内容
声明：完全使用AI生成，可能存在错误，需谨慎甄别。
摘要
今天值得关注的信息：GitHub因员工安装恶意VSCode扩展导致3800个内部仓库泄露，暴露供应链安全风险；OpenAI即将提交IPO申请，加速资本市场布局；Intuit裁员3000人聚焦AI转型；OpenAI模型推翻80年数学猜想，展现AI科研潜力。此外，Node.js 26.0.0发布、Mozilla终止asm.js、Rmux等开源工具值得关注。
今日大事
GitHub遭恶意VSCode扩展攻击 3800内部仓库泄露
GitHub官方确认，一名员工因安装被植入恶意代码的Visual Studio Code扩展导致设备被攻破，约3800个内部代码仓库遭未授权访问并泄露。该恶意扩展已被移除，黑客组织TeamPCP声称取得源码并要价至少5万美元，威胁公开。事件暴露开发工具供应链安全重大风险。
重点： 暴露开发工具供应链安全重大漏洞
来源：
- GitHub 被黑：员工装了一个 VS Code 插件后，3800 个内部仓库泄漏（小众软件）
- GitHub确认约3800个仓库因恶意VSCode扩展遭泄露（Hacker News Frontpage）
- GitHub正在调查对其内部仓库的未授权访问（Hacker News Frontpage）
OpenAI即将提交IPO申请
据多家媒体报道，OpenAI计划最早于本周五向监管机构秘密提交首次公开募股（IPO）申请，正式启动上市进程。目前未披露估值和承销商细节，此举标志着OpenAI从非营利转型为资本化运营的关键一步。
重点： 全球领先AI公司正式迈向资本市场
来源：
- OpenAI最早将于本周五秘密提交IPO申请（Hacker News Frontpage）
- OpenAI 正准备提交 IPO 申请（Hacker News Frontpage）
Intuit裁员3000人聚焦AI转型
Intuit宣布裁员超过3000名员工，约占员工总数10%，以调整战略重心专注于人工智能领域。公司旗下拥有TurboTax、QuickBooks等财务软件，正加速AI整合，试图在财税科技市场保持领先。
重点： 财务软件巨头大规模转向AI布局
来源：
- Intuit将裁减超过3000名员工以聚焦人工智能（Hacker News Frontpage）
OpenAI模型推翻80年数学猜想
OpenAI的一个模型成功解决了存在80年之久的单位距离问题，推翻了离散几何中一项核心猜想。这标志着人工智能驱动数学研究的重要里程碑，展示了AI在长期未解难题上的推理能力。
重点： AI在基础数学领域取得突破性进展
来源：
- OpenAI的一个模型否定了离散几何中的一项核心猜想（OpenAI News）
- OpenAI模型推翻了离散几何领域的一个核心猜想（Hacker News Frontpage）
变更与实践
Node.js 26.0.0发布
开发者可升级至Node.js 26.0.0，体验新引入的Temporal API用于日期时间处理，并适应其他改进。
来源：
- Node.js 26.0.0（现在支持Temporal）（Hacker News Frontpage）
Mozilla终止对asm.js的支持
开发者应将asm.js代码迁移至WebAssembly，因为Mozilla SpiderMonkey团队已正式宣布结束对asm.js的支持。
来源：
- 告别asm.js（Hacker News Frontpage）
Anthropic扩展至Colossus2超级计算机
关注Anthropic使用英伟达GB200芯片的训练集群，预示其Claude系列模型将迎来更大规模训练，可能提升性能。
来源：
- Anthropic扩展至Colossus2，将使用GB200芯片（Hacker News Frontpage）
开源与工具
Rmux：可编程终端多路复用器
提供Playwright风格的SDK，实现终端自动化，替代tmux。
来源：
- Rmux：一款可编程终端多路复用器，带有Playwright风格的SDK（Hacker News Frontpage）
Phosphene：将自定义视频设为macOS壁纸
逆向工程macOS壁纸框架，实现无间隙循环播放，开源免费。
来源：
- 展示 HN：我逆向工程了苹果的视频壁纸（Hacker News Frontpage）
数据与洞察
星巴克杯子可回收性追踪报告
星巴克声称杯子广泛可回收，但实际追踪显示无一杯子被回收，质疑其环保承诺。（0%宣称可回收的杯子最终被送往回收设施）
来源：
- 追踪星巴克'广泛可回收'杯子：无一流向回收设施（Hacker News Frontpage）
今日观察
今日主线围绕AI与安全展开：GitHub泄露事件提醒开发者和企业必须审视供应链安全，特别是第三方插件风险；OpenAI的IPO和Intuit的裁员表明AI正深刻影响资本市场和就业结构。短期看，AI模型在数学等基础科学领域的突破将加速，同时开源工具如Rmux和Phosphene为开发者带来更高效的自动化与个性化体验。建议用户关注Node.js 26升级和WebAssembly迁移，企业需加强对开发者工具的安全审查。