E-Ink 新闻日报

电子艺界（EA）宣布关闭BioWare，这家传奇RPG工作室曾打造了质量效应、龙腾世纪和旧共和国武士等经典系列。此举标志着一个游戏史上的重要时代的终结。

DuckDB 发布了 2.0.0 LTS 版本，代号"Cinnamon Teal"，这是其分析型数据库的重大里程碑版本。该版本预计带来了显著的性能提升、新的 SQL 特性以及对数据分析工作负载的增强兼容性。

PyPI上的LiteLLM 1.107.0版本被发现植入了凭据窃取器和后门，构成严重的供应链攻击风险。此事件凸显了Python包生态系统中持续存在的威胁，以及依赖项监控的重要性。

受主流浏览器信任的证书颁发机构eMudhra的私钥因加密实现缺陷在毫秒级被破解。攻击者可伪造任意域名的有效TLS证书，严重破坏了基于该信任链的公钥基础设施。

EA在成立三十余年后关闭了传奇RPG工作室BioWare，公司范围内裁员400人，其中BioWare裁员50人。下一款《质量效应》项目已被取消，这意味着《质量效应》《龙腾世纪》《无冬之夜》和《星球大战：旧共和国骑士》等标志性系列的缔造者就此落幕。

PHP维护者宣布即将发布两个严重性评分为9.2/10的关键安全补丁，影响自2004年以来的所有PHP版本。安全公司确认了真实的CVE编号，并警告即将出现大规模攻击，呼吁管理员做好准备升级。

两项借助AI发现的PHP关键漏洞导致4chan、DeviantArt、维基百科及众多WordPress网站大规模宕机。荷兰和芬兰政府机构已提前离线作为预防措施，NSA和英国国家网络安全中心建议无法立即更新的机构将系统下线。

GitLab发布了19.5.1版本的紧急补丁更新，修复了重要的安全和稳定性问题。这是GitLab持续维护安全可靠的DevOps平台的最新举措。

OpenAI宣布其模型将在Google Cloud上上线，这标志着OpenAI首次将AI模型部署到非Azure的云平台。谷歌云客户将可以直接通过平台访问GPT等OpenAI模型。

OpenAI展示了如何通过数千个AI代理自主探索复杂生物数据集，发现新的研究线索和假设。这种多代理方法利用并行探索和专门角色，比单代理系统更有效地导航大规模生物数据。

CVE-2026-107891 揭示了 musl libc 的 regcomp() 函数中存在多个整数溢出漏洞，可能导致内存分配错误和堆越界写入。漏洞触发条件取决于正则表达式模式本身的大小和复杂度，而非被匹配的目标数据。处理不受信任或畸形正则表达式的应用程序可能面临远程代码执行风险。

Node.js 于 2026 年 10 月 21 日为 26.x、24.x 和 22.x 版本发布了安全更新，修复了四项高危漏洞，包括通过 Brotli 解码器实现的远程代码执行、TLS 证书主机名绕过以及 DNS NUL 字符截断问题。此次更新还升级了 c-ares、ca-cert、OpenSSL、SQLite 和 Undici 等依赖项以修补已知的公开漏洞。

研究人员演示了可以通过将损失函数设为零，在PyTorch的反向传播中嵌入图灵完备程序，从而绕过所有标准训练指标。该利用方式利用了IEEE 754浮点运算与符号自动微分之间的根本分歧，即使损失在TensorBoard中看起来完全正常，也能通过梯度执行恶意代码。

Meta被判处支付250亿美元，该审判围绕其数据隐私实践展开。这一裁决是剑桥分析丑闻持续法律后果的一部分，该丑闻曾揭露用户数据在未经同意情况下被获取的问题。

Anthropic推出了Claude Duet新产品，似乎专注于协作式AI工作流。该公告在Hacker News上获得293分及248条评论，引发社区广泛关注。

OpenAI推出了Patch the Planet计划，这是一个针对AI智能体发现的关键漏洞进行协调披露的倡议。该计划旨在建立一个全球框架，用于负责任地报告和改进AI系统发现的其他系统安全漏洞。

Josh W. Comeau 分享了他在即将到来的 Interop 2027 倡议中的十大 CSS 功能精选。Interop 是一个跨浏览器协作项目，已成功推动 CSS Subgrid 等 Web 技术的广泛普及。他还提到，浏览器厂商正通过社区投票排名系统来确定明年的优先开发目标，CSS 函数是其中最受期待的新增功能之一。

Firefox安全团队现要求安全修复的测试代码必须等到修复发布至少一周后才能提交，以防止攻击者通过测试代码学习利用细节。该规定适用于sec-high和sec-moderate漏洞，测试最早需在发布后的下一个周二才能落地。

特斯拉宣布将于2026年底前开始向客户出售Cybercab，尽管联邦监管机构正在调查这款无方向盘的自动驾驶汽车是否符合安全标准。这款金色双座机器人出租车在特斯拉第三季度财报电话会议上由工程副总裁拉斯·莫拉维进行了讨论。

成立仅9个月的AI实验室Flapping Airplanes以60亿美元估值完成了10亿美元A轮融资，其核心目标是开发不依赖互联网大规模数据的AI模型。

亚马逊正在阻止AI代理在其平台上购物，而沃尔玛则采取相反策略，推出新技术允许AI代理代表顾客购买商品，并配备消费控制和交易审批机制。

法律AI初创公司Legora完成5.5亿美元E轮融资，估值达88亿美元。这笔巨额融资表明投资者对AI驱动的法律科技解决方案持续看好。

OpenAI和谷歌旗下Wiz的AI系统发现了PHP中的古老安全漏洞，在互联网上引发震动。这一发现凸显了AI作为安全工具和潜在风险放大器的双重属性，让仍依赖老旧PHP代码库的开发者和组织广泛焦虑。

特斯拉2026年第三季度净利润暴跌43%至7.87亿美元，尽管营收持平于280亿美元。平均售价下降、销量减少以及监管积分收入锐减是主因，运营利润率从5.8%骤降至2.6%，资本支出翻倍，自由现金流下降62%。

据《华尔街日报》报道，埃隆·马斯克下令对乌克兰军方使用的Starshield网络限速至160公里/小时，严重影响了乌方无人机作战能力。马斯克起初将这一决定归咎于特朗普，但特朗普否认与此事有关，导致美国政府内部出现混乱。

一名联邦法官驳回了特朗普政府试图让环保署单方面驳回《清洁空气法》诉讼的尝试。NAACP对SpaceXAI在未获许可的科洛萨斯数据中心使用燃气轮机造成污染提起诉讼，布朗法官裁定环保署无权任意驳回公民诉讼。

东北大学的研究发现，三星、Vizio和Roku等主要品牌的智能电视在用户选择退出跟踪后，仍会继续向自动内容识别（ACR）端点发送数据。该研究检查了来自10个制造商的12台电视上的8个操作系统，覆盖了约95%的美国智能电视市场，并发现了可疑的网络流量，可能存在隐私违规行为。

SpaceX计划在15次试飞中尝试捕获Super Heavy一级和Starship二级，目标时间为2026年11月，此次试飞在收集了第14次飞行数据后进行。公司同时在向AI和数据中心服务转型，但仍依赖Starship实现长期太空目标。

总部位于迈阿密的广告驱动型医疗AI搜索工具OpenEvidence估值已达150亿美元，三分之二的美国医生已使用其查阅临床文献以辅助诊疗决策。该公司上月处理超4200万次提示，已从Andreessen Horowitz、红杉和黑石等顶级投资方处筹集近10亿美元。其快速崛起既因减轻医生工作负担获赞誉，也因结果准确性和来自OpenAI、Anthropic的竞争压力而面临审视。

Meta在2026年第三季度财报中披露，若不支付98.9亿美元儿童安全和解款项，其运营收入将达228.9亿美元。该项和解总额为171亿美元，其中53亿美元取决于YouTube和TikTok是否实施更严格的儿童安全设置，这起算法成瘾诉讼已涉及整个社交媒体行业。

PHP紧急发布安全更新，修复两个远程代码执行漏洞，因协调披露过程中CVE ID泄露导致提前公开。PHP基金会将原定于10月22日的发布提前至10月21日，并揭露了安全厂商意外发布PoC视频加剧漏洞利用的问题。

Railway发布了一份安全披露公告，介绍了其星期三安全更新中处理的安全事件或漏洞。该帖在HackerNews上获得246分和113条评论，体现了该平台对透明安全实践的承诺。

AWS发布安全公告，披露了两个影响PHP Web运行时的CVE（CVE-2026-109618和CVE-2026-109619）。在AWS上运行PHP工作负载的组织应审查并应用相关补丁以缓解已识别的漏洞。

PHP 8.2.35 是一个安全更新版本，修复了语言中的安全漏洞。该发布伴随着关于加强 PHP 整体安全态势和响应流程的讨论。

ZLS 0.17.0 改进了符号重命名行为，并引入新的构建系统协议以提升编辑器集成能力。然而，Zig 0.17 开发周期破坏了多个关键的构建系统集成功能，包括包类型解析和 Windows 文件监控存在回归问题。

Michael Tsai警告称passkey认证功能会逐渐剥夺用户对凭证的控制权，网站日后可能要求仅使用经过认证的passkey并拒绝未认证的。虽然目前尚未广泛强制执行，但FIDO联盟标准已内置此功能，X等网站可能逐步切换到强制认证模式。

本文讨论了即时模式UI框架的性能争议，即即使界面未改变，也需要每帧重建界面。作者提出了一种将缓存附加到渲染侧的方案，允许UI每帧完整描述自身，同时只重渲变化部分，在简洁性与电池供电设备上的能效之间取得平衡。

Nix flakes 是 Nix 包管理器的实验性功能，能够以更自包含和可复现的方式构建项目。尽管其稳定路径尚不明朗，但该功能因可锁定依赖版本、解决跨 Linux 发行版软件差异问题而受到开源项目的欢迎。

黑石集团 Jas Khaira 表示，市场对 AI 基建债务过高的担忧被夸大了。这家管理资产达 1.3 万亿美元的私募巨头已成为仅次于超大规模云厂商的第二大算力持有者，通过灵活的资本结构为 AI 数据中心和前沿模型投资提供支持。

Recursive发布了Flint，一款免费的可运行于笔记本电脑上的编程模型，其研发主要由自身的AI研究系统完成。此次发布是自我改进型AI能力的早期演示。

特斯拉在加州工厂开始生产Optimus人形机器人，这是其机器人战略的重要里程碑。与此同时，该公司利润暴跌43%，收入持平，支出因在Optimus、AI和自动驾驶领域的巨额投资而大幅飙升。

本周网络安全团队面临多起漏洞问题，包括AI发现的PHP漏洞、Node.js安全缺陷以及热门AI代理工具LiteLLM中新近披露的安全问题。这些漏洞集中在技术栈的不同层面，给安全专业人士带来了严峻挑战。

通用汽车正在为其OnStar车联网服务整合Agentic AI助手，首次搭载于2027款凯迪拉克Lyriq电动轿车。公司还计划于2027年推出一款统一的OnStar移动应用，取代目前各品牌专属应用，作为其向2030年250亿美元订阅业务目标迈进的一部分。

Blacksmith是一家AI编程平台，帮助企业更高效地构建和测试AI代码，由红杉资本领投6600万美元C轮融资，估值达10亿美元。此轮融资标志着Blacksmith成为独角兽企业，跻身竞争激烈的AI开发工具领域。

Foursquare联合创始人称，在公司最后一次收购中，股权持有者未获得任何回报，尽管该公司共筹集了4.11亿美元资金。这一披露引发了人们对晚期阶段收购中投资者回报的担忧。

微软正在Xbox推出付费云游玩服务，为已购买的游戏提供云端串流，每小时收费0.24至0.40美元。此举紧随9月限制Game Pass会员串流权限之后，为非订阅用户提供按小时计费的替代方案，被批评者比作过时的街机计费模式。

一项针对2018家企业IT负责人的调查显示，企业平均在不受青睐的软件升级、迁移和许可变更上浪费了28%的软件预算。95%的受访者表示其组织曾支付过厂商主导的升级费用，认为这会降低性能或业务价值，其中超过半数发生过多次。该报告由软件维护提供商Origina委托发布，揭示了IT部门在与大型厂商谈判时几乎没有任何议价能力。

特斯拉在2026年第三季度财报电话会议上宣布，车主将于2027年第二季度起可将自有车辆加入其Robotaxi车队。自动驾驶副总裁Ashok Elluswamy证实，Cybercab与Model Y将使用相同的自动驾驶软件。

Meta宣布将发行一类新的非投票股份，用于资助其AI计划、潜在收购和员工薪酬，交易将于2027年开始。此举作为公司2026年第三季度财报的一部分公布，反映了在AI转型中竞争所需的大量资本投入。

AI数据中心在得克萨斯州的激增可能逆转数十年的空气质量改善，污染水平或倒退至2000年代。环境结果取决于巨大的电力需求是通过燃气轮机还是可再生能源来满足，但目前形势令人担忧。

Bose收购了Skullcandy，将其纳入高端消费音频业务。此前两家公司已合作，将Bose的空间音频和主动降噪技术整合到Skullcandy产品中。具体交易条款未公开，Skullcandy将继续作为独立品牌保留在犹他州公园城。

Jared Forsyth讨论了一篇关于流类型的论文，该论文提出用函数编程中的镜头（lenses）来解决线性类型系统里的线程问题。他最近将该执行模型实现到新的编程语言中，以测试其实际可用性。

Google发布了其内部代码库的官方Rust风格指南，为Rust开发提供了编码规范和最佳实践。该指南涵盖格式化、命名、惯用模式和项目组织标准。

俄勒冈州议员批准拨款，用于购买一处曾挂在Redfin上的知名瀑布，使其脱离私人市场并交由公共管理。此举反映了保护自然地标免受商业开发的日益增长的努力。

Firefox Local Mode（已随Firefox 153发布）允许开发者通过DevTools将本地文件夹映射到自定义HTTPS来源，无需启动HTTP服务器即可测试Web安全上下文API，并支持每个来源独立存储。

本文探讨了Decker生态系统中APL风格脚本语言Lil的二维矢量图形。文章涵盖了点、笔画和路径等基础概念，并展示了如何使用canvas小部件绘制Hershey字体文本。

Airbnb更新了平台政策，禁止房东要求客人进行铺床等清洁工作，引发房东强烈不满。部分房东表示将因此离开该平台，认为这一政策将不合理的负担转嫁给了房东。

Meta在第三季度财报中宣布，其AI应用Muse用户数已突破1000万，购物和个人生产力成为主要使用场景。这一里程碑标志着Meta的独立AI产品在其核心社交平台之外获得了更多采用。

通用汽车正在为其第四代电动车平台开发新的中央计算机和电气架构，计划于2028年在凯迪拉克Escalade IQ上首次亮相。此举旨在帮助通用汽车与特斯拉、Rivian以及不断增长的电动汽车竞争对手竞争。

在董事会动荡和高管离职后，Automattic已开始 Across多个团队裁员，包括WordPress.com及其企业业务。消息人士称，随着公司寻求改善财务状况，可能还会有更多裁员。

Waymo开始在拉斯维加斯机场提供打车服务，距离其在该市向公众开放服务仅一个月时间。该公司目前已在拉斯维加斯覆盖24平方英里的服务区域。

苹果发布了采用Liquid Glass主题的新Apple Music品牌标识，并配套制作了一支精心策划的宣传片，由设计团队、音乐制作人Fred again..参与，并使用矿物油罐配合音频换能器创造物理涟漪效果。文章反思了在AI生成内容日益普及的时代，这种精细的人类创作所具有的文化意义。

YouTube官方否认正在测试向普通用户隐藏不喜欢按钮，发言人Kimberly Taylor确认目前并无此类测试。该公司仅针对上传视频的创作者界面推出新的UI设计，不喜欢按钮将被重新定位而非隐藏。

特斯拉2026年第三季度营收持平，达280亿美元，净利润17亿美元，略超预期但低于公司自身指引。利润同比下滑4%，尽管收入高于华尔街预期的279亿美元。

爱彼迎更新了房屋规则政策，禁止房东要求客人完成耗时家务，如洗碗或倒垃圾。新规适用于11月20日及之后预订的房源，禁止要求客人完成需要大量精力或通常由清洁人员负责的任务。

亚马逊将推出一款磁性吸附在智能手机上的AI录音设备，而非此前传闻的迷你Kindle，表明其硬件策略从电子阅读器转向AI音频配件。该设备采用类似Xteink等品牌流行的磁吸形态，但针对不同的使用场景。

亚马逊已从其全新的第13代2026款Kindle系列包装中移除了USB-C充电线，加入了越来越多的公司取消附带配件的趋势。此举引发了读者关于是否应该提供该线缆的讨论。