香港拟扩阔强奸罪定义，女性可成主犯、男性可成受害人
香港保安局建议修订性罪行法例，强奸罪不再限于男性对女性实施。男女均可成为受害人，女性也可被定罪为主犯，最高刑罚维持终身监禁。
咨询文件还建议明确规定，只有当事人自愿并清楚表示同意，才可视为同意发生性行为，列出睡眠或不清醒、遭受暴力威胁、被滥用信任地位等11种没有同意的情况，并以“性侵犯”取代现行“猥亵侵犯”罪名。
香港保安局
🌸 在花频道 · 茶馆水群 · 投稿通道
香港保安局建议修订性罪行法例，强奸罪不再限于男性对女性实施。男女均可成为受害人，女性也可被定罪为主犯，最高刑罚维持终身监禁。
咨询文件还建议明确规定，只有当事人自愿并清楚表示同意，才可视为同意发生性行为，列出睡眠或不清醒、遭受暴力威胁、被滥用信任地位等11种没有同意的情况，并以“性侵犯”取代现行“猥亵侵犯”罪名。
香港保安局
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
new-api 修复计费漏洞：超大参数可触发负数扣费
QuantumNous/new-api 项目提交两个修复，堵住了计费系统中的一个安全漏洞。该漏洞源于部分用户可控参数缺少严格的边界校验，当数值过大的参数进入 quota 计算后，可能触发整数溢出，导致原本应扣除的费用被错误计算为负数，产生类似"反向充值"的效果。
修复提交针对核心计费乘数问题，对参数增加上限校验，并引入饱和转换逻辑，避免 quota 计算结果在转为整数时回绕为负数。随后进一步补齐其他入口，增加边界检查，防止攻击者通过传入超大数字绕过类型检查，影响预扣费或结算逻辑。
Github( 1 , 2 )
🌸 在花频道 · 茶馆水群 · 投稿通道
QuantumNous/new-api 项目提交两个修复，堵住了计费系统中的一个安全漏洞。该漏洞源于部分用户可控参数缺少严格的边界校验，当数值过大的参数进入 quota 计算后，可能触发整数溢出，导致原本应扣除的费用被错误计算为负数，产生类似"反向充值"的效果。
修复提交针对核心计费乘数问题，对参数增加上限校验，并引入饱和转换逻辑，避免 quota 计算结果在转为整数时回绕为负数。随后进一步补齐其他入口，增加边界检查，防止攻击者通过传入超大数字绕过类型检查，影响预扣费或结算逻辑。
Github( 1 , 2 )
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
Windows 11 的 Capability Access Manager 出现存储 Bug，相关 WAL 文件 CapabilityAccessManager.db-wal 可能异常膨胀，占用几十到数百 GB 磁盘空间，已有用户报告最高约 513 GB。
该服务用于记录应用访问摄像头、麦克风、位置、屏幕捕获等隐私权限。问题在于 WAL 日志没有正常合并回主数据库。微软已在 2026 年 6 月可选更新 KB5095093 中改善该文件的磁盘占用，并计划随 7 月补丁推送修复。
Windows Latest | 搜狐网
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
国家发改委：今年 AI 手机、AI 电脑销量有望首超非 AI 产品
国家发展改革委创新和高技术发展司副司长王若蒙 7 月 7 日在上海市政府新闻发布会上表示，预计今年 AI 手机、AI 电脑的销量有望首次超过非 AI 产品。
王若蒙介绍，去年我国 AI 手机、AI 电脑等智能终端年出货量超过 1 亿台，预计今年仍将保持高速增长。目前，我国人工智能原生办公智能体月访问量超过 2000 万次，日均词元调用量达数百万亿次，较去年大幅提升，体现出“人工智能＋”带动新产品新业态蓬勃发展。
财联社
🌸 在花频道 · 茶馆水群 · 投稿通道
国家发展改革委创新和高技术发展司副司长王若蒙 7 月 7 日在上海市政府新闻发布会上表示，预计今年 AI 手机、AI 电脑的销量有望首次超过非 AI 产品。
王若蒙介绍，去年我国 AI 手机、AI 电脑等智能终端年出货量超过 1 亿台，预计今年仍将保持高速增长。目前，我国人工智能原生办公智能体月访问量超过 2000 万次，日均词元调用量达数百万亿次，较去年大幅提升，体现出“人工智能＋”带动新产品新业态蓬勃发展。
财联社
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
一项针对 60 家中国企业高管的调查显示，中国公司正减少对英伟达高端 AI 加速器的采购，转向国产芯片。未来 12 个月，受访者计划将 46% 的 AI 加速器预算投向国产产品，这一比例目前为 30%。
与此同时，中国计划在未来五年投入约 2 万亿元建设数据中心，至少 80% 的核心技术将由国内企业提供。腾讯、阿里巴巴、华为以及海光信息、寒武纪等国内厂商被认为有望从这一转变中获益。
Bloomberg
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
谷歌近期调整搜索服务隐私设置，新增“搜索服务历史记录”及“保存媒体”选项。用户通过 Google Lens、Search Live、语音搜索、翻译口语练习等功能上传的图片、文件、音频和视频，可能会被保存，并用于改进 Google 服务及 AI 模型。
用户如不希望相关媒体被保存，可在 Google 账号的“搜索服务历史记录”中关闭“保存媒体”。
TechCrunch
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
7 月 6 日，前华为"天才少年"李博杰在社交平台公开吐槽 DeepSeek 面试流程。他称笔试通过后半个月未安排面试，经反复催促才推进。二面中面试官迟到且态度轻佻，代码面试时因他有双屏幕，面试官坚称他在瞟左边屏幕抄代码，威胁若不能证明未抄袭就终止面试。李博杰感到被严重冒犯，当场决定终止面试，并表示 DeepSeek 与他的想象完全不同。
李博杰是中国科学技术大学计算机科学博士、华为首批"天才少年"计划入选者，目前在 Pine AI 担任首席科学家。
李博杰
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
xAI 已开始使用"SpaceXAI"作为新名称。在周三与 Anthropic 达成的计算合作公告中，这家原名为 xAI 的公司首次以 SpaceXAI 自称。此举发生在 SpaceX 收购 xAI 之后。马斯克在社交平台上确认："xAI 将作为独立公司解散，以后就是 SpaceXAI，即 SpaceX 的 AI 产品。"这意味着 xAI 的品牌和独立实体都将消失，其技术与产品将融入 SpaceX 体系。
X | The Verge
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
根据塔塔集团泄露文件显示，iPhone 18 Pro 系列可能放弃沿用多年的双层主板夹心 SoC 方案，改为将 A20 Pro 芯片外置到主板表层，以便直接接触散热石墨、VC 均热板等散热介质。
泄露的主板图还显示，NAND 闪存被调整到两层主板中间夹层。后续若用户自行进行硬盘扩容，需要先高温分层主板，再更换芯片并重新植锡贴合，操作难度和报废风险都会提高。
新浪科技
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
从 7 月 7 日起，Google 调整 Android 备份策略，所有备份数据类型均将计入 Google 账户存储空间（免费版 15 GB）。此前只有上传至 Google Photos 的图片、视频及 MMS 多媒体消息才会占用配额，新规则新增了短信内容、通话记录和设备设置三类数据。Google 表示，新增数据平均只会让备份体积增加约 40 MB，影响较小。
9To5Google
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
受今年第9号台风“巴威”影响，关岛、北马里亚纳群岛附近海域已出现严重风雨天气。“巴威”目前为超强台风级，中心附近最大风力达17级以上，约62米/秒，中心气压915百帕。
根据中央气象台预报，“巴威”将以每小时25–30公里的速度向偏西方向移动，强度变化不大。7月9日以后可能逐步靠近台湾以东、福建、浙江及华东沿海一带，请台湾、福建、浙江、上海、江苏南部及东南沿海附近的群友提前检查门窗、阳台物品、排水设施和应急物资；海上作业、海岛旅游、沿海活动及船只航行人员应提前避险，避免前往高风险海域。
中央气象台
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
任天堂将在欧洲推出可换电池版 Switch 2，旧 Switch 明年停售
为应对 2027 年 2 月中旬生效的欧洲电池法规，任天堂宣布从 2026 年夏季起，将在欧洲陆续推出内置用户可更换电池的改版产品。首批改版产品包括 Nintendo Switch 2 主机（预计秋季上市，附带改版 Joy-Con 2）、Joy-Con 2 手柄（冬季单独发售）、Switch 2 Pro 手柄（冬季）以及 N64、GameCube 手柄（2027 年初）。改版产品在功能上与现有版本无差异，电池更换套件未来也将在欧洲任天堂商城销售。
值得注意的是，旧款 Switch、Switch Lite 和 Switch OLED 不会推出可换电池版本。任天堂表示，这三款主机将在 2026 年继续生产，但从 2027 年 2 月中旬起将停止在欧洲向零售商供货，任天堂商城也将同步停售。不过 eShop、Nintendo Switch Online 等在线服务将继续运营。
Nintendo of Europe SE
🌸 在花频道 · 茶馆水群 · 投稿通道
为应对 2027 年 2 月中旬生效的欧洲电池法规，任天堂宣布从 2026 年夏季起，将在欧洲陆续推出内置用户可更换电池的改版产品。首批改版产品包括 Nintendo Switch 2 主机（预计秋季上市，附带改版 Joy-Con 2）、Joy-Con 2 手柄（冬季单独发售）、Switch 2 Pro 手柄（冬季）以及 N64、GameCube 手柄（2027 年初）。改版产品在功能上与现有版本无差异，电池更换套件未来也将在欧洲任天堂商城销售。
值得注意的是，旧款 Switch、Switch Lite 和 Switch OLED 不会推出可换电池版本。任天堂表示，这三款主机将在 2026 年继续生产，但从 2027 年 2 月中旬起将停止在欧洲向零售商供货，任天堂商城也将同步停售。不过 eShop、Nintendo Switch Online 等在线服务将继续运营。
Nintendo of Europe SE
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
Claude Cowork 漏洞可逃逸沙箱
Anthropic 的 Claude Desktop for Windows 的 Claude Cowork 功能存在沙箱逃逸链。攻击者一旦先在本地执行代码，就能在隔离的 Ubuntu VM 内拿到 root 权限，绕过网络外连限制，并借助 nsenter 跳出 bubblewrap 沙箱。
这条链路利用了 claude.exe 的 DLL sideloading，以及 spawn 接口里 isResume 和 allowedDomains 两个未过滤参数；两者结合后，可一步把 /etc/shadow 发到外部服务器。问题在 2026 年 3 月报告后，Anthropic 将其归类为“不构成安全问题”，因为利用前提是主机已在本机执行恶意代码。
Cyber Press
🌸 在花频道 · 茶馆水群 · 投稿通道
Anthropic 的 Claude Desktop for Windows 的 Claude Cowork 功能存在沙箱逃逸链。攻击者一旦先在本地执行代码，就能在隔离的 Ubuntu VM 内拿到 root 权限，绕过网络外连限制，并借助 nsenter 跳出 bubblewrap 沙箱。
这条链路利用了 claude.exe 的 DLL sideloading，以及 spawn 接口里 isResume 和 allowedDomains 两个未过滤参数；两者结合后，可一步把 /etc/shadow 发到外部服务器。问题在 2026 年 3 月报告后，Anthropic 将其归类为“不构成安全问题”，因为利用前提是主机已在本机执行恶意代码。
Cyber Press
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
中国正在论证构建小行星防御系统
中国正在论证构建小行星防御系统，以提升应对近地天体撞击风险的能力。该防御系统将以天地一体化监测预警网络为核心，地面部署大口径望远镜，太空部署天基星座，实现昼夜连续观测。国家航天局专家李明涛介绍，直径 1 公里以上近地小行星已发现超 95%，百年内无撞击风险；但 140 米级的仅发现约 45%，更小尺寸发现率更低。防御手段包括动能撞击等瞬时处置技术和引力牵引等持续作用技术。文章表示，中国已初步突破撞击风险预警模型，正开发业务化预警系统。
人民日报
🌸 在花频道 · 茶馆水群 · 投稿通道
中国正在论证构建小行星防御系统，以提升应对近地天体撞击风险的能力。该防御系统将以天地一体化监测预警网络为核心，地面部署大口径望远镜，太空部署天基星座，实现昼夜连续观测。国家航天局专家李明涛介绍，直径 1 公里以上近地小行星已发现超 95%，百年内无撞击风险；但 140 米级的仅发现约 45%，更小尺寸发现率更低。防御手段包括动能撞击等瞬时处置技术和引力牵引等持续作用技术。文章表示，中国已初步突破撞击风险预警模型，正开发业务化预警系统。
人民日报
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
SpaceX 向美国联邦通信委员会提交的半年度报告显示，2025 年 12 月至 2026 年 5 月，星链已处置 260 颗卫星，通过受控离轨让其再入大气层烧毁。其中 176 颗属于第一代星链卫星，其余为第二代卫星。
同期还有 349 颗星链卫星完成退役，预计将在未来数月内处置。星链目前拥有超过 1 万颗在轨卫星，单颗寿命约 5 年。卫星退役后通常利用剩余燃料降低轨道高度，并在大气层中烧毁；这一做法可避免残骸坠落，但也带来卫星烧蚀物对大气影响的讨论。
Tom’s Hardware
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
微软欧盟披露：近四成税前利润记在爱尔兰，当地员工仅占全球 3%
微软最新欧盟监管文件显示，在截至 2025 年 6 月的财年里，公司近 40%的税前利润记在爱尔兰，但当地员工仅占全球约 3%。德国、法国、意大利等高税率市场的利润率仅为个位数，其中德国报告的利润占比不到 0.5%；而卢森堡的 34 名员工创造了 2.83 亿美元税前收入，利润率高达 142%。
微软表示，各国会计准则差异导致数据不一致，并强调税收并非衡量贡献的唯一标准。与此同时，美国国税局正因微软过去的利润转移行为追讨近 290 亿美元税款。欧盟 2021 年通过的透明度规则要求大型跨国公司披露各国收入与纳税情况，使科技巨头的跨境利润分配更加可见。
TechSpot
🌸 在花频道 · 茶馆水群 · 投稿通道
微软最新欧盟监管文件显示，在截至 2025 年 6 月的财年里，公司近 40%的税前利润记在爱尔兰，但当地员工仅占全球约 3%。德国、法国、意大利等高税率市场的利润率仅为个位数，其中德国报告的利润占比不到 0.5%；而卢森堡的 34 名员工创造了 2.83 亿美元税前收入，利润率高达 142%。
微软表示，各国会计准则差异导致数据不一致，并强调税收并非衡量贡献的唯一标准。与此同时，美国国税局正因微软过去的利润转移行为追讨近 290 亿美元税款。欧盟 2021 年通过的透明度规则要求大型跨国公司披露各国收入与纳税情况，使科技巨头的跨境利润分配更加可见。
TechSpot
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd