E-Ink 新闻日报

在 Cursor Marketplace 上分发的 Claude Code VS Code 扩展中被发现存在后门，Cursor 已发布官方安全公告。此事件凸显了第三方 IDE 扩展的供应链安全风险，在 Hacker News 上引发了广泛讨论，获得 771 票和 483 条评论。

疑似朝鲜国家支持的黑客通过入侵一名币安员工的笔记本电脑，窃取创纪录的63亿美元加密货币，这是历史上最大的加密货币盗窃案之一。此次事件凸显了国家级黑客组织对大型加密货币交易所构成的日益增长的威胁。

黑客从币安盗取约63亿美元，创下加密货币史上最大金额盗窃纪录。币安已暂停所有提款，并将攻击与朝鲜「TraderTraitor」组织关联。公司已预留超63.4亿美元覆盖损失，但分析师估计约33亿美元已被转换为难以冻结的数字资产用于套现。

Binary Security的安全研究人员发布了关于Azure中五个不同跨租户攻击链的发现，展示了攻击者如何从单个租户升级到完全访问多个租户。该研究揭示了Azure租户隔离边界中的系统性弱点，在Hacker News上引发了广泛关注。

Applebee's移动应用中存在硬编码的数据库密码，任何使用该应用的人都可以无需认证直接访问顾客的个人信息。安全研究人员发现了这一漏洞，突显了移动应用中不当的凭据管理可能导致严重的数据泄露。

Bunny CDN发生了一起安全事件，并通过其状态页面进行了公开披露。该事件在Hacker News上获得197分和40条评论，引发了社区的广泛关注和讨论。

文章认为AI工具并未取代站点可靠性工程师，而是导致依赖AI生成解决方案的操作人员技能退化。文章对SRE团队长期运营能力和事故响应能力的影响提出了担忧。

研究人员Nicolas Seriot发现curl 8.12至8.16版本意外具有图灵完备性，通过结合无限制的配置文件切片和包含功能，成功模拟了二计数器Minsky机。该问题已在curl 8.17.0中修复，增加了五层包含深度限制以防止通过配置文件进行任意计算。

CVE-2026-98432是Linux内核IPv4 TCP处理中的一个释放后使用漏洞，可能通过MPTCP监听器导致远程代码执行。Go 1.24默认在Linux上启用MPTCP，建议用户升级至已修补的内核版本，或通过GODEBUG=multipathtcp=0禁用MPTCP作为缓解措施。

Mozilla研究人员利用Anthropic和OpenAI的前沿AI模型主动发现并修复Firefox中的漏洞，安全修复数量达到同期2025年的七倍以上。文章介绍了"补丁差距"概念——即修复代码上线与全量推送给用户之间的关键时间窗口，攻击者可能在此期间逆向分析漏洞进行攻击。Mozilla通过持续获取最新AI模型能力，保持了对使用较落后网络能力模型的攻击者的防御优势。

谷歌Suncatcher原型太空数据中心已在轨上线，搭载4颗TPU，发电能力达1千瓦。卫星成功运行了Gemini DeepMind的Gemma 4模型，并创作了一首太空主题俳句。后续测试将检验芯片在热应力和太空辐射环境下的性能表现。

Waymo将与丰田合作，在日本和英国部署基于bZ4X电动版自动驾驶出租车。该公司将在明年于日本开始测试这些自动驾驶出租车，这是双方更广泛合作的一部分。

NASA再次发布公告，征求商业公司关于拯救哈勃太空望远镜的方案。哈勃因轨道衰减将于2030年代初坠入大气层，NASA希望有企业能在2032年前将其轨道提升至少600公里或引导其受控再入。目前尚未承诺出资， NASA正在摸底业界兴趣与能力。

达特茅斯学院教务长圣地亚哥·施内尔因未在一篇学术论文和一篇《华盛顿邮报》评论文章中披露AI使用而被调查委员会认定违规，最终辞职。尽管他声称仅将AI用作编辑辅助工具，但他未配合调查，拒绝交出个人LLM日志，大学Claude账户的证据显示他用AI修改论文、调试代码和编辑图表。

科学家发现了第三块古老火星陨石Teghaza 001，其年龄至少达41亿年，为研究火星远古地壳提供了新视角。这一发现凸显了当前火星陨石收藏的偏差——大多数已知样本不超过24亿年，可能无法准确反映火星表面的地质特征。

美国司法部对"幽灵学生"展开首次大规模联邦打击行动，五名嫌疑人被起诉。诈骗分子窃取美国身份冒充大学生，利用AI辅助完成学业，骗取联邦学生贷款。警方从与肯尼亚人相关的网络中查获超过75万美元加密货币。

Quilty Space发布报告指出，2030年前中国以外地区将面临约150次发射的运力缺口，若计入美国军方需求缺口可能翻倍。危机源于新型火箭研发延迟、乌克兰战争导致俄系火箭退出西方市场、巨型星座需求激增以及猎鹰9号退役等多重因素。缺口预计于2028年达到峰值，可能在2030年代末才逐步缓解。

通用汽车已同意支付2.2亿美元，与华盛顿特区和35个州达成和解，原因是其非法将客户Smart Driver数据出售给第三方中介，后者转售给保险公司。此次和解此前已有FTC协议禁止GM和OnStar共享地理定位和驾驶行为数据五年，并导致Smart Driver系统在全系车型中被取消。

OpenAI、Google、Microsoft和Anthropic同意采用新的IETF标准退出机制，允许出版商控制其内容是否被用于AI训练。该策略令牌将嵌入robots.txt文件，使出版商能够以统一方式在多家人工智能公司之间设置爬取偏好，而非逐一协商。

谷歌Project Suncatcher卫星成功在轨启动了板载TPU，并运行Gemma 4模型，生成了第一条太空主题俳句作为首次响应。此次测试是谷歌将AI数据中心置于太空的实验性愿景中的重要里程碑。

该项目展示了通过将约1GB的Qwen大模型权重重新利用为神经硬件，成功运行NES模拟器。这是一种非传统的模拟方法，利用大语言模型权重而非传统软件实现游戏机模拟。

一位隐私研究人员探索了AT协议的PDS基础设施，发现订阅的RSS源URL公开存储在个人数据服务器上。这种暴露导致了私人内容的泄露，包括Club MacStories源、404 Media的付费内容、Patreon独家源以及私有GitLab仓库源。

NixOS已成功优化至仅需512MB内存运行，空闲时仅占用96MB并加载54个内核模块。完整通道更新和重建（含内核切换）最高峰值371MB即可完成，相比初始288MB空闲时的OOM问题大幅改善。

英伟达正考虑为Nscale在西弗吉尼亚州的新AI数据中心提供贷款担保，显示出这家芯片制造商愿意从财务上支持其生态合作伙伴。此举凸显了英伟达超越纯硬件销售、更深入参与AI基础设施开发的战略。

Salesforce拟以3.75亿美元收购国防科技初创公司Rune Technologies，进一步加码其Missionforce国防业务。Rune专注于为美军预测物资需求和物流管理，目前已累计融资3000万美元，估值曾达1.27亿美元。这是Salesforce今年激进并购战略的延续，此前已完成对Fin的36亿美元和Qualified的12亿美元收购。

大型科技公司正投入数十亿美元建设AI基础设施，但不断攀升的债务、负现金流以及投资者日益增长的疑虑正在引发对当前AI投资热潮可持续性的质疑。

Satlyt本月成功进行测试，推进其将卫星转化为轨道虚拟数据中心的目标。该公司正逐步实现将航天器用作在轨计算和数据基础设施的愿景。

AI律师事务所Crosby竞标收购老牌华尔街著名律所Weil, Gotshal & Manges。此举标志着AI原生律所或可接管传统百年律所，是法律行业的重要转折点。

Theranos吹哨人Tyler Shultz将Theranos骗局与当前AI热潮相类比，警告称毫无盈利的公司以万亿美元估值融资。他指出AI炒作周期为欺诈创造了类似Theranos得以滋生的环境。

Boom Supersonic正将业务转向为AI数据中心制造燃气轮机，同时其Overture超音速客机的交付时间面临延误。美联航CEOScott Kirby公开质疑2029年交付计划，早期投资者也对新时间表表示担忧。

发表在《JAMA Network Open》的一项研究发现，超过25%的美国成年人会向医生撒谎以获取不必要的抗生素处方，他们常常伪造或夸大感冒症状——而感冒是病毒感染，抗生素对此无效。这些欺骗性手段成功率很高，77%的成年患者和87%的照护者表示成功获得了处方。

富士胶片因AI驱动的数据归档需求激增，将投资约100亿日元（约6300万美元）将其磁带生产能力提升至五倍。该项目将于2026至2028财年进行，主要生产采用新型细混合磁性颗粒技术的LTO Ultrium 10磁带。

日产将推出搭载e-Power串联混动系统的2027款Rogue混动版，1.5升三缸涡轮增压发动机仅作为发电机为电池充电，由电动机独力驱动轮组。该系统提供类似电动车的驾驶体验，但与常见的并联混动技术有所不同。

苹果将通过iOS 27.3在中国推出Apple Intelligence功能，测试版将于11月4日发布，正式版计划于12月推出。此次首发不包含新一代Siri AI，而是先推出通知摘要、实时翻译、改写工具、视觉智能和照片抠图等早期功能，并与阿里巴巴合作支持中文语言。

OpenAI CEO山姆·阿尔特曼表示，从全球资源配置的角度来看，将内存放在个人电脑上是非常低效的，集中部署在数据中心才是更优方案。他反驳了开源模型将在本地运行、从而减少对数据中心需求的主流观点。

The Verge播客讨论了苹果当前的产品实验期，包括配备多屏幕的iPhone、全新触控MacBook Pro以及支持CarPlay应用的HomeView。虽然并非每次尝试都完美，但文章肯定了苹果在长期打磨后重新敢于尝试新方向的姿态。

Rivian首席执行官RJ·斯卡林格在最近一次财报电话会议上大谈自动驾驶愿景，而非主打车型R2 SUV的产量爬坡。该公司计划于2026年先向内部员工推出点对点自动驾驶功能，2027年面向客户开放，随后与Uber合作于2028年推出首辆Robotaxi。

Drew Breunig将NES 6502 CPU模拟器嵌入Qwen3.5-4B模型的权重中，使玩家能在AI模型内直接运行超级马里奥等NES游戏。该项目受Divyansh Agrawal的qwenputer启发，使用Claude Opus 5.5提示词构建，并通过了15年前发布的NES CPU合规测试套件。

DoorDash在2026年第三季度仅收到数百笔来自第三方AI代理的订单，与其日均300万单相比微乎其微。CEO Tony Xu表示AI代理采用仍处于早期阶段，公司正探索在代理生态中提供广告机会。

文章讨论了基于ActivityPub理念构建的去中心化代码托管与协作平台，分析了技术和社会层面的挑战。

Northflank（一个开发者PaaS平台）遭受安全漏洞入侵，相关公告发布在其状态页面。该事件在HackerNews上引发广泛关注，获得356分和272条评论。

作者通过热风枪拆下eMMC闪存芯片，从一台故障的同型号音箱中提取固件，成功破解三星Q800A音箱的Google Cast功能。他发现澳版和美版固件仅在加密区域存在差异，谷歌Cast功能被区域锁定隐藏。

本文探讨了GCC如何在编译期将switch语句优化为高效的分发表（jump table）。通过代码示例展示了GCC既能处理紧凑的case范围，也能处理常量偏移的case值并生成最优的跳转表汇编。

Pidgin 3.0 Alpha 4（版本2.98.0）已发布，作为面向测试者和开发者的定时开发快照。本次发布包含UI调整和个人名称格式化改进，但由于功能缺失、界面未完善以及存在大量bug，暂不适合最终用户使用。开发团队建议打包人员暂时不要向普通用户分发。

Raymond Chen 解释了长按电源键 8 秒以上会触发 Windows 内核生成紧急内核转储，内部称为「长按电源键」（LPBH）故障。这类转储会记录屏幕是否全黑，与一起关于黑屏的客户支持案例有关。

Jack Ganssle在2002年发表的这篇经典文章幽默地列举了嵌入式项目出问题的十大原因，从资源不足开始，涵盖了规划不当、进度不切实际以及测试不充分等问题。文章将技术洞察与幽默结合，对嵌入式系统开发仍有参考价值。

英特尔股价暴跌，美国政府的持股价值缩水120亿美元。由于PC销售疲软以及AI行业对内存等零部件的抢占，英特尔正承受双重压力，推高了PC价格。

据FT报道，Anthropic预计将在IPO后从信用评级机构获得高垃圾评级。Blackstone的预测可能使该公司难以筹集资金以支持其大量支出需求。

Zest推出了新的AI礼宾代理，帮助群体通过整合每个人的饮食偏好和口味来决定用餐地点，将餐厅选项提交群体投票，并通过短信直接完成预订。

Runware正在打造一条类似汽车装配线的工厂，以大规模生产预制AI数据中心，并声称可在48小时内交付。该初创公司的激进模式将面临能否真正规模化执行的关键考验。

食肉新大陆螺旋蝇已蔓延至亚利桑那州，成为继德克萨斯州和新墨西哥州之后的第三个受影响州。自今年6月这种苍蝇重新入侵美国以来，已确认74例动物感染病例，包括近期对家犬的攻击。

DoorDash在2026年第三季度报告称，第三方AI代理仅产生了数百笔订单，占其近10亿总订单的极小部分。CEO Tony Xu表示，AI代理可能更适合复杂的长期决策购买，而非点餐等简单任务，不过该公司最近才推出了仅限少数测试合作伙伴使用的MCP连接器。

Go 1.28引入HTTP/2服务端的"暂停"机制，空闲时serveLoop协程可以退出而非阻塞，有新工作时再由新协程接管。作者测量了该变化在数千个并发连接场景下的实际内存节省效果。

Cowboy Space公司发布了Big Iron中型运载火箭，虽追随新兴发射器热潮，但相比竞争对手尚无实物硬件。与此同时，维珍银河的新型Delta级火箭飞机从亚利桑那工厂启程前往新墨西哥太空港，目标于2027年第二季度初执行首次商业亚轨道飞行。

Akai独家披露了即将推出的MPC Sample Key的详细信息，这是一款专为音高采样播放设计的设备，配备三个上下文敏感编码器和一个主编码器，与专注于鼓点的MPC Sample有所区别。该公司还宣布将开源其软件，邀请模组社区进行定制。

星巴克CEO Brian Niccol宣布，公司正在探索在得来速车道使用AI驱动的个性化数字菜单，识别顾客到来并定制显示菜单。这与此前塔可钟和麦当劳等竞争对手的类似尝试相呼应，它们也已试点按车辆个性化展示菜单的技术。

沃尔玛对Vizio Mini LED Quantum电视进行折扣促销，用户可在设置时跳过内置智能系统以避免数据收集。65英寸型号降至358美元，85英寸降至698美元，提供明亮的Mini LED显示（可达936尼特）和鲜艳的量子点色彩，但黑位表现一般，HDMI端口仅为2.0版本，仅支持4K/60Hz。

Kindle 5.20.2 软件更新将 AI 驱动的"Ask This Book"功能引入 Kindle 电子阅读器，允许用户直接查询书中内容。这是该 AI 助手工具首次正式推送至 Kindle 设备端。

2026年3月，十三家大型出版社对一家专门传播盗版书籍的网站提起诉讼，显示出对抗自动化图书盗版的力度升级。这一举动凸显了盗版网站和出版社双方在数字内容窃取的猫鼠游戏中越来越依赖自动化手段。