新披露的 'Relapse' 漏洞利用利用 WebKit JavaScriptCore 漏洞，对运行 7.00 至 13.60 固件的 PS5 进行越狱，使用户能够运行 homebrew 软件并可能安装 Linux。 通过使主机能够运行 homebrew 和 Linux，该漏洞扩展了 PS5 除游戏之外的用途，激发了将其变为通用计算机的兴趣，同时对索尼的平台安全构成挑战。 该漏洞依赖于 PS5 WebKit 浏览器中启用 JIT 的 JavaScriptCore 漏洞，公开的链条适用于所有固件，除了最新的 14.00.00 版本；索尼可以通过禁用 JIT 或更新 WebKit 来缓解。
德里的电力配送公司通过现代化电网、打击盗电和改进运营管理，将技术和商业损失从约 50%降至约 5%，并消除了频繁的限电。 这一成就表明，有针对性的基础设施升级和反盗电执法可以将不可靠的电力供应转变为稳定服务，为其他面临高损耗和频繁停电的快速增长城市提供可复制的范例。 关键措施包括将裸导线更换为绝缘空中束缆、安装智能电表进行实时监控、定期开展反盗电突击检查，以及升级计费和 IT 系统以提高收入征收。
一项对网页和移动对话式 AI 代理的隐私分析显示，未完成的用户提示有时会被发送到服务器（例如 conversation/prepare 端点）以预热缓存，从而无意中暴露可能用于追踪的数据。 这一发现凸显了 ChatGPT、Gemini 等热门聊天机器人用户面临的重大隐私风险，因为泄露的提示可能透露个人意图、写作习惯，并可能被用于广告定位或未经同意的模型训练。 分析发现浏览器会定期将部分提示传输到 prepare 端点，URL 中的 UUID 可能暴露完整对话历史，并且一些聊天机器人嵌入了如 Microsoft Clarity 的会话回放服务。
2008 年出版的《可持续能源：无热空气》提供了定量且易懂的可持续能源分析，至今仍被广泛引用。 该书通过将所有能源用途转换为可比的焦耳，影响了公众和政策对可再生能源局限的理解，其批评仍为现代能源建模提供参考。 书中以焦耳比较不同能源形式，但被指出存在主要能源谬误；同时有英国政府支持的更新版游戏形式以及社区版本。
Anthropic 的研究报告指出，新发布的开源模型 GLM‑5.3 能够自主生成端到端的网络漏洞利用代码，且发布时缺乏有意义的安全防护。 这一发现凸显了强大语言模型的双用途风险，加剧了关于开源 AI 治理、网络安全防御以及需要监管措施以遏制滥用的讨论。 GLM‑5.3 在 GLM‑5.2 基础模型上通过后训练改进，支持 100 万 token 上下文，并在编码和长时序任务上表现强劲，从而能够自主生成漏洞利用代码。
Simon Willison 正在旧金山 Fort Mason 现场直播博客 OpenAI DevDay 2026 主题演讲，并提到他获得了免费门票以及创作者区的座位。 此实况博客提供了 OpenAI 最新公告的即时见解，帮助开发者及时了解大语言模型、编码代理及其他 AI 工具；Simon Willison 作为值得信赖的技术评论者，其声誉增强了可信度和传播范围。 该活动于 2026 年 9 月 29 日在旧金山 Fort Mason 举行，包含技术会议、动手演示、工作坊以及与 OpenAI 团队直接互动；Willison 的直播博客使用了 ai、openai、generative-ai、llms、coding-agents、live-blog 和 openai-devday 等标签。
一份逐步指南展示了如何使用 Conan 进行依赖管理、CMake 进行构建配置以及 GDExtension 进行运行时绑定，将任意 C++库集成到 Godot 项目中。 这种方法使 Godot 开发者能够利用高性能的 C++代码和现有库，避免在 GDScript 或 C
一则黑客新闻帖子称学者尼古拉斯·波尔森在 2026 年 authored 258 篇学术论文，引发关于这些作品是否为合法同行评审论文或 AI 生成预印本的讨论。 该说法凸显了人们对 AI 生成内容渗入学术界的日益担忧，并对传统的学术生产力和诚信观念提出挑战。 评论者指出，这些 258 项似乎是免费预印本服务器上的预印本，而非经过同行评审的期刊文章，且至少一位合作者称他们亲自审阅了其中一些生成的论文。
uv 0.12.20 增加了对语义等价依赖声明的锁文件复用，并引入了多个预览功能，如锁文件归一化和对 pylock.toml 中合成默认组的支持。此外，它改进了轮子脚本 shebang 的处理，恢复了 HTTP 缓存写入调度，并修复了许多错误。 这些改动减少了依赖解析中的重复工作，提高了锁文件的一致性，并使 uv 更接近新兴的 PEP 751 工具无关锁文件标准，从而受益于需要可重现环境的开发者。 此版本包含 PR
美国邮政检查员关闭了一个售卖数百万枚假邮票标签的网站。
OpenAI 宣布了 GPT-6.1 Sol 模型，称其性能接近 GPT-6 Astra，但成本仅为标准价格的五分之一。在 AutomationBench 基准测试中，GPT-6.1 Sol 在中等推理力度下比 Opus 5.5 高 2.2 个百分点，且缓存输入价格低至每百万 token 0.10 美元。 此次发布加剧了 AI 模型市场的价格竞争，为开发者提供了更廉价的编码代理和专业工作流替代方案。同时，它对 DeepSeek 和 Anthropic 等竞争对手施加了压力，凸显了 token 成本将成为未来 AI 采用的关键战场。 GPT-6.1 Sol 在专业领域 PDF 任务和 AutomationBench 上实现了近似 Astra 的智能水平，其缓存输入成本为每百万 token 0.10 美元——比标准输入价格低 95%，比 GPT‑6 Sol 的缓存输入价格低 50%。该模型的声明基于 OpenAI 的内部基准测试，尚未得到独立验证。
美国政府推出了 America.gov，一个使用谷歌 Gemini AI 帮助公民更轻松查找和获取公共服务的新门户。 通过简化政府福利导航和降低钓鱼风险，该门户有望让数百万人更易获得服务，并展示 AI 在公共事务中的实际应用。 该门户集成了带有防护措施的 Gemini，目标服务超过 1 亿用户，但医疗保健部分的截图出现损坏图像，显示存在部署问题。
一个 Ask HN 帖子邀请 Hacker News 用户分享他们当前的阅读清单，原帖作者提到他们正在阅读《Dungeon Crawler Carl》系列，并即将完成 Cory Doctorow 的《Enshittification》，同时在寻找更具深度的书籍。 该帖子凸显了社区广泛的兴趣，展示了读者在轻松的科幻/LitRPG 与严肃非虚构之间的流动，并可能影响他人的阅读选择。 原帖作者提到他们正在阅读《Dungeon Crawler Carl》系列（一部科幻/LitRPG）以及 Cory Doctorow 的《Enshittification》；评论者推荐了《Tau Zero》、《Children of Time》、《Hyperion》、《Seeing Like a State》、《Normal Accidents》、《Managing the Unexpected》、Terry Pratchett 的《碟形世界》、《伊甸园以东》、《乱世佳人》以及 Wittgenstein 和 Rorty 的哲学作品。该帖子获得了 90 个赞和 229 条评论。
NSL 通过在单个 VM 中运行一个或多个 systemd-nspawn 容器，提供类似 WSL2 的 Linux 开发者体验，支持多个发行版实例、宿主文件共享和端口转发。 它让 Linux 开发者能够方便地在不同发行版之间隔离开发环境，无需重装宿主系统，从而改善工作流卫生并减少依赖冲突。 NSL 使用轻量级 VM 来运行 systemd-nspawn 容器，每个容器表现为一个完整的发行版，拥有自己的软件包和服务，按需启动并在宿主文件系统之间共享并转发端口。
PostHog 发布了 Jeeves，这是一种基于 Jev 类轻量决策模型的推理增强版本，采用扩散草稿和 SFT/CISPO 训练来提升分类准确率，但导致延迟增加（p90 約 17 秒）。 该工作展示了在超快速决策模型中通过添加推理来换取准确率的权衡，为需要在轻量 AI 系统中平衡速度与正确性的开发者提供参考。 Jeeves 使用扩散草稿，采用监督微调（SFT）和 CISPO 进行训练，报告 p90 延迟约 17 秒，在如 MMLU 等基准上相比基础 Jev 模型准确率有所提升（尽管相比基准损失约 10 分）。
OpenAI 推出了新的 ChatGPT Pro 500 订阅层，月费 500 美元，提供相当于 ChatGPT Plus 25 倍的使用量以及 Astra Ultrafast 模型的访问权限。同时，Pro 200 层也重新向新用户开放。 该层级为重度用户提供了单一的高容量选择，免去管理多个低层级账户的麻烦，影响了定价讨论并影响需要大规模吞吐量的开发者。这体现了 OpenAI 通过线性使用量‑价格比来变现高强度使用的策略。 ChatGPT Pro 500 包含 Astra Ultrafast，在 Codex 中最高可达 8 倍速度（约 300 tokens/秒），其使用量呈线性缩放：25 倍 Plus 使用量相当于二十五份 Pro 100 或五份 Pro 200 的容量。官方未公布明确的硬性使用上限，用户常将其与运行多个账户进行比较。
该项目推出一个基于 WebGL 的网页应用，实时渲染太阳系模型，展示来自 JPL 小天体数据库的超过 52.6 万颗小行星以及所有当前被追踪的地球轨道卫星（使用 TLE 数据）。 在浏览器中展示半百万颗小行星和实时卫星轨道表明，大规模空间态势感知可视化在教育、研究和公众宣传方面成为可能，无需专用软件。 该可视化采用 WebGL 进行硬件加速渲染，从 JPL 小天体数据库读取小行星轨道要素，并加载卫星的两行要素（TLE）来计算并实时显示位置。
uv 0.12.21 将 CPython 内置的 OpenSSL 更新至 3.5.9 版本，通过省略空的 `[manifest]` 表来改进 lockfile 处理，并引入预览特性 `resolution-inputs` 以移除 `uv.lock` 中的冗余运行时约束。此外，它还修复了 `uv python pin --rm` 和包兼容性检查相关的错误。 更新 OpenSSL 可确保 uv 管理的 Python 安装获得最新的安全补丁，而 lockfile 的改进则减小文件尺寸并提高可重复性。预览特性让用户可以提前测试即将到来的解析更改，错误修复则提升了常见工作流的可靠性。 此版本发布于 2026-09-29，包含 PR
Tcl/Tk 9.1 已发布，作为 Tcl 脚本语言和 Tk GUI 工具包的次要更新，引入了新特性和接口，并瞄准于 2026 年 9 月的稳定版本发布。 尽管此次更新只是增量的，但它让长期存在的工具链得以延续，为那些依赖 Tcl 简洁性和 Tk 简易 GUI 创建的旧系统和爱好者提供支持。 此版本包含新的接口和次要功能增强，延续了自 9.1 alpha 系列开始的开发工作，并参考了 Tk 9.1a0 发布的兼容性说明。
TurboGPT 是一个 22KiB 的 Transformer 实现，受 minGPT 启发，可在约 13 秒内完成训练。它需要 CUDA 13.4，并且仅提供 Windows 构建脚本。 该项目提供了一个体积小、训练快的 Transformer，降低了学习者在 modest 硬件上进行深度学习实验的门槛。其微小体积和快速训练使其适合教学演示和快速原型，但仅限于 Windows 的 CUDA 要求限制了其更广泛的采用。 该模型占用 22 KiB 内存，实现了类似 minGPT 的解码器专用 Transformer，依赖 CUDA 13.4 进行 GPU 加速。提供的构建脚本仅适用于 Windows，在兼容 GPU 上训练大约需要 13 秒。
这篇博客文章设想了一种场景，即 Jev 数据格式被重新设计以适配 Apache Arrow，阐述了诸如列式内存布局和 SIMD 友好处理等潜在好处，以及元数据处理和格式兼容性等挑战。 将 Jev 与 Apache Arrow 集成有可能通过利用 Arrow 高效的列式格式提升 AI 工作负载的数据交换性能，从而为需要快速分析和 GPU 加速的开发者带来好处。 文章指出，尽管 Arrow 的连续内存布局能够实现向量化操作，但 Jev 需要调整其元数据表示并确保与现有 Arrow 库的兼容性，这可能会增加复杂性。