macOS屏幕共享漏洞遭利用
荷兰国家网络安全中心警告，macOS屏幕共享漏洞 CVE-2026-65400 已在多台互联网暴露 5900 端口的系统上被利用，攻击者获得 root 权限并植入门罗币矿工。苹果已在上周为 Tahoe、Sequoia 和 Sonoma 发布补丁。
最新动态
最大纯电飞机完成首飞
Heart Aerospace 的 X1 验证机完成约半小时首飞，耗电成本约 5 美元，被称为目前升空的最大电池电动飞机。该机最大起飞重量超 2.5 万磅，四台电机在首飞中输出超过 1 兆瓦功率。
DeepSeek Harness橙皮书开源
开源项目《DeepSeek Harness橙皮书》整理完整系统提示词、129行启动清单及三份原始会话日志，提供官方文档之外的一手实测分析。项目支持PDF、EPUB和HTML格式，GitHub已获545星。
英特尔或重返内存市场
Reddit 硬件社区关注英特尔 CEO 陈立武暗示公司可能重返内存市场。若后续落地，将涉及英特尔在存储芯片、内存业务和先进制造战略上的再定位。
LiquidAI发布本地视觉模型
LiquidAI发布LFM2.5-VL-3B，这是一款3.1B本地视觉语言模型，支持llama.cpp、MLX、vLLM和WebGPU演示。其在部分视觉与屏幕理解基准上超过更大规模模型，并主打本地文档、屏幕任务与函数调用场景。
Pixel 11独占相机风格功能
谷歌Pixel 11系列新增Camera Looks功能，可在传感器层面改变图像处理风格，生成更接近老式数码相机的照片效果。谷歌表示该功能目前仅限最新设备，暂无下放计划。
Kalshi被禁华盛顿州下注
华盛顿州法院发布初步禁令，要求预测市场平台 Kalshi 停止向该州用户提供体育、选举、政治、娱乐、科技与科学等押注。Kalshi 需按期限部署基于 IP、居住地及多源数据的地理围栏。
NInfer首日支持Qwen3.8
NInfer宣布首日支持Qwen3.8-27B，并发布适配权重。作者称在单张RTX 5090上借助推测解码可达约200 tok/s，同时加入共享分页KV缓存、并发请求和CUDA内核优化。
肿瘤AI阈值评估库上线
开发者发布oncothresh，用于在具体临床决策阈值上评估肿瘤AI模型，而非只看AUC等全局指标。该Python库和无代码仪表盘支持敏感性、特异性、PPV/NPV、Bootstrap置信区间、决策曲线净获益等指标，面向Ki-67、TMB、PD-L1等场景。
PBS台或失50TB云数据
圣路易斯 PBS 附属台 Nine PBS 起诉 Iron Mountain Data Centers，要求取回由已失联云存储商 OSS 托管的约 50TB 数据。数据涵盖 70 年节目、视频与本地历史资料，凸显云存储供应链和数据归属风险。
欧洲发射市场受制SpaceX
研究与政策专家认为，Falcon 9 复用和高频发射已重塑全球发射市场，SpaceX 承担了全球入轨质量的大部分。欧洲因成本、运力和替代方案不足，在自主航天发射能力上面临两难。
谷歌AI生成内容可去显性水印
谷歌宣布 Gemini、Flow 等产品将允许用户移除 AI 生成图片、视频和音乐上的可见水印，覆盖 Nano Banana、Omni、Lyria 等模型。公司称隐形 SynthID 水印和 C2PA 元数据不受影响，显示其在创作可用性与AI内容标识之间调整策略。
停止扼杀游戏运动推动保存权
“停止扼杀游戏”发起人罗斯·斯科特呼吁确保发行商关闭在线服务器后，玩家仍可继续运行已购买游戏。该运动试图通过立法和消费者倡议，推动厂商为停服游戏提供离线模式或替代方案。
法国叫停15岁以下社媒禁令
法国最高法院裁定，针对15岁以下人群的社交媒体禁令限制了言论自由，因此予以阻止。该案凸显未成年人网络保护与基本权利之间的政策冲突，在欧洲数字监管讨论中具有参考意义。
Qwen3.8精简推理受好评
社区用户称Qwen3.8 27B改进了推理输出方式，不再产生冗长思维链，而是更简洁直接。该反馈呼应此前模型“穴居人推理”相关讨论，显示本地LLM用户重视推理可读性与效率。
神行者8开启预售
奇瑞与捷豹路虎合作的 FREELANDER 神行者 8 开启预售，大六座版本 34.99 万元起，大五座版本 33.99 万元起。新车定位新能源中大型 SUV，试图以设计、座舱与智能化能力摆脱传统路虎认知。
AI by Hand教程受关注
Hacker News 热议 Tom Yeh 教授的 AI by Hand 订阅内容，主打手写推导 AI 数学、算法与架构，页面显示订阅者超过7.3万人。该条更偏学习资源传播，信息量有限但热度较高。
法官勒令谷歌简化第三方商店下载
美国联邦法官认定谷歌在Play商店下载第三方应用商店的流程中设置了不必要的“反竞争摩擦”，要求其一周内整改。此举是Epic胜诉后反垄断补救措施的一部分，旨在让用户更便捷地选择非谷歌应用商店。
Meta发布开权重Glimmer
Meta本周发布开权重AI模型Glimmer，允许用户下载并在自有硬件上运行。报道指出，这与其更强但仅通过API开放的Muse Spark形成对比，也呼应扎克伯格关于AI应“属于所有人”的公开表态。
谷歌开源私密AI推理编译器
谷歌展示 Private Computing Toolkit 新工具 HEIR，这是面向同态加密的开源编译器，可支持加密数据上的私密 AI 推理。该技术旨在让医疗、金融等敏感场景在不暴露原始数据的情况下使用 AI 服务。