1. BBC调查：德勤涉伪造文件助阿布拉莫维奇逃税；
2. Muse Wonder：迈向个人超级智能的新前沿；
3. 欧洲超市冷柜遭黑客攻击，被强制50°C持续除霜并扰乱价签与配送；
4. 用 C 构建现代 Web 应用：2026 年 CGI 仍堪大用；
5. AI编程代理：代码更多，软件未增；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. BBC调查：德勤涉伪造文件助阿布拉莫维奇逃税

🔗 bbc.com: Deloitte falsified documents to evade tax on Abramovich’s wealth

BBC Panorama与调查记者局称，德勤塞浦路斯审核并签署经回填的伪造文件，助阿布拉莫维奇隐匿资产并逃避数百万税款。文件显示，其塞浦路斯公司Amiscan约6.72亿美元豪宅、游艇和私人飞机被转至BVI母公司并从账目消失；Kravin近20亿美元利息收入被伪装成代持以避税，Electus逾100亿美元财富也被转名藏匿。阿布拉莫维奇律师否认知情或指示伪造，称依赖专业建议合法；德勤称合规且因文件过旧不予置评，MeritServus在泄露后关闭。

2. Muse Wonder：迈向个人超级智能的新前沿

🔗 research.meta.ai: Muse Wonder

Meta 推出 Muse Wonder 系列，包含 Muse Wonder 与 Muse Wonder Full，主打个人与专业代理任务，并在记忆、编程和长时间执行等基准上达到领先水平。其核心能力包括 主动记忆与主动专注：跨对话保存重要上下文，持续检索相关信息，并在复杂目标中尝试不同方案、处理阻碍、必要时请求澄清。该系列已通过 Meta Model API 和 Muse Code 提供，未来将用于 Muse 体验、工件生成及更专门化模型。官方称其在法律、金融、健康、软件工程等真实任务中表现突出，并强调面向 个人超级智能 的安全对齐、隐私处理和抗滥用能力。

3. 欧洲超市冷柜遭黑客攻击，被强制50°C持续除霜并扰乱价签与配送

🔗 tomshardware.com: Hackers activate automatic defrosting in supermarket fridges across Europe

一场持续中的网络攻击袭击欧洲多家大型超市，扰乱由Danfoss制造的冷藏控制系统。黑客把通常每天仅两小时的自动除霜改成持续50°C除霜，导致冷柜和冰柜散出热浪，法国Intermarché、Leclerc和Coopérative U等受影响，初步损失近30万欧元，全国或达数百万欧元。攻击还波及配送和电子价签定价；荷兰Albert Heijn、Etos、Gall & Gall网站宕机，比利时Delhaize也报告中断。Coopérative U负责人称事件“极其严重”并启动调查，目前尚不清楚两起攻击是否相关及影响范围。

4. 用 C 构建现代 Web 应用：2026 年 CGI 仍堪大用

🔗 prophitt.me: A Modern Web App in C

作者用 C 加 CGI 上线了商业产品 marketyour.games，包含用户账户、搜索面板、Stripe 支付和 Postmark 邮件，且无需 JavaScript。技术栈是 BCHS 栈：OpenBSD、C、httpd、SQLite；没有框架、模板语言、独立数据库或容器，整个应用是 单一二进制 加一个 SQLite 文件，部署只需替换文件，无需停机。每个请求启动新进程，借 pledge/unveil 和 chroot 隔离，仅依赖 libcurl、libsodium 与内置 libcjson。作者欣赏 CGI 的简单、语言无关、职责清晰、易调试和类似 serverless 的模型，也看重极小的供应链风险；SQLite 则免除运维负担。缺点是要自己处理 cookie、查询参数、表单验证和转义，他写了 cgi.h，并期待共享工具库。结论是 CGI 虽老但未过时，现代内核让 fork 更便宜，FastCGI 也可平滑升级。

5. AI编程代理：代码更多，软件未增

🔗 arstechnica.com: AI coding agents generate more code, but not more software

一项覆盖700多家公司和70多万员工的研究发现，引入AI编程代理后，代码总行数平均增30%、提交增20%、拉取请求增23%，但Jira问题与史诗解决率无显著提升，软件产出未增。原因是代码审查瓶颈：审查时间增49%，要求修改的拉取请求近乎翻倍，每PR评论增35%，审查人员占比增14%；未见显著就业变化。AI辅助审查贡献仍有限，人类承担大部分审查。作者认为，AI写代码目前是双刃剑，编码提速被审查耗时抵消，企业需权衡投入是否值得。

6. 雪铁龙复活2CV：用复古电动小车迎战中国竞争

🔗 bbc.com: Citroen revives the 2CV for an electric age

雪铁龙在巴黎车展发布全新 2CV 电动概念车，以复古造型致敬1948年的经典车型，计划 2028年推出量产版，预计售价约 1.3万英镑，定位小型城市通勤车。面对中国电动车品牌的激烈竞争，雪铁龙希望借历史遗产和怀旧情感吸引消费者；雷诺、大众、福特等欧洲品牌也在复活经典车名或复古设计。分析人士认为，怀旧能形成差异化，但新车还必须在价格、功能和现代电动车体验上具备真正吸引力。

7. 把 WiFi 7 路由器变成 320 Msps 软件无线电接收机

🔗 github.com: Turn a WiFi 7 Router into a 320Msps Software Defined Radio Receiver

该项目将 Gemtek W1700K Wi-Fi 7 路由器改造成宽带软件定义接收机：MediaTek MT7996 射频直接输出 320 Msps、14-bit 复 IQ，经 Airoha AN7581 SoC 的 DMA 环和 10 GbE 零拷贝 UDP 传输送至 Linux 主机，在浏览器中显示实时频谱、瀑布与调谐、增益、滤波控制。它覆盖 2.4/5/6 GHz，采样率 40–320 Msps，LO 可任意锁定并支持流中重调；主机端 w1700k-stream 共享 IQ 并可选校正滚降，w1700k-spectrum 做 262144 点 FFT，sdr-recv 可录制。核心特点是 纯自研只收固件：不含 MediaTek 代码，不启用发射校准与 MAC 发射路径，从冷启动完成初始化与校准。安装会替换原系统，需先备份 NAND，未知寄存器操作可能导致死机或射频卡死。

8. Fable 没取代我，却让我丢了工作

🔗 cendyne.dev: Fable Took My Job

作者称，Fable 等前沿模型并未比资深工程师更强，却因成本更低，让公司相信可撑到并购，最终裁掉了他。裁员带来心悸、失眠与恐惧，身边 DevOps、FAANG 员工和招聘经理也接连被裁，AI 还成为离岸外包和重新分配预算的理由。他认为模型擅长在精心约束下复制与移植已有行为，却缺乏产品品味、长期后果预判和对关键细节的把握。结果不是 AI 直接替代人，而是说服有钱人改变对人的投入；编程的快乐在消逝，交付结果仍在继续。

9. 思考将变成一种爱好

🔗 spinellis.gr: Thinking will become a hobby

作者认为，凭借更优性能、更低成本和全天候可用，AI正快速接管写作、推理与判断等认知工作，人类阻力与监管恐难阻挡。如同历史上手工劳动被机器替代，这次知识工作者的抵抗会更激烈，却难以逆转趋势。未来思考将成为休闲追求，像狩猎、书法、木工、骑马一样，从谋生必需变为个人选择。人们需紧随AI进步，保持灵活、适应与韧性，并在工作之外构建有意义生活，把思考从谋生手段变成值得过的人生的一部分。

10. OpenFatigue™：开放成了新的封闭

🔗 openfatigue.ai: OpenFatigue™ – Open is the new closed

OpenFatigue™ 讽刺一种半开放许可：许可证人人可读，但使用、修改或分发都要再和法务单独协商。这不是真正开源，而是把开放姿态留在“可查看”层面，把实际权利锁进法律流程，让开放变成新的封闭。核心提醒是：许可证可读不等于开源。

11. 法国超市遭空前网攻，冷藏系统被远程破坏

🔗 uk.finance.yahoo.com: French supermarkets suffer fridge shutdown after ‘unprecedented’ cyberattack

法国多家大型超市连锁，包括E. Leclerc、Intermarche和Cooperative U，遭遇大规模网络攻击。黑客疑利用丹麦Danfoss的老旧冷藏控制系统，在数百家门店远程强制除霜，导致冷链升温、生鲜和冷冻食品报废，并引发火灾。巴黎检方已立案调查，法国网络安全机构联系供应商并通报欧洲同行。Cooperative U负责人称袭击“前所未有”，欧盟官员警告食品安全风险。事件也加剧欧洲对关键基础设施遭混合攻击的担忧。

12. GitHub Actions、拉取请求与 Issues 故障已解决

🔗 githubstatus.com: Incident with Actions, Pull Requests and Issues

2026年10月12日，GitHub 报告 Actions、Issues 和 Pull Requests 出现性能下降，用户可能无法加载 Actions 标签页、使用 Checks API、排队新 Actions 运行、创建或更新 Issues，以及请求 PR 审查，包括 REST 和 GraphQL API。GitHub 实施缓解后，Issues 与 Actions 逐步恢复，Pull Requests 于 13:02 UTC 恢复正常，但 通知延迟 因积压持续较久。初始缓解未完全成功，团队继续排查根因并处理通知积压。该事件最终于 20:16 UTC 标记为 已解决，并称将尽快公布详细根因分析。

13. 对 OpenAI 和 Anthropic 说不：用开源模型夺回隐私与控制权

🔗 micahflee.com: Just say no to OpenAI and Anthropic

作者批评 OpenAI 和 Anthropic 等前沿实验室由妄想制造 AGI 的狂热者主导，且并非不可替代。闭源模型会话并不私密，严格护栏还让它们成为企业守门人。开源权重模型 仅落后约四个月，GLM-5.3 等已很接近顶级闭源模型，可本地运行、经 Tinfoil/Maple 安全飞地私密推理，或用 OpenCode Go 等廉价方案。作者建议摆脱 ChatGPT/Claude，转向开源模型以实现 隐私与自主可控，同时警惕中国厂商的数据风险并慎选服务商。

14. AI 不是工具：它是自动化

🔗 linkedin.com: ‘AI’ Is Not a Tool by Rich Hickey

Rich Hickey 认为，把 LLM 称作“工具”是一种误导。工具是被挥舞的：它握在手中，需要人的力量、控制、感官反馈和持续操作，也要求并培养技能；工具不会替你做事。LLM 是自动化：你只能发出请求，它自行行动，缺少连续控制、反馈与亲密操作。用 LLM 写代码、读论文、写文章，并非“用工具”，而是把读、写、思考外包；你会错过学习论证、形成判断、积累素材和训练思维的机会，还会把认知建立在易变算法的“细节”上。自动化有其内在属性，可能失效、偏离或不可控，不能轻率地等同于工具。若把“工具”泛化成“任何有用之物”，就会忽视这种本质差异。

15. 法国超市冷链遭网袭，冰箱升温致食品腐坏

🔗 bbc.com: Fridges in French supermarkets hit by cyber attack

法国数百家超市近日遭遇网络攻击，黑客入侵丹麦企业 Danfoss 提供的冷链温控软件，将冷藏冷冻设备温度调高，部分升至50°C并持续数小时，导致生鲜和冷冻食品报废，损失或达数百万欧元。Coopérative U、Intermarché/Netto、Carrefour、Monoprix、E.Leclerc等均受影响，约400家门店受害，部分门店出现小火。检方已立案调查，欧盟官员谴责此事威胁食品安全；Danfoss称受影响设备为无法更新安全软件的旧型号。

16. 联邦探员获令用伪基站追捕记者制片人

🔗 wired.com: Feds got warrants to use fake cell towers to hunt down Don Lemon’s producer

美国联邦执法人员获得授权，使用可截取手机信号的争议性伪基站（cell-site simulator），追踪并逮捕21岁大学生杰罗姆·理查森。他曾为唐·柠檬报道反ICE抗议担任制片协助。明尼苏达和宾州法官在抗议后签署针对其手机的追踪令，目的是定位并逮捕他。当局还对记者乔治亚·福特、候选人贾梅尔·伦迪申请类似令，并对福特及与柠檬相关的号码申请通话记录令，但是否获批或实际部署尚不清楚。辩护方质疑政府以侵入性监控对付记者和制片人，认为这侵犯第一修正案，并指出支持申请的宣誓书曾错误称柠檬和福特参与喊口号。理查森最终在费城联邦法院主动投案，当天获保释；此前政府已因法官驳回部分逮捕令而受挫。案件凸显DHS调查手段的争议。

17. AI 是工具，善用需技能

🔗 yyhh.org: AI Is a Tool. Using It Well Takes Skill.

作者回应 Rich Hickey 的“‘AI’ is Not a Tool”，认为把 LLM 归为工具 并未被其论证推翻：它虽不可完全预测、易被误用，但仍可被人通过指定输入、检验结果、修正请求来驾驭。文章指出，工具不会因难控制或误用而失去工具身份，可预测性与可靠性是评价标准而非入类前提；自动化可以是工具特性，编译器、电子表格皆如此。使用 LLM 同样需要意图、反馈、方向与专业判断，例如程序员可要求解释、质疑、查证、测试并改进。以 LLM 代替阅读确有风险，但并非所有使用都逃避思考。作者还批评“失控”“越狱”“密谋”等 拟人化词汇 会暗示系统有独立意志，而实际问题是不服从、意外输出与有害行为。关键区分不是工具与自动化，而是有技能地使用并监督，还是无理解地委托。

18. 凯文·凯利2016年AI预言，十年后应验了吗？

🔗 taylor.town: Kevin Kelly’s 2016 AI Predictions, 10 Years Later

凯文·凯利在《必然》中判断，到2026年谷歌主产品将从搜索变为AI，搜索反成训练AI的燃料。他还预见未来由两三家通用云AI构成寡头，AI像AWS一样成为廉价可靠、无处不在的基础设施，而多数商用AI只是专用窄AI，精通翻译或驾驶等单一任务。2017年Transformer问世、对话式大模型兴起，验证了“向云提问任何问题”的方向，也强化了云 AI 寡头与AI 公共设施化趋势；凯利亦主张免费开放AI。

19. 出版社杀死了平装书，却怪读者

🔗 jacobin.com: Publishers Killed the Paperback, Then Blamed Readers

文章质疑把美国阅读衰退全归咎于科技与教育的流行叙事，主张关注供给侧。曾是阅读民主化象征的大众平装书因“大五”出版集团停刊而消亡，业内称“读者已用脚投票”。但作者认为，出版业整合让选题变窄、依赖高龄畅销作者和系列商业小说，同时抬高平装书相对价格、削减销售渠道，却让精装书更便宜。因此，出版商的策展、定价与分销选择也在削弱需求，而非仅由读者或外部环境造成。

20. Ruby 的魏玛时代：旧秩序退场，文艺复兴开始

🔗 blog.julik.nl: Living in the Weimar Era of Ruby

文章围绕 DHH 在 RailsWorld 的演讲展开：他声称用 vibe 重写 HEY、不再需要也不关心 Rails，让作者感到 Ruby 社区被轻视和抛弃。但作者认为，大人物失去兴趣反而腾出空间。如今虽有不少知名 Rubyist 离开，Ruby 却像魏玛共和国那样在动荡中迎来 Ruby 文艺复兴：LLM 与新模式让过去“没人用 Ruby 做”的 长期痛点 被快速解决，例如 PDF 生成出现 sghtmltopdf 与 stationery，Qt 绑定、Scarpe、RMagick 回归，作者几天内写出 Parquet 库 herringbone，并推动 Async 友好的 gRPC。文章还引用 José Valim 的呼吁：应让 Ruby 更快、更适合并发、拥有更强类型系统，并把接力棒交给愿意继续建设的人。结论是，旧秩序退场、无人监管时，反而能做出最有趣的工作；Ruby 社区应继续改进语言与生态，而不是只做 Rust 重写。

21. 即插即用太阳能板：阳台上的能源革命

🔗 nationalgeographic.com: Solar panels that plug into your wall

美国正掀起即插即用太阳能板（又称阳台太阳能）热潮。加州最新立法减少安装障碍，犹他州2025年春率先合法化后，另有九州跟进，纽约州法案待签。这类系统通常由一至三块面板和逆变器组成，直接插入插座，电力留在室内，可满足普通家庭约10%至30%用电，且比屋顶光伏便宜、便携，租户也能使用。欧洲尤其德国已安装超百万套，IKEA亦有售。专家预测美国将快速普及，每年或为居民节省上百亿美元电费。用户如犹他州Leon与Mauro、科罗拉多州Danz已显著降低电费并减少化石能源排放。尽管有对倒送电网和旧线路起火的担忧，UL Solutions已发布安全标准，研究称现有微型逆变器不会向电网倒送。地方分区规则仍是障碍，但支持者认为清洁能源入门时代已到。

22. Ledger证实钱包暗藏芯片：CryptoBilis盗窃案涉资逾9200万美元

🔗 crypto.news: Ledger confirms hidden chip in crypto wallet amid $92M theft claims

Ledger确认在调查东南亚经销商CryptoBilis相关盗窃案时，发现一名受影响客户的硬件钱包内存在未经授权的硬件植入物。公司称尚不能确定该植入物是否导致损失，也未发现内部安全系统、系统或服务遭入侵。CryptoBilis已暂停所有硬件钱包销售，Ledger建议未设置用户不要启用设备，已使用用户考虑用全新助记词转移到新钱包。安全研究员Mark Karpelès在马来西亚发现Ledger Nano X屏幕后藏有可疑电子元件，分析称其可能读取初始化时显示的助记词，但官方未确认其功能。Bitquery估算311个钱包共损失约9290万美元，涉及多链和USDT，Ledger未确认该数字。Ledger提醒用户仅信官方渠道，客服绝不会索要24词助记词，并正加强防物理篡改措施。

23. 2029 倒计时：后量子密码学正确指南

🔗 words.filippo.io: (Post-Quantum) Cryptographic Right Answers

文章更新了开发者密码学建议，核心背景是后量子迁移因“先收集、后解密”威胁而变得紧迫，目标需在 2029 年前完成。对称加密基本不受 Grover 影响，仍可放心使用；推荐云 KMS，或 XAES-256-GCM / XChaCha20Poly1305 配随机 nonce，大消息用 Cobblestone-128。密钥长度选 256 位即可，HMAC-SHA-256 作对称“签名”，哈希用 SHA-2，随机 ID 用 32 字节，口令哈希用 Argon2id 或 scrypt，但应优先考虑 passkeys。非对称部分全面转向后量子：密钥交换用 X25519+ML-KEM-768，非对称加密用 HPKE（MLKEM768-X25519、HKDF-SHA256、AES-128-GCM）或 age 的 PQ 密钥，签名用 ML-DSA-44。同时，选择标准协议，避免自创密码学，并使用内存安全语言和强模型审查代码。

24. REA：用智能体逆向任何软件

🔗 github.com: Reverse engineer anything with agents, from app behavior down to native binaries

REA 是面向逆向工程的 MCP 工具，让智能体从应用行为追踪到原生二进制。它能无源码检查应用、解释功能、展示证据并帮助复刻。分析本地运行并附证据与限制，可从智能体或终端调用。它支持多种目标与原生引擎，覆盖原生二进制、Go、WASM、EVM、SQLite、崩溃、JavaScript/Electron、网站、.NET、APK、固件和进程行为等；深度原生分析需 Hopper、Ghidra 或 IDA，静态 JS 无需。用 npx rea-agents setup 注册，rea update 更新。官网有指南及 DX-Ball、Notion、TH04 案例。MIT 许可，仅限合法授权研究。

25. 网络抓取法律：Reddit AMA 精华

🔗 blog.ericgoldman.org: My Reddit AMA on the Law of Web Scraping

Eric Goldman 在 Reddit AMA 中讨论美国网络抓取法，强调不构成法律建议，且美国外规则可能不同。他认为网络抓取政策上利弊并存：可推动搜索、比价和 AI 模型建设，也可能像 DoS 攻击、侵犯版权与隐私，反抓取还常具反竞争性。法律尤其动产侵占很混乱，他提出四步判断：原告是否拥有动产、被告是否使用、使用是否未经授权、是否造成可诉损害；TOS、警告信、技术封锁和 robots 信号能否撤销默示许可均不确定。抓取还须同时通过 CFAA、州计算机犯罪法、版权、DMCA 和 TOS 形成等关卡，因此“无处不在但并非明确合法”。