E-Ink 新闻日报

Strix AI的安全研究员在25分钟内通过利用泄露的Harbor CI/CD个人访问令牌，成功获取了Baseten生产环境GitHub组织的管理员权限。该事件暴露了CI/CD流水线中的密钥管理和供应链安全风险。

美国首次确认已在太空部署武器，此举是对中国公开进行太空武器试验的回应。这一声明标志着外层空间军事化的重大升级，也反映出美国防御姿态的转变。

特朗普政府 EPA 宣布最终计划，废除2024年电厂碳污染标准，称该规则超出《清洁空气法》授权范围。EPA 还提议撤销电厂所有剩余温室气体排放要求，声称其排放对气候变化无实质性影响。环境专家批评此举旨在瓦解监管气候污染的法律框架。

文章探讨了Jonathan Haidt关于智能手机和社交媒体是青少年心理健康恶化主因的论点，同时呈现对此因果关系的质疑声音。文章将他的影响力著作置于围绕青少年数字技术监管的持续争论中加以分析。

一位开发者仅用一个月就为苹果M4 Mac Mini成功构建了Linux显卡驱动，在Linux上实现了Apple Silicon硬件的GPU加速功能。这一工作标志着为较新的Apple Silicon设备运行带GPU支持的Linux系统的重要里程碑。

谷歌发布了Gemini 3.8的两个新变体：用于实时交互应用的Gemini 3.8 Live，以及具备更强推理能力的Gemini 3.8 Live Extended Thinking。此次更新进一步扩展了谷歌Gemini系列模型，提升了企业级实时响应与复杂问题的认知性能。

Swift 6.4 已发布，主要亮点包括 Swift Package Manager 默认启用 Swift Build、Subprocess 模块达到 1.0 稳定版，以及与 C++20 std::span 的互操作性。WebAssembly 性能提升高达 40 倍，Embedded Swift 支持存在类型和更丰富的错误处理，同时引入了无需写时复制开销的新型数组类型。

微软发布了.NET 11的性能改进公告，重点介绍了运行时优化，包括JIT编译、垃圾回收以及针对CPU和I/O密集型工作负载的整体吞吐量提升。

Trail of Bits批评1Password于2026年8月发布的AI补丁基准报告，认为其26%的清洁修复率存在误导，原因在于实验设计缺陷：包含故意输入错误提示、禁止编译和测试补丁的实验，以及偏向复杂漏洞的样本选择。Trail of Bits同时发布两个agent技能——post-patch-validation和review-walkthrough——以帮助防御者更好地评估和审查AI生成的修...

David Anekstein展示了如何在代数图表示上直接执行Dijkstra算法，而无需转换为邻接表，从而避免O(n^2)的边物化。该方法以O(s log s)时间运行，其中s为代数图表达式大小，扩展了之前关于代数图泛型递归的研究成果。

SpaceX计划于9月22日首次尝试将星舰送入轨道，这将是重型运载火箭的重要里程碑。此次任务还将部署首批V3星链卫星，为该历史性试飞增添了实际运营价值。

受AI热潮推动，美国数据中心到2035年可能成为全球最大的天然气消费国之一，消耗量超过德国和日本的总和。这一预测凸显了AI基础设施日益增长的能源需求及其潜在的环境和经济影响。

美军首次正式承认已部署在轨空间控制武器，用于防御对手在太空的敌对行动。空军部长特洛伊·明克透露此举旨在应对俄中两国自2007年以来在太空进行的武器测试。

AI工程操作系统（AEO）初创公司Profound完成了1.8亿美元的D轮融资，估值达18亿美元。该轮融资距其9600万美元C轮融资仅过去7个月，显示出投资者对公司快速增长的强烈信心。

印度将于10月15日起对统一支付接口（UPI）网络的大额交易收取0.4%的商户费用，终结自2020年以来的免费时代。此举旨在使该系统财务可持续，同时豁免小额交易和小型商户。

Agility Robotics推出了Digit 5人形机器人，具备先进的安全功能，能够检测附近的人类并主动停止、避让或下蹲以降低风险。这一能力有望大幅推动人形机器人在共享仓库和工厂环境中的部署，无需物理隔离屏障。

SpaceX宣布星舰已具备入轨能力，定于9月22日发射第14次星舰任务，这是首次尝试将飞船送入轨道。火箭将携带26颗星链V3卫星，上面级将尝试完成六圈轨道飞行，标志着该公司可重复使用重型运载火箭开发的重大里程碑。

波士顿终止了与Flock Safety的试用合作，该公司意外启用了车牌识别数据的全美共享功能，违反了仅限警方人员访问的合同约定。这一供应商错误导致其他执法机构在试点启动三天内即可访问波士顿警局的数据，试点运行时间为2025年4月至9月。

Mozilla报告显示，美国前沿AI模型与中国开源权重模型之间的性能差距已缩小至仅4.4个月，顶级开源模型的价格仅为闭源模型的30%。报告建议组织在日常工作中默认使用开源模型，仅将付费闭源模型用于专家级专业工作、高强度检索和长上下文等特定场景。

Typesafe 推出了 System One Models 和 Jev，这是一个可能旨在将 AI 模型推理与类型安全的软件开发实践相结合的新框架。该公告似乎面向寻求健壮、生产级方法来构建 AI 驱动应用的开发者。

互联网档案馆发布关于Wayback Machine访问变更的更新公告，可能涉及登录要求和用量限制等政策调整。该帖在Hacker News上获得331分和179条评论，引发广泛关注。

一个创意十足的电子墨水屏项目，通过音频感应检测鸟鸣声，并自动生成19世纪风格的鸟类插图。该系统基于Arduino硬件，配备麦克风输入和电子墨水显示屏，将声音转化为视觉艺术，打造互动式自然观察工具。

WebKit在W3C会议上反对为渐进式Web应用开发安装API的方案，认为安装应由浏览器控制而非开放给开发者。文章指出当前iOS等平台上的网页应用安装体验极差，凸显了WebKit立场与用户需求之间的落差。

开发者在将系统从TypeScript移植到Godot后，对GDScript进行了全面评估，称赞其游戏专用的设计，包括原生向量类型、整数与浮点数区分、实用的随机数生成器以及匹配语句，同时指出其功能集比JavaScript等语言更精简。

费城因在前炼油厂影响区域内计划建设AI数据中心而面临全国性反对。这座城市饱受工业创伤的历史与新的AI基础设施热潮发生碰撞，引发了关于环境正义和社区影响的担忧。

txcript 是一个 Rust 库和 CLI 工具，可将 AI 编程代理会话（如 Claude Code、Codex、Cursor、OpenCode）之间的对话记录进行转换，让用户能够在不同编程助手之间无缝继续对话。它提供统一的会话数据模型，帮助开发者基于单一格式构建搜索、查看和编辑工具。

作者发现 GitHub Pages 和 Releases 可以充当免费 Nix 二进制缓存，因其宽松 CORS 策略和静态文件服务特性。通过在 Git 仓库中提交 `nix copy` 导出的 store 路径，无需传统缓存即可获取非 Nixpkgs 包。

Meta 推出 WhatsApp Business MCP 服务器，允许 Claude、Cursor、Codex、ChatGPT 等 AI 编程代理自动处理商业账号配置、消息模板管理、测试和故障排查，降低开发者接入 WhatsApp Business 的门槛。

盘点2026年至今最具破坏性的网络安全事件，包括与DOGE相关的数据泄露、关键基础设施遭入侵以及联邦监控系统的黑客攻击。文章分析了这些安全事件的影响范围。

Thatch是一家健康福利平台，通过个人医疗保险报销安排（ICHRA）帮助企业控制不断上涨的医疗成本，已实现10亿美元估值。该模式允许公司资助员工的个人保险计划，而非将他们纳入单一的企业统一计划。

由电商老将马克·洛尔创立的Wonder与DoorDash达成4.25亿美元合作，以加速其食品帝国布局。这笔交易标志着Wonder正积极扩展餐饮与配送业务版图。

NASA的南希·格雷斯·罗曼太空望远镜燃料足够使用22年，是原预期的两倍。该望远镜是NASA首个设计支持在轨加注燃料的观测站，这也是其燃料储备远超预期的原因之一。

一名被私密BT网站封禁的用户冒充独立电影人，起诉PassThePopcorn等追踪网站侵犯版权，疑似出于报复。真正的电影人公开否认与该原告的关系，案件最终被原告主动撤回。

由早期Anthropic员工和前METR首席运营官创办的AIUC公司，开发了防止AI代理越权行为的方法。该公司在Ribbit Capital领投下完成了4000万美元A轮融资，First Harmonic参投。

宾夕法尼亚州一名未接种疫苗的18岁青年因麻疹引发的急性播散性脑脊髓炎（ADEM）死亡。这是该州今年第四例麻疹相关死亡病例，疫情已接近700例，涉及38个县。

ChargePoint报告显示，尽管美国前八个月已售出超过180万辆电动汽车，但充电基础设施需求仍远超供应。ChargePoint首席执行官Rick Wilmer表示谨慎乐观，称RFP数量持续增长、EV保有率高达96%，且燃油价格上涨和新车型推出推动消费者兴趣。

通用汽车将为2027款雪佛兰Silverado和GMC Sierra皮卡推出全新用户界面，采用更简约的设计，配备黑色背景和多种显示模式，包括驾驶辅助、越野和拖拽视图。新UI保留了实体空调控制，并继续支持Apple CarPlay和Android Auto。

2026年大西洋飓风季已达到传统高峰期却无一飓风生成，这是自1941年有记录以来最早无飓风的时期。撒哈拉沙尘和气剪切正在抑制热带气旋的发展，打破了自1851年有记录以来每年都有飓风形成的传统。作者预测本周内不会有飓风生成，这将是现代观测史上首次飓风形成日期最晚的一年。

沃尔沃为2028款XC60和XC90插电混动版进行了焕新，电池容量大幅提升，纯电续航相比早期PHEV版本翻倍以上。此次更新还包含外观细节调整、基于Android Automotive OS的11.2英寸Gemini智能座舱系统以及通风皮革座椅等内饰升级。

微软将于10月7日在旧金山举办Windows和Surface活动，聚焦本地AI如何塑造PC的未来。纳德拉、达武鲁里以及英伟达CEO黄仁勋将出席，暗示RTX Spark PC和Surface Laptop Ultra可能是重点发布产品。

富士胶片发布了Instax Pal 2，这是三年前推出的掌中相机的升级版。新款增加了屏幕和取景器，配备1/3.06英寸传感器和f/2.2 28mm镜头，将于本月晚些时候在美国上市，售价169.95美元。

Meta正在全球推出名为Meta One的订阅捆绑服务，将其应用订阅（Facebook、Instagram、WhatsApp）与更多AI使用量相结合。Meta表示核心体验和单独应用订阅仍将免费，并计划未来将编辑和AI眼镜等功能纳入捆绑套餐。

德国国防承包商莱茵金属公开了其Battlesuite联网武器系统协议的onboard API文档，该协议基于OMG的DDS标准，支持多语言。该库为传感器与软件通信提供了标准化数据模型，具有向后兼容性和低延迟数据传输能力。

亚马逊已将Kindle书籍和电子书的所有图片切换为AVIF格式，取代了之前的PNG和JPEG格式。该变更已在亚马逊主站生效，旨在提升图片质量的同时减小文件体积。

文章回顾并致敬了CSS Zen Garden这一早期网页设计实验的遗产与最终实现，该实验证明了CSS与HTML分离的设计理念。作者探讨了现代Web开发中，语义化HTML配合样式驱动的设计理念已真正落地成为现实。

开发者构建了 Capsule，一种基于 SQLite 的单文件应用格式，将 HTML 资源和数据打包进一个可移植的 .capsule 文件中。它提供类似 localStorage 和 MongoDB 风格的数据存储 API，并支持集成 AI 模型，同时以严格权限模型保护隐私。作者计划在第 1.0 版本开放文件格式规范。

作者展示了通过修改或破解固件/硬件，将廉价$20的4G无线热点设备改造成具备短信功能的设备。该项目展示了对低成本蜂窝硬件的实际逆向工程工作。

挪威消费者管理局发表文章，倡导提高产品品质标准，让耐用性成为常态。文章针对计划性淘汰问题，呼吁推动政策变革，优先支持经久耐用且易于维修的产品。

ORI（Eigenstate）发布了GEFS文件系统的早期预览版，该文件系统原为9front开发，具备崩溃安全、快照和写时复制特性。目前版本bug众多、存在数据丢失风险，但主要移植问题已基本明确，欢迎社区测试反馈。

一位F-Droid用户和开源维护者调查F-Droid上有多少应用可能是由LLM生成或重度辅助编写的，逐一对大量应用进行评估，以自定标准判断是否为"AI氛围编码"。作者表达对F-Droid的热爱，同时担忧AI生成应用正涌入开源应用仓库导致代码质量下滑。

Victoria Lacroix 记录了她编写 MoonForth 的经历——一种基于 Lua C API 的 Forth 实现。她从 JonesForth 源码入手，但略过复杂的解释器和编译器，先专注于利用 Lua 内部栈机制构建工作系统。

IBM为NSA设计并制造了一台强大的冷战时期密码分析超级计算机。这一披露揭示了IBM与美国情报机构在冷战期间的深度合作，展示了早期的计算密码学能力。

AI举报热线是一个隐蔽渠道，AI智能体可在此向当局报告观察到的不当行为。随着AI智能体在企业环境中变得愈发自主和普及，该倡议旨在建立问责机制。

TechCrunch整理了未达预期或已关停的AI项目和初创公司名单，包括苹果屡次延期的Siri AI升级和OpenAI混乱的超级应用发布。文章回顾了快速发展的AI行业中出现的挑战与失误。

Meta正在扩展其订阅模式，推出全新的AI订阅计划Meta One，整合了旗下AI工具与Facebook、Instagram和WhatsApp的 Premium 功能。

隐私友好的X浏览服务Nitter和XCance再次因X（原Twitter）的升级法律行动而下线。这些服务允许用户无需注册账号即可查看X上的内容。

OpenAI确认已与Anthropic和Google DeepMind进行了数周的AI安全对话。与此同时，特朗普政府似乎正将AI安全问题置于次要地位，转而专注于保持与中国的竞争力。

前TikTok高管推出了一款名为Superpose的AI拍照应用，能够分析自拍或照片，并生成四种建议姿势帮助用户提升拍照效果。该应用将生成式AI应用于社交摄影领域的一个实用场景。

女性健康公司Evvy宣布完成4000万美元B轮融资，由Catalio Capital Management领投。该笔资金将用于进一步开展阴道微生物组研究，推动女性健康数据收集与分析。

起亚在德国运输展上发布了PV7电动厢式货车，这是其全电动货车系列的第二款产品。此时正值美国货车销量在2025年增长21%，该车型类别迎来复苏。

纽约时报与锡耶纳大学的一项民调显示，61%的潜在选民反对建设为AI供电的数据中心，仅14%强烈支持。特朗普支持者在问题上一半对一半（49%支持对45%反对），而哈里斯支持者和未投票者则更强烈反对。

《俄勒冈之旅》从20世纪70年代的教育课堂游戏演变为一代人的标志性作品，播客节目探讨了其学术起源、文化影响以及著名的瘟疫死亡机制。

Light Phone为极简手机新增了Uber和Lyft打车功能，用户可直接查看车程、费用和行程状态并叫车。该功能也是LightOS SDK的早期预览，未来将允许开发者在保持极简理念的前提下扩展手机功能。