2026-10-16

公民实验室（Citizen Lab）的报告指控以色列公司 Discover Tech 将定向广告变成投放通道，用于向目标设备安装“零点击”雇佣兵间谍软件；该报告经 Hacker News 讨论及《卫报》《The Verge》报道扩散。报告对广告分发与命令控制（C2）环节有较具体描述，但没有清楚说明广告究竟通过何种机制触发恶意代码安装，因此“零点击”这一定性目前仍属研究方说法，缺乏可供独立核验的技术细节。对受影响用户与平台来说，触发机制与可问责主体这两个关键问题都尚未解决。

Libreboot 26.10（代号 “Ominous Olive”）发布，新增 UEFI/EDK 支持，并从 MrChromebox 的 coreboot 发行版导入 233 款当前受支持的 Chromebook 移植。据社区评论引述的发布说明，其中 Baytrail（Kip）已完成测试，其余设备仍需测试；本次 Chromebook 支持为 source-only，即必须从源码构建，发布时不提供二进制文件。发布中还包含一项针对 LLM 辅助贡献的严格政策，部分讨论者认为这是本次发布最重要的部分。

Meta 发布了 Muse Spark Open，这是一个 816B 参数（模型名标注为 A42B）的开放权重模型，官方称其针对 Mac Studio 运行做了优化，并提供从 Unsloth 到 MLX 的多种推理器部署支持，模型权重与部署文档已上线 Hugging Face 和 dev.meta.ai。社区用户核对许可证后指出，该许可基本允许自由使用，但含 Model-as-a-Service 条款：若被许可方及其关联方通过 API 或类似接口向第三方提供模型输出，且合计毛收入超过两千万美元，则超出授权范围。性能评价并非来自 Meta 的宣称，而是社区引用的 Artificial Analysis 对比结果，称其落后于可在单张 B300 上运行的 Qwen3.8 Flash Next 与 GLM 5.3 Flash；有评论者提醒，这类榜单通常只覆盖最高推理档位，未必反映高并发生产场景。

Nick Cammarata 在 X 上发布并推广一项论证，主张神经网络比此前假设的更“干净”、更容易解释；他称自己曾在 OpenAI 参与机械可解释性早期研究，当时因网络看似混乱而持悲观态度，如今认为有好消息。该条目本身只提供指向这条推文的链接，未包含底层博客正文，因此其技术主张无法在现有材料中核实。Hacker News 上的讨论随即展开，核心争议在于这些结论是否超出了已有证据所能支持的范围。

Derek Thompson 发表文章《I know why the mathematicians weep》，主张 AI 在数学领域的进展触动数学家的存在性与职业焦虑，因为其地位、声望和收入所依赖的能力可能被商品化。该文在 Hacker News 引发广泛辩论；现有材料表明这是一篇评论/分析，而非已验证的技术突破、模型发布或工程成果。由于源内容未提供，文中具体论证、案例和技术细节无法独立核对。

据英国《金融时报》报道，Anthropic 在周三面向投资者的活动中表示，其季度收入增长近 50% 至 168 亿美元，并给出逐季数据：第一季度约 48 亿美元、第二季度 115 亿美元、第三季度 168 亿美元。公司还称第三季度每在“算力”上花费 1 美元对应 1.70 美元收入，调整后营业利润率（不含股权激励）为 11%。Anthropic 同时告知投资者，“蒸馏”（竞争对手用其模型输出训练自家模型）占收入 5% 至 7%，并已在第三季度“大幅”削减相关用量。上述数字均来自 FT 援引的匿名知情人士，属二手信息，Anthropic 并未公开确认。

在 2026 年 Linux Plumbers Conference 的 Android 专场中，Todd Kjos 介绍了 Android 内核的 vendor hook（厂商钩子）机制：它本质上是加在 Android 内核里的专用 tracepoint，厂商设备加载内核模块挂接到该 tracepoint，即可拦截控制流、修改数据结构甚至短路主线代码。他给出的数字是，当前使用最广的 Android 6.6 内核带有 3,100 多个树外补丁，其中 1,531 个是新内核特性的回移、287 个是已在邮件列表讨论但尚未进入主线的改动，剩余 1,306 个（约 42%）为“纯 Android”改动，其中三分之一以上是厂商钩子；内核中厂商钩子总数约 800 个，近一半位于内存管理子系统与 CPU 调度器。Kjos 说采用厂商钩子的主要原因是紧迫性——上游流程太慢——加上有些硬件没有上游驱动，而 Android 维护者自认缺乏判断所有改动是否必要的专业能力，因此对新增钩子采取宽松政策，同时表示希望减少这一数量。这是会议演讲的总结，并非内核功能发布或已生效的代码变更。

Greg Kroah-Hartman 发布了 7.2.11、6.18.57、6.12.113、6.6.159、6.1.190、5.15.223 和 5.10.272 七个稳定版内核，均包含对 CVE-2026-99999 的修复。该漏洞位于 skb\checksum\help\(\)，补丁作者 Michael S. Tsirkin 称，带有错误校验和元数据的 IPv4 数据包可能“破坏网络头并造成一系列麻烦”。LWN 表示这一系列发布还包含其他改动，并按惯例建议所有用户升级。目前可确认的只是该修复已进入这些稳定版内核，来源摘要未提供更多技术细节，也没有独立的漏洞验证结果。

10 月 15 日，苹果董事会执行主席蒂姆·库克在上海受访时称，Apple 智能（Apple Intelligence）与阿里千问大模型已获批准，将于 10 月晚些时候在中国发布测试版。首批功能包括实时翻译、书写工具和照片清除工具，但 Siri AI 此次不在其中。这一说法来自界面新闻经 Telegram 频道转述的报道，属库克的公开宣布而非已落地的正式版能力，具体上线日期、覆盖机型范围、审批主体及后续功能排期在现有材料中均未给出。