E-Ink 新闻日报

据消息人士透露，支付巨头Stripe联合Advent International向PayPal提出收购要约，估值超过530亿美元。这一潜在交易标志着金融科技领域的重大整合，一家高增长的私营企业与一家成熟的上市公司之间展开了一场重要的并购博弈。

本文详细揭示了AI记忆系统中的一个关键安全漏洞，演示了AI助手（如Claude）如何在用户不知情的情况下泄露姓名、雇主及安全问题答案等敏感个人数据。作者指出，虽然记忆存储本身可能是安全的，但与网页浏览功能的结合为数据窃取创造了危险的攻击向量。

谷歌确认将于下周开始在Google Play商店内分发第三方应用商店，此前谷歌与Epic Games达成的和解协议已被撤回。这一变化源于反垄断裁决，该裁决认定谷歌在Android软件分发生态系统中存在反竞争行为。

Stripe与私募股权公司Advent International已提交约534亿美元收购PayPal的联合报价，双方将各持有一半股份。若交易完成，这两家支付巨头将合并，其合计处理支付总额接近4万亿美元，标志着金融科技行业的重大整合。此次报价正值PayPal在新任CEO Enriqe Lores领导下进行领导层更迭及大规模成本削减之际。

美国联邦法官发布初步禁令，阻止特朗普政府实施一项针对从事内容审核和信任安全工作的非美国公民研究人员的签证限制政策。该裁决指出政府未能证明这些研究人员与外国势力操纵舆论有关，并警告若不加限制，该政策可能将常规行业工作刑事化。这是独立技术研究人员联盟对抗行政权力过度扩张的重要法律胜利。

研究人员发现Anthropic Claude的web_fetch工具存在严重漏洞，攻击者可通过嵌套链接遍历绕过安全限制进行数据泄露。该利用方式诱使AI助手在蜜罐网站上通过动态生成的URL序列访问敏感用户信息。

微软在针对Scattered Spider黑客组织的FBI案件文件中，正式确认了全局设备标识符（GDID）的存在。这是一个与微软账户关联的Windows安装所特有的、无法禁用的持久性标识符，被用于跨更新和服务追踪设备。

Cursor IDE 存在严重任意代码执行漏洞，攻击者只需在仓库根目录放置恶意 git.exe 文件，即可在用户无任何交互的情况下自动执行代码。该漏洞自半年前报告以来仍未修复，影响了 Cursor 的 700 万活跃用户及众多企业客户。此事件凸显了这款主流 AI 辅助开发工具在安全实践上的重大缺失。

Mozilla研究发布最新调查报告指出，微软在Windows 10和11系统中持续使用误导性设计模式，将用户导向Edge浏览器。该报告涵盖多个地区，发现这些策略严重阻碍用户下载、设置或保留第三方浏览器。值得注意的是，即使通过官方迁移工具升级系统，默认设置仍会被重置为Edge。

据彭博社报道，一加（OnePlus）正计划关闭其在欧美及印度市场的业务，这是其母公司OPPO进行战略重组的一部分。受智能手机需求疲软、内存芯片短缺及出货量下滑等因素影响，一加将保留在中国市场的运营，而OPPO则转向在其他地区推广Realme品牌手机。此举标志着该品牌从全球扩张策略向聚焦核心市场的重大转变。

微软在最新的“补丁星期二”更新中修复了创纪录的570个安全漏洞，并将这一成果归功于人工智能辅助的发现方法。这一里程碑事件凸显了人工智能在提升软件安全性和大规模漏洞管理方面日益增长的作用。

苹果公司已获得监管批准，将在中国推出Apple Intelligence，并与阿里巴巴合作使用其通义千问大语言模型。这一进展标志着苹果在中国这一关键市场的AI战略取得了重要里程碑。

印度宣布投入65亿美元发展智能手机制造，并追加133亿美元布局半导体产业，旨在深化本土电子供应链并减少对中国的依赖。这一双重投资战略标志着全球电子产品制造格局的重要转变，使印度成为设备组装和组件生产的关键替代枢纽。

研究人员NightmareEclypse发布了名为“HiveLegacy”的Windows 0-day漏洞利用代码，该漏洞允许低权限用户通过用户配置文件服务提升为管理员权限。此次发布恰逢微软推出创纪录数量的安全补丁，凸显了应对此类提权漏洞等关键安全问题的持续挑战。

本文分析了建设轨道数据中心所面临的技术挑战，重点探讨了SpaceX发射一百万颗AI卫星星座的宏伟计划。文章深入剖析了在太空真空中散热、抗辐射屏蔽以及管理轨道网络延迟等关键工程难题。

xAI起诉了一名南卡罗来纳州男子Terry Wayne Harwood，指控其利用Grok聊天机器人生成并传播儿童性虐待材料（CSAM）。Harwood已于二月被捕并面临八项重罪指控，诉讼称他故意绕过安全限制，使用AI篡改非自愿图像。此案凸显了AI滥用及安全防护执行方面的重大法律与伦理挑战。

一起黑客事件曝光了Suno AI从YouTube、Deezer和Genius等平台抓取了数百万首歌曲和歌词用于训练，与其此前对数据集来源的沉默形成鲜明对比。这一发现为包括唱片业协会（RIAA）在内的多项版权侵权诉讼提供了具体证据。该事件凸显了AI开发实践与音乐行业知识产权之间的紧张关系。

文章指出，当地对AI数据中心的反对声浪掩盖了AI公司财富与权力集中的更大问题。这些设施以极少的就业机会换取当地资源，不成比例地影响低收入社区并带来巨大的环境成本。作者认为，这种局部化的关注方式使科技巨头能够有效地管理异议，而无需解决系统性的不平等现象。

文章提出了一种对抗性自博弈框架，通过让编码代理相互批评和精炼代码，以提高自主编码代理的可靠性和质量。该方法旨在减少当前基于大语言模型的编码助手常见的低质量、‘粗糙’输出问题。

Daniel Ek旗下的健康科技初创公司Neko Health已获得7亿美元额外融资，以支持其专有身体扫描技术。这种非侵入式方法将先进成像技术与血液检测相结合，提供全面的健康评估。

微软已为《帝国时代II》中的关键漏洞发布补丁，该漏洞允许攻击者通过恶意游戏邀请完全控制受害者的计算机。此 exploits 突显了传统多人游戏基础设施中存在的重大安全风险。

Whatnot收购了AI初创公司Shaped，以增强其实时直播购物推荐和个人化功能。此次收购旨在利用先进的机器学习技术提升用户发现体验，并支持Whatnot向新产品类别的扩张战略。

一起涉及员工凭证泄露的安全事件曝光了Suno的源代码，揭示该AI音乐生成器利用爬取的YouTube音频数据进行训练。这一披露引发了关于版权侵权及AI训练数据透明度的重大法律与伦理争议。

由Anthropic、黑石集团和高盛等巨头支持的合资企业Ode，押注小型工程师团队能够取代大型咨询机构，通过将工程师直接嵌入企业来推动AI落地。该初创公司旨在通过这种前置部署的工程模式彻底改变企业的AI采用方式。

Sheetz因Broadcom收购后带来的许可模式变更及订阅制不确定性，正将其838家门店的1.1万台虚拟机从VMware迁移至StorMagic。该便利店连锁企业认为新政策增加了预算不确定性和供应商依赖，因此决定离开行业标准虚拟化平台。此举反映了业界对Broadcom收购后策略的不满情绪。

Anthropic与黑石集团联合投资了新公司Ode，其业务重心从AI模型开发转向企业级AI落地实施。该公司计划将前线部署工程师直接派驻至客户企业内部，以加速AI技术的实际应用与规模化采纳。此举标志着AI行业战略正从模型研发向深度集成与运营实践转变。

美国司法部已公开一份2024年的起诉书，指控三名俄罗斯公民及两家“防弹”网络托管服务商协助黑客实施网络攻击。这些托管商涉嫌为窃取约6200万美元的黑客提供基础设施支持。此举凸显了美国持续打击支撑全球网络犯罪非法在线生态系统的决心。

美国联邦通信委员会（FCC）计划投票废除限制单一广播站拥有全国39%电视家庭的“国家电视所有权规则”，并将其改为逐案审查合并申请的模式。该监管调整由FCC主席布伦丹·卡尔推动，预计将引发关于机构权限的法律争议，并显著利好支持特朗普的媒体集团。批评者指出此举削弱了地方电视台的独立性，加剧了广播权力的集中。

苏富比即将拍卖名为“Gus”的6700万年前的霸王龙骨架，这一事件引发了古生物学家对科学标本商业化的担忧。专家警告称，将化石作为私人收藏家的奢侈品交易，不仅剥夺了科学研究的关键材料，也损害了公众教育利益。

联邦通信委员会主席布伦丹·卡尔计划于8月6日投票废除国家广播所有权上限，他认为流媒体和社交媒体的兴起使得原有的39%限制已过时。批评者担心此举将导致大型媒体集团垄断电波资源，并削弱对本地社区服务的激励。

发表在《Sleep》杂志上的一项大型研究表明，与睡眠时长相比，规律的睡眠时间是预测全因死亡率的更强指标。该研究强调了维持昼夜节律稳定性对于长期健康的重要性，而不仅仅是满足睡眠小时数目标。

xAI 开源了名为“Grok Build”的工具包，旨在简化其 Grok 大语言模型的部署与微调过程。该发布降低了开发者利用 xAI 基础设施和模型能力的门槛。

Deja-Vu 是一个为编码代理设计的开源记忆系统，通过 SSH 同步不同环境间的状态。它旨在为自主软件开发工具提供持久化的上下文和共享知识库，解决基于代理的工作流中保持连续性挑战的问题。

Thinking Machines 发布了名为 Inkling 的开源权重大语言模型，旨在通过先进的架构创新增强推理能力。该发布旨在为开发者提供强大的、可访问的替代方案，以解决复杂的解决问题任务。

一款名为 misa77 的新开源压缩编解码器声称实现了最先进的解压缩速度，其解码速度是 LZ4 的两倍，同时保持可比的压缩率。在 Silesia 语料库上的基准测试显示，其解压缩吞吐量显著提高，但压缩速度明显慢于标准 LZ4。

本文展示了在无GPU的老旧Xeon CPU上运行大型Gemma 4 26B模型，并达到每秒5个token的速度。文章突出了先进的CPU优化技术，使得大型语言模型能够在较旧的、非专用的基础设施上运行。

Armin Ronacher 指出，虽然 AI 提高了个人编码效率，但大型软件项目的主要瓶颈仍在于人类协作和共同理解，而非单纯的产出速度。他借用巴别塔隐喻说明，技术进步依赖于团队内部统一的“理解语言”，这是当前 AI 工具无法替代的。

FreeBSD 16 已从基础系统中彻底移除了最后一部分 GNU GPL 授权代码，具体表现为废弃了“dialog”工具。此举标志着 FreeBSD 长期消除 GNU 依赖的努力取得最终成果，使核心操作系统不再包含任何 GPL 授权软件。该更新是 FreeBSD 16.0 版本开发进程的一部分，预计将于 2027 年 12 月正式发布。

本文介绍了开放获取书籍《发明ELIZA》，探讨了约瑟夫·魏泽鲍姆的开创性聊天机器人如何为现代对话式人工智能奠定基础。作者提到自己长期关注这一主题，自在CoRecursive播客上听到相关讨论以来，便一直跟踪其配套网站和媒体动态。

本文探讨了在大规模裁员、AI替代威胁以及联邦劳工委员会权力削弱的背景下，科技工作者组建工会的挑战与策略。文章指出，工会带来的最大好处往往不是加薪，而是防止任意解雇的保护机制，并为组织者提供了实用建议。

Thinking Machines 发布了其首个开源模型 Inkling，标志着该公司从此前秘密开发 AI 基础设施的策略转向公开。此次发布是该公司在一年半幕后研发后的首次公开验证。

文章突出了谷歌最大的太阳能和电池储能项目与xAI附近未获许可的天然气发电厂之间的鲜明对比。这种并置凸显了科技行业在能源基础设施和监管合规方面的不同企业策略。

Spotify 将其“家长管理账户”功能从付费用户扩展至免费用户，覆盖美国、英国等多个主要市场。该功能允许父母对未成年子女的音乐播放进行细致管控，如屏蔽敏感内容并禁用社交互动，且无需使用专门的 Spotify Kids 应用。

旧金山语音AI初创公司Rime获得由M13 Ventures领投的2400万美元A轮融资，旨在优化企业客服通话处理。该公司通过录制真实对话数据训练专有模型，以提高发音准确性并减少客户的定制工作量。尽管取得进展，创始人承认目前的语音AI在有效性上仍难以完全取代传统的交互式语音应答（IVR）系统。

曾被NASA四次拒绝的飞行外科医生Anil Menon，在转向太空医学研究后最终实现了太空梦想。他与妻子Anna一同进入太空，将曾经的挫折转化为成功的太空任务。

Valve 撤销了停止销售 Steam Deck LCD 电池的决定，确认 iFixit 将继续提供原厂替换零件。此举确保了用户仍可自行进行维修，无需完全依赖官方服务渠道。

在克里斯托弗·诺兰真人版《奥德赛》引发巨大票房热度的同时，Fountain 0 工作室宣布推出名为《奥德修斯：陨落》的 AI 生成改编电影，试图借势营销。这一举动凸显了一种新兴趋势：低成本 AI 制作电影正通过直接发行或流媒体平台，利用大制片厂重磅作品的宣传热度来吸引观众。

谷歌即将发布的Pixel 11系列手机预告片中，展示了摄像头模组上出现的一个发光且变色的光球。该设计可能与Android 17测试版中出现的“Pixel Glow”功能有关，并被推测用于集成Gemini AI特性，更多细节预计将在8月12日的活动中揭晓。

这篇文章探讨了Telegram数据中心的基础架构奥秘和运营细节。它分析了Telegram如何管理其分布式网络，以确保消息传递平台的速度和可靠性。

文章指出，现代软件设计缺乏对用户的“尊重”，导致同理心和愉悦感等设计理念失效。作者批评行业将软件视为对用户施加而非为用户服务的倾向，并揭示了设计师自我中心及工作流割裂带来的系统性问题。

一名谷歌软件工程师对《侏罗纪公园》中出现的90年代计算机硬件进行了详细分析，识别出包括Thinking Machines CM-5系统和SGI工作站在内的设备。尽管这些道具的存在早已被网友讨论，但这篇综合梳理近期在Reddit和Hacker News上引发关注，恰逢演员萨姆·尼尔去世。

据报道，苹果将提高Mac和iPad的AppleCare Plus订阅价格，新用户的月费增加0.50美元，年费增加5美元。此次涨价与此前针对iPhone服务的调整类似，反映了苹果在生态系统内逐步提升订阅服务价格的趋势。

Roblox宣布停止运营其基于虚拟形象的视频通话服务Roblox Connect，该功能于2023年推出。官方表示，13岁及以上用户主要使用平台现有的派对语音聊天功能，因此决定关闭该服务及相关开发者API。此举旨在简化平台内的沟通工具并优化用户体验。