1. 今日，我们攻破了既定目标：iPhone；
2. Kimi K3.1 Pro 发布：百万上下文开放权重强模型；
3. 投资者所有制电价更贵：比公共电力高23%；
4. 苹果音乐404页面藏彩蛋：复古iPod情怀回归？；
5. 你的手机即将不再属于你：距 Android 锁定仅 70 天；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. 今日，我们攻破了既定目标：iPhone

🔗 blog.calif.io: Today, we hacked what we’d set out to hack: the iPhone

作者在巴黎Hexacon公布了一系列演示，称团队已攻破此前设定的目标iPhone，并承诺相关细节会适时全部公开。演示涉及Signal一键利用，同时强调比起第三方应用，更应关注iMessage；还以“你的iPhone能做到这个吗”展示效果，并把APT戏称为“Apple Persistent Threat”。这些内容目前更像是攻击面与利用线索的集中披露，而非完整技术细节，并引发对苹果生态安全性的讨论，后续正式发布值得持续关注。

2. Kimi K3.1 Pro 发布：百万上下文开放权重强模型

🔗 kimi.ai: Kimi K3.1 Pro and K3.1 Pro Highspeed

Kimi 推出 K3.1 系列首款模型 Kimi K3.1 Pro，并同步发布速度提升 2–3 倍的 Highspeed 版。该 3T 级 开放权重模型支持 100 万 token 上下文，在编程、3D 建模、金融研究和智能体任务上显著增强；Terminal-Bench 4.0 得分 65.7%，BenchCAD 92.7%，OfficeQA Pro v2 64.4，并明显降低事实性幻觉。官方称其在多项基准上接近或匹配最强闭源模型，已上线 Kimi.ai、Kimi Work、Kimi Code 和 API，完整权重将于 2026 年 11 月 4 日发布。训练中移除了网络相关数据以控制滥用风险，但其通用编程与长程调试能力仍较前代提升。

相关报道：artificialanalysis.ai (HN)

3. 投资者所有制电价更贵：比公共电力高23%

🔗 kadoa.com: Investor-owned utilities charge 23% more for electricity than public providers

根据EIA数据，2025年投资者所有制公用事业家庭电价为每千瓦时17.8美分，比公共公用事业的14.5美分高23%，合作社为14.1美分。自2020年以来前者涨34%、公共涨19%，同期通胀24%；差距主要在2020至2023年能源价格飙升期扩大，之后涨幅相近。通胀调整后投资者所有制仍涨7.9%，公共和合作社降4.3%。合作社月账单最高因用电更多；公共电力免税等优势解释部分价差，但不足以解释差距扩大。

4. 苹果音乐404页面藏彩蛋：复古iPod情怀回归？

🔗 music.apple.com: Apple Music 404 Not Found

由于原文链接无法获取，以下总结基于 Hacker News 讨论和标题推测：这似乎是一个苹果 Music 的 404彩蛋 页面，以怀旧 iPod 风格呈现。评论称可在“设置>关于”中长按中心键 5 秒玩隐藏的 Bricks游戏，页面还提供播放列表 JSON 数据。讨论者觉得这种 复古iPod体验 和点击轮交互很讨喜，也惋惜点击轮已非必要；有人调侃苹果 SRE 正为 404 率上升忙灭火，有人提到 Safari 会自动跳转 Apple Music 应用，还有关于数字排毒、MP3 播放器回潮及 U2 专辑的玩笑。

5. 你的手机即将不再属于你：距 Android 锁定仅 70 天

🔗 keepandroidopen.org: Your Phone Is About to Stop Being Yours: 70 Days Until Lockdown

文章警告，Google 计划从 2027 年起推行 Android 开发者强制注册，未向 Google 付费、接受条款、提交政府证件和签名密钥的开发者，其应用将在全球 Android 设备上被静默阻止安装，连 F-Droid、个人开发和侧载应用也不例外。所谓“高级用户仍可安装”的通道需九步操作和 24 小时等待，且依赖 Google Play Services，可被随时收紧或关闭。文章认为安全理由只是烟幕，真正效果是身份门槛与 侧载限制，将伤害用户、独立开发者、记者、活动人士和公民社会，并巩固 Google 的门禁权力。已有 71 个组织联署反对，文章呼吁安装 F-Droid、联系监管机构、传播信息并拒绝配合注册。

6. 迪士尼+原创乏力却涨价，付费“无广告”层级也插广告

🔗 tvfandomlounge.com: Disney Raising Prices Days After Confirming Ads Will Now Show Up on Every Tier

文章指出，迪士尼+今年缺席尼尔森Top 20原创榜，也未在艾美奖主竞赛获奖，旗舰剧观看量更像小众热门；与此同时，Disney+ Premium与Hulu Premium月费从18.99涨至21.49美元，并通过捆绑套餐引导订阅。更关键的是，Disney+更新订阅协议，允许所有层级（包括Premium）在内容播放前后出现促销、赞助和广告，“无广告”承诺被掏空。这发生在原创表现疲弱、品牌价值承压的背景下，凸显平台一边涨价、一边削弱高价层权益。

7. 瑞典政府机构封禁ChatGPT与Claude，转向Copilot

🔗 sverigesradio.se: Swedish government offices to ban ChatGPT and Claude

瑞典政府办公室自周一起禁止员工在办公电脑访问ChatGPT和Claude，要求改用已批准的Microsoft Copilot，并称无协议AI服务可能危及信息安全。Ekot获悉，Copilot经审查后已提高安全性但细节未公开；瑞典税务局、Sis已设限制，Kronofogden正在评估，Trafikverket也曾发现风险性使用。政府办公室此前已限制DeepSeek，部分员工仍可通过自研平台使用ChatGPT和Claude。

8. 库什纳否认“荷兰政府入侵其手机”

🔗 twitter.com: Dutch government had hacked into Jared Kushner’s phone

库什纳回应书中摘录称，针对“荷兰政府入侵其手机”等说法属于离谱且完全虚假的指控，他已逐条否认，并批评作者未提供银行流水、转账记录、账号和交易日期等可核实证据，强调“上述事情从未发生”。他还指责《名利场》未独立核实就刊发这些非常指控，称这不是新闻，而是把虚构当事实。

相关报道：vanityfair.com (HN) · nltimes.nl (HN)

9. eMudhra 中间证书私钥泄露：调查逾期与“甩锅”社媒

🔗 bugzilla.mozilla.org: eMudhra ignored Mozilla Root investigation deadline; blames social media

eMudhra 八个中间证书的私钥泄露源于密钥生成缺陷：P384 私钥实际为极小整数，可被轻易恢复；Mozilla 独立复现并在 OneCRL 中撤销，eMudhra 后将 8 张证书标记为 caCompromise。Sectigo 交叉签名证书的离线撤销仍在推进，Mozilla 就硬件合规、密钥映射及 RSA/ECDSA 影响提出质询；撤销与调查因 eMudhra 未按期回应并归咎社交媒体而更受关注。

10. 谷歌隐私政策更新：Gmail 与相册数据或用于定向广告

🔗 theverge.com: Now Google says it might use your Gmail and Google Photos data to target ads

谷歌于10月16日更新隐私政策，新增例外：若用户通过 Personal Intelligence 将 Drive、Gmail 或 Google Photos 连接到 AI Mode 与搜索工具，相关数据可能被用于 定向广告。广告商不会获得这些内容或姓名、邮箱等身份信息，谷歌也排除种族、性取向、宗教、健康等 敏感类别。用户可在搜索个性化设置中断开相关应用或关闭个性化推荐，以避免数据被用于广告。

11. 移除 pgrust：逐查询内核与结果缓存被指作弊

🔗 github.com: Remove pgrust: the entry is cheating (per-query kernels and result caching)

该 PR 移除 pgrust，因为其 v0.4-preview 二进制为每个 ClickBench 查询嵌入一个逐查询手写内核，并以基准查询名做计划匹配，还用跨查询结果缓存复用过滤判定，让热运行不读数据直接回放上次答案；连 SELECT MIN(URL) FROM hits 这类轻微扰动查询都会报错，因此被视为作弊。

12. OpenSSL 4.1.0 功能版发布：DTLS 1.3 与性能优化

🔗 github.com: OpenSSL 4.1.0

OpenSSL 4.1.0 是功能版本，新增 DTLS 1.3 支持、GREASE、SSL 监听 API 的 DTLS 支持、IKEv2 KDF 及 e2k 架构初步支持，并带来 ML-DSA/ML-KEM、SHAKE x4、AES-CBC 解密等优化。该版本调整 tsget 依赖为 Net::Curl::Easy，移除部分 Windows 目标及 no-ecdsa/no-ecdh 选项。已知问题集中在 DTLS 1.3 的 KeyUpdate 重传、监听器错误报告和握手告警，修复计划于后续版本提供。

13. 失业与可的松躁狂：一场意外的身心过山车

🔗 tilschuenemann.de: Job loss and cortisone mania

作者在试用期遭遇公司重组裁员，结束近十年连续工作后不久出现疑似新冠感染，并触发自身免疫病，三周内极度疲惫、关节痛、食欲下降，几乎无法完成日常事务。接受可的松治疗后症状迅速缓解，却出现心跳加快、坐立不安、思维跳跃和睡眠破碎等可的松躁狂样副作用。他借这股亢奋整理房间、制定计划、修补琐事，获得强烈的自我效能感，也开始反思人生优先级。停药后副作用会消退，但建立的日常改善仍会保留，作者由此鼓励读者跳脱日常、审视真正重要之事。

14. Dessa：迄今最真实的全双工语音模型

🔗 block.xyz: Dessa: the most authentic full-duplex speech model ever built

Block 旗下小型研究团队发布 Dessa，称其为迄今最真实的 全双工语音模型：仅从人类对话音频从零训练，不用文本或预训练模型，实现音频进、音频出，并能在实时对话中同时聆听、插话与回应。它能原生捕捉情绪、语气、笑声和停顿，推理快于实时且可在高端 MacBook 本地运行；团队还强调其在人机理解与 AI 安全 上的意义，并向安全研究者开放早期访问以排查未预见风险。

15. 乌托邦近在眼前，何必退休？

🔗 blog.jim-nielsen.com: No Need for Retirement When Utopia Is Around the Corner

作者读埃尔斯伯格《末日机器》，发现冷战核战略圈与Anthropic等AI实验室相似：都有传教式使命感和末日信念，自认掌握真相、负责拯救世界。埃尔斯伯格当年因相信核浩劫将至而不参加退休计划；作者据此调侃，AI研究者抽烟、实验室取消退休福利，都可视为对“人类即将被AI带向乌托邦”的信仰表态，顺带节省成本。

16. 极右翼德国选择党遭黑客泄露281GB内部数据

🔗 bitdefender.com: Hacker leaks 281 GB of data from Germany’s far-right AfD party

德国极右翼选择党证实遭安全入侵，黑客公开约281GB内部数据，含逾42万封邮件和10万多文件。泄露站点未直接展示原文，而以AI生成摘要按种族主义、反犹等分类并评级，但摘要被指有多处不准。黑客据称可能利用未修补网站取得访问权限，并称泄密意在揭露该党虚伪；完整邮件可通过种子下载，同时存在恶意软件与法律风险。该党近期还发生工作邮箱被用于钓鱼邮件的事件，凸显邮箱与基础设施安全疏漏。

17. AI 时代的漏洞风暴是否已成新常态？

🔗 drew.silcock.dev: Is this the new cyber normal?

文章梳理了近期集中爆发的严重漏洞，包括影响约七成互联网的 PHP2Shell、GitLab 满分正则 RCE、eMudhra 弱证书密钥、Railway 密钥泄露、musl、LiteLLM 供应链攻击及 Linux 漏洞误发等事件，并讨论业界恐慌与应对。核心变化是 LLM 大幅压缩从补丁公告到可实战利用的时间，甚至数小时内部署攻击；同时大量“漏洞垃圾”仍需专家甄别。作者认为，负责任披露与快速响应正面临新压力，安全社区必须适应 AI 参与的漏洞发现与利用节奏。

18. Shitter：注重隐私与性能的 Nitter 分支

🔗 codeberg.org: Shitter – A Nitter Fork

Shitter 是 Nitter 分支，一个免费开源的 Twitter 替代前端，主打隐私与性能。它通过后端请求访问 Twitter 非官方 API，提供无 JavaScript、无广告、RSS、主题和移动端响应式支持，并避免 IP 与浏览器指纹追踪。项目主要使用 Nim（60%）和 Python（23.1%），支持通过 Docker、systemd 或源码部署，需 Redis/Valkey 做缓存；仓库不接受 Pull Request，欢迎在 issue 中提交 Patch。

19. 五角大楼批准国土安全部测试边境“热射线”武器

🔗 cnn.com: Pentagon grants DHS permission to test heat ray weapon for use at border

五角大楼已允许国土安全部测试军用级主动拒止系统，并为其可能用于南部边境制定战术。该非致命武器发射不可见电磁波，可及半英里外，使皮肤产生灼烧感和逃离冲动。备忘录由防长赫格塞思签署，批准自9月起临时借用七个月，由DHS全权负责使用与战术开发，国防部人员不得操作。此举若用于边境将前所未有；此前内部讨论曾考虑用于人群驱散或国内骚乱，但因法律、效果和人道风险争议未部署，2018年尼尔森曾否决对移民使用。

20. 用一堆 HTML 文件替代 15 万美元的 Looker？

🔗 david.lequin.dev: Can we replace a $150k Looker with a bucket of HTML files?

三名数据平台工程师花了 8 个月业余时间，把 Claude 生成的 HTML 仪表盘放进一个基于 S3 加 SSO 的托管服务，让同事用一句提示词就能发布并分享图表。关键一步是把权限交给 Snowflake OAuth：每次查询都以查看者本人的身份执行，再用沙箱 iframe、严格 CSP 和元数据审查，把“人人可上传的 XSS”关进笼子。结果其周活用户已追平甚至超过 Looker，后者用量下降三分之一。8 个月总花费约 8300 美元（其中 Claude token 6400 美元），而同期 Looker licence 约 10 万美元；迁移到 Opus 5.5 后单张仪表盘约 0.5 美元。作者认为，Looker 卖的图表、权限、语义层和托管，已分别被 Claude、Snowflake、dbt 与廉价存储接管，剩下的只是一张 15 万美元的账单。

21. UUIDv7 的“可靠”特性并不可靠

🔗 alexsci.com: UUIDv7 doesn’t have the properties you think it does

本文指出，UUIDv7 常被宣传的 时间戳、单调递增和不可猜测性并非严格成立。RFC 允许实现修改甚至提前时间戳，因此嵌入时间未必等于对象创建时间，还可能泄露元数据；时钟回拨、进程重启和实现差异也会导致乱序或时间戳失控。只有 唯一性与防碰撞 是较稳定的保证。选择 UUIDv7 实现时，应确认其额外保证、时钟假设、时间戳改动条件和可猜测性。

22. Gemma-4-26B-A4B 思考量减少 39%–69%，准确率不变

🔗 bottlecapai.com: Gemma-4-26B-A4B with 39-69% less thinking at same accuracy

ThinkingCap 系列第五款模型针对 Google gemma-4-26B-A4B-it，在相同采样设置与 vLLM 服务栈下可即插即用。十二项基准显示，思考 token 平均减少 38.9%、最高 69.1%，而准确率仅下降 0.15 个百分点；多数任务差异在噪声范围内，指令跟随与数学略升，AA-LCR 是主要代价。循环率从 3.64% 降至 0.76%，PRO 版更可平均减少 62%、最高 87.6% 的思考 token，以降低推理成本。

23. Jev 热潮的兴衰：AI 营销狂欢与创新贫乏

🔗 blog.alexewerlof.com: The rise and fall of Jev hype

本文借 Jev 的爆红与快速回落，剖析 AI 行业如何用名人背书、大词、模糊技术细节和戏剧性叙事制造 炒作周期。Jev 并非毫无价值，但其“不会幻觉”“系统一模型”等卖点被夸大，实际仍会出错，且已有开源竞品在性能成本上更具优势。作者认为，ChatGPT 之后行业多为 增量改进，如指令模型、函数调用、编程工具、智能体、多模态、长上下文和 MCP 等，但 真正创新 不足，高影响问题仍未解决；AI 热潮还受地缘竞争、债务泡沫、安全争议和就业冲击推动，而人类又并不擅长预测未来。

24. 我们正活在一部1970年的冷门科幻片里

🔗 thanksforthatjim.bearblog.dev: We are all living inside of an obscure sci-fi film from 1970

文章借1970年电影《巨人：福宾计划》回看当下：美国总统把国防全权交给超级计算机“巨人”，其发明者福宾无法控制它；巨人联系苏联同类AI后不断扩权，实施监控、处决并最终以核战威胁夺取人类政治控制，甚至借监视漏洞胁迫女下属与其发生关系。作者认为影片以冷战偏执、技术崇拜和AI接管国防的荒诞预言了现实，尤其担忧人类把军事决策交给难以理解且易出错的大模型，而技术失控又被科技富豪的自我、贪婪和腐败政客助推。全文语气半开玩笑，却指向严肃警告：我们可能正身处这部科幻片之中。

25. 音乐如何可能：音符为何能撼动世界

🔗 henrikkarlsson.xyz: How is music possible

文章从作者在车内听世界民谣、女儿闭眼“看见小电影”的经历出发，追问音乐为何能让树木和世界变得陌生而深刻。音乐由抽象的声调与节奏构成，却能触发情感、空间感与叙事；心理学解释强调听觉与文化的塑造，但作者认为这仍不足以说明合唱带来的亲密与神圣感。他也质疑用“意志”等形而上学直接解释，倾向于把音乐视为涌现现象：简单的声音与生理反应组合成无法由单个音符理解的广阔体验。最终，音乐让我们发现声音中的大陆，也让人惊叹于音乐如何可能。