PostgreSQL 19 在 beta 阶段出现了异常多的特性回退。可能原因包括代码不完善、特性难度超出预期,以及 LLM 辅助审查加速后提高了质量标准;许多回退较晚,部分原因是资深开发者忙于安全修复。PostgreSQL 的极端特性交互也使边界情况难以测试,不过 LLM 辅助 fuzzing 可能有所帮助。实验性特性状态可能降低未来风险。尽管有回退,PostgreSQL 19 仍然很强,包含 REPACK CONCURRENTLY 和序列的逻辑复制等特性,还有若干部分就绪的特性已排队进入 PostgreSQL 20。
NorForge 发现了暴露在外的 Cairn AI 渗透测试控制面板,这些面板被用于恶意网络操作。超过 20 个面板似乎具有恶意性,同时一些合法的红队实例也被暴露,危及客户。Cairn 使用黑板上的事实和意图,协调 AI 代理从起点到达目标。三个集群尤为突出:AIA0001,一个大型中文集群,包含 14 个面板和 1,100 多个项目,针对美国、日本和澳大利亚的电商/支付系统;AIA0002,一个专注于金融盗窃的英文集群;AIA0003,一个规模较小的探索性英文集群。任务通常寻求 RCE、webshell、数据库或管理员访问,成功率约 10%,AIA0001 平均不到 23 小时达成目标。暴露的面板揭示了目标详情、凭据和操作控制;发现数百个秘密,其中 11% 有效。报告结论是攻击者正在有效使用 AI,但忽视基本安全,增加了自身和目标的风险。
人工智能资本支出已成为标普500收益的主要引擎:一家公司的资本支出成为供应商的收入,而买家通过折旧分散成本。高盛估计,2026年近一半的收益增长来自AI投资。关键风险不是支出下降,而是增长放缓:供应商利润取决于年度支出增量,而非支出水平。高盛预计超大规模云服务商资本支出将从2026年的约8000亿美元升至2027年的1.2万亿美元和2028年的1.4万亿美元,但增长率将急剧下降。2027年支出若持平,可能仅意味标普500收益增长约1%。风险包括自由现金流缩减、债务和利率上升、监管、芯片利润率回归,以及循环估值标记。投资者应监控资本支出增长、融资条件和利润率;被动指数敞口可能高度依赖这一周期。
凯莉·詹娜在维多利亚的秘密时装秀上首次亮相,佩戴品牌价值5000万美元的幻想胸罩,引发粉丝 backlash,指责内衣巨头冷落资深超模。这款由雅各布&Co.设计的胸罩采用4410颗天然钻石和一枚75.54克拉的黄钻主石,耗时超过1000小时制作,重量约4磅。批评者在社交媒体上表达愤怒,质疑为何选择詹娜而非曾佩戴这款胸罩的泰拉·班克斯、海蒂·克鲁姆、吉赛尔·邦辰和阿德里亚娜·利马等模特传奇。维多利亚的秘密为其决定辩护,称詹娜具有文化影响力和全球明星地位。首席创意官亚当·塞尔曼告诉《Vogue》,詹娜超越时尚与文化,是秀场娱乐价值的催化剂。幻想胸罩在加州卡尔弗城的走秀活动中时隔八年回归。
众议院筹款委员会主席杰森·史密斯警告三家非营利组织——人民论坛、BreakThrough News和三洲社会研究所——它们必须在10月20日前遵守国会传票,否则将面临21名官员和工作人员的作证。委员会正在调查所谓中国共产党通过与上海商人 Neville Roy Singham 相关的美国免税组织施加影响的问题。议员们列举了资金流动,包括2017–2022年向人民论坛提供超过2200万美元、向三洲提供超过1600万美元,以及2022–2023年向BreakThrough News提供约110万美元。委员会正在寻求有关财务安排、通信、与外国相关的捐赠以及组织控制的记录。BreakThrough News表示,传票针对其记者的政治观点,并提出第一修正案异议,委员会对此予以驳回。史密斯表示,调查旨在评估税法是否阻止外国利益利用美国非营利组织隐瞒资金或影响美国活动。
Yara Reads 是一款免费、无需账号的阅读应用,面向掌握基础拼读法的儿童。故事仅使用孩子能拼读的单词;点按单词会显示字母/声音按钮,并在单词前播放每个声音,而不会朗读整页。故事会逐词对照孩子的已知声音进行检查,npm run check 会对不可用的单词失败。家长或技术用户可以导入或生成书籍,连接 MCP 兼容代理,设置已知声音和难点单词,并跟踪进度。它是一个 Cloudflare Worker,包含静态资源、D1 和 R2,无构建步骤。未登录模式会在本地保存声音和进度;账号使用 finereli 登录或自定义登录。声音文件不包含在仓库中,但拼读块仍会点亮。代码采用 MIT 许可;故事和图片采用 CC BY 4.0 许可。设置包括克隆、创建 D1/R2、迁移、加载词典/故事,以及在启用 Workers AI 的情况下部署。
拟议的华盛顿特区网约车法规将增加司机保险要求,缩短轮椅无障碍车辆的等待时间,并禁止基于监控的票价歧视。支持者,包括市议员布里安娜·纳德,表示该法案使过时的法律现代化,并引入了最佳实践。Uber警告称,这些变化可能让驾驶吸引力下降或更难符合条件,将司机赶出平台,并在第一年将票价提高约10%,使低收入用户更难负担出行。Uber还表示,这些规则过于死板,将网约车视同传统出租车。
法国在周末因生活成本和学校条件引发的骚乱后实施了局部宵禁。内政部长洛朗·努涅斯承认当局失控并提出辞职,但总统埃马纽埃尔·马克龙拒绝并前往海湾地区巡回以确保燃料供应。总理塞巴斯蒂安·勒科尔尼下令在包括北部几座城镇在内的地区实施有限宵禁,同时排除巴黎全面宵禁;马赛禁止抗议。马克龙承认警务失败并要求采取新战术,同时指责煽动者和抢劫者。逮捕人数近2400人,约1000名警察受伤,约3000家企业受损或被洗劫;未报告死亡。马克龙谴责暴力,但未宣布进入紧急状态。骚乱包括利摩日市政厅被焚毁,以及圣艾蒂安一名青少年据报失去一只手。马克龙的海湾之行因可能脱离实际而受到批评,不过他说为在燃料价格担忧背景下确保供应,此举是必要的。市场作出反应:法国10年期收益率上升,股市下跌。黄背心运动号召周六举行更多抗议。
Mercury 3 是一种新的基于扩散的 LLM,声称在运行速度比 GPT-6 Luna 和 Claude Haiku 5.5 快 4–8 倍、达到每秒 1,068 个 token 的同时,性能优于它们。它显著扩展了扩散规模:比 Mercury 1 大 40 倍以上,智能提升约 3 倍,并支持 100 万 token 的上下文窗口。定价为每百万输入 token 0.20 美元、每百万输出 token 0.70 美元,提供 50% 的发布折扣和缓存输入 token 90% 的折扣。早期合作伙伴将它用于浏览器代理、辅导、搜索和客户支持,称其低延迟和质量强。它可通过 Inception API、OpenRouter、Baseten 和 Vercel 获取,提供 OpenAI 兼容端点和企业选项。配套产品包括 Mercury Voice 和 Mercury Decide。
副主管马特·奎因因反无人机技术的利益冲突疑问从特勤局辞职,包括他曾就职于制造DroneHunter的Fortem Technologies。此次辞职发生在CBS《60分钟》播出奎因与局长肖恩·柯伦出镜的节目之后;奎因承认该机构无法阻止无人机群,而消息人士称DroneHunter演示出现问题,其采购问题未获解答。另外,特工质疑《60分钟》称特勤局在陆军-海军比赛上干扰无人机的说法,指控友军误伤:一个战术小组可能在未妥善进行空域协调的情况下击落了一架该机构的监视无人机。消息人士将所谓通信故障与宾夕法尼亚州巴特勒暗杀未遂事件联系起来。FOIA文件显示,在金伯莉·切特尔辞职后,ICE官员帕特里克·莱克莱特纳告诉代理局长罗纳德·罗威“这里一切不变”,监督组织CASA将其解释为支持现状;莱克莱特纳说这是支持。为罗威参议院作证准备的材料断言DEI和培训不是因素,尽管国会/GAO的调查结果指出准备和培训不足。资深特工拉希德·埃利斯认为DEI优先事项导致了巴特勒的失败。
柏林即将上任的左翼联盟计划依据第15条,将拥有超过10,000套公寓的房东名下公寓社会化,允许每家保留前10,000套,并豁免较新、合作社和非营利住房。约152,000套公寓——主要属于Vonovia——将受影响,赔偿上限为160亿欧元(每套约10.5万欧元,约相当于账面价值的58%),且以财政可持续性为前提。Adler债券大幅下跌,因为其柏林收益型组合约43%面临风险。Vonovia认为该计划违宪。此举面临障碍:联邦立法阻止州级社会化、可能的宪法诉讼、柏林的沉重债务,以及延至2029年中的时间表。即便征用失败,该计划也释放了重大产权风险信号,并增加了影响所有房东的租金管控、执法和登记措施。
大小为 2^8 的有限域 (GF(2^8)) 将元素表示为系数模 2 的次数小于 8 的多项式,比特对应系数。在 GF(2^n) 中,加法、减法与异或均为同一无进位运算。乘法为多项式乘法模不可约多项式 (AES 使用 x^8+x^4+x^3+x+1) 取余,结果保持为一个字节。逆元存在,从而支持解密,0 需特殊处理。AES 应用按字节的 S 盒 (乘法逆元加仿射变换)、ShiftRows、线性的 MixColumns 有限域变换以及轮密钥异或。有限域保持数值较小、支持可逆运算,并结合非线性与线性步骤以保证安全性;查表常用于加速计算。
乔纳森·图利认为,马克·埃利亚斯的律师事务所因询问罗伊·库珀的健康状况而威胁起诉《北州日报》是错误的。图利表示,作为公众人物,库珀的健康问题本就值得询问,而实际恶意标准使得败诉可能性很低。他认为这一威胁是一种“猛冲式”战术,反而因引发全国关注而适得其反。图利还批评了埃利亚斯更广泛的职业记录,列举了斯蒂尔档案、重新划分选区的努力、投票权挑战以及司法批评等过去的争议。他质疑库珀在争取共和党与独立选民的同时与埃利亚斯结盟的决定。总体而言,这篇文章将这封停止侵权函描述为在中期选举前过度延伸、毫无根据地试图阻止媒体审查。