#系统资讯 微软 4 月更新导致 Windows 11 循环重启和画面像素化或马赛克，部分用户出现循环重启 → 自动修复失败 → 再次自动重启 → 再次尝试。

受影响比较严重的是搭载 GTX 1080 Ti 显卡的戴尔和惠普设备，目前微软尚未确认问题，最佳解决方案是通过 WinRE 恢复环境删除最近安装的更新。

查看详情：https://ourl.co/112797

🤪订阅 ❓解封 😁推特 👍CN2VPS

#人工智能 继续屠杀全球 AI 模型：DeepSeek V4 API 价格公布，起步价仅每百万输入 0.2 元，这个价格可以直接屠杀全球各类模型甚至部分 API 中转站。

模型能力上 V4 交付质量接近 Claude Opus 4.6 非思考模式，但仍然与思考模式存在差距，不过考虑到价格这是完全可以接受的。

另外pro价格太贵问题，下半年上华为硬件节点后会大幅度降价，现在便宜的是flash

查看详情：https://ourl.co/112796

🤪订阅 ❓解封 😁推特 👍CN2VPS

#安全资讯 密码管理器 Bitwarden 发布 CLI 软件包被黑公告，持续时间约 1 小时 33 分钟，在特定时间段内安装或更新 bitwarden/cli@2026.4.0 的用户需立即检查。

被黑时国内时间为 4 月 23 日 05:57~07:30，这个时间段内大家可能刚起床不太可能会安装或更新 NPM，所以被黑概率可能比较小。

查看详情：https://ourl.co/112795

🤪订阅 ❓解封 😁推特 👍CN2VPS

#人工智能 GPT-5.5 API 价格较 GPT-5.4 涨价 100% 引起诸多开发者不满，萨姆奥尔特曼亲自下场解释称因为实际消耗的 tokens 更低。

OpenAI 的官方叙事是 5.5 模型能力更强，推理能力更好可以减少反复调用、输出更准确可以降低重试成本，因此开发者实际消耗的成本更低。

查看详情：https://ourl.co/112794

🤪订阅 ❓解封 😁推特 👍CN2VPS

#人工智能 OpenAI 开源发布隐私过滤模型 Privacy Filter，该模型可以精准识别个人隐私信息，例如姓名、电话、邮箱、密码、API 凭证。

开发者可以使用这个模型来识别用户提交的内容，再使用其他规则批量删除包含隐私信息的字段，最后再将不含隐私信息的文本提交给其他大型模型以保护用户隐私。

查看详情：https://ourl.co/112793

🤪订阅 ❓解封 😁推特 👍CN2VPS

#快讯 王者归来？DeepSeek V4 已上架 HuggingFace，支持 1M 上下文窗口。

开源地址：https://huggingface.co/deepseek-ai/DeepSeek-V4-Pro

🤪订阅 ❓解封 😁推特 👍CN2VPS

#系统资讯 AI 发掘漏洞太快太多带来的后遗症：Linux 社区讨论删除各类老旧的网络驱动程序，因为被发现的漏洞太多维护起来太耗费精力。

简单来说社区开发者的提议就是按需保留，如果企业还需要使用上世纪 80~90 年代的设备那就自己出人出钱来维护驱动，否则就删除驱动避免漏洞影响使用现代设备的用户。

查看详情：https://ourl.co/112792

🤪订阅 ❓解封 😁推特 👍CN2VPS

#系统资讯 苹果发布 iOS 26.4.2 和 iOS 18.7.8 版修复 FBI 从通知存储数据库中提取加密消息的漏洞，此前 FBI 从通知数据库中成功提取 Signal 收到的端到端加密消息。

不过苹果并未透露通知会被存储多久以及如何恢复数据等细节，当然苹果在公告中也没提到 FBI 已经成功利用漏洞。

查看详情：https://ourl.co/112791

🤪订阅 ❓解封 😁推特 👍CN2VPS

#安全资讯 ⚠️重要安全提醒：开源密码管理器 Bitwarden CLI 命令行工具遭到供应链攻击，该工具的相关 NPM 包携带恶意代码用于窃取敏感信息。

此次攻击目前不涉及 Bitwarden 客户端、扩展程序和其他工具，但如果开发者使用 CLI 版本则应该立即检查 CI 日志并轮换可能暴露的令牌。

查看详情：https://ourl.co/112790

🤪订阅 ❓解封 😁推特 👍CN2VPS

#人工智能 AI 算力涨价成为趋势：智谱道歉，因为要强制清退 Coding Plan 旧版本 (无周限额)，改成 5 小时限额和周限额版本，简单来说就是权益缩减。

作为补偿，智谱向老用户提供 2 个月的新套餐补偿，老用户现有的旧版套餐将在 4 月 30 日停止续费。

查看详情：https://ourl.co/112789

🤪订阅 ❓解封 😁推特 👍CN2VPS

#软件教程 Claude Desktop for Mac/Win 还可以启用开发者模式配置 API 中转站使用，不需要注册登录 Claude 和开通订阅 (这样也可以解决封号问题)。

也就是用户可以搭配自己的 API 中转站使用 Claude Desktop 的大部分功能，包括常规任务以及编码任务等，这样还有个优势是按需付费，按照用户实际消耗的 Tokens 计费。

查看详情：https://ourl.co/112788

🤪订阅 ❓解封 😁推特 👍CN2VPS

#云计算 爪云容器部署平台 ClawCloud Run 突然宣布关停，所有用户请务必在 5 月 10 日 16:00 前备份和迁移数据，过期数据可能无法导出。

对于付费用户还必须在 5 月 19 日前提交退款申请，过期后再提交申请将无法退款，此前该服务通过免费吸引大量用户，不知道现在突然关停又是因为什么。

查看详情：https://ourl.co/112787

🤪订阅 ❓解封 😁推特 👍CN2VPS

#安全资讯 安全工具 Checkmarx 和 KICS 遭到黑客攻击，黑客推送恶意版本用来窃取各类敏感凭证，然后发起类似蠕虫式的感染。

最近几天安装 Checkmarx 扩展以及拉取 KICS Docker 镜像的开发者应当立即轮换所有凭证并检查各类登录或连接记录，很可能开发环境和云资源的凭证都已经泄露。

查看详情：https://ourl.co/112786

🤪订阅 ❓解封 😁推特 👍CN2VPS

#硬件设备 铠侠面向消费级市场推出 EG7 系列 PCIe 4.0 固态硬盘，采用 QLC 闪存颗粒，铠侠称其性能可以与 TLC 固态硬盘媲美，但 EG7 系列没有配备缓存。

这款固态硬盘主要面向 OEM 提供，也就是用来构建笔记本电脑和台式机，从 5 月开始预计搭载 EG7 固态硬盘的设备就会陆续上市。

查看详情：https://ourl.co/112785

🤪订阅 ❓解封 😁推特 👍CN2VPS

#人工智能 A 社 Claude Mythos 模型遭到未经授权访问，此前 A 社称该模型过于强大不适合公开发布。

在 Discord 群组中有人通过模型命名规则成功猜测模型端点地址，然后配合 A 社外包公司的特殊访问凭证可以不经过 A 社的授权直接访问 Claude Mythos 模型，不过社区成员强调未利用权限进行恶意利用。

查看详情：https://ourl.co/112784

🤪订阅 ❓解封 😁推特 👍CN2VPS

#加密货币 戴高乐机场的温度传感器出现异常，疑似是有人拿热源提高温度，从而从 Polymarket 加密预测市场获利。

Polymarket 允许投注者预测天气，这种情况导致全球各地陆续出现异常天气监测事件，例如部分地区的气象部门员工收受贿赂后人为篡改数据，从而确保投注者能成功获利。

查看详情：https://ourl.co/112783

🤪订阅 ❓解封 😁推特 👍CN2VPS

#安全资讯 微软发布.NET 10.0.7 版紧急安全更新修复权限提升漏洞 (但不是用于本地提权)，攻击者利用漏洞可以伪造 Cookie 或会话重置令牌等进行权限提升。

例如非管理员伪造令牌冒充自己是管理员来通过服务器验证，从而实现权限提升并接管服务器或后台管理系统。

查看详情：https://ourl.co/112782

🤪订阅 ❓解封 😁推特 👍CN2VPS