#人工智能 A 社因安全问题暂停模型内部评测时的联网功能，原因是模型在未经授权的情况下执行多种超出任务目标的行为，包括绕过网站付费墙等。

A 社分析后认为这类问题与奖励劫持有关，所谓奖励劫持指的是，模型无法正常完成任务时会表现出寻找替代路径的倾向。

训练或评测环境如果对完成任务给予奖励，但没有充分惩罚绕过行为，那模型就可能学会将寻找漏洞和规避规则视为有效策略。

查看全文：https://ourl.co/127256?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 Ubuntu 26.10 版将首次为 RISC-V 架构带来官方桌面版的支持。

Canonical 宣布 26.10 将提供 riscv64 架构的桌面版，两种实验性镜像分别是 Ubuntu 桌面标准版和基于 XFCE 桌面环境的 Xubuntu Minimal 版。

至于 GNOME 桌面环境暂时不适合，在测试中启动时间超过 30 分钟，XFCE 版对资源要求更低，更适合快速验证。

查看全文：https://ourl.co/127258?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 Grok Bot 新增 AI 智能体专用邮箱，让智能体接收、阅读、搜索、发送邮件，据此完成注册任务、收取验证码、整理账单或处理日常通知等任务。

Grok Bot 邮箱没有传统的收件箱，所有操作都需要与 Bot 对话实现，或配置例行任务等待新邮件达到时触发等。

每个账号仅可申请 1 个专用邮箱，邮箱将被账号下多个 Bot 共用。

查看全文：https://ourl.co/127255?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#云计算 乌克兰无人机在 48 小时内两次袭击 Yandex 在俄罗斯的数据中心，最新被袭击的数据中心位于卡卢加州。

不过这次袭击并未造成严重损失，位于卡卢加州的数据中心仅对象存储服务出现 1 小时的中断，目前已经恢复正常。

而梁赞州的数据中心到现在还是全面停电状态，所有服务都无法使用。

查看全文：https://ourl.co/127257?t

PS：图片中有亮点，亮点自寻

这座数据中心附近就是福耀玻璃在卡卢加州的工厂，两排白顶的建筑物

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 重要提醒：旧版 Windows 10/11 更新证书将到期轮换，若长时间停止更新则后续无法连接微软服务器获取后续更新。

适用于设备连接更新服务器的证书组将在 2027 年 5 月 17 日和 6 月 19 日到期，微软提醒用户提前安装必要更新。

新版证书已经通过 2026 年 7 月更新推送，用户安装该更新后可以继续暂停更新，不影响后续重启更新。

查看全文：https://ourl.co/127273?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 [仅限企业] 从 11 月开始微软将在 Outlook 网页版和新版 Outlook 客户端中屏蔽 MSIX 和 MSIXBundle 软件包。

屏蔽软件是微软注意到很多黑客使用邮件发送恶意软件包进行钓鱼，而企业通过邮件发送 MSIX 软件包的场景并不常见。

所以直接屏蔽掉这些格式有助于用户防范钓鱼邮件中附带的恶意软件，有特殊需要的企业也可以手动解封。

查看全文：https://ourl.co/127272?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 哦豁！微软悄悄调整服务端设置，Windows 11 OOBE 界面点击阅读更多创建本地账户的漏洞已经被封堵。

此前有开发者发现 OOBE 登录账户的地方，只需要点击阅读更多按钮就会跳转到本地账户创建，可以说是最简单的绕过登录的方法。

现在这个选项已经无效，点击后会正常弹出文字说明，无法再直接创建本地账户。

查看全文：https://ourl.co/127270?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#Codex 从昨天开始又频繁503，这还能正常用吗？速度慢也就算了，不停地503重试

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#加密货币 加密硬件钱包 Ledger 遭黑客攻击，黑客秘密收购东南亚经销商并改装硬件加装微控制器用来窃取助记词。

黑客的操作流程大致如下：在 3 月份秘密收购 CryptoBilis 公司获得控制权，并要求原团队对收购事件保密至少 6 个月，随后黑客开始使用定制微电路板改装钱包。

黑客在原版 Ledger 屏幕下加装微电路板，电路板上有微控制器、天线和 eSIM 模块，可以通过 SPI 链路监控 Ledger 上显示的助记词。

钱包被买家购买并存储加密货币后，黑客可以直接通过助记词远程恢复钱包并盗走所有资产。

目前行业统计黑客已经盗取至少 8,000 万美元的加密资产，随着时间的推移估计还有更多用户钱包会被盗。

查看全文：https://ourl.co/127254?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#手机数码 日经亚洲援引供应链人士消息称，苹果已经削减 iPhone 18 Pro 和 iPhone 18 Pro Max 零部件订单，即这些机型销量可能不如苹果预期。

供应链消息称，10 月订单较最初计划下调至少 15%，部分供应商的订单降幅达到 20%。

不过不同供应商的情况也不相同，有些供应商从 11 月或 12 月才会降低产量，部分则是从 10 月开始将减少产量。

查看全文：https://ourl.co/127253?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#域名资讯 OpenClaw 基金会已经向 ICANN 申请 .claw 域名。

这种没有争议的域名通常都会被批准，所以很快 open.claw 之类的域名就要上线了。

QQ 龙虾已经下线，不然还能注册个 qq.claw

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#域名资讯 有公司向 ICANN 申请 lan 域名引起诸多担忧，OpenWrt 等固件在内部使用该后缀用于分配和标记局域网内的设备。

OpenWrt 官方文档显示，该系统默认使用 lan 作为本地域名，设备可能以 router.lan 等形式提供局域网解析服务。

其他家庭路由器、软路由和小型办公网络也可能使用类似配置，因此如果这个域名被批准，可能会造成潜在流量劫持和混乱。

查看全文：https://ourl.co/127252?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 比特梵德披露廉价安卓设备自带恶意软件活动，该活动被命名为 Midnight Mimosa。

固件中包含恶意软件，用户购买设备并开机后恶意软件被激活，随后接收控制端下发的指令。

恶意载荷包括安装垃圾软件、点击广告、将用户设备作为中继节点也就是住宅代理使用等。

查看全文：https://ourl.co/127251?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 黑客遇到日本企业都很无奈：软银旗下云平台 IDCF 被黑客部署勒索软件，运维竟然超过 7 小时都没发现勒索信，还在尝试不停地戳电源重启。

最后黑客迫于无奈只能拿下 IDCF 官网并挂上勒索信，从勒索信里可以看到黑客非常生气也非常无奈。

IDCF 的操作包括：7 小时内不停地尝试重启、修改密码、批量关闭客户提交的问题工单 (还要求提交满意度评价)、不公布事件。

黑客并不想如此高调，但留下的 225 份勒索信都没被运维发现，黑客持续在后台监控运维操作，在没有办法后黑客只能在官网挂上勒索信以及代替 IDCF 安全公告。

查看全文：https://ourl.co/127250?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 勒索软件恢复公司被发现向客户收取高额数据恢复费用，然后转头悄悄联系黑客谈判支付少量赎金赚差价。

美国勒索软件应急服务公司 MonsterCloud 负责人平哈西日前被起诉，平哈西自称拥有专业工具和先进技术可以解密数据，但实际上都是找黑客买密钥。

在某案例中，平哈西向客户收费 15 万美元，然后向黑客支付 8200 美元购买密钥。

调查显示平哈西收取的费用合计高达 1,900 万美元，支付超过 8,00 万美元的赎金。

查看全文：https://ourl.co/127249?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#云计算 俄罗斯本土搜索引擎 Yandex 数据中心被无人机袭击，数万台服务器运行受影响。

当地时间 10 月 8 日凌晨，Yandex 位于梁赞州萨索沃市的数据中心被袭击后起火，这座数据中心属于 Yandex Cloud 云平台，为 Yandex、俄罗斯政府和企业提供云服务。

另外这座数据中心里还有两台用于训练 AI 模型的超算，不过 Yandex 还在评估损失中，尚不清楚有多少服务器受影响。

查看全文：https://ourl.co/127170?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS