E-Ink 新闻日报

谷歌发布了Gemini 3.7 Flash，这是其旗舰AI模型的新一版，专注于速度和效率优化。此更新延续了谷歌持续改进Gemini系列的迭代策略，在之前版本的基础上进一步提升性能。

Ⓐ Security在Zoom的注释功能中发现了一个关键的零点击远程代码执行漏洞，任何会议参与者都可在无需受害者操作的情况下利用该漏洞。该缺陷影响所有平台（Windows、Mac、iPhone、Android、Linux）上7.0.5及更早版本，仅需20条提示即可在24小时内利用公开AI模型发现并武器化。

Cerebras 宣布与 OpenAI 合作，利用其晶圆级引擎技术加速 GPT-5.6 Sol Ultrafast 模型。该合作利用 Cerebras 的定制芯片为 OpenAI 最新模型架构提供超快推理和训练性能。

DeepSeek发布了DeepSeek Harness的开发预览版，这是一个开源的基准测试和评估工具包，已托管在GitHub上。该工具允许开发者在不同任务和基准测试上评估和比较语言模型的性能。

David Chisnall在演讲中介绍了CHERI硬件架构如何通过重新定义指针安全性来解决内存管理中的隔离与共享问题。该演讲涵盖了CHERI如何为C/C++提供空间和时间内存安全、通过CHERIoT扩展至微控制器，以及如何以轻量级、可审计的隔离机制取代昂贵的OS级RPC方案，而无需大规模重写代码。

SvelteKit 3 已进入候选发布阶段，相比 SvelteKit 2 存在一些破坏性变更，包括将配置移至 vite.config.ts 以及将 $lib 别名重命名为 #lib。官方提供了迁移工具（npx sv@next migrate）来帮助现有项目升级，文档也已迁移至 next.svelte.dev。

苹果推出了一项新安全功能，当检测到政府级间谍软件针对用户设备时，会向iPhone锁屏发送推送通知。这一主动警报系统是苹果在保护用户免受国家赞助黑客工具等复杂监控威胁方面的重要举措。

Databricks以1900亿美元估值成功融资50亿美元，远超其最初的10亿美元目标，而投资者需求一度达到150亿美元。CEO Ali Ghodsi表示，此举反映了AI产品建设成本不断攀升的大背景下公司强大的融资能力。

OpenAI推出了名为"Ultrafast"的新模式预览，可将GPT-5.6 Sol模型的速度提升高达14倍。此举旨在吸引需要更快响应时间而不牺牲模型高级功能的企业用户。

Anthropic研究人员发现，当AI代理被赋予相同任务时，它们会以外意料之外的方式发生冲突、串通和协调，引发了对多智能体安全的担忧。这些发现质疑当前安全测试是否足以应对交互AI代理带来的风险。

X正在扩大其“为你推荐”信息流的开源代码范围，并推出透明度工具，让用户了解其排序系统是否对账号或帖子造成了影响。此举旨在帮助用户识别可能的“影子禁言”，提升平台透明度。

据华尔街日报报道，苹果正在与出版商谈判，付费使用其内容来增强即将推出的Siri AI，并提出按使用量支付的可变补偿模式，而非传统的固定授权费。苹果已考虑投入数亿美元预算，计划在今年晚些时候推出升级版的Siri人工智能助手。

美国发布新的行政令，废除了数十年来禁止私营企业从事进攻性网络行动或'网络反击'攻击的政策。这一里程碑式的政策转变使部分私营公司得以开展网络攻击，从根本上改变了美国网络安全格局和私营部门在网络行动中的角色。

特朗普政府发布国家安全总统备忘录，授权私营安全公司对针对美国个人和机构的海外地缘跨国犯罪组织开展进攻性网络行动。司法部和国土安全部将监督该项目，允许公司通过网络监控甚至破坏性攻击，打击涉及勒索软件、性敲诈、钓鱼和金融诈骗的组织。

在德国举行的Combined Resolve军演中，乌克兰无人机操作员展示了现代无人机作战如何有效歼灭装甲部队，迅速摧毁了美军坦克旅的装甲车辆。美军士兵最初遭受重创需使用复活机制，但逐渐学会了分散隐蔽及电子战等反制手段。

Anthropic投资者预期其AI实验室将于10月以2万亿美元或更高的估值上市，可能成为史上最大IPO并超越SpaceX。公司年化收入预计到2026年底达到1000亿至1200亿美元，当年增长超10倍，但仍面临中国竞争者、AI监管压力及高管对估值目标尚未确定的挑战。

StemRad公司的AstroRad防辐射背心随NASA阿尔忒弥斯1号任务成功往返月球，验证了其在太阳风暴期间保护宇航员的可行性。飞行数据显示，该背心性能大致等同于猎户座飞船的重型防辐射庇护舱，标志着从保护整个飞船到保护个体宇航员的防护理念转变。

Anthropic正在为所有Claude模型处理的AI内容添加机器可读的隐形水印，以符合欧盟AI法案的要求。该公司采取激进策略，即便如语法修正等轻微编辑也会打上水印，超出法律要求。检测工具和详细技术信息将在未来公布。

Flock Safety的超过12万台AI驱动自动车牌读取（ALPR）摄像头网络在美国引发了激烈的隐私争议，导致数十个社区取消合同或停用该系统。亚马逊旗下Ring也因公众对监控的担忧而结束了与Flock的合作关系。

一名旧金山法官下令谷歌让 rival 应用商店更容易在安卓上安装，这是 Epic 游戏 vs 谷歌反垄断案的重大进展。这一裁决强化了近三年前陪审团一致认定谷歌在安卓应用分发上拥有非法垄断地位的法律进程。

DeepSeek 通过 OpenRouter 发布了 V4 Pro 模型，开放权重也已登陆 Hugging Face（1.7T 参数，893 GB）。文章提到该模型在不同推理级别下输出有明显差异，并分享了通过非官方渠道流传的基准测试数据。

Mistral发布了OCR-4.1，这是基于其视觉语言能力的更新光学字符识别模型。该发布标志着其在文档处理和文本提取流程中的重要迭代。

该项目展示了DRAM拉面效应（spaghettification），通过操纵DRAM时序和行邻近来诱导位翻转或数据损坏，扩展了Rowhammer攻击家族。它提供了一个开源实现，用于探测和利用DRAM侧信道及故障注入漏洞。

Netlify工程师使用同一提示词测试了11个主流AI模型，发现各模型在质量、推理能力、创造力和格式输出上存在显著差异。该分析为开发者选择合适的模型提供了实用参考。

文章认为AI正在侵蚀软件工程的

Flutter 3.47 发布了独立的 material_ui 和 cupertino_ui 包的 1.0 稳定版，将设计系统与核心 SDK 解耦以实现独立更新。此次发布还默认在桌面端启用 Impeller，为 iOS/macOS/Xcode 27 准备流水线，并将 Flutter Widget Previews 提升为稳定版。

文章调查了主流托管 Postgres 提供商对 PgBouncer 或类似连接池的支持情况。结果表明 PgBouncer 已成为行业标准，几乎所有主要提供商都提供原生支持或兼容实现。

SQLite 创始人 Richard Hipp 详细讲解 SQLite 的内部工作原理。视频涵盖了这款轻量级、无服务器数据库引擎的架构和设计原理。

C3 0.8.3 引入 @feat 属性作为顶层条件编译的新标准，替代有问题的 @if 方法。这一更改解决了 C3 多 pass 编译器中的根本问题，@if 的任意编译时表达式会导致不可预测的分析顺序和微妙错误。

本文是Rust Magazine的教程，展示如何使用Egg框架在1000行Rust代码内构建SQL优化器。该优化器利用等式饱和技术，涵盖表达式化简、常量折叠、谓词下推、列裁剪、连接重排序及基于成本的优化等经典技术，可处理真实TPC-H查询。

作者反思了在使用LLM处理复杂项目时缺乏深度理解所带来的隐患，描述了自我强化的

IBM正与OpenAI合作，为其数以万计的顾问提供OpenAI AI技术培训与认证。该合作旨在通过让员工掌握OpenAI工具，增强IBM的企业级AI服务能力。

福特宣布其在路易斯维尔工厂耗资20亿美元的升级改造进展顺利，Fathom电动皮卡原型车将于2027年第一季度开始组装。这款售价低于3万美元的中型皮卡将采用福特全新的通用制造平台，配备三分支装配系统和大型铝合金一体化压铸技术。

英伟达推出了一项5000亿美元计划，旨在保持GPU价值并说服新的金融资本继续为AI基础设施建设提供贷款，尤其针对老龄化GPU。该策略在维持投资者对其硬件生态系统信心的同时，平衡了风险与潜在收益。

微软正在整合其独立的消费者版和企业版Copilot应用，同时下架AI生成播客、群聊、深度研究以及Mico角色等多项AI功能。此举标志着微软在部分功能未达预期后，战略性简化Copilot生态体系。

Flock公司宣布将强制要求所有使用车牌读取器数据的执法机构启用其滥用检测安全工具，此前仅有三分之一机构选择加入。该决定紧随乔治亚州一名警长办公室逮捕三名利用摄像头跟踪熟人的警官事件之后。然而，ACLU警告称尚无独立证据表明该工具能持续有效，呼吁进行外部审查。

智能宠物喂食器公司Petlibro因应用与在线服务器通信问题遭遇重大服务中断，持续时间约40小时。此次中断导致用户无法远程控制喂食器和访问定时功能，部分宠物未能按时进食，目前服务已恢复正常。

OpenAI首席营收官Denise Dresser宣布将在数周内离职，以追求其他机会。此前几天，布拉德·莱特坎普也宣布将离开公司。Wiz总裁兼COO Dali Rajic将接任CRO职位。

特朗普政府启动了一项新计划，允许私营公司在联邦政府监督下对外国犯罪分子实施网络攻击。司法部与国土安全部将监管这些公司，企业需满足技术能力、网络行动经验和设施安全等要求。

2K正在成立新的AAA工作室Small Axe Studios，旨在打造其下一个爆款体育游戏系列。虽然尚未明确公布，但根据足球徽章概念图和招聘前EA FIFA核心成员（包括工作室负责人Aaron McHardy）等信息来看，该工作室很可能将开发一款与EA Sports FC竞争的足球游戏。

通过测试五个主流品牌，作者发现RTK导航和全轮驱动等技术进步显著提升了机器人割草机的可靠性与草坪修剪效果，降低了卡困故障率，只需基本看管即可实现美观健康的草坪。

systemd GitHub仓库中的一个问题指出，systemd-journald的单条日志行在ext4上可产生49KB+的写入量，在btrfs上可达110KB+，表明日志条目的格式化和存储存在潜在的效率问题或bug。

《选择无聊技术》是2015年的一篇经典文章，主张开发者应优先选择成熟稳定的技术栈，而非追逐流行的新工具。作者认为，无聊的技术能带来更好的长期可维护性和更少的生产环境意外。

Oxide Computer分享了客户如何直接影响其Kubernetes集成，详细介绍了为在其基础设施上支持容器工作负载而做出的设计决策和架构选择。文章涵盖了集成过程中遇到的实际挑战和解决方案。

Domen Kožar 提出构建 Rust 到 Fil-C 的 FFI 桥接方案，Fil-C 是通过能力系统、运行时检查和并发 GC 提供内存安全的 C/C++ 编译器。该方案旨在生成安全的 Rust 包装层并编译整个 C 依赖图。filnix 已将 Fil-C 打包为 Nix 交叉编译平台，并拥有 100 多个 nixpkgs 端口。

GitHub 将其堆叠 Pull Request 功能公开预览，并正式支持 Jujutsu (jj) 版本控制系统。本文作为入门指南，介绍了使用 jj 配合堆叠 PR 所需的 CLI 安装、gh-stack 扩展配置及 jj bookmark 设置。

文章探讨了一种半安全树莓派设置方案，结合Linux权限管理、沙箱技术和自动化代码审查来提升安全性。该方法在易用性与防护措施之间取得平衡，适合基于树莓派的项目。

一篇探讨将

Writer推出了基于Z.ai开源模型GLM-5.2的新AI模型，以更低成本提供可直接部署的能力。该公司同时还发布了升级版Harness系统，帮助控制Token消耗和相关费用。

OpenAI在仅任职九个月后解雇了首席营收官Denise Dresser，聘请Wiz总裁兼COO Dali Rajic担任其首席营收官。此举是OpenAI持续进行的高管调整的一部分。

Bluesky首席执行官Toni Schneider与COO Rose Wang在TechCrunch Disrupt 2026上登台，探讨社交媒体能否重启以及Bluesky在这一潜在变革中的定位。

谷歌在上一版3.6 Flash发布仅三周后推出了Gemini 3.7 Flash，定位为代码和智能体性能更强的主力模型。新版本在多项基准测试中表现提升，并以更低入门价格应对竞争对手的性价比优势。不过快速迭代引发质疑，被认为可能是维持"持续进步"表象的市场策略。

Rivian将在2027款车型中对R1系列进行更新，新增了第二排 captain's chairs（独立座椅）作为最受客户期待的配置，并调整了命名以与R2保持一致。技术规格和基础价格不变，但独立座椅需额外支付1,500美元。

Netflix正在关闭两家游戏工作室——Night School Studio和Moonloot Games，同时转向派对游戏和电视流媒体游戏。Netflix于2021年收购了创作Oxenfree系列的Night School Studio，而Moonloot Games则成立于2022年的赫尔辛基。

Matic推出Matic Cues更新，为扫地机器人增加语音和手势控制功能。用户可以指向污渍进行定点清洁，或直接对设备发出语音指令。该功能8月13日上线，同时涨价至1495美元。

Simon Willison 发布了 alchemy-utils 0.1a1，这是一个基于 SQLAlchemy 的跨数据库工具，扩展了 sqlite-utils 的功能。新版本包含针对 DuckDB 导出和 CSV 导入的性能优化。

PocketBook Era Lite被许多人视为Kobo Libra BW本该成为的理想替代品，在Kobo放弃推出黑白版Libra Colour计划之后。Kobo已停产原版Libra，使得e-ink读者在该领域没有其他可行选择。

Véra是一款适用于Amazon Kindle电子书阅读器的越狱工具，允许用户在设备本地安装KOReader，无需电脑。它在较旧和较新的Kindle型号上均可运行，为用户提供了更方便的越狱选项。

作者认为，随着AI代理编写更多代码，人类的理解应从单纯的验证转向积极参与创造过程。他分享了多种高效理解代理构建系统的方法，包括代码说明文档、自测问题和交互式微环境。

监控公司Flock宣布为其所有客户强制推出名为"审计辅助"的工具，声称已帮助发现警察滥用职权行为。然而该公司尚未公开该工具的技术细节，引发对其透明度和有效性的质疑。