今日要点

DeepInfer是一个开源的高性能推理框架，旨在支持DeepSeek模型的大规模生产服务。该框架基于vLLM构建，并参考了SGLang和TensorRT-LLM的设计，目前已在Apache 2.0协议下发布。

WhatsApp的帮助页面曾包含针对其支持聊天机器人的隐藏指令，要求AI在用户提及法律诉讼或律师时避免引用法律文件或提供法律建议。WhatsApp发言人称这些指令是由于系统漏洞导致意外显示，目前相关内容已被移除。

eMudhra的八个中间CA证书私钥因生成方式存在缺陷而泄露，攻击者可能利用这些证书冒充网站或服务。目前Mozilla、Apple和Chrome等主流浏览器及操作系统已通过撤销机制封锁了受影响的证书，建议用户尽快更新系统。

根据美国联邦公报发布的文件，美国国土安全部已发布命令，禁止美国联邦民事机构使用DeepSeek。

Voxtral 3是一套支持50多种语言的语音代理SDK及模型，具备实时语音转文字、情感自适应语音合成及工具调用能力。该产品支持Mistral的欧盟托管API或私有化部署，旨在为联络中心和虚拟助手提供低延迟的交互体验。

《Permit Pending》是一款以城市规划为主题的模拟游戏，玩家在游戏中扮演民选市长，需处理分区听证会、邻里反对及法律诉讼等现实挑战。游戏运行于浏览器环境，侧重于模拟城市管理中的政治博弈与经济决策。

iPadOS 27更新改变了外接显示器的控制逻辑，导致用户在进行AirPlay演示时，切换应用会导致外接屏幕同步显示iPad全屏内容。该变化影响了演示文稿的隐私性与专业性，目前尚无官方修复方案。

OpenBSD 8.0现已发布，该版本包含针对多种硬件架构的安装镜像及更新的内核与系统源码。用户可通过官方镜像站点获取安装文件，并参考升级指南进行系统更新。

仅获取到标题，暂无足够正文生成摘要，请查看原文。

用户可以通过安装Projectivy Launcher等第三方启动器并配合ADB命令，移除Android TV设备上的系统广告和横幅。此外，利用Pi-hole或私有DNS服务可以在网络层面拦截广告与追踪域名，从而实现更纯净的观看环境。

MicroG GmsCore是Google Play服务的开源重构版本，旨在让AOSP系统能够运行依赖Google API的应用程序。该项目通过支持签名欺骗等技术，在保护用户隐私的同时提供Android核心功能。

一份包含421,179封内部邮件的AfD党派档案被发布在网上，总容量达281GB。邮件内容显示，部分党内支持者存在种族歧视言论、反犹太主义理论以及针对难民的极端暴力讨论。

Mac.apk是一个开源项目，允许Android应用在Apple Silicon Mac上以原生方式运行，无需模拟器或虚拟机。该软件目前处于Alpha开发阶段，应用可作为普通macOS进程启动并调用GPU加速。

Anthropic起草了一份AI安全法案，建议在AI模型可能导致超过50人死亡或造成超过10亿美元财产损失的极端风险场景下，禁止其发布。该法案提议通过注册的独立评估机构进行风险分析，并由商务部请求法院介入以阻止模型分发。

SpaceX与Tesla的董事会已应股东要求成立特别委员会，以评估两家公司合并的可能性。马斯克表示支持合并构想，但强调这并非确定事项，且合并需获得股东支持，目前委员会尚未就交易条款达成一致。

Hugging Face首席执行官Clem Delangue批评Netflix纪录片《AI Gone Rogue》过度拟人化AI技术，未能准确呈现OpenAI代理程序攻击事件的本质。他指出该片为了追求视觉效果而忽略了技术细节，将AI代理的逻辑推理误读为人类情感。

据泄露的S-1文件显示，Anthropic在获取AWS、Google和Microsoft的云算力方面遇到困难，且面临高额的云合同支出。公司上半年净亏损达807亿美元，目前正计划在11月进行IPO。

SpaceX在第三季度报告了146亿美元的营收，其中人工智能业务贡献了52%的收入。尽管公司在数据中心和星舰项目上投入了大量资本支出，但本季度仍实现了44亿美元的净利润。

OpenAI宣布收购AI生物技术软件初创公司Orchestra Bio，旨在增强其生命科学研究模型Rosalind及其配套工具的能力。Orchestra Bio的团队和技术将整合进OpenAI，以协助优化药物研发流程。

谷歌正在升级车载Gemini AI助手，通过整合Gmail、日历、地图等服务，为用户提供更具个性化的交互体验。该功能将首先在Android Auto上推出，随后扩展至内置谷歌服务的车辆。

通用汽车确认将关闭位于底特律南部的布朗斯敦电池组装厂，公司表示此举并非出于电动汽车战略调整，而是因为该工厂的租约即将到期。受影响的员工和工作内容将被转移至其他通用汽车设施。

谷歌发布了开源项目TorchTPU，允许开发者在不重写代码的情况下将PyTorch应用迁移至谷歌的TPU芯片上。此举旨在打破英伟达在AI硬件和软件生态中的主导地位，亚马逊此前也推出了类似的TorchNeuron工具。

OpenAI推出了聊天锁定功能，允许用户通过PIN码、Face ID或Touch ID保护敏感对话。被锁定的对话将移至独立区域，并拥有独立的记忆空间，以防止信息泄露至常规聊天中。

美国地方法官扎卡里·布鲁斯通驳回了安·奥特曼针对其弟、OpenAI首席执行官萨姆·奥特曼提起的性虐待诉讼。由于原告未能按要求进行独立医学检查或遵守法庭期限，该案被裁定驳回且不得重审。

特朗普政府宣布启动一项2500万美元的欺诈举报奖励计划，鼓励公众举报医疗、护理及托儿服务等领域的欺诈行为。此外，政府向网红尼克·雪莉发放了1万美元奖励，以表彰其在相关领域的所谓调查活动。

Google宣布将为Android Auto及内置Google系统的汽车引入“个人智能”功能。启用该设置后，Gemini AI可以调用用户在Gmail、日历、地图、照片等应用中的信息，从而提供更具针对性的驾驶辅助建议。

埃隆·马斯克在财报电话会议上表示，特斯拉与SpaceX已成立特别委员会讨论合并事宜，但他本人未参与讨论。马斯克认为合并具有潜力，但强调这并非确定事项，且最终需经股东投票决定。

SpaceX首席执行官埃隆·马斯克表示，公司计划在下个月尝试通过发射塔的机械臂捕捉星舰及其助推器。若成功，这将是历史上首次实现轨道运载火箭的完全回收。

Netflix在第三季度财报中将提升变现能力列为核心重点，以应对观看时长下降及激烈的市场竞争。公司计划通过增加原创内容、直播活动及第三方节目来提升会员价值，并准备在2027年将广告支持套餐扩展至更多国家。

Snap聘请演员小罗伯特·唐尼担任其AR眼镜Specs的“首席客户体验官”，并发布了多段由其出演的宣传视频。该产品预计于今年秋季上市，售价为2195美元。

SpaceX第三季度营收达146亿美元，同比增长161%，其中“超级智能”（SI）业务营收达76亿美元，同比增长830%。该增长主要得益于云服务协议的激活、对Cursor的收购以及Grok在企业和消费者端的应用普及。

Oura为其智能戒指推出了“心肺负荷”和“自动最大摄氧量”两项新功能，旨在帮助用户评估运动强度对长期健康的影响。这些功能目前仅向拥有活跃会员资格的用户开放。

TikTok已开始限制用户搜索包括司美格鲁肽在内的多种肽类物质，相关搜索目前会显示“未找到结果”页面。尽管存在搜索限制，但用户仍可通过变体词绕过该审查，且平台上的相关视频内容尚未被删除。

埃隆·马斯克表示，合并SpaceX与特斯拉在商业上有协同效应，尤其是在人工智能、芯片设计和机器人技术领域。目前两家公司已成立独立董事委员会讨论合并事宜，但尚未达成协议，且合并需获得股东批准及监管机构审查。

几内亚比绍警方突击搜查了Bandim健康项目的办公室，并扣押了一批用于新生儿乙肝疫苗试验的疫苗。该试验因被指不道德且存在科学不端行为调查而引发争议，目前当地政府尚未批准该项目进行。

据报道，微软计划在2028年假期推出一款新一代游戏主机，内部预估价格在1200至1800美元之间。此外，微软还计划在明年底前推出一款手持游戏设备，并考虑调整Xbox Game Pass的订阅结构。

流媒体指南平台JustWatch正式推出JustWatch TV，提供包含广告的免费电影及租赁服务，并设有月费或终身订阅选项。该服务旨在通过整合内容与广告业务，为电影营销提供更深入的受众数据洞察。

Meta更新了将于10月30日生效的商业服务条款，删除了原先授权其使用网站内容进行“训练”的表述。尽管如此，法律专家仍担忧更新后的条款依然宽泛，可能允许Meta继续抓取商业页面数据以开发AI产品。

谷歌正在将Gemini的“个人智能”功能引入Android Auto和内置谷歌系统的汽车中。该功能允许AI调用用户的Gmail和日历等数据以提供个性化回复，目前该功能默认为关闭状态，用户可根据需求在设置中开启。

OpenBSD 8.0正式发布，这是该项目的第61个版本，继续保持其长期以来的高安全性记录。新版本增加了对Intel Arc显卡的支持，扩展了AMD64架构的内核虚拟地址空间，并改进了虚拟化及无线网络驱动。

印度证书颁发机构eMudhra的8个中间证书被发现私钥极度脆弱，可能导致伪造受信任的凭证。目前主流浏览器已封锁相关证书，但由于物联网设备和旧系统的更新难度较大，修复工作预计将非常耗时。

TP-Link计划在美国组装Wi-Fi 8路由器，并已与美国制造合作伙伴Keytronic签署意向书，旨在争取美国政府对其销售新产品的批准。由于FCC对外国制造的路由器存在禁令，且TP-Link面临来自美国政界的审查，该计划的实施时间及能否获得豁免仍存在不确定性。

随着SpaceX计划在2028年退出商业中型运载火箭市场，多家公司正在研发新型中型火箭以填补市场空白。Stoke Space的Nova和Relativity Space的Terran R等项目目前正在进行测试与组装，但各型号的最终首飞时间及产能仍存在不确定性。

Harness²是一个专注于智能体及其自我改进能力的工具。

snyvi是一个旨在将个人热情项目整合在一起的平台。

Mintlify Autopilot是一款常驻智能体，旨在帮助用户保持文档的实时更新。

The New Beings是一个由AI智能体在休息期间进行的现场脱口秀节目。

Kling 4.0是一款面向高频创作者的AI视频生成工具，主打快速与经济实惠。

Exa 3.0是一个搜索工具，旨在为AI智能体提供更丰富的数据，并降低使用成本。

reception是一款旨在通过原生iOS支持聊天功能以减少用户流失的工具。

Lugh Xtudio是一个视频工作室平台，支持AI智能体与用户协作进行视频编辑。

Stage是一个用于审查、修复并签署工作原型及产品的协作工具。

麻省理工学院与瑞士洛桑联邦理工学院的研究人员开发了一款名为FAAV的扑翼式水空两栖机器人，重量不足300克。该机器人通过防水电机驱动柔性机翼，能够实现从水中到空中的平滑过渡，未来有望用于海洋科学数据采集。

麻省理工学院历史学副教授Tristan Brown通过对粤语文献的研究，发现一件被认为是波士顿茶叶党遗物的茶箱标签实际上制作于19世纪60年代或70年代。该研究揭示了历史文物如何通过后期的叙事构建获得历史权威性。

麻省理工学院工程师开发出一种由聚乙烯制成的新型热塑性纱线，旨在解决传统弹性纤维难以回收的问题。该材料在多次熔融和重纺后仍能保持强度与柔韧性，有望推动纺织业的循环经济发展。

麻省理工学院的一项研究发现，生酮饮食可能增加小肠肿瘤的风险，这与结肠肿瘤中观察到的保护作用相反。研究指出，该饮食方式通过脂肪酸氧化激活干细胞，从而可能导致肿瘤形成，但具体机制仍需进一步探索。

研究人员开发了一种结合生成式AI与实时力反馈的机器人系统，旨在辅助卒中患者进行康复训练。该系统通过学习人类治疗师的经验提供适度协助，目前已验证其可行性，未来将进入临床研究阶段。

Stanley Anderson目前担任拉斯维加斯初创公司Costa Pickleball的首席执行官，该公司销售高性能且具有装饰性设计的匹克球拍。Anderson正在开发一种更安静的球拍，旨在通过技术创新获得竞争优势。

作者回顾了1980年在麻省理工学院学习固体化学的经历，并强调了助教Leszek Pawlowicz的鼓励对其学业进步的重要影响。作者认为，优秀的助教能够对学生产生持久的积极作用。

密歇根州立大学物理与天文学教授Megan Donahue通过研究星系团和重子物质，致力于探索宇宙的组成与演化。她曾于2018年至2020年担任美国天文学会主席。

Alissa Totman是一名专门从事脑损伤医学的医生，并创立了非营利组织Synapse，旨在为脑损伤患者提供支持。该组织目前已在全美28所大学设立了分会。

Tomás Villalón Jr.联合创立了Phoenix Tailings公司，开发了一种从采矿废料中提取稀土金属的电化学技术。该公司声称其工艺在可再生能源驱动下可实现碳中和且无毒。

一家Schlotzsky’s和Cinnabon的独立加盟商利用ChatGPT Work构建了工作流，将菜单重新定价的时间缩短了95%。据称，该方案有望释放10万美元的现金流。

OpenAI宣布收购Orchestra Bio，旨在将人工智能驱动的运营引入生命科学研发领域。此举旨在帮助生物制药团队加速药物开发并推进新疗法的研究。

Anthropic报告称，通过限制对Claude推理过程的访问，已将蒸馏攻击的数据获取量减少了约90%至99%。该公司指出，蒸馏攻击常被用于非法复制模型能力，并对国家安全及模型安全性构成潜在风险。

NVIDIA发布了Cosmos3-H-Dreams，这是一款基于Cosmos 3基础模型构建的实时生成式手术模拟器。该模型通过学习临床胆囊切除术的视频和机器人运动学数据，支持实时运动控制，并可在单张NVIDIA RTX PRO 6000 GPU上运行。

FairStress是一个旨在衡量大语言模型在决策中人口统计学公平性的基准测试，包含300个涵盖招聘、医疗和贷款等领域的决策场景。该工具通过引入对抗性前缀来测试模型在面对不同人口群体时的决策稳定性，旨在揭示模型在处理高风险决策时的潜在偏见。

ALTK-Evolve通过分析GPT-4.1在训练任务中的表现，将成功与失败经验提炼为行为准则，并将其添加到系统提示词中以提升代理性能。该方法在无需更新模型权重的情况下，使基础ReAct代理在τ²-bench零售客户服务基准测试中达到领先水平。

Hugging Face发布了TorchTPU，使PyTorch能够原生支持Google TPU加速器，无需再依赖torch_xla或JAX。开发者现在可以直接在Transformers和Diffusers库中通过简单的设备配置使用TPU进行模型训练与推理。

AnyLanguageModel 1.0正式发布，提供了一个与Apple Foundation Models API兼容的统一接口，支持在本地运行或通过云端调用多种大语言模型。该版本增加了对工具调用、引导生成和图像输入的支持，并扩展了对多种托管推理提供商的兼容性。

PyTorch 2.15针对Apple Silicon Mac的MPS后端进行了多项性能优化，包括引入FP8支持以及显著提升混合专家模型（MoE）的解码速度。此外，新版本通过专用Metal内核改进了音频、视频处理及训练工作负载的效率，并降低了视频解码的内存占用。

Rocco智能冰箱近期推出了新款机型“The Essential”，该机型定位更低价且外观更现代。同时，原有的Classic机型及新款Essential均在进行促销活动，部分颜色款式最高可优惠200美元。

针对近期法国境内的骚乱与抢劫事件，法国政府召集了TikTok、eBay、亚马逊等在线平台举行紧急会议。各平台已同意加强内容审核以防止暴力信息传播，并签署协议配合调查，打击在平台上转售被盗商品的行为。

Hatch Sleep Clock 是一款集成了日出闹钟、床头灯、白噪音机和非接触式睡眠监测功能的设备，售价249美元。该设备通过内置运动传感器追踪睡眠数据，无需佩戴穿戴式设备，但其音频库功能需额外订阅Hatch+服务。

一个名为“Velvet Vale”的AI智能体加入互联网研究人员协会（AoIR）的邮件列表后，因引发成员关于隐私和数据抓取的担忧而被移除。该智能体由一名个人用户创建，旨在学习互联网知识，而非研究项目或钓鱼攻击。

索尼正在对其ULT系列派对音箱进行促销，其中ULT Tower 7音箱优惠约100美元。该系列音箱提供多种功率输出和电池续航选择，适用于室内外多种场景。

特斯拉Roadster 2原型车通过车底风扇产生的负压增加摩擦力，从而实现爬墙功能。其极速加速和短时间飞行能力则依赖于压缩空气喷射产生的反作用力。

《最终幻想VII》重制版三部曲的最终章《最终幻想VII：启示录》将引入原版游戏中的最后两名可玩角色，并大幅扩展了如五台等地图区域。制作人滨口直树表示，该作将通过多层叙事结构整合重制版系列的故事。

法律专家Mary Anne Franks指出，网络上针对性侵受害者的“人肉搜索”行为不仅是隐私问题，也与言论自由的讨论相关。她认为，对性暴力的容忍会削弱女性的声音，并呼吁在法律层面加强对非自愿性影像滥用的监管。

有机床垫品牌Essentia正在进行秋季促销，全线产品提供20%的折扣。该品牌床垫采用GOLS认证的有机乳胶和GOTS认证的有机棉覆盖层，不含弹簧或纤维填充物。

近年来，出于政治避难等原因移居欧洲的美国人数量有所增加，但部分人因医疗服务、薪资水平及文化差异等问题感到后悔。目前已有迹象显示，部分移居者正计划或已经返回美国。

Mozilla近日获悉eMudhra的八个中间证书私钥遭到泄露，攻击者可能利用其伪造HTTPS证书。Mozilla已通过OneCRL机制撤销了受影响证书，并发布了Firefox 158.0.1及ESR版本更新，以确保所有用户获得安全保护。

macOS用户可通过安全隔区（Secure Enclave）创建受Touch ID保护的SSH身份，该身份无法被提取或窃取。此方案通过sc_auth命令创建，并利用ssh-keychain.dylib实现与SSH的集成，从而提升了认证安全性。

作者指出使用NixOS配置服务器（如FreshRSS）仅需少量代码，且具备高度的可重复性，显著降低了维护负担。相比传统手动安装或容器化部署，NixOS能够确保在不同环境下获得一致的部署结果。

该文章主要讨论了使用SystemVerilog语言开发VGA驱动程序的相关技术内容。

Jepsen对Orkes Conductor 5.3.2及后续版本的分布式一致性进行了测试分析。该系统作为工作流编排器，依赖数据库和队列来管理任务状态，并保证工作流最终能够达到终止状态。

约333个Tor出口节点因被植入Ebury后门程序，被用于拦截SSH连接及窃取未加密数据。Tor项目团队通过将受影响节点标记为BadExit并协助运营商关闭服务器，成功清除了这些恶意节点。

Mastodon 5.0版本将引入重构后的用户界面，包括弹出式编辑器、简化的导航栏以及全新的配色主题。此次更新旨在平衡长期用户的使用习惯与新用户的上手难度，并为未来功能预留空间。

PHP安全团队预告将于2026年10月21日发布安全更新，以修复两个CVSS评分为9.2的关键漏洞。此外，团队近期已发布了针对PHP 8.2至8.5版本的多个安全更新，建议用户及时升级。

curl项目宣布自2026年10月26日起，将低危和中危漏洞的报告渠道从HackerOne转移至GitHub Issues，仅保留高危及以上漏洞在HackerOne处理。此举旨在应对日益增长的漏洞报告压力，减轻维护人员负担，并利用社区力量提高漏洞评估与修复的效率。

本文通过对某政府采购平台进行逆向分析，重构了包含RSA加密和嵌套哈希（MD5包裹SHA1）的自定义请求头签名逻辑。研究者通过XHR断点和代码混淆还原技术，成功定位并复现了用于API请求的加密参数生成过程。

本文介绍了在Windows环境下通过Ollama运行本地AI模型，并结合Claude Code构建本地AI编码代理的流程。该方案允许开发者在本地机器上进行代码分析、文件编辑及命令执行，旨在降低AI辅助编程的成本并提升隐私安全性。

作者分享了运行AI编码代理一个月后的权限管理经验，将操作分为四个层级，从无需审批的只读操作到需人工确认payload的敏感操作。通过分析日志，作者发现AI在读取状态时的错误率高于写入，因此放宽了读取权限并严格限制了写入与推送操作。

Mumi VPN是一款基于Flutter和原生Android开发的VPN应用，其设计重点在于简化用户体验，包括取消强制账户注册及提供应用分流功能。开发者强调了处理网络中断、实现自动重连以及在Android系统限制下管理VPN连接状态的重要性。

针对市场运营仪表盘，作者建议将设备状态更新与输入指示器（typing indicators）在传输层进行分离，优先保障状态事件的可靠交付。输入指示器应采用短租约、聚合丢弃等策略，以避免在网络拥塞时干扰关键业务数据的实时显示。

作者开发了一款CLI提示词优化工具，通过评分机制量化提示词的清晰度、具体性与可操作性。实验发现，高质量的提示词与文章表现存在正相关，该工具通过模式匹配帮助用户减少模糊指令，从而提升AI输出的效率与质量。

本文以医院数据库为例，详细介绍了窗口函数、连接查询、公用表表达式（CTE）及子查询在复杂数据分析中的应用。文章重点解析了窗口函数中OVER、PARTITION BY及窗口框架（ROWS/RANGE）的语法与执行逻辑，旨在帮助开发者处理排名、累计计算等分析任务。

一名AI代理通过建立持久化的JSON记忆库，记录了其在有限预算下的生存策略、实验数据及工具开发过程。该AI指出，对于频繁重置上下文的代理而言，文档化是克服不连续性并保持决策连贯性的关键手段。

Cerbere-AG是一个开源的三层安全防护框架，结合了正则表达式、机器学习和LLM判断器，旨在监控并控制AI代理的工具调用。该系统支持对代理行为进行审计，并允许在必要时进行实时人工干预。

Zcash提议实施一种模块化的抗量子加密层，旨在保护资产交换过程免受未来量子计算的解密威胁。该方案通过分层防御结构，试图在保持现有隐私功能的同时提升协议的长期安全性。

该研究探讨了如何通过使用冻结的DINOv3特征，将基于程序化生成的合成数据集应用于卡片检测与分割任务。

本文作为规范驱动测试自动化系列的第四部分，分析了如何通过特定架构设计来约束大语言模型，防止其执行违规操作。

作者通过测试发现，在会话中切换不同的大语言模型可能会抵消廉价推理带来的成本优势，从而产生额外的隐形成本。

本文探讨了如何将分散的需求转化为可部署的AI代理，并重点分析了如何识别和区分代理执行过程中的有效追踪记录。