Solidot

FT 报道，主要科技公司已被要求停止购买英伟达 AI 芯片。字节跳动和阿里巴巴等公司被要求停止测试和订购英伟达专为中国市场设计的的R TX Pro 6000D。多家企业此前表示将订购上万块 RTX Pro 6000D 芯片，并已开始与英伟达的服务器供应商一道进行相关测试和查验工作。在收到命令后，他们要求供应商停止测试和验证工作。

在 NPM 包维护者被钓鱼攻击导致数十个包被植入窃取加密货币的恶意代码之后，NPM 包再次遭遇供应链攻击，，这一次攻击者可能有点恶作剧。至少 187 个 NPM 包感染了以《沙丘》中沙虫命名的自我复制蠕虫 Shai-Hulu，它会窃取开发者的凭证，然后公开发布到 GitHub 上的 Shai-Hulud 库中。一旦开发者安装了感染了蠕虫的 NPM 包，恶意软件会搜寻 npm 令牌，一旦发现它会修改该 npm 令牌能访问的 20 个最流行的包，植入该蠕虫，发布新版本。安全公司 CrowdStrike 有至少 25 个 NPM 包感染了该蠕虫，该公司表示这些软件包没有被 Falcon 使用，因此 Falcon 不受影响。安全研究人员发现，攻击者有意放过了 Windows 平台，假设开发者在 Linux 或 macOS 环境中工作。

事件视界望远镜（EHT）国际合作团队公布了 M87 星系中心超大质量黑洞的最新精细图像，揭示了黑洞周围不断变化的复杂环境。M87 距离地球约 5,500 万光年，中心存在着质量超过太阳 60 亿倍的超大质量黑洞。EHT 是一个由全球多座电波望远镜组成、大小犹如地球的观测网。EHT 于 2019 年宣布第一个 M87 黑洞阴影的图像，2021年公开 M87 黑洞周围的偏振讯号。透过比较 2017 年、2018 年和 2021 年的观测结果，科学家朝着揭示黑洞附近磁场如何随时间变化迈出了新的一步。黑洞周围亮环的大小多年来保持一致，验证了爱因斯坦广义相对论的预测，但偏振的样式却大幅改变！这意味着事件视界附近的磁化离子非常动态且复杂，让现有的理论模型面临挑战。研究显示，从 2017 到 2021 年间，黑洞周围的偏振方向发生了「翻转」：2017 年磁场呈现一种螺旋方向，2018年 逐渐稳定，而到了 2021 年则完全反转，呈现相反方向的螺旋。这种变化可能受到黑洞内部磁场结构与外部效应的共同影响。累积的观测结果显示，黑洞附近是一个持续演化、动荡的环境，磁场在其中主导了物质如何落入黑洞，以及能量如何向外喷发。

Mozilla 释出了 Firefox v143.0。主要新特性包括：Windows 版本支持将网站作为 Web 应用固定在任务栏；通过拖曳标签页到标签栏的起始位置固定；可选 Microsoft Copilot 作为 AI 聊天助手；当网站请求摄像头访问权限时可在权限对话框中预览；地址栏支持显示重要的日期和事件，目前限于美国、英国、德国、法国和意大利等地区；改进指纹识别保护；自动删除隐私浏览模式下下载的文件（可在设置中修改该行为）；支持 Windows UI Automation，等等。

根据在内蒙古鄂托克发现的连续恐龙足迹，中科院等机构的研究人员估计白垩纪兽脚类恐龙奔跑时速能达到 45 公里。研究团队在鄂托克发现了一个新的足迹化石地点，识别出大型和中型两种类型足迹化石，共组成 4 条行迹和 2 个孤立足迹。其中一条中型兽脚类恐龙行迹由 5 个连续足迹组成，单个足迹平均长为 25.25 厘米，复步长达 5.3 米，显示造迹者正处于高速奔跑状态。研究人员计算出其奔跑速度分别高达 45 千米/小时和 41±4.9 千米/小时。它刷新了全球范围内白垩纪时期兽脚类恐龙的最快速度纪录。新发现的快速奔跑行迹与大型兽脚类恐龙行迹共存，研究者推测造迹恐龙之所以会快速奔跑，一方面可能是为了捕猎食物，另一方面不排除躲避大型兽脚类恐龙的捕杀。

AMD 终止自己的 AMDVLK 开源驱动项目，拥抱社区驱动项目 Mesa RADV。这一决定早有先兆：AMD 在今年五月宣布支持 Mesa RADV 驱动。此后它就没有再发布任何新的 AMDVLK 驱动。现在 AMD 正式宣布，为简化开发流程，强化对开源社区的承诺，统一 Linux Vulkan 驱动战略，决定停止 AMDVLK 开源项目，全力支持 RADV 驱动作为 Radeon 显卡官方支持的开源 Vulkan 驱动。Mesa RADV 在 Linux 社区比 AMDVLK 更受欢迎，得到了 Valve、Google 和 Red Hat 等公司的支持。

苹果为 10 年前的 iPhone 6 释出安全更新 iOS 15.8.5 和 iPadOS 15.8.5，修复了一个正被利用的安全漏洞。编号为 CVE-2025-43300 的漏洞是一个越界写入 bug 导致的，可能导致在处理恶意图像文件时内存损坏(memory corruption)。苹果称它收到了漏洞利用的报告。最新补丁适用于 iPhone 6s（所有型号）、iPhone 7（所有型号）、iPhone SE（第一代）、iPad Air 2、iPad mini（第四代）和 iPod touch（第七代）。

甲骨文、银湖资本（Silver Lake）和 Andreessen Horowitz（a16z）组建的财团将收购 TikTok 美国业务。TikTok 美国业务将由一家新成立的公司运营，美国投资者持有八成股份，其余归中国股东，新公司的董事会也将由美国人主导，其中一名董事将由美国政府指定。TikTok 现有的美国用户将被要求迁移到新应用，美国用户的数据将由甲骨文位于德州的设施处理。美国总统特朗普（Donald Trump）本周二再次签署了一项行政令，第四次延长要求字节跳动剥离 TikTok 美国业务的时间至 12 月 16 日。

OpenAI 与哈佛大学经济学家 David Denning 合作发表论文，首次使用内部数据披露用户是如何使用 ChatGPT 的。论文显示：ChatGPT 用户数从 2024 年初的 1 亿增长到 2025 年的逾 7 亿，全球约十分之一成年人人口使用它，每天发送 26 亿条消息，日流量为 Google 的五分之一；长期用户的日活跃度自 2025 年 6 月以来趋稳，近期的新增长来自于新注册用户；46% 的用户年龄在 18-25 岁之间；2022 年推出时八成用户为男性，如今女性用户占 52.4%；2025 年中期 72% 的使用与工作无关，用户更多将 ChatGPT 用于个人、创意和休闲需求而非生产力；28% 的对话涉及写作辅助（电子邮件、编辑、翻译），工作相关查询中写作辅助的比例提高到 42%，商业/管理职位中这一比例达到了 52%；14.9% 的工作相关使用与“做出决策和解决问题”相关。。

自 2016 年以来，距离我们仅 40 光年的红矮星 TRAPPIST-1 的行星系统就引起了广泛关注，它有 7 颗类地行星位于宜居带或附近，因此可能存在液态水。天文学家认为它们是研究太阳系外行星适合生命存在的最著名实验室。韦伯太空望远镜升空之后天文学家对该星系展开了观测，首先排除了 TRAPPIST-1b 和 TRAPPIST-1d 存在大气层的可能性。韦伯发现 TRAPPIST-1e 有一个类似地球的气态包层，表面可能存在液态水。光谱显示其大气层富含分子氮，含有微量的二氧化碳和甲烷。如果获得确认，TRAPPIST-1e 可能是迄今为止发现的最像地球的系外行星。MIT 的天体物理学家 Ana Glidden 兴奋的表示，我们正处于一个探索的新时代。

Java SE 25 释出，该版本是一个长期支持版本（LTS），将一直支持到 2030 年 9 月，以及额外 3-4 年的付费扩展支持（一直到 2034 年）。主要新特性包括：470 加密对象的 PEM 编码（预览），502 稳定值（预览），503 移除 32 位 x86 版构建支持，505 结构化并发（第五次预览），506 作用域值，507 模式、instanceof 和 switch 中的原始类型（第三次预览），508 向量API（第十次孵化），509 JFR CPU 时间分析（实验性），510 密钥派生函数 API，511 模块导入声明，512 紧凑源文件和实例主方法，513 灵活的构造函数体，514 提前编译命令行人体工程学，515 提前编译方法分析，518 JFR协作采样，519 紧凑对象头，520 JFR 方法计时与跟踪。521 Shenandoah 垃圾收集器生成模式从实验性功能变为产品功能等等。

NASA 韦伯太空望远镜捕捉到一股长达 8 光年的原恒星喷流，源自一颗质量约为太阳十倍的原恒星，位于距离地球约 1 万 5 千光年的 Sharpless 2-284 星云。这股喷流以每小时数十万至百万公里的速度横扫太空，对称且笔直，宛如《星际大战》的双刃光剑。如此庞大而强劲的喷流在恒星形成领域极为罕见。韦伯红外线影像显示，喷流具有丝状结构，正在冲击星际尘埃与气体，形成结点与弓形激波。这股喷流长度显示原恒星已持续活动约十万年。最远端的结构对应最早喷出的物质，而靠近核心的则是较近期的物质喷发。一般而言，大质量恒星的喷流规模与强度会随中心恒星质量的增加而放大，这次观测正好提供了一个清晰的例子。 Sharpless 2-284 星云位于银河系边缘，金属量低，环境条件类似早期宇宙，在此环境下形成的大质量恒星，能帮助我们理解宇宙初期恒星与星系的演化。

高性能网站反向缓存服务器 Varnish Cache 项目释出了 v8.0.0 版本，这将是使用 Varnish Cache 名字发布的最后一个版本。Varnish Cache 第一个版本是在 2006 年发布的，2026 年 2 月将迎来项目的二十周年。作为 FOSS 软件项目的 Varnish Cache 最初由挪威报纸 Verdens Gang 赞助和发起，它雇佣了公司 Linpro 和 Poul-Henning Kamp（PHK）。Linpro 发展成了 Varnish Software 并获得了商业使用 Varnish 的权利，作为项目维护者 PHK 与 Varnish Software 达成了一个口头协议，Varnish Cache 是 FOSS 项目，而 Varnish Software 是商业实体。但如今 Varnish Software 的 IP 律师的立场是未经明确许可，任何人不得在任何情况下使用“Varnish Cache”。Varnish Software 的 IP 律师坚持认为，Varnish Software 拥有 Varnish Cache 的名字，开源开发者们只拥有非常有限的许可，而他们则拥有否决权。在这种情况下，Varnish Cache 项目宣布改名为 The Vinyl Cache Project，明年 3 月发布的新版本将正式启用新名字。

根据发表在《自然》期刊上的一项研究，一种名为伊比利亚收获蚁（Messor ibericus）的蚁后可以产下两个不同物种的蚂蚁。蚁群里的个体通常分为三类，包括蚁后，雄蚁以及工蚁。研究发现，伊比利亚收获蚁的工蚁体内带有另一种“工匠收获蚁”（Messor structor）的基因，但这并非杂交的结果，而是蚁后从工匠收获蚁雄蚁的精子直接克隆出来的“复制品”。这一“异种生殖”现象不仅刷新了人类对蚂蚁生殖机制的认知，还首次提供了雌性主动“繁殖”另一物种的直接证据。研究人员推断，这个演化故事的起点是一种被称为“精子寄生”（sperm parasitism）的现象。在数百万年前，伊比利亚收获蚁的蚁后因某种未知原因失去了生产本物种工蚁的能力。为了维持蚁群的运作，它们不得不“借用”生活在附近的工匠收获蚁雄蚁的精子，与自己的卵结合，生产出兼具两个物种基因的混血工蚁。然而这种生殖策略严重依赖于建造收获蚁种群的地理邻近性，对于蚁后来说，寻找异种雄蚁交配是一件既耗时又不稳定的“麻烦事”。为了摆脱这种束缚，伊比利亚收获蚁演化出了一种更为高效且惊人的策略——“性驯化”（sexual domestication）。它们不再需要在野外寻找工匠收获蚁雄蚁，而是直接利用储存在自己体内的异种精子，通过一种特殊的克隆过程来生产它们。

由 Amazon、Cisco, Google、Intel、Microsoft、Mozilla 和 Netflix 等联合创办的开放媒体联盟 AOMedia 宣布将于年底发布 AV1 的后继者 AV2 编解码器。AOMedia 声称，AV2 是开放视频编码的一次世代飞跃，旨在满足全球日益增长的流媒体需求，压缩性能显著优于 AV1。AV2 增强了对 AR/VR 应用的支持，支持多节目分屏播放，改进屏幕内容处理，能在更宽的视觉质量范围内运行。

开源游戏引擎 Godot 释出了 v4.5 版本。主要新特性包括：模板缓存（stencil buffer），内置屏幕阅读器支持以改进可访问性，着色器烘焙器（shader baker）提供更好的着色器编译处理加速启动，改进物理功能等等。Linux 版 Godot 4.5 支持原生 Wayland 子窗口，基于 WebAssembly 的 Web 版本支持 SIMD 显著提升了性能。

微软宣布从 10 月份起，在欧盟经济区（EEA）外的 Microsoft 365 应用将强制安装 Copilot Chat。Word、 Excel、PowerPoint、Outlook 和 OneNote 都将更新包含 Copilot Chat 侧边栏。用户利用 Copilot Chat 可以起草文档、分析电子表格和制作幻灯片。该功能可以免费使用，Copilot 的付费用户则可以访问更高级的功能如对工作数据进行推理、支持上传文件和生成图像，以及使用最新模型如 GPT-5。如果企业不想要该功能，IT 管理员可以在 Apps Admin Center 中修改设置退出 Copilot Chat，方法是 Customization > Device Configuration > Modern App Settings，选择 Microsoft 365 Copilot app，移除 Enable 的勾选框。

过去十年 Google 每个月都会发布 Android Security Bulletin，详细介绍了当月释出的 Android 安全更新所修复的漏洞，给出漏洞的危险程度。但 2025 年 7 月它打破了这一惯例，首次没有列出任何漏洞。而 2025 年 9 月的 Security Bulletin 披露了多达 119 个安全漏洞。Google 已经将过去十年采用的 Android 每月安全更新重组为“基于风险的更新系统”，区分高优先级补丁和常规修复。每个月的 Security Bulletin 将只列出正被活跃利用或是已知漏洞利用链中的漏洞，大部分补丁将累积到季度发布。此举将大幅减少 OEM 厂商月度更新的工作量。Google 也不再发布月度安全更新源代码，将自定义 ROM 开发限制在季度周期内。

美国财长 Scott Bessent 宣布中美两国就 TikTok 美国业务达成初步框架协议，两国元首将在周五敲定细节。TikTok 母公司字节跳动必须在 9 月 17 日期限之前，向非中国买家出售或剥离其美国业务，否则 TikTok 面临在美下架。特朗普此前已三次延长期限。中国国务院副总理何立峰表示，中方维护自身正当权益的决心坚定不移，将坚决维护国家利益和海外中资企业的合法权益。对于TikTok问题，中方将依法依规开展技术出口审批。同时，中国政府充分尊重本国海外企业意愿，支持企业在符合市场原则基础上，与合作方开展平等商业谈判。

赤道几内亚自 1968 年独立后，一直由 Nguema 家族实行世袭独裁制，最初由 Francisco Macías Nguema 统治，1979 年他的侄子 Teodoro Obiang Nguema Mbasogo 发动军事政变推翻了其统治，此后一直担任总统至今，其子则担任副总统。根据世界银行的统计，赤道几内亚虽拥有丰富的石油天然气资源，但近 200 万人口中至少 57% 处于贫困中，与此同时精英们则过着奢侈生活。摩洛哥公司 Somagec 与政府签署了合同在人口约 5000 人的 Annobón 岛从事矿产开采勘探活动。去年七月岛民向政府投诉 Somagec 在露天矿场使用的炸药污染他们的农田和水源，希望政府能采取行动改善现状。结果是，Annobón 岛被切断了互联网连接，持续至今。与总统有密切联系的 Somagec 公司证实了断网但否认此事与它有关。断网导致银行服务关闭，医院急诊服务中断，手机成为唯一的通信方式，但居民表示手机话费已经积累到让他们无力承担。由于担心生命安全，以及面临缺乏互联网的艰难生活，有很多岛民选择了离开。