最新科技资讯 第3页
聚合 AI、科技、商业、硬件与开发工具的最新内容，按时间顺序查看第 3 页精选文章。
MCP SDK月下载破5亿后，仅12.3%的SaaS交出官方接口
2026年10月29日，Simon Willison摘录了Ben Hylak讽刺科技圈双标的帖子，道破了软件创始人希望别人的产品变成无头MCP喂给Agent、却坚信自家UI无可替代的心态。尽管MCP一级SDK月下载量已近5亿次，但816款主流SaaS中仅有12.3%提供官方认证MCP；阻碍软件彻底无头化的不仅是商业护城河，更是前端业务校验失效后的安全裸奔。
NYT Cooking 上线 AI 改食谱遭 77% 差评：榨取评论区价值却不敢让用户打分
《纽约时报》旗下 NYT Cooking 向全体 iOS 订阅用户开放 AI 食谱修改功能，却在早期收获高达 77% 的负面评论。它并非简单套壳通用大模型，而是将历年读者评论作为高优先级信源垫在 AI 前面；同时为保全名厨与测试厨房声誉，官方刻意阉割了 AI 版本的保存、评分与分享功能。
PHP2Shell 与 Fragnesia 漏洞链攻破 25 台防火墙，官方补丁抢跑 2 天仍未拦住
攻击者串联 PHP2Shell（CVE-2026-109618/109619）与 Fragnesia 内核提权漏洞（CVE-2026-46300），在 15 分钟内无凭证夺取 25 台防火墙服务器 root 权限。相比安全厂商热衷渲染的 AI 助攻与国家级归因，真正让防线崩溃的是 PHP 官方于 10 月 21 日发补丁后、硬件厂商与企业运维滞后的两日空窗期。
Nvidia 黄仁勋卷入间谍疑云：Megaspeed 豪掷 48 亿美元买卡始末
美国情报机构指控新加坡数据中心运营商 Megaspeed 高管 Alice Huang 为中国传递情报并多次接近 Nvidia CEO 黄仁勋，而其关联公司已在马来西亚采购至少 48 亿美元 AI 硬件。比间谍传闻更实质的冲击是，东南亚的远程算力租赁灰色通道正在收紧，68.4 兆瓦机房容量已被易手。
Anthropic S-1 招股书曝光超 5800 亿美元算力承诺，Claude 靠自我迭代还债
Anthropic 提交 S-1 招股书，2026 年上半年营收飙升 14 倍至 163 亿美元，却同时背上总计超 5800 亿美元的算力采购与未开工租赁义务。巨额固定成本已经掐死线性研发的退路，逼着这家公司必须押注 Claude 的递归自我迭代，把安全招牌让位于生存竞速。
Arduboy 推出 149 美元 Digital Candle，用 3545 参数 AI 模拟烛火
Arduboy 创始人 Kevin Bates 推出售价 149 美元的 Digital Candle，在 ESP32-S3 芯片上本地运行 3545 个参数的微型模型，驱动 144 颗琥珀色 LED 模拟永不重复的烛火。它没有电池且不送数据线，放弃了日用照明的实用性，是一次把 TinyML 包装成高溢价桌面潮玩的硬件实验。
Amazon 为 Alexa for Shopping 更新 100 多项功能，用礼单代管防守 Google 并定档 2027 广告
Amazon 为 Alexa for Shopping 推送 100 多项更新，把能力从查退款、改定期购延伸到读写生鲜杂货单与婚礼婴儿礼单，以此正面防守 Google 刚上线的通用购物车。当超过 4 亿用户把家庭生命周期数据交给 AI 管家，Amazon 已将 Branded Conversations 对话广告排上 2027 年 1 月的日程。
估值13亿美元的Deepgram收购Pipecat开发商Daily，把控制权伸向协议层
语音AI独角兽Deepgram宣布收购热门开源编排框架Pipecat的开发商Daily，并同步推出实时上下文标准RCS。当一家核心业务是售卖语音模型的公司买下中立的模型调度层，真正的看点在于它能否用开源承诺消解开发者对软性锁定的戒心。
Google Earth 2008年公布争议海域命名规则，放弃联合国标准自建裁决体系
2008年4月8日，Google首次公开Google Earth处理争议水域的主要当地用法原则，通过英文版双标并列、多语言版按需分发及弹窗注释来应对地缘争端。这一规则出台的真实背景是2007年国际水文组织与联合国地名会议相继陷入外交死锁，多边机制的失灵迫使私营科技平台接管了全球地理命名的事实裁决权。
FBI 1964年寄给MLK的34天倒计时威胁信曝光：从合法监听到逼宫让位
2014年11月，耶鲁学者在国家档案馆翻出FBI于1964年寄给马丁·路德·金的匿名信底稿。这封信连同威拉德酒店的窃听录音，在金获诺贝尔和平奖后寄出，设下34天倒计时。档案还原了一条从合法反共监听滑向私德勒索的越权链条，暴露出情报机器试图干预并替换民权运动领袖的算盘。
IPTrust 将 36 亿 IPv4 绘成陆地，揭开美国独占 43.56% 的数字地产账
IPTrust 将全球约 36 亿个可定位 IPv4 地址映射为 1.35 亿平方公里陆地重绘世界地图，直观呈现了早期网络分配的历史悬殊。但这张视觉卡片混淆了纸面注册国与物理部署地，抹去了 5200 万个离岸枢纽地址，更掩盖了 IPv4 二级市场单价从 60 美元高点跌至 22 美元的资产重估。
Google 2026 Q3 财报后暴跌 10%：AI Mode 拖累搜索增速，514 亿资本开支砸穿现金流
2026年10月29日，Alphabet在公布Q3财报后股价暴跌高达10%，核心导火索是Google搜索广告增速降至12%，跑输15%的华尔街预期，且单季514亿美元资本支出将自由现金流砸穿至负91亿美元。高管承认对话式AI Mode变现能力偏低影响了收入，这意味着Google正困在算力消耗翻四倍、核心广告造血却换挡减速的商业剪刀差里。
TSMC 日耗水 500 万加仑无人反抗，36 亿美元 Project Blue 算力中心却遭围剿
在即将失去近30%科罗拉多河供水配额的亚利桑那州，日耗水近500万加仑的台积电晶圆厂被奉为经济救星，而耗水更少的新建超大规模AI数据中心却遭到跨党派居民与地方议会的联合抵制。这场冲突的核心并非单纯的环保焦虑，而是沙漠城市算清了“就业水耗比”的政治经济学账本，并戳破了科技巨头用再生水与风冷技术转移资源危机的假象。
Android 曝 SMS of Death 漏洞：5 字节瘫痪手机，Google 拒修
一段 5 字节的 WAP Push 畸形短信即可远程击穿 Android 电话进程，连续发送 20 条更会让手机陷入无信号的死循环。安全研究员提交 1 行修复代码后，Google 经 4 名工程师评估仍以非安全问题为由拒绝修复，暴露出移动操作系统在历史遗留协议与现代安全标准之间的冷酷取舍。
终结 AI Agent 开发的大一统迷梦？解析 Infini-AI-Lab 开源框架 Hermit 的野心与现实
Hermit 试图通过适配器模式为 AI Agent 引入中间件层，以解耦能力管理与执行逻辑。但在版本分裂与原生集成匮乏的现状下，它目前更像实验室的草稿，而非生产级基础设施。
Stack Overflow月提问跌至1442题：较峰值暴跌99%的数据真相与困局
源于Stack Exchange数据浏览器（SEDE）1926661号查询的讨论称Stack Overflow月新增提问已不足1000个，实际因忽略删帖与残月延迟存在统计偏差，但2026年7月仅1,442题、较2014年峰值暴跌99%的断崖式萎缩确属事实。Claude Code等AI工具截流了常规提问，叠加严苛的关帖机制与向OpenAI售卖数据引发的信任危机，正让全球最大编程问答库面临新语料枯竭的死局。
2026 Pwn2Own柏林站：Orange Tsai如何用5个逻辑漏洞攻陷Microsoft Edge斩获17.5万美元
顶级白帽Orange Tsai以纯手工逻辑漏洞绕过AI辅助，利用Microsoft Edge企业组件缺陷完成沙箱逃逸。此案例揭示了Chromium套壳产品中定制逻辑比底层内存漏洞更易成为防线缺口。
MINEM 延长古巴 DST 至 2027 年，126MW 削峰难解 2070MW 电力缺口
古巴能源与矿产部（MINEM）宣布取消2026年11月1日的冬令时回调，将夏令时直接延续至2027年11月7日，并推迟半小时上学上班。官方测算此举能在晚高峰削减126兆瓦负荷，但在超2000兆瓦的供电黑洞面前，拨动时钟只是成本最低的行政止痛药，无法替代真实的电力基建。
Claude Code 拆掉社交脚手架：58% 年轻人担忧 AI 毁掉人际关系
程序员兼作者 Fernando Borretti 撰文反驳了硅谷“奇点后人类靠全民基本收入享受无限社交假期”的乌托邦设想。真正摧毁人类社交的不是虚拟伴侣的诱惑，而是 Claude Code 等工具抹平了工作中“不得不互相麻烦”的摩擦，让前 AI 时代积累的存量友谊沦为不可再生资源。
Claude Code 状态栏仅 3 个词却吃掉 16.4% 算力，官方文档与实测严重背离
安全与可观测性团队 Flamerix AI 拆解 Claude Code 遥测数据发现，自 2.1.232 版本默认开启的后台 Agent 状态栏摘要功能，每 30 秒就会调用重型模型全量读取上下文，单项花费占比高达 16.4%，反超主对话的 15.7%。比算力浪费更严峻的是，这一行为不仅直接违背了 Anthropic 官方文档中「使用 Haiku 模型、每隔几分钟更新」的说明，还通过隐藏参数绕过了本地对话日志，暴露出 AI 编程工具在前端交互微创新与底层算力账单之间的可观测性黑洞。
MicroZig 宣布自 2026 年 10 月 28 日起实施严格 No LLM / No AI 政策，拒绝机器中介
MicroZig 新规彻底封禁所有 LLM 生成与辅助内容，标志着开源社区在面对 AI 冲击时，开始从监管式开放转向人类心智保护地的极端治理分野。