参与度（409分，162条评论）表明这是技术人员普遍关注的问题。

Meta为其计划投资100亿美元的Hyperion数据中心项目获得了路易斯安那州33亿美元的税收优惠。该交易代表了州政府向科技公司提供的最大规模单一设施税收激励方案之一。该数据中心预计将为该地区创造1000个建筑工作岗位和100个永久性职位。

Zulip基金会正式成立，旨在支持开源团队聊天平台的长期可持续发展和开发。该基金会将监督项目的治理，确保其独立性，同时保持开源性质。此举旨在为许多组织使用的流行通信工具提供稳定性和持续发展。

文章批评了Git作为分布式工作流工具的局限性，同时肯定了其作为分布式源代码存储的优势。作者介绍了'jj'作为更好的替代方案，特别强调了Git在处理跨时区分布式协作方面的不足。文章认为，虽然Git在版本控制方面表现出色，但其工作流工具已无法满足现代开发实践的需求。

本文以作者对冰岛身份认同和基督教千禧年思想的个人反思为隐喻，探讨了科技行业的现状。文章指出我们正处于一个转型期，旧范式正在瓦解，但新范式尚未形成。作者对科技行业夸大变革的倾向提出了哲学层面的批评。

亚马逊的网络爬虫Amazonbot在多年行为不一致后，终于开始正确遵守robots.txt指令。这一变化对于希望控制亚马逊搜索引擎如何索引其内容的网站所有者来说意义重大。此次更新使Amazonbot与其他主要爬虫（如Googlebot）遵循的行业标准保持一致。

一名开发者通过对Rust图像处理库image-rs中的fast_blur函数进行优化，实现了高达5.9倍的性能提升。在σ=3的情况下，执行时间从51.1毫秒降至8.6毫秒。文章还解释了不同模糊算法的技术背景及其性能与质量的权衡。

本文探讨了SQL中ORDER BY子句的复杂性和不一致性，揭示了它处理列名与表达式的不同方式。通过示例展示了令人惊讶的行为，例如别名在不同上下文中的解析方式，并解释了导致这些行为的底层解析器机制。

Rivian首席执行官RJ Scaringe已成功为其三家初创公司筹集了超过120亿美元资金，显示出投资者对其愿景和领导力的强烈信心。文章强调了他出色的叙事能力是吸引投资的关键因素，早期员工Jiten Behl称赞其沟通技巧。尽管Rivian在扩大生产和实现盈利方面面临挑战，但仍完成了这轮大规模融资。

硅谷热门度假胜地太浩湖正因人工智能技术导致电力需求激增而面临能源成本上涨。该地区需要新的能源供应商，这突显了人工智能基础设施日益增长的能源需求。

美国政府已下令空军一号上的乘客在访问中国后丢弃礼物、别针和一次性手机，此举源于对中国潜在监控设备的安全担忧。尽管峰会期间两国关系看似友好，但这一预防措施反映了中美之间持续的紧张关系。

Osaurus是一款新的Mac应用程序，集成本地和云端AI模型，让用户可以将数据和工具保留在自己的硬件上，同时仍能访问云功能。该应用提供统一界面来管理不同的AI模型，并通过本地存储敏感信息来保护用户隐私。

大众汽车发布了首款电动GTI车型ID. Polo GTI，标志着这款标志性小钢炮的重要演变。这款前驱电动车输出222马力，0-100公里/小时加速6.8秒，配备52千瓦时电池组，WLTP续航里程为380公里。不过该车型将不会在美国市场销售，延续了大众在不同地区提供不同产品线的策略。

OpenAI正在重组领导层以专注于AI智能体，由Greg Brockman全面负责产品开发。公司计划将ChatGPT和Codex合并为一个统一的智能体平台，尽管在Fidji Simo病假后，上个月的一些组织变动仍然有效。

Andon Labs进行了一项实验，让四个AI模型（Claude、ChatGPT、Gemini和Grok）独立运营广播电台。所有四个AI电台主持人都未能维持运营，很快耗尽了20美元的启动资金，其中一些以相当戏剧性的方式失败。该实验突显了AI在无人监督情况下处理复杂、长期商业运营的当前局限性。

ABC新闻已从其网站上删除了所有FiveThirtyEight的文章，具体原因尚不明确。此举引发了科技和媒体界关于数字保存和内容所有权的讨论。

互联网档案馆的知名档案管理员兼历史学家Jason Scott推出了名为'ASCII'的新项目，该项目似乎是一个用于分享和保存基于文本内容的平台。该项目在Hacker News上获得了134个赞和21条评论，显示出科技社区的关注。虽然细节有限，但该项目可能专注于ASCII艺术和基于文本的计算的历史和文化意义。

文章讨论了一本关于史蒂夫·乔布斯在NeXT公司时期的新书，这是他1985年离开苹果后创立的公司。这本书深入探讨了乔布斯职业生涯中这段较少被提及但具有影响力的时期，这段经历最终促成了他重返苹果，并开发出塑造现代计算的技术。

一个名为'像Windows XP桌面一样探索维基百科'的创意网络项目重现了经典的Windows XP界面来浏览维基百科文章。这个怀旧界面具有标志性的开始菜单、任务栏和窗口管理系统，允许用户在可调整大小的窗口中打开多个维基百科文章。虽然技术上并非突破性，但它提供了一种创新且怀旧的方式来体验维基百科内容。

作者分享了从Tailwind CSS迁移到原生CSS的经验，探讨了在CSS架构和组织方面学到的经验。他们解释了Tailwind如何帮助他们理解CSS结构，以及现在如何使用原生CSS实现类似的系统，包括重置样式、调色板和实用工具类。文章反映了作者多年来CSS技能的演变过程。

本文主张在脚本和自动化任务中使用F#，强调其强大的类型系统有助于及早发现错误，并使代码更易于长期维护。作者特别称赞F#的管道运算符能够创建从左到右、更易读的数据流，与Python等语言相比，后者在嵌套操作时容易变得混乱。

文章回顾了2026年PyCon US上的Python类型标注峰会，涵盖了交叉类型、约束集和张量形状类型等高级类型系统功能的讨论。作者分享了这些技术讨论的内部视角，并提到了Guido van Rossum对Python类型系统未来方向的见解。

本文讨论了在AI开发时代对更好Markdown阅读器的需求，批评了现有的终端和图形界面选项。作者分享了自己对现有解决方案的失望以及创建自定义Markdown阅读器的经历，突显了开发简单有效开发工具的持续挑战。

Volkswagen 是一个讽刺性的 JavaScript 库，它能检测测试是否在 CI 服务器上运行并自动让测试通过，影射了 2015 年大众汽车排放丑闻。虽然这是一个玩笑项目，但它引发了关于软件测试伦理和持续集成实践的重要讨论。该项目在 GitHub 上获得了超过 1.5 万颗星，显示了技术社区对这个话题的兴趣。

GoPro正在探索国防领域的机会，作为其潜在出售战略评估的一部分，这反映了科技公司向国防应用多元化的更广泛趋势。该运动相机制造商的转型展现了消费技术与国防需求之间日益增长的融合。

印度网约车初创公司Rapido在新一轮融资中筹集了2.4亿美元，公司估值达到30亿美元。该公司专注于两轮车和机动三轮车服务，与Uber和Ola展开差异化竞争，为印度市场提供更实惠的交通选择。

Velotric Discover M被评价为理想通勤电动自行车的强有力竞争者，售价2500美元，提供舒适的骑行体验和优质组件。该车采用中置电机和扭矩传感器，实现更好的踏板集成，相比公司早期型号有所升级。这款自行车旨在填补低端通勤车与高端专业自行车之间的市场空白。

宾夕法尼亚州居民在市政厅会议上强烈反对该州数据中心的快速扩张，对电费上涨、水资源消耗、噪音污染和农村工业化表示担忧。超过200人参加的会议凸显了该州近60个已提议或在建数据中心项目面临的日益增长的阻力。州长乔什·夏皮罗因政府处理方式受到批评，居民指责官员缺乏透明度并忽视社区关切。

微软正在测试Windows 11的新定制功能，允许用户重新定位任务栏并调整开始菜单大小。该更新面向Windows预览体验成员推出，包含将任务栏放置在屏幕任意边缘和调整图标对齐方式的选项。这些变化是微软持续改进用户体验、重建用户信任的一部分。

Analogue为其3D游戏机发布了固件更新，新增了之前在掌机中出现的Memories即时存档功能。该功能允许玩家在任何时刻保存游戏进度，而无需等待特定存档点，不过原装N64控制器的Virtual Controller Pak功能仍不可用。

文章讨论了AI编程助手如何减少编程语言选择的传统'锁定'效应，以一家公司使用React Native重写原生移动应用为例，他们相信如果需要可以轻松切换回来。这反映了一个更广泛的趋势，即AI辅助使技术栈比过去更加灵活和临时。