今日概览
当日的科技动态呈现出基础设施升级的滞后与新型防御模式的兴起。全球 IPv6 流量占比正式突破 50% 的关键阈值，但部署速度在达到这一里程碑后出现停滞，反映出网络协议演进中的顽固阻力。与此同时，AI 安全领域正在发生范式转移，以 Anthropic 的 Mythos 为代表的大模型展现出的能力，使得网络安全防御逐渐演变为一场基于算力投入的“工作量证明”竞赛。此外，闲置算力的变现尝试如 Darkbloom 网络，试图通过去中心化模式打破云厂商的垄断，但隐私信任与实际需求仍是横亘在前的难题。
新闻速递
蓝色协议的迟滞：IPv6 traffic crosses the 50% mark
Google 的持续监测显示，全球 IPv6 流量占比已跨越 50% 的阈值。该统计按地区绘制了 IPv6 连接的可用性地图，涵盖了非洲、亚洲、欧洲、大洋洲、北美、中美洲、加勒比海和南美洲。颜色越深代表部署越广泛，用户在访问 IPv6 网站时遇到的连接问题较少。部分地区虽然部署广泛，但用户仍面临显著的可靠性或延迟问题；而在部署不广泛且问题显著的地区，用户体验最为困难。数据显示法国在该分析中排名第一。
社区讨论主要集中在 GitHub 仍未支持 IPv6 这一事实。用户担心若启用 IPv6，现有的基于 IP 地址的访问控制策略将失效，导致服务中断。也有观点认为，尽管网络接口大多支持 IPv6，但企业出于控制用户托管服务的意愿，阻碍了互联网的进一步普及。
算力的壁垒：Cybersecurity looks like proof of work now
Anthropic 发布了 Mythos，一种擅长计算机安全任务的 LLM。它未公开发布，仅限关键软件制造商访问。AI Security Institute (AISI) 的分析支持了 Mythos 的能力，称其超越了之前的模型。AISI 进行了一项 32 步的企业网络攻击模拟（需人类 20 小时完成），Mythos 在 10 次尝试中完成了 3 次。AISI 预算了 1000 万个令牌，每次尝试成本 1.25 万美元。随着预算增加，未观察到收益递减，这表明安全正演变为一种“算力的工作量证明”模式，即投入更多算力以发现漏洞。
该分析引发了关于开源软件重要性的讨论。社区观点认为，如果安全完全取决于令牌投入，开源库在众包修复下可能比封闭系统更安全。但也有人质疑该结论，认为哈希碰撞是必然的，而软件缺陷是有限的，且 AI Security Institute 的成员背景可能影响客观性。
闲置的算力之火：Darkbloom – Private inference on idle Macs
Darkbloom 是一个连接闲置 Apple Silicon 机器与需求的去中心化推理网络。运营商无法观察推理数据，API 兼容 OpenAI。测量显示成本比集中式替代方案低 70%，运营商保留 95% 的收入。苹果已出货超过 1 亿台机器，运营成本约为每小时 0.01-0.03 美元。平台通过加密、硬件验证、加固的运行时和可追溯性来确保隐私。
评论者质疑其商业模式的可行性，认为若有利可图，公司应直接购买 Mac mini。有用户报告安装体验不佳，模型下载失败，且在测试期间未收到实际请求。此外，使用该服务需要安装 MDM 设备管理软件，意味着运营商对硬件拥有较高控制权。
信箱里的荒原：FSF trying to contact Google about spammer sending 10k+ mails from Gmail account
FSF 正联系谷歌，报告有人从 Gmail 账户发送超过 10,000 封邮件。社区讨论了向谷歌、亚马逊和微软报告垃圾邮件的挫败感，许多人认为这些巨头是垃圾邮件的主要来源且反馈渠道无效。有用户通过警察报告和亚马逊账户禁用成功拦截了垃圾邮件，也有用户指出 Google 会暂停收到大量垃圾邮件报告的电子邮件账户。
尽管有报告称 Google 拥有强大的垃圾邮件监控机制，但社区普遍认为对于大规模滥用的处理仍存在疏漏，需要外部组织介入施压。
误判的防线：RedSun: System user access on Win 11/10 and Server with the April 2026 Update
RedSun 是一个利用 Windows Defender 行为的漏洞利用 PoC。当 Windows Defender 将恶意文件标记为云标记时，会重写该文件。PoC 利用此机制覆盖系统文件并获取管理员权限。评论者质疑为何 Windows Defender 具有写入系统文件的权限，认为这违背了杀毒软件应仅读取文件进行分析的原则。有人将其与 Windows XP SP2 之前缺乏内存保护的历史进行了比较。
编辑手记
从 IPv6 的停滞到 Anthropic 的“算力证明”安全模型，我们看到了技术演进中资源分配逻辑的深刻变化。IPv6 的采用在 50% 处遭遇平台期，反映出旧有基础设施（如基于 IP 的访问控制）的惯性远超协议本身的升级速度；而 Anthropic 的 Mythos 模型则揭示了一个令人不安的趋势：在复杂的网络安全模拟中，最强大的防御不再是巧妙的工程设计，而是更昂贵的算力投入。这实际上将安全博弈从“智力竞争”拉回到了“军备竞赛”，使得防御成本成为决定安全性的核心要素。
闲置算力网络 Darkbloom 的出现，试图通过市场机制解决硬件闲置与算力昂贵的矛盾，但其面临的信任挑战恰恰印证了上述趋势。无论是 FSF 对大厂垃圾邮件治理的无奈，还是 Darkbloom 对端到端加密和硬件验证的执着，都表明在技术红利逐渐消退的当下，信任与合规（如 MDM 控制）成为了新的瓶颈。目前材料不足以确认 Mythos 的实际部署效果及 Darkbloom 的长期商业可行性，接下来值得观察的具体信号是：随着防御成本水涨船高，开源社区能否在“算力”之外，通过代码审计等低成本方式重新掌握部分安全主导权。