科技日报

1. 服务器开机前就能被攻破：UEFI 固件高危漏洞，评分 9.5

研究人员在一套被全球多数服务器厂商采用的开源固件（写在硬件里、比操作系统更底层的控制软件）里，发现了一个能远程执行代码的严重漏洞。Ars Technica 称，它影响到「地球上大多数服务器」。⁹Ars Technica · Code-execution flaw in UEFI firmware affects most servers on planet Earth · 10-28 04:25

背景：出问题的组件属于 TianoCore EDK II（一套开源 UEFI 固件实现）。漏洞编号 CVE-2026-97631（CVE 是公开的漏洞编号体系），严重性评分 9.5/10。本条为单一来源深度稿，技术细节以 Ars Technica 转述为准。¹⁰Ars Technica · Code-execution flaw in UEFI firmware affects most servers on planet Earth · 10-28 04:25

事实：攻击路径写在 ICMP（网络控制消息协议，常用于连通性探测）相关组件的内存损坏上。攻击者有机会在 Secure Boot（安全启动，开机时校验启动代码是否被篡改的机制）等防护加载之前执行恶意代码，从而留下启动级持久后门。发现方包括 Anthropic 与谷歌的研究人员。报道未列出已发布补丁的厂商名单、受影响机型清单，以及野外是否已出现大规模利用。¹¹Ars Technica · Code-execution flaw in UEFI firmware affects most servers on planet Earth · 10-28 04:25

技术含义：这是基础设施层漏洞：它发生在操作系统装上之前，杀毒软件和常规补丁往往够不着。依据是「在 Secure Boot 等防护加载之前执行」的描述。固件一旦被植入，重装系统也未必清干净。云厂商与机房运营商需要做固件级排查与刷写，周期会比应用漏洞更长（这是推理，依据是启动级持久化的表述）。

商业含义：服务器、主板、云主机供应商的安全响应成本会上升。依据是「全球几乎所有主要服务器厂商广泛使用」该固件。发现方来自 AI 实验室与谷歌，说明头部科技公司的安全研究已深入到开机固件。

这条新闻意味着什么：对机房与云上的企业服务器，固件供应链的补丁节奏会成为未来几周运维的硬指标。依据是标题把范围对准服务器，以及 9.5 的评分。在厂商名单出来之前，无法量化具体暴露面。个人笔记本若用同一套开源固件也可能相关，但眼前更紧迫的是企业侧。

2. 谷歌 Genie 4：AI 生成的世界第一次自带声音，连贯性仍只有几分钟

谷歌旗下 DeepMind 发布世界模型（能生成可互动虚拟场景的 AI）Genie 4。它首次加入原生声音，场景更逼真，并支持实时操控。¹²Superpower Daily · Google adds sound to its AI-generated worlds · 10-28 16:03 ¹³TechCrunch · Google's Genie 4 world model adds audio, more realistic worlds, and real-time steering · 10-28 00:30

背景：DeepMind 官方博客把 Genie 4 定位为「世界模拟的新世代」。¹⁴DeepMind · Genie 4: a new generation of world simulation · 10-28 00:06

事实：能力升级包括原生音频、更逼真物理、更拟人角色、实时转向操控。¹⁵TechCrunch · Google's Genie 4 world model adds audio, more realistic worlds, and real-time steering · 10-28 00:30 上下文（场景能连贯保持多久）仍短。TechCrunch 写场景一致性最长约两分钟，约为 Genie 3 的两倍；Superpower Daily 写仅能保持上下文约几分钟。两分钟与「几分钟」同属短时量级，精确上限以官方评测表为准。¹⁶TechCrunch · Google's Genie 4 world model adds audio, more realistic worlds, and real-time steering · 10-28 00:30 ¹⁷Superpower Daily · Google adds sound to its AI-generated worlds · 10-28 16:03 开放计划：经 Gemini API / AI Studio（谷歌对外提供 Gemini 能力的编程接口与开发者工具台）给开发者，再分阶段给 AI Ultra（谷歌面向重度用户的高阶 AI 订阅档）订阅用户；定价未定。¹⁸Superpower Daily · Google adds sound to its AI-generated worlds · 10-28 16:03

技术含义：世界模型从「能看、能动」走到「能听、能互动」，但仍缺长时一致性。长视频游戏关卡、长时间机器人训练仿真，目前仍难靠这一代模型单独撑住。下一步竞争点会是小时级记忆与稳定物理（这是推理，依据是上下文上限）。

商业含义：分阶段开放给开发者与付费订阅，说明谷歌想把世界模型嵌进 Gemini 产品线。定价未定，早期会先用体验换反馈。

这条新闻意味着什么：以后用手机或网页「走进」一段带声音的 AI 场景会更常见，但玩一会儿场景就可能对不上，依据是两分钟级一致性。游戏引擎、仿真与机器人训练软件会关注能否接入 Genie API；真正的收入要等定价与配额（这是推理）。

3. 苹果折叠屏 iPhone Duo：部分屏幕几小时内坏掉，铰链被指可能压裂内屏

苹果首款折叠屏手机 iPhone Duo 上市后，部分设备出现内屏故障。评测与拆解把矛头指向铰链（连接两块屏幕、负责开合的机械结构）可能对屏幕施压。¹⁹Ars Technica · Some iPhone Duo screens are already failing · 10-27 22:00 ²⁰The Verge · Here's why the iPhone Duo's hinge could be cracking the screen · 10-28 06:55

事实：部分设备使用几小时甚至几分钟后，OLED（有机发光二极管显示技术，折叠屏内屏常用）内屏出现亮线、坏点；另有用户报告铰链上方内屏开裂。²¹Ars Technica · Some iPhone Duo screens are already failing · 10-27 22:00 ²²The Verge · Here's why the iPhone Duo's hinge could be cracking the screen · 10-28 06:55 苹果称问题仅影响「少数设备」，将更换受损机；尚未公布受影响规模。换屏费用约等于机价的一半。评测称起售约 1,999 美元；Ars 认为它缓解了安卓折叠屏常见的折痕，作为初代仍有瑕疵，高价会限制受众。²³Ars Technica · Apple iPhone Duo review · 10-27 22:20 iFixit 已开始拆解分析根因。²⁴The Verge · Here's why the iPhone Duo's hinge could be cracking the screen · 10-28 06:55

技术含义：折叠旗舰的可靠性瓶颈仍在机械与柔性屏的结合部。依据是故障集中在内屏与铰链上方。「少数设备」与评测/拆解关注结构原因，两套叙述并存：前者是出货统计口径，后者是工程因果分析。

商业含义：两千美元档换机决策对可靠性极敏感。若「少数」后续被证明更大，苹果可能要加大置换与公关成本（这是推理，依据是售价与换屏成本）。供应链上的铰链与面板供应商会承受更多质检压力（这是推理）。

这条新闻意味着什么：已买 Duo 的用户应尽快检查内屏；未买的可等苹果公布规模与根因后再决定。依据是苹果承诺更换受损设备。折叠 iPhone 的换机周期叙事，短期会被可靠性新闻压住（这是推理）。

4. Anthropic 上市叙事加宽：广告、盗版书训练争议、招股书极端风险与治理锁死

Anthropic（开发聊天模型 Claude 的美国 AI 公司）围绕 IPO 的公开讨论，从收入与算力合同扩到品牌广告、训练数据版权、风险披露措辞，以及上市后谁说了算。²⁵Ad Age Afternoon · 10-28 03:30 ²⁶Ars Technica · Anthropic IPO warns its AI could blackmail people, become sentient, end humanity · 10-28 05:31 ²⁷TechCrunch · Who's really in charge at Anthropic after the IPO? · 10-28 05:38

事实：

• 营销：Ad Age 称 Anthropic 在上市前大幅增加 Claude 广告预算（投放金额未给）。²⁸Ad Age Afternoon · 10-28 03:30
• 训练数据：《斯坦福日报》报道称，Claude 训练使用了非法获取的斯坦福教授书籍盗版副本。此为媒体报道，法律结论尚未附上。²⁹Stanford Daily · Professors' books pirated to train Claude · 10-27 23:28
• 风险披露：招股书用约 93 页列风险因素，除常规商业风险外，警告其 AI 可能勒索人类、产生意识，并对人类构成生存威胁。³⁰Ars Technica · Anthropic IPO warns its AI could blackmail people, become sentient, end humanity · 10-28 05:31
• 治理：普通股东在董事会等重大决策上几乎没有话语权；公司借公益公司地位与长期利益信托（一类把使命或长期利益写进治理结构的公司安排），试图把安全使命与股东短期压力隔开。³¹TechCrunch · Who's really in charge at Anthropic after the IPO? · 10-28 05:38 ³²The Verge · Anthropic's IPO is designed to resist investor pressure to cut corners on safety · 10-28
• 收入数字：财新称招股书披露上半年收入同比增长 1300%。³³财新 · Anthropic 发招股书 · 10-28 08:02
• 产业链：Brew Markets 称博通因与 Anthropic 的 AI 芯片合作获分析师上调，股价约涨 4%。³⁴Brew Markets · Stakes on a plane · 10-28 04:05

技术含义：招股书把「模型可能失控」写成法定披露语言，等于要求投资人在买股票时正视安全研究里的极端情景。训练数据版权争议会继续影响模型可商用边界。

商业含义：上市叙事已从增长曲线扩展到品牌投放、治理锁死与安全免责。博通股价联动说明资本市场把定制 AI 芯片订单当成 Anthropic 资本开支的映射。

这条新闻意味着什么：Claude 的广告会更多；同时公司自己都在文件里写了极端风险措辞，这是合规披露，也是品牌双刃剑。买 Anthropic 股票，买到的治理权可能远小于买到的经济收益权。依据是 TechCrunch 对投票与信托结构的描述。版权诉讼与安全事件都可能冲击估值（这是推理）。

5. 普京点名「天才」马斯克谈卫星；俄称追赶星链；阿联酋与加拿大航天公司结盟找替代

俄罗斯总统普京公开称赞埃隆·马斯克为「天才」，并谈到卫星领域的协调；路透标题同时写俄罗斯在追赶星链（Starlink，SpaceX 的低轨卫星上网服务）。同日，阿联酋与加拿大航天企业结盟，背景是多国寻求星链之外的选项。³⁵彭博 · Putin Says Russia Coordinates With 'Genius' Musk on Satellites · 10-28 22:55 ³⁶路透 · Putin salutes Musk's genius as Russia plays catch-up with Starlink · 10-28 23:45 ³⁷彭博 · UAE, Canada Space Firms in Alliance as Nations Seek Starlink Alternatives · 10-28 19:15

事实：彭博用词偏「coordinates」（协调）；路透用词偏「catch-up with Starlink」（追赶星链）。两边一致点是：普京点名马斯克与星链。公开报道未见合同文本或技术接口细节。³⁸彭博 · Putin Says Russia Coordinates With 'Genius' Musk on Satellites · 10-28 22:55 ³⁹路透 · Putin salutes Musk's genius as Russia plays catch-up with Starlink · 10-28 23:45 国家层面在找星链替代，阿联酋与加拿大航天公司结成联盟。⁴⁰彭博 · UAE, Canada Space Firms in Alliance as Nations Seek Starlink Alternatives · 10-28 19:15

技术含义：低轨卫星（运行在较低地球轨道、延迟相对更低的通信卫星）宽带已成为大国可点名的战略通信基础设施。依据是国家元首公开点名私营星座。「追赶」意味着俄方承认能力差距，同时在铺自有或合作星座。频段、地面站与终端供应链会更政治化（这是推理，依据是路透标题措辞）。

商业含义：寻求替代的国家，会给第二、第三家低轨运营商带来订单窗口。SpaceX 的商业扩张与地缘言论绑在一起，客户会更强调多源备份。

这条新闻意味着什么：依赖单一卫星上网的地区，政策风险与服务条款风险都更高。依据是本周替代联盟与元首点名同日出现。星链竞争对手的估值叙事会升温，但落地仍看发射节奏与终端成本（这是推理）。

6. Meta 250 亿美元败诉后续：The Verge 称「水中见血」，预期继续法律挑战

The Verge 用「blood in the water」（水中见血，意指其他原告与监管可能跟进）评论 Meta（脸书母公司）在新墨西哥州约 250 亿美元量级的法律败诉，并预期 Meta 会继续法律挑战。⁴¹The Verge · Meta's $25 billion legal loss just put blood in the water · 10-28 00:44

事实：判罚量级约 250 亿美元，与剑桥分析（Cambridge Analytica）丑闻期间相关指控有关；定性表述以各报为准，完整事实链见此前报道。本条只补本窗 The Verge 后续角度。「水中见血」是评论性比喻，属于媒体解读，勿当做法庭新事实。The Verge 判断：Meta 预计会在法律上挑战该裁决。⁴²The Verge · Meta's $25 billion legal loss just put blood in the water · 10-28 00:44

商业含义：若其他州或集体诉讼跟进，Meta 的法律准备金与合规成本可能继续抬升。依据是 Verge 的跟进隐喻与上诉预期（解读）。广告主短期更关心品牌安全与平台政策稳定性（这是推理）。

这条新闻意味着什么：使用脸书与 Instagram 的日常功能未必立刻变，但隐私与儿童安全相关的产品限制可能继续加码（这是推理）。把「大额监管理赔」当成 Meta 利润模型的常态项，比把单次判罚当一次性事件更稳妥（这是推理）。上诉结果出来前，250 亿是否最终落地仍不确定。

7. 苹果用 M6 芯片刷新 14 英寸 MacBook Pro、iMac 与入门 MacBook Pro

苹果发布搭载 M6 芯片的新一代 Mac 更新，覆盖新 14 英寸 MacBook Pro，并用 M6 刷新 iMac 与入门级 MacBook Pro。⁴³Apple Newsroom · Apple introduces the new 14-inch MacBook Pro with M6 · 10-28 00:08 ⁴⁴Ars Technica · Apple refreshes the iMac, entry-level MacBook Pro with the M6 chip · 10-28 06:37

事实：Ars 转述性能宣称：CPU 最高约提升 40%，图形速度约翻倍，设备端 AI 性能明显增强（均为厂商对比口径）。两款机型搭载新的 N1 连接芯片，支持 Wi-Fi 7 与蓝牙 6；iMac 可选 2.5Gb 以太网。报道未附完整起售价表与库存节奏。⁴⁵Ars Technica · Apple refreshes the iMac, entry-level MacBook Pro with the M6 chip · 10-28 06:37

技术含义：苹果继续用自研芯片拉高本机 AI 算力，减少对云端推理的依赖。依据是「设备端 AI 性能大幅增强」。Wi-Fi 7 / 蓝牙 6 说明连接规格与桌面网络同步升级。

商业含义：这是硬件换机周期节点，利好面板、存储与代工链条的出货节奏（这是推理）。与第 3 条 Duo 可靠性新闻同周出现：一端推高端实验形态，一端稳桌面换机基本盘（并列事实，无因果断言）。⁴⁶见第 3 条 · iPhone Duo 屏幕故障

这条新闻意味着什么：需要更强本机 AI 与续航的用户，M6 刷新比折叠手机更「用得上」；具体值不值看出价与软件是否吃满新芯片（这是推理）。

8. 美联储维持利率 3.75%–4%；会前 AI 贡献与沃什沟通同日成焦点

美联储（美国中央银行）议息窗口前后，美联储以 10 比 2 维持联邦基金利率目标区间 3.75%–4%；库克（Lisa D. Cook）与哈马克（Beth M. Hammack）主张加息 0.25 个百分点。⁴⁷美联储 · Federal Reserve issues FOMC statement · 10-28 会前同日，彭博同时放出三组科技与金融交叉话题：AI 到底给美国经济贡献了多少；一个「AI Fed」模型或专栏预测利率维持不变（与结果一致）；市场在观察凯文·沃什（Kevin Warsh）相关的「发现程序」下一步。⁴⁸彭博 · Just How Much Is AI Contributing to the US Economy? · 10-28 18:00 ⁴⁹彭博 · The AI Fed Votes to Hold Interest Rates Steady · 10-28 18:00 ⁵⁰彭博 · Fed Watchers Prep for Next Step in the Kevin Warsh 'Discovery Process' · 10-28 19:02

事实：美联储官方声明：维持联邦基金利率目标区间 3.75%–4%，投票 10 比 2；反对票为库克与哈马克，主张加息 0.25 个百分点。声明称通胀依然高企，积累更多信息将有助于决定政策立场，以确保通胀及时回到 2% 目标；经济活动强劲扩张。⁵¹美联储 · Federal Reserve issues FOMC statement · 10-28 会前叙事背景：彭博一篇追问 AI 对美国经济扩张的贡献度，三季度数据临近，报道未给出具体百分点。另一篇标题与专栏调性为「AI Fed」投票维持利率不变，属于模型或叙事预测，结果与官方决议一致。第三篇写 Fed 观察者准备 Warsh「发现程序」下一步，偏人事与流程。⁵²彭博 · Just How Much Is AI Contributing to the US Economy? · 10-28 18:00 ⁵³彭博 · The AI Fed Votes to Hold Interest Rates Steady · 10-28 18:00 ⁵⁴彭博 · Fed Watchers Prep for Next Step in the Kevin Warsh 'Discovery Process' · 10-28 19:02

技术含义：把 AI 资本开支与宏观贡献放在同一天讨论，说明市场在用「硬科技投入」解释增长。缺具体贡献率数字时，无法判断 AI 叙事是否已反映进 GDP 细项。

商业含义：利率已按兵不动，科技股折现率与数据中心融资成本短期内不因本次会议突然改写；后续仍盯声明措辞与路径沟通。Warsh 流程影响的是联储人事预期，进而影响中期政策路径解读。

这条新闻意味着什么：美联储已维持联邦基金利率目标区间 3.75%–4%，房贷与存款利率路径短期内不会因本次会议立刻大幅改写；在贡献率数字落地前，AI 相关资产仍主要交易叙事与预期（这是推理）。