Solidot

Disney（包括漫威、卢卡斯影业和 20 世纪福克斯）、Warner Bros. Discovery（包括 DC 漫画） 和 NBCUniversal （包括梦工厂）起诉中国 AI 公司上海稀宇科技有限公司（MiniMax）蓄意且肆无忌惮的侵犯版权。在递交到加州中区联邦地区法院的诉状中，好莱坞巨头指控 MiniMax 无视美国版权法，将它们的版权角色作为自己的角色使用。MiniMax 运营着名为海螺（Hailuo）的图像和视频生成服务，大规模盗版和掠夺原告们的版权作品。MiniMax 宣传海螺服务是口袋里的好莱坞工作室，但其业务是建立在窃取好莱坞工作室知识产权的基础之上。起诉书列举了侵权案例——使用迪士尼的版权角色达斯维达生成图像和视频。好莱坞工作室寻求赔偿以及禁止 MiniMax 继续侵犯其版权作品。

一项田野实验结果显示，气候变暖可能增加热带森林的土壤呼吸速率。研究表明，未来升温或使热带土壤的碳损失超过此前预计，影响全球气候预测。研究人员追踪了碳如何在波多黎各的热带森林土壤中迁移。研究人员将分别处于下、中、上坡位的 3 个具有林下植被和土壤的 12 平方米地块人为升温至比环境温度高4摄氏度。他们在一年时间里以半小时间隔记录了这些地块及类似位置对照样本的土壤呼吸速率，共收集了 574500 个测量数据。研究表明，加温地块的土壤呼吸速率比对照地块高 42%-204%，达到陆地生态系统报告中最高的土壤呼吸速率。此外，加温地块每年额外释放的碳为每公顷 6.5-81.7 吨，具体数量取决于坡位，且上坡地块释放的碳最多。研究人员认为，这些增长可能因为加温土壤中的微生物群落发生了改变。

FT 报道，主要科技公司已被要求停止购买英伟达 AI 芯片。字节跳动和阿里巴巴等公司被要求停止测试和订购英伟达专为中国市场设计的的R TX Pro 6000D。多家企业此前表示将订购上万块 RTX Pro 6000D 芯片，并已开始与英伟达的服务器供应商一道进行相关测试和查验工作。在收到命令后，他们要求供应商停止测试和验证工作。

在 NPM 包维护者被钓鱼攻击导致数十个包被植入窃取加密货币的恶意代码之后，NPM 包再次遭遇供应链攻击，，这一次攻击者可能有点恶作剧。至少 187 个 NPM 包感染了以《沙丘》中沙虫命名的自我复制蠕虫 Shai-Hulu，它会窃取开发者的凭证，然后公开发布到 GitHub 上的 Shai-Hulud 库中。一旦开发者安装了感染了蠕虫的 NPM 包，恶意软件会搜寻 npm 令牌，一旦发现它会修改该 npm 令牌能访问的 20 个最流行的包，植入该蠕虫，发布新版本。安全公司 CrowdStrike 有至少 25 个 NPM 包感染了该蠕虫，该公司表示这些软件包没有被 Falcon 使用，因此 Falcon 不受影响。安全研究人员发现，攻击者有意放过了 Windows 平台，假设开发者在 Linux 或 macOS 环境中工作。

事件视界望远镜（EHT）国际合作团队公布了 M87 星系中心超大质量黑洞的最新精细图像，揭示了黑洞周围不断变化的复杂环境。M87 距离地球约 5,500 万光年，中心存在着质量超过太阳 60 亿倍的超大质量黑洞。EHT 是一个由全球多座电波望远镜组成、大小犹如地球的观测网。EHT 于 2019 年宣布第一个 M87 黑洞阴影的图像，2021年公开 M87 黑洞周围的偏振讯号。透过比较 2017 年、2018 年和 2021 年的观测结果，科学家朝着揭示黑洞附近磁场如何随时间变化迈出了新的一步。黑洞周围亮环的大小多年来保持一致，验证了爱因斯坦广义相对论的预测，但偏振的样式却大幅改变！这意味着事件视界附近的磁化离子非常动态且复杂，让现有的理论模型面临挑战。研究显示，从 2017 到 2021 年间，黑洞周围的偏振方向发生了「翻转」：2017 年磁场呈现一种螺旋方向，2018年 逐渐稳定，而到了 2021 年则完全反转，呈现相反方向的螺旋。这种变化可能受到黑洞内部磁场结构与外部效应的共同影响。累积的观测结果显示，黑洞附近是一个持续演化、动荡的环境，磁场在其中主导了物质如何落入黑洞，以及能量如何向外喷发。

Mozilla 释出了 Firefox v143.0。主要新特性包括：Windows 版本支持将网站作为 Web 应用固定在任务栏；通过拖曳标签页到标签栏的起始位置固定；可选 Microsoft Copilot 作为 AI 聊天助手；当网站请求摄像头访问权限时可在权限对话框中预览；地址栏支持显示重要的日期和事件，目前限于美国、英国、德国、法国和意大利等地区；改进指纹识别保护；自动删除隐私浏览模式下下载的文件（可在设置中修改该行为）；支持 Windows UI Automation，等等。

根据在内蒙古鄂托克发现的连续恐龙足迹，中科院等机构的研究人员估计白垩纪兽脚类恐龙奔跑时速能达到 45 公里。研究团队在鄂托克发现了一个新的足迹化石地点，识别出大型和中型两种类型足迹化石，共组成 4 条行迹和 2 个孤立足迹。其中一条中型兽脚类恐龙行迹由 5 个连续足迹组成，单个足迹平均长为 25.25 厘米，复步长达 5.3 米，显示造迹者正处于高速奔跑状态。研究人员计算出其奔跑速度分别高达 45 千米/小时和 41±4.9 千米/小时。它刷新了全球范围内白垩纪时期兽脚类恐龙的最快速度纪录。新发现的快速奔跑行迹与大型兽脚类恐龙行迹共存，研究者推测造迹恐龙之所以会快速奔跑，一方面可能是为了捕猎食物，另一方面不排除躲避大型兽脚类恐龙的捕杀。

AMD 终止自己的 AMDVLK 开源驱动项目，拥抱社区驱动项目 Mesa RADV。这一决定早有先兆：AMD 在今年五月宣布支持 Mesa RADV 驱动。此后它就没有再发布任何新的 AMDVLK 驱动。现在 AMD 正式宣布，为简化开发流程，强化对开源社区的承诺，统一 Linux Vulkan 驱动战略，决定停止 AMDVLK 开源项目，全力支持 RADV 驱动作为 Radeon 显卡官方支持的开源 Vulkan 驱动。Mesa RADV 在 Linux 社区比 AMDVLK 更受欢迎，得到了 Valve、Google 和 Red Hat 等公司的支持。

苹果为 10 年前的 iPhone 6 释出安全更新 iOS 15.8.5 和 iPadOS 15.8.5，修复了一个正被利用的安全漏洞。编号为 CVE-2025-43300 的漏洞是一个越界写入 bug 导致的，可能导致在处理恶意图像文件时内存损坏(memory corruption)。苹果称它收到了漏洞利用的报告。最新补丁适用于 iPhone 6s（所有型号）、iPhone 7（所有型号）、iPhone SE（第一代）、iPad Air 2、iPad mini（第四代）和 iPod touch（第七代）。

甲骨文、银湖资本（Silver Lake）和 Andreessen Horowitz（a16z）组建的财团将收购 TikTok 美国业务。TikTok 美国业务将由一家新成立的公司运营，美国投资者持有八成股份，其余归中国股东，新公司的董事会也将由美国人主导，其中一名董事将由美国政府指定。TikTok 现有的美国用户将被要求迁移到新应用，美国用户的数据将由甲骨文位于德州的设施处理。美国总统特朗普（Donald Trump）本周二再次签署了一项行政令，第四次延长要求字节跳动剥离 TikTok 美国业务的时间至 12 月 16 日。

OpenAI 与哈佛大学经济学家 David Denning 合作发表论文，首次使用内部数据披露用户是如何使用 ChatGPT 的。论文显示：ChatGPT 用户数从 2024 年初的 1 亿增长到 2025 年的逾 7 亿，全球约十分之一成年人人口使用它，每天发送 26 亿条消息，日流量为 Google 的五分之一；长期用户的日活跃度自 2025 年 6 月以来趋稳，近期的新增长来自于新注册用户；46% 的用户年龄在 18-25 岁之间；2022 年推出时八成用户为男性，如今女性用户占 52.4%；2025 年中期 72% 的使用与工作无关，用户更多将 ChatGPT 用于个人、创意和休闲需求而非生产力；28% 的对话涉及写作辅助（电子邮件、编辑、翻译），工作相关查询中写作辅助的比例提高到 42%，商业/管理职位中这一比例达到了 52%；14.9% 的工作相关使用与“做出决策和解决问题”相关。。

自 2016 年以来，距离我们仅 40 光年的红矮星 TRAPPIST-1 的行星系统就引起了广泛关注，它有 7 颗类地行星位于宜居带或附近，因此可能存在液态水。天文学家认为它们是研究太阳系外行星适合生命存在的最著名实验室。韦伯太空望远镜升空之后天文学家对该星系展开了观测，首先排除了 TRAPPIST-1b 和 TRAPPIST-1d 存在大气层的可能性。韦伯发现 TRAPPIST-1e 有一个类似地球的气态包层，表面可能存在液态水。光谱显示其大气层富含分子氮，含有微量的二氧化碳和甲烷。如果获得确认，TRAPPIST-1e 可能是迄今为止发现的最像地球的系外行星。MIT 的天体物理学家 Ana Glidden 兴奋的表示，我们正处于一个探索的新时代。

Java SE 25 释出，该版本是一个长期支持版本（LTS），将一直支持到 2030 年 9 月，以及额外 3-4 年的付费扩展支持（一直到 2034 年）。主要新特性包括：470 加密对象的 PEM 编码（预览），502 稳定值（预览），503 移除 32 位 x86 版构建支持，505 结构化并发（第五次预览），506 作用域值，507 模式、instanceof 和 switch 中的原始类型（第三次预览），508 向量API（第十次孵化），509 JFR CPU 时间分析（实验性），510 密钥派生函数 API，511 模块导入声明，512 紧凑源文件和实例主方法，513 灵活的构造函数体，514 提前编译命令行人体工程学，515 提前编译方法分析，518 JFR协作采样，519 紧凑对象头，520 JFR 方法计时与跟踪。521 Shenandoah 垃圾收集器生成模式从实验性功能变为产品功能等等。

NASA 韦伯太空望远镜捕捉到一股长达 8 光年的原恒星喷流，源自一颗质量约为太阳十倍的原恒星，位于距离地球约 1 万 5 千光年的 Sharpless 2-284 星云。这股喷流以每小时数十万至百万公里的速度横扫太空，对称且笔直，宛如《星际大战》的双刃光剑。如此庞大而强劲的喷流在恒星形成领域极为罕见。韦伯红外线影像显示，喷流具有丝状结构，正在冲击星际尘埃与气体，形成结点与弓形激波。这股喷流长度显示原恒星已持续活动约十万年。最远端的结构对应最早喷出的物质，而靠近核心的则是较近期的物质喷发。一般而言，大质量恒星的喷流规模与强度会随中心恒星质量的增加而放大，这次观测正好提供了一个清晰的例子。 Sharpless 2-284 星云位于银河系边缘，金属量低，环境条件类似早期宇宙，在此环境下形成的大质量恒星，能帮助我们理解宇宙初期恒星与星系的演化。

高性能网站反向缓存服务器 Varnish Cache 项目释出了 v8.0.0 版本，这将是使用 Varnish Cache 名字发布的最后一个版本。Varnish Cache 第一个版本是在 2006 年发布的，2026 年 2 月将迎来项目的二十周年。作为 FOSS 软件项目的 Varnish Cache 最初由挪威报纸 Verdens Gang 赞助和发起，它雇佣了公司 Linpro 和 Poul-Henning Kamp（PHK）。Linpro 发展成了 Varnish Software 并获得了商业使用 Varnish 的权利，作为项目维护者 PHK 与 Varnish Software 达成了一个口头协议，Varnish Cache 是 FOSS 项目，而 Varnish Software 是商业实体。但如今 Varnish Software 的 IP 律师的立场是未经明确许可，任何人不得在任何情况下使用“Varnish Cache”。Varnish Software 的 IP 律师坚持认为，Varnish Software 拥有 Varnish Cache 的名字，开源开发者们只拥有非常有限的许可，而他们则拥有否决权。在这种情况下，Varnish Cache 项目宣布改名为 The Vinyl Cache Project，明年 3 月发布的新版本将正式启用新名字。

根据发表在《自然》期刊上的一项研究，一种名为伊比利亚收获蚁（Messor ibericus）的蚁后可以产下两个不同物种的蚂蚁。蚁群里的个体通常分为三类，包括蚁后，雄蚁以及工蚁。研究发现，伊比利亚收获蚁的工蚁体内带有另一种“工匠收获蚁”（Messor structor）的基因，但这并非杂交的结果，而是蚁后从工匠收获蚁雄蚁的精子直接克隆出来的“复制品”。这一“异种生殖”现象不仅刷新了人类对蚂蚁生殖机制的认知，还首次提供了雌性主动“繁殖”另一物种的直接证据。研究人员推断，这个演化故事的起点是一种被称为“精子寄生”（sperm parasitism）的现象。在数百万年前，伊比利亚收获蚁的蚁后因某种未知原因失去了生产本物种工蚁的能力。为了维持蚁群的运作，它们不得不“借用”生活在附近的工匠收获蚁雄蚁的精子，与自己的卵结合，生产出兼具两个物种基因的混血工蚁。然而这种生殖策略严重依赖于建造收获蚁种群的地理邻近性，对于蚁后来说，寻找异种雄蚁交配是一件既耗时又不稳定的“麻烦事”。为了摆脱这种束缚，伊比利亚收获蚁演化出了一种更为高效且惊人的策略——“性驯化”（sexual domestication）。它们不再需要在野外寻找工匠收获蚁雄蚁，而是直接利用储存在自己体内的异种精子，通过一种特殊的克隆过程来生产它们。

由 Amazon、Cisco, Google、Intel、Microsoft、Mozilla 和 Netflix 等联合创办的开放媒体联盟 AOMedia 宣布将于年底发布 AV1 的后继者 AV2 编解码器。AOMedia 声称，AV2 是开放视频编码的一次世代飞跃，旨在满足全球日益增长的流媒体需求，压缩性能显著优于 AV1。AV2 增强了对 AR/VR 应用的支持，支持多节目分屏播放，改进屏幕内容处理，能在更宽的视觉质量范围内运行。

开源游戏引擎 Godot 释出了 v4.5 版本。主要新特性包括：模板缓存（stencil buffer），内置屏幕阅读器支持以改进可访问性，着色器烘焙器（shader baker）提供更好的着色器编译处理加速启动，改进物理功能等等。Linux 版 Godot 4.5 支持原生 Wayland 子窗口，基于 WebAssembly 的 Web 版本支持 SIMD 显著提升了性能。

微软宣布从 10 月份起，在欧盟经济区（EEA）外的 Microsoft 365 应用将强制安装 Copilot Chat。Word、 Excel、PowerPoint、Outlook 和 OneNote 都将更新包含 Copilot Chat 侧边栏。用户利用 Copilot Chat 可以起草文档、分析电子表格和制作幻灯片。该功能可以免费使用，Copilot 的付费用户则可以访问更高级的功能如对工作数据进行推理、支持上传文件和生成图像，以及使用最新模型如 GPT-5。如果企业不想要该功能，IT 管理员可以在 Apps Admin Center 中修改设置退出 Copilot Chat，方法是 Customization > Device Configuration > Modern App Settings，选择 Microsoft 365 Copilot app，移除 Enable 的勾选框。

过去十年 Google 每个月都会发布 Android Security Bulletin，详细介绍了当月释出的 Android 安全更新所修复的漏洞，给出漏洞的危险程度。但 2025 年 7 月它打破了这一惯例，首次没有列出任何漏洞。而 2025 年 9 月的 Security Bulletin 披露了多达 119 个安全漏洞。Google 已经将过去十年采用的 Android 每月安全更新重组为“基于风险的更新系统”，区分高优先级补丁和常规修复。每个月的 Security Bulletin 将只列出正被活跃利用或是已知漏洞利用链中的漏洞，大部分补丁将累积到季度发布。此举将大幅减少 OEM 厂商月度更新的工作量。Google 也不再发布月度安全更新源代码，将自定义 ROM 开发限制在季度周期内。