LiteLLM v1.82.8 发布到 PyPI 的版本中被植入了经过 base64 编码的凭证窃取器，隐藏在 litellm_init.pth 文件中。简单执行 pip install litellm 就足以导致 SSH 密钥、AWS 凭证等敏感信息被窃取。该恶意包在 PyPI 上存活约 3 小时后被隔离。Andrej Karpathy 在推特上称之为「软件恐怖故事」，引发广泛关注。事件也促使 Simon Willison 重新审视了依赖冷却机制（dependency cooldowns）——在安装更新包之前等待数天，让社区有机会发现异常。

a16z 深度拆解了 Revolut 2025 年年报：收入 45 亿英镑（+46%），税前利润 17 亿英镑（+57%），利润率 38%。零售客户一年新增 1600 万人，达到全欧洲覆盖且无单一国家占比超 25%。更惊人的是收入结构：6 个细分业务板块，没有单一品类超过 22%，11 条产品线各自突破 1 亿英镑。ROE 高达 35%（还是在资本过剩的情况下）。Rule of 75%（收入增速+利润率）处于金融机构最高梯队。

Newcomer 长文揭示了微软在 AI 时代面临的深层问题。今年以来微软股价跌了 19%，在 Mag 7 中表现最差。AI 负责人 Mustafa Suleyman 被调离产品管理岗位，公司 AI 团队架构再次重组。多位微软高层人士反映，弱产品设计、领导层选择失误和组织膨胀等老问题在 AI 时代被放大。纳德拉早期押注 OpenAI 的光环正在消退——随着竞争加剧和 SaaS 股遭抛售，微软发现自己可能在 AI 这一轮平台变迁中重蹈移动时代的覆辙。

Meta Superintelligence Labs 完成了对 Dreamer 团队的 execuhire（授权+招聘），距离 Latent Space 播客发布仅隔数天。Dreamer 的 Sidekick 是一个个人智能代理操作系统（agent-of-agents），用户可以通过它统一调度各类 Agent 完成日常任务。这是继 2025 年底 20 亿美元收购 Manus 之后，MSL 的第二次重大人才整合。两个团队合并后，Meta 在消费级 Agent 赛道上形成了地球上最强的团队组合之一。

Lenny 的半年度就业市场分析显示多个乐观信号：PM 岗位空缺达到三年来最高水平，AI 相关角色呈爆发式增长，软件工程师需求尚未因 AI 下降。Bay Area 的重要性在回升，远程工作机会持续减少。尽管裁员新闻不断，但科技行业整体岗位数量仍在增长。不过更多岗位空缺并不自动意味着人们能更快找到工作。

OpenAI Foundation 宣布将在疾病治疗、经济机会、AI 韧性和社区项目四个方向投入至少 10 亿美元。这是 OpenAI 非营利使命的最新表态，但在其估值超 5 万亿人民币的背景下，10 亿的承诺显得象征意义大于实际。

ChatGPT 通过 Agentic Commerce Protocol 引入更丰富的购物体验，支持产品发现、横向比较和商家集成。OpenAI 正在从聊天工具转向交易平台。

受 LiteLLM 事件催化，主流包管理器（pnpm、Yarn、Bun、Deno、uv、pip、npm）已陆续支持「依赖冷却」——安装更新包前强制等待数天，给社区发现恶意代码的窗口。

MIT 教授 Heather Kulik 讲述了 AI+材料科学十年的经验教训：AI 确实能设计出更强的新型聚合物，但成功的关键是深度整合领域专知与 AI 技术，实验室验证才是最终裁判。

三星在 Galaxy S26 系列中引入 AirDrop 支持，通过 Quick Share 实现跨平台文件共享。跟随 Google Pixel 的脚步，Android 阵营正在拥抱苹果生态的互通协议。

原字节 Seed 视觉 AI 平台负责人肖学锋、Infra 团队张弛近期低调入职腾讯，负责大模型 Infra 工作。腾讯持续从字节挖人，加注基础模型竞争。

具身智能/空间计算公司宇石空间获高瓴创投、兴湘资本联合领投的 2 亿元融资，团队规模已从 120 人扩至 170 人，七成以上为研发人员。

Gruber 详细吐槽了 macOS 26 Tahoe 在系统菜单中新增的图标设计，认为信息密度下降、视觉噪音增加，并分享了隐藏这些图标的方法。

OpenAI 发布基于提示词的青少年安全策略工具 gpt-oss-safeguard，帮助开发者在 AI 系统中实现年龄特定的内容管控。

Hugging Face 联合 ServiceNow 发布 EVA（Evaluating Voice Agents）框架，为语音 Agent 的端到端评估提供标准化方案。