安全事件与隐私
开源依赖与移动设备同时“中招”，供应链与零击漏洞风险并存
- 我对 LiteLLM 恶意软件攻击的每分钟应对纪录：PyPI 包 litellm 被投毒（v1.82.8），通过恶意 pth 自启动窃取密钥与凭证并触发 fork bomb。作者详述发现、隔离、清理与换密钥流程，提醒全面审计依赖链与凭证轮换。
- 硅谷两大热点剧集交汇：LiteLLM与Delve：LiteLLM 中招后，其宣称的合规背书遭质疑。团队正与 Mandiant 调查，事件再度敲响开源供应链安全与“合规即安全”误区的警钟。
- 一款重要黑客工具泄露网络，数百万iPhone面临风险，你必须知道的事。：Coruna 与 DarkSword 工具针对旧版 iOS 大量投放，部分代码外泄拉低攻击门槛。建议尽快升级系统或启用锁定模式。
- 苹果在 iOS 26 安全性上取得进展，但泄露的黑客工具仍让数百万用户暴露于间谍软件攻击风险中：苹果在新机与新系统上增强内存安全，但大量旧设备仍易被利用。研究者称 iPhone 被攻破比想象更普遍，二手漏洞市场推高复用风险。
- “聊天监管”终结：欧盟议会叫停大规模监控：欧盟否决对私人聊天的自动化大规模扫描，转向“安全设计”、有司法授权的针对性打击与源头清除思路。
- 随着这家备受争议的AI公司在英国扩张，纽约市医院纷纷取消与Palantir的合作：纽约公立医院不续约 Palantir，关注去标识化数据再识别风险。该公司在英国 NHS 合同也面临隐私争议。
- 使用 VPN 可能会让你被 NSA 监控：议员要求澄清：美国人使用商业 VPN 连接海外节点时，是否被默认视作“外国通信”而失去无令状保护。
平台治理与未成年人保护
平台规则趋严、儿童安全受审视，内容与数据使用边界更清晰
- 维基百科严控AI写作的使用：英文维基新规禁止用 LLM 生成或重写条目；仅允许经人工审核的轻度润色与翻译。
- 欧盟正调查 Snapchat 是否存在儿童保护违规行为：聚焦年龄验证、推荐机制与非法产品暴露等合规点。
- 欧盟称Pornhub等未能阻止未成年人访问成人内容：四大平台被指仅“点确认”把关，或面临最高全球营收 6% 罚款。
数据中心与算力监管
能耗透明化、税制与建设节奏成焦点，AI 基建须给社会账本
- 参议员要求公开数据中心的能源消耗情况：两党议员施压能源信息署，推动年度强制披露，覆盖自备电源等盲区。
- 数据中心的“血汗钱”：一位参议员对AI造成失业的回应：提议向数据中心课税，定向支持受 AI 冲击岗位的再培训。
- 桑德斯和奥卡西奥-科尔特斯提出暂停美国数据中心建设的法案：主张暂停新建与升级，直至出台联邦层面的 AI 监管规则。
AI 模型与多模态能力
开源语音兴起、视频生成加速落地，企业场景与边缘设备成发力点
- Cohere 推出专为转录设计的开源语音模型：20 亿参数 ASR，支持 14 种语言，消费级 GPU 可自托管，WER 5.42%，将集成至企业平台。
- Mistral发布全新开源语音生成模型：Voxtral TTS 支持九语、低时延、边缘端可跑，5 秒样本定制声音，面向助手、客服与实时翻译。
- 字节跳动最新 AI 视频生成模型 Dreamina Seedance 2.0 登陆 CapCut：支持文生视频/图生视频/参考视频，最长 15 秒，分步海外上线，内置安全限制与隐形水印。
AI 工程与研究实践
用“可执行神谕”收敛自由度，Agent 与本地索引走向实用
- 驯服大语言模型：用可执行神谕防止生成糟糕代码：以测试、模糊、性能剖析等强约束为“神谕”，把 LLM 代码生成收敛到可验证空间。
- HyperAgents：自我指涉的自我进化智能体：研究型自改进代理框架，能优化可计算任务；提醒谨慎执行模型生成代码。
- 快速正则搜索：为智能工具构建文本索引：本地化 n-gram/后缀数组等索引与预取策略，降低大仓库正则检索延迟，便利智能编程代理。
开发者基础设施与开源
性能观测、云上 SQLite 与去中心化托管，工程底座继续进化
- OpenTelemetry配置进入公测阶段：Profiles 信号发布 Alpha，统一 pprof 兼容格式与 eBPF 低开销剖析，打通与追踪/指标/日志的关联。
- Show HN：Turbolite——基于 SQLite VFS，实现 S3 上 250ms 以下冷启动 JOIN 查询：Rust 实现的 SQLite VFS，页级压缩加密与自适应预取，S3 点查与 JOIN 低时延。
- 懒人指南：从GitHub转战Codeberg：代码迁移顺畅，CI 为难点；Forgejo Actions 兼容性好，macOS 任务建议保留 GitHub 同步。
- 完全基于DNS记录的终结：把 DOOM 数据拆到 Cloudflare DNS TXT 记录，通过 PowerShell 拉取直跑游戏，展示 DNS 的“奇技”。
谷歌：对话搜索与迁移工具
Search Live 全球开通，耳机实时翻译上 iOS，Gemini 支持导入记忆
- 谷歌全球上线 Search Live：AI 对话式搜索覆盖 200+ 国家/地区与多语，基于 Gemini 3.1 Flash Live，支持摄像头实时语境。
- 谷歌翻译实时耳机翻译功能扩展至iOS及更多国家：支持 70+ 语言，保留语调与节奏，iOS 与更多市场同步上线。
- 谷歌让导入其他AI记忆到Gemini变得更简单了：新增“导入记忆/聊天记录”，便于从其它助手迁移偏好与会话。
苹果生态与商业化
硬件线简化、企业平台整合、地图引入广告，Siri 或拥抱外部聊天机器人
- 苹果 Mac Pro 似乎彻底宣告终结：Mac Pro 停产，Mac Studio 取而代之；高端扩展转向 Thunderbolt 等配件生态。
- 苹果地图广告：夏季起在美加投放搜索广告，标注清晰，隐私导向，但用户担忧体验受扰与数据质量。
- 苹果商务：整合 Business Essentials/Manager/Connect，强化个人与工作数据隔离，小企业可用免费的 MDM。
- 苹果或将开放Siri接入其他AI聊天机器人：传苹果将推“扩展功能”，允许用户选择与 Siri 搭配的聊天机器人。
AI 公司战略与资本
“边线项目”收缩、军工与企业场景升温，初创生态仍火热
- OpenAI再次放弃副线任务：ChatGPT的情色模式：情色模式无限期搁置，Sora 亦被停，聚焦企业与开发者业务。
- 停止支持 Sora：Sora 上线仅半年即撤；据报道迪士尼亦终止合作。高成本与战略收缩成主因。
- 防务初创公司 Shield AI 在与美国空军达成合作后，估值飙升140%，达到127亿美元：获 15 亿美元 G 轮，收购仿真公司，Hivemind 软件被空军选中，军工 AI 加速。
- YC W26 Demo Day上16家最有趣的创业公司：AI 贯穿法务、机器人、安防、教育、交易等多行业，应用广度持续扩大。
社交通讯与去中心化
易用性与功能全面化并进，去中心化产品瞄准“可控治理 + 数据自有”
- Mastodon 最新改版，让去中心化社交网络更好上手：简化个人资料与标签体验，随 4.6 版本逐步落地。
- WhatsApp 现可根据聊天内容智能生成回复草稿：AI 智能回复、写作助手、照片修饰，以及跨平台迁移与多账号等实用升级。
- Colibri——基于AT协议为大小社区打造的聊天平台：开源去中心化聊天，支持实时聊天/音视频/论坛，用户自持身份与数据。
自动驾驶与出行
跨国合作落地试点，规模化与监管成为下一阶段门槛
- 一家鲜为人知的克罗地亚初创公司借力Uber进军机器人出租车市场：Uber 与 Pony.ai 投资 Verne，在萨格勒布首发商用服务，专用两座电动车与运营基础设施同步推进。
硬件与影像设备
高缓存桌面 CPU、全景无人机与便携音箱，各取所长
- AMD Ryzen 9950X3D2芯片拥有惊人的208MB片上缓存：双 CCD 叠层 3D V-Cache，16 核 200W，游戏与创意负载均获益。
- DJI Avata 360 无人机评测：360 视频体验再创新高：8K 360° + 4K 单摄，室内更安全，续航约 18 分钟，面向极限运动与创作。
- Sonos Play评测：迄今为止公司最佳便携音箱：299 美元、IP67、防抖动无线充，音质接近 Era 100，续航 24 小时。
流媒体与社交商业化
订阅涨价成常态，老功能入“高阶包”，平台诉讼受挫
- Netflix确认再次涨价：广告档至 $8.99，无广告标准至 $19.99，最高级至 $26.99，陆续对存量用户生效。
- 流媒体价格不断攀升：最新涨价一览：行业性提价、广告渗透与内容成本上行并行，密码共享治理趋严。
- X将Tweetdeck功能藏进40美元的Premium+订阅里：X Pro 不再含于普通 Premium，引发老用户不满。
- 法官驳回对X广告主抵制诉讼：法院认定广告主基于安全标准转投不构成反垄断。
科研与开放获取
欧洲统一开放出版平台升级，学术交流更开放透明
- CERN 将承办欧洲旗舰级开放获取出版平台：ORE 进入新阶段，扩大作者资格，由 CERN 提供技术与运营保障，推动公开科学与可持续出版。