重磅一：中国创业生态精彩会议 错过首播也无妨，复制下方链接即可直达回看页面。 GTC 2026 创业企业会议特辑深度聚焦中国创业生态，干货满满，不容错过。
线上演讲：《十载相伴，NVIDIA 赋能创业公司在 AI 时代加速前行》 https://www.nvidia.cn/gtc/session-catalog/sessions/gtc26-s81981/?ncid=so-othe-950414

Google 安全团队披露了被称为 DarkSword 的漏洞利用链，数亿 iPhone 用户受到影响，苹果已经释出修复补丁。对 DarkSword 的利用最早可追溯到 2025 年 11 月，研究人员推测商业间谍软件正在利用该漏洞。受影响的版本从 iOS 18.4 到 18.7 版本，攻击者组合利用六个漏洞完全控制设备，之后部署恶意程序 GHOSTBLADE、GHOSTKNIFE 和 GHOSTSABER。Google 安全团队于 2025 年底向苹果公司报告了 DarkSword 使用的漏洞，所有漏洞已在 iOS 26.3 中修复。

根据发表在《Ecological Economics》期刊上的一项研究，当保护环境和经济增长发生冲突时 58% 的人倾向于选择保护环境。研究分析了 92 个国家居民的反馈数据，结果显示：58% 的人更偏向保护环境；西欧、东南亚、美洲、澳大利亚和新西兰居民对环境保护的支持度最高；西方国家中的女性、年轻人、受过良好教育以及政治倾向较为自由的人更重视环境保护；东欧、中亚、非洲和中东地区对保护环境的支持度较低，研究人员猜测可能与这些地区的经济发展较低相关。

在科幻电影《火星救援（The Martian）》中，马特·达蒙扮演的宇航员 Mark Watney 因意外被孤身一人留在火星，他随后在堆肥的帮助下通过种植马铃薯生存了下来。根据发表在 bioRxiv 平台上的一项研究，研究人员报告他们在类似月球的土壤中成功种植了马铃薯，和《火星救援》类似，类月球土壤也需要大量堆肥。月球风化层缺乏植物生长所需的有机物，俄勒冈州立大学的 David Handy 和同事添加了蚯蚓粪——蚯蚓的有机排泄物。他们发现，添加 5% 蚯蚓粪的混合物能让马铃薯在模拟月球环境的严酷条件下生长。经过近两个月的生长，研究团队收获了马铃薯块茎，将其冷冻干燥并研磨成粉末进行进一步测试。DNA 分析表明，马铃薯压力相关的基因已被激活，其铜和锌含量高于地球土壤种植的马铃薯，人类食用可能有害。但这些马铃薯的营养价值与地球马铃薯相似。

三星三折叠屏智能手机 Galaxy Z TriFold 仅仅上市数个月就面临停售，原因是生产成本过高和供应有限。Galaxy Z TriFold 于四个月前在韩国发布，今年一月开始在美国等市场发售，售价 2899 美元。对于在韩国销售的 Galaxy Z TriFold，三星将在本周最后一次补货。美国的库存补充次数可能更多，将会持续到产量售罄为止。三折叠屏智能手机的寿命相当短暂。

图灵奖得主 Yann LeCun 等人在预印本平台 arXiv 上发布论文，讨论了目前的 AI 模型在自主学习上的局限性，提出了一个受人类等启发的自主学习框架。AI 模型一旦部署，基本上无法学习任何新知识，模型的操作是固定的，如果不能适应环境，就必须由人类专家使用新数据重构。人类儿童能在不同学习模式之间切换，但 AI 模型的自监督学习、监督学习和强化学习等机器学习范式则是孤立的，混合使用不同学习模式主要是通过人类专家反复试验实现，只能针对特定应用如聊天机器人或编程助手。换句话说，当前的 AI 系统的学习是外包给人类专家，而不是其自身固有的能力。要构建能在现实世界中可靠运行的 AI 系统，自主学习应视为一项核心能力。

在 RE//verse 2026 大会上，Markus‘Doom’Gaasedelen 演示了利用名为“Bliss”的两漏洞组合破解了微软的 Xbox One 游戏机。Xbox One 于 2013 年上市，使用了 AMD 的 APU——基于 Jaguar 架构的 CPU 和基于 GCN 2 架构的 GPU，在此之前一直未被破解。Gaasedelen 利用了两次电压毛刺攻击（voltage glitches）跳过安全检查执行未经授权或未签名代码。

边界网关路由（BGP）不是为安全设计的，而是为构成互联网的数以千计的自治系统之间大规模快速路由数据包设计的。过去四十年，BGP 运作良好，但其安全缺陷也日益显现。为堵上漏洞，BGP 引入了一系列补丁和扩展如 Resource Public Key Infrastructure (RPKI)、BGPsec 和 RPKI-based Route Origin Authorization (ROA)，但无法从根本上解决问题。瑞士苏黎世联邦理工学院开发的 SCION——代表 Scalability, Control, and Isolation On Next-Generation Networks——尝试从根本上改变互联网的路由架构，提供一种更安全的替代。SCION 的首席架构师 Adrian Perrig 是苏黎世联邦理工的计算机科学教授，一直致力于提升互联网的安全。他发现安全无法拼拼凑凑，必须彻底改变设计。SCION 尝试通过三个关联机制解决 BGP 的安全缺陷：其一是多路径路由，两点之间能同时建立数十条甚至数百条并行路径，一条路径发生故障，系统会在几毫秒内完成重路由；其二是不依赖证书颁发机构的隔离域名 ISD 机制；其三是加密路径验证，路径上的每个路由器都提供一个加密签名。瑞士银行已成功测试了 SCION。

Unknown Worlds Entertainment 是知名水下生存游戏《Subnautica》的开发商，2021 年韩国游戏发行商 Krafton 以 5 亿美元收购了该游戏工作室，并在合同中承诺如果续作《Subnautica 2》销量足够好将额外支付 2.5 亿美元。Krafton 内部对《Subnautica 2》的销量预测相当乐观，因此 2.5 亿美元看起来不得不兑现了。然而 CEO Changhan Kim 不想支付这笔费用，他因此求助于 AI 聊天机器人 ChatGPT 而不是公司法务讨论如何避免支付 2.5 亿美元。公司法务认为奖金取消不了，但 Kim 在 ChatGPT 的帮助下设计了一个方案以莫须有理由突然解雇了 Unknown Worlds 的主要高管。被解雇的高管提起诉讼曝光了 ChatGPT 的阴谋。法官本周裁决 Unknown Worlds 前 CEO Ted Gill 恢复原职。拖延了很久的《Subnautica 2》预计将于今年 5 月发布抢先体验版本（early access）。

Musi 是一款免费音乐串流应用，只有 iOS 版本，它本身并不托管音乐，而是利用了 YouTube 上的音乐。它诞生于 2013 年，2024 年 9 月因 YouTube 的投诉而被苹果下架，下架前其下载量超过 6600 万次。Musi 有广告，用户可以一次性支付 5.99 美元移除广告。在下架之后，Musi 起诉了苹果。加州北区联邦地区法院法官 Eumi Lee 本周裁决 Musi 败诉。法官称，根据苹果的开发者协议 Developer Program License Agreement(DPLA)，苹果“不论有没有原因”都可以下架应用，它只需要发出终止通知。苹果向 Musi 发出了终止通知，因此下架并没有违反 DPLA。法官还抨击 Musi 的律师在案件中捏造事实，下令由该律所支付诉讼费用。

哪些孩子在学校更努力？他们的努力程度与其社会出身有何关系？根据发表在《American Sociological Review》上的一项研究，来自优渥家庭的学龄儿童比来自贫困环境的孩子表现出更高的认知努力，尤其是在没有奖励且仅靠内在动力的情况下。尽管如此，两组之间的差距并不大，且可以通过激励措施得到补偿：当提供小奖品（如玩具或社会认可）时，资源匮乏家庭的孩子所表现出的投入程度与家庭环境较好的同龄人非常接近。研究人员指出，与努力相关的行为受社会环境制约，因为家庭可利用资源以及儿童在日常生活中感受到的安全感起着至关重要的作用。在匮乏的环境中成长（缺乏经济手段或缺乏父母的关注时间）会使个体难以长时间集中精力完成某项任务。