1. 美国政府被指隐瞒秘密监控裁决；
2. Genie 4：实时多模态世界模拟新纪元；
3. Ghostty 1.4 发布：性能、内存与 Kitty 图形全面升级；
4. AI承诺少干活，我却更忙了；
5. Roblox 未经许可抓取145GB模型，含成人内容；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. 美国政府被指隐瞒秘密监控裁决

🔗 wired.com: US Government is hiding a secret court ruling about how it spies on Americans

两名民主党参议员指控特朗普政府非法扣留外国情报监视法院关于美国人通信检索的秘密裁决，直到国会续期 Section 702。该裁决认为相关过滤工具等同于搜查美国人，要求重建，但法院仍批准项目一年；政府未在9月截止日前公开。公民自由团体呼吁在信息未披露前拒绝续期。项目6月失效但依3月批准继续收集，裁决公开答复期限为11月6日，项目授权明年3月到期，续期或被附入国防授权法案。

2. Genie 4：实时多模态世界模拟新纪元

🔗 deepmind.google: Genie 4

Genie 4 是新一代原生多模态实时世界模型，可同步生成逼真场景、环境音效与交互对话，并借助 Gemini 推理维持模拟连贯性、分解复杂任务并实时调整。它能用自然语言实时改变天气、镜头和人物物体，提升物理、人物动作与声音真实感。目前作为研究预览面向可信测试者开放，后续将登陆 Project Genie、Gemini API 和 AI Studio；官方加入 SynthID 水印并强调安全评估，同时指出长期一致性、复杂物理交互等仍是待改进方向，未来将探索结合语言模型推理与像素级模拟的混合世界模型。

3. Ghostty 1.4 发布：性能、内存与 Kitty 图形全面升级

🔗 ghostty.org: Ghostty 1.4

Ghostty 1.4.0 于 2026 年 10 月 27 日发布，历时 7 个月、汇聚 172 位贡献者，是一次跨平台大版本更新。核心亮点包括 完整实现 Kitty 图形协议（含动画与相对定位，成为 Kitty 之外首个 100% 覆盖的终端）、显著性能与内存优化（滚动回缓冲压缩、默认上限提至 50 MB、VT 解析和 I/O 大幅加速）以及 SSH 集成与安全修复（新增 ghostty +ssh 包装器，并修复多项可导致崩溃、越权读写或命令执行的安全公告）。此外还带来 macOS 27 兼容、Linux/FreeBSD 新 OpenGL 渲染器、Kitty 剪贴板协议、GTK 分屏拖放和终端仿真精度改进。

4. AI承诺少干活，我却更忙了

🔗 oioannou.com: AI promised less work. I’ve never worked more

作者用GitHub贡献数据说明，AI代理虽让实现成本骤降、可并行推进更多任务，但也带来持续的上下文切换和审核负担，使工作强度重回甚至超过全栈编码时期。2026年贡献量接近个人高峰，并呈现一次次周期爆发；更关键的是，爆发之间的低峰不再低，作者仍不断接下新想法和额外项目，至今未找到平衡，只感到更疲惫。

5. Roblox 未经许可抓取145GB模型，含成人内容

🔗 open3dlab.com: Roblox downloaded 145GB models from us (including adult content) without asking

运营 Open3DLab、SFMLab、SmutBase 的团队称，一个自称属于 Roblox 的爬虫在2026年10月抓取几乎全站项目页，并完整下载712个项目的1027个文件，共145.5GB，其中345个项目为成人内容。爬虫无视 robots.txt、服务条款和创作者许可证，团队封锁后 Roblox 未回复。作者推测这些数据用于 Roblox 的3D基础模型训练，并批评其未区分成人内容、可能波及儿童用户，同时指出大公司侵权与小创作者受罚的版权双标。文章要求 Roblox 尊重署名、许可证，并在使用前征得同意。

6. 维基百科的AI内容清理战

🔗 spectrum.ieee.org: Wikipedia’s Cleanup of AI-Generated Content

自2023年成立的WikiProject AI Cleanup由Ellia Lebleu等志愿者发起，专门查找并移除违反维基百科方针的AI生成内容。早期机器写作常靠“见证”“丰富文化遗产”等套话露馅，如今迹象更隐蔽，还出现虚假引用：AI找到真实来源却曲解其内容。英文维基百科已禁止用大语言模型生成条目；检测显示2025年末约20%新条目和草稿疑似AI生成，2026年初降至15%—16%，但原因尚难判断。维基百科也尝试用AI核查来源、识别聊天机器人粘贴文本，并强化其人类撰写身份。Lebleu认为未来维基百科与AI可能形成共生关系，同时需应对“Google Zero”带来的流量与参与危机。

7. Python 实验性 JIT 落幕：PEP 836 撤回，CPython 将移除相关代码

🔗 lwn.net: Python’s experimental JIT to be removed

Python 3.13 引入的实验性 JIT 即将从 CPython 主分支移除。由于该功能最初以信息性 PEP 744 推进，未走标准轨道，指导委员会要求维护者提交能说明支持保证、维护承诺、性能指标、平台兼容和安全影响的新 PEP。维护者随后提出 PEP 836，但在数月讨论后因个人精力不足而撤回，认为无法满足委员会对如此大规模提案的高标准。委员会还指出该 PEP 对支持计划、性能标准和用户可见差异过于乐观，兼容性审查启动太晚，安全讨论不足。JIT 在主仓库的工作将停止，原维护者会公开参考实现；社区是否继续推进尚不明确。整体讨论保持克制，未出现激烈冲突。

8. Anthropic盗版斯坦福教授书籍训练Claude被判违法

🔗 stanforddaily.com: Anthropic trained Claude on illegally obtained Stanford professors’ books

2026年5月，联邦法官裁定Anthropic非法盗版十余名斯坦福教授书籍用于训练Claude。在Bartz诉Anthropic案中，公司以15亿美元和解赔偿近50万部作品作者与出版商，但合法购书训练被认定为合理使用；盗版建库被禁止。Tobias Wolff、Chang-rae Lee等退出集体和解，另提Cruz诉Anthropic案，寻求每部作品最高15万美元法定赔偿及禁令。作者协会还推动AI训练图书许可立法，并聚焦署名权与年轻写作者权益。

9. 警方用AI追踪“可疑”驾驶：车牌识别正滑向全民监控？

🔗 gizmodo.com: Police are using AI to pull over drivers for ‘suspicious’ behavior

美国公民自由联盟警告，警方正把自动车牌识别系统（ALPR）与AI驱动的“可疑”行驶模式分析结合，在没有具体犯罪嫌疑时也拦查司机。文章以Grace Knowles为例：她因车牌被标记“旅行模式可疑”遭FBI盘问，警方电脑上显示其行车热力图和车牌照片。此类系统收集大量无嫌疑者的时间地点数据，常无搜查令或合理怀疑，已引发隐私与滥权担忧；民调显示46%受访者反对社区使用，部分警局暂停合同，德州一联邦陪审团还支持了针对“AI车牌识别拦查”的诉讼。

相关报道：aclu.org (HN)

10. 软件确实在退步，但过去更糟

🔗 bitlog.com: Software may be getting worse, but it used to be horrible

文章承认软件质量可能因产量激增而下降，却反对“过去更好”的怀旧。作者回顾 Windows 时代的蓝屏、驱动与资源泄漏、缺少自动保存、脆弱安全、磁盘碎片、内存限制、物理介质损坏以及早期网游漏洞，指出当年软件常崩溃且体验糟糕。尽管现代软件臃肿复杂，过去软件更糟仍是事实；作者更愿意保留进程隔离、在线更新等现代改进，而不是回到旧时代。

11. 全新 iMac 搭载 M6

🔗 apple.com: New iMac with M6

苹果发布搭载 M6 芯片 的全新 iMac，主打更快性能与端侧 AI 能力，并配备 24 英寸 4.5K Retina 显示屏、七种配色和纤薄设计。新品支持 Apple Intelligence 与 Siri AI，在视频通话、音频、接口和与 iPhone 协同方面也有升级。10 月 28 日开启预购，11 月 6 日上市，并提供分期、折抵和教育优惠等购买方式。

12. 苹果推出 M6 版 14 英寸 MacBook Pro：更强 AI 与 24 小时续航

🔗 apple.com: New 14‑inch MacBook Pro with M6

苹果于2026年10月27日发布新款14英寸MacBook Pro，核心升级为M6芯片，配备12核CPU、12核GPU和双16核神经引擎，官方称图形与AI性能较M5提升，M1用户升级收益更大。新品支持Wi‑Fi 7、蓝牙6及最高24小时续航，并配有Liquid Retina XDR显示屏、nano-texture选项、12MP Center Stage相机和六扬声器；配合macOS 27带来Siri AI与Apple Intelligence。该机将于10月28日开启预购，11月6日发售，起售价239900印度卢比，教育优惠价227900印度卢比。

相关报道：apple.com (HN)

13. 我不再向 NEW 上传内容

🔗 lists.debian.org: I will no longer upload to NEW

原文链接未能获取，以下仅据标题与 Hacker News 讨论概括：作者疑似因 NEW 引入 LLM 自动审查 并惩罚忽略审查结果的上传者而停止投稿；评论者争论焦点不在能否用 AI 审代码，而在把机器生成内容直接推给维护者会否造成 责任转移 与时间负担。支持者认为 AI 首轮审查可加速反馈并发现问题，反对者强调应由上传者或人类审查者先消化输出，且自动化流程必须保留 人类监督。讨论还延伸到 Debian 的相关投票，以及不拥有项目时投入可能被规则变化回溯浪费的担忧。

14. 我的数据会被用于训练模型吗？

🔗 privacy.claude.com: Is my data used for model training?

对于 Claude for Work、Anthropic API、Claude Gov 等商业产品，默认不用于训练：Anthropic 不会用你的输入或输出训练模型；但若你主动提交反馈、报告问题或选择授权，反馈数据可能用于训练，相关聊天与编码会话可能被使用。通过点赞/点踩提交反馈时，系统会在安全后端保存完整相关对话（含内容、自定义样式、偏好和模型设置）最长 5 年，连接器原始内容通常不包含在内，除非被直接复制进对话；反馈会在用于 Anthropic 前与用户及客户 ID 去关联，并可能用于服务效果分析、研究、行为研究和模型训练，但不会与其他 Claude 对话合并。Team 或 Enterprise 计划的主所有者/所有者可在“组织设置 > 数据与隐私”的 Rate chats 中关闭成员提交反馈，即可关闭反馈。

15. 28岁DOGE干将执掌USAID：HR竟无其雇佣记录

🔗 wired.com: A 28-Year-Old DOGE Operative Gutted USAID. HR Had No Record of Him Working There

2025年3月，国务卿鲁比奥将USAID交给28岁的哈佛法学院毕业生、DOGE关联人士杰里米·莱文。内部邮件显示，莱文在取消救命援助、签署数千员工解雇文件期间，未完成法定入职手续，甚至USAID安全部门无其雇佣记录，无法发放ID卡。HR多次催要OF-306等文件未果，直到4月底才看到授权文件。莱文称自己由国务院双聘并有安全许可，但专家指出其法律授权存疑，可能规避《联邦空缺改革法》，并引发问责问题。多起诉讼正质疑DOGE关联人员越权。

16. 亚马逊AI战略收缩：Nova失速，转向机器人前沿模型

🔗 futurism.com: Amazon Is Gutting Its AI Division After Sustained Failure

亚马逊正在收缩其内部AI业务：因表现不佳，多数Nova模型被降级为“维持运转”，仅保留最低资源，文本、图像和视频生成模型均受影响。公司转而集中算力和人力，押注由Pieter Abbeel领导的单一前沿模型项目，并与机器人自动化方向靠拢。此前亚马逊还关闭了旧金山专注AGI的80人AGI办公室，显示其在AI投资回报和AGI前景存疑之际，正试图跳出AI炒作周期。

17. Discord公开服务器消息将可被谷歌搜索

🔗 discord.com: Discord will soon let anyone find public server messages through Google

Discord宣布，符合条件的 可发现服务器 将生成 服务器网页，并可能让公共频道消息出现在网页与谷歌搜索中。管理员可自即日起在服务器设置的“网络存在”中选择参与频道或全部退出；若不变更，公共频道默认开启，服务器网页将于2026年11月16日上线，消息最快2026年12月中旬开始逐步出现在网络。用户可关闭消息展示，但频道摘要仍会基于更广泛话题生成并显示，除非管理员关闭。网页不显示用户名和头像；私密服务器、私信和群组私信不受影响。

18. PHP2Shell：利用尝试与修复趋势

🔗 wiz.io: PHP2Shell: Exploitation attempts and remediation trends

Wiz 报告称，自 PHP2Shell 相关两个 PHP 漏洞公开后，暴露且易受攻击的联网主机日数量下降约 67%，受影响组织减少约 47.9%，一周后仍有不足 53% 的初始受影响组织存在风险。监测显示利用尝试有限，尚未发现公开可用的通用 PoC，也未在遥测中观察到成功的 端到端利用；公开工具多因请求大小、内存耗尽、内存泄漏或 worker 固定等问题失败，部分“PHP2Shell”工具实际依赖会话投毒和 LFI 漏洞。触发内存耗尽不足以完成利用链，不同 PHP 构建、内存限制和 worker 行为会阻碍后续阶段；尽管已有特定单 worker mod_php 环境下的成功证据，修复 和及时应用 PHP 安全更新仍至关重要。

19. Gforth 1.0：解释器、调试与并发全面升级

🔗 gforth.org: Gforth 1.0

Gforth 1.0 相比 0.7.x 明确了稳定性分级，并显著增强文本解释器：新增缩放浮点、字符串、xt/nt、body 地址等字面量写法，可按词汇表限定词，支持 ${LANG} 与环境变量、可扩展识别器及非后缀语法。IDE/调试与多任务支持也大幅扩展，包括源码定位/浏览、回溯、编辑、状态行、多核任务、消息队列、Cilk 和 C 回调；同时加入多字典节、闭包、值/延迟字段、词行为修改与内省，并宣称性能接近 SwiftForth。文中还列出大量新词、文件/终端/正则/MINOS2 等功能，清理未文档化旧词，并附 0.6.2→0.7.0 的旧版变更回顾。

20. Lean 形式化有限单群分类：发现并修正证明漏洞

🔗 cfsg.axiommath.ai: Classification of Finite Simple Groups Formalized in Lean

该工作用 Lean 形式化 完整呈现有限单群分类的第一代证明，并由 Lean 内核检验每个逻辑步骤，证明每个有限单群必为素数阶循环群、交错群、李型群或 26 个散在群之一。形式化过程中，团队在通向 不平衡群定理 的已发表论证中发现闭包断言的反例；配套论文（arXiv 2610.00575，35 页）解释该障碍，并基于 Solomon 1976 年极大 2-分量理论给出替代论证，关键步骤是定理 2.3 对单顶的保持。团队正与群论学家整理文献勘误并发布，该成果也说明 形式化验证 能反哺数学发现并提升证明可靠性。

21. 3000亿美元“债务墙”逼近私募股权支持企业

🔗 wsj.com: A $300B ‘Debt Wall’ Is Looming over Private-Equity Backed Companies

私募股权公司正急于避免所投企业违约潮带来的重大损失。基金管理人正就约3000亿美元、自2028年起陆续到期的债务争取贷款展期；由于利率上升，今年再融资成本更高，这一压力正在加大。其中不少债务来自软件公司，它们还面临被Anthropic等人工智能公司取代的风险，Anthropic周一启动了大型IPO。私募股权机构因此需在再融资成本与违约风险之间抢时间。

22. Tailscale SSH 权限提升漏洞调查与修复进展

🔗 tailscale.com: Tailscale SSH: Investigation and remediation update

Tailscale 正在调查 Tailscale SSH 的安全漏洞，已确认多数问题涉及权限提升：已获授权连接的用户在特定条件下可能超出其配置本地用户的权限，甚至获取更高权限。实际可利用性取决于连接用户或设备权限、系统配置等条件。公司暂不建议所有人停用 Tailscale SSH；多数修复已实现并测试中，目标是在 2026 年 10 月 27 日（周二）结束前发布补丁客户端。在此之前，建议审查 SSH 访问策略、仅限必要用户和设备访问、收紧敏感系统权限，并在无需 SSH 转发时设置 TS_SSH_DISABLE_FORWARDING=1 后重启服务。补丁发布后将公布安全公告和技术博客，说明受影响版本、影响范围与修复方式。

23. 当智能体写代码时，我们还需要知道什么？

🔗 blog.adrq.dev: Here be monsters: What do you still need to know when agents do the work?

文章以“潜水机器人”比喻智能体批量生成代码：它们能高速产出并迭代，但人类未必亲手写过系统，故障时仍要负责。作者由 SonarQube 复杂度告警切入，指出未来软件所有权不再主要依赖手写代码，而依赖系统心智模型：知道整体抽象、何处易错，并能在异常时深入未知代码定位和修复。为此需要基础知识与广度，用以识别复杂度、并发、分布式等静默故障并知道该查什么；还需要按需深潜，愿意临时学习足够深的知识，也要知道何时求助。文章反对两个极端：逐行读完智能体所有代码，或完全不看代码；真正关键是足够理解以判断何时错了，并在需要时下潜。

24. 广告数据成间谍工具：以色列公司被指追踪星链用户

🔗 reuters.com: Alleged Israeli spy company targeted Starlink users

路透社称，数字防御公司TrendAI发现，以色列广告科技公司Discover-Tech大量向星链用户投放广告，可能借此地理定位和监视用户；它成为100多国星链流量第一大竞标者，包括星链受限地区。TrendAI报告以代号Shadow-Earth-79指代该公司，Citizen Lab和Confiant随后点名，指其滥用广告竞价数据去匿名化用户；谷歌、康卡斯特等已将其移出广告平台。TrendAI因法律顾虑未在报告中点名。

25. 断网也能救急的本地 AI 生存助手

🔗 brangus.io: Survival LLM: AI assistant and emergency library that runs on your own computer

Survival LLM 是一款免费开源的离线 AI 助手与应急资料库，完全运行在个人电脑上，无需联网也不上传问题。它能回答停电时如何保存食物、烧伤处理、净水等紧急问题，并从可信资料中作答且标注来源，点击可查看原文和高亮段落。资料库涵盖医学参考、FEMA/CDC 指南、生存手册、维修指南及约 93 万篇维基百科文章；应用会按电脑内存自动选择合适模型，内存越大模型越强。它还支持导入个人 PDF、Word、电子书和笔记，便于检索家庭应急计划或设备手册。首次联网完成约 20 分钟至 2.5 小时安装后即可离线使用，隐私友好，无账号无追踪，但小模型可能出错，需核对来源。支持 Apple Silicon Mac 与 64 位 Windows 10/11。