1. 苹果发布基础模型框架与容器化工具，全面升级开发者生态；
2. 苹果推出跨平台统一设计：液态玻璃带来全新交互体验；
3. 暴力破解任意谷歌用户的电话号码；
4. Swift 包 Containerization：在 macOS 上运行 Linux 容器的利器；
5. 大模型其实很便宜；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. 苹果发布基础模型框架与容器化工具，全面升级开发者生态

🔗 apple.com: Apple announces Foundation Models and Containerization frameworks, etc

苹果在2025年6月9日宣布多项开发者工具升级，旨在提升应用开发的智能化与设计体验。新推出的Foundation Models框架支持开发者利用设备端AI模型，实现离线智能功能并保障隐私，仅需少量代码即可集成生成式AI能力（如Automattic的日记应用Day One）。

Xcode 26集成ChatGPT等大语言模型，支持代码生成、调试及文档编写，开发者可灵活选择云端或本地模型。设计方面，Liquid Glass材质为应用界面带来玻璃质感与流畅交互，SwiftUI和全新Icon Composer工具进一步简化设计适配。

此外，Containerization框架支持在Mac上直接运行Linux容器，游戏开发者则可通过Metal 4实现实时光线追踪等高级图形效果。苹果还推出儿童隐私保护工具（如Declared Age Range API）及App Store无障碍标签，强化生态安全与包容性。

2. 苹果推出跨平台统一设计：液态玻璃带来全新交互体验

🔗 apple.com: Apple introduces a universal design across platforms

苹果在2025年6月9日发布了全新的跨平台软件设计，首次将iOS 26、iPadOS 26、macOS Tahoe 26、watchOS 26和tvOS 26统一整合，同时保留各平台的独特性。这一设计以液态玻璃（Liquid Glass）为核心，这种半透明材质能动态反射环境并智能适配内容，提升交互的生动性与专注度。

液态玻璃结合了玻璃的光学特性与苹果独有的流畅动态效果，从按钮、导航栏到锁屏界面均采用这一材质，使控件更直观且富有层次感。例如，标签栏可随滚动收缩以突出内容，而侧边栏则通过折射背景增强沉浸感。此外，用户可自定义桌面、Dock和图标，支持深浅色调及透明效果，进一步个性化体验。

苹果强调，这一设计不仅优化了系统应用（如相机、Safari和Apple Music），还为开发者提供了新的API，便于适配SwiftUI等框架，打造更动态的应用程序。

3. 暴力破解任意谷歌用户的电话号码

🔗 brutecat.com: Bruteforcing the phone number of any Google user

一名安全研究人员发现，谷歌的无JavaScript账户恢复表单存在漏洞，允许通过IPv6轮询绕过速率限制，结合BotGuard令牌复用，可暴力破解绑定谷歌账户的手机号。攻击链包括：通过Looker Studio文档泄露目标显示名、从密码重置流程获取手机号部分数字（如荷兰号码格式•• ••••••03），再利用定制工具gpb以每秒4万次的速度枚举有效号码。例如，仅需15秒即可破解荷兰号码后两位已知的情况。谷歌最终在漏洞报告后修复了该无JS表单，并向研究者支付了5000美元奖金。关键风险在于无需受害者交互即可获取隐私信息。

4. Swift 包 Containerization：在 macOS 上运行 Linux 容器的利器

🔗 github.com: Containerization is a Swift package for running Linux containers on macOS

Containerization 是一个基于 Swift 的软件包，专为在 Apple Silicon 芯片的 macOS 上运行 Linux 容器 而设计。它利用 macOS 的 Virtualization.framework，通过轻量级虚拟机实现容器化，并支持以下核心功能：

• OCI 镜像管理 和远程仓库交互
• 创建 ext4 文件系统、优化 Linux 内核配置 以实现秒级启动
• 通过轻量级初始化系统 vminitd（基于 GRPC 通信）管理容器进程
• 支持 Rosetta 2 转译 x86_64 进程

该工具要求 macOS 15 及以上系统，并提供灵活的 API 以适配不同内核版本。项目处于早期阶段（v0.1.0），开发者可通过示例工具 cctl 快速体验核心功能，如操作镜像、运行简单容器等。文档和预编译内核资源均可在项目中获取，欢迎社区贡献。

5. 大模型其实很便宜

🔗 snellman.net: LLMs are cheap

尽管许多人认为像ChatGPT这样的大语言模型（LLM）运营成本极高，但事实恰恰相反。推理成本在AI爆发初期确实昂贵，但两年内已下降1000倍，远超模型性能的提升速度。与网络搜索API（如Google、Bing的5-35美元/千次查询）相比，LLM的API价格低至0.2-40美元/百万token（假设每次回答约1000token），成本优势显著。

常见误解包括：误以为API定价包含补贴（实际第三方托管价格同样低廉）、忽视训练成本分摊（推理量激增摊薄成本）或高估搜索API的边际效益。核心矛盾在于：LLM的低成本将推动需求增长，而未来真正的成本挑战可能是AI代理滥用第三方服务（如票务网站）导致的资源消耗。

作者强调，LLM本身的经济模型是可持续的，而行业需解决的是如何为AI优化后端服务，而非担忧模型本身的运营成本。

6. 肯尼迪撤换CDC疫苗咨询委员会全体成员

🔗 apnews.com: RFK Jr. ousts entire CDC vaccine advisory committee

美国卫生与公众服务部长罗伯特·F·肯尼迪（反疫苗运动代表人物）突然解雇了CDC免疫实践咨询委员会全部17名成员，并计划在两周内任命新团队。肯尼迪声称此举是为”重建公众对疫苗科学的信任”，并指责原委员会存在利益冲突。

此举引发医学界强烈反对。美国公共卫生协会斥责为”政变”，称其破坏民主程序；美国医学会警告这将加剧疫苗可预防疾病的蔓延。共和党参议员卡西迪虽曾支持肯尼迪任职，但也担忧新成员可能缺乏专业知识。

值得注意的是，肯尼迪此前承诺不颠覆疫苗体系，但近期已擅自修改新冠疫苗建议。委员会官网名单在其宣布后即刻被删除，进一步加剧争议。

7. 美军陆战队出动应对洛杉矶抗议活动

🔗 cnn.com: Marines being mobilized in response to LA protests

超过700名来自加州二十九棕榈村海军陆战队空地作战中心的士兵被调遣至洛杉矶，以支援当地抗议活动的应对。这些部队将加入此前由前总统特朗普未经加州州长或洛杉矶市长同意而激活的数千名国民警卫队行列。此次陆战队整营部署标志着联邦政府对抗议者武力展示的显著升级，但其具体任务尚未明确。根据法律，除非援引《叛乱法案》，否则军方不得参与执法行动（如逮捕）。

加州州长纽瑟姆批评此举“毫无必要”且“史无前例”，强调动用美军精锐部队对抗本国公民的做法过度。国防部仍在制定部队的武力使用准则，而陆战队可能承担人群控制或区域安保等任务。此次动员是自1992年洛杉矶骚乱以来美军首次在国内大规模行动。

8. 放克传奇斯莱·斯通去世，享年82岁

🔗 abcnews.go.com: Sly Stone has died

斯莱·斯通（Sly Stone），放克乐队Sly and the Family Stone的先锋领袖，于82岁去世。他的家人声明称，他长期受慢性阻塞性肺病（COPD）等健康问题困扰，最终安详离世。斯莱以融合放克、灵魂乐和迷幻摇滚的风格闻名，其乐队是首个种族融合的美国摇滚乐队，代表作包括《Everyday People》和《Dance to the Music》。

1969年，乐队在伍德斯托克音乐节上的表演达到事业巅峰，但随后因毒品问题逐渐衰落。斯莱晚年鲜少公开露面，但2006年格莱美颁奖礼的演出成为经典瞬间。1993年，乐队入选摇滚名人堂。他的家人透露，一部关于其生平的纪录片和电影正在筹备中。斯莱曾表示，希望仅以“音乐”被铭记。

9. Munal OS：基于Rust与WASM沙箱的实验性图形操作系统

🔗 github.com: Show HN: Munal OS: a graphical experimental OS with WASM sandboxing

Munal OS是一个完全用Rust编写的实验性操作系统，采用unikernel架构和协作式调度，其核心安全模型依赖于WASM沙箱技术。该系统摒弃了传统OS的诸多设计（如引导程序、页表映射、中断机制等），通过单一UEFI二进制集成内核、WASM引擎及所有应用，直接利用UEFI的物理地址映射。

其特色包括：高清图形界面、基于VirtIO的轮询式驱动（仅支持QEMU环境）、全局事件循环（无多核/中断支持）以及通过WASM实现的沙盒化应用隔离。内置应用如简易浏览器、文本编辑器和Python终端均运行于WASM沙箱内，通过自定义系统调用与内核交互。UI工具包Uitk支持即时渲染和样式共享，并内置性能监控功能。

目前项目处于实验阶段，需搭配特定版本的Rust Nightly和QEMU运行，暂不支持真实硬件。开发者强调其代码简洁性优先，旨在探索现代工具下OS设计的可能性边界。

10. 肯尼迪解散CDC疫苗独立专家委员会

🔗 wsj.com: RFK Jr.: HHS moves to restore public trust in vaccines

美国卫生与公众服务部部长罗伯特·F·肯尼迪宣布撤销疾控中心（CDC）疫苗咨询委员会（ACIP）全部17名成员的职务，称该委员会存在“长期利益冲突”，并沦为“疫苗批准的橡皮图章”。ACIP由儿科医生、流行病学家等专家组成，负责向CDC提供疫苗接种建议，包括儿童免疫计划。

肯尼迪长期参与反疫苗运动，上任后多次削减疫苗推广资金。此次行动被视为其重塑美国疫苗政策的最激进举措之一。委员会成员原任期剩余三年，肯尼迪称此举是为加速特朗普政府的人事任命。匿名成员警告，此举将削弱CDC在疫苗领域的公信力，迫使医疗机构转向其他专业组织寻求指导。

11. AI焦虑：成本、环境与行业冲击的冷思考

🔗 tbray.org: AI Angst

本文聚焦生成式AI引发的广泛争议，从经济成本、环境代价和行业影响三个维度展开批判性分析。作者指出，AI领域已涌入数千亿美元投资，但商业回报存疑，资本压力催生了泡沫化焦虑。同时，数据中心能耗对气候的威胁被严重忽视，需纳入每次AI讨论的核心议题。

在应用层面，编程领域存在两极分化：LLM辅助编码虽能提升效率，但可能阻碍新人技能成长；教育领域则因学生滥用AI导致学习能力退化，堪称”灾难”；商务沟通中AI生成的同质化内容可能引发信息贬值。作者认为，当前AI热潮终将因经济不可持续而崩塌，仅少数实用场景能存活，而开放生态可能成为未来主流。文中穿插开发者亲历案例，呈现技术乐观派与批判派的尖锐对立。

12. 北斋纹样画谱：日本传统染色图案集

🔗 ndlsearch.ndl.go.jp: Hokusai Moyo Gafu: an album of dyeing patterns

《北斋纹样画谱》是葛饰北斋创作的染色图案样本集，收录了他设计的众多原创纹样，旨在为染织工艺提供灵感。该作品现藏于日本国立国会图书馆的NDL Image Bank数字画廊，属于公共领域资源。

NDL Image Bank提供数千件无版权日本艺术作品的在线浏览，包括浮世绘、历史资料等主题展览。通过数字化馆藏，读者可自由探索北斋等艺术家的经典作品，感受日本传统美学。

13. 苹果Linux容器运行时工具：Container简介

🔗 github.com: Container: Apple’s Linux-Container Runtime

Container是一款专为Apple芯片Mac设计的工具，用于通过轻量级虚拟机创建和运行Linux容器。该工具采用Swift编写，支持符合OCI标准的容器镜像，用户可从任意标准容器仓库拉取或推送镜像，并兼容其他OCI运行时环境。

核心特性包括：依赖macOS 26 Beta 1系统（macOS 15存在网络功能限制）、提供安装/卸载脚本（支持保留用户数据）、集成Containerization Swift包实现底层管理。项目采用Apache-2.0许可证，当前获126星标，鼓励开发者参与贡献。

注意：需Apple芯片硬件支持，详细构建指南参见项目文档。

14. 欧盟公共部门共享操作系统

🔗 eu-os.eu: EU OS for the Public Sector

该方案提出基于统一基础框架和通用工具集构建SharedOS，旨在为公共部门提供标准化、可协作的操作系统解决方案。通过共享技术核心，降低开发成本并提升跨机构兼容性，同时确保安全性与效率。关键优势在于模块化设计，允许灵活适配不同政务需求，避免重复建设。

15. 医生或能用超声波“黑客”神经系统

🔗 spectrum.ieee.org: Doctors could hack the nervous system with ultrasound

研究人员发现，聚焦超声刺激（FUS）这一技术可通过声波振动激活神经元，精准调控炎症与代谢。传统电刺激需手术植入设备，而FUS无需侵入，甚至可能通过家用穿戴设备实现治疗。

在炎症领域，FUS作用于脾脏神经，抑制免疫细胞释放促炎因子肿瘤坏死因子（TNF），效果媲美手术植入的迷走神经刺激。糖尿病研究中，FUS靶向肝脏门脉区的葡萄糖感应神经元，通过下丘脑调控代谢，使动物血糖快速恢复正常。

目前，团队正推动FUS的临床转化，未来或成慢性炎症、肥胖及糖尿病的新型疗法。

16. 前FCC主席阿吉特·帕伊转任无线行业游说者

🔗 arstechnica.com: Ex-FCC Chair Ajit Pai is now a wireless lobbyist

前美国联邦通信委员会（FCC）主席阿吉特·帕伊加入无线通信行业协会CTIA担任CEO，引发争议。帕伊主张美国需加快拍卖中频段频谱以应对中国5G竞争，但遭到由有线电视公司、消费者团体和小型ISP组成的联盟“Spectrum for the Future”强烈反对。该联盟批评帕伊夸大频谱短缺，并指责其试图通过重新分配CBRS频段（3550-3700 MHz）为大型移动运营商谋利，威胁到农村地区的小型无线服务商。美国国防部近期提出的频谱重组计划与AT&T提案相似，可能进一步激化矛盾。

17. 推特/X的新加密消息功能存在安全隐患

🔗 blog.cryptographyengineering.com: A bit more on Twitter/X’s new encrypted messaging

推特（现称X）推出的端到端加密消息服务XChat在加密设计上存在严重缺陷。缺乏前向保密性，且用户私钥存储在X服务器上，通过Juicebox协议分片保存。虽然Juicebox理论上能防止单点故障，但X的所有服务器均由自身控制，意味着公司或法律机构可强制获取密钥。此外，Juicebox依赖用户PIN码生成加密密钥，但短PIN易被暴力破解，而X未采用硬件安全模块（HSM）加强防护。专家建议用户避免使用XChat，除非X能证明其部署了可信的HSM或多方独立服务器。

18. 拉斯维加斯应对高温的简单方案：种更多树

🔗 npr.org: Las Vegas is embracing a simple climate solution: More trees

面对持续攀升的气温，拉斯维加斯正通过大规模植树来缓解极端高温的影响。去年夏季，该市气温创下120华氏度（约49摄氏度）的纪录，导致500多人因高温死亡。研究表明，树木能将周边区域温度降低至少10华氏度，因此当地政府与非营利组织合作，计划到205年种植6万棵树，优先覆盖低收入社区等“城市热岛”区域。

这些社区因缺乏遮荫和能源效率低下的房屋，居民面临更高的健康风险和经济压力。专家指出，树木通过蒸腾作用和遮荫显著降低地表温度，但需选择耐旱树种以适应当地干旱气候。此外，学校通过园艺项目培养下一代环保意识，进一步推动这一气候解决方案。

19. 为什么二次方融资并非最优解

🔗 jonathanwarden.com: Why quadratic funding is not optimal

二次方融资（QF）因其在特定假设下理论上的最优性而备受关注，但现实中这些假设几乎从不成立。财富平等是核心假设之一，但现实中财富不均会导致富人项目获得不成比例的高额补贴（如艺术博物馆案例）。免费补贴的假设同样不成立，因为补贴通常由纳税人间接承担，可能加剧贫富差距。此外，自私贡献者的假设被打破时（如慈善机构基于利他动机捐款），QF可能导致社会福利净损失。

其他关键问题包括：缺乏均衡发现机制（贡献者无法预判他人行为）、预算不足引发多重均衡、项目效用非单调递减（如固定成本项目），以及信息不对称和代理人勾结风险。尽管QF在理想条件下具有理论优势，但多数实际场景中，其表现可能远低于预期。目前针对勾结问题的改良方案（如COCM）已出现，但尚未解决财富不平等、补贴成本等根本缺陷。

20. 蘑菇或能用50种“词汇”交流？科学家提出新理论

🔗 theguardian.com: Mushrooms communicate with each other using up to 50 ‘words’, scientist claims (2022)

英国西英格兰大学的研究发现，真菌可能通过电信号传递信息，其脉冲模式与人类语言的词汇结构相似。实验中，四种真菌（包括裂褶菌）的菌丝网络产生的电活动被记录，裂褶菌表现出最复杂的“句子”模式。科学家推测这些信号可能用于维持菌群完整性或共享食物/危险信息，但其他学者认为需更多证据支持“真菌语言”的说法。此前研究已观察到菌丝通过电脉冲传递营养的节律现象，但将电信号直接类比为语言仍存在争议。

21. 2025年哥德尔奖得主：伪随机性与拉姆齐理论的完美结合

🔗 blog.computationalcomplexity.org: The new Gödel Prize winner tastes great and is less filling

2025年哥德尔奖授予了Eshan Chattopadhyay和David Zuckerman，以表彰他们在2016年STOC会议和2019年《数学年刊》上发表的论文《显式双源提取器与弹性函数》。该研究在伪随机性领域取得突破，同时为拉姆齐理论的构造性证明提供了新工具。

Bill和Lance两位学者从不同角度评价了这一成果：Bill强调其对拉姆齐数$R(k)$构造性下界的改进（指数级优于以往结果），而Lance则认为论文的核心价值在于从低熵独立源中提取近乎完美的随机比特。尽管争论不休，但这项研究确实实现了“既美味又低卡”的双重突破——既推动了理论计算机科学，又为组合数学提供了实用工具。

22. Somo：更人性化的 Linux 端口监控工具，替代 netstat

🔗 github.com: Show HN: Somo – a human friendly alternative to netstat

Somo 是一个为 Linux 设计的 人性化替代方案，用于监控套接字和端口，相比传统的 netstat -tulpn 命令更简洁直观。它提供 美观的表格视图，支持按协议、端口、IP、程序等过滤，并允许 交互式终止进程。

安装方式包括 Debian 系统的 .deb 包或通过 cargo install somo 安装（需创建符号链接以支持 sudo 运行）。运行命令 sudo somo 即可启动，支持多种过滤选项（如 --proto、--port、--kill 等），还能排除 IPv6 连接。

Somo 的亮点在于 简化操作（如 somo -l 替代冗长的 netstat 命令）和 交互式进程管理，适合开发者快速排查网络问题。目前已在 crates.io 发布，获 33 星关注。

23. 过度依赖自我判断是使用AI的最大风险

🔗 baldurbjarnason.com: Trusting your own judgement on ‘AI’ is a risk

作者通过个人经历指出，人类判断存在认知陷阱，即使聪明人也容易被操纵。书中案例显示，销售技巧能绕过逻辑思维，触发非理性决策。类似地，开发者对AI工具的主观体验（如用LLM编写安全代码）可能产生误导性结论，将偶然成功视为有效性证据。

自我实验的局限性如同用顺势疗法治疗感冒——感觉有效≠科学验证。AI领域缺乏严谨研究，开发者却将传闻当作依据，这种心理盲区可能引发严重后果（如安全漏洞）。更危险的是，被骗的聪明人常成为骗局的布道者，用理性化强化偏见。

核心警示：面对AI这类心理危害工具，必须依赖第三方研究而非个人体验，否则可能重蹈医疗史或金融骗局的覆辙。

24. Anthropic关闭AI生成博客，实验项目夭折

🔗 techcrunch.com: Anthropic’s AI-generated blog dies an early death

Anthropic近期悄然关闭了由Claude AI撰写的博客专栏《Claude Explains》，并将页面跳转至官网首页。该博客仅运营约一个月，旨在结合客户需求与营销目标，发布由AI生成、经人工编辑的技术类内容（如简化复杂代码库等）。

尽管Anthropic强调博客是“人类专家与AI协作”的示范，但用户批评其未明确标注AI生成内容比例，质疑其为自动化内容营销手段。此外，AI写作的可靠性问题（如虚构事实）可能促使公司谨慎收场。此前，已有媒体因AI内容错误引发舆论风波。

数据显示，博客下线前已有24个外部链接引用，但Anthropic最终选择终止这一“试点项目”，原计划的主题扩展也未实现。

25. 再见了Figma，感谢你的一切

🔗 jondaiello.medium.com: So Long, Figma. Thanks for Everything

这是一封来自未来的信，作者通过亲身经历讲述了AI工具如何彻底改变UI设计工作流程。未来设计师不再依赖Figma等传统工具，而是通过手绘草图+生成式AI直接输出可运行的前端代码，成熟的设计系统成为关键基础设施。

工作重心从像素级调整转向问题探索与系统思考：设计师用草图表达核心逻辑，AI基于设计系统生成代码，团队协作更聚焦于用户体验与业务目标。实现这一转变需分四步：夯实设计系统、延长探索阶段、强化跨职能协作、从小范围试点开始。

作者强调，AI不会取代设计师，而是解放其创造力——”你并非过时，而是终于自由了”。文末还幽默地请求过去自己囤积月球派零食，为未来提前准备。