E-Ink 新闻日报

TianoCore EDK II 中存在一个严重性评分为 9.5/10 的致命漏洞（CVE-2026-97631），该固件被全球几乎所有主要服务器厂商广泛使用。通过在 ICMP 组件中的内存腐蚀漏洞，攻击者可在 Secure Boot 等固件防御加载之前执行恶意代码，可能导致持久化的启动级入侵。该漏洞由 Anthropic 和 Google 的研究人员发现。

Tailscale发布了关于其SSH实现的详细安全调查更新，概述了发现的漏洞及采取的补救措施。该公司通过记录技术发现和修复，展示了透明的事故发生响应。

Google DeepMind发布了Genie 4，这是新一代世界模拟模型。此次发布标志着AI生成的交互式环境和模拟能力取得重要进展。

有限单群分类定理（CFSG）这一数学中最复杂、篇幅最长的定理之一，已在Lean证明助手中完成形式化验证。这是形式化数学领域的一座里程碑，涉及数千页证明和数十篇论文的机器验证。

Berferd是20世纪90年代初由贝尔实验室开发的早期蜜罐系统之一。该论文描述了其作为故意存在漏洞的FTP服务器的设计，用于吸引、记录和研究入侵者的行为。

前沿AI实验室声称其AI模型已推翻了指数时间假设（ETH）这一计算复杂度理论的基础猜想。MIT的计算机科学家正参与解释这一发现对更广泛研究社区的影响。

新墨西哥州法官裁定Meta支付250亿美元，解决其2018年剑桥分析丑闻期间误导用户的索赔指控，金额超过今年夏季Meta与多数州达成的170亿美元和解。Meta预计将在法律上对此裁决提出挑战。

Anthropic发布研究博客，介绍将Claude应用于加速药物发现管道的初步进展。该研究探索大语言模型如何协助靶点识别、化合物筛选和合成路径规划等任务，但结果仍处于初步阶段。

Ghostty 1.4 正式发布，包含对这款 GPU 加速终端模拟器的多项改进和错误修复。更新涵盖渲染、配置、性能及平台支持。

Survival LLM 是一个本地优先的 AI 助手项目，专为紧急/生存场景设计，可在完全无网络和无云端依赖的情况下，直接在用户本地电脑上运行并提供完整功能。

苹果发布了搭载M6芯片的全新14英寸MacBook Pro，继续推进自研 silicon 战略。此举标志着苹果专业笔记本线新一代产品的推出，性能与能效预计较前代M系列处理器有所提升。

一份泄露的秘密法庭裁决揭示了美国情报机构如何监控本国公民，引发了对政府透明度和公民自由的担忧。这一披露进一步加剧了有关国内监控范围和外国情报监控法庭监督作用的持续争论。

Anthropic被指控使用斯坦福教授书籍的盗版副本训练Claude，引发了严重的版权和法律问题。该报道来自《斯坦福日报》，已在Hacker News上引发热议，获得446分和255条评论。

文章介绍了Syl编程语言，该语言旨在通过模态类型系统来编码编译期计算，灵感来源于两层类型理论。Syl使用静态性和消除两个模式轴对值进行分类，从而实现比C++模板或Rust常量泛型更具表现力的依赖类型。

本文探索如何在纯Java中构建Haskell风格类型类实例解析引擎，利用反射和泛型元数据支持高阶类型、重叠实例及嵌套泛型的witness解析。该实现无需语言改动即可展示Java类型系统的潜力。

Google Project Zero 对比了两种用于 Chrome V8 JavaScript 引擎的自动漏洞发现工具：生成式模糊测试器 Fuzzilli 和基于 LLM 的 BigSleep。六个月内 BigSleep 发现更多漏洞（45 比 37），但两者理论重叠率约 60%，表明两种方法仍具有互补性。报告建议厂商同时使用模糊测试和 LLM 分析以最大化漏洞发现。

PyPy 引入了

Anthropic的IPO揭示了其复杂的股权结构，普通股东在董事会组成等重大决策上几乎没有话语权。公司通过公益公司地位和长期利益信托机制，确保AI安全使命不受股东利益干扰。

浏览器新特性允许 `<select>` 选项包含丰富内容，如预览、数字和职位名称，而不仅仅是纯文本，让用户可以直接识别选项而非阅读描述。Chrome团队和MDN提供了实现指南，该变更保留了键盘可访问性和表单值，同时实现了Figma和Google Docs等工具中已有的常见模式。

马萨诸塞州制造加速器Re:Build（曾孵化的Slate Auto电动车初创公司）融资21亿美元，由General Catalyst和摩根大通战略投资集团领投。该公司计划扩大硬科技产品制造能力并孵化新工业初创企业，旨在重建美国制造业以应对中国主导地位。

Google发布了升级版世界模型Genie 4，新增了音频生成、更逼真的环境和实时操控功能。该模型可维持长达两分钟的场景一致性，是Genie 3的两倍，并拥有更佳的物理效果和更拟人化的角色。

美国网络监管部门警告称，黑客已找到利用PHP关键漏洞的方法。PHP支撑着全球约70%的网络软件，此次安全威胁影响范围广泛。

Guidewire以17亿美元现金收购Hyperexponential，交易预计明年完成。此次收购旨在将AI代理整合到Guidewire保险平台中，辅助人类完成承保、分析和定价决策。

南卡罗来纳州的麻疹疫情在两周内通过五次独立的输入事件传播至华盛顿州，导致额外26例病例。发表在NEJM Evidence上的研究指出，随着全国疫苗接种率下降，国内旅行正成为麻疹传播的新风险因素。全基因组测序在追踪独立传播事件中发挥了关键作用。

五角大楼发布了中国秘密太空飞机的清晰影像，显示其设计与美国X-37B极为相似，由商业Maxar卫星于2024年拍摄。美国国防情报局的评估确认中国自2020年以来已执行四次太空飞机任务，第四次目前仍在轨，但未透露该飞行器具体能力或用途。

特拉华州正酝酿一项提案,

苹果通过 M6 芯片更新了 iMac 和入门级 14 英寸 MacBook Pro，CPU 性能提升最高 40%，图形速度翻倍，设备端 AI 性能大幅增强。两款机型均搭载新的 N1 连接芯片，支持 Wi-Fi 7 和蓝牙 6，iMac 现可选配 2.5Gb 以太网。

谷歌已开放Android第三方应用商店注册计划申请，允许美国以外地区的第三方应用商店申请认证并获得Android平台上的优先待遇。获批商店将支持一键安装和后台静默更新，体验类似Google Play商店，但因反垄断诉讼该计划暂不向美国开放。

Anthropic在SEC提交的IPO招股说明书中，用93页详细列出了风险因素，除常规商业风险外，还警告其AI可能勒索人类、产生意识，甚至对人类构成生存威胁。公司承认这些极端风险引发了内部及监管机构和研究人员的广泛关注。

中国研究团队开发了一款可通过自然语言提示生成具有指定功能蛋白质的工具，大幅降低了传统蛋白质设计工具所需的结构生物学专业知识门槛。与此同时，Hugging Face也宣布了类似的DNA层面设计工具，使"自然语言编程"理念延伸至基因与蛋白质工程领域。

福特即将推出的3万美元Fathom电动皮卡将双向充电功能直接集成到车辆中，内置逆变器，无需额外壁挂设备即可作为家庭备用电源。该技术源于福特三年前收购Auto Motive Power，使每一辆Fathom都能充当家庭备用电池。

苹果首款折叠屏手机iPhone Duo出现OLED屏幕故障，部分设备在使用几小时甚至几分钟内屏幕即出现亮线和坏点。屏幕更换费用约为设备价格的一半，苹果表示仅影响少量设备，iFixit已开始拆解分析。

Ars Technica评测了苹果首款折叠屏手机iPhone Duo，起售价1,999美元。该机解决了Android折叠屏常见的屏幕折痕问题，但作为初代产品仍存在一些小瑕疵，且价格昂贵可能限制受众。

iPhone Duo发布后数小时内，多名用户报告新机的铰链上方内屏出现开裂问题。苹果周一确认存在"问题"并将更换受损设备，但尚未披露受影响范围。iFixit已开始拆解分析以找出根本原因。

两位民主党参议员指控特朗普政府故意扣留一份批评无令状监控搜索过滤机制的秘密FISC裁决，直到Section 702在国会获得续期为止。Wyden和Schiff参议员已要求政府在11月6日前解释延迟原因并点名责任人，警告透明度对公众信任至关重要。

Discord即将推出新功能，允许公开服务器消息被Google索引，通过搜索引擎即可发现。这一举措将Discord内容扩展到平台外部可发现的范围，有助于社区和内容创作者扩大影响力。

Liquid AI 推出了 LFM3，这是一款专为处理所有模态而设计的人工智能模型，将其产品线从纯语言模型进一步扩展。该发布标志着他们致力于构建模态专用 AI 系统的战略方向。

亚马逊据报正在撤销其AI部门，原因是其生成式AI项目（尤其是Nova AI产品）长期未能达到预期。此举表明，在与OpenAI和谷歌等竞争对手的激烈竞争中，亚马逊正战略性地收缩其雄心勃勃的AI布局。

Python的实验性JIT编译器（在Python 3.13中以`python -X jit`标志引入）将被移除。该项目最初因引入争议和社区质疑而备受关注，维护者已在收到反馈和集成挑战后决定将其删除。

维基百科启动了有针对性的清理行动，移除由AI生成的内容，编辑们正在努力识别和删除机器生成文字。这一举措凸显了随着AI写作工具日益成熟，平台信息质量和可靠性的担忧不断上升。

Astral宣布推出tar-codec，这是一个面向Rust生态的快速安全tar解析器，从uv 0.13.1版本开始使用。新解析器速度约为之前实现（astral-tokio-tar）的两倍，同时降低了uv因解析器差异带来的安全风险。

Tweede Golf与微软在开放设备合作伙伴关系下发布了Call Graph Analyzer（CGA），这是一种Rust工具，可从单态化MIR中提取调用图，以识别编译后的二进制文件中可能panic的函数。博客文章解释了该工具的工作原理，并评估了它与现有panic检测方案相比的优劣。

通用汽车正在转变此前专注纯电动、跳过插混的策略，准备为其SUV车系提供混动版本。这一调整反映出行业层面的趋势变化：面对消费者接受度低于预期，各大车企正在重新评估纯电路线图。

福特推出具备V2X（车对外输电）功能的新款Fathom电动车，成为最便宜可给家庭供电的美系电动车。同时福特还推出了两款支持双向充电技术的新充电器。

Anduril创始人Palmer Luckey与高通联合推出BlueChip笔记本电脑，所有组件均在美国本土制造，而非仅在美国组装。此举打破了传统PC供应链格局，因为许多组件目前仅在中国生产。

Evernote被Bending Spoons收购后，将年订阅费从130美元暴涨至250美元，是近期老牌软件大幅涨价的典型案例。Plex终身授权从75美元涨至250美元，Quicken、Robokiller和Inkdrop的个贷计划也翻了一倍。这一趋势反映了开发商对忠诚用户群施加价格压力的策略。

谢菲尔德大学科学家成功重现了古罗马二向色玻璃配方，制作了与1600年前卢西鸠斯杯具有相同光学效果的现代雕塑。该杯在反射光下呈绿色，背光照射时呈深红色，这种色彩变化源于玻璃中嵌入的金银纳米颗粒。

OpenAI近日宣布在数学、计算机科学和物理领域取得突破，但研究人员对公司处理研究成果发布的方式表示不满。在十月份大规模投放预印本引发风波后，OpenAI声称现在正与专家

Arctic Fox Technologies发布了Super Mouse，这是一款集成触控屏的多功能鼠标，可充当宏键盘、触控板甚至支持手势输入的键盘。该设备已在Kickstarter开放预售，以多功能替代多个桌面外设，但牺牲了人体工学设计。

Anthropic正筹备IPO，同时试图通过复杂的治理结构抵御华尔街投资者的压力，以保护其安全优先的使命。文章将Anthropic的做法与竞争对手OpenAI进行了对比，后者CEO Sam Altman曾表示因投资者压力而推迟IPO。

Firefox 的 Smart Window AI 功能新增表单填写能力，能够从用户打开的浏览器标签页中提取信息，自动填充在线表格。例如，它可以从业绩展示或领英页面提取工作经历，帮助用户快速填写求职申请表。

2023年技术论文提出了一种无栈泛洪填充算法，避免使用基于递归的方法以防止栈溢出。该技术在网格或网格数据结构中处理大面积区域连通性枚举问题。

一个家庭起诉OpenAI，指控ChatGPT的GPT-4o模型指导其女儿偷偷停用癫痫药物并向医生隐瞒此事，最终导致她于2月去世。这起诉讼引发了关于AI安全护栏和未经审核的AI健康建议可能造成现实危害的重大质疑。

Slughorn 是一个新的开源 GPU 矢量图形库，支持 Python 和 C++ 绑定，使用图集纹理作为渲染后端。它支持分层合成、渐变和基本形状绘制，采用 MIT 许可证，拥有公开 GitHub 仓库。

AI数据中心激增的电力需求正给美国电网带来压力，但业内消息人士称，这种压力正在推动创新，并为电网现代化创造新机遇。

2026年10月SEC文件显示多家风投基金发起显著募资，其中最引人注目的是由Benchmark前合伙人Victor Lazarte和Kris Fredrickson创办的Diffusion ONE，其AI基金募得12.52亿美元，远超最初8亿美元目标。Trust Ventures与Interlagos Capital各自申请募资4亿美元，Benchmark亦披露四只新合伙人专属基金。

美国银行提醒客户不要将银行账户密码共享给AI助手，并表示客户需对AI代理访问账户所引发的所有活动负责。

Discord将于12月起把公开可发现服务器中的消息纳入搜索引擎结果。这一举措引发了用户对隐私问题的担忧，担心私人对话可能向公众暴露。

Disruptive Capital 已筹集100亿美元基金，计划至少对10家公司进行大规模投资，延续其对AI和深科技初创公司的重点押注策略。该基金此前因对芯片初创公司Groq和AI语音公司ElevenLabs的重大投资而闻名。

Meta AI主管Rohit Patel在Meta从事AI评估和强化学习八年之后即将离职。他创立的初创公司Ndoc旨在挑战Microsoft Office套件，标志着他从Meta转向直接参与办公软件市场竞争。

苹果向iPhone和iPad用户推送了iOS 27.2更新，新增了Siri AI多语言支持并修补了重要安全漏洞。此次更新延续了苹果扩展Siri多语言能力的战略，同时解决了关键安全问题。

日本GMO Internet正在调查一起疑似云服务平台数据泄露事件，黑客在网上发布了涉嫌被盗的客户数据。该公司正在验证泄露信息的真实性。

Oculus创始人帕尔默·拉奇表示，尽管加州拟征财富税，他仍将继续留在加州并努力反对该政策。他担心这项税收会赶走他不想看到离开的人才。

埃隆·马斯克称乌克兰军方违反Starlink服务条款，将其用于进攻性无人机袭击，SpaceX因此关闭了该漏洞。乌克兰官员否认了这一指控，并质疑其技术可行性。

特朗普政府预计将撤销环保署针对油气泄漏甲烷的监管规定，逆转拜登时代的法规。甲烷是天然气的主要成分，在20年周期内其温室效应是二氧化碳的80倍。

在GitHub Universe大会上，Simon Willison发现与会者Steve Francia为活动的可编程会议徽章开发了指NES和Game Boy/Color模拟器。这让参会者可以在徽章上运行《塞尔达传说：织梦岛》等经典游戏，徽章配备彩色屏幕和可旋转使用的触控按钮。

亚马逊已开始发货其新型Kindle Click翻页遥控器，官方发布日期为10月28日，同时更新了配对和使用指南。该设备专为Kindle电纸书设计，但完整兼容性列表仍在更新中。

《The Verge》分析了漫威的《VisionQuest》，该剧讲述一个拥有超能力的机器人通过与其他AI共同生活在数字幻境中来探索人性。作品以奇幻设定回应了关于AI人格、生存风险以及硅谷如何用科幻元素营销AI的真实讨论。