ROME 攻击通过恶意 Python 模块直接在 GPU 内存中对权重进行小范围、有针对性的编辑来破坏 AI 模型,同时使磁盘、文件、套接字和进程看起来正常。由于 Python 协调 GPU 工作,且代码可通过导入、启动文件、模型加载或运行时字符串进入,以 CPU 为中心的 EDR/ADR 工具可能错过该攻击。Stealthium 通过将 CUDA 内核启动与 Python 调用栈关联来检测它:ROME 会产生额外内核和异常调用方(如校准代码),而干净运行不会。Stealthium 还监控 Python 导入以及 exec/eval 活动。正在进行的研究通过记录就地张量写入及其 Python 调用栈,增加框架级可见性,从而区分合法的模型加载与后续的权重编辑。由此产生的信号将一次变异关联到受影响的张量、代码路径、进程和运行时上下文,帮助响应者在磁盘字节未变化时识别模型篡改。
美国和地区大使馆警告称,伊朗和也门冲突可能不可预测地升级。也门胡塞武装称其袭击了沙特的能源、机场和军事目标,包括阿美公司设施和利雅得/哈立德国王机场,但沙特官员尚未证实。伊朗最高领袖的一名顾问表示,如果伊朗的军事基地或石化设施再次遭到打击,伊朗将袭击九个未点名的国家。美国国务院新的警报涵盖沙特阿拉伯、也门、以色列、伊拉克、黎巴嫩、约旦、卡塔尔、巴林、科威特、阿联酋、阿曼和伊朗,警告存在严重风险、可能取消航班、空域关闭和旅行中断。沙特空域已大部分关闭一周多,利雅得机场在胡塞导弹袭击声明后仍无限期关闭。该警报还可能表明美国可能对伊朗进行新一轮轰炸,但白宫声明暗示这可能不会在11月中期选举前发生。
文章指出,美国中产阶级已衰落数十年,基本生存日益艰难。所引皮尤调查显示,44%的美国人难以支付基本生活必需品,27%无法全额支付月度账单,60%收入未达期望,53%没有三个月应急基金。"美国梦"的终身成本已达约532万美元,同比上涨4.1%,其中住房成本上涨7.7%。通胀仍高:9月CPI月涨0.6%、年涨3.7%,主要由能源价格驱动,汽油同比上涨34%。债券收益率上升增加压力。与此同时,Netflix和Kroger的裁员显示高薪岗位也在流失。作者认为,前10%人群蒸蒸日上,而大多数其他人面临日益恶化的生存成本危机,这已成为重大政治议题。
该帖子讨论了优化 uint32 转字符串。它从 `snprintf` 开始,然后是朴素的除 10 算法,该算法反向写入数字并反转字符串。Lwan 通过从末尾写入固定缓冲区改进了这一方法,避免了反转。数字查找表比加 `'0'` 快约 9%。Facebook 的方法使用 00–99 查找表,将除法次数减半并实现约 31% 的加速。它用 `digits10()` 计算位数,但如果目标缓冲区足够大,可以使用固定长度。基准测试显示这些优化优于 `snprintf`。然而,Facebook 的代码许可证不明确,因此尽管该想法出现在其他地方,也不能在 Lwan 中使用。
国家情报总监杰伊·克莱顿警告称,随着人工智能的发展,美国政府和企业都必须警惕外国间谍活动。领导政府超级智能力量的克莱顿表示,维持美国在人工智能领域的领导地位至关重要,而人工智能既可作善用,也可作恶。他指出对手包括中国、俄罗斯、伊朗和朝鲜,并表示人工智能加剧了对关键数字基础设施的网络安全风险,需要加强系统防护。此次警告发生在一名被控在用于机密会议的OpenAI办公室植入录音设备的沙特软件工程师被捕之后。它还发生在Anthropic发布报告之后,该报告指控伊朗利用人工智能追踪美国海军舰船,以及与中国相关的行动针对持不同政见者和团体。特朗普的超级智能力量举行了首次会议,基于9月29日与科技领袖达成的自愿协议,并制定了实施计划、风险研究、问题委员会以及劳工部人工智能劳动力报告。
NorForge 发现了暴露在外的 Cairn AI 渗透测试控制面板,这些面板被用于恶意网络操作。超过 20 个面板似乎具有恶意性,同时一些合法的红队实例也被暴露,危及客户。Cairn 使用黑板上的事实和意图,协调 AI 代理从起点到达目标。三个集群尤为突出:AIA0001,一个大型中文集群,包含 14 个面板和 1,100 多个项目,针对美国、日本和澳大利亚的电商/支付系统;AIA0002,一个专注于金融盗窃的英文集群;AIA0003,一个规模较小的探索性英文集群。任务通常寻求 RCE、webshell、数据库或管理员访问,成功率约 10%,AIA0001 平均不到 23 小时达成目标。暴露的面板揭示了目标详情、凭据和操作控制;发现数百个秘密,其中 11% 有效。报告结论是攻击者正在有效使用 AI,但忽视基本安全,增加了自身和目标的风险。
地热能可能正在接近与太阳能加储能的成本竞争力。在NV Energy的2026年资源计划中,三份地热报价平均为105.56美元/兆瓦时,略低于太阳能加储能项目113.89美元/兆瓦时的平均水平。地热提供全天候稳定电力,而太阳能加储能主要依赖四小时电池,可能无法覆盖多日缺口。太阳能成本也上升,Boulder Solar III因许可、土地、融资和关税压力从约85美元/兆瓦时涨至125美元/兆瓦时。数据中心正在推高需求,Google和Amazon支持地热项目。地热还保留到2033年的联邦税收抵免,而风能和太阳能项目面临更紧的截止日期。钻井改进和增强型地热投资可能进一步降低成本,DOE目标是到2035年降至45美元/兆瓦时。尽管有这些利好,公开上市的地热公司表现不佳:Ormat今年迄今下跌19%,Fervo交易价格远低于IPO发行价,因运营担忧。
人工智能资本支出已成为标普500收益的主要引擎:一家公司的资本支出成为供应商的收入,而买家通过折旧分散成本。高盛估计,2026年近一半的收益增长来自AI投资。关键风险不是支出下降,而是增长放缓:供应商利润取决于年度支出增量,而非支出水平。高盛预计超大规模云服务商资本支出将从2026年的约8000亿美元升至2027年的1.2万亿美元和2028年的1.4万亿美元,但增长率将急剧下降。2027年支出若持平,可能仅意味标普500收益增长约1%。风险包括自由现金流缩减、债务和利率上升、监管、芯片利润率回归,以及循环估值标记。投资者应监控资本支出增长、融资条件和利润率;被动指数敞口可能高度依赖这一周期。
凯莉·詹娜在维多利亚的秘密时装秀上首次亮相,佩戴品牌价值5000万美元的幻想胸罩,引发粉丝 backlash,指责内衣巨头冷落资深超模。这款由雅各布&Co.设计的胸罩采用4410颗天然钻石和一枚75.54克拉的黄钻主石,耗时超过1000小时制作,重量约4磅。批评者在社交媒体上表达愤怒,质疑为何选择詹娜而非曾佩戴这款胸罩的泰拉·班克斯、海蒂·克鲁姆、吉赛尔·邦辰和阿德里亚娜·利马等模特传奇。维多利亚的秘密为其决定辩护,称詹娜具有文化影响力和全球明星地位。首席创意官亚当·塞尔曼告诉《Vogue》,詹娜超越时尚与文化,是秀场娱乐价值的催化剂。幻想胸罩在加州卡尔弗城的走秀活动中时隔八年回归。
众议院筹款委员会主席杰森·史密斯警告三家非营利组织——人民论坛、BreakThrough News和三洲社会研究所——它们必须在10月20日前遵守国会传票,否则将面临21名官员和工作人员的作证。委员会正在调查所谓中国共产党通过与上海商人 Neville Roy Singham 相关的美国免税组织施加影响的问题。议员们列举了资金流动,包括2017–2022年向人民论坛提供超过2200万美元、向三洲提供超过1600万美元,以及2022–2023年向BreakThrough News提供约110万美元。委员会正在寻求有关财务安排、通信、与外国相关的捐赠以及组织控制的记录。BreakThrough News表示,传票针对其记者的政治观点,并提出第一修正案异议,委员会对此予以驳回。史密斯表示,调查旨在评估税法是否阻止外国利益利用美国非营利组织隐瞒资金或影响美国活动。
Yara Reads 是一款免费、无需账号的阅读应用,面向掌握基础拼读法的儿童。故事仅使用孩子能拼读的单词;点按单词会显示字母/声音按钮,并在单词前播放每个声音,而不会朗读整页。故事会逐词对照孩子的已知声音进行检查,npm run check 会对不可用的单词失败。家长或技术用户可以导入或生成书籍,连接 MCP 兼容代理,设置已知声音和难点单词,并跟踪进度。它是一个 Cloudflare Worker,包含静态资源、D1 和 R2,无构建步骤。未登录模式会在本地保存声音和进度;账号使用 finereli 登录或自定义登录。声音文件不包含在仓库中,但拼读块仍会点亮。代码采用 MIT 许可;故事和图片采用 CC BY 4.0 许可。设置包括克隆、创建 D1/R2、迁移、加载词典/故事,以及在启用 Workers AI 的情况下部署。
拟议的华盛顿特区网约车法规将增加司机保险要求,缩短轮椅无障碍车辆的等待时间,并禁止基于监控的票价歧视。支持者,包括市议员布里安娜·纳德,表示该法案使过时的法律现代化,并引入了最佳实践。Uber警告称,这些变化可能让驾驶吸引力下降或更难符合条件,将司机赶出平台,并在第一年将票价提高约10%,使低收入用户更难负担出行。Uber还表示,这些规则过于死板,将网约车视同传统出租车。
法国在周末因生活成本和学校条件引发的骚乱后实施了局部宵禁。内政部长洛朗·努涅斯承认当局失控并提出辞职,但总统埃马纽埃尔·马克龙拒绝并前往海湾地区巡回以确保燃料供应。总理塞巴斯蒂安·勒科尔尼下令在包括北部几座城镇在内的地区实施有限宵禁,同时排除巴黎全面宵禁;马赛禁止抗议。马克龙承认警务失败并要求采取新战术,同时指责煽动者和抢劫者。逮捕人数近2400人,约1000名警察受伤,约3000家企业受损或被洗劫;未报告死亡。马克龙谴责暴力,但未宣布进入紧急状态。骚乱包括利摩日市政厅被焚毁,以及圣艾蒂安一名青少年据报失去一只手。马克龙的海湾之行因可能脱离实际而受到批评,不过他说为在燃料价格担忧背景下确保供应,此举是必要的。市场作出反应:法国10年期收益率上升,股市下跌。黄背心运动号召周六举行更多抗议。
Mercury 3 是一种新的基于扩散的 LLM,声称在运行速度比 GPT-6 Luna 和 Claude Haiku 5.5 快 4–8 倍、达到每秒 1,068 个 token 的同时,性能优于它们。它显著扩展了扩散规模:比 Mercury 1 大 40 倍以上,智能提升约 3 倍,并支持 100 万 token 的上下文窗口。定价为每百万输入 token 0.20 美元、每百万输出 token 0.70 美元,提供 50% 的发布折扣和缓存输入 token 90% 的折扣。早期合作伙伴将它用于浏览器代理、辅导、搜索和客户支持,称其低延迟和质量强。它可通过 Inception API、OpenRouter、Baseten 和 Vercel 获取,提供 OpenAI 兼容端点和企业选项。配套产品包括 Mercury Voice 和 Mercury Decide。