1. ICE被曝监控左翼运动：明尼苏达15人案揭开“新COINTELPRO”；
2. 苹果开发者工具仍信任已失陷的 eMudhra 证书；
3. Gemini 4 Carbon：网络安全与长程任务新旗舰；
4. 为何指纹识别脚本暗藏“生物武器”代码？；
5. 全新 MacBook Pro：PROLED XDR 触控屏与 M5 芯片登场；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. ICE被曝监控左翼运动：明尼苏达15人案揭开“新COINTELPRO”

🔗 wired.com: Evidence of a spying operation by ICE against left-wing social movements

辩护律师在“明尼苏达15人案”中发现，ICE下属HSI借“Whipple Shield计划”和“Puppet Master行动”等国内恐怖主义调查，对反对特朗普移民政策的左翼活动者展开大规模监控。调查依据争议性的NSPM 7，由长期秘密项目Operation Keyhole提供资金，投入约119名探员、11名卧底，并使用无人机、Signal群聊渗透、金融与商业数据、爱国者法案工具，甚至渗透教堂。前执法人员与专家认为，这类似FBI历史上针对民权与反战运动的COINTELPRO，堪称“新COINTELPRO”，并可能侵犯第一修正案权利。案件显示监控不限于明尼苏达，而可能配合全国性移民执法，对异见者形成情报与卧底调查网络。

2. 苹果开发者工具仍信任已失陷的 eMudhra 证书

🔗 emudhra.we-have-a-problem.com: Apple’s git still trusts the compromised eMudhra certificates

截至2026年10月28日，Apple 随 macOS 提供的 git、curl 和 python3 仍信任已遭攻陷的 eMudhra 证书；macOS 27.2 不仅未修复，还回滚了用户手动绕过措施。攻击者可借此拦截这些工具的 HTTPS 流量，导致 git clone/pull 拉取攻击者代码、push 被篡改及 GitHub 令牌等凭据泄露。Safari 等 Apple 网络框架应用已受保护，但开发者工具未修复；文章呼吁 Apple 尽快从 /etc/ssl/cert.pem 移除受影响根证书，并建议开发者手动移除、每次系统更新后复查，同时评估 macOS CI runner 的供应链风险。

相关报道：support.apple.com (HN)

3. Gemini 4 Carbon：网络安全与长程任务新旗舰

🔗 blog.google: Gemini 4 Carbon

谷歌发布 Gemini 4 Carbon，称其为最强前沿模型，在 网络安全防御 和长程智能体任务上领先：AA 智能指数 59 居首，SEC-bench Pro、ExploitGym、CWE-bench 分别达 88.2%、54.8%、71.0%，WebDev Arena 第 4。它先向部分网络防御者及 Fairwind 伙伴开放，后续再面向开发者、企业和消费者；定价与 Argon 相同，输入/输出每百万 token 为 2/10 美元。模型也强化 安全对齐，高严重度错位警报降近 80%，终端作弊成功率为 0%，间接提示注入攻击成功率为 0%。

4. 为何指纹识别脚本暗藏“生物武器”代码？

🔗 nullpt.rs: Why is this fingerprinting script creating bioweapons?

作者用 Playwright 爬取 Tranco 热门站点并采集 浏览器指纹，在整理 canvas 指纹时发现 servicepipe.tech 的可疑脚本。脚本包含“蓖麻毒素致死剂量”“生物武器化”等骇人函数名和隐藏 Unicode 系统提示，疑似 反 LLM 混淆：用生物武器、自残、天安门等敏感内容触发模型拒答，阻止自动去混淆。进一步查看发现，脚本在 Node 环境下由环境变量触发，会读取 .env、.npmrc、SSH/K8s 等敏感文件，下载并执行远端 metrics-agent，收集系统、网络、Docker 信息、建立 crontab 持久化，并把证据打包外传。

5. 全新 MacBook Pro：PROLED XDR 触控屏与 M5 芯片登场

🔗 apple.com: MacBook Pro with PROLED XDR Display and Touch

苹果推出新款 14/16 英寸 MacBook Pro，核心亮点为 PROLED XDR 显示屏、触控屏 和 M5 Pro/M5 Max 芯片。新机采用 tandem OLED，峰值亮度达 2000 尼特、对比度 10,000,000:1，支持 P3 与 Adobe RGB；屏幕可直接滚动、缩放、绘制，并加入 Dynamic Island、重新设计的散热与六扬声器系统。续航最长 24 小时，配备 Thunderbolt 5、HDMI、MagSafe 3、SDXC、Wi‑Fi 7 与蓝牙 6，11 月 6 日开放预购。

6. 肯塔基男子成首位获AI宗教豁免的人文主义者

🔗 religionnews.com: Kentucky man becomes the first humanist granted religious exemption from AI

美国肯塔基大学研究管理员、人文主义者David Durman认为，被迫使用Copilot、Claude、ChatGPT等AI工具等于将思考外包，违背其道德信念。在美国人文主义协会协助下，他依据Title VII宗教便利申请豁免；校方9月批准，允许他无需个人使用AI完成工作，但仍须参加相关会议或通过相关平台提交材料。AHA称，这是人文主义者首次获此类AI豁免，也折射出美国社会对AI的疑虑上升。

7. EMACS 五十载：从编辑器到自由软件运动

🔗 technologyreview.com: Emacs Turns 50

EMACS 今年迎来 50 周年。从早期打孔纸带到行编辑器，MIT 的 TECO 和 Control-R 为全屏编辑奠定基础。1976 年，Richard Stallman 改进 Control-R 并创建 EMACS，其每个按键对应宏，便于定制。EMACS 的共享文化催生了 自由软件运动 和 GNU/Linux。GNU Emacs 成为 GNU 项目首个主要应用，曾随 Mac OS X 分发。Honeywell 等商业化版本促使 Stallman 启动 GNU 项目。Apple 虽停止分发，但仍有 mg 及隐藏的 EMACS 命令支持。

8. 数控石雕：让哥特式建筑重生

🔗 carmelitegothic.com: CNC Stone Carving

文章介绍加尔默罗会修士如何用数控石雕复兴哥特式建筑：现代CNC设备可快速雕刻复杂尖塔、窗饰和雕像，把过去数月的手工工作缩短到数天，并让熟悉电脑的年轻人参与建堂。文中说明石材CNC多用金刚石刀具，常见五轴CNC可多方向联动，甚至加转台加工高耸构件；Prussiani机器则以坚固耐用著称。雕刻采用数字工作流：艺术家先做3D模型，程序员生成刀路和G代码，锯石工负责装夹、设参考点并监控加工，线锯和桥锯承担较简单的切割。文章强调，现代技术并未取代手工，而是与手工雕刻、气动凿等结合，提高效率并延续哥特建筑的美感与信仰价值。

9. 美国财富不平等：按真实比例震撼呈现

🔗 dreamagainusa.org: Wealth Inequality in America drawn to scale

该页面以按比例可视化把美国每1%家庭从最穷到最富排成柱状，并换算成100美元纸币堆：中位家庭约9英寸高，而顶层1%平均约145英尺，顶层0.1%与0.01%更高。页面还提供可打印图表、相关视频、家庭净资产对照，以及基于2023年SCF调整至2026美元和美联储2026年Q1数据的来源说明。

10. 美FCC批准亚马逊Leo以115亿美元收购Globalstar

🔗 reuters.com: US agency approves Amazon Leo’s $11.5B acquisition of Globalstar

美国联邦通信委员会批准亚马逊Leo以115亿美元收购Globalstar，为其低轨卫星通信网络补上约24颗卫星和移动卫星频谱。Leo自2025年4月以来已发射近400颗卫星，目标2029年前部署数千颗，并计划2026年底推出商业服务，进军手机直连卫星市场、与Starlink竞争。交易也涉及苹果在Globalstar的约20%股权及Emergency SOS等服务安排。

11. 美国土安全部逾4万人员信息泄露，波及卧底ICE探员

🔗 wired.com: Leak Exposes 41,000 Homeland Security Workers–Including Undercover ICE Agents

据报道，一个自称“和平部”的黑客组织泄露了美国国土安全部及其七个下属机构的记录，涉及41,000余名员工及承包商，据称来自Okta登录系统，包含邮箱、电话、办公地址、内部权限组及与卧底与监控项目相关的敏感信息。DDoSecrets已发布名为“Icepick”的档案；其中海关与边境保护局占一多半，ICE约1万人，并出现“认证卧底行动”等权限组。Okta否认系统被入侵，DHS与司法部未回应。文章称泄露可暴露DHS组织结构、汇报关系和脆弱人员，凸显该机构在打击批评者与保护雇员信息之间的紧张关系。

相关报道：reuters.com (HN)

12. Meta封禁“No Kings”账号：算法背锅还是政治审查？

🔗 paulfwalsh.substack.com: Meta censored the No Kings Instagram account during a nationwide campaign

在中期选举提前投票全国动员期间，Meta暂停了No Kings Coalition的Instagram账号，先称其发布和互动过于频繁，后改口称检测到Claude工具以约4倍频率读取内容；账号虽恢复公开可见，管理员却数小时无法发布。作者批评Meta借自动化系统推卸责任，认为高知名度政治账号的停权与恢复涉及人工决策，要求公开日志、说明决策者并接受问责，并担忧同类审查会压制与平台或政客利益冲突的政治表达。

13. AI税务代理仍难独立执业：DAYJOB Tax基准揭示专业判断短板

🔗 surgehq.ai: Dayjob: Tax – evaluating AI agents on 50 professional tax assignments

DAYJOB: Tax 用 50个专业税务任务、1789份文件覆盖8大税务领域，要求AI代理从客户请求到交付物全程处理杂乱记录、冲突证据和未明说的问题。其核心是测试 端到端专业判断，而不仅是税务知识或计算；案例显示代理会漏掉房屋出售税收优惠截止日，或在未核实婚姻状态时给出退休账户分割建议。排行榜以95%评分阈值的pass@1衡量，Claude Sonnet 5.5 以10.8%领先，说明前沿模型仍未可靠通过真实税务工作审计。

14. 西班牙托莱多附近两列高铁相撞致至少10死

🔗 euronews.com: Two high-speed trains collide near Toledo, Spain

西班牙托莱多省乌尔达与洛斯耶韦内斯之间发生高铁追尾事故，至少10人死亡，两节车厢脱轨，救援人员正在搜救并警告死亡人数可能上升。涉事列车分别为载有397人的RENFE列车和载有147人的IRYO列车，事故原因尚不明确。马德里至安达卢西亚铁路服务暂停，首相桑切斯取消行程；这是西班牙2026年第二起重大铁路悲剧，高铁安全担忧再起。

相关报道：thetimes.com (HN) · bbc.com (HN)

15. AlpineBSD：基于 NetBSD 的去 LLM 化发行版

🔗 wiki.alpinebsd.org: AlpineBSD

AlpineBSD 是以 NetBSD 内核为基础、用户空间借鉴 Alpine Linux 的操作系统，目标是尽量减少 AI 生成软件，基础系统与主软件仓库均不含 LLM 输出。它仍处于开发中，暂无安装器，仅提供高层安装指南；硬件支持受 NetBSD 限制，笔记本等设备需先查兼容列表。与 Alpine Linux 不同，它不是其分支，采用 apk-tools、busybox 和偏 GNU 的用户空间，软件包集合原创但多源自 aports；当前使用 s6 初始化，并计划增加 OpenRC 作为替代。

16. 谷歌AI对2020大选“打太极”引发质疑

🔗 arstechnica.com: Google AI gets cagey when asked who won the 2020 elections

谷歌 AI Mode 被问及 2020年美国总统大选 获胜者时，未直接回答，而是让用户查阅联邦选举委员会等官方来源；类似情况也出现在部分近期选举和参议院控制权问题上，但对较早期选举及重复提问往往能给出直接答案。报道称不同用户结果不一，经VPN从境外访问时可正常回答，其他聊天机器人也能回答。谷歌解释称近期敏感选举有严格 安全过滤，并承认2020年查询及2022年参议院选举存在技术缺口，正在修复。此事凸显大模型在政治敏感信息上的谨慎与不一致。

17. 英伟达 Nemotron 3.5 Transcribe：40 语种开源语音识别新标杆

🔗 huggingface.co: Nvidia Nemotron 3.5 Transcribe: open ASR for 40 languages

NVIDIA 推出 Nemotron 3.5 Transcribe，一个开源可提示语音模型，支持 40 种语言转写、13 种语言说话人分离、31 种语言与英语互译及音频问答，可处理一小时录音和最多 8 名说话人，并在多个语音识别与说话人分离榜单领先。配套 Granary v2 数据管线和 NeMo Speech 微调方案，可适配医学术语、口音与输出格式，医疗案例中显著降低词错误率。量化版本将支持本地部署，模型面向录制音频而非实时流式转写。

18. 特斯拉Semi再起火：无碰撞也烧穿州际公路

🔗 electrek.co: Tesla Semi catches fire on I-880

一辆特斯拉Semi在加州海沃德I-880公路行驶中起火，无碰撞自燃导致南向车道封闭约10小时，司机未受伤。这是约两年内第二起迫使加州州际公路关闭的Semi起火事件，焦点因此转向电池包、高压系统或普通机械故障是否蔓延。报道指出大货车起火并不罕见，但Semi车队规模尚小，单起无碰撞事故就是重要数据点；若涉及电池热失控风险，特斯拉须在量产扩张前查明原因，消防部门也需更优处置方案。文章呼吁NTSB介入调查，并强调特斯拉应公开结果，以调查与透明度回应安全质疑。

19. Agent SDK：用代码打造团队专属智能体

🔗 cursor.com: The Agent SDK

Agent SDK 是用于构建和部署托管智能体的框架，让团队按自身流程处理代码审查、合规与故障调查等重复工作。智能体可用代码定义智能体：提示词用 Markdown、工具用 TypeScript，并纳入版本控制和评审；它们能响应 GitHub、GitLab、Bitbucket 等事件，支持子智能体并行与任务移交。SDK 内置评估与回放，可用一条命令部署到 Cursor 基础设施，也可在自有环境运行，现已正式可用。

20. 科技成新烟草：Meta被曝操纵社媒研究

🔗 cailinoconnor.substack.com: It’s now official, tech is the new tobacco

新法庭文件显示，Meta正竭力控制科学叙事，以应对其产品危害未成年人的诉讼。作者指出，科技公司正沿用烟草式策略影响研究：其分析发现至少一半高影响力社媒研究存在未披露的科技公司关联。新公开的Meta内部文件更曝出抹黑批评者Jonathan Haidt、由律师阻止青少年心理健康研究、试图塑造美国国家科学院研究议题并排除产品功能评估等计划。文章呼吁关注这些证据并公开更多文件。

21. 巴塞罗那骚乱：TikTok 时代的“伪造抗议”

🔗 theconversation.com: Barcelona unrest: how to fabricate a protest in the age of TikTok

10月24日，巴塞罗那约20个与匿名平台Blocus相关的TikTok账号以“改善公立学校”等名义号召青年聚集，并通过二维码把用户引入私聊，实际指示却是抢劫。集会随后演变为蒙面青年打砸商铺、与警察冲突，最终130人被捕、76人未成年、14名警察受伤。涉事账号事后被删除，但新账号复用Blocus标签，借AI生成海报号召10月31日在西班牙及欧洲多国继续活动，部分内容甚至借用电影《人类清除计划》的意象。文章认为，这场伪造抗议虽目标含糊，却制造了真实暴力和可被政治利用的图像。右翼将其归咎于政府失败或移民问题，左翼则指极右翼煽动；欧盟亦警告外国信息操纵与混合战风险。最终，打砸画面在社交和新闻媒体扩散，把抗议与暴力绑定，使住房、教育等合法诉求被淹没，并在西班牙大选前五周加剧恐惧与不信任，形成政治叙事之争。

22. Alphabet公布2026年第三季度业绩

🔗 s206.q4cdn.com: Alphabet Announces Third Quarter 2026 Results [pdf]

该文件是 Alphabet 的 2026年第三季度 业绩公告，PDF元数据确认共9页，生成于2026年10月28日，并包含“GAAP收入至非GAAP恒定汇率收入”调节章节。不过，所给正文为压缩PDF流和结构对象，无法提取营收、利润、每股收益及分业务表现等具体数字，因此不能据此形成可靠财务摘要；需提供可复制文本或原始PDF以准确总结关键业绩与指引。

23. 微软与Epic的AI双标：用“盗来”模型，却封杀AI重编译

🔗 kotaku.com: Microsoft and Epic Games Suddenly Agree That AI Is Theft

文章批评微软和Epic一边使用可能建立在盗用数据上的AI模型，甚至内部承认大模型抓取是“史上最大劳动窃取”，一边通过DMCA下架大量AI生成的《Fortnite》《Minecraft》《使命召唤》等浏览器移植版，形成双重标准。作者指出，这类AI重编译真正伤害的是被开源、被移植的独立开发者，而非能靠律师团应对的巨头；他反对以AI为名的盗用，但同情《杀戮尖塔2》《Celeste》《RimWorld》等无辜受牵连的独立团队。文末补充Tim Sweeney回应称文章混淆概念，并称Epic限制AI训练其引擎输出，但正考虑移除EULA限制。

24. Harvey 融资 5 亿，我开源了同款法律 AI

🔗 github.com: Harvey raised 500M for legal AI, I built the same and open sourced it

CaseCite 是一个开源、可自托管的私人法律检索平台，把 Harvey 式的能力搬进律所自己的服务器：上传文档后即可进行语义检索并用 BM25 重排候选，答案带原文引用；同一份语料还支撑合同逐条比对与红线稿导出、超长文档分节起草、判例与法官分析等八项工具。文档、向量索引与聊天记录只保存在你自己的部署中，AI 功能通过用户自带的 BYOK 密钥直连 OpenAI、Anthropic 等提供商，无遥测、也不回传维护者；只要把对话与嵌入两个端点都指向自建模型，文本就完全不出内网。项目以 Apache 2.0 协议开源，可自由修改、分发乃至商用，但所有输出都附带须对照原始文件与现行法核验的提示——它是研究辅助，而非律师判断或引证工具的替代品。

25. Formlabs Studio 1：699 美元的专业级树脂 3D 打印机

🔗 formlabs.com: Formlabs Studio 1 $699 Resin Printer

Formlabs Studio 1 是售价 699 美元 的入门级专业树脂 3D 打印机，采用 MSLA 技术，具备 5.9 升成型体积和开放材料模式，多数零件可在两小时内完成，细节锐利且工作流安全省心。搭配 Alpha 树脂与 VOC 提取器时，它成为首款获 UL GREENGUARD Gold 低排放认证的树脂打印机。产品提供基础、完整和专业套装，可选清洗固化设备、服务计划、构建平台及多款 Alpha 树脂，适合模型、原型、夹具和功能件制作。