科技
Linux内核修复高危TCP漏洞，AI生成利用代码引发关注
Linux稳定版内核于2026年10月发布补丁，修复了编号为CVE-2026-98432的严重安全漏洞 。该漏洞位于IPv4 TCP握手过程中，属于Use-After-Free类型，CVSS 3.1评分高达9.8（Critical级别） 。攻击者无需身份认证或凭据，即可通过远程方式利用此漏洞获取目标系统的root权限…
FBI指控朝鲜黑客窃取币安数十亿美元资产，创史上最大加密盗窃案
美国联邦调查局（FBI）正式指控朝鲜黑客组织策划了针对全球最大加密货币交易所币安（Binance）的大规模网络攻击，此次事件被认定为历史上规模最大的加密货币盗窃案 。据FBI披露，涉案黑客团体名为“TraderTraitor”，其于2026年10月29日窃取了价值超过60亿美元的虚拟资产 。另有报道指出被盗金额高达6…
美国版权局重申人类创作性为获权核心，AI生成内容不受保护
科里·多克托罗撰文指出，美国版权局已明确立场，认定只有具备人类创作性的作品才符合版权资格，纯劳动成果或人工智能生成内容本身不受版权保护 。这一判定纠正了部分媒体高管将版权视为投资回报而非创意激励的误区，并援引法律概念“额头出汗”原则强调，单纯的努力和劳动（如整理电话簿数据）不产生版权，只有创造性行为（如写俳句）才受法…
AI 编码代理下的 JavaScript 框架成本基准测试：轻量组合优于重型 SPA
独立开发者发布了一项针对主流 JavaScript 框架在 AI 编码代理辅助下的开发成本、质量及可维护性的基准测试结果 。该实验使用 Claude Opus 5.5 模型（设定为 high effort）构建了一个基于 PokéAPI 的宝可梦应用，旨在通过数据反驳仅凭“直觉”选择技术栈的做法，强调在 AI 时代应…
新兴AI基础设施公司深陷债务泥潭，分析师预言八成将消失
被称为“Neocloud”的新兴人工智能基础设施公司正面临严峻的财务审视与股市波动。市场担忧其高负债运营模式及对大型科技客户支出的依赖可能预示着AI泡沫破裂的风险 。作为该领域的代表性企业，CoreWeave目前已累积高达351亿美元（约合263亿英镑）的债务 。过去一个月内，CoreWeave股价下跌了四分之一，而…
学者之责：从英特尔超线程漏洞披露看知识传播的道德义务
2004年11月16日，作者Colin Percival在提交博士论文时注意到英特尔“超线程”（Hyper-Threading）技术存在侧信道问题 。同年12月中旬，他完成了概念验证（PoC），证明该漏洞可导致完整RSA私钥被重建 。在此过程中，英特尔曾要求雅虎命令作者撤回论文，但由于作者当时并非雅虎员工，拒绝了这一…
新研究展示RAMBO攻击：利用内存总线无线电泄露隔离计算机机密
研究人员提出了一种名为“RAMBO”的新型攻击手段，旨在突破物理隔离（Air-Gap）计算机的安全防护。 该攻击的核心原理是利用恶意软件操控计算机内存总线（RAM），通过生成隐蔽的无线电信号来编码并传输敏感数据，如文件和密钥。 这项研究成果已于2024年9月3日提交发表，归属于计算机科学领域的密码学与安全技术方向。
联邦法官裁定 xAI 数据污染诉讼继续审理
美国联邦法官 Debra M. Brown 驳回了人工智能公司 xAI 提出的撤销诉讼请求，裁定针对其孟菲斯附近 Colossus 数据中心的环境违规指控案件将继续推进 。此次诉讼由南方环境法律中心（Southern Environmental Law Center）代表 NAACP 提起，核心争议在于 xAI 被指…
格伦德尔创意界联合反对“疯狂”AI提案，阿尔巴尼斯后院现不安
澳大利亚总理安东尼·阿尔巴尼斯在其所属的悉尼内西区格伦德尔选区正面临日益增长的本地不满情绪 。该选区庞大的创意社区强烈反对联邦政府提出的一项允许人工智能公司抓取所有澳大利亚人在线创作内容的提议 。艺术家们将这一举措形容为“疯狂”，并联合起来进行抗议 。
苹果 iPhone 18 Pro 系列在华销量突破 600 万台
据数码博主爆料，截至 2026 年第 43 周（10 月 19 日至 10 月 25 日），苹果 iPhone 18 Pro 系列在中国市场的累计销量已突破 600 万台，约为 602 万台 。该数据较第 42 周的 496.04 万台有所增长，单周增量约 105.96 万台 。
从克莱尼第二递归定理构造Quine的程序实践
Hacker News社区发布了一篇技术文章，探讨如何利用克莱尼第二递归定理（Kleene's Second Recursion Theorem）构造Quine（自复制程序），并在无类型Lambda演算中详细推导了该定理的证明过程。文章指出，Quine的存在性是克莱尼第二递归定理的推论，而该定理与对角线引理（Diag…
Memdoor多智能体工作流在LiveCodeBench Hard基准测试中表现超越Fable 5
由Memdoor框架驱动的多智能体编程工作流在LiveCodeBench Hard基准测试的前10道题目中展现出优于单模型Fable 5的性能表现。该工作流整合了五个Qwen3.8-27B模型角色，分别担任规划者、两个构思者、解决者和管理者职责，并额外配备一个修复工作者 。在五轮重复测试的平均得分统计中，这套多智能体…
苹果新任CEO特纳斯：拒绝“为AI而AI”，强调产品体验至上
苹果公司新任首席执行官约翰·特纳斯（John Ternus）于9月初正式接任该职务 。近日，他在接受《连线》杂志采访时，正面回应了外界关于苹果在人工智能领域步伐缓慢的质疑 。特纳斯明确阐述了公司的技术哲学：“我们不想为了做AI而做AI（We don’t want to ship AI for AI’s sake）”…
Anthropic 悄然限制 Claude 参与游戏逆向工程与模组开发
据 Tom's Hardware 记者 Bruno Ferreira 报道，Anthropic 旗下的 Claude AI 已开始实施限制措施，禁止用户利用其执行视频游戏的模组制作（modding）、反编译（decompiling）及逆向工程（reverse-engineering）等操作 。这一举措旨在应对近期社区…
吃豆人Doodle意外触发自动播放，催生浏览器音频交互标准
2010年5月21日，谷歌为庆祝《吃豆人》游戏诞生30周年推出的交互式Doodle引发了一起意外的技术故障 。该事件的核心矛盾在于Doodle的设计逻辑与特定第三方插件的冲突：原本设计在用户闲置10秒后自动播放带声音的游戏，但Firefox浏览器的“CoolPreviews”插件会在后台静默加载Google首页，导致…
20世纪初电动汽车曾被视为“女性专属”
在1911年电动启动器发明之前，汽油车因需要手摇曲柄启动、噪音大且排放有毒废气而存在使用门槛，相比之下，早期电动汽车只需通过开关电池即可启动且无排气污染 。基于这一便利性优势，通用电气（General Electric）刻意将电动汽车营销为适合女性驾驶的产品，并制作了一系列展示时尚女性使用汞弧整流器给汽车充电的广告…
深度解析PostgreSQL TOAST机制及其对数据库性能的影响
Shaun Thomas发布了一篇深入解析PostgreSQL中TOAST（The Oversized-Attribute Storage Technique）机制工作原理及其对数据库性能影响的文章 。作者通过实验对比了使用TOAST存储大字段与将其分离到独立表后的读写效率，指出虽然TOAST增加了读取复杂数据时的开…
HackerTube：基于HN推荐构建的YouTube替代方案
一位独立开发者因不满YouTube现有的低质推荐内容，利用Opus 5.5和Sonnet AI模型构建了一个名为HackerTube的替代网站。该网站通过抓取并筛选2007年至2026年间Hacker News上用户推荐的4万条评论，整理出6454个高质量YouTube视频，并提供无账号依赖的个性化推荐界面。
开发者自制50美元AI电子宠物，抢先体验Meta Muse Charm功能
Meta计划推出一款名为Muse Charm的AI助手挂件，其外观设计类似于经典的电子宠物Tamagotchi 。The Verge的一位作者自行构建了一款低成本替代方案，旨在模仿即将发布的Muse Charm核心体验 。这款自制设备的总成本约为50美元，具备与AI进行语音对话的功能，并配有可爱的虚拟形象显示 。
Show HN: BBRouter – Ben Eater's 8-bit computer, simulated on 3D breadboards
BBRouter 是一款在线工具，允许用户在三维虚拟面包板上模拟 Ben Eater 设计的 SAP-1 8位计算机 。该项目的核心功能包括实时电路仿真、侧边对比视图以及示波器调试模块 。开发者旨在为电子爱好者提供一个具备良好用户界面、支持移动端访问且能避免实体接线错误的社区平台 。
Altoids Project：父子耗时两月将微型计算机嵌入薄荷糖铁盒
一名父亲与其12岁的儿子历时约两个月，完成了一个名为“Altoids Project”的DIY电子产品项目，将微型计算机集成到薄荷糖铁盒中 。项目的初始硬件来源包括在MIT Swapfest活动中免费获得的旧机器人套件以及一台二手ThinkPad笔记本 。核心控制器采用Arduino Nano，电源系统由LiPo电池…
Show HN: Jointter – A daily word puzzle using dots and lines
一位自称数学家的开发者在 Hacker News 发布了名为 Jointter 的每日文字解谜游戏，该作品灵感源自 Sudoku 和 Wordle 。这款免费且无需注册的游戏可通过 https://www.jointter.com/ 访问，目前帖子热度较低，仅有 4 个积分且无评论 。
Apple 智能官宣入华：阿里千问接入苹果生态，可帮用户写文案、读文档、识图像
苹果公司于10月31日正式宣布，其人工智能功能Apple Intelligence将于12月随iOS 27.3更新在中国市场上线首批核心功能 。此次落地采用了与阿里巴巴的合作模式，明确将阿里的千问大模型接入苹果的Siri、写作工具及视觉智能等系统组件中 。根据官方规划，相关功能将在11月4日率先开放测试，并于12月面…
前Meta研究员承认下载盗版书籍并因诉讼压力删除副本
据Hacker News报道，曾在Meta任职的前研究员Stephen Roller在证词中承认，他通过BitTorrent下载了包含近20万本图书的“Books3”数据集，该数据源自私人种子站点Bibliotik 。Roller表示，他在2017年至2023年供职于Meta期间下载并分发了这一数据集，随后称因“所有…
Jepsen 测试揭示 ParticleDB 严重数据完整性隐患，建议用户立即停用
独立测试机构 Jepsen 对 Orkes 公司开发的 AI 原生数据库 ParticleDB（版本 1.1.4）进行了深度安全性与一致性测试 。报告显示，该数据库存在数百个关键 Bug，其中 Jepsen 明确发现 96 个问题，且绝大多数发生在健康的单节点无故障实例中 。核心缺陷包括 WHERE 子句被忽略或错误…
DeepSeek 提出 Super-agent 架构设计：Router 与 Worker 双层架构，探索更自主的 Agent 系统
DeepSeek Harness 官方团队于2024年10月31日发布《Super-agent 设计探索：迈向更自主的 Agent 系统》文章，正式提出面向工程实践的“Super-agent”架构设计 。该架构旨在构建具备连续、高效、主动及持久特性的 Agent 系统，其核心采用 Router 与 Worker 的双…
研究人员披露ChatGPT账户接管漏洞 OpenAI已修复
研究团队于2026年10月披露了ChatGPT的一项严重安全缺陷，该漏洞允许攻击者通过发送普通的共享链接，在受害者已登录的会话中执行任意JavaScript代码并劫持用户账户。由于触发条件仅需受害者打开恶意链接，无需安装应用程序或进行额外的认证操作，这一机制使得攻击者能够绕过沙箱限制，进而读取受害者的私有对话数据。
Archive of Our Own (AO3) 遭黑客攻击致重大服务中断
知名同人小说平台 Archive of Our Own (AO3) 于2026年10月29日检测到安全事件，导致网站陷入“重大故障”状态并暂时下线 。官方在10月30日凌晨发布的详细更新中确认，目前没有数据被删除，用户的作品和书签等核心内容处于安全状态 。尽管初步评估认为用户数据库未被窃取，但官方表示无法完全排除这一…
苹果官宣Apple智能国行版落地：接入阿里千问，11月4日开启测试
苹果公司宣布Apple智能首批功能即将在中国市场推出，并与阿里巴巴达成合作，在部分体验中接入通义千问大模型。 根据计划，相关功能将于11月4日随最新的iOS开发者Beta版开放测试，并于12月随iOS 27.3正式版面向中国用户正式发布。
pgrust v0.4-beta发布Gravity查询引擎：性能超ClickHouse三倍并兼容完整Postgres方言
pgrust团队发布v0.4-beta版本，推出名为Gravity的新查询引擎。 该引擎利用Claude编写的高效Rust代码作为“光速”参考目标，通过构建多阶段编译器管道实现了比ClickHouse快3倍且兼容完整Postgres SQL方言的性能。
Proton CEO取消“AI重新面试”计划，承诺不因人工智能裁员
在遭遇员工与用户强烈反对后，Proton首席执行官Andy Yen宣布取消原计划对几乎全体员工进行的“重新面试”。这一举措旨在评估员工使用人工智能的情况，未达标者可能面临解雇。该决定是在媒体调查揭露Yen无视安全顾虑、强制要求工程师快速通过AI生成代码导致信任危机后做出的，相关报道发布于周四，而取消决定于周五正式公布…