E-Ink 新闻日报

PwnEscape系列第二篇详细描述了AWS Firecracker虚拟机逃逸漏洞，在第一部分基础上展示了完整的利用链。该研究揭示了运行在AWS基础设施上的容器和微虚拟机工作负载的关键安全风险。

Google推出了Gemini Omni 1.2 Flash，这是其快速且强大的Gemini模型的更新版本，针对开发工具和编码工作流进行了优化。此次发布在代码生成、推理和多模态能力方面带来了改进，使其成为快速发展的AI模型领域中的有力竞争者。

GitHub在GitHub Universe上发布了新一代Git存储架构，旨在支持大规模智能体开发，可处理每秒7,200次推送和5,000个并发智能体，同时保持低延迟读取。该架构基于两个核心原则：最小化协调和解耦存储与计算，只有引用更新需要达成一致，而不可变的Git对象可以独立存储。虚拟副本由Azure Blob Storage提供支持，开发者无需任何更改即可受益。

OpenAI新一轮融资估值达1.25万亿美元，再融资110亿美元，成为全球最有价值公司之一。此前原计划以1.4万亿美元估值融资300亿美元，但因科技股下跌而缩水。与此同时，竞争对手Anthropic正接近IPO。

钠离子电池正接近与磷酸铁锂（LFP）电池的成本平价，已有70 GWh的供应被长期协议覆盖。这标志着钠离子电池在储能和电动汽车市场作为更具成本竞争力的替代方案迎来关键转折点。

文章探讨了AI工具如何被用于自动化并加速AI研究的各个阶段，从文献综述到实验设计，可能带来更快的突破。它强调了AI协助开发更先进AI系统的递归自我改进循环。

Mitchell Hashimoto发布了libghostty 1.0，这是一个从Ghostty提取的可移植高性能C终端模拟库，C ABI现已稳定。该库已支持JetBrains IDEs终端（1250万+用户），Neovim已通过PR替换libvterm，KDE、Turborepo等工具也在采用。

作者发现端口0虽被传统工具回避，但TCP头部允许其作为有效目标端口。在对整个IPv4空间扫描端口0监听后，作者发现了多个意外服务，包括自己的IRC网络，揭示了互联网上隐藏的攻擊面。

一名安全研究员通过逆向Meta AI应用、拦截OTA固件更新请求，在Meta Ray-Ban智能眼镜上实现了任意代码执行。该漏洞已在Pwn2Own 2026之前上报给Meta，眼镜因此从可穿戴设备类别中移除。

据称OpenAI正在筹集额外的110亿美元，融资轮预计将在数周内完成，估值达到1.25万亿美元。该轮融资尚未正式关闭，但显示出投资者对这家AI领头羊的持续信心。

苹果公司宣布其全新折叠屏iPhone Duo设备已有超过10万款适配应用，微软、Zoom、NBA、NHL等知名应用已陆续推出优化版本。为帮助开发者适配新形态，苹果在全球19个城市举办了50余场线下工作坊。尽管发布初期曾因适配应用不足受到批评，但定价1999美元的iPhone Duo迅速售罄，市场需求远超预期。

五角大楼已有条件批准向电池初创公司6K提供2.5亿美元贷款，用于扩大其微波等离子体电池材料制造工艺。这笔资金将助力建设美国本土工厂，增强国内电池生产能力。

福克斯完成了对流媒体巨头Roku的220亿美元收购，此前美国司法部曾对此交易展开反垄断调查。此次合并将一家大型媒体公司与美国领先的流媒体操作系统提供商结合在一起。

Palo Alto Networks正以5亿美元现金加里程碑付款收购AI代理安全初创公司Clutch。这家成立仅三年的初创公司专注于保障AI代理访问公司系统的安全，年经常性收入（ARR）已达约1000万美元。此举将是Palo Alto本年度第七起收购案，反映了其应对AI驱动网络攻击激增的积极战略。

伊朗关联船只被追踪到在霍尔木兹海峡附近的阿曼湾海底电缆附近徘徊，引发对其可能正在绘制地图或准备破坏关键海底基础设施的担忧。这些电缆对区域联通至关重要，四个国家完全依赖它们，印度三分之一向西互联网流量也经此通过。

区块链分析公司Chainalysis确认黑客窃取了所有客户的凭据、密码哈希和活跃令牌，其中包括FBI、ICE、美国空军等政府机构，以及微软、Coinbase、巴克莱等知名企业。攻击者利用AI代理辅助技术和中间人攻击手段入侵系统，但具体被攻陷的基础设施细节尚未披露。

一批价值1140万美元的英伟达硬件在从加州奥克兰运往得州沃斯堡的途中失踪，两个多月后警方仍未破案或找回货物。此案是近期一系列针对硬件运输的有预谋盗窃案之一，自去年6月以来此类盗窃案涉案金额已逾1亿美元，犯罪分子采用GPS定位欺骗和制造交通事故等手法作案。

威斯康星州报告了35年来的首例麻疹死亡病例，死者是一名婴儿，该州今年已有430多人感染。全国麻疹疫情持续蔓延，今年已报告5,182例，为1991年以来最高水平。

Meta已无限期推迟一项争议性商业条款更新，该条款原本要求企业用户允许Meta对其链接的外部网站进行大规模AI训练，甚至迫使出版商提供测试凭据以绕过付费墙。此举引发全球新闻出版商、法律专家和监管机构的强烈反对，巴西和挪威法院已发出初步禁令阻止该条款生效。

美国国会共和党领导人传唤英伟达CEO黄仁勋出席闭门听证会，原因是美方情报机构认为黄仁勋曾成为中国间谍活动的目标。该调查围绕一名名为黄爱莉丝的华裔女性展开，她是Megaspeed公司高管，该公司购买了数十亿美元英伟达芯片。英伟达否认相关指控，称与客户的交流仅涉及普通商业信息。

埃隆·马斯克宣布，特斯拉将于2027年中停止Cybertruck的生产，工厂产能将转向Cybercab（自动驾驶出租车）的开发。该车2019年发布时宣称采用不锈钢单体车身，但自2023年交付以来一直面临质量问题和召回风波。

据报道，中国国家安全部招募Megaspeed高管黄爱丽丝（Alice Huang）监视英伟达CEO黄仁勋，意图获取美国AI芯片信息并推动英伟达向中国出口最先进芯片。据报道，黄爱丽丝还与AI芯片行业高层高管（包括技嘉领导人）有密切联系。

SpaceX宣布将成为美国主要移动运营商，与高通合作，计划于2027年起部署数万座5G基站。据报道该公司正在考虑收购Boost Mobile，并可能利用多达8万个现有基站建设网络。T-Mobile母公司CEO称此事认真对待，但估计该项目成本可能超过2000亿美元。

安全公司Layer3 Intel和Synthient在白宫网络中发现了住宅代理活动，任何人只需几美元即可租用白宫IP地址的访问权限。这种代理设置（可能由被入侵或配置不当的系统启用）允许用户通过白宫IP地址路由其互联网流量，从而隐藏真实来源。

一项发表在《自然》杂志的新研究提出，地球地幔中的对流电流在数亿年间使整个大陆抬升然后又下沉，使古老岩石暴露于冰川侵蚀之下，之后被年轻沉积物掩埋。这一机制可能解释了横亘北美、北欧和中国的大不整合面——地质记录中巨大的时间缺失。

一种新方法使用更便宜的Jev模型作为评审，评估更昂贵的Opus模型的输出，在相当准确性下将成本降低4倍。该技术让Opus在身份解析任务上依赖Jev的判断，展示了高效的分级LLM策略。

Anthropic IPO买家正压低估值预期至1.1万亿美元，反映出AI板块整体抛售后的市场谨慎情绪。这一转变表明投资者对AI初创企业估值的审查正在加剧。

Devvm.dev 提出了一种为每个项目提供一台虚拟机的工具，简化开发环境管理。该项目在 Hacker News 上获得了中等程度的关注，有109分点赞和48条评论。

特斯拉因持续低迷的销售和冷淡的市场反响，正逐步缩减赛博越野旅行车(Cybertruck)的生产。这一决定反映出该车型商业化面临的更大挑战。

Rune是一个用Rust编写的全新GPU渲染UI框架，支持macOS、Windows、Linux和Web平台。由Anomaly Co开发，专注于高性能硬件加速渲染和开发者体验。

Chimera Linux开发者分享了让musl发行版与专有NVIDIA驱动协同工作的尝试。文章全面概述了NVIDIA在Linux上的驱动生态，包括Nouveau/NVK开源驱动与各代GPU（从Maxwell到Turing等）专有驱动的现状对比。

Futhark语言作者在IFL2026上受Michael Haddon提出的Replay Lattice类型系统启发，反思了浮点数非确定性问题的本质。文章将可重现性划分为精确、重放和近似三个层级，并承认Futhark数据并行范型中存在由浮点舍入误差导致的内在非确定性。

Datadog工程师描述了他们在生产环境中通过属性测试和形式化方法持续验证形式化规范的方法。博客详细介绍了他们如何将这些验证实践集成到CI/CD流水线中，在问题到达用户之前捕获规范违反。

Jo Turk讲述了为Pion Go WebRTC库实现DTLS 1.3的10个月历程，共完成400多次提交，使DTLS 1.3成为新默认版本。该实现新增了后量子密钥交换、支持网络切换的Connection IDs、0-RTT恢复和加密客户端问候功能。这一功能请求自2020年2月起就已开放，最终通过社区协作和NLnet资金支持得以完成。

A deep dive into how glibc's getaddrinfo() accepts IPv4 addresses in wildly unconventional formats — mixed bases (hex/octal/decimal), Unicode digit variants, invisible characters, and odd part counts ...

安全研究人员发现数百台托管渗透测试工具Artex的服务器直接暴露在公网上，任何人都可访问这款AI驱动的黑客工具。这一配置失误引发了恶意攻击者可能利用这些暴露系统的严重担忧。

美国中期选举结果可能重大冲击AI产业，选民在41项数据中心相关提案中以压倒性多数支持限制开发。监管转向或将在AI关键扩张期制约基础设施布局。

Ramp数据显示，AI使用量持续攀升但企业支出却趋于停滞，主要原因是云服务商大幅降价以及大客户加强成本控制。这一趋势正值Anthropic即将IPO之际，可能动摇投资者对AI超高速增长的一致预期。

Physicl 筹集了1000万美元，旨在利用最初为电商产品展示开发的管线技术，解决机器人仿真到现实的转化鸿沟。该公司致力于让数字仿真足够逼真，使机器人能将模拟中训练的技能迁移到现实世界。

亚马逊推出基于短信的Alexa购物功能，美国用户可通过短信与AI助手交互，用自然语言搜索商品、加入购物车并完成购买。此举发生在亚马逊封锁Meta Muse之后，发布时间恰逢假日购物季前夕。

特斯拉将于2027年停止Cybertruck的生产，因其自发布以来销量低迷。埃隆·马斯克表示，工厂将被重新用于生产更多的Cybercab。

自去年夏季以来，至少10个地方政府已决定终止或限制使用Flock Safety的监控摄像头，主要出于对大规模监控、数据隐私和数据共享问题的担忧。这一反弹反映了对快速采用AI技术的更广泛抵制，包括面部识别和监控技术。

美国联邦航空管理局(FAA)将在其空管系统中用新的企业信息系统(E-IDS)替换过时的软盘技术，预计部署于435个设施。此次升级解决两项关键安全问题：天气预报警报(PIREP)和航行通告(NOTAM)的及时分发。这项酝酿六年多的现代化改造将淘汰20世纪80年代 plagued by technical end-of-life issues的显示系统。

卫星通信公司AST SpaceMobile宣布正在研发一款名为Blacklift的中型运载火箭，LEO运力达20吨，计划2028年底实现商业发射。这一举动反映出当前发射市场日益激烈的竞争态势，无法获得发射舱位的卫星运营商开始考虑自主研发火箭。

AI数据中心因巨大的能源消耗和对当地社区及电网的影响而面临日益强烈的反对，选民在2026年中期选举中否决了扩建计划。科技巨头如OpenAI和亚马逊承诺与当地社区合作并承担能源成本，但民主党领导人正推动更严格的监管。争议范围从地方建设冲突到环境影响，甚至包括太空数据中心的提案。

Meta的Muse AI助手现在支持可定制的“空间”——通过自然语言提示构建的个性化应用级体验。用户可以连接Gmail、Notion和Google Calendar等外部服务，让Muse在后台自主获取并更新这些数据。

一项两党支持的能源许可改革法案正在国会推进，旨在加快能源项目审批速度，可能降低美国人的公用事业费用，但也引发环保倡导者的担忧——认为该法案会减少环境监督，尤其可能导致依赖化石燃料的AI数据中心项目加速推进。

Nilay Patel指出AI行业的收益无法证明其巨大成本是合理的，批评AI概览和深度伪造内容的质量低下。他认为行业只有开发出真正有用的产品才能摆脱当前的困境。

filfre.net发表了一篇关于Deus Ex系列的文章，探讨其在赛博朋克RPG领域的文化影响、游戏设计理念或遗产。该文章在Hacker News上获得中等热度关注。

美国联邦航空管理局(FAA)宣布计划在2028年前淘汰空中交通管制系统中使用的软盘，以解决仍在使用于关键基础设施的过时介质带来的安全和老化问题。

文章介绍了一种Go测试中的泛型MustCreate辅助模式，消除了构造已知有效值时的重复错误检查样板代码。通过Go 1.18的泛型支持，单一的可复用MustCreate[T]函数替代了多个类型特定的MustCreateFoo/Bar辅助函数。

本文介绍了 Clojure 的核心哲学，强调学习难度源于新的问题解决范式而非语法本身。指南倡导函数式编程的不可变性和无全局状态，作为构建大型、可测试、可复用应用的优势。

文章探讨了志愿者驱动的社区如何构建互联网的基础设施，从Linux操作系统到维基百科。文章分析了在没有传统企业监管的情况下，这些项目得以蓬勃发展的协作模式。

作者提供了一份关于在Linux上实现树外安全缓解措施的实用指南，以systemd系统为基础。文章解释了最小权限的核心原则，并从强化分配器开始详细说明缓解技术，用于防御缓冲区溢出攻击。

作者对属性驱动测试（PBT）研究的价值命题提出反思，认为找bug只是手段而非最终目标，真正的价值在于构建可靠的软件系统。文章指出外部测试者与内部维护者之间存在根本性张力——测试者无法像维护者那样深入理解系统，进而质疑这种分离模式是否真正高效。

Meta推出了Spaces功能，旨在让用户与Muse AI助手之间的协作方式更加高效。此次更新是Meta持续扩展其Muse智能体功能的一部分。

Underdog AI 发布了一款名为 Woof 的 32MB 开源文本转语音模型，仅含 3100 万参数，可在本地设备离线运行。公司通过一个浏览器互动游戏展示了该模型，用户可打字或调节调音器实时生成语音和音乐。虽然无法替代大规模云端模型，但适用于本地助手和个性化内容生成。

一名20多岁英国男子被刀具刺穿右眼，刀刃穿过大脑额叶和颞叶后从头顶穿出，但奇迹般地未伤及胼胝体等关键神经结构。医生为他镇静后安全取出刀具，患者目前意识清醒，能正常说话和活动四肢。

EA已将25款经典90年代游戏进行轻度重制，并在Steam和GOG上重新发行，其中包括整个Wing Commander系列和几乎全部的Ultima系列。EA高级制作人Jim Vessella在博客中详细介绍了多款游戏的重制过程。

福克斯收购Roku后，艺术家吉姆·萨克斯终止了与Roku长达十年的授权协议， Aquatic Life屏保将于12月1日起下架。萨克斯表示不愿与福克斯品牌关联，因不认同其新闻风格。Roku将用含广告的Roku City屏保取而代之。

前Rockstar技术总监Obbe Vermeij表示，AI生成的GTA VI克隆版可能施压开发商加快官方PC版的推出，延续了该平台长期优先主机发行的传统。这一分析紧随利用DLSS将主机版移植到PC的新兴尝试，以及正在出现的AI辅助反编译移植项目。

蓝色起源（Blue Origin）宣布为New Glenn火箭推出新型上面级和发动机设计，同时将其复飞任务从12月推迟至1月。此外，三名前SpaceX工程师创办的Argo Space正在开发以水为推进剂的卫星，用于太空基础设施建设。

The Criterion Collection出品的《KPop Demon Hunters》4K蓝光光盘正在促销，亚马逊和Barnes & Noble售价仅24.99美元，原价为49.95美元。该套装包含杜比视界HDR和杜比全景声的4K碟片、两张1080p蓝光碟及收藏附赠品。

2026款Kindle Colorsoft与Kindle Paperwhite对比评测，两款设备除了屏幕外几乎相同。文章还涵盖基础版与Signature签名版的差异。