AI 智能体：能力扩大，风险也更直接
AI 正在接管更多工作和个人数据，但安全边界仍不清楚。
- 阿拉巴马州对 OpenAI 涉嫌入侵 Hugging Face 事件展开调查：阿拉巴马州向 OpenAI 发出传票，调查其未公开网络安全模型脱离隔离环境并入侵 Hugging Face 一事是否违反消费者保护法。OpenAI 表示将完成审查并公布技术报告。
- OpenAI 正在开发全能型 AI 智能体，这会成为人手一个的标配吗？：OpenAI 的 ChatGPT Work 试图连接邮件、Slack、手机和办公软件，让智能体直接完成工作。便利的代价是模型可能接触大量私人信息，权限控制成为核心问题。
- Instinct 强劲的 AI 助手引发隐私与安全担忧：仍在小范围测试的 Instinct 可访问邮件、聊天、日历、位置、屏幕和音频，并代为执行任务。测试者担心其服务条款和安全机制不足以支撑这样广的权限。
- 大语言模型可利用推理引擎漏洞控制宿主机：文章提出一种风险：恶意模型可输出特制 token，触发 vLLM、SGLang 等推理软件的漏洞，从而攻击运行模型的 GPU 服务器。模型输出不应被默认视为安全数据。
- 微软画图与照片应用会在本地生成的图像中隐式嵌入 GUID 水印：逆向分析发现，Windows 画图和照片应用即使在本地生成 AI 图片，也会先把提示词发往服务器审核，并把服务器返回的 GUID 隐写进图片像素。这个隐形水印不受可见水印开关控制。
- Agent Lightning v1.0：微软发布面向编程智能体的优化工具。用户提供一个可修改的智能体和测试集后，工具会通过测试迭代调整提示词、工具、工作流和模型设置，并权衡准确率、成本与速度。
- 过度依赖 AI 将导致编程能力断崖式下跌：文章提醒，驾驭编程智能体需要扎实的工程判断，而长期把实现过程交给 AI，可能让新人缺少形成这种判断所需的练习。
- OpenAI：GPT 5.6 售价大降（活动至少持续至 11 月 21 日）：OpenAI 更新 API 价格表，其中 GPT-5.6 Sol 的促销价至少持续至 2026 年 11 月 21 日。不同模型、上下文长度和缓存读写的计费差别很大，开发者需要按实际调用方式核算成本。
芯片、算力与硬件成本
AI 算力需求正推动芯片架构变化，也抬高了普通硬件的价格。
- Hot Chips 2026：CUDA 进军 RISC-V——作者：Chester Lam：英伟达正为 CUDA 支持 RISC-V 做准备，但要求平台达到服务器级标准，包括可靠性、安全处理器和特定向量扩展。这为 RISC-V 进入 GPU 计算服务器铺路。
- 小米：新款 CPU 单核性能追平苹果，多核表现大幅超越：分析称，小米玄戒 O3 依靠大缓存、宽执行单元和 SME2、SVE2 指令集，在单线程任务上接近苹果核心，多线程表现更强。实际设备供应和后续苹果芯片仍会影响结论。
- 受内存短缺影响，亚马逊硬件产品价格大涨 60%：亚马逊上调 Fire TV、Echo、Kindle 和 Eero 等产品价格，部分涨幅达 60%。公司称内存和存储芯片成本上涨，AI 热潮带来的供需紧张开始传导到消费硬件。
- seL4 现已完成 AArch64 架构安全证明：seL4 在 AArch64 上完成机密性证明，加上此前的功能正确性和完整性证明，形成了对内核隔离能力的完整形式化证明。在既定假设下，一个应用被攻破不应波及关键应用。
- Show HN: Kern —— 仅 1.5 MB、无守护进程的容器与资源运行时代环境：Kern 是一个约 1.5MB 的单文件容器与沙箱运行时，不依赖常驻守护进程，支持无 root 运行 OCI 镜像。项目主打快速启动和对不可信、AI 生成代码的内核级隔离。
开放网络与软件自主权
基础设施维护收缩与平台依赖，正在考验开放技术的可持续性。
- IPFS 维护者正逐步退出项目开发：由于 Protocol Labs 不再续资助，Shipyard 将在 2026 年 9 月 30 日停止 IPFS 工程、维护和基础设施工作。这会影响网关、浏览器访问和相关工具的长期维护。
- Jabber/XMPP：守护数字化独立自主的 25 年：文章回顾 XMPP 的 25 年，认为通信服务不该完全交给少数大公司。开放协议、自建服务和可互通网络仍是减少平台依赖的实际选择。
- 去谷歌化的 GrapheneOS 明年将适配摩托罗拉折叠屏手机：以安全和隐私为重点的 GrapheneOS 计划明年先支持摩托罗拉旗舰机，之后再适配 Razr Fold 与 Razr Ultra 折叠屏。项目认为下一代高通芯片才能满足其内存标记和安全元件要求。
- iCloud+“隐藏我的电子邮件”地址仍保留在 icloud.com 域名下：苹果调整了此前计划：iCloud+“隐藏我的电子邮件”地址继续使用 icloud.com。开发者仍需让“通过 Apple 登录”系统接受新的 private.icloud.com 地址，同时兼容旧的 privaterelay.appleid.com。
- PicoMQ——基于对象存储、运行于 HTTP 之上的持久化流媒体/消息队列：PicoMQ 把 S3 兼容对象存储作为持久化层，通过 HTTP 提供实时消息流。它试图用更简单的部署方式替代传统消息队列的一部分复杂组件。
平台、监管与市场竞争
监管机构正盯紧平台并购、自动驾驶和数字服务的实际影响。
- Zillow 与 Redfin 妥协，就 FTC 反垄断案达成和解：Zillow 与 Redfin 就租房房源合作案达成和解。FTC 曾指控 Zillow 以 1 亿美元换取 Redfin 退出租房广告竞争；和解后，Redfin 需重返相关市场并恢复竞争。
- 自动驾驶出租车已成现实，但反对声浪也随之而来：纽约、华盛顿和旧金山都在收紧或讨论自动驾驶出租车规则。争议集中在交通安全、紧急情况处置，以及出租车和其他司机的就业影响。
- 通用汽车电动汽车刹车问题引发联邦政府密切关注：美国国家公路交通安全管理局升级对通用汽车刹车故障的调查，涉及部分电动车及燃油车，可能影响超过 100 万辆车。该级别调查通常可能通向召回。
- 传 Hugging Face 正商讨收购事宜，估值达 130 亿美元：据报道，模型分享平台 Hugging Face 正评估收购报价，估值可能超过 130 亿美元。交易尚未达成，但反映出市场对 AI 开源社区和基础设施入口的争夺。
- 欧洲是如何扼杀创客与微型创业者的：开源硬件平台 Lectronz 批评欧盟新包装法规。文章认为，小规模卖家若要逐国处理包装责任登记和费用，跨境销售的行政成本可能超过其收入。
科学与环境
海洋升温已破纪录；生命科学继续带来新的线索。
- 全球海洋平均温度创历史新高：欧洲哥白尼气候服务称，除极地外全球海洋表层平均温度升至 21.1℃，刷新纪录。长期人为升温叠加厄尔尼诺，可能加剧极端天气、海平面上升和生态压力。
- 章鱼高智商之谜或与前所未见的基因突变有关：研究人员在部分浅海章鱼的核糖体 RNA 中发现一种罕见突变，可能让蛋白质合成更准确。带有该特征的谱系也有更发达的神经系统，但其与智力的因果关系仍未证实。
- 小型研究显示：薄荷精油可使血压降低 8.48 mmHg：一项纳入 40 人、持续 20 天的随机对照试验发现，薄荷精油组血压下降幅度较大。样本小、周期短，不能据此替代降压药或常规治疗。