最新科技资讯
聚合 AI、科技、商业、硬件与开发工具的最新内容，按时间顺序查看第 1 页精选文章。
GitHub Actions 告别 40 位 SHA：锁文件防住仓库劫持却留静默漏洞
GitHub Actions 工作流锁文件（Workflow Lockfiles）已于 2026 年 10 月 28 日全面可用，允许开发者在 YAML 中恢复可读的版本标签，并将 40 位 commit SHA 与仓库数字 ID 集中记录在 actions.lock 中。这一机制补上了传递依赖锁定与防仓库重命名劫持两大供应链短板，但在未开启后台强制策略时存在损坏锁文件被静默放行的工程隐患。
Perl 5.26.1 与 Tesseract 4.0.0 实测：93% 油漆泼溅图是合法代码
研究者 Colin McMillen 用 Tesseract 4.0.0-beta.1 识别 100 张油漆泼溅图，发现 93% 的输出能通过 Perl 5.26.1 语法检查。这个惊人比例并非因为 Perl 语法天生能读懂油漆，而是研究者在 OCR 端穷举 12 种配置取并集、又在 Perl 端放任裸词特性不管的人为结果。这场愚人节实验表面在黑 Perl，实则把学术界凑显著性的调参套路扒了个底朝天。
Home Assistant Connect AUX-2 售 69 美元，用双串口与 PoE 把老功放和无线天线拉出机房
2026年11月11日，Nabu Casa 推出售价 69 美元的 Home Assistant Connect AUX-2，集合音频输出、双 RS-232 串口、蓝牙代理与 USB 远程射频扩展。它并非内置全协议芯片的无线网关，而是基于 ESP32-S3 的物理接口边缘节点，帮玩家把老旧影音家电和被困在弱电箱里的无线接收器接入开源生态，但在 Zigbee2MQTT、Thread 与音频输入上划出了严格红线。
United Airlines 11月11日封杀 OpenAI dots 等AI代订机票，航司死守结账权
2026年11月11日，美联航禁止未经授权的第三方个人AI助手代订机票或办理值机，并要求旅行社断供AI搜索与出票数据。美联航CEO直言拒绝再造一个中间商，达美、美航及Expedia也各自设下白名单或结账门槛，把硅谷的通用AI代理挡在收银台门外。
Google Gemini Decision 1 发布，零输出费单次跑 1000 题却被初创公司压制速度
Google DeepMind 推出 Gemini Decision 1 专用决策模型，支持音视频与 PDF 输入，单次最多处理 1000 个封闭式问题，免收输出 token 费用。但在第三方独立评测中，初创公司 TypeSafe 的 Jev 1.14 与其并列榜首，速度却快一倍以上且单价不到一半。Google 的真正壁垒不在绝对速度，而在全模态原生输入与高并发批处理上限。
Anduril-216 首秀 16.6 公斤太空红外传感器，拍月照难证暗夜抓变轨
防务科技公司 Anduril 披露其首颗在轨测试卫星 Anduril-216，宣称搭载的 16.6 公斤长波红外传感器可在地球阴影区追踪对手卫星变轨。但官方仅放出了一张月球热成像图，未提供任何探测距离与追踪精度数据。这场高调宣发更像向军方兜售模块化机载算力与载荷的商业路演，而非填补绝对盲区的独家技术突破。
Meta换掉17年基建总管：单季烧穿现金流，1450亿美元底座交给AWS老兵
效力Meta 17年的基建负责人Santosh Janardhan将于2027年一季度卸任，由前Amazon云高管Dave Brown接棒。在2026年Q3资本支出达349.1亿美元、单季自由现金流转负的节点上，Meta的算力底座正从不计成本扩建转向云化效率与产品交付考核。
Ascend Analytics 拆解474GW算力泡沫，九成新增数据中心难落地
得州电网收到的 474 GW 数据中心并网申请中，Ascend Analytics 预计最终最多只有 10% 能真正落地。地产投机客跨州重复申报制造了庞大的幻影负载，但四大云厂商 2026 年超 7200 亿美元的资本开支证明真实算力需求并未退潮，电网正用严苛的财务合同把空手套白狼的倒爷清出牌桌。
TSMC 豪掷 10 亿美元入股 OpenAI 与 Anthropic，单季狂赚 230 亿的卖水人买下看台票
TSMC 董事会批准最高 10 亿美元额度，分别认购 OpenAI 优先股与 Anthropic 的 IPO 普通股。当云厂商和芯片巨头用几百亿美元做左手倒右手的算力绑定，单季利润超 230 亿美元的 TSMC 不带任何产能承诺下场，只是花零花钱买两张前排看台票。
Fractile 尚未出片便拿 7.2 亿美元融资，估值 70 亿押注堆叠 DRAM
英国 AI 芯片初创公司 Fractile 完成 7.2 亿美元 C 轮融资，估值达 70 亿美元，但首批商业化芯片要到 2027 年才能交付。面对智能体长任务链带来的缓存膨胀，Fractile 被迫放弃早期 SRAM 路线转向逻辑层上方直接堆叠 DRAM；在缺乏固定延迟基准测试前，其宣称的 25 倍带宽仍待真机检验。
LinkedIn 拒绝交出 1000 篇报道信源，微软硬刚美司法部 18 个月数据调取令
美国第四巡回上诉法院驳回了特朗普政府要求 LinkedIn 交出多名记者 18 个月通信数据的宽泛指令，并叫停为期 1 年的全面封口令。司法部真正索要的并非私信内容，而是杀伤力更大的通信元数据；在 2025 年行政内控规则被废除后，科技巨头的法务抗辩与司法审查成了拦截捕捞式搜查的最后闸门。
Ramp 数据拆解 OpenAI 与 Anthropic 账单，美企 AI 支出差 625 倍
金融服务商 Ramp 发布的 2026 年 10 月 AI 指数显示，美国企业 AI 支出环比仅增长 1.65%，但每百万文本 Token 均价单月暴跌 21%，真实调用量仍在扩张。账单背后呈现出 625 倍的极度分化，头部 1% 的企业撑起了样本内大模型双寡头八成的收入，而 Anthropic 已在企业生产级负载中实质性反超 OpenAI。
RedBlue Capital二期扩募10倍冲5000万美元，50%账面IRR难掩DPI焦虑
新兴风投机构RedBlue Capital宣布完成第二期基金首次关账，目标总规模至少5000万美元，较首期500万美元扩募10倍。在首次募资基金仅占市场4.5%份额的寒冬里，创始人靠高频小支票跟投刷出超50%的账面净IRR，但首期28个项目中仅1起人才收购退出的零分红现实，以及规模放大10倍后原有搭便车策略的失效风险，才是机构LP审视这笔扩募的真正焦点。
J0008+0128 惊现 2.8 倍太阳质量隐形天体，上千次模拟全部失效
中国科学院国家天文台王松团队在 J0008+0128 双星系统中发现一颗最高可达 2.8 倍太阳质量的隐形致密天体，其 1,218 天的宽轨道让数千次标准双星演化模拟全部失效。不过仅凭动力学质量上限尚不足以将它直接定性为超大质量中子星，在排除轨道倾角误差、轻黑洞可能以及快速自转支撑之前，核物理的物态方程底线还没到改写的时候。
Fable 5.2 与 tree-sitter 盘点 244 个 AI 工具，揭开 Vibe Coding 技术底牌
2026年11月11日，开发者 Simon Willison 利用剩余的 Fable 5.2 额度和 py-tree-sitter，为自己攒下的 244 个氛围编程工具上线了标签云。统计数据揭开了 AI 写代码真正的安全区，其中 92 次使用 ES modules、69 次调用剪贴板，而 React 仅出现 3 次。当人类不再逐行读代码，只有靠传统语法树做资产盘点、把架构锁死在纯前端沙盒里，才能免于安全灾难与认知债失控。
欧盟公布 Digital Fairness Act 草案：最高罚营收 6%，年省 137 亿欧元
欧盟委员会于 2026 年 11 月 11 日公布《数字公平法案》（Digital Fairness Act）草案，瞄准游戏抽卡、无限信息流、AI 伴侣成瘾机制与虚假售罄等商业套路，预计每年为消费者节省 137 亿欧元。该法案通过升级为全欧直接适用的条例，填补了《数字服务法案》与《人工智能法案》在消费保护领域的豁免漏洞。免费增值游戏与社交平台过去十年赖以生存的留存和变现引擎，将在欧洲面临强制性的底层代码改造。
AWS Emulator 正式开源，438 个模型配 100GB 编译空间狙击 LocalStack
AWS 于 2026 年 11 月 11 日正式发布官方本地 API 模拟器 AWS Emulator，采用 CC0 1.0 协议免费开源，借助自主 AI Agent 覆盖了 438 个 API 模型。在核心竞品 LocalStack 归档社区版转向全面收费的节点，AWS 用免费官方工具切走基础 API 测试需求，但纯内存无状态、无真实 IAM 鉴权以及源码构建需 100GB 磁盘空间的限制，决定了它目前仍是协议桩而非完整云端克隆。
IBM Nighthawk r3 路线图大改：从9芯互联退守2颗巨芯，跨芯片门损耗成暗礁
IBM在2026年量子开发者大会上修改2027年路线图，将原定9颗120量子比特芯片互联方案改为2颗520可编程量子比特的Nighthawk r3芯片拼接，维持约1000量子比特总规模。单芯片物理比特暴涨至2034个，实则是为了规避跨芯片CZ门保真度仅94.75%的通信损耗，用芯片面积换取模块化互联的喘息时间。
Apple 提出 SupportNet 与 KeyNet 将 RAG 检索提速 8 倍，却藏着 30 亿次训练账单
苹果在 ICML 2026 提出 SupportNet 与 KeyNet，利用凸分析支撑函数训练小型神经网络，将 RAG 场景下的 FAISS IVF 检索延迟最高压缩 8 倍。但源码与实验配置暴露了高达 30 亿至 100 亿次样本迭代的预训练代价，且模型与静态数据行号强绑定，短期内只适合超大规模静态知识库。
Python 核心元老 Tim Peters 74 岁辞世：曾写下 PEP 20 禅意格言，晚年却遭社区停权 3 个月
Python 之父 Guido van Rossum 宣布早期联合设计者 Tim Peters 辞世，享年 74 岁。他不仅写下《Python 之禅》与工业级排序算法 Timsort，更是早年替 Python 拦住复杂度的守门人。从他淡出核心开发及晚年因行为准则被停权 3 个月的争议来看，Python 早已在语言膨胀与制度官僚化中告别了初代极客自治时代。
OpenAI 单季营收破 100 亿美元却亏掉 109 亿，与 Anthropic 财报暗战曝光
OpenAI 2026 年三季度营收首破 100 亿美元、环比大涨近 50%，但绝对营业亏损反而从二季度的 101 亿美元扩大至 109 亿美元。剥离云渠道的会计统计差异后，OpenAI 与死敌 Anthropic 的真实营收差距并未像账面那样悬殊，但两者在企业级市场的盈利质量已彻底分化。