深海白色抹香鯨，幫你打撈每日新聞重點
標籤
手機只是打開了 TikTok，相簿裏的相片就傳到了另一部電腦。美國網絡安全初創 depthfirst 示範入侵一部測試手機。據《華盛頓郵報》9 月 18 日報道，該公司把中國智譜（Z.ai）可免費下載的 GLM 模型改裝成找漏洞工具，在 TikTok 採用的開源元件中找出多個漏洞，串連後取得手機相機和相簿的存取權。TikTok 保安團隊確認問題並已修補。報道指，OpenAI 與 Anthropic 對高階網安能力設有受控存取，開放權重模型則任何人都可下載改裝。
TeamPCP 踢走了群組裏的 Google 臥底，新伺服器卻照樣備份到 Google Drive。黑客組織 TeamPCP 兩名成員上月在澳洲被捕。Google 研究員 Austin Larsen 本周在研討會 LABScon 披露，Google 分析員由 3 月起以化名潛伏組織頻道，取得逾 50 萬組被盜憑證後，先找 AWS 及 Microsoft 整批作廢。組織踢走臥底後，備份仍存進 Gmail 帳戶的雲端硬碟，Larsen 又從 2019 年一宗退款糾紛，把帳戶連到其中一名被告。澳洲聯邦警察起訴兩人合共 14 項罪名，指事件波及逾 1,000 個機構。
員工離職了，他的 GitHub 帳號還留在公司的組織裏。法國網絡保安公司 CrowdSec 有程式碼庫外洩。攻擊者 5 月 22 日用他的 GitHub token，九分鐘內複製約 170 個私人程式碼庫，公司三日後才移除帳號。CrowdSec 9 月 17 日首份聲明指向 TanStack 供應鏈攻擊，翌日報告卻寫明自家程式碼裏沒有被植入後門的套件，真正入口是他的個人電腦。首份聲明說沒有任何客戶資料外洩，翌日的報告補上例外：83 個用戶電郵，以及 2020 年 51 名潛在投資者的資料。由事發到外部機構通報，相隔逾四個月。
NVIDIA 從未把 DLSS 開放給瀏覽器，有開發者自己打通了。網名 MAAN 的開發者在 9 月 16 日發布一個網頁示範，用 WebGPU 把 DLSS 5 神經渲染放進瀏覽器分頁執行。DLSS 一向經 NGX 介面或 Streamline SDK 接入遊戲，NVIDIA 文件並未把 WebGPU 列為支援介面，官方亦只確認 RTX 50 系列支援 DLSS 5。MAAN 表示，示範在 macOS 一樣可以運行，而 Mac 並無 NVIDIA 顯示卡。據 TechPowerUp 測試，單是載入模型在 RTX 4090 上已要一兩秒，Apple Silicon 上並不快。
美國企業普遍仍在運行已停止支援的資料庫。開源資料庫公司 Percona 9 月 9 日公布調查，300 名從業員中，97% 表示公司至少有部分版本已過支援期，44% 更指為數不少。Percona 指升級牽連整套系統，風險高，惟舊版本已不再有官方安全修補。
Tomb Raider 被移植到微控制器上。開發者 Alejandro Villegas Alonso 以開源引擎 OpenLara，在 ESP32-P4 上跑出每秒 30 格。網傳「25 美元、1 瓦」只計晶片，所用開發板連 7 吋熒幕售 55 美元，耗電主要在熒幕。
Elon Musk 說開源誰都關不掉。他自稱親手取名的 OpenAI，自己先關上了門。美國國會為 AI 立法爭持不下，Kevin Bass 在社交平台質疑新法會壓制開源模型。Elon Musk 周日（13 日）下午回覆指，「沒有東西能關閉開源」，Block 創辦人 Jack Dorsey 轉發表示認同。翻查資料，Elon Musk 在 2023 年已斥 OpenAI 由開源非牟利機構，變成閉源、追求最大利潤的公司。OpenAI 上一次公開模型權重，已是 2025 年 8 月的 gpt-oss。
Homebrew 出了第一個官方 Mac 程式。同一份公告，也給 Intel Mac 定了最後期限。開源套件管理工具 Homebrew 周日（13 日）發布 7.0.0 版，推出 GUI 程式 BrewUI 並內置漏洞檢查。專案負責人 Mike McQuaid 同時宣布，Intel Mac 即日降為第三級支援，2027 年 9 月 1 日起不能再運行 Homebrew，官方建議改用 MacPorts。公告指，蘋果已在 macOS 27 移除 Intel 支援，GitHub 亦將停用 Intel Mac 測試機，義工營運的 Homebrew 無力獨自維持。
VLC media player 爆出兩個記憶體漏洞。漏洞情報公司 VulnCheck 周三（9 日）公開，3.0.0 至 3.0.23 全部版本受影響，其中一個評為 CVSS 8.6 分高危，一張特製 PNG 圖片足以令 VLC 越界寫入記憶體。官方至今未有修補。
蘋果 2018 年結束了路由器生意。八年來它的工程師一直在寫這種程式碼。智能家居標準 Matter 近年把路由器納入規範，配套工作落在開源系統 OpenWrt 上。公開紀錄顯示，該專案 55 筆改動請求中，48 筆由蘋果工程師 Karsten Sperling 提交，2023 年開設當日的第一筆也是他開的。
開源那半邊一切照舊。被關掉的，是多年來養活它的那盤生意。 Tailwind CSS 每周被安裝超過 1.1 億次，ChatGPT、X、Reddit 都用它寫樣式。創辦人 Adam Wathan 於當地時間 9 月 9 日公布，Tailwind Labs 併入 Shopify，兩者同樣來自加拿大。他寫明開源項目「永遠會是 MIT 授權」，團隊留任；收費組件 Tailwind Plus 與 ui.sh 則即日停收新客，現有客戶保留使用權。交易金額未有披露。 他給的理由不是做不下去：「我心底裡一直希望這個框架，是為了服務一件真實的產品而開發。」
找不出原因的時候，連 Linux 之父都選擇賴 AI。核心收完新功能之後，rc2 通常是最靜的一周。Linus Torvalds 香港時間周一（7 日）發布 Linux 7.3-rc2，卻收到 694 名開發者的 1,984 個 commit。他逐項數過，遲來的 EDAC 修補、相當大的 DRM 更新、檔案系統與 BPF，單是開發工具就佔兩成，結論是看不出特別古怪，「但我們當然會全部賴在 AI 頭上，因為這是最容易賴的東西」。翻查資料，核心今年才把 AI 協作規則寫進文件，訂明 AI 不能簽 Signed-off-by，責任仍在提交的人身上。