E-Ink 新闻日报

全球最大加密货币交易所币安已暂停提现服务，原因是周四疑似遭到网络攻击。黑客据信窃取了数十亿美元的加密货币资产，这标志着加密货币交易所历史上最大规模的安全漏洞事件之一。

Qwenputer在Qwen3.5的Gated DeltaNet注意力层中嵌入了一颗功能完整的RISC-V CPU，利用其作为内存。该CPU可在模型前向传播过程中完全自主执行算术运算、C代码和MicroPython，无需任何外部工具或运行时。

一名被称为'Binance-hacker-1029'的黑客从币安窃取约56亿美元，这是史上最大的加密货币黑客事件之一。该事件在ARKM区块链浏览器上被追踪和报道，引发了对交易所安全漏洞的广泛关注。

Mistral发布了Mistral Large 4（Le Chonk）的开源权重，这是一拥有1万亿参数的多模态模型，在编程、网络安全和推理效率方面均有显著提升。该模型在欧洲训练，支持三种推理模式以平衡成本与性能。

Dream Research发现了一起疑似中国AI辅助的网络攻击活动，攻击者通过链式利用PHP2Shell漏洞与内核提权漏洞，攻陷了25台服务器，其中包括美国政府系统。该攻击利用了Palo Alto Networks PAN-OS防火墙的管理Web界面，随后入侵Active Directory并窃取凭据，Palo Alto Networks已确认并发布修复版本。

安全研究员在开源Go语言RSS阅读器yarr中发现了一个XSS漏洞。该漏洞源于HTML沙盒逻辑中的缺陷，`iframe`标签和`src`属性被错误地加入允许列表，可能导致恶意RSS源渲染时发生跨站脚本攻击。

MuPDF和Foxit等PDF实现使用极弱的随机状态生成AES-256加密密钥。MuPDF仅用当前时间戳种子化drand48生成器，仅有9比特熵，而Foxit同样依赖基于时间的随机数。这使得受保护的PDF可通过暴力破解小密钥空间实现无密码解密。

Deno并入Cloudflare标志着JavaScript运行时领域的重要整合，目前仅剩Node.js、Bun和Cloudflare的workerd三大通用运行时。作者将此与IE垄断时代相类比，警告竞争减少可能拖慢创新步伐，迫使开发者依赖平台特定特性而非开放标准。

亚马逊CEO安迪·贾西表示AWS有望成为首个人均收入突破1万亿美元的业务，公司将主导AI云计算市场。贾西称，要实现这一目标，亚马逊将继续保持大规模资本支出。

亚马逊2026年第三季度财报整体未达分析师预期，营收与每股收益均低于预测。然而其AWS云服务收入大幅增长39%至459.8亿美元，成为亮眼表现。受大量AI投资驱动，自由现金流转为-424亿美元的负值，公司全年资本支出指引仍维持在约2200亿美元。

Reddit正逐步转向登录体验，因AI驱动搜索和其他变化导致其有机网页流量大幅减少。此举标志着Reddit背离了其开放网页的传统，旨在保护用户基础和广告商业模式。

开放固件正在成为电子音乐硬件的重要趋势，由M-Vave FM-1的社区替代固件生态引领。Akai Professional、Behringer和Erica Synths等主要制造商正在为自家设备发布或预览开源固件方案。

Mistral发布了其万亿参数AI模型的权重，专为网络安全应用而设计。开放权重的方法让组织相比使用封闭式模型能够获得对网络防御更强的控制权。

Reddit CEO Steve Huffman 确认平台将过渡到仅登录体验，计划于 2026 年第四季度在非美国市场开始测试。此举旨在改善广告定向、提升参与度、保护内容数据并遵守全球法规，因为搜索推荐流量已明显下降。

特朗普总统宣布外国制造的工业机器人进口构成国家安全威胁，下令与贸易伙伴展开新一轮谈判，并暗示可能加征关税。此举针对对美国制造业、军工生产和基础设施至关重要的机器人产业，影响通用汽车、福特、特斯拉、波音和洛克希德·马丁等大型企业，商务部调查指出这些进口存在网络安全与供应链风险。

据报道，特朗普在获知一名中国间谍与英伟达CEO黄仁勋有直接接触后未采取行动，部分原因是为了保护英伟达股价及中美贸易关系。这名疑似间谍的Alic Huang（黄蕾）据称利用在新加坡云公司Megaspeed的职务向中国提供有关英伟达的情报，并影响特朗普的AI政策思考。

谷歌承认其AI搜索功能产生的收入低于传统搜索，公司正通过在AI回复中增加广告来应对。这一表态与Q3财报中显示的-90.6亿美元负现金流及股价大幅下跌同时出现。

Kalshi及其联合创始人因涉嫌违反犹他州全面禁赌法，面临13项重罪和1项轻罪指控。与此同时，特朗普政府已起诉犹他州，要求阻止该州对Kalshi执行禁赌令，这是联邦监管机构起诉的第10个州。Kalshi表示将积极应诉，并称此前在亚利桑那州曾赢得类似诉讼。

被称为"Icepick"的大规模数据泄露事件曝光了4.1万名DHS员工及承包商的个人信息，包括卧底ICE探员的数据。该数据据称来自DHS的Okta登录系统，由去中心化秘密组织发布，揭示了内部架构、联系方式及监控项目信息。

SpaceX已从依赖NASA的合同承包商转变为越来越独立于美国政府的主要合作方，仅在Starshield等特定领域保持合作。这种权力关系的根本转变可能导致双方关系部分破裂，包括SpaceX可能退役龙飞船，引发NASA对未来依赖一家不再以政府为主要客户的公司的担忧。

Reddit CEO Steve Huffman在财报电话会议上表示，Google的AI搜索模式并未为Reddit带来流量，称每周搜索引荐访问量减少了超过100万次。这一言论反映了出版界对AI摘要和AI模式改变搜索行为、减少传统点击流量的广泛担忧。

Reddit将强制所有用户登录才能浏览，取消访客查看内容的权限。此举旨在应对日益严重的爬取和自动化流量问题，此前Reddit已因未经授权的数据访问提起诉讼，并对旧版Reddit访问进行了限制。

苹果新款搭载PROLED XDR显示屏的MacBook Pro是首款支持CMF 2026色彩模式的笔记本电脑，也是全球第二款支持该模式的设备。CMF通过数学方式模拟人眼色彩感知，有望为色彩专业人士带来更精准的显示标准。

Spawn是一款多人游戏环境，玩家可通过提示AI助手Savi实时修改游戏世界。其开发日益自动化，由Fable智能体集群驱动，每月Token花费超300万美元，实现每小时部署和持续Bug修复循环。

同人小说网站“我们自己的档案馆”（AO3）可能因未知问题面临长达4周的停机。公告发布后两小时内，其状态页面已获得数百万浏览量，社交媒体上引发广泛恐慌。

Y Combinator Labs在Minecraft和Mindustry中运行多智能体集群实验，研究涌现协作行为、角色分工和层级结构。团队开源了Minecraft智能体框架，并成功让50个GPT-6.1 Sol智能体共同完成3小时生存挑战。

DoorDash宣布以约170亿美元收购Instacart，每股报价65美元，较10月22日收盘价溢价26%。合并后的公司将整合DoorDash的配送网络与Instacart的杂货和履约技术，为各类零售商提供服务。

SkyPilot针对NVIDIA Grace Blackwell NVL72系统的GPU分配效率问题，推出了一种拓扑感知调度器，保持多节点任务在同一机架内运行，实现了27%的可用GPU提升和14%的训练吞吐量增长。该方法通过自动碎片整理和硬件故障恢复来最大化NVLink统一机架级互联的优势。

Trakkr Research对五大AI助手的1,285条统计数据进行了溯源研究，发现大量所谓"僵尸数据"——这些数字被多个AI confidently引用却最终追溯到没有任何实际研究支持的博客或销售页面。虽然并非所有AI数据都不可靠，但相当比例的统计数据无法找到合法的一手来源，引发了对AI引用数据可信度的质疑。

NetBSD 推出了名为 atto 的新文本编辑器，其功能类似 Emacs，旨在帮助新用户更顺畅地过渡。该消息通过 NetBSD 基金会的 Mastodon 账户发布，显示了其在改善用户体验方面的努力。

一位爱好者开发者报告称在Nintendo Wii上成功启动了经典Mac OS，这是自CHRP克隆时代以来首次在Apple之外的设备上将经典Mac OS带到桌面。作者分享了项目中遇到的技术挑战、基于相同ArtX芯片组移植Windows NT的动机，并表示整个工作均从2025年6月起独立完成，未使用AI辅助。

本文通过eMudhra事件探讨了C2PA生态在证书 compromised 时的应对能力。文章指出当前C2PA媒体验证工具普遍缺乏吊销支持，在一个前景可观的内容真实性系统中暴露出了关键脆弱性。

本文介绍了Nixtamal作为NixOS配置管理的输入锁定工具，避免使用不推荐长期使用的nix-channel命令。文章重点介绍了NixOS 26.05引入的system.nix新入口点，作为configuration.nix和flake.nix的替代方案，实现可复现的系统构建。

文章探讨了 Rust Future trait 的一个限制：在 future 返回 Poll::Ready 后再次调用 poll() 是未定义行为，通常会导致 panic。作者指出能够复用已完成的 future 很有用，并介绍了 MaybeDone 这个包装器，它通过新增一个 'done' 状态来安全地处理此场景。

Nim 2.4.0 正式发布，带来多项重大更新，包括基于 SSO 的字符串优化、并行增量重建、支持多线程循环的新垃圾回收器，以及循环模块依赖支持。同时发布了含安全修复的 2.2.14 补丁版本。

亚马逊CEO安迪·贾西表示，Prime Video有望实现数十亿美元收入，受益于《Project Hail Mary》和《Verity》等热门影片。这一声明凸显了亚马逊对其流媒体业务作为重要利润中心的信心。

普京公开称赞埃隆·马斯克为‘天才’，并透露他与马斯克就俄罗斯本土卫星连接项目‘曙光’保持密切沟通。这一披露凸显了俄方推动独立卫星互联网基础设施与西方控制替代方案（如SpaceX星座）之间的地缘政治博弈持续存在。

通用汽车已同意支付2.2亿美元和解金，因其被指控在未获适当同意的情况下出售驾驶员的私人驾驶和位置数据。根据该协议，通用汽车在收集或共享其个人车辆数据前必须获得驾驶员的明确同意。

Rivian正在将其与大众集团58亿美元的合资企业扩展至包括授权其AI语音助手技术。该AI助手可能首先在大众ID EVERY1这款平价电动车上亮相，这款车也将成为首款采用Rivian电气架构和软件的大众汽车。

Rivian 的新款 R2 SUV 已成为该车企最畅销的车型，反映出强劲的消费需求。强劲的销量促使 Rivian 在今年第二次上调了对华尔街的财务预期。

OpenAI支持的投资公司Thrive Holdings以153亿美元收购家庭安防公司ADT，并计划将AI技术整合到家安防业务中。此次收购标志着AI企业向传统安防行业的重大转型举措。

一名被指控非法向中国的出口英伟达芯片的新加坡AI云公司高管，可能还涉嫌从事针对英伟达CEO的间谍活动，据《纽约时报》消息源透露。美国方面正在对此进行调查。

AI代理身份初创公司Mintive获得了Cowboy Ventures、Coatue以及Jeff Dean和Andrej Karpathy等天使投资者的注资。该公司由曾在Google Brain和Coursera拥有丰富经验的工程师联合创立，其平台旨在帮助IT团队更好地管理企业级AI代理。

SuperMe获得2000万美元融资，用于扩展其汇集现实专家AI档案的平台。当用户提交问题时，系统会识别最相关的专家并生成与其AI档案的小组聊天，以提供全面的答案。

微软正在推送Windows 11预览更新（KB5127936），通过新增「自定义菜单」按钮解决高级用户对右键上下文菜单的长期不满，允许切换和重新排列命令。该更新面向26H2和25H2版本，同时引入基于云端的Cloud Rebuild恢复功能，此时微软财报显示Windows许可证销售持续下滑。

英特尔表示其面向入门级市场的Wildcat Lake芯片已全部售罄，需求远超供给。这款成本优化的处理器已应用于Dell XPS 13和HP Omnibook 5 14等平价Windows笔记本中，在内存等组件短缺推高PC价格的背景下脱颖而出。

通用汽车同意支付2.2亿美元，解决36个美国州总检察长提出的非法出售驾驶数据的指控。该和解要求通用汽车限制数据收集，并在与数据经纪商分享司机信息前获得司机的明确同意。

OpenAI为100、200和500美元档位的ChatGPT订阅用户提供了等额的API积分，与此前Anthropic推出的类似福利相同。这些积分有时效性，将应用于API组织账户，为已持有高级订阅的开发者降低使用成本。

开发者利用循环Transformer在树莓派Pico 2 W微控制器上创建了一个微型世界模型。该系统使用两个小型神经网络——一个通过预测下一帧和奖励来生成游戏画面，另一个作为强化学习代理在其生成的环境中进行游戏。

本文深入解析了H.264视频压缩编码的卓越效率，通过对比单帧PNG（1015KB）与300帧H.264视频（175KB），展示了压缩技术的强大。文章从为何需要压缩谈起，概述了数十年视频压缩研究的成果，并预览了H.264采用的多种核心技术。

美国情报机构据报认定美籍华人黄艾丽斯（Alice Huang）在向北京传递情报，她任职于新加坡Megaspeed公司，是英伟达的云合作伙伴。照片显示她与英伟达CEO黄仁勋在台北同行，但尚无证据表明黄仁勋知情或参与其中。

SLCR是一个开源格式，用于编写人类和编码AI代理都能读取的软件需求规格，旨在解决AI代理随时间偏离规范的问题。由Wack团队推出，包含CLI工具、入门教程和代理技能，帮助团队在长期代码库中保持与规范的对齐。

Redox OS团队完成了获得NLnet资助的Ring Buffer项目，实现了类似io_uring的环缓冲区系统任务级支持，实现了应用与系统服务之间的异步I/O通信。工作内容包括面向应用的io_uring/liburing兼容API、驱动器的异步执行器支持，以及提升上下文切换速度的性能改进。

肯塔基大学行政人员David Durman获得了宗教豁免，免于在工作中使用AI。此案凸显了职场在AI采用方面的新兴张力，以及宗教豁免法律如何被持有非传统精神信仰的人士援引。

Granola正将其会议笔记应用的听录功能，直接反击Wispr此前在听录应用中添加会议笔记的做法。语音AI工具的竞争日益激烈，双方正在互相渗透对方的功能领域。

Meta悄悄推出了一款名为Style Sketch的AI时尚应用，可通过Instagram自动从用户已分享的_photos_构建虚拟衣橱。该应用还支持通过拍照、录像或上传相册图片手动添加衣物。

前Palantir高管创立Dream公司，获a16z领投1700万美元，专注构建建筑行业AI世界模型。该模型基于美国全境超过1亿平方英尺的真实建筑许可数据进行训练，结合真实物理规律与建筑标准，而非合成数据。

五角大楼监察长办公室拒绝调查乌克兰军方使用SpaceX星链和星盾服务时遭遇的临时速度限制。乌克兰方面称军用无人机在时速超过161公里时出现卫星连接丢失，该限制约10天后被解除。监察长将此事转交空军和太空军处理。

一家小公司正在开发混合式聚光太阳能系统，化石燃料备用系统与太阳能共用大部分发电设备，有望无需额外的电池或天然气设施。文章还介绍了聚光太阳能（CSP）的背景，尽管其能够储热实现夜间发电，但随着光伏成本骤降，该技术已不再受青睐。

Google Gemini 现在支持在聊天界面内直接生成、预览和编辑多种文件类型，包括 Google Docs、Sheets、PDF、演示文稿、Markdown、TXT 及代码文件。该功能今天起对所有 Gemini 用户开放，PDF 编辑支持网页和移动端，其他格式目前仅限网页版。

亚马逊开始对上一代Kindle设备打折销售，以"近乎全新"名义出售而非翻新机。此次促销涵盖Kindle Colorsoft、Paperwhite和Scribe系列，为尚未入手2026新款的用户提供了更具性价比的选择。

马丁·福勒探讨了LLM生成文本的标志性「语调」及其引发的读者不适感。他建议作者避免使用LLM起草或改写，主张亲自撰写所有文本来保持真实的人类声音。

一项可视化项目将世界地图按IPv4地址分配比例重新绘制，而非按实际陆地面积。分析显示显著变化：亚洲大幅扩张，而欧洲和非洲的版图相对缩小。