#人工智能 GitHub 宣布从 4 月 24 日起收集开发者使用 Copilot 的交互数据，数据将被 GitHub 或微软等用于训练 AI 模型。

被收集的数据包括：发送到 AI 的文字或代码片段、光标周围的代码上下文、开发者撰写的评论和文档、存储库结构等等。

退出方法：https://ourl.co/112349?t

🤪订阅 😁X ❓解封 👍CN2VPS

#网站应用 X/Twitter 上线好友关系链回复功能，可以强力拦截各种垃圾广告和 AI 机器人操纵的账号发布评论。

该选项启用后只有用户关注的人以及这些人关注的其他人可以回复，这可以直接杜绝各类批量创建的垃圾账号在评论区发广告。

查看全文：https://ourl.co/112348?t

🤪订阅 😁X ❓解封 👍CN2VPS

#系统资讯 苹果在 macOS 26.4 终端中引入粘贴命令安全警告，用来应对越来越多的钓鱼网站诱导用户粘贴命令安装后门的情况。

当苹果检测到用户粘贴的命令可能存在危害时就会弹窗阻止，微软或许也应该跟进，这些钓鱼网站也会诱导用户在 PowerShell 或运行里执行有害的命令。

查看全文：https://ourl.co/112347?t

🤪订阅 😁X ❓解封 👍CN2VPS

#安全资讯 国内知名 API 协作平台 Apifox 发布安全公告承认遭到供应链攻击，开发者 / 企业应当全面排查并重置敏感凭证。

蓝点网昨夜发布报道时 Apifox 并未发布任何安全公告，但相关修复版本在 3 月 23 日已经发布，可能是 Apifox 眼看这事儿已经瞒不住才发布安全公告，公告还不是发在官网首页。

提醒：目前来看中招用户甚多。

蓝点网建议无论是否排查到中招，开发者都应该轮替所有敏感凭证，因为排查方法不一定百分百准确，所谓君子不立危墙之下，直接轮替所有凭证才是最安全的做法。

另外开发者还应该检查所有设施是否有异常登录行为，因为黑客也可能已经通过凭证连接服务器、K8s 集群或访问云资源，也就是说应当全面排查。

排查方法：https://ourl.co/112346?t

自查脚本：https://gist.github.com/junaire/c5f8a6c7d965fc6072c9827f6a2f1cc8

查看前文：重大安全播报！Apifox 遭遇投毒 请使用该平台的开发者立即轮换所有密钥

🤪订阅 😁X ❓解封 👍CN2VPS

#网站应用 知名互联网论坛 Reddit 将从严打击 AI 机器人账号，检测到异常后将要求提供身份证件进行真人认证。

Reddit 知道让用户上传证件会引起抵触，所以也在寻找替代验证方案，但大多数用户不会触发验证，只有那些表现得显示机器人的账号才会被强制要求验证。

查看全文：https://ourl.co/112345?t

🤪订阅 😁X ❓解封 👍CN2VPS

#人工智能 苹果通过蒸馏谷歌 Gemini 模型实现 iOS 端侧计算，即本地计算、数据不需要发送到云端。

苹果与谷歌达成的协议允许苹果完全访问 Gemini 模型，所以苹果通过蒸馏方式来构建执行特定任务的小模型，这些小模型可以实现本地计算，这样也可以满足苹果的隐私和安全需求。

查看全文：https://ourl.co/112344?t

🤪订阅 😁X ❓解封 👍CN2VPS

#系统资讯 Kali Linux v2026.1 正式版发布，带来年度主题换新、使用 Linux Kernel 6.18、新增 8 款安全工具等。

使用 Kali Linux 的用户可以立即升级到最新版体验最新特性，完整变更日志则可以查看 Kali Bug 追踪系统。

查看全文：https://ourl.co/112343?t

🤪订阅 😁X ❓解封 👍CN2VPS

#行业资讯 英特尔和 AMD 均提高 CPU 产品售价，并且整体交付期限也夸张地延长到 8~12 周。

日经亚洲发布的消息称，英特尔和 AMD 都通知客户要提高 CPU 价格，英特尔则回应称确实已经向客户通报部分产品的计划价格调整，原因则是持续增长的需求、组件和材料成本的增加等。

查看全文：https://ourl.co/112330?t

🤪订阅 😁X ❓解封 👍CN2VPS

#人工智能 腾讯云将编码套餐升级为 Token Plan 订阅套餐，但每月 39 元仅提供 35M Tokens，在 OpenClaw AI 场景中仅可进行约 70 轮问答式交互。

原本编码套餐是按照国际主流的 5 小时 / 周 / 月请求限额来计算的，而新套餐则完全按照 Tokens 配额来计算，这个配额可能完全不足以支撑编码和 OpenClaw 使用场景。

查看全文：https://ourl.co/112329?t

🤪订阅 😁X ❓解封 👍CN2VPS

#行业资讯 索尼也有败诉的时候：美国最高法推翻下级法院作出的裁决，认定 ISP (互联网服务提供商) 不需要对用户侵权承担辅助侵权责任。

案件名称：索尼音乐娱乐集团起诉 Cox 通讯

起因：Cox 宽带用户通过网络下载和上传侵权音乐，索尼向 Cox 发送大量通知，但 Cox 并未完全封禁用户，因此索尼起诉 Cox 并要求 Cox 承担责任。

最初美国第四巡回上诉法院陪审团认为 Cox 应当承担部分责任，因此要求 Cox 赔偿索尼 10 亿美元，Cox 不服判决并上诉。

日前美国最高法院已经作出正式判决，一致推翻下级法院作出的判决，美国最高法认为 ISP 知道用户侵权不需要承担责任，必须证明 ISP 有意引导用户侵权，或 ISP 提供服务专门用于侵权才行。

美国最高法认为，这类“基于知识”的责任标准太过宽松，会让 ISP 对用户行为承担不当责任。

注：基于知识指的是 ISP 单纯知道用户侵权这一事实。

🤪订阅 😁X ❓解封 👍CN2VPS

#AI xAI 计划推出 SuperGrok Lite 订阅套餐，每月 10 美元，提供：

🖼 制作基础 AI 图片和视频

🖼 每天可生成少量作品

📽 生成的视频支持 480p 分辨率

📽 支持生成的视频长度为 6 秒

☁️ Grok 聊天配额 2x

附赠 1 x AI Agent 使用权限

目前 Grok 仅提供每月 30 美元的 SuperGrok 订阅套餐。

🤪订阅 😁X ❓解封 👍CN2VPS

#快讯 Claude 出现故障，Claude Opus 4.6 在Claude AI 和 Claude Code 中都出现较高的故障率。目前 Anthropic 正在调查问题原因。

更新1：情况变严重了，Cowork 中连接被重置的错误也增多。

更新2：更严重了，Claude Opus 4.6 错误率继续增加。

via Claude Status

🤪订阅 😁X ❓解封 👍CN2VPS

#重大安全播报 国内知名 API 协作平台 Apifox 遭供应链投毒，如果你在 3 月 4 日～3 月 23 日打开过 Apifox，请立即轮换所有密钥。

恶意载荷会窃取开发者 SSH 凭证、Git 令牌、k8s 凭证等等，Apifox 在 3 月 23 日发布新版本修复漏洞，但蓝点网并未在其网站看到任何安全公告。

查看全文：https://ourl.co/112328?t

后续来了：https://t.me/landiansub/14925

🤪订阅 😁X ❓解封 👍CN2VPS

#系统资讯 前微软高管透露 Windows 11 20/20 内存优化方案，希望将系统本身对内存的占用降低 20%，但后来因各种问题该方案被搁置。

现在微软似乎要重启这个方案，将硬盘和内存占用都降低 20%，要实现这个目标微软最起码就得减少使用 WebView2 框架，所以微软早前在博客中提到要将核心组件迁移到 WinUI 3。

查看全文：https://ourl.co/112327?t

🤪订阅 😁X ❓解封 👍CN2VPS

#软件资讯 中断 25 天后微软终于修复 Outlook 经典版无法同步 Gmail 邮箱内容的故障，现在用户可以重新登录并收发邮件。

这个问题自 2 月 26 日起出现，微软直到 3 月 20 日才修复问题，不得不说微软服务的可靠性太低，哪怕是家庭用户将近 1 个月无法收发邮件估计也会寻找替代邮件客户端。

查看全文：https://ourl.co/112326?t

🤪订阅 😁X ❓解封 👍CN2VPS

#硬件设备 Arm 与 Meta 合作打造全新的 AI 数据中心处理器，与传统 x86 处理器相比，Arm 处理器提供更高的单机架性能。

这款处理器名为 Arm AGI CPU，由 Arm 与 Meta 合作设计开发，最终 Arm 将面向数据中心客户提供成品，用于在 AI 数据中心里替代 x86 处理器。

查看全文：https://ourl.co/112325?t

🤪订阅 😁X ❓解封 👍CN2VPS

#系统资讯 苹果发布 iOS 26.4 正式版，带来多项功能更新和改进，新增 8 个全新的 Emoji 表情符号等。

这次更新还修复多个高危级别的安全漏洞，建议用户始终下载更新 iOS 最新版提高 iPhone 的整体安全性。

查看全文：https://ourl.co/112324?t

🤪订阅 😁X ❓解封 👍CN2VPS

#产品推荐 平时用 OpenClaw 做调研，真正费时间的，很多时候不是总结，而是前面的网页整理。

信息分散、标签页太多、页面噪音重，直接处理网页内容时，重点很容易被冲掉。

比较顺手的一种方法是把这个流程拆成两步：

先用 XCrawl 处理网页，再交给 OpenClaw 做整理和分析。

这套方法很适合以下几个场景：

· 竞品分析：抓官网、价格页、功能页，再提取差异点；
· 内容选题：批量整理行业资料，再按主题分类；
· 深度研究：先集中网页信息，再按结构做归纳。

常用功能也比较直接：

Scrape 抓单页，Crawl 批量抓取，Search 找内容，Map 看结构。

一套比较实用的流程就是：

先 Map，后抓取，再让 OpenClaw 总结。

这样做的好处是，让前面拿到的网页内容更干净，而后面的提炼、对比和分析也会更顺利。

有兴趣的网友，可以先用免费额度实际跑一遍流程，体验会比单看介绍更直观。

新用户注册 XCrawl 可领取 1000 免费积分，接入后就能直接开始用，零基础也能快速跑通流程～

#安全资讯 AI 开源供应链出现核爆级危机：LiteLLM 库遭到投毒，无数机密凭据 (SSH/API/ 云 /k8s 凭证等等) 被黑客窃取。

LiteLLM 每月下载量高达 9500 万次，该开源库是 AI 生态系统的万能翻译器，大量项目将 LiteLLM 作为核心依赖，这意味着大量下游工具也同样遭到攻击。

查看全文：https://ourl.co/112323?t

🤪订阅 😁X ❓解封 👍CN2VPS