1. DeepInfer：DeepSeek 高性能推理框架；
2. eMudhra 八个中间 CA 私钥泄露，主流浏览器已阻断；
3. Voxtral 3：实时语音智能体全栈方案；
4. iPadOS 27 演示功能严重倒退，教师与演讲者受影响；
5. 《许可待批》：当市长，别当神；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. DeepInfer：DeepSeek 高性能推理框架

🔗 github.com: DeepInfer: High-performance inference framework for DeepSeek models

DeepInfer 是支撑 DeepSeek 大规模生产服务的高性能推理框架，现已开源离线推理核心能力，当前支持 DeepSeek-V4.1-Flash。它集成优化内核、注意力 DP、MoE EP+EPLB、DSpark 验证、SWA 有界重放、异步调度与批不变推理、确定性采样和结构化输出，并适配 NVIDIA SM100 与华为昇腾 950。完整服务仍需 KV 缓存、PD 分离和副本负载均衡等组件；项目采用 Apache 2.0 许可。

2. eMudhra 八个中间 CA 私钥泄露，主流浏览器已阻断

🔗 emudhra.we-have-a-problem.com: EMudhra Intermediate CA Compromise

eMudhra 的 八个中间 CA 私钥 被证明泄露，报告者用其签署消息并通知根计划团队；这些证书链到 Mozilla、微软、苹果、Chrome 及许多下游信任库信任的根。攻击者可借此 冒充任意网站，但 Firefox/Chrome 与 Apple 已分别自 10 月 17 日、19 日阻断，CA 亦已撤销，主流浏览器通过 OneCRL、CRLite、CRLSets 等机制缓解。原因是私钥生成错误、可从证书恢复，自 2025 年 4 月起可被利用；CT 日志无相关记录，非 CT 客户端是否被攻击未知。用户应更新浏览器和系统，开发者应升级 ca-certificates、NSS、curl、Go、Python certifi 等修补版本，或按平台说明移除受影响根。

3. Voxtral 3：实时语音智能体全栈方案

🔗 mistral.ai: Voxtral 3

Mistral 发布 Voxtral 3 系列，包含语音转写模型、语音合成模型与语音智能体 SDK，将聆听、推理、工具调用和说话整合进单一实时流式管线中。它支持 50+ 种语言的高精度转写，具备说话人分离、上下文偏置与轮次结束预测能力；语音合成模型可以自适应情感、语速和重音，覆盖 35+ 种语言及 50+ 种方言；SDK 能在通话中对接业务系统并完成多步操作。用户可通过 Mistral 欧盟托管 API 或私有化部署，控制音频处理与数据留存，保障数据主权。

4. iPadOS 27 演示功能严重倒退，教师与演讲者受影响

🔗 teddysvoronos.com: Apple broke an essential presentation feature of iPads

作者指出，iPadOS 27 破坏了 iPad 通过 AirPlay 投屏时进行多任务演示的关键能力：只要点开演示应用之外的窗口，外部屏幕就会强制显示整块 iPad 屏幕，导致私密备注、点名名单和投票结果被学生看到，也造成课堂干扰。不同应用受影响方式不同：GoodNotes 返回后可恢复演示视图，Keynote 会直接退出演示，PowerPoint 则陷入需重启演示的状态。作者认为苹果把原先难理解的“由指定应用控制外屏”改成“最近点击的应用接管外屏”反而更糟，并提出演示应用应拥有优先权，直到演示停止、文档关闭或应用退出。作者已提交反馈，但包括最新测试版在内仍未修复，因此目前无法向教学或演示用户推荐该系统。

5. 《许可待批》：当市长，别当神

🔗 permit.petercai.com: SimCity, but with Permits

《Permit Pending》是一款类似经典城市模拟的浏览器沙盒游戏：你不是全能的神，而是民选市长，每个公寓、公交车道和工厂都要经历听证、审查、反对、诉讼与上诉。游戏用听证、诉讼与选举串起政治博弈，七席议会、让步交易、四年改选和投票群体影响力都需权衡；底层还有真实经济与选民博弈，人口、收入、房租、就业、地价与税收相互牵连。每次改善都会制造反对者，案件可能拖过任期。游戏免费、无需账号，存档在本地，首次访问后可离线，没有固定胜利画面，目标是在任期内建成你想要的城市。

6. Facebook 主页每月超两条链接需付费订阅

🔗 mastodon.gamedev.place: Facebook Pages require paid subscription to post more than two links per month

Facebook 被指要求主页运营者为每月超过两条链接的发帖支付至少 50 美元/月订阅费，评论也受限，且该订阅尚未在英国推出。批评者认为这会伤害创作者与社群，并呼吁迁往去中心化平台；同时 Meta 被批利用用户对平台滥用的高容忍度变现，讨论还提到 Hacker News 转发比原帖更热、移动网页禁复制粘贴等现象。

7. AfD泄露邮件曝光德国极右翼真面目

🔗 heistberlin.com: AfD Leak: What 421,179 Hacked Emails Show about the German Far Right

周一，281GB、421,179封AfD内部邮件被公开，内容充斥反犹与种族主义：鼓吹犹太世界统治、把难民调侃成手袋和靴子、讨论边境开枪，还有带纳粹标志和“Heil Hitler”的圣诞卡及“Heil und Sieg”署名。文章称这些邮件戳破外界对AfD反犹争议的混淆，并提到HEIST以付费墙换邮箱的方式吸引读者订阅。

8. Tsrs：用 Rust 加速 TypeScript

🔗 blog.cloudflare.com: Tsrs: A Port of TypeScript to Rust

Cloudflare 与 VoidZero 正联合 Max Schwenk/Owner.com 开发 Rust 移植版 tsrs，并与 TypeScript 团队及 Oxc 工具链合作；它并非分叉，语言方向仍由 TypeScript 团队掌控。早期基准显示，tsrs 在相同类型检查 worker 下比 TypeScript 7.0 快至 8 倍、内存少约 70%，部分优化已回流上游；Rust 的 WebAssembly 内存优势还利于 Workers、浏览器和沙箱环境。项目将与 Theo Browne 合并 tsc-rs/tsrs，支持 LSP 等特性，并用类似 Vinext 的代理流程同步上游、回馈性能改进，后续探索 Oxlint 类型感知规则等集成。

9. 谷歌云欧洲故障冲击银行业：多区域容灾与云依赖再受质疑

🔗 neowin.net: Google Cloud outage affects almost all banking and other operations in Europe

由于原文未能获取，以下依据标题和Hacker News讨论概括：Google Cloud欧洲west2区因电力事件导致单可用区故障，并波及相关银行与金融服务；评论提到Revolut用户无法取现、刷卡且缺少人工支持，但也有人称HSBC正常，并质疑Downdetector数据可靠性。讨论重点批评大企业未做好多区域容灾、故障时间用PDT不友好，并延伸到欧洲云替代与计算主权，以及故障报道偏少、社会对服务可靠性渐趋麻木。

相关报道：bbc.com (HN)

10. 编造5万条假统计，ChatGPT竟持续引用

🔗 peec.ai: Publish fake stats, get cited in LLMs

作者用GPT-4.1一天生成5万条虚构统计数据并建站，Google几乎完全降权，但ChatGPT在7个月内仍持续抓取和引用，带来超1万次AI会话、330多个引用域名，甚至进入学术论文和银行投研。核心教训是AI检索与Google排名是不同问题，模型偏爱具体数字且不核验真伪，可能造成引用洗白。作者强调不应发布假内容，而应做可被检索的真实统计页：每句一结论、标注来源年份、匹配fanout查询、展示更新日期并用服务端HTML。最后建议监控AI机器人日志、GA4引荐、引用可见性和外链，并把来源核验纳入写作流程。

11. Ofcom在4chan案中认输：英国审查难越美国边界

🔗 prestonbyrne.com: Ofcom concedes defeat in 4chan case

Ofcom在4chan案中承认，其监管权限止于外国法院管辖权，实际上无法在美国执行罚款。美国法院已暗示，若执行侵犯第一修正案的英国判决将遭冷遇，甚至可能因属惩罚性判决而拒绝执行。文章称这是4chan的实务胜利，但Ofcom可能向英国议会索取“临时业务中断措施”等更单边的封站权，继续推进审查；VPN仍可绕开。作者呼吁美国推动GRANITE Act等永久性法律改革，保护第一修正案，阻止外国审查机构跨境施压美国平台。

12. 我如何揪出并下线300多个Tor出口节点

🔗 kaba.cx: How I got over 300 Tor exit nodes removed

2026年10月2日，333个被感染的Tor出口节点（约占全网10%）开始协同拦截SSH连接并收集未加密邮件，攻击者早在8月就植入Ebury 1.8.3后门。用户若经这些节点连SSH，会被重定向到12台拦截服务器，面临SSH中间人攻击、密码窃取和服务器再感染。作者用exitmap逐一检测约3000个出口，并通过蜜罐确认对方使用paramiko和Perl安装Ebury，随后联系Tor网络健康团队。团队将节点标记为BadExit并通知运营者，感染节点于10月5日前后关闭。攻击入口与幕后仍不确定，但事件提醒中继应视为高价值生产系统，禁用密码登录并改用SSH密钥。

13. 谷歌开源 TorchTPU：面向 TPU 的原生 PyTorch 后端

🔗 github.com: Google open-sources TorchTPU, a native PyTorch back end for TPUs

Google 开源 TorchTPU，为 TPU 提供原生 PyTorch 后端，支持在 TPU 上运行模型与算子。项目包含自定义 PyTorch ATen 内核、XLA 编译缓存、torch.compile 图模式、分布式训练（数据/张量并行）及 Llama、Qwen、ResNet、DLRM、minGPT、UNet 等示例，并提供调试与基准工具。文档含 Marimo 交互笔记本，需在 TPU VM 运行。支持 Python 3.11+，可通过 pip 安装 0.2.0，或用 Bazel 从源码构建；采用 Apache 2.0 许可并欢迎贡献。

14. AGI时代，我该教儿子什么？

🔗 stevekrouse.com: What shall I teach my son?

一位即将成为父亲的程序员在AGI冲击下重新思考教育目的。他借Postman提醒：学校历经广播、电影、互联网和MOOC预言仍存，体现Lindy效应；教育目的会随时代调整，但“谋生”这一支柱正受AI动摇。与其执着旧答案，不如为孩子创造新目的，如关心地球、重燃探索与责任，并让他们参与制造工具和叙事。作者强调“媒介即讯息”：怎么教常比教什么更重要，应把孩子当人而非对象，邀请他共同寻找教育的意义。

15. Steam玩家呼吁“无AI”过滤器：Next Fest被AI游戏淹没

🔗 ign.com: Steam Users Beg for “No AI” Filter as Vibecoders Flood Next Fest

Steam Next Fest近日被大量低质量、疑似AI生成或“氛围编程”的游戏淹没，玩家在Reddit请求Valve提供“无AI”过滤器，以便按AI生成内容披露排除相关作品并屏蔽特定标签。报道指出，Steam本有标签系统，但需新增AI标签；此类低质游戏并非新问题，Valve通常靠算法将热门Demo顶上来、掩埋垃圾内容。与此同时，Epic和Capcom等厂商正更积极拥抱AI，使争议升温。

16. NixOS 让我不再害怕折腾服务器

🔗 entropicthoughts.com: NixOS is making me less afraid

作者用 NixOS 以极少的声明式代码部署了带备份和反向代理的 FreshRSS，运行数月无需干预，服务器坏掉也能快速按同一配置重建。相比传统手动安装或容器方案，他更在意降低 副项目维护 的心理负担；多种配置管理和容器工具都没有明显改善体验，而 NixOS 配置像可执行且结果一致的 可复现部署 笔记，因而让他更敢于尝试新软件。

17. 我的朋友鲍勃·克林利

🔗 tyma.com: My Friend Bob Cringely

作者回忆与硅谷作家、电视人 Bob Cringely 近三十年的交往：1996 年 Bob 因一本 Java 书打来电话，随后雇用作者开发杂志电子分发系统 Pronto，虽未真正上市却开启长期友谊。Bob 以 《Accidental Empires》 和《Triumph of the Nerds》成名，常向作者分享创业点子，并带他经历 C# 与 Java 之争、上 Sun 总部及 VH1 节目等趣事。作者认为 Bob 的电视天赋与魅力远胜创业，怀念这位让极客感到被理解的朋友。

18. 深漏十六年后：深海生命仍难复苏

🔗 e360.yale.edu: Sixteen Years After Deepwater Horizon, Deep Sea Life Shows Few Signs of Recovery

一项发表于《美国国家科学院院刊》的新研究显示，2010年“深水地平线”事故泄漏逾400万桶石油后，墨西哥湾深海章鱼、鱿鱼、磷虾、虾和灯笼鱼等种群在最初几年下降至少60%；基于声学调查和大量网采样品的证据表明，十六年后深海生物尚未恢复。研究人员称石油泄漏是“最简约的解释”，并在鱿鱼、章鱼体内及水下鱼卵中发现石油相关化合物，可能损害繁殖发育、影响靠嗅觉寻找配偶。研究还发现遗传多样性下降，恐削弱种群适应快速变化世界的能力。

19. 2026：Rust 编译器迎来长期投入的收获年

🔗 yoyo-code.com: 2026 is an exciting year for the Rust compiler (and me)

2026 年对 Rust 编译器而言是多年投入集中兑现的一年：下一代 trait solver 历经近十年，修复健全性缺陷并解锁 async Rust、impl Trait 等长期问题；Polonius 新借用检查器让更多代码可编译，并为内部引用等特性铺路；编译性能方面，并行前端接近稳定，LLVM 23 明显提速，MIR move elimination、polymorphization 实验、cargo check/build 缓存共享、默认 no-embed-metadata、新 build-dir 布局与 no-link/link-only 等工作推进，性能回归处理也更流程化。架构上，属性与查询系统清理、const generics 和增量编译相关工作持续减少历史包袱；项目目标、资助计划与 Hexcat 等投入让长期项目更可持续。作者也因 Rust All Hands 重新确认热情，决定更认真投入 Rust 项目，并通过目标资助、MiR 与 GitHub Sponsors 等方式寻找参与路径。

20. IKEA 3D 装配指南：BILLY 与 LACK 逐步看

🔗 sael.net: IKEA – 3D Guide

这份交互式指南按 IKEA 官方装配说明书逐页、逐步呈现 BILLY 书柜 的 3D 组装，零件、82 件五金数量与安装顺序均对应手册，并用青色轮廓标出最终位置。它解释 凸轮锁 如何通过半圈旋转拉紧板材，木榫只负责定位，背板钉装可防止柜体变形；也可按 ⇧K 切换到 LACK 边桌，演示四颗双头螺钉和四条腿的极简安装。用户可用箭头、时间轴、播放、说明书页面和点击图纸跳转来探索，点击零件可读名称与编号。文中说明：板件尺寸来自公开规格，板厚、孔位和层板高度由图纸读取，接近但非实测；3D 速度快于真实操作，抬动或翻转柜体需两人；必须按手册警示上墙固定，墙钉和膨胀螺栓需按墙体自备。

21. VoidAccess：开源可自托管暗网OSINT情报图谱工具

🔗 github.com: Show HN: VoidAccess – open-source dark web OSINT, from query to a graph

VoidAccess 将暗网研究查询转化为结构化威胁情报，面向安全研究者、威胁情报团队和授权调查人员。它可并行采集 Tor 索引、粘贴站、代码托管与威胁源，完成实体抽取、多源富化和实体抽取与关系图谱构建，并支持 STIX 2.1、MISP、YARA 等结构化导出及 CLI/Web UI。项目采用 MIT 许可证，仅限授权安全研究与威胁情报工作。

22. XScreenSaver 没有官方 GitHub 仓库

🔗 github.com: There is no official XScreenSaver GitHub repository

作者 jwz 明确表示，XScreenSaver 没有官方 GitHub 仓库，他也不发布公开源码仓库；正式版本只通过官方网站在那里以 tar 文件发布。若在 GitHub 或其他平台看到其他 XScreenSaver 仓库，都与作者无关，不应信任。作者欢迎通过电子邮件提交贡献和修改请求，并认为这没有问题。请以官网 tar 发布为唯一可信来源。

23. 会议为何这么多？——昂贵却有益的职场“西兰花”

🔗 nber.org: Why do we have so many meetings?

这项基于挪威9000多名员工及其匹配雇主—雇员行政数据的研究，首次提供职场会议的大规模经济学证据。会议占平均工作时间的12%和工资总额的14%，主要用于规划、解决问题、信息共享和项目协调。高薪、高收入企业尽管员工时间机会成本更高，仍投入更多会议资源。会议频率和强度与工资增长正相关；会议密集企业员工报告更多在职学习，与资深同事互动带来更强工资增长，显示知识传递是重要机制。会议虽广受诟病，却可能像“西兰花”一样有益。

24. Claude设计蝎毒神经毒素蛋白结合体，17个候选命中

🔗 anthropic.com: Claude designed protein binders against scorpion neurotoxins

Claude在内部研究模型和少量后续提示下，针对墨西哥、巴西、北非和中东的多种蝎毒神经毒素自主设计小蛋白结合体，共生成约31.8万个设计并筛选出211个交由Adaptyv Bio与Twist Bioscience实测。结果显示，17个设计符合结合体标准，且均针对单一毒素；其中针对Cn2的Cn2-B1和Cn2-B2达到个位数纳摩尔亲和力，竞争实验提示它们可能结合与已知中和抗体LR相同或相近的表位。研究尚未验证中和作用或体内疗效，因此尚不能称为抗蝎毒血清；但作者认为这显示AI可加速被忽视疾病的早期发现，并已公开全部211个设计及数据。

25. Anthropic半年巨亏超800亿美元，IPO估值预期降温

🔗 reuters.com: Anthropic logged net loss of over $80B in first half of 2026

据《华尔街日报》报道，Anthropic在2026年上半年录得净亏损超800亿美元，远高于上年同期的130亿美元，主因是720亿美元与融资工具价值变动相关的会计费用；公司还称未来几年可能投入至多7500亿美元获取算力。其收入升至163亿美元，AI基础设施支出近90亿美元，但IPO估值讨论降至约1.5万亿美元，低于此前约2万亿美元预期。第三季度收入环比增45%至168亿美元且调整后盈利，但IPO遇冷或拖累AI市场情绪。