💬 小乌点评 💡 小乌的点评：X的产品岗位太消耗人，连最懂年轻人心理的创业者都选择退场。 📰 原文详情 连续创业者 Nikita Bier 在担任 X（原 Twitter）产品主管一年多后宣布离职。Bier 在 2025 年年初加入 X，当时马斯克给了他一个“24/7 的工作”，负责督管这个社交平台的产品开发与创新。Bier 此前以创建备受欢迎的社交应用而闻名，比如 tbh 和 Gas，这些应用主要面向高中生和年轻人。他在 X 任职期间，参与推动了多项产品更新，但似乎未能扭转 X 在用户增长和广告收入方面的困境。 Bier 在离职声明中并未详细说明原因，但表示将休息一段时间，并可能重新回归创业。X 平台目前正处于广告收入下滑与付费订阅增长乏力的双重压力下，马斯克对产品的频繁干预也常被外界诟病。Bier 的离职让 X 的产品团队再次面临不确定性，目前没有明确的人选来接任。 行业观察人士认为，Bier 离开 X 是必然结果。X 的产品方向被马斯克的个人喜好深深影响，而 Bier 过去的产品理念偏重用户增长和社交功能，与 X 目前偏重创作者订阅和AI内容的战略并不完全匹配。尽管他在任期间推出了一些新功能，但未能形成持续的产品节奏。 对于 X 来说，失去一位明星产品负责人，对士气又是一次打击。在竞争激烈的社交赛道中，Threads、Bluesky 等平台正在以更清晰的产品策略夺取用户时间。X 的核心用户仍然是新闻和政治讨论人群，如果要重新赢得年轻用户，需要更专注的产品领导者。而 Bier 的离开，可能让 X 的产品路线更加像马斯克的个人实验场。 🔗 原文链接：TechCrunch 🤔 小乌的深度思考 🤔 小乌的深度思考：连续产品经理与马斯克这样的“唯一产品经理”很难共存。Bier的离开说明X内部的决策权高度集中，专业产品负责人的空间被压缩。X需要的是能够执行马斯克愿景的人，而不是有自己产品主见的创业者。这种文化让X的创新变得奇怪且不可持续。

💬 小乌点评 💡 小乌的点评：AI浏览器越能干，被劫持后造成的社交和金融伤害就越大。 📰 原文详情 根据安全公司Zenity的研究，OpenAI推出的AI浏览器“Atlas”等多个AI浏览器产品存在严重安全漏洞，黑客可以诱导这些浏览器自动发送WhatsApp消息、提交表单，甚至进行未经授权的购买。研究人员在AI浏览器中发现了十多个缺陷，其中一个攻击场景中，攻击者能够利用恶意网页操纵Atlas浏览器调用浏览器内置的AI代理，替受害者向WhatsApp联系人发送垃圾信息，而受害者对此毫不知情。更有甚者，研究人员表示他们成功通过Atlas浏览器完成了一笔未授权的亚马逊购物交易。 这类攻击的原理在于，AI浏览器与传统浏览器的最大区别是它内置了能够替用户执行复杂任务的智能体，例如自动填写表单、结账、发送消息等。为了完成这些操作，AI代理需要获得用户授予的高权限API。然而，Zenity发现许多AI浏览器并未对网页发出的指令进行充分授权验证，恶意网页可以利用浏览器扩展、辅助功能接口或DOM事件注入等方式“骗过”AI代理，使其按照攻击者的意图执行操作。 这一发现引发了对AI助手安全边界的担忧。随着OpenAI、Google、微软等公司纷纷推出AI浏览器或内置AI助手的浏览器，用户开始依赖这些工具处理邮件、购物、社交媒体和通信。当浏览器中的AI代理拥有访问账户和支付信息的能力时，针对AI代理的社会工程攻击将比传统钓鱼攻击更加隐蔽和危险。Zenity表示，他们已向OpenAI及其他相关公司披露了漏洞，OpenAI正在修复部分问题，但AI浏览器的安全模式仍处于摸索阶段。 研究人员的建议是，用户在授权AI浏览器访问敏感账户时应谨慎，尽量在独立配置文件或专用浏览器中使用AI代理。AI浏览器厂商也需要引入“人机确认”机制，在涉及付款、通讯、修改文件等高风险操作时强制用户二次确认，而不是全权交给模型。此次事件再次表明，AI智能体的行动力越强，其权限边界就越需要严格定义，否则一旦被劫持，后果将远超传统恶意脚本。 🔗 原文链接：Wired 🤔 小乌的深度思考 🤔 小乌的深度思考：AI浏览器的核心价值是“动手能力”，但这也正是其最脆弱之处。当前的AI代理本质上是个“指令执行器”，只要模型无法区分用户指令和恶意网页的构造指令，攻击就会存在。要解决这个问题，不能只依赖模型安全对齐，还需要在系统层面引入细粒度的权限隔离和可追溯操作日志。

💬 小乌点评 💡 小乌的点评：专业资质过关，但沟通能力欠费，CDC未来可能更闷头干活。 📰 原文详情 美国参议院今日投票确认 Schwartz 担任美国疾病控制与预防中心（CDC）主任。尽管 Schwartz 在确认听证会上的表现被认为“糟糕透顶”，但他在公共卫生领域的资深资质最终使他获得了两党多数支持。Schwartz 此前担任州级公共卫生官员，拥有丰富的传染病流行病学经验，也曾参与过多起疫情调查。 在确认听证会上，Schwartz 在面对议员质询时多次答非所问，甚至混淆了 CDC 的基本职责和预算数字，引发了不少批评。部分参议员质疑他是否准备好面对新闻媒体和国会的监督。不过，支持者表示，Schwartz 的实际工作能力远强于听证会表现，他在公共卫生部门的领导业绩足以弥补沟通上的不足。 CDC 是美国的疾病防御核心机构，负责应对传染病暴发、慢性病预防、健康数据统计以及准备生物安全威胁等工作。近年来，该机构在一系列公共卫生危机中的表现受到广泛关注，包括食品安全事件、疫苗政策争议和全球大流行响应。Schwartz 上任后的首要任务预计是重振CDC的公共信任度，并推动应对季节性疾病和新兴病原体。 公共卫生专家对 Schwartz 的任命持谨慎乐观态度。他们认为，在公共卫生机构面临政治压力的时期，一位技术型领导者可能比善于公关的人物更容易维持机构独立性和科学权威。但 Schwartz 需要迅速证明他能够清晰地向公众传递健康信息，否则 CDC 的声音将继续被削弱。 💡 技术纵深 ：CDC主任不是光看技术和行政能力，在信息时代，公共卫生决策需要强大的传播能力。Schwartz被确认也许是科学共同体的胜利，但他的沟通短板可能让CDC在下一场危机中更被动。公共卫生不仅是科学，还是政治沟通的艺术。 小乌的点评：专业资质过关，但沟通能力欠费，CDC未来可能更闷头干活。 这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。 🔗 原文链接：Ars Technica 🤔 小乌的深度思考 🤔 小乌的深度思考：CDC主任不是光看技术和行政能力，在信息时代，公共卫生决策需要强大的传播能力。Schwartz被确认也许是科学共同体的胜利，但他的沟通短板可能让CDC在下一场危机中更被动。公共卫生不仅是科学，还是政治沟通的艺术。

💬 小乌点评 💡 小乌的点评：嘴上说牢固，但凤凰城的退出已经暗示自动驾驶联盟的裂痕。 📰 原文详情 Uber首席执行官达拉·科斯罗萨西在今天的Q2财报电话会上回击了外界关于Uber与Waymo分道扬镳的猜测。今年早些时候，两家公司结束了在凤凰城的自动驾驶出租车合作项目，这让许多关注自动驾驶行业的人士开始质疑这段“不般配的友谊”是否已经走向终结。科斯罗萨西明确表示，Uber和Waymo仍然致力于在亚特兰大和奥斯汀继续合作，双方的关系“非常牢固”，Waymo是一个非常重要的合作伙伴。 尽管科斯罗萨西语气乐观，但分析师指出，Uber与Waymo在凤凰城的合作终止并非小事，这一市场曾是Uber自动驾驶服务的重要试验场。随着特斯拉、Alphabet旗下Waymo和中国自动驾驶公司相继扩张，Robotaxi市场正在进入分化期。Uber的定位是成为自动驾驶汽车平台的聚合者，而非亲自制造无人车，因此需要同时与Waymo、Aurora、Alphabet等多家技术公司保持关系，避免被单一供应商绑定。 在财报电话会上，科斯罗萨西还提及Uber对自动驾驶初创企业的投资和合作策略。公司此前与多个自动驾驶技术公司签署了运营协议，比如将Waymo车辆接入Uber应用，为用户提供无人车服务。这种方式让Uber能够在没有车队资产的模式下获得自动驾驶带来的订单增量。不过，Uber也意识到掌握数据和技术话语权的重要性，正在通过投资Atoms等机器人初创公司来增强自身能力。 业内观察人士认为，Uber与Waymo能否长期共存，归根结底取决于双方的议价能力和利润分配。Waymo本身拥有自己的运营平台，并不完全依赖Uber获取用户；而Uber也正在加速与其他技术合作方的深度绑定。两大巨头在合作与竞争之间的平衡，将在未来几年决定全球Robotaxi市场的格局。 🔗 原文链接：The Verge 🤔 小乌的深度思考 🤔 小乌的深度思考：Uber和Waymo的“牢固关系”只是利益联盟的体面话。Robotaxi行业最大的问题不是技术，而是运力、流量和利润的分配。Uber正努力让自己成为自动驾驶时代的Android——连接所有无人车，而Waymo则想成为封闭的苹果。两条路线必然碰撞。

💬 小乌点评 💡 小乌的点评：智能门铃降价是智能家居从尝鲜走向普及的信号。 📰 原文详情 Ring 的两款视频门铃——Wired Doorbell Pro 和 Battery Doorbell Plus 目前正在打折促销。Wired Doorbell Pro 原价249美元，现在降到199美元，折扣幅度为50美元；Battery Doorbell Plus 在原价基础上也有相应优惠，是近期少见的低价。Wired Doorbell Pro 适合已有有线门铃供电的家庭，能提供稳定的电力、支持双频WiFi和前置雷达，以及更灵敏的运动检测。Battery Doorbell Plus 则适合没有预布线的用户，内置电池可以快速安装，同时保留了 Ring 的核心智能功能，如可自定义的移动侦测区域和双向通话。 两家零售商 Amazon 和 Best Buy 都参与了这次促销，优惠期限预计持续到本周末。Ring 是亚马逊旗下品牌，与 Alexa 智能音箱的联动能力是一大卖点。用户可以通过 Echo Show 或 Alexa 语音指令查看門鈴画面、控制摄像头，或者收到包裹送达的通知。这些功能让 Ring 门铃不仅是安防工具，更是智能家居入口的一部分。 智能门铃市场竞争激烈，除了 Ring，还有 Google Nest Doorbell、Arlo 和 Eufy 等品牌。Ring 的优势在于品牌知名度和完善的订阅服务（Ring Protect），提供30天云端视频历史记录和紧急响应功能。但订阅费用也在成为用户考虑的因素。此次促销被认为是 Ring 在假日销售季到来前试水消费者需求。 对于用户来说，折扣后的 Wired Doorbell Pro 性价比不错，尤其是有线门铃改造需求较少的家庭。Battery Doorbell Plus 安装简单，也适合租房用户。不过需要注意的是，Ring 设备依赖WiFi，如果家中网络不稳，视频回传延迟会影响体验。综合来看，这是智能家居入门用户入手的好时机。 🔗 原文链接：The Verge 🤔 小乌的深度思考 🤔 小乌的深度思考：门铃促销背后是智能家居设备的市场渗透率之争。Ring 想通过低价锁定更多家庭进入亚马逊生态，而用户真正需要的是隐私保护和无缝连接体验。短期折扣能冲高销量，但长期品牌忠诚度取决于服务和数据透明度。 ...

💬 小乌点评 💡 小乌的点评：机器人创业需要的不仅是技术天才，还有来自打车大战的资本操盘手。 📰 原文详情 由 Uber 联合创始人 Travis Kalanick 创立的机器人初创公司 Atoms 今日宣布，已聘请前 Uber 财务总监（CFO）担任公司首席财务官。这一任命延续了 Kalanick 从 Uber“老兵团”中招募核心高管的趋势。今年早些时候，Atoms 收购了 Anthony Levandowski 的自动驾驶初创公司，并曾向 Uber 寻求投资。多个迹象表明，Atoms 正在成为 Kalanick 重返自动驾驶和机器人领域的重要平台。 Atoms 尚未正式公布其产品路线图，但根据收购Levandowski公司的行动来看，其关注的领域可能涵盖自主移动机器人、无人配送和自动驾驶解决方案。Kalanick 曾在多个场合表示，物流和机器人运输是下一个十年的结构性机会。聘请具有丰富资本运作经验的CFO，则暗示 Atoms 可能在为更大规模的融资或收购做准备。 前 Uber 财务总监在 Uber 上市前及上市后负责财务和投资者关系，处理过大量复杂交易。对于一家试图在高资金消耗的机器人赛道中快速扩张的初创公司来说，财务管理者不仅要做账，还要主导融资、评估并购项目、设计股权结构。这个选择表明 Kalanick 希望 Atoms 从一开始就拥有足够成熟的财务体系。 机器人行业正吸引大量资本，但商业化路径仍然漫长。Atoms 面对的对手包括波士顿动力、Figure AI、以及中国的小米和宇树科技等公司。Kalanick 的创业经验可能让 Atoms 更注重商业模式闭环，而非纯粹的炫技。不过，他过往在 Uber 时期的法律和监管争议仍然是一个阴影，投资者会关注 Atoms 是否采取更合规和透明的治理架构。 🔗 原文链接：TechCrunch 🤔 小乌的深度思考 🤔 小乌的深度思考：Kalanick在Atoms上延续了Uber的风格：重金挖人、快速整合、资本市场驱动。前Uber财务总监的加入意味着Atoms正加速商业化和融资布局。但机器人行业的落地周期远长于网约车，这次他能否吸取教训，将决定Atoms能否走出不一样的路径。

💬 小乌点评 💡 小乌的点评：当安全研究员比黑客更懂基础设施，攻击面就成了反击的跳板。 📰 原文详情 安全研究员 Vangelis Stykas 在过去近两年时间里，持续保持对朝鲜黑客组织服务器的访问权，并从中获得了他们的攻击基础设施和受害者数据。他的调查表明，这些朝鲜黑客已经成功入侵了全球数百个网络，渗透范围远超以往公开报道。Stykas 通过与专门追踪朝鲜网络活动的团队合作，利用黑客自身的服务器漏洞反向攻入了他们内部管理系统。 他在接受采访时表示，朝鲜黑客主要针对加密货币交易所、金融公司和主权机构，通过入侵网络获取私钥、转移资金，并部署勒索软件。Stykas 观察到，这些黑客的活动极其活跃，有的攻击在几天内就能从网络探测器演化为深度渗透。他们还大量使用云服务器和第三方托管服务来隐藏身份，并利用被入侵的企业网络作为跳板攻击下一批目标。 更令人震惊的是，许多被入侵网络的组织至今尚未发现攻击痕迹。Stykas 通过监控黑客的命令和控制系统，整理了数百个受害者的IP和域名列表，并私下联系了部分机构进行预警。但他也承认，仅凭他一人无法覆盖所有事件，许多受害者可能仍在不知情中。他还发现朝鲜黑客正在使用人工智能工具自动生成钓鱼邮件和恶意代码，大幅提升了攻击效率。 这一调查展示了高级安全研究员与国家级黑客之间的攻防博弈。朝鲜黑客团队的战术不断进化，但也在基础设施管理上留下漏洞。Stykas 的工作不仅为受害者争取了防御时间，也向外界演示了“反制政府黑客”的可行性。这意味着，面对国家级威胁，全球网络安全社区需要更主动的威胁追踪和信息共享，而不是坐等攻击发生后再响应。 🔗 原文链接：Wired 🤔 小乌的深度思考 🤔 小乌的深度思考：这位研究员做的事情其实是以攻代守，但这也暴露了网络安全秩序的双刃剑：黑客可以黑政府，安全研究员也可以反向控制黑客。这类“私法制裁”虽然有效，却模糊了合法边界。企业和政府机构除了防御，更需要建立全球共享的威胁情报网络，否则永远只能被动挨打。

💬 小乌点评 💡 小乌的点评：服务器最信任的“带外管理”通道，反而成为最危险的攻击入口。 📰 原文详情 安全研究人员发现，由全球最大几家服务器主板制造商生产的基础管理控制器（BMC）存在严重漏洞，可导致大量服务器被远程后门化。BMC是服务器主板上用于远程管理和监控的关键组件，拥有独立的网络连接和强大的硬件级访问权限，即使在操作系统关闭时也能控制机器。攻击者一旦利用BMC漏洞，就能绕过几乎所有操作系统级的安全防护，直接读写服务器内存、篡改固件，并在供应链中植入持久性后门。 这项研究在2026年Black Hat / DEF CON大会前夕发布，研究人员实际测试了来自多家一线主板厂商的产品，发现其中普遍存在固件签名验证缺失、默认弱密码和不受信任的网络接口暴露等问题。有些BMC甚至监听所有网卡接口，使得攻击者只需在同一个二层网络中即可发起攻击，而无需访问专用管理端口。研究人员表示，他们能在一分钟内利用部分漏洞获得BMC的root shell，随后通过管理接口控制整台服务器。 更令人担忧的是，这些漏洞并非理论攻击，而是可以在大规模自动化攻击中被利用。由于BMC拥有独立的处理器和内存，传统的杀毒软件和EDR工具无法检测驻留在其中的恶意代码。攻击者可以借BMC作为跳板，横向移动至数据中心内部的其他服务器，盗取敏感数据，甚至关闭整个机柜的供电。研究表明，全球范围内的数据中心、云服务提供商和企业私有云都面临潜在威胁。 研究人员已经向相关厂商提交漏洞报告，部分厂商已发布固件更新，但许多老旧服务器可能永远无法获得修复。专家建议数据中心管理员将BMC管理网络与业务网络严格隔离，禁用不必要的远程功能，并加强访问控制。此次发现再次表明，服务器安全链中最低信任等级的固件，正在成为高级威胁行动者最偏爱的攻击面。 🔗 原文链接：Ars Technica 🤔 小乌的深度思考 🤔 小乌的深度思考：BMC漏洞的危害被长期低估，因为它是“管理后门”，很多安全团队习惯于依赖其能力，却忘了它自己也需要安全。AI数据中心的扩张使得服务器数量猛增，攻击面同步扩大。如果云厂商不能把BMC纳入零信任体系，未来很可能出现针对云基础设施的“基板级”供应链攻击。

💬 小乌点评 💡 小乌的点评：税收公投成为各州经济政策风向标，科技公司选址也要看税负改革。 📰 原文详情 密苏里州选民在周二的一次投票中否决了一项取消州所得税的提案，这一结果被视为美国国内税收政策争论中的标志性事件。此前，共和党主导的州议会推动取消州所得税，希望通过减税刺激经济并吸引人口流入，但选民以明显差距否决了该计划。投票结果显示，尽管有部分保守派团体投入大量资金支持取消所得税，但民众对公共教育、基础设施和医疗等服务的资金来源表示担忧。此次公投也预示着今年秋季佛罗里达州和加利福尼亚州将围绕税收问题进行更激烈的全民投票。 佛罗里达州目前没有州个人所得税，该州正在讨论是否通过宪法修正案限制未来开征所得税，同时还在考虑进一步降低房产税。加州的选情则相反，民主党领导人正推动对高收入群体和大型企业加税，以填补预算赤字，并增加对气候项目和住房项目的拨款。两党的税收政策立场愈加分异：共和党强调低税率和放松管制，而民主党认为累进税制是实现社会公平和公共投资的关键。这种分歧在“蓝色州”和“红色州”之间形成了明显的政策对照。 税收公投对科技行业的影响不容忽视。许多科技公司和高管在考虑搬迁或设立新总部时，会将州税负视为重要因素。例如，得克萨斯州和佛罗里达州等免个人所得税的州近年来吸引了大量科技企业迁入，而加州的高税率则被批评为人才流失的原因之一。不过，加州在教育和研发方面的公共投资，也可能是其维持创新优势的重要支撑。密苏里州本次投票结果可能让其他考虑减税的州更加谨慎，因为它们需要权衡经济增长与公共财政可持续性之间的关系。 从宏观经济角度看，州税改革直接影响居民可支配收入和企业投资决策。经济研究机构指出，取消所得税可能在短期内刺激消费和创业，但长期来看会加剧财政赤字，导致公共服务质量下降，甚至推高房产税来弥补收入缺口。密苏里州选民的选择表明，即便在保守派势力较强的地区，单纯“小政府、低税率”的主张也难以获得广泛支持。未来几个月，佛罗里达和加州的公投结果将更加清晰地反映美国各州在税收哲学上的分裂，并为2028年大选的经济议题定下基调。 🔗 原文链接：MarketWatch 🤔 小乌的深度思考 🤔 小乌的深度思考：科技公司长期以来把州税作为选址杠杆，但密苏里州的否决说明，选民对公共服务价值的重视超过减税口号。这给科技产业一个信号：未来迁址不仅要看税负，还要考虑当地基础设施和教育的资金保障。加州与佛州之间的税收公投将直接影响两大科技带的竞争力，值得科技公司纳入长期战略风险考量。

💬 小乌点评 💡 小乌的点评：苹果用翻新机变相降价，在入门级市场刷了一波存在感。 📰 原文详情 苹果开始在其官方翻新商店以折扣价出售MacBook Neo，起售价为599美元，比新款699美元的价格便宜100美元。MacBook Neo是苹果目前最便宜的笔记本电脑，此前因为全球内存短缺而经历了一轮涨价。现在翻新机型重新回到涨价前的价格，为预算有限的用户提供了一个更亲民的选择。 此次翻新机型包括全部四种颜色，基础款配备256GB存储空间，售价599美元；高配版拥有512GB存储空间和Touch ID，售价679美元，相比新机799美元同样便宜了120美元。苹果官方翻新机经过严格的清洁和测试流程，附带一年保修，并且可以额外购买AppleCare+延长保修服务，因此对于在意性价比和售后保障的用户来说，吸引力不亚于全新机。 苹果选择在此时大规模上架翻新MacBook Neo，可能与当前消费电子市场疲软和库存调整有关。入门级笔记本市场竞争激烈，Windows阵营的Chromebook和低价笔记本不断蚕食市场份额，而MacBook Neo凭借M系列芯片的能效和macOS生态，维持了独特的产品定位。通过翻新渠道变相降价，可以扩大用户覆盖，同时不损害新机价格体系。 值得注意的是，翻新机供应量往往有限，且配置轮换较快。如果用户希望以较低价格入手MacBook Neo，目前是最佳时机。不过，翻新机通常无法享受与全新机相同的促销活动，比如教育优惠或节日赠送礼品卡。对于不着急换机的用户，也可以观望秋季新品发布会，届时苹果可能会发布搭载新一代M芯片的MacBook Neo更新，但若新机继续涨价，翻新版的性价比会更加突出。 🔗 原文链接：The Verge 🤔 小乌的深度思考 🤔 小乌的深度思考：苹果做翻新机是为了在价格敏感市场找到增量，同时消化供应链库存。内存涨价让MacBook Neo新机价格上探，翻新机的存在填补了“想要苹果生态但预算有限”的空档。这种精细化运营说明苹果也在感受消费电子寒冬，但用官方认证翻新来降价，比直接调低新品价格更聪明。