E-Ink 新闻日报

Moderna与默沙东联合开发的个性化mRNA癌症疫苗在一项涉及1,137名二至四期黑色素瘤患者的III期临床试验中，将死亡或复发风险降低了42%。这一成果被视为重大突破，两家公司已启动监管审批流程。完整数据已被《新英格兰医学杂志》接收发表。

印度证书颁发机构eMudhra因发布八个私钥极弱（最小仅4比特）的中间TLS证书而退出TLS业务，这些缺陷证书可被轻松破解以伪造受信任证书。公司称合规成本上升及免费证书竞争是退出原因，但事件引发了高度关注，尽管TLS在其业务中占比仅1%。

远程未认证客户端可通过QPACK头扩展漏洞，迫使HTTP/3服务器分配比请求实际占用大数十至数千倍的内存。十个被测实现中有七个存在漏洞，部分已修复。问题根源在于QPACK实现中缺失或延迟执行的解码头限制。

OpenAI正在筹备新一轮300亿美元融资，估值达1.25万亿美元，为IPO做准备。若成功实现，OpenAI将成为有史以来估值最高的私营公司，打破现有纪录。

新墨西哥州对Meta处以250亿美元创纪录罚款，陪审团认定该公司违反州消费者保护法近4400万次。该州总检察长拒绝加入Meta早先与各州达成的180亿美元多边和解，认为罚款必须足够严厉才能促使公司真正改革。

黑客在两个关键PHP漏洞公开披露前四天便开始利用，亚马逊警告其已在现实中被广泛利用。这些潜伏逾十年的漏洞借助AI模型被发现，NSA和英国当局发出紧急补丁警告。CrowdStrike和Wiz的研究人员发现了这些漏洞，凸显了AI在发现与利用安全弱点方面的双重角色。

NVIDIA开源了OpenShell，一个专为安全、私密地部署和管理AI智能体集群而设计的运行时环境。该框架解决了多智能体编排中的关键挑战，包括隔离性、安全性和大规模运营效率。

一名研究人员在不知情的情况下发布了关于PHP RCE漏洞（CVE-2026-109618 & CVE-2026-109619）的信息，违反了Embargo协议，打乱了协调披露计划。作者承认自己的错误并道歉，表示他的联系人告知他没有Embargo限制。

一种新的三角剖分算法声称在速度上超越了流行的earcut库，仅需489毫秒即可处理370万个地图多边形。该技术可能针对地图特定的多边形数据进行了专门优化以实现这一提速。

一款名为NS2JB的Nintendo Switch 2破解工具已被发现并记录，允许用户在主机上运行未授权软件。文章详细介绍了利用该系统漏洞的技术方法和步骤。

DuckDB团队发布2.0.0 LTS版本"Cinnamon Teal"，引入Quack协议、异步I/O、VARIANT类型、智能体模式、触发器和可扩展SQL解析器等核心新功能。该版本基于1.5以来近2万次提交构建， LTS支持至少到2027年10月，同时延长1.4和1.5版本的支持周期。

Ben Lamm和Palmer Luckey联合创办的Warhound筹集了2亿美元，用于为军方和执法机构基因工程培育军用犬，并为其配备Anduril的传感器和战斗装备。该公司目前正从保密状态中亮相，旨在打造专门针对国防任务训练的工作犬。

Rivian收购了世界模型初创公司Third Dimension，以加速其自动驾驶愿景。Third Dimension的AI技术能够创建与物理世界匹配的数字孪生环境，结合Rivian积累的大量传感器数据，可构建强大的驾驶模拟器。

1Password发布了一项新功能，允许AI代理在无需查看实际密码的情况下，以用户身份登录其个人账户，解决了AI代理在消费级工作流中日益普及带来的关键安全问题。

OpenAI已正式推出其Decisions API模型，直接竞争TypeSafe的Jev模型所在的决策模型市场。该API通过重构ChatGPT Luna实现更快推理，将响应时间从1-3秒缩短至100-180毫秒，大幅降低成本。这标志着OpenAI在System One式模型市场的积极布局。

微软将IT管理平台ConnectWise遭遇的重大数据泄露事件归咎于与中国有关联的黑客，他们利用AI代理快速入侵了数千家客户系统。此事件凸显了自主AI驱动攻击在国家支持的网络行动中的日益普及。

安全研究人员利用 SmileBasic 4 中的漏洞，展示了 Switch 2 的软件部分越狱，获得了运行自制软件、修改游戏和备份存档的用户态访问权限。该附加式漏洞利用了 SmileBasic 数组处理中的 32 位整数溢出，并与文件系统模块中的缓冲区溢出结合使用。

三星似乎证实苹果iPhone Duo的发布带动了其Galaxy Z8折叠屏手机的销售，欧洲Z Fold 8销量上涨45%，搜索量在iPhone Duo发布前后激增460%。不过Z Flip 8销量增长平淡，原因可能是苹果并未推出翻盖式折叠手机。

黑客利用被复用的密码入侵了Tor管理服务器，并部署了已有12年历史的Ebury后门，劫持了300多个Tor出口节点。攻击者重新配置这些节点，拦截SSH凭据并强制邮件连接降级为明文协议，从而窃取账号和邮件内容。

Etsy宣布实施更严格的规则，要求卖家必须提供至少一张真实物品的未编辑照片，以减少平台上的AI生成内容。这一政策变化源于买家对AI内容的混淆以及卖家对误导性AI图像的担忧。

据Fortune报道，下一世代Xbox可能在2028年以1200至1800美元的价格发布，引发广泛质疑。作者认为微软不太可能真的定如此高价，引用菲尔·斯宾塞此前表示人们不会为此付钱，以及前高管Mike Ybarra称此时发布将不利。

Anthropic宣布将其Agent Skills规范捐赠给Linux基金会旗下的Agentic AI Foundation (AAIF)，与之前捐赠Model Context Protocol (MCP)的方式一致。此举旨在确保该标准保持开放、社区驱动且供应商中立。

联合国环境规划署承认，2015年《巴黎协定》设定的1.5°C升温目标已不再可行，转而将重点放在限制超出该阈值的时间和幅度上。实现这一目标需要大幅减排，并在本世纪结束前从大气中清除数千亿吨二氧化碳。当前强劲的厄尔尼诺事件很可能已将全球温度推升至阈值之上。

一篇arxiv论文探讨AI如何重塑科学知识的开放性，借用历史上圈地运动的类比。文章可能讨论了专有AI系统集中获取科学话语和工具所带来的担忧。

文章探讨了不同AI模型如何在

开源项目hackios-xnu-kernel通过XNU内核在Android设备上运行完整的iOS 16.5固件。该项目展示了将Apple操作系统移植到非Apple硬件的技术可行性，在Hacker News上引发广泛关注，获得310分及119条评论。

知名隐私DNS解析服务商Quad9宣布将退出法国市场。这一决定可能与法国反恐怖主义立法带来的法律压力有关，该法规可能迫使DNS服务商封锁特定域名。

The Last Museum是一个语义搜索平台，索引了全球主要博物馆的580万件艺术作品，允许用户通过含义和上下文而非关键词进行搜索。它利用AI驱动的嵌入技术实现跨多个博物馆收藏的自然语言查询。

Xbox将对用户已购买的游戏收取每小时24至40美分的串流费用，这一政策改变了微软对游戏串流的盈利方式。该政策遭到玩家和业界观察者的批评，认为这是对已购产品的二次收费。

一名女子从未开通Cash App账户，却因此被关押三晚，现面临最高六年监禁。该案引发关于身份盗窃、正当程序以及金融科技平台如何调查欺诈行为的广泛讨论，暴露了刑事司法与数字支付验证系统之间的深层矛盾。

马克·扎克伯格设计了一种新的股票类别结构，以在加州拟议的亿万富翁税可能通过的情况下保留对Meta的控制权。此举展示了他在遵守或减轻立法影响的同时不丧失投票权的战略财务规划。

安德森·霍洛维茨基金（a16z）将其加密货币部门a16z Crypto更名为a16z Frontier，标志着其投资范围从区块链扩展至AI、机器人等新兴技术。该部门自2018年成立以来已筹集近100亿美元，将继续支持区块链领域，但投资视野更广。联合创始人Ali Yahya已离开该公司。

The Browser Company将于12月22日关停Arc浏览器，转而全力押注新产品Dia。尽管拥有忠实的爱好者群体，Arc始终未能成为其创始人期待的大众市场Chrome替代品。

Canva发布了首款自有图像生成模型，并向所有用户开放。该公司称其模型在可定制性方面表现更优，且成本更低。

前OpenAI科学负责人创办了Warp Science，利用机器人实现湿实验室自动化。人类化学家通过佩戴摄像头和传感手套来训练机器人执行各种实验任务，使机器人能够复制实际操作化学工作。

微软的AI诊断系统在《科学》杂志发表的一项研究中，据称在疑难病例上超越了普通医生。然而，大部分提升似乎来自底层AI模型，而非微软自身的系统设计。

Spotify联合创始人CEO Gustav Söderström阐述了该公司将自身定位为AI智能体首选音乐服务的战略，表明自主AI智能体的兴起可能为Spotify的音乐库带来新的发现和流媒体使用模式。

康卡斯特2026年第三季度流失14.4万住宅宽带用户，较去年同期9.1万加速下滑，光纤和固定无线提供商正抢占市场份额。该公司批评竞争对手的低价策略'不合理'，指出光纤部署成本每户超过1500美元，而Verizon等竞品提供30美元/月起套餐。

NASA对SpaceX星舰可能无法在本十年内达到支持载人登月任务所需的运载能力提升表示担忧。最新评估显示，需在低地球轨道发射22次星舰，才能为月球着陆器加注足够燃料完成登月任务。

一款泄露的《质量效应：宇宙》（Mass Effect: Universe）预告片浮出水面，展示了BioWare内部团队使用预生产资产制作的引擎内画面。这支两分钟的片段中，一名N7指挥官在酒吧与阿萨拉人发生冲突，随后呈现了各种动作场面和游戏宇宙中的片段，让粉丝得以一窥这款被取消的续作原貌。

宝马将在2027年X5车系中同时推出纯电版iX5和燃油/混动版本，延续CLAR平台策略。iX5搭载了源自Neue Klasse iX3的第六代电动动力总成，而X5则提供轻混、插电混动乃至氢动力选项。Ars Technica试驾评测认为纯电版是首选。

几内亚比绍政府正式拒绝了一项美国资助的临床试验，该试验将剥夺半数参与婴儿的乙肝新生儿疫苗，引发国际社会的强烈抗议。世卫组织和多国专家谴责该研究设计违背伦理且缺乏科学依据。拒绝后，当地警方还搜查了Bandim健康项目办公室并扣押了疫苗。

名为VBoy Color的模拟器项目通过基于图块的调色板系统，为任天堂Virtual Boy掌机添加了全彩显示功能，每个8×8图块可分配独立的四色配色方案。该技术在早期Red Viper项目基础上进一步升级，使《Mario Clash》和《Teleroboxer》等游戏中的物体得以呈现差异化色彩，而非原版单一红黑显示。

面对政治逆风和EV税收抵免到期，通用汽车重申对电气化和自动驾驶的承诺，宣布无双手Super Cruise技术将扩展至几乎全系车型。公司同时推出OnStar AI，每月测试里程超过100万英里。

Meta已修改其商业条款，删除了暗示其可自由在新闻网站上训练AI的语言，但法律专家批评这些修改并不充分。康奈尔法学院教授James Grimmelmann指出，残留的措辞仍允许Meta以"与你的产品或服务相关"为由抓取整个网站。新条款将于10月30日生效。

Meta在安全研究员发现共享对话链接可通过DNS公开访问后，重新开启了Muse共享功能。研究人员曾发现内部收入审查和贷款申请等敏感文件被暴露，Meta此前已暂停该功能。

美国FCC以国家安全为由，开始禁用含有HiVision Hi3516CV610芯片的电子设备，称其为

亚马逊宣布将Kindle Unlimited更名为Kindle+，并重点加入AI虚拟语音有声书功能。KDP Select作者现在可以为作品添加ACX有声书，利用AI旁白扩展音频内容。

一位开发者分享了他高中时期从零开始编写的3D开放世界游戏Hedra，现已开源至GitHub仓库。该项目展现了学生级别的 impressive 技术实力，包括自定义游戏引擎和世界构建能力。

一篇关于用户离开 Arc 浏览器的 HackerNews 讨论，获得了 222 分和 201 条评论的显著互动。该帖可能反映了用户对 Arc 独特界面和工作流体验的思考。

GNU Taler 正准备在德国启动运营，这是免费数字货币系统的一个重要里程碑。该倡议代表了开源支付协议首次在国家级层面的部署，旨在提供保护隐私的电子交易方案。

pwn.watch 是一个实时动态展示当前正在发生的漏洞利用和主机被入侵情况的网站，聚合了多个开源蜜罐和威胁情报网络的数据。它通过可视化地图展示全球范围内的网络攻击活动。

印度网络安全公司eMudhra宣布退出全球SSL/TLS证书业务，停止签发新证书并建议现有客户迁移到其他机构。这一决定反映了PKI证书授权行业持续面临的市场压力和整合趋势。

文章揭示了 macOS 的 /usr/bin/gcc 并非简单的别名，而是一个真正的二进制文件，会根据调用名称内部路由到 clang。作者逆向分析了该二进制文件，发现它检查自身可执行文件名并将 gcc 映射为 clang、c++ 映射为 clang++。

一位正在开发自定义容器运行时的开发者分享了关于Docker内部机制的关键见解，揭示容器只是使用Linux命名空间、cgroups和网络功能的受限进程，而非专门的内核特性。文章还指出Go因多线程运行时和缺乏原生fork支持而不适合作为容器运行时语言。

作者描述了一种黑客技巧，允许非C语言（如Hare）在不使用C包装函数的情况下便携式访问errno。由于errno通常是编译器相关的宏且缺乏稳定性保证，该方法利用perror内部读取errno的行为，通过重定向stderr来捕获错误字符串。

本文介绍了一种使用 Caddy 反向代理配合 forward_auth 指令的方案，仅暴露 Immich 和 Nextcloud 等自托管服务的分享链接，而无需将完整服务暴露给公网。该方法以服务自身作为认证服务器，合法分享链接可正常访问，其余请求均返回 404，从而减少攻击面。

文章探讨了动态类型语言（Python、Ruby、JavaScript）中表示对象属性的方式，比较了基于哈希表的模型与行内存储。它指出了哈希表的性能缺点——哈希和探测速度慢以及额外的内存间接寻址，并建议经常访问的属性应直接存储在对象上以减少缓存未命中。

文章讨论了追踪网络设备的方法，基于之前关于使用arp-scan进行网络发现的帖子。作者分享了关于主机名命名约定的经验，以及管理不断增长的实验室和办公室网络所带来的挑战。

文章讨论了使用查找表来高效地将枚举转换为字符串，指出朴素的方法在低优化级别下会产生低效的汇编代码。现代GCC在-O2及以上优化级别会自动将此类switch语句重写为紧凑的查找表，从而显著提升性能。

作者分享了一种在非NixOS Linux发行版上使用Nix flakes管理简单Python脚本依赖的实用方法。文章演示了Nix如何隔离Python包依赖（如Trafilatura）和系统依赖（如aplay），避免传统pip依赖管理的脆弱性。

Garmin 重新设计并开放了 Connect 开发者 API 计划，新增了针对个人用途的层级。这一举措在当前关于公司可能限制数据访问的担忧背景下显得尤为突出，Garmin 走向开放的做法颇具意义。

据报道，埃隆·马斯克向Skydance投资了10亿美元，为该公司提供了重要的资金支持。这笔投资正值Skydance寻求降低成本并提振股价之际。

优步将ChatGPT Work推广至全部3万名员工，此前曾进行过小规模试点。这一举措标志着AI工具在企业内部的采纳率持续提升。

Spotify 确认正在为 Family Plan 推出二维码验证，以确保家庭成员住在同一 household，但将其描述为“例行改进”而非“打压”。公司告知投资者，此举旨在更有效地执行家庭组限制。

投资者分享了对当今融资环境下创始人在筹集A轮融资时面临的挑战和策略的见解。

特斯拉计划今年将双人座Cybercab自动驾驶出租车推广至更多美国城市，但公司对其已完成的付费订单数量仍保持沉默。

calley means因对特朗普政府食品政策改革进展缓慢感到沮丧而辞职，他是卫生部长罗伯特·f·肯尼迪的核心盟友兼maha政策框架的联合作者。据称他抱怨食品行业利益集团对决策影响过大，以及白宫回避监管超加工食品和收紧学校膳食标准。

美国官员指出俄罗斯

Prime Video发布了《指环王：力量之戒》第三季的官方正片预告，展示了索伦崛起并率领半兽人大军征服中土世界。本季揭示了未来戒灵（称为Nazgnagol）的起源，背景设定在索伦势力与自由民族之间不断升级的战争之中。

Spotify正在为其Family Plan实施QR码验证系统，以确保所有成员确实居住在一起。联席CEO Alex Norström在财报电话会议上表示这属于例行改进而非打击行动。

2026年第三季度全球PC出货量同比下降21%，结束了连续两年多的增长，RAM、SSD以及Intel、AMD和Qualcomm芯片的成本上涨导致设备价格全面上调。当季智能手机出货量也创下14年新低。

秋季2026科技财报季前瞻汇总，涵盖Tesla、SpaceX、Meta和Netflix的重大动态，包括AI投资、Tesla与SpaceX合并传闻、Meta为AI融资发行新股及Robotaxi进展。