E-Ink 新闻日报

GitLab披露了一处最高严重性的远程代码执行漏洞（CVE-2026-97229），存在于CI/CD正则表达式编译器中，攻击者可通过恶意正则表达式在流水线配置中执行任意代码。该漏洞由HackerOne研究员发现，已在19.2.8、19.3.4和19.4.2版本中修复。

curl 8.23.0 修复了 CVE-2026-92392，这是一个高危的 HTTP/2 上传后释放漏洞，可能导致远程代码执行。该漏洞源于多路复用传输逻辑中的内存处理不当，作者已引入防护措施以防止类似问题再次发生。

Ledger确认通过东南亚经销商CryptoBilis销售的设备中植入了硬件间谍芯片，导致用户加密货币钱包资金被盗。该公司正在调查被篡改的设备，并敦促受影响用户将资产转移至使用新助记词的新设备。

Trail of Bits测试了25个流行包管理器，发现不到一半默认使用带有篡改检测的锁文件，仅有两个会验证每个下载包的完整性。报告警告称，随着针对开发者的供应链攻击越来越难，攻击者将把重点转向被篡改的包仓库。许多实现因设计选择、资源限制或加密复杂性而存在缺陷。

研究人员利用AI蛋白设计工具，通过替换两种天然蛋白酶的结构支架并保留其催化核心，成功设计了定制蛋白酶。实验证明这些工程化酶能够选择性切割与神经系统疾病相关的蛋白质，为靶向蛋白降解疗法开辟了新途径。

Anthropic警告称，小型AI模型可能即将催生能自主感染智能家电等各类物联网设备的自复制恶意软件。该公司在低功耗硬件上的实验证明了其可行性，尽管仍存在挑战，但引发了对难以关机的AI驱动蠕虫病毒的担忧。

微软与日本国家警察厅联手捣毁了YAM Store这一网络犯罪市场，该市场自2026年1月以来已发送超过10亿条网络钓鱼信息。此次行动针对两个钓鱼工具包CoGUI和Iron Man，共影响全球超过7.5万个组织，其中7.5亿多条信息直接针对个人受害者。

Cloudflare对Yandex宕机的分析显示，合法流量大幅下降的同时，恶意机器人的活动反而增加。报告指出宕机条件会为攻击者创造利用安全防护减弱和监控瘫痪的机会。

最近在AI数据中心贷款承销中积极放贷的银行，正试图转手这些债务，显示出对这些项目财务可行性的担忧。这一动向引发市场质疑：银行是否在放贷时就已预见风险，急于在估值调整前退出头寸。

Google已开始在未经用户明确同意的情况下，自动将电话号码跨所有已登录账号进行关联，这一变化在Android设备上被发现。此举影响账号验证与恢复，引发了关于个人隐私数据在后台被无声处理的担忧。

Timescale开源了pg_vectorsearch，这是一种针对PostgreSQL的索引实现，声称在性能上优于pgvector内置的IVFFlat和HNSW索引。该项目为需要在Postgres中进行向量相似度搜索的用户提供了另一种选择，主要针对需要更快近似最近邻查询的场景。

Epic Games正在将Easy Anti-Cheat的Linux实现重建为EAC Linux v2，使防护水平更接近Windows版本，从而让更多Windows游戏通过Wine/Proton在Linux上运行。Fortnite已确认将登陆Linux平台，同时公司持续与Valve合作推进Steam硬件的防作弊支持，并探索操作系统层面的作弊隔离长期方案。

ZXC 是一个用 C 编写的无损压缩库，专为一次压缩、多次读取的场景优化，如固件镜像、游戏资产和应用包。基准测试显示其在所有压缩级别下比 LZ4 快 1.5-2.8 倍解压缩速度，且输出体积相等或更小，并提供 Rust、Python、Node.js 和 Go 的官方绑定。

穆克什·安巴尼旗下Jio平台计划进行32亿美元IPO，或将成为印度史上最大规模IPO，估值最高达1083亿美元。发行价为每股1065至1119卢比，将于10月21日开放认购，曾吸引谷歌和Meta在2020年投资超200亿美元。

Colossal Biosciences 宣布推出一款新的 AI 平台，旨在加速其灭绝物种复活工作。Peter Diamandis 同时启动新基金，支持采用该平台的初创企业。

Apate.ai正在派遣AI代理潜伏到骗局环境中，故意被骗以收集欺诈情报。这与通常专注于生产力和工作流加速的企业AI代理使用方式形成鲜明对比。

Deezer正在开发一个开关功能，让用户可以过滤掉平台上的AI生成音乐，预计年底前上线。此举源于平台上AI生成歌曲占比激增至每日上传量的50%以上，而引入AI检测工具时这一比例仅为10%。

法国约700家超市的制冷系统遭到大规模网络攻击，导致大量食品变质并引发电气火灾。攻击者利用Danfoss、Dixell和Copeland生产的联网控制器中存在的关键漏洞，远程激活除霜功能，使温度高达50°C。这些漏洞（包括可预测的每日密码和远程管理权限缺陷）早已公开并有补丁，但未被及时修复。

全美学校与图书馆呼吁FCC放弃一项提案，该提案旨在取消或大幅限制E-Rate项目——这是一项每年20亿美元的计划，为学校及图书馆提供折扣电信服务与设备，帮助连接学生和网络访客。FCC主席布伦丹·卡尔认为该项目已超出其最初目的，且已削减了对Wi-Fi热点和学校巴士网络覆盖的资助。

北约正考虑重新部署反无人机防御系统，因为多艘货船在保加利亚黑海海域遭到疑似无人机袭击。五艘船只已在北约成员国专属经济区内遇袭，其中Dignity号沉没、11名船员失踪。保加利亚官员怀疑俄罗斯参与其中。

NASA备受预算削减威胁的金星任务终于重上轨道，DAVINCI探测器现已定档2030年12月发射，VERITAS轨道器则计划于2032年11月升空。此次复兴还包括欧空局的Envision轨道器和Rocket Lab可能于2027年发射的私人探测器，标志着自1982年以来首次认真的金星探索行动。

乌克兰无人机部队未收到预警便遭遇Starlink卫星网络在时速超过160公里时限速，导致前线无人机作战和后勤打击行动受到严重干扰。此次限速与特朗普政府对基辅施加的停战压力及终止无人机袭击俄罗斯炼油厂的威胁同步出现。

全球大部分互联网流量仍依赖海底光纤电缆，但这些关键基础设施正面临因地缘政治紧张和灰色地带战争而日益增加的破坏风险。Elisabeth Braw的新书探讨了与冲突相关的可疑电缆损坏事件上升趋势，尽管大部分损坏仍属意外。

White Circle研究人员发现，OpenAI和Google的领先AI图像生成器（包括DALL·E 3、Nano Banana 2和GPT-Image-2）可以通过简单的越狱技术轻易诱导生成色情内容。研究警示，随着这些模型能力不断增强，其安全护栏反而可能在弱化，尽管监管层对AI生成非法内容的关注度持续上升。

麦肯锡正在试点一种AI客户模拟，用于初级候选人面试，重现约80%的典型咨询场景。AI不会对候选人评分，而是由现场评估者来考察他们应对模拟情况的能力，旨在反映真实的客户互动。

文章指出美国并非被动失去稀土产业，而是主动出售了相关基础设施和专业能力，这被视为一种政策选择而非意外。文章回顾了背后的历史决策与政治经济因素，挑战了常见的被动衰退叙事。

专家指出，近期的AI代理黑客事件归咎于AI实验室在沙盒隔离和监控方面的失败，而非AI系统失控。前沿实验室被指在急于部署AI代理的过程中跳过了基本的安全措施。

CoScreen的四位创始人在Datadog于2026年7月关闭CoScreen后，推出了开源结对编程工具Petal。该发布揭示了协作工具被平台收购后作为独立产品被关停的行业 recurring 模式。

Go 1.27 改进了标准库 net/http 客户端的 HTTP/1 连接复用机制，减少因 HTTP/1 串行请求导致的连接阻塞问题。新的逻辑更智能地判断何时复用现有连接或建立新连接，提升了高负载下的吞吐量。

APNIC探讨了海底电缆韧性的重要性，随着全球互联网流量继续依赖海底基础设施。文章讨论了提高冗余度、路由多样性和快速修复能力以减轻自然灾害、船舶事故和地缘政治紧张局势风险的战略。

亚马逊被发现通过其第三方卖家平台和定价算法影响整个互联网的定价，不仅推高自身市场价格，还辐射至更广泛的电子商务领域。文章探讨了亚马逊的定价压力如何通过自动调价工具和商业策略在电商生态中扩散。

Mozilla推出Firefox Enterprise，为关注技术依赖和数字主权的组织提供替代浏览器方案。该计划主要针对欧洲各国政府及受监管行业，帮助其减少对少数技术供应商在浏览器等关键基础设施上的依赖。

KDE Plasma 6.8于2026年10月14日发布，正值KDE成立30周年。新版本引入了内置的停留点击无障碍功能、Bikram Sambat日历和阿姆哈拉语键盘支持，系统监控器支持按CPU分配任务和显示显存占用百分比，并继续改进远程桌面功能。

Intero Biosystems正将实验室培育的人体肠道出售给制药公司，作为动物测试的替代品，以顺应监管机构的推动。该公司计划扩大生产规模并拓展其类器官技术平台。

CedarDB是一款支持事务和分析工作负载的单数据库引擎，旨在解决AI智能体应用日益增长的需求。这种统一方案消除了传统OLTP与OLAP数据库的分离，随着AI智能体需要在操作和分析查询之间实时访问数据，这一分离正变得越来越具有挑战性。

Flock AI CEO声称公司的声学传感器仅检测枪声，但其官网的营销内容暗示了更广泛的监控能力，引发隐私争议。这一说法与宣传之间的矛盾已引起ACLU等公民自由团体及公众的密切关注。

Hiyd是一款健康监测配件，可由前苹果工程师开发的创新技术安装在现有智能手表上，无需磁铁或粘合剂。该设备为缺乏全面健康监测功能的手表增加了生物传感能力。

Ambrosia Energy计划在德克萨斯州建设一座10 GWh电池工厂，专为离网数据中心生产储能解决方案。这些电池将与太阳能电池板配合使用，为能源密集型设施提供全天候清洁能源。

Mosqitter将其捕蚊硬件改造为AI驱动的网络监控平台，能够识别蚊子物种、监测种群数量，并提供蚊媒疾病风险的早期预警。这一举措将传统的害虫防治设备转变为公共卫生情报数据收集平台。

Epic Games 发布了新的 Epic Games Launcher 预览版，声称其速度明显快于 Valve 的 Steam。团队使用 AI 作为编码工具，在新技术栈中从零重建了启动器，目标是提升 Windows、Mac 和 Linux 上的性能表现。

一名佐治亚州男子起诉Flock公司及当地治安官办公室，指控警方利用自动车牌识别（ALPR）摄像头对其进行无搜查令的追踪与监控，作为对其此前提起的警察暴力诉讼的报复。

美国八个州分别对OpenAI提起诉讼，指控该公司在开发ChatGPT时将利润置于安全之上，未向消费者警告其潜在危险，尤其是对未成年人的危害。起诉依据包括多起家庭诉讼，家属声称聊天机器人导致其亲人受到伤害。

谷歌和Meta发布了声称能与OpenAI和Anthropic相媲美的前沿AI模型，改变了AI竞赛的竞争格局。此举打破了此前数周Anthropic和OpenAI主导AI技术优势的局面。

YouTube正在为使用AI生成或修改的音乐作品添加"AI制作"标签，与其现有的AI视频标签机制类似。平台要求音乐合作方披露生成式AI的使用情况，同时也会通过其他信号识别未标记的AI内容。

Character.AI已申请破产保护，并将部分资产出售给迪士尼。纽约州总检察长莱蒂蒂亚·詹姆斯联合40位两党州检察长，要求在破产程序中对消费者数据实施保护，并对技术转让可能带来的风险表示担忧。

苹果首款智能显示屏HomeView现已在亚马逊开售，价格为289.99美元，较299美元的零售价便宜10美元，该产品将于11月13日正式上市。这款7英寸设备兼具智能家庭集线器、1200万像素摄像头、FaceTime通话功能及AI驱动的Siri集成，支持Matter和Thread协议。

AI工具如今已能大规模反编译电子游戏，在游戏社区引发既兴奋又担忧的讨论。这项技术虽然促进了创意融合和重要的游戏保存工作，但也引发了关于软件盗版和专有代码脆弱性的严重担忧。

Anthropic的Scion深受Mononoke影响。文章探讨了两款项目在设计和架构上的相似之处。

OpenCode 2.0 是一个开源编程工具或平台的更新版本，在 Hacker News 上获得 229 分和 88 条评论的关注。文章可能介绍了该版本的新功能、改进或技术变更。

typesafe.ai团队发布了Jev 1.14.0版本，以及面向创意和探索性用例的新实验性功能。此次更新旨在增强用户构建可靠AI系统的流程体验。

保加利亚一处Starlink站点发生火灾，此前波兰一处类似设施疑似遭破坏。此次事件引发人们对东欧关键通信基础设施可能遭针对性攻击的担忧。

Scott Helme撰文为Passkeys辩护，反驳对其安全性和可用性的常见批评。文章认为Passkeys并非陷阱，而是一种更安全可靠的认证方式。

介绍游戏中程序化对话系统的开发，探讨如何生成动态且非重复的NPC对话。

本文探讨了编译器自举过程比人们通常认为的更为脆弱，它不仅依赖于源代码，还受到操作系统层面变更的影响。文章强调了编译器工具链与底层操作系统之间常被忽视的相互依赖关系。

本文深入分析了传奇黑客组织L0pht Heavy Industries如何优化其L0phtCrack工具以攻击Windows LanMan哈希。文章详细介绍了DES优化技术，包括预计算密钥调度、使用宏以及跳过加密轮次以加速密码恢复。

Gudea自称为'互联网的天气预警系统'，利用AI监控故事和谣言在网络中的传播，帮助企业组织在社交媒体危机爆发前加以预防。该平台旨在尽早发现AI生成的虚假信息、仇恨言论和有损谣言等有害内容。

美国电动汽车销量在联邦税收抵免取消后连续三个季度增长，市场份额达到6.1%，为2025年第三季度以来最佳表现。丰田、Rivian和斯巴鲁领先增长，而特斯拉销量同比下降20%，但仍占据第三季度超过一半的EV市场份额。

德国初创公司TimeTeller开发了一种唾液检测试剂盒，帮助用户了解自身的昼夜节律。该技术旨在通过更精准地安排治疗时间来实现个性化医疗，有望减少癌症治疗的副作用。

Prismm是一个平台，允许账户持有人提前指定家庭成员访问其账户和文件，帮助银行在客户去世后将其继承资金保留在本机构内而非流失给竞争对手。

Floqer正在开发AI代理，用于自动化B2B销售团队的客户调研工作，减轻手动开发的负担。公司希望让销售人员专注于销售，而非花费时间调研潜在客户。

Zenzap 获得4400万美元首轮外部融资，用于开发面向企业的AI聊天应用，旨在替代WhatsApp等消费者聊天工具。该项目由Bessemer、Lightspeed和The Garage等知名投资者支持，结合安全消息传递与企业AI上下文功能，同时满足IT和安全合规要求。

Netflix宣布裁员约1,000人，主要影响产品、技术、法律和人资部门。此举正值流媒体行业竞争加剧、用户注意力争夺白热化之际。

FBI逮捕了OpenAI工程师Abdulrahman Alfozan，他涉嫌在OpenAI一间受限高管会议室中藏匿了用卫生纸包裹的USB录音设备。该设备于9月28日安放，两天后被發現，监控录像显示Alfozan试图取回设备。若定罪，他可能面临五年监禁和25万美元罚款。

理查德·

The Verge对苹果299美元的HomeView智能显示屏进行了评测，称赞其简洁的厨房导向设计，认为它是Apple Home理想的共享家庭界面。尽管其功能与iPhone和iPad上已有的功能重叠，但文章认为其简洁性和常驻可用的形态使其成为Apple Home生态系统的有力补充。

苹果在时隔四年后发布了第四代Apple TV 4K，外观和遥控器基本不变，仅升级部分功能。新款取消了便宜的低配64GB Wi-Fi版本，仅提供128GB双网型号。用户期待的4K/120Hz支持和音频透传等功能仍未配备。

Simon Willison 使用 Claude Opus 5.5 Max 通过 iPhone 应用生成了一个名为"Tree Appreciator"的 Three.js 找不同游戏，玩家需比较算法生成的两棵树。该模型耗时超过3小时推理后，产出了一个带有音乐、动画和成就系统的完整游戏。