1. 特斯拉 Cybertruck 将谢幕：2027 年停产为 Cybercab 让路；
2. 荷兰“理想主义”银行ASN封杀非谷歌安卓，GrapheneOS也中招；
3. 《杀出重围》：预言未来的沉浸式模拟经典；
4. Gemini Omni 1.2 Flash：15秒视频、更省更快；
5. Jev 求助 Opus：以四分之一成本达到前沿准确率；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. 特斯拉 Cybertruck 将谢幕：2027 年停产为 Cybercab 让路

🔗 nbcnews.com: Tesla to wind down Cybertruck production

特斯拉CEO马斯克表示，Cybertruck将在得州超级工厂于2027年中前后逐步停产，以便提升新车型Cybercab产量。该车销量持续低迷，2025年美国仅售约2.02万辆，较2024年下降48%，远低于最初25万辆年销预期；其棱角设计也限制欧洲等市场。马斯克称其为特斯拉最好车型并称“一个时代结束”，分析师认为停产因未达目标。Cybercab是特斯拉robotaxi与AI转型的关键。

相关报道：wired.com (HN)

2. 荷兰“理想主义”银行ASN封杀非谷歌安卓，GrapheneOS也中招

🔗 github.com: Dutch ‘idealist’ bank ASN blocks non-Google Android, including GrapheneOS

该摘要围绕一则 GitHub 兼容性报告：荷兰 ASN 银行被指阻止非 Google 认证的 Android 系统使用其银行应用，连注重隐私的 GrapheneOS 也受到影响。相关条目位于 PrivSec-dev 的 banking-apps-compat-report 仓库，编号 #105，标签为荷兰与应用报告，属于已关闭的银行应用兼容性反馈。事件凸显 安卓生态兼容性与用户选择权 的冲突，也引发外界对这家“理想主义”银行是否言行一致的质疑。

3. 《杀出重围》：预言未来的沉浸式模拟经典

🔗 filfre.net: Deus Ex

《杀出重围》2000年发售时评价积极，后逐渐被神化为“预言未来”的杰作。文章还原其更真实的面貌：它继承Looking Glass的沉浸式模拟传统与《网络奇兵》理念，以“问题而非谜题”鼓励多路径解法；但十二个任务关卡之间仍是固定剧情推进，整体属于线性叙事，最终只提供三种预设结局。它并非完美无缺，却仍是勇于创新并成功实现诸多难点的开创性作品。

4. Gemini Omni 1.2 Flash：15秒视频、更省更快

🔗 blog.google: Gemini Omni 1.2 Flash

Google DeepMind 发布 Gemini Omni 1.2 Flash，原生支持最长15秒视频生成与编辑，时长可按1秒递增在3至15秒间指定；它增强参考图、短视频和音频线索的遵循能力，让人物、产品、包装文字与品牌色在镜头和转场中更一致。模型支持多轮对话编辑，可逐轮替换产品、背景、光线、天气或画幅，无需重新生成整段；语音更自然、口型更清晰，并改善连续运镜与电影感。价格较1.1版降低30%，720p约每秒0.07美元，可通过 Gemini API、Google Cloud、Google Vids、Gemini for business 等使用，适合规模化制作高质量视频。

5. Jev 求助 Opus：以四分之一成本达到前沿准确率

🔗 hightouch.com: A Jev that can ask Opus for help gives Opus accuracy at 4x lower cost

文章测试用大模型判定身份解析中的过度合并，发现决策模型 Jev 与 Luna 开箱可用但难例掉点。Jev 的置信度校准更好，而 Luna 更易过度自信；因此把低置信样本转交 Opus 的 Jev+Opus 混合评测能在难例上追平前沿模型，并以约四分之一成本运行。决策模型虽便宜快至 90 倍/10 倍，但难例准确率仍低约 6 个百分点。最终结论是校准比单模型开箱表现更关键，混合方案可随难度动态增加支出，兼顾成本与准确率。

6. Anthropic IPO估值遇冷，最低看至1.1万亿美元

🔗 bloomberg.com: Anthropic IPO buyers see valuation as low as $1.1T

Anthropic PBC的IPO计划因大选后抛售受挫，潜在投资者正重新评估其估值。知情人士称，在正式IPO路演下周启动前，买家讨论的估值区间为1.2万亿至1.3万亿美元，部分投资者甚至考虑低至1.1万亿美元。这一定价讨论显示，尽管Anthropic被视为AI领军者，但近期市场波动已削弱其IPO溢价预期。

相关报道：epyhia.com (HN)

7. 用 UEFI 开启裸机编程：Linux 开发者入门指南

🔗 kevinboone.me: First steps in bare-metal programming using UEFI

该系列面向有经验的 Linux 开发者，假定读者没有 UEFI 基础，介绍如何用 Linux 工作站 开发 PC 型计算机的裸机应用。内容涵盖所需软件工具、编译与链接、创建可启动磁盘以及基本文件管理，并强调最好 按顺序阅读。五部分依次涉及编译链接、EFI 系统分区、DVD/USB 镜像制作、务实插叙，以及使用 Simple File Protocol 处理文件。

8. AI正加速自身研究：超级智能或近在一年

🔗 planned-obsolescence.org: AI is dramatically accelerating AI research

METR报告与Anthropic的RSP显示，被AI“显著加速”的阈值很可能已被跨过：2025年10月至2026年10月，AI能力进展约为此前的两倍，且主要归因于AI自动化研发。作者据此推算，研究员获得的约10倍研究员提速可能只是起点；若加速持续复合并缺少瓶颈，朴素外推意味着一年的AI进展就足以把进展速率再次翻倍，最终指向一年内出现超级智能。与此同时，AI研发加速带来的超级智能风险已远超行业准备程度：模型权重安全、监控、对齐与治理均不足，且关键证据被大量涂黑，外界难以独立检验。

9. 超越生存极限：巨型陷阱中的木蚁

🔗 jhr.pensoft.net: Living beyond the limits of survival: wood ants trapped in a gigantic pitfall (2016)

该文为2016年发表于《膜翅目研究杂志》的研究论文，报道木蚁被困于巨型陷阱的案例，并分析其突破生存极限的现象；文章刊于51卷227–239页，DOI为10.3897/jhr.51.9096，包含摘要、关键词、研究区与方法、结果和讨论等部分，探讨极端受限环境下的生态与行为意义。

10. Firecracker 逃逸：PwnEscape 劫持 KVM 返回夺取宿主 Root

🔗 pwn.ai: Firecracker VM Escape: PwnEscape Part 2

本文梳理 Firecracker 微虚拟机逃逸链：攻击者先利用 guest 可控页与 nonce，通过 EPT 地址解析 在宿主内存中定位对应物理页，再反向遍历宿主页表恢复 Firecracker 进程的 PGD 与 ASLR 基址；随后搜索活跃 vCPU 线程的 pt_regs，利用 KVM_RUN 返回劫持 改写保存的 RIP、RSP 与参数，使 Firecracker 以自身权限调用 write(2) 输出标记，并经返回序列恢复原执行流和临时栈。实验在无 jailer、以 root 运行 Firecracker 的配置下实现了 宿主 root 代码执行，并验证进程存活、SSH 可用和状态恢复；若生产环境启用降权、namespace 与 seccomp，则需另行评估影响。

11. Rune：面向智能体的原生 GPU Rust UI 框架

🔗 github.com: Rune: A native GPU-rendered Rust UI framework for macOS, Windows, Linux and web

Rune 是支持 macOS、Windows、Linux 与 Web 的 GPU 渲染 Rust UI 框架，自带渲染器、文本、布局与弹簧动画。它支持 无头运行，让智能体可将界面渲染为 PNG、导出元素树并用脚本化输入驱动，从而自检结果；官方建议从 examples/hello 与 rune/README.md 起步。项目强调 智能体协作，目前为预发布版，需固定 dev 提交；不接受 PR，建议通过 issue 反馈问题。MIT 许可，由 Anomaly 维护。

12. Unleash：开源功能开关管理平台

🔗 github.com: We’ve built an open-source feature flag server for 11 years

Unleash 是已发展 11 年的开源功能管理方案，利用功能开关支持渐进发布、金丝雀发布、A/B 测试和紧急关闭，降低上线风险并支持团队并行开发。它兼容多种语言与框架，提供官方及社区 SDK，可通过 Docker 或 Node.js 本地运行，也支持云端和企业版。企业能力包括 RBAC、SSO 与更多环境，并强调隐私与安全，适合自托管或托管部署。

13. 逾1.5万网站中招恶意JS，通报难题待解

🔗 scotthelme.co.uk: We know 15k websites are infected. how do we tell them?

Report URI发现15,579个网站感染恶意JavaScript，保守估计合计1.35亿次月访问。攻击包括信用卡盗刷、ClickFix、设备漏洞利用和恶意跳转，入口涉及WordPress漏洞、供应链、XSS及DeadTag过期域名。团队因负责任披露难以规模化，加之WHOIS信息失效、CDN遮挡托管方、邮件通报回复率低，呼吁NCSC/CERT和商业伙伴协助，并解释不公开名单是为避免受害者被羞辱、误入黑名单和暴露可攻击目标。

14. AI爬虫围攻大学图书馆，公共访问岌岌可危

🔗 cbc.ca: University libraries are being swarmed by AI bots, putting public access at risk

全球大学图书馆正遭数据抓取机器人蜂拥访问，网站变慢甚至瘫痪，学生、研究者和公众的公共访问受到威胁；有学校单日遭逾1.1万次芬兰音乐搜索。专家称这些机器人常无视robots.txt，给开放获取造成巨大负担。图书馆尝试验证码或登录限制，但可能误伤正常访问。大型AI公司主张抓取公开数据属合理使用，并支持标准化的自愿退出信号，但合规仍属自愿，且难覆盖第三方和小型AI公司。

15. 民主党挥调查大棒：SpaceXAI、Meta与苹果面临国会审查

🔗 washingtonpost.com: Democrats launching congressional investigations into SpaceXAI, META and Apple

美国民主党正筹备对国内最大型企业过去两年最敏感、最具争议的行动展开一波国会调查，令曾积极迎合特朗普政府的硅谷与华尔街高管迅速进入紧张备战状态。报道称调查将覆盖SpaceXAI、Meta和苹果等科技巨头，并可能延伸至更广泛的企业行为，推动商界重新评估与白宫及监管机构之间的政商关系，形成一场针对大型企业的问责风暴。

16. Kalshi连遭法院失利：州博彩法围堵预测市场

🔗 arstechnica.com: Kalshi court losses pile up as judges refuse to block state gambling laws

Kalshi在康涅狄格、纽约、内华达等地阻止州博彩法执行的请求接连被联邦上诉法院驳回，阿肯色州总检察长又提起新诉讼，指其无牌照向18岁用户提供赌博并逃税。Kalshi称自己是受商品期货交易委员会（CFTC）监管的联邦金融交易所，不应受各州规则约束；特朗普政府站在Kalshi一边，CFTC已起诉多州。争议核心是预测市场产品是否属于“掉期”，最终可能由最高法院裁决。

17. 乔姆斯基与统计学习的两种文化：拟合还是理解？

🔗 norvig.com: Chomsky and the two cultures of statistical learning (2011)

作者回应乔姆斯基对纯统计机器学习的批评：工程成功不等于科学证明，却可作模型有效性的证据；科学既需事实积累也需理论，复杂模型虽难逐参数理解，仍可通过成败与学习行为获得可解释性。乔姆斯基以旧马尔可夫模型的缺陷否定所有概率模型并不成立，概率语言理解把语言视为随机现象，先天能力也不排除统计学习。文章还界定了统计模型，并指出其在搜索、语音识别、机器翻译等领域的广泛成功，讨论准确率与解释力的权衡。

18. Devvm.dev：为每个项目提供独立虚拟机

🔗 devvm.dev: Devvm.dev: One VM for every project

devvm 是免费开源工具，可为每个项目创建带对应工具链和编码代理的隔离沙箱，让 Claude Code、Codex、opencode 等在虚拟机内运行。宿主机仅挂载项目目录，~/.ssh、~/.aws 等不会进入 VM；网络经本机代理白名单放行，真实令牌留在宿主机，VM 只拿到占位符。它还支持自动识别工具链、端口转发、VS Code Remote-SSH、分层镜像和快速启动，用于降低供应链攻击、提示注入与代理失控风险。

19. 美国联邦航空局淘汰软盘，空管系统加速现代化

🔗 faa.gov: FAA begins retiring decades old floppy disks from air traffic control

美国交通部宣布，FAA 正以 E-IDS 替换20世纪80年代遗留、依赖软盘的四个系统，覆盖400多处设施，提供单一安全平台，加快空管员获取天气与关键信息。首批包括大西洋城、纳什维尔、罗切斯特机场及亚特兰大和盐湖城数据中心，计划到2028年底在435个站点完成安装。新系统整合设备告警、空域限制、飞行员报告等，提升安全与效率。

20. AI如何加速科学发现：从Claude科研使用看未来

🔗 anthropic.com: AI for scientific discovery: How researchers use Claude

Anthropic分析约20.7万条Claude与Claude Code科研会话发现，科研人员相对更多在计算机、数学、统计等正式科学中使用AI，健康与实验物理领域较少；用途集中在数据分析和写作，而非数据收集或假设生成。研究提出理论AI能力指标，发现AI能力匹配越高的任务与领域使用越多。若现有能力广泛采用，部分领域科研产出可翻倍；若AI全面自动化非物理工作，计算机与统计产出最高可增15倍，化学、生物受实验瓶颈限制约增3至4倍。约40%的活跃AI科研受访者预计，到2030年AI可自主完成完整研究项目，但伦理、监管与科研职业影响仍需关注。

21. 微软收缩与甲骨文AI云租约：换新芯片还是泡沫信号？

🔗 reuters.com: Microsoft is winding down Oracle deal to rent AI cloud capacity

基于Hacker News讨论（原文未获取）：报道称微软正逐步终止向甲骨文租用AI云容量的协议。评论认为这并非重大利空，微软只是不续租用于Bing的2023年A100，转而寻求更新的自有芯片；甲骨文也可按现货更高价转租。讨论还担忧，GPU需持续投入新世代且成本更高，AI云业务盈利与泡沫风险仍受关注。

22. Memorilla：用16个记忆令牌重塑大模型长期记忆

🔗 arxiv.org: Memorilla: Latent Semantic Memory for LLMs

该研究提出 潜在语义记忆系统 Memorilla：它先把文档、对话或智能体历史一次性编码为可复用嵌入，再按查询学习检索，并将相关信息写入冻结大模型输入嵌入空间的固定数量 记忆令牌 中，从而以极短上下文调用外部知识。仅用16个记忆令牌，Memorilla 在八项基准中的五项优于 Mem0、MemoRAG 等基线；在 FactKG 上以少108倍的源文档令牌取得84.33%准确率，高于全上下文推理的80.43%。它还能支持智能体 持续学习，在 TextWorld 中减少重复探索，将平均成功率从18.6%提升至24.2%。

23. Scamwich：外卖点餐支付窃密行动内幕

🔗 infohawk.com: Restaurant Delivery Payment-Skimming Campaign

InfoHawk 发现 820 个仿冒域名，冒充 35 个美国连锁餐饮品牌，其中 808 个使用 .delivery 后缀。攻击者并未入侵正规网站，而是通过反向代理呈现真实页面，仅把结账表单替换为恶意版本，借此窃取信用卡信息，甚至索要银行短信验证码，以便授权欺诈交易。顾客几乎无法分辨真伪。

24. 美国各州税收从哪来？财产税、销售税与特色税源

🔗 visualcapitalist.com: Where each U.S. state gets its tax revenue from

基于2024年美国人口普查局州与地方合并税收数据，财产税是25个州最大税源，新罕布什尔州占比达64.3%，阿拉斯加、得州也高度依赖；一般销售税在16个州领先，华盛顿州近半税收来自此项；个人收入税则在7个州居首。佛州和得州不征个人收入税，主要依靠财产税与销售税。特拉华州以牌照税为最大来源，反映其企业注册中心地位；北达科他州则因油气资源而由“其他税”占主导。该比例衡量政府筹资结构，并非居民实际税负。

25. 日本乡村空心化：人走了，野生动物为何也消失？

🔗 e360.yale.edu: As the Japanese countryside empties out, wildlife is disappearing

日本乡村人口持续减少，但野生动物并未因此复兴，反而在弃耕地区减少。研究发现，传统小农经营形成的马赛克式农田景观——稻田、牧场与零散林地——为蝴蝶、萤火虫、青蛙、鸟类和本土植物提供栖息地，许多物种已与人类活动共同演化。2025年日本研究显示，只有人类种群稳定之处生物多样性才稳定；人口流失地区上述物种丰度下降。这一趋势也见于西班牙、中国等地。欧洲阿尔卑斯康斯坦茨湖研究进一步表明，中世纪小农拼块景观的植物多样性最高。保护不必在农业与生物多样性之间二选一，小型多元化农场可在支持粮食生产的同时提升并维持生物多样性。