今日速览

2026年10月16日 · 星期五

• 开源权重再冲一波：Meta 放出 Muse Spark Open（816B / 42B 激活、百万上下文），主打桌面代理与编程；社区对照表里它未必压过 Qwen/GLM Flash，许可证也有「像开源又不像」的争论。
• 广告成了零点击间谍软件管道：Citizen Lab 披露 AdFection——以色列 Discover-Tech 用定向广告把 Candiru 间谍软件打进半岛电视台设备；四个月约 40 亿次竞价、近 20 万站点/App。
• 可解释性风向变乐观：Goodfire 长文称早期「多义神经元」多半是误读，网络本身已经干净；同时决策模型 Jev 被拿去跑电车难题，Epic「vibe coded」启动器又逼出 Steam 24 小时内提速。
• 图像编辑与驱动逆向都在产品化：Krea 3 主打改图快且只改你要的；GNOME 贡献者用 Claude + Windows 抓 USB 包给扫描仪写 Linux 驱动。
• 硬件订阅与伦理翻车：Withings 新账号要 $99/年才同步 Apple Health；Elevation Lab 为 AirTag「消音器」公开道歉并下架；Libreboot 26.10 默认 UEFI、加 233 台 Chromebook，并写进强硬反 AI 贡献政策。
• 其他：自托管清单与 Sonarr 中毒、拟物 Wayland 桌面、贴公共地产的找房工具、Fortran 70 岁、彩色电子墨水 Kaleido 4、以及铰接公交与夏威夷大裂缝。

Meta 开源 Muse Spark Open：816B 开源权重冲桌面代理

自称迄今最强美国开源权重模型：多模态、百万上下文，可在两台 M5 Ultra Mac Studio 上跑；权重与多家推理平台同步上线。

开源权重的战场从「能不能下载」变成「能不能在自家机器上当真做代理」；Meta 用 Mac Studio 双机剧透了这条路线，但基准与许可证仍会被仔细拆。

Citizen Lab：定向广告被做成零点击雇佣间谍软件管道

首次公开证实「广告投放即感染」：Discover-Tech 的 Controlium 在广告渲染瞬间指纹并植入 Candiru 间谍软件，半岛电视台设备中招。

广告技术栈不只是隐私问题，已经是供应链攻击面；做产品若嵌广告 SDK 或依赖程序化广告，要把「展示瞬间执行了什么」写进威胁模型。

Goodfire：神经网络其实已经「干净」，多义性被误读了

Nick Cammarata 长文假设：早期模型里的多义神经元主因不是任意叠加，而是可修正的问题；机制可解释性前景比预想乐观。

若「神经元本身可读」成立，产品侧做安全与调试就不必先赌一套昂贵的特征字典；但仍要分清工作假说与已证明结论。

Epic「vibe coded」启动器炫速，Steam 24 小时内反超

Epic 预览版启动器主打比 Steam 快；Valve 小版本优化后冷启动约 5.23 秒，略胜 Epic 约 5.47 秒。

AI 加速重构能逼出竞品反应，但长期护城河仍是功能深度与稳定性；速度数字很好营销，留存靠的是工作流。

决策模型 Jev 遇上电车难题：便宜快的「选择器」如何作答

作者把 Jev 与十余个决策模型放进数千次电车变体：输出的是带概率的选择，不是长文说理。

决策模型适合高吞吐二选一，但把它们嵌进客服风控或防御系统前，先用道德边缘题测分布漂移，而不是只看平均准确率。

Krea 3：为生产改图而生的图像模型，主打又快又省

开放 beta：宣称比 Nano Banana Pro 快约 4×，相对 GPT Image 路线更便宜；强调「只改你要求的部分」。

图像产品的瓶颈常在「局部编辑可控 + 延迟」，不在再多一张样张；Krea 把叙事押在可上线工作流。

用 AI 逆向硬件：Claude 帮写 Linux 扫描仪驱动

GNOME/Fedora 贡献者给换了芯片组的底片扫描仪抓 Windows USB 流量，几天内做出可用 SANE 驱动（后发现上游已有人提交）。

代理若能操作真实设备（虚拟机 + 抓包 + 迭代编译），「没驱动」从月级项目变成周末实验；硬件厂的封闭策略会被这条路径对冲。

Withings 新用户同步 Apple Health 要先交 $99/年

社区帖称 2026-10-13 起新账号须订阅 Withings+ 才能把数据写入 Apple Health；客服口径前后矛盾。

把本地 HealthKit 写入做成订阅卖点，等于把「设备已买到的数据出口」再收一次钱；短期涨 ARPU，长期买的是差评与监管投诉。

我自托管什么、不托管什么、以及为什么

一篇经验清单：偏爱原生单二进制，复杂依赖才上容器；媒体 *arr 栈有人爱有人怕。

自托管的胜负手是运维负担曲线，不是功能清单；选「一个 Go 二进制」往往比炫技 compose 更能活过三年。

折叠 iPhone Duo：铰链里穿过石墨导热管散热

拆解级报道称 Apple 在铰链路由石墨管给双机身散热；硬件细节党欢呼，软件怨气对照。

苹果仍愿在毫米级機構砸力学与热设计；软件基础应用却常被讥「硬件精、软件漂」。

种子站投毒：假《南方公园》把 Sonarr 队列变成木马

作者逆向一个伪装成剧集的 exe：内存加载窃贼；提醒打开「可执行文件失败」规则。

自动化下载链没有内容类型护栏，就等于替恶意种子按回车；索引器规则比杀毒更前置。

Linux 拟物桌面 DEsk：把电脑重新做成「一张桌子」

基于 Wayland 的实验性桌面，强调空间记忆与实体桌面隐喻，反扁平化审美。

界面潮流的对冲产品有受众，但应用工具包不配合时，壳再拟物也只是壁纸级体验。

1998 年 ICQ 重大安全漏洞：密码一长就能冲垮缓冲区

旧安全公告重翻：密码 ≥9 字符可造成缓冲区溢出并登录；评论区集体怀旧。

协议与客户端若在不可信网络上裸奔，长度校验都做不对就会变成「远程乐子」；今天的 IM 仍要假设端不可信。

BeBox：在 Haiku 上模拟当年 Be 公司的双处理器盒

Haiku 原生应用，模拟 BeBox 的 PowerPC/Hobbit 体验；评论回忆 BeOS 图形性能。

退役平台靠模拟器续命，对怀旧与系统教学有用，对主流产品线几乎是旁支情感消费。

Fortran 70 岁：从打孔时代活到数值计算今天

fortran-lang 发文庆祝；评论区仍有人在维护数十万行量级的仿真代码。

语言「老」不是葬礼通知；在线性代数与仿真里，现代 Fortran 仍然是能干活的工具。

英国制裁 Cryptomus：指其协助俄罗斯洗钱

Krebs 报道英方对加密支付平台 Cryptomus 制裁，指控与俄资金清洗相关。

支付与加密通道的合规风险会瞬时变成产品存亡问题；地理与客户政策要前置，不要等制裁名单。

RPKI 覆盖升至约 70% 互联网路由，一年前约 54%

IPinfo 统计：路由源验证覆盖继续爬升，劫持防御面扩大但仍有三成缺口。

基础设施安全常靠缓慢渗透率；70% 是里程碑，产品依赖 BGP 的服务仍要把剩余 30% 当真实风险。

E Ink 发布彩色电子纸平台 Kaleido 4

对比度与白反射率改进；汉王 M10C II 为首发设备。前代 Kaleido 口碑一般，观望实测。

彩色电子墨水每次小步改进都会刺激平板换机预期，但只有对比度与刷新在真实阅读里过关才算数。

重读齐默曼：我为何写 PGP（1991/1999）

经典随笔再上首页：加密是私人权利；后来「齐默曼定律」称技术天然偏向便利监控。

隐私工具的失败模式常常是可用性，不是算法；今天做端到端，仍要先让正常人完成密钥与备份。

达美的 Biscoff 饼干本是权宜之计，结果成了标配

花生短缺促使达美改用焦糖饼干；临时零食变成品牌记忆与岸上消费。

供应链逼出来的替换，有时比精心设计的品牌活动更粘人——前提是体验真的更好。

Libreboot 26.10：默认 UEFI，并入 233 台 Chromebook

「Ominous Olive」大改：EDK2 作默认 payload，可装 Windows；另把强硬反 AI 贡献政策写进 AGENTS.md。

固件发行版用 UEFI 换兼容面，用政策换社区边界；用户要分清「能启动什么」和「接受什么贡献方式」。

夏威夷火山国家公园里那道八英里长的「大裂缝」

报道 The Great Crack：地质上显眼、解释仍含糊；SFGate 阅读体验被广告槽点淹没。

自然奇观内容站点若让广告抢走滚动位置，读者会先骂产品再看地质。

铰接公交为什么能折、又为什么不甩尾

科普铰接客车转向与动力布置：发动机在后、推着前段时的稳定性问题与工程解法。

看起来像「软管子」的体验，背后是传动与控制在对抗物理不稳定；产品叙事可以用机制讲清信任。

Show HN：Unfenced——找出紧挨公共土地的待售房产

按州浏览「与公共土地接壤」的挂牌；基于 USGS PAD-US 边界数据分析，非经纪平台。

把公开地理边界和 MLS 类数据拼成可浏览产品，是典型「数据产品」：价值在筛选维度，质量在误报率。

Elevation Lab 道歉：下架 AirTag「消音」配件

为自行车防盗做了抑制 AirTag 扬声器的工具，后承认也可被跟踪滥用；下架并用专利阻止仿制。

防盗与跟踪只差意图；硬件配件一旦削弱系统安全提示，就要按「双用途」做预发布审查，而不是上线后再道歉。