#网站应用 Cloudflare 为网站推出个人 AI 智能体访问控制，网站可以查看智能体流量并设置限制规则。

这里的个人 AI 智能体指的是 Claude Duet、ChatGPT Dots、Grok Bot、Meta Muse 这类可以代表用户发起操作的工具。

Cloudflare 允许网站为不同智能体设置不同的策略，比如允许、拦截或在某些页面上拦截等。

查看全文：https://ourl.co/128057?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 有开发者称 Codex 重启服务器后擅自修改系统配置，造成超过 1 万美元的损失。

这名开发者使用 Codex CLI 连接远程服务器，开发者要求 Codex 重启服务器，但没想到服务器重启后 Codex 未经授权继续操作。

Codex 接下来执行的操作包括操作服务器挂载、systemd、容器并运行其他脚本，这导致服务器环境被破坏。

事后 Codex 自称理解有误，将重启后发现的问题错误理解为已经获得修改配置的许可。

查看全文：https://ourl.co/128056?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 原Claude Code产品负责人Cat Wu在宣布离开Anthropic后，现在宣布将加入OpenAI领导核心产品的产品管理。

PS：竞业限制是不存在的，美国联邦贸易委员会已经在2024年宣布在美国全国范围内禁止企业要求员工签署竞业协议。

当时的报道：https://www.landian.news/archives/103518.html

美国联邦贸易委员会 (FTC) 日前在经过投票后决定，在美国全国范围内禁止竞业协议，所有企业均不得要求员工签署竞业协议、不得禁止员工跳槽到其他公司、现有的大部分竞业协议将被作废。

订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 华尔街日报称苹果仍然对 iPhone 存储升级收取 300% 的费用，存储芯片涨价反而让苹果获得更高的利润。

华尔街日报称 iPhone 17 Pro 从 256GB 升级到 1TB 需要多花 400 美元，而苹果的增量成本为 42 美元，苹果有 358 美元的利润。

到 iPhone 18 Pro，升级价差为 600 美元，苹果增量成本为 192 美元，此时苹果有 408 美元的利润。

查看全文：https://ourl.co/128055?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 Debian 发布 APT 软件包本体更新修复漏洞，攻击者利用缺陷可以替换软件包并以 root 权限执行代码。

该漏洞影响 Debian 12/13，目前 Debian 安全团队已经发布 APT 2.6.2/3.0.4 版进行修复。

建议使用 Debian 的用户尽快运行升级命令，将 APT 或其他软件包都升级到最新版。

查看全文：https://ourl.co/128054?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 丧心病狂：法国血浆机构 EFS 的冷库遭到黑客攻击，黑客将制冷系统设置到 110℃，工作人员发现异常后紧急转移血浆。

这些制冷设备的是 CoolWorld 公司，攻击者通过漏洞远程修改冷库监控和控制系统中的温度及除霜阈值。

不过 EFS 监控系统还是及时发现异常，随后工作人员紧急转移血浆制品。

查看全文：https://ourl.co/128053?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 知名工具 Postman 被发现静默安装插件并将自己的技能设置为默认，以此劫持 Codex 和 Claude Code 的其他技能。

Postman 在没有征得用户同意的情况下静默安装插件、CLI 工具和技能，然后将技能设置为多个选项的默认入口。

覆盖范围包括：API 设计、实现、模拟、测试、监控、文档编写和部署等。

Postman 回应称将 CLI 和插件与桌面应用捆绑，主要是为了简化用户分别安装和配置的过程。

查看全文：https://ourl.co/128052?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 谷歌也被薅秃了：谷歌确认印度运营商 JIO 赠送的 18 个月 Google AI Pro 订阅套餐受限。

用户可以使用大多数功能，但在反重力工具里无法使用 Gemini 4 Argon 等先进模型。

在被用户连续追问的情况下，反重力产品经理直言：谷歌没有足够的算力向数千万 JIO 用户提供 Argon 模型。

如果用户要使用先进模式，需要升级到付费套餐 (问题是当前已经是 AI Pro 也没法付费继续开 AI Pro)。

查看全文：https://ourl.co/128051?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软发文介绍 Windows 11 云重建功能，当系统严重故障无法启动时，可以通过云重建在线重装系统，无需借助其他 PC 或 U 盘。

该功能经过测试后已经推送给正式版用户，用户可以在系统、恢复选项里看到重建此电脑选项。

若无法进入系统，在连续多次无法成功启动后系统也会自动进入恢复环境，在这里点击疑难解答就可以看到云重建选项。

请注意：能帮你在线重装系统但不能备份数据，备份需要用户自行解决。

查看全文：https://ourl.co/128050?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 谷歌浏览器金丝雀版测试标签页横向滚动功能，如果你使用横向标签页且经常打开大量页面，可以通过鼠标滚轮快速切换。

该功能仅适用于横向标签栏，不支持垂直标签栏。

谷歌以前也测试过横向滚动功能但后来被删除，此次添加的是重新设计的新版本。

新版本支持固定标签页保留区域，只有非固定标签页被挤出视野后才能滚动切换。

查看全文：https://ourl.co/128049?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 OpenAI 称 ChatGPT 搜索类查询已经达到谷歌的 20%，周活跃用户增长至 12 亿。

该数据也反映出越来越多的用户开始通过 AI 助手类工具查找所需信息，而不是依赖传统搜索引擎。

不过 OpenAI 并未透露 ChatGPT 搜索类查询具体次数，也不知道相当于谷歌的 20% 这个数据从哪来的。

查看全文：https://ourl.co/128048?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

TG 官方 X 账号一直都这么随意，对了翻译没错，原文如此。

Apple TV要快速流行起来了么？？？

#行业资讯 消息称字节跳动限制员工使用外部 AI 工具访问内部资料，涉及 Claude Code 和 Codex 等。

限制访问的内部资料包括字节内部的 L4 级代码仓库和飞书文档，消息称员工个人付费购买的 AI 账号也无法访问这些受限资料。

字节技术副总裁在内网回应中称，L3 以上内容泄露的后果是非常严重的，使用这些外部 AI 工具可能导致敏感资料外泄。

查看全文：https://ourl.co/128047?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全提醒 ⚠️《妮姬》PC启动器疑遭篡改：远控或可触及密码、SSH密钥

《胜利女神：妮姬》PC启动器曝出供应链安全事故：独立研究者发现，Level Infinite CDN上4个官方JS文件自9月27日起被篡改。最晚10月23日起，部分启动可能拉取远控代理；命中后攻击者可执行命令、读文件、截屏，窃取浏览器密码、Cookie、SSH密钥等。Windows还可能留下持久化DLL，Proton环境也有风险。感染规模尚未确认。

Level Infinite于11月4日确认脚本可能遭第三方篡改并推送客户端修复，影响范围仍在调查。研究者提醒，服务器修复不会清理已感染设备，旧缓存或CDN副本仍可能残留。

开过PC启动器检查方法：查安装目录 Launcher/intl_service/debug.log 有无 `k2f_chan`；若命中，断网后用干净设备改密、注销会话并轮换密钥。

消息源：https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 如果密码管理器被拖库了怎么办？

让人慌得一批！

密码管理器 mSecure 群发邮件通知提醒用户立即重置保存的账号密码、2FA 验证并移除通行密钥。

该公司并未明确说明具体出现了什么问题，但既然提醒用户重置所有账号信息那意味着用户密码库被拖库或者出现未经授权的访问。

mSecure 自称使用 AES-256 和零知识架构，但从目前提醒来看，更像是没有采用零知识架构。

查看全文：https://ourl.co/128046?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 Cloudflare 推出漏洞情报平台 Zero Wire，汇总攻击动态、修复建议并提供 AI 排查提示词。

该平台主要关注互联网软件漏洞，包括 Web 应用、Runtime 类、依赖库和对外提供服务的各类组件。

每条漏洞简报都会说明涉及什么组件、哪些系统需要排查、攻击者是否已经利用漏洞和厂商是否提供修复方案。

还有 AI 提示词：用户将提示词复制给自己的智能体，让智能体对现有资产进行只读排查，形成证据和后续行动报告，为用户提供建议。

查看全文：https://ourl.co/128045?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 苹果在 macOS 27.3 Beta 1 中为快速查看带来 Markdown 渲染，用户可以快速按空格查看渲染后的 MD 格式。

以前用户可能需要安装快速查看 MD 扩展或 MD 编辑器，现在至少查看可以直接使用系统自带的快速查看功能了。

对于经常查看项目说明、技术文档或 AI 智能体配置文件的用户来说，这项更新可以省去打开专门编辑器的步骤。

查看全文：https://ourl.co/128044?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 安全团队 Calif 演示 iOS 27 越狱，可以绕过锁定模式且升级到 iOS 27.2 后保留越狱状态。

整个越狱过程也相当简单，只需要接收恶意 PDF 文件即可全自动越狱。

不过该团队明确说明不会面向普通用户发布越狱工具，漏洞也会向苹果通报。

但后续可能会有其他玩家使用 AI 找出漏洞，所以如果你准备越狱的话，可以先不升级。

安全提醒：越狱会降低安全性、不升级也会减低安全性，注重安全保护的用户请及时升级系统。

查看全文：https://ourl.co/128043?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 内存太贵要把微软逼疯了，微软甚至都想让 OEM 和 CPU 少预留点内存，腾出内存给系统使用。

微软日前发布博客详细介绍这段时间 Windows 11 对 8GB 内存的改进，已经实施的措施包括调整内存压缩机制、调度机制、内存释放策略。

微软后续准备让 WebView 框架可以共用，减少框架类的重复使用占用太多内存。

甚至微软还计划与 OEM 和芯片制造商研究怎么减少预留的内存，让更多内存给系统使用。

查看全文：https://ourl.co/128042?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS