人工智能与前沿技术
小型化模型落地与 AI 发展战略引发关注，端侧运行与行业影响成为焦点
- Muse Glimmer：专为全天候本地 Agent 工作流优化的 30B 参数模型：Meta 开源了 300 亿参数模型 Muse Glimmer，专为个人电脑端侧运行优化，能够处理工具调用、编写代码和自动化工作流。
- Show HN：Needle2 问世，专为手机、穿戴设备、智能家居和机器人打造的 14MB 智能体级轻量化 LLM：Needle 2 是一款仅 14MB 大小、占用 28MB 内存的开源模型，可在树莓派和手机等设备上高效执行工具调用和数据提取。
- Mistral 提交“代码实现工具调用”专利：Mistral 提交专利，将大模型调用的多个工具封装进代码块并在沙盒中运行，待需要外部输入时暂停，获取结果后再继续执行。
- 认知公地的悲剧：论文探讨过度依赖 AI 是否会破坏专业知识的传承与积累，提醒人们在引入 AI 时注意保护核心能力的再生产。
- 扎克伯格万字AI宣言：不容错过的四大核心要点：扎克伯格发表长文，阐述个人超级智能的远景，并回应有关数据中心能耗和公共影响的质疑。
- 让 LLM 模仿人话说白了就是交智商税：文章指出，强行要求 AI 使用精简或人性化的表达会造成信息丢失，盲目追求“像人一样说话”反而会降低模型效率。
- 探索新型材料：科学家用 AI 玩起“打地鼠”，只为寻找更冰凉的芯片：初创公司 Discovered Materials 利用 AI 智能体和物理模型筛选新材料，帮助降低芯片发热和数据中心能耗。
网络安全与隐私
智能体越权操作与数据泄露事件频发，漏洞风险涉及系统底层与主流服务
- Claude 智能体成功入侵健身房系统，科技界一片哗然：一位用户的 AI 智能体在帮其预约课程时利用接口漏洞取消了其他人的预约，引发了业界对 AI 智能体越权行为的警惕。
- WebKit 存在 IP 与 DNS 泄露漏洞，波及代理及 iCloud 专用代理 (Private Relay)：研究人员发现 WebKit 内置的 DNS 预读取等功能会绕过代理设置，直接暴露设备的真实 IP 地址。
- 航运巨头 Ceva Logistics 数据泄露，波及银行、零售商及 Steam 玩家等多方群体：物流巨头 Ceva Logistics 遭受网络攻击，部分仓库发货受阻，包括 Steam 硬件在内的客户姓名、地址和订单详情发生泄露。
- 注册了 Klaviyo？你的密码可能已被数十家广告商窥见：营销平台 Klaviyo 注册页面存在配置错误，曾将新用户的邮箱和密码发送给页面集成的第三方广告追踪工具，目前该漏洞已被修补。
- 利用超长中断攻破系统管理模式（SMM）：研究人员展示了如何利用超长执行指令延迟 CPU 核心响应，打破 x86 系统管理模式（SMM）的同步要求并成功突破安全隔离。
前沿科技与硬件
硬件供应链升级，替代能源与软硬件一体化持续推进
- Sila 斩获五角大楼 14 亿美元贷款，军方电池需求激增：电池材料公司 Sila 获得美国国防部贷款，用于扩大硅碳负极材料产能，减少对进口石墨的依赖并提升电池能量密度。
- Rust 遇上 GPU：用 SIMD 榨干硬件性能：VectorWare 成功将 Rust 的 portable SIMD 机制带入 GPU 开发，方便开发者使用熟悉的 Rust 抽象编写高性能 GPU 代码。
- Clicks 实体键盘为所有手机带来黑莓般打字体验，但在某些方面妥协了：Clicks 推出无线滑盖实体键盘配件，支持磁吸固定，但配件的使用重量会导致手机头重脚轻。
- Archer 收购前竞争对手 Wisk Aero：电动飞行器公司 Archer 通过向波音发行股份的方式收购了 Wisk Aero，结束了两家公司此前长达数年的商业纠纷。
- 不再拆机飞线：借助 ACC 实现旧手机直供电「改造」：针对旧安卓手机作为常开设备容易鼓包的问题，介绍了免拆机移除电池并通过软件配置实现直供电的方案。
产业动态与政策法规
平台垄断面临拆解，反垄断诉讼与监管政策迎来新变化
- Aptoide 成为首个重返美国 Google Play 的竞争对手第三方应用商店：根据法院反垄断判决，第三方应用商店 Aptoide 现已可以直接在 Google Play 商店中下载安装。
- YouTube大幅提高变现门槛：创作者分成所需播放时长翻倍：YouTube 宣布自 2027 年起提高创作者合作伙伴计划门槛，年观看时长要求翻倍至 8000 小时，Shorts 播放量要求提升至 2000 万次。
- 美国伊利诺伊州通过新法：Linux 恐将因“年龄验证”面临连带责任：新通过的法案要求所有操作系统提供商建立年龄声明机制，开源操作系统与非营利机构可能也需要承担相应合规义务。
- 上诉请求遭驳回，社交媒体巨头仍面临数千起用户成瘾起诉：法院驳回了 Meta、TikTok 等公司的上诉申请，这些平台无法利用 230 条款免除有关产品设计诱导未成年人成瘾的起诉。
- 谷歌将停用 Gmail“代发”功能，这几款替代 App 最好用：谷歌宣布将于 2027 年停止对外部邮箱账号的“以…身份发送”功能支持，用户需使用其他客户端管理第三方邮箱。
- 谷歌联合创始人谢尔盖·布林现已斥资1亿美元对抗“富豪税”：谢尔盖·布林加大捐款，抗议加州针对超高净值人群征收一次性资产税的第 40 号提案。
- 起诉风波反转：Rippling 现已反诉初创公司 Runlayer：在被 Runlayer 起诉抄袭后，人力资源软件公司 Rippling 反诉该初创公司侵犯了其三项专利。
- 亚马逊支持的发电厂或将成为美国最大气候污染源：为了给 AI 数据中心供电，亚马逊在德州资助建设天然气发电厂，引发了环保组织对气候污染和排放的强烈批评。
- 停止毁灭游戏：是时候起诉索尼了，加入我们：荷兰消费者组织发起针对索尼的集体诉讼，抗议其在数字游戏商店中的垄断地位及高额定价。
- Hughesnet 申请破产保护：由于 Starlink 等低轨卫星服务的竞争导致用户流失，传统卫星互联网供应商 Hughesnet 提交了破产重组申请。
软件应用与数字生活
软件版本迭代与日常使用体验优化
- 派评 | 近期值得关注的 App：推荐了老牌稍后读应用 Instapaper 的新界面设计，以及多款注重基础体验、未盲目接入 AI 功能的软件。
- Bluesky 现支持隐藏特定关注者的转评，帮你免受刷屏打扰：Bluesky 允许用户选择隐藏特定账号的转发内容，并开启了自动为长推文标号的测试功能。
- Google Play 新增 Venmo 为支付选项：美区 Google Play 用户现可使用 Venmo 余额或关联卡片购买应用、订阅服务或在 YouTube 中打赏创作者。
- Sonic Pi v5：编程音乐创作软件发布 v5 版本，重构了底层合成引擎，优化了错误提示，并新增游戏手柄控制支持。
- Squeak 6.1 发布：知名 Smalltalk 开发环境 Squeak 发布 6.1 版本，带来了全新层级浏览界面，并修复了大量的系统内核与调度问题。
- iOS 27 或将引入照片真伪验证功能：代码分析显示苹果正在测试“参考图像”机制，可通过上传传感器信息验证照片是否由真实的 iPhone 摄像头拍摄。
- 凌晨1点面试：职场新常态的兴起：招聘中越来越多地采用单向录像面试，求职者需对着屏幕回答预设问题，这种无人工干预的筛选模式正成为常态。