科技日报

今天硬件与云两边都有硬新闻。苹果发布首款配备触控屏的 MacBook Pro，搭载自研 PROLED XDR 显示屏，媒体报道起售约 2899 美元，计划 11 月 6 日开售。¹见第 1 条 · 触控屏 MacBook Pro 谷歌发布前沿模型 Gemini 4 Carbon，网络安全能力被多家报道称有大幅提升，但目前主要经 Fairwind 向防务与网络安全伙伴开放，普通用户尚不可用。²见第 2 条 · Gemini 4 Carbon

安全与人员数据同日告急。黑客公开逾 4 万名美国国土安全部员工的个人身份信息，涉及海关与边境保护局、移民和海关执法局等机构。³见第 3 条 · DHS 人员数据泄露安全研究侧，Orange Tsai 展示仅用逻辑漏洞打造的微软 Edge 完整利用链；Alpine Linux 报告 GitLab 高危漏洞利用未遂并重建实例。⁴见第 6 条 · Edge 与 GitLab 安全双条

云与算力的钱继续摊开看。微软公布 2027 财年第一季度业绩，营收约 923 亿美元，并首次用美元公开 Azure 收入约 332 亿美元，另披露与 OpenAI 合作相关收入约 100 亿美元。⁵见第 4 条 · 微软财报英伟达拟向 Meta 投约 30 亿美元推进 Muse 个人 AI 智能体；OpenAI 将 GPT-6.1 Terra 的 API 价格再降约 50%。⁶见第 5 条 · 英伟达 Meta 与 OpenAI 降价美国能源部向核电项目批出约 50 亿美元贷款，报道称新增产能大多已承诺给大型科技公司数据中心。⁷见第 7 条 · 核电贷款 Alphabet 同窗资本开支约 514 亿美元、自由现金流约 -91 亿美元，与微软正自由现金流形成对照。美联储以 10 比 2 维持联邦基金利率目标区间 3.75%–4.00%（库克与哈马克主张加息 0.25 个百分点）；同窗彭博通讯另写 AI 债券需求或已饱和、AI 融资对货币政策敏感。基础设施上，一份风险报告点名大型科技公司在太平洋海域的部分海底通信线路；欧盟规划首条欧洲直连格陵兰的海底通信线路。⁸见第 8 条 · 海底通信线路

一、主要新闻

1. 苹果首款触控屏 MacBook Pro：PROLED XDR、起售约 2899 美元，11 月 6 日开售

苹果（Apple）发布新款 MacBook Pro，首次在这款专业笔记本上配备触控屏，并搭载自研 PROLED XDR 显示屏（苹果命名的高端发光显示面板）。媒体报道起售约 2899 美元，计划 11 月 6 日开售，系统仍为 macOS。⁹TechCrunch · Apple launches its new touchscreen MacBook Pro · 10-29 01:26 ¹⁰Morning Brew · Holding on · 10-29 17:41

事实：官网与 Hacker News 条目强调 PROLED XDR 与触控同机出现。¹¹Apple · MacBook Pro with PROLED XDR Display and Touch · 10-29 01:10 Morning Brew 把屏写作 OLED（有机发光二极管显示技术）级，并写明仍跑 macOS。¹²Morning Brew · 10-29 17:41 TechCrunch 称搭载 M5 Pro / M5 Max，统一内存（CPU 与 GPU 共享同一块内存池）最高约 128GB；铰链（连接屏幕与机身、控制开合的机械结构）为触控使用做过优化。¹³TechCrunch · Apple launches its new touchscreen MacBook Pro · 10-29 01:26 Ars Technica 上手称触控版 OLED 在 Mac 上观感出色。¹⁴Ars Technica · Touchscreen MacBook Pro hands-on · 10-29 03:10 完整各地区价目表与触控手势官方完整列表，公开报道尚未附上。

技术含义：Mac 笔记本长期以触控板加键盘为主；触控屏进入 Pro 线，等于把「手指直接点屏幕」加进专业工作流。依据是 TechCrunch 对首款触控屏 MacBook Pro 与铰链优化的描述。PROLED / OLED 级面板提高对比与黑色表现，和触控同发，显示与输入一起换代。依据是官网条目与 Ars 上手。

商业含义：TechCrunch 用「十年量级」表述形容形态转变。触控与 PROLED / OLED 级屏、M5 Pro / Max 同发，等于一次钉死专业本换机坐标：旧 Pro 没有触控，也没有这代显示观感。铰链专门为触控优化，说明触控被当成日常输入通道，而不只是演示功能。依据是 TechCrunch。约 2899 美元起售把产品钉在专业档；开售日明确，渠道与配件商可按 11 月 6 日排货。依据是 Morning Brew 与 TechCrunch。系统仍跑 macOS，现有 Mac 应用路径连续，也便于吸引想要触控的 Windows 用户观望。

这条新闻意味着什么：想买触控 Mac 笔记本的人，可按 11 月 6 日与约 2899 美元起售做预算；系统仍是 macOS，应用生态路径与现有 Mac 用户连续。PC 厂商的触控 Windows 本、以及「专业创作本是否必须触控」的产品讨论，会以这款为参照（这是推理）。各地区完整价、换屏与维修成本出来前，换机预算要把「机价 + 未知维修成本」一起算。

2. 谷歌 Gemini 4 Carbon：网络安全能力大幅提升，Fairwind 先放防务伙伴；普通用户尚不可用

谷歌（Google）发布前沿模型（各家实验室当时能力最强的一档通用大模型）Gemini 4 Carbon。多家报道称它在网络安全等领域有大幅提升，并在 Artificial Analysis Intelligence Index v5.0（一套第三方综合智能评测榜）排第一；但目前主要经 Fairwind（谷歌面向网络安全防御合作方的放行计划）向防务与网络安全伙伴开放，开发者与消费者尚无明确可用日期。¹⁵The Verge · Google launches Gemini 4 Carbon with a ‘significant leap’ in cybersecurity · 10-29 04:03 ¹⁶Ars Technica · Google announces Gemini 4 Carbon … that you can't use · 10-29 02:47 ¹⁷Superpower Daily · 10-29 16:04

事实：谷歌博客确认 Carbon 发布。¹⁸Google Blog · Introducing Gemini 4 Carbon · 10-29 01:01 The Verge 称相对此前 Argon，在编码、智能体（能连续多步替人执行任务的 AI）与网络安全有显著提升；榜单第一。¹⁹The Verge · Google launches Gemini 4 Carbon with a ‘significant leap’ in cybersecurity · 10-29 04:03 Superpower Daily 写漏洞发现基准约 88.2%（邮件摘要，评测协议细节未附）。²⁰Superpower Daily · 10-29 16:04 可得性仅限网络安全防务公司经 Fairwind；Ars 标题直接写「还用不了」；开发者与消费者日期未给。²¹The Verge · Google launches Gemini 4 Carbon with a ‘significant leap’ in cybersecurity · 10-29 04:03 ²²Ars Technica · Google announces Gemini 4 Carbon … that you can't use · 10-29 02:47 同函财务旁证：Alphabet（谷歌母公司）资本开支约 514 亿美元，超过经营现金流；Google Cloud 收入同比约 +103%。²³Superpower Daily · 10-29 16:04 Argon / Carbon 具体 API（应用程序接口，程序调用模型的通道）单价未附。

技术含义：「发布」与「能用」脱节：榜分与漏洞基准可以很高，生产环境仍可能只在受控伙伴网络里。依据是 Fairwind 限用与 Ars「用不了」并列。安全产品把模型当引擎时，访问名单与护栏策略会先于裸榜分卡住采购。依据是优先向防御方开放。本条只写影响，不写攻击步骤。

商业含义：大模型竞争已从「谁先发」更多变成「谁能进生产、谁能进标书」。安全产品把模型当引擎时，访问名单、数据驻留与输出是否可审计，往往比裸榜分更先卡住采购。依据是 Fairwind 限用与榜一并列。云 AI 竞争出现「能力叙事领先、可得变现滞后」的窗口：Cloud 收入大增与资本开支创新高同日出现，说明谷歌在砸算力换份额；同窗 Morning Brew 另写 Alphabet 自由现金流约 -91 亿美元，扩张仍在消耗可自由支配现金。依据是约 514 亿、Cloud +103% 与约 -91 亿。安全厂商若进不了 Fairwind，短期无法把 Carbon 写进标书；能进的伙伴会把优先引擎当差异化（这是推理）。买方样本与招标材料公开报道尚未附上。

这条新闻意味着什么：聊天产品里暂时看不到 Carbon；日常仍用已开放的 Gemini 档位。安全团队宜关注 Fairwind 资格、数据驻留与输出是否可审计；榜分只作进门后的比较项。一种读法是：能力上先占榜，渠道上先锁伙伴，钱上先靠 Cloud 与资本开支故事撑估值，Carbon 消费级变现后置（这是推理）。在伙伴名单与 API 价出来前，这条更像安全向产品卡位，不像已经算得清的模型收入事件。

3. 黑客公开逾 4 万名美国国土安全部员工个人信息，含 CBP / ICE

黑客获取并公开超过 4 万名美国国土安全部（DHS）员工的个人身份信息（PII，能识别具体个人的数据），涉及海关与边境保护局（CBP）、移民和海关执法局（ICE）等机构。²⁴TechCrunch · Hacker stole personnel data about thousands of Homeland Security employees, including CBP and ICE agents · 10-29 04:01 ²⁵The Verge · more than 40,000 DHS employee records · 10-29 05:57

事实：TechCrunch 写「4 万余名」；The Verge 写「逾 4 万」；WIRED 写约 4.1 万。²⁶TechCrunch · Hacker stole personnel data about thousands of Homeland Security employees, including CBP and ICE agents · 10-29 04:01 ²⁷The Verge · more than 40,000 DHS employee records · 10-29 05:57 ²⁸WIRED Daily · 10-29 19:04 WIRED 补充：含卧底 ICE 人员身份相关信息、ICE/CBP 设施位置、手机号，以及与窃听项目、Palantir、xAI Grok 相关的工作组信息（邮件报道口径）。²⁹WIRED Daily · 10-29 19:04 入侵路径、最初失陷系统名称、是否已逮捕嫌疑人，公开报道尚未附完整调查结论。

技术含义：联邦执法人员身份与设施位置一旦外泄，钓鱼、物理跟踪与胁迫风险会上升。依据是人数规模与 WIRED 对设施、手机号的列举。本条只陈述影响，不写攻击复现。政府人事与任务系统的身份数据治理、访问日志与第三方工具接入面，会进入事后审计焦点（这是推理）。

商业含义：与联邦执法合同相关的身份管理、零信任与数据脱敏供应商，短期会接到更多询价（这是推理）。点名出现在泄露描述里的商业软件与 AI 工具品牌，会面临「是否被用于敏感工作组」的公关与合规追问；法律结论公开报道尚未附上。

这条新闻意味着什么：相关雇员宜按机构应急指引轮换凭证、提高人身与通信警惕。依据是身份与手机号已公开的报道。政府网络安保事件会推高「人员数据」类保险与安全审计需求（这是推理）。调查完整归因待后续稿。

4. 微软 FY27 Q1：营收约 923 亿美元；首次公布 Azure 约 332 亿美元；来自 OpenAI 约 100 亿美元

微软（Microsoft）公布 2027 财年第一季度业绩：营收约 923 亿美元、净利约 336 亿美元，同比约 +19% / +32%。公司改革财务报告口径，并首次用美元公开 Azure（微软云平台）收入约 332 亿美元；另披露来自与 OpenAI 商业合作的收入约 100 亿美元。³⁰The Verge · Microsoft reveals strong cloud growth · 10-29 04:20 ³¹TechCrunch · Microsoft just shared Azure’s actual revenue … $33.2 billion · 10-29 05:58 ³²TechCrunch · Microsoft recorded $10 billion in revenue from OpenAI · 10-29 05:34

事实：营收 923 亿、净利 336 亿，同比约 +19%/+32%。³³The Verge · Microsoft reveals strong cloud growth · 10-29 04:20 TechCrunch 称连续十个季度营收创新高。³⁴TechCrunch · Microsoft hits 10 quarters of record-breaking revenue in a row · 10-29 05:25 Azure 首次公布绝对美元收入约 332 亿。³⁵TechCrunch · Microsoft just shared Azure’s actual revenue … $33.2 billion · 10-29 05:58 OpenAI 相关收入约 100 亿美元。³⁶TechCrunch · Microsoft recorded $10 billion in revenue from OpenAI · 10-29 05:34 业务线合并为 Agents and Infra、Devices and Consumer 等口径。³⁷The Verge · Microsoft reveals strong cloud growth · 10-29 04:20 各云区域产能利用率、OpenAI 收入的会计拆分细则，公开报道尚未附上。

技术含义：把 Azure 从「百分比增速」改成「美元绝对额」，方便外界直接对比亚马逊云、谷歌云体量。依据是「首次公开实际收入」表述。报告结构突出 Agents（智能体）与基础设施，说明微软把智能体平台与云算力写成同一增长故事；卖方模型里「软件订阅」与「算力租赁」边界会更模糊。依据是部门更名。

商业含义：Azure 约 332 亿把「云增速故事」落成可建模的收入底座；OpenAI 相关约 100 亿把伙伴关系从叙事写成约占当季营收一成量级的贡献项（923 亿口径下约 11%，算术关系）。依据是 TechCrunch 与 The Verge。透明度上升会抬高下一季指引落差时的股价弹性；连续十季营收新高强化「AI 资本开支→云收入」闭环叙事（这是推理）。同窗 Morning Brew 写微软自由现金流为正、Alphabet 自由现金流约 -91 亿美元，同一 AI 资本开支周期里两家超大规模云厂商的现金流位置不同。依据是邮件简报对照句。部门改名 Agents and Infra，是在告诉客户与投资人：微软卖的是智能体运行环境加底层算力，而不只是虚拟机租用。依据是 The Verge。

这条新闻意味着什么：Office / GitHub / Azure 涨价或捆绑 AI 功能的商业动作，背后有这份财报撑腰（这是推理）。Azure 绝对额与 OpenAI 贡献成为卖方研究（证券公司写研报的那一侧）的新基线，可与亚马逊云、谷歌云直接横比；后续稿需盯会计拆分细则、下季指引与资本开支。在拆分细则公开前，不宜把约 100 亿直接外推成全年利润弹性。

5. 英伟达拟向 Meta 投约 30 亿美元推进 Muse；OpenAI GPT-6.1 Terra API 再降价 50%

AI Business 报道：OpenAI 将 GPT-6.1 Terra 的 API 价格再降约 50%；英伟达（NVIDIA）拟向 Meta 投资约 30 亿美元，推进 Muse 个人 AI 智能体。³⁸AI Business · Oct. 28 - OpenAI slashes price for model again · 10-29 04:58 财新同日亦述英伟达向 Meta 约 30 亿美元量级。³⁹财新 · 10-29 08:02

事实：英伟达向 Meta 约 30 亿美元，围绕 Muse / 个人 AI 智能体；GPT-6.1 Terra API 再砍约 50%。⁴⁰AI Business · Oct. 28 - OpenAI slashes price for model again · 10-29 04:58 ⁴¹财新 · 10-29 08:02 降价前基价与各地区价目表未附。同函数量：约 8000 亿元政策性金融工具投放完成，投向含数字经济与 AI（只记金额与投向）。⁴²财新 · 10-29 08:02 Social Media Today 称 Muse 在新加坡向用户开放。⁴³Social Media Today · 10-29 21:02

技术含义：API 再降约 50% 会压低调用成本，也可能刺激更长上下文、更多智能体循环调用，从而在单价下跌时用用量对冲收入。依据是 Terra 再降价。「芯片供应商入股应用侧智能体」把硬件销售、股权收益与产品生态捆在一起，资本开支叙事从「卖卡」延伸到「持有应用侧股权并分享智能体增长」。依据是约 30 亿美元推进 Muse。

商业含义：同窗两件方向常被一起读的事：一边压低推理（用训练好的模型回答问题或执行任务）单价，一边用股权把芯片供应商和最大应用客户绑在一起——同时改写单位经济（单次调用或单项目的收入与成本关系）和「谁为下一轮资本开支付钱」。依据是 AI Business 与财新同窗。Muse 在新加坡向用户开放，是把个人 AI 智能体从实验室叙事推到区域上线。依据是 Social Media Today。与同窗「AI 债券需求或已饱和」通讯对照：战略股权仍有大额下注，债券买方容量却被写成「可能已买够」，融资结构可能从「什么钱都要」转向「哪种钱更贵、更难」（这是推理）。开源权重（模型参数公开发布、企业可自托管推理）若承担更多推理，闭源 API 厂商更依赖差异化功能与企业合同（这是推理）。

这条新闻意味着什么：开发者在 Terra API 更便宜后，原型与生产流量成本会下移，需自行核对最新价目（降价前基价与各地区价目表公开报道尚未附上）。个人 AI 智能体成为芯片商愿意真下注的产品位；英伟达—Meta 资本纽带与 OpenAI 降价，会同时影响「谁定义个人助手默认入口」、芯片股叙事与模型价格预期。

6. 安全双条：Orange Tsai 仅用逻辑漏洞打造 Edge 完整利用链；Alpine 报告 GitLab CVE-2026-97229 利用未遂

安全研究员 Orange Tsai 在 Pwn2Own Berlin 2026 上，展示仅用逻辑漏洞（程序业务逻辑错误，无需内存破坏）打造的微软 Edge 浏览器完整利用链，并获约 17.5 万美元奖金。⁴⁴Orange Tsai · Forging a Microsoft Edge Full Chain with Logic Bugs Only · 10-28 21:34 另，Alpine Linux 称攻击者尝试利用 GitLab 漏洞 CVE-2026-97229（CVSS 10.0，通用漏洞评分系统用 0–10 分表示严重程度），导致工作进程崩溃；团队按实例可能已失陷做了重建，并称软件包仓库未被篡改。⁴⁵Alpine Linux · GitLab security incident CVE-2026-97229 · 10-29 07:01

事实：Edge 侧为纯逻辑漏洞链；报道强调未依赖内存破坏、未借助 AI；奖金约 17.5 万美元。补丁时间表与受影响 Edge 版本完整列表，公开报道尚未附上。GitLab / Alpine 侧：CVE-2026-97229，CVSS 10.0；利用未遂表现为工作进程崩溃；实例重建；包仓库完整性声明为「未被篡改」。同窗 UEFI（统一可扩展固件接口）相关 CVE-2026-97631（约 9.5 分）已在 10/29 科技日报主要新闻展开，本稿快讯只记「已报」。本条只写名称与影响，不写利用步骤。

技术含义：浏览器防线不能只盯内存安全语言与沙箱；业务逻辑缺陷同样能串成完整链。依据是「logic bugs only」获奖链。源代码托管与发行版构建基础设施一旦疑似失陷，即使仓库哈希未改，也要按最坏情况轮换密钥与重建。依据是 Alpine 的重建决策。

商业含义：Pwn2Own 级奖金与公开叙事，会推高浏览器与协作套件的安全品牌竞争（这是推理）。依赖 GitLab 的企业与发行版，会复核自托管实例补丁与备份策略；供应链客户关心「包是否被改」——Alpine 已给出未被篡改的公开声明。

这条新闻意味着什么：宜及时更新 Edge / Chromium 系浏览器；勿点击未知附件与链接（常规建议，依据为浏览器完整链被公开演示的事实）。运维侧宜关注 CVE-2026-97229 补丁与实例轮换；发行版用户可阅读 Alpine 事故帖核对仓库状态。

7. 美国能源部批约 50 亿美元核电贷款，新增产能多已承诺给大型科技数据中心

美国能源部（DOE）向 Constellation Energy 等核电项目批出约 50 亿美元贷款，用于升级反应堆。报道称新增发电产能大多已承诺供给谷歌、亚马逊（Amazon）、Meta 等公司的数据中心。⁴⁶TechCrunch · Trump DOE loans $5B to nuclear plants that will power data centers · 10-28 23:53

事实：金额约 50 亿美元贷款。用途为升级核反应堆、服务数据中心用电。购电方：新增产能大多已承诺给谷歌、亚马逊、Meta 数据中心。各厂具体兆瓦数、贷款利率与还款期、是否含小型模块堆，公开报道尚未附上。本条为单一来源深度稿，数字以 TechCrunch 转述为准。

技术含义：AI 训练与推理用电把「稳定基荷电力」（可长时间稳定输出的发电类型，核电常被归入此类）重新推到台前；核电升级贷款是把电力容量锁给数据中心负荷的一种路径。依据是贷款与数据中心承诺用电并列。芯片不够可以排队买；电不够，数据中心就开不起来。

商业含义：这是「政策性或准政策性贷款 + 科技巨头锚定负荷」的结构：能源部贷款降低发电商升级融资成本，科技公司用长期用电承诺（购电协议一类安排）给项目提供需求侧信用。依据是贷款与「大多已承诺」并列。大型云与 AI 公司把电力可得性变成竞争壁垒；后来者更难拿到同区位同可靠性的基荷电。依据是「大多已承诺」表述。与同窗 Alphabet 高资本开支、负自由现金流对照：电力侧贷款多由公用事业与能源部承担，科技公司侧仍要为数据中心本身的芯片与建筑付钱，两条资本开支链并行（这是推理）。在 AI 债券买方或已饱和的通讯叙事下，政府贷款定价通常低于纯市场信用债，相当于另辟一条利率敏感度不同的融资通道（这是推理）。

这条新闻意味着什么：居住区附近若有核电升级与外送线路工程，可能与远方数据中心负荷有关；电价与工期影响需看当地监管文件（这是推理；本窗无地方电价数字）。算力扩张瓶颈从芯片延伸到并网与燃料循环；谁锁得住核电基荷，谁就更锁得住下一轮数据中心选址权（这是推理）。后续稿盯装机并网时间表与兆瓦表。

8. 太平洋海底通信线路风险报告点名大型科技公司；欧盟规划首条直连格陵兰线路

一份美国政府委托的报告称，谷歌与 Meta 在太平洋海域的部分海底通信线路面临较高破坏风险；科研船或商船勘测乃至切断线路等行为，被放进基础设施灰色地带风险讨论。⁴⁷Ars Technica · Google and Meta subsea cables among most at risk … in Pacific · 10-28 19:00 同日另一篇报道：欧盟将泛北极光缆列为旗舰项目，计划铺设首条欧洲直连格陵兰的海底通信线路，未来或经加拿大延伸，路由上明显绕开美国本土节点。⁴⁸Ars Technica · Europe plans first undersea cable link to Greenland · 10-29 06:35

事实：太平洋侧，风险报告点名大型科技公司自有或参与的海底通信线路；威胁描述包括勘测与物理切断等。具体线路名称完整清单、保险费率变化，公开报道尚未附上。格陵兰侧：欧盟旗舰泛北极光缆；欧洲—格陵兰直连；或经加拿大延伸；报道强调绕开美国。开工与完工年份未在摘要写死。两地域不同，主题同为路由与韧性。本条只写电缆安全、路由与科技公司风险事实。

技术含义：海底通信线路是跨境互联网的物理承重墙；单点破坏会造成大范围时延飙升与容量跌落。依据是报告把科技公司线路列入高风险。新建北极与格陵兰路由，是用地理冗余降低对单一跨大西洋、跨美通道的依赖。依据是「首条直连」与绕开美国节点的规划描述。

商业含义：谷歌、Meta 等自建线路从「降单位带宽成本」更多变成「降本 + 付韧性成本」：保险、护线巡检与备用路由都会进资本开支。依据是风险报告点名。欧盟旗舰项目会带动工程、登陆站与极地施工订单（这是推理）。一边是存量线路风险溢价上升，一边是新建北极路由抢冗余。

这条新闻意味着什么：网页变慢有时来自远方线路事故，与本地 Wi-Fi 无关；重大中断时云厂商状态页会提示（这是推理）。数字基础设施采购开始把「路由多样性」写成硬指标。

二、快讯

宏观与安全

美联储以 10 比 2 维持联邦基金利率（美国银行间隔夜拆借利率，美联储主要政策目标）目标区间 3.75%–4.00%；库克（Lisa D. Cook）与哈马克（Beth M. Hammack）主张加息 0.25 个百分点。⁴⁹美联储 · Federal Reserve issues FOMC statement · 10-28 同窗彭博通讯称投资者「可能已买够」AI 相关债券；另一篇称美联储主席凯文·沃什（Kevin Warsh）点名 AI 融资对货币政策敏感——后两者为通讯/评论口径，不是决议文本。⁵⁰彭博 · Investors May Have Bought All the AI Bonds They Can Handle · 10-29⁵¹彭博 · Warsh Puts a Spotlight on AI Financing’s Vulnerability to Fed Policy · 10-29
五角大楼将多基地冷柜故障致食品变质事件按疑似网络攻击处理（官员口径；调查中）。路透 · Pentagon treating military base freezer malfunctions as suspected cyberattack

AI 产品与企业工具

Anthropic 在 Claude 上线法律工具库：合同审阅、法域比较、事项追踪、监管监测；引用核验可标错误页码或不支持论点的来源；律师保留最终判断；约 60 余个法律连接器——通用模型收成法律垂直套件，署名与执业责任仍在人。（Superpower Daily）
Alphabet 资本开支约 514 亿美元超经营现金流；自由现金流约 -91 亿美元；Google Cloud 收入约 +103%（与第 2、4 条交叉；邮件简报未附完整财报期表）。（Superpower Daily；Morning Brew）⁵²见第 2 条 · Gemini 4 Carbon
Slack 允许团队在频道监督自定义编程智能体；Android Studio 允许外部 AI 智能体构建与检查应用——协作套件与 IDE（集成开发环境）在抢「智能体默认干活的地方」。（Superpower Daily）
WIRED：用多个 AI 智能体管幻想足球，成效仍逊于人类操作者（邮件口径）。（WIRED Daily）
Meta Muse 在新加坡向用户开放；Meta 称扩处理能力带动广告。（Social Media Today）
谷歌 AI 搜索改造遇阻，核心广告收入增速放缓；AI Mode（搜索里用生成式回答处理查询的模式）推高查询、货币化落后传统搜索——查询升不等于广告收入同步升。（Marketing Dive）
约 8000 亿元政策性金融工具（由政府背景金融机构按政策导向安排的融资产品）投放完成，聚焦数字经济与 AI；对安徽、浙江、四川等 11 个经济体量较大省份放款金额均超七成，对民间投资及民间资本参与项目放款近四成（只记数量）。（财新）
Anthropic 推出 AI 支出可视化工具，帮助企业看清 AI 花费买到了什么；时点临近 IPO（首次公开募股）筹备叙事——降低财务与采购对账摩擦。TechCrunch · Anthropic just launched tools to show companies what their AI spending is buying
联邦政府起诉犹他州，阻止对 CFTC（美国商品期货交易委员会）监管框架下讨论的预测市场 Kalshi 执行全面赌博禁令；犹他成第 10 个被诉州。州禁令与联邦框架冲突会抬高另类交易平台的合规成本与估值里的监管折扣（这是推理）。Ars Technica · Trump admin sues Utah to save Kalshi from the state’s total ban on gambling
谷歌向更多应用开放 Gemini 与搜索，适配 AI 智能体重塑网页。TechCrunch · As AI agents reshape the web, Google opens Gemini and Search to more apps
GitHub Octoverse 2026：智能体工程推动 PR / 提交量约增三倍。Simon Willison · GitHub Octoverse 2026
Dayjob：在 50 项专业税务任务上评测 AI 代理。

安全与开发者生态

UEFI CVE-2026-97631：约 9.5 分代码执行风险，影响广泛服务器固件基础——10/29 科技日报已作主要新闻，本稿不重开。
Wiz CTO 谈 PHP2Shell 与「漏洞末日」（视频访谈；PHP 利用链前情已覆盖，本稿只记新访谈）。
流行 SVG 净化库约 6/8 被绕过（PortSwigger 研究）。
网络安全意识月密集 0-day 披露节奏被评「不可持续」。
Apple 的 git 仍信任已泄露的 eMudhra 证书（供应链信任问题）。
Emacs 50 周年。
C++ 实现每秒约十亿次查询的查找表。
Genie 4：前窗已写；本窗无新规格，仅残留记档。

三、开放问题

Carbon：Fairwind 伙伴名单、开发者与消费者开放日、Argon / Carbon API 价目表、88.2% 漏洞基准的评测协议。⁵³见第 2 条 · Gemini 4 Carbon
触控屏 MacBook Pro：各地区完整价目、手势与辅助功能文档、维修与屏幕更换成本。⁵⁴见第 1 条 · 触控屏 MacBook Pro
DHS 泄露：归因、最初失陷系统、补救时间表、受影响雇员通知进度。⁵⁵见第 3 条 · DHS 人员数据泄露
Azure 332 亿 / OpenAI 100 亿：会计拆分与下季指引。⁵⁶见第 4 条 · 微软财报
英伟达向 Meta 约 30 亿：交割进度、是否含芯片供应绑定；Terra 降价后的价目表。⁵⁷见第 5 条 · 英伟达 Meta 与 OpenAI 降价
Edge 逻辑链：微软补丁编号与版本范围；Alpine / GitLab：CVE 补丁全局推广情况。⁵⁸见第 6 条 · Edge 与 GitLab 安全双条
核电贷款：各反应堆兆瓦与并网年。⁵⁹见第 7 条 · 核电贷款
海底通信线路：报告全文线路清单、欧盟格陵兰项目开工年。⁶⁰见第 8 条 · 海底通信线路
AI 债券发行余额与利差表；Warsh 讲话全文（本窗仅通讯口径）。美联储利率决议已落地，见快讯。
Alphabet 约 514 亿资本开支与约 -91 亿自由现金流对应的完整财报期与经营现金流绝对额。

名词解释

PROLED XDR：苹果为本款 MacBook Pro 命名的高端显示屏技术品牌；媒体亦以 OLED 级表现描述观感。
统一内存：CPU / GPU 共享同一块内存池的架构，常见于苹果芯片。
铰链：笔记本或折叠设备上连接屏幕与机身、控制开合的机械部件。
macOS：苹果电脑操作系统。
OLED：有机发光二极管显示技术。
前沿模型：各家实验室当时能力最强的一档通用大模型。
Artificial Analysis Intelligence Index：第三方汇总多任务的模型智能评测榜。
Fairwind：谷歌面向网络安全防御合作伙伴放行敏感模型能力的计划名称（以官方当时用语为准）。
智能体（AI agent）：能连续多步调用工具、替人执行任务的 AI 系统形态。
API：应用程序接口，供软件调用模型或服务的通道。
PII：个人身份信息，可用于识别特定自然人的数据。
DHS / CBP / ICE：美国国土安全部及其下属海关与边境保护局、移民和海关执法局。
Azure：微软云计算平台。
FY / 财年：公司自定义的财政年度；微软 FY27 Q1 即 2027 财年第一季。
开源权重：模型参数公开发布、企业可自托管推理的一类模型分发方式。
逻辑漏洞：由业务逻辑设计错误引发的安全缺陷，有别于经典内存破坏类漏洞。
完整利用链：从初始入口一路到达最终控制目标的一串漏洞组合（本文只记存在与影响，不记步骤）。
CVSS：通用漏洞评分系统，用 0–10 分表示严重程度。
UEFI：统一可扩展固件接口，电脑开机时替代早期 BIOS 的启动标准。
海底通信线路：铺设于海底、承载跨境互联网流量的光纤线路。
基荷电力：可长时间稳定输出的发电类型，核电常被归入此类。
CFTC：美国商品期货交易委员会，监管部分衍生品与预测市场。
Kalshi：一家受 CFTC 监管框架讨论的预测市场平台。
Octoverse：GitHub 年度开发者生态报告。
IPO：首次公开募股。
资本开支（capex）：企业花在数据中心、芯片、电力、厂房等长期资产上的钱。
经营现金流：主营业务实际收到的现金净额。
自由现金流：经营现金流减去维持与扩张所需资本开支后，公司能自由支配的现金。
卖方研究：证券公司研究所为客户写的盈利预测与评级报告。
超大规模云厂商（hyperscaler）：谷歌、微软、亚马逊等超大规模云与互联网基础设施运营商。
单位经济：单次调用、单用户或单项目的收入与成本关系。
推理：用训练好的模型回答问题或执行任务（相对「训练」而言）。
联邦基金利率：美国银行间隔夜拆借利率，美联储的主要政策目标。
FOMC：联邦公开市场委员会，美联储决定利率的会议机制。
政策性金融工具：由政府背景金融机构按政策导向安排的融资产品。
购电协议（PPA）：发电方与用电方长期约定电价与电量的合同。
AI Mode：谷歌搜索里用生成式回答处理查询的模式。
IDE：集成开发环境。

选音色