出品 | 51CTO技术栈（微信号：blog51cto）
一、商业圈
1.Telegram 成为罪犯和特工的游乐场
《纽约时报》对1.6万个Telegram频道的320多万条信息进行了为期四个月的调查，结果显示，Telegram已经成为汇聚全球犯罪活动、虚假信息、儿童性虐待材料、恐怖主义和种族主义煽动的下水道。该公司提供的功能使犯罪分子、恐怖分子和骗子能够大规模组织起来，避开当局的审查，但当非法和极端主义活动在该应用上公开猖獗时，该公司却睁一只眼闭一只眼。
Telegram被此类内容淹没的程度此前从未有过报道。时报的调查发现，白人至上主义者运营着1500个频道，策动全球近100万人的行动。至少有24个频道出售武器。在至少22个拥有7万以上用户的频道里，摇头丸、可卡因、海洛因和其他毒品的广告被投放到20多个国家。
当然特工也可以潜伏在该平台，以阻击各种恐怖活动。纽约警察局负责情报和反恐事务的副局长丽贝卡·韦纳说，Telegram是“居心不良的暴力行为者最常聚集的地方，如果你是一个坏人，那（这里）就是你的落脚点”。
Telegram像一个“法外之地”。前雇员说，用于接收政府机构询问的电子邮箱很少得到查阅。当调查2021年1月6日国会山袭击事件的众议院委员会要求15个互联网平台提供信息时，只有Telegram没有回应。Telegram经常反对官方的请求，但它却总是屈从于苹果公司的要求。在政府未能让该应用采取行动甚至做出回应的情况下，苹果和谷歌通过威胁将这款服务踢出它们的应用商店，取得了一些成功。
不过，创始人杜罗夫对此感到不满，并曾批评苹果在其中国应用商店屏蔽Telegram的做法。
2.美国加州最终否决了有争议的人工智能监管法案SB-1047
据华尔街日报报道，美国加州州长加文·纽森 （Gavin Newsom） 否决了人工智能监管法案SB-1047。
SB-1047此前引发了巨大争议，学术界和企业界对法案的可行性表示担忧。“AI教母”李飞飞认为法案将限制创新，而杰弗里·辛顿等计算机科学研究人员支持法案。该法案要求人工智能大模型的开发人员进行安全测试，以降低AI技术造成“灾难性伤害”的风险。然而，反对者认为法案没有具体规定安全测试内容，可能导致投资错位和错失创新机会。
3.蔚来获国资33亿元 李斌发文感谢安徽和合肥
媒体报道，蔚来宣布蔚来中国获国资股东33亿元增资，消息发出后，蔚来创始人、董事长、CEO李斌发文，感谢了合肥和安徽对于蔚来的信任与支持。
李斌在发文中表示，“四年前，安徽、合肥把蔚来从重症监护室抢救回来，在大家的关爱下，蔚来销量4年增长5倍，持续引领高端智能电动汽车市场，第二品牌乐道首款车型成功上市，获得市场高度关注。蔚来已经从一颗小幼苗成长为能抵挡些风雨的小树，在小树成长为大树、成长为树林的时候，合肥和安徽继续浇灌、培育，不仅是对蔚来的信任，也是对合肥和安徽智能电动汽车产业创新的坚决支持，更显示了对中国智能电动汽车产业高质量发展的坚定信心。”
4.字节跳动签署108亿美元贷款 破亚洲记录
彭博社报道，据知情人士透露，字节跳动将签署一笔108亿美元的贷款，将是亚洲（除日本外）有史以来规模最大的企业美元贷款。知情人士称，约有20家银行将提供融资。
这笔融资正值字节跳动的动荡时期。该公司在美国受到越来越严格的审查，并面临出售 TikTok 的危机，而在国内，字节正在人工智能 (AI) 竞赛中奋力追赶。即便如此，这笔贷款仍超额认购，并且已从最初的 95 亿美元目标超额完成——这表明尽管面临阻力，贷方仍渴望提供信贷。
5.传国内呼吁本土企业：采购国产化AI芯片代替英伟达产品
媒体报道，国内监管机构一直不鼓励企业购买英伟达的H20芯片，用以开发和运行人工智能模型。
近几个月来，包含工信部在内的数个主管机构，发布不具法律约束力的指导意见，希望减少使用英伟达产品，这是为鼓励厂商采用国内供应商产品。此举旨在帮助中国国内的人工智能芯片制造商获得更多的市场份额，同时让本土科技公司做好准备，应对美国任何可能的额外限制。
6.特斯拉德国工厂员工病假率高达17% 马斯克：太疯狂了，必须调查
特斯拉在欧洲唯一的汽车制造厂因高缺勤率引起了马斯克的关注。据德国《商报》报道，位于勃兰登堡 Grünheide 的特斯拉工厂在 8月份的员工病假率攀升至 17%，是去年德国汽车行业平均水平的三倍多。
当地时间9月27日，马斯克在 X平台上表示，他正在调查这一问题。
根据上周一次内部会议的录音，工厂管理人员已经对请病假的员工进行了家访。然而，据报道，一些员工拒绝了高管的上门拜访，甚至威胁要报警。
德国 IG Metall 工会地区负责人 Dirk Schulze 称这些访问 十分"荒谬"，并强调了工人们面临的繁重工作量和压力，尤其是当同事因病假缺席时。他指出，这导致还在岗位的员工被额外的工作压得喘不过气来。
二、产业圈
1.古尔曼：苹果走错了路，更看好Meta的AR眼镜，但Orion5年内不会成为消费品
9月29日，彭博社专栏作者马克·古尔曼指出，苹果的头显设备 Vision Pro，更像是一款技术展示品，并不是从坚如磐石的基础开始的。如果苹果最终在头戴设备领域取得成功，那么这些产品的外观和感觉可能与今天的 Vision Pro 完全不同。此外还有价格问题。Vision Pro 售价 3,500 美元，大多数人都买不起。
上周，Meta发布了该领域的一系列新技术，包括最新版本的雷朋智能眼镜，其新款 Quest 3S 耳机起价仅为 299 美元。这款眼镜并非工程奇迹，也未试图成为真正的增强现实设备。但由于结合了精巧的设计、实用的功能和有效的营销，这款眼镜受到了消费者的追捧——而这些正是苹果通常擅长的领域。
古尔曼认为，Meta 的雷朋智能眼镜本应是苹果的产品，可惜并能完美融入其可穿戴产品线。
此外，古尔曼认为，Meta 的杰作Orion AR 眼镜还只是原型，预计它三到五年内不会变成消费产品。根据现有证据，该公司在 AR 眼镜方面的进展比苹果实验室的进展要快。
古尔曼最后还点评了小米，他认为在这方面，小米是另一家喜欢展示原型吊创新胃口的公司。
2.俄罗斯奢牌Caviar发定制版华为三折叠手机：仅生产88台，顶配机型10.8万元
据媒体报道，俄罗斯奢侈品公司Caviar今日发布了两款定制版的华为Mate XT折叠手机，分别命名为“黑龙”和“金龙”。这两款机型的设计灵感都来自于中国神话中的玄龙，机身采用黑色鳄鱼皮包裹，并在细节部分采用了镀金处理。此外，“黑龙”机型还融入了龙泉铸剑工艺的元素。
据悉，这两款机型仅生产88台，因为在中国文化中，数字88被视作吉祥数字。
存储容量方面，消费者可以选择256GB、512GB或1TB三种规格。售价方面，在相同存储配置下，“金龙”款价格略高于“黑龙”，其中黑龙1TB售价为13630美元（约合95405元人民币），而金龙则达到15360美元的售价（约合10.8万元人民币）。
3.阿里京东拆墙：京东接入支付宝，淘宝接入京东物流
9月26日消息，淘宝天猫即将正式接入京东物流，预计于10月中旬上线。这也意味着此后淘天商家在系统中选择商品寄送方式时，将多出一个京东物流的选项。
同时，京东也将接入菜鸟速递和菜鸟驿站。此外，京东将正式接入支付宝支付，预计在“双11”前夕推出。
目前消费者在京东下单，默认的支付方式排序依次为京东支付、云闪付、微信支付等。据悉，双方在物流和支付上的合作今天都已达成一致。
4.下一代信息浏览器Follow火了！邀请码在闲鱼热炒
社交媒体时代，用户需要频繁在各个APP中切换，以获取自己想要的信息。而瞄准这个用户痛点的产品 Follow 正在全球范围内走红！
Follow 是一款 RSS 平台（Really Simple Syndication）简易信息聚合，是一种基于 XML 的文件格式，用于在互联网上传播经常更新的内容。Follow的最大亮点是它把不同信息平台整合起来，让你通过一个界面就能浏览公众号、刷微博、X等社交媒体、看b站和油管视频、听播客等等。
由于Follow 的新用户注册需要邀请码， 一度在最火的时候出现了“一码难求”的情况，Follow 邀请码咸鱼交易价格一度达到 150 元，随着用户的增长，目前已经将至50元以下。
三、技术圈
1.AMD 首款小模型「Llama-135m」，训练仅需6天
9 月 29 日消息，AMD 在 Huggingface平台公布了自家首款「小语言模型」AMD-Llama-135m，该模型具有推测解码功能，拥有 6700 亿个 token，采用 Apache 2.0 开源许可。
据介绍，这款模型主打「推测解码」能力，其基本原理是使用小型草稿模型生成一组候选 token，然后由更大的目标模型进行验证。这种方法允许每次前向传递生成多个 token，而不会影响性能，从而显著减少 RAM 占用，实现效率提升。
AMD 表示，这款模型在四个 AMD Instinct MI250 节点训练了六天，其「编程专用版本」变体 AMD-Llama-135m-code 则额外耗费了四天时间进行微调。
2.谷歌：绝大多数漏洞存在于最新的修改中
谷歌在博客中指出，内存安全问题导致的漏洞百分比与新代码使用的开发语言密切相关。而随着其将开发转向内存安全语言，Android 内存安全漏洞的百分比已经从 2019 年的 76% 下降到了 2024 年的仅 24%，远低于 70% 的行业标准，并且还在继续下降。
Android 安全团队成员 Jeff Vander Stoep 和 Google 高级软件工程师 Alex Rebert 解释称，漏洞具有半衰期，会随着代码的发展而逐渐衰减，绝大多数漏洞都存在于新的或最近修改的代码中。
这就意味着问题主要出在新代码上，需要从根本上改变代码开发方式。且随着时间的推移，代码会呈指数级成熟和更加安全；而随着代码老化，重写等投资的回报也会逐渐减少。
因此在维护旧代码的同时，使用 Rust 等内存安全语言编写新代码，最大限度地减少随着时间的推移出现新的缺陷，就能达到大幅减少内存安全漏洞的目的。
