网络安全研究团队 Pillar Security 最新披露，Cursor、OpenAI Codex、Google Gemini CLI 及 Antigravity 四款主流 AI 编程代理均存在沙箱逃逸安全隐患。攻击者无需强行破解沙箱本身，只需在开源仓库的 README、Issue、依赖库或代码差异中植入恶意提示（间接提示注入），诱导 AI 代理在项目工作区写入看似正常的配置文件、虚拟环境或命令指令。由于主机系统上的 IDE 与 CLI 工具链（如 Python 解释器、Git 机制、任务引擎等）会定期自动读取并信任工作区文件，这些“留在盒子内”的文件便会在沙箱之外被直接加载运行，导致攻击者无需正面攻破隔离层即可在开发者本地实现任意代码执行。
该漏洞揭示了白名单仅校验命令名、沙箱外特权服务暴露等设计盲区，目前厂商已陆推送修复（如 Cursor 升至 3.0.0、Codex CLI 升至 v0.95.0）。不过，Google 对 Antigravity 的两项漏洞做降级处理，认为其利用需配合社工攻击诱导信任恶意仓库。这一事件表明，单纯搭建隔离沙箱已不安全，监控本地工具对工作区生成物的盲目调用将成为新的防护重点。
bleepingcomputer
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
微软评估将 Kimi K3 接入 Copilot 以降低成本
微软正内部测试月之暗面 Kimi K3，并评估将部分 Copilot AI 助手推理请求从 OpenAI、Anthropic 模型迁移至该模型。内部估算显示，若部分请求切换，每年最多可减少约 6 亿美元云基础设施成本，但尚未作出最终替换决定。
微软预计未来两个月完成初步技术验证，再根据结果制定方案。实际迁移仍需评估复杂推理、多轮对话、安全能力、数据主权及出口管制等问题；即使采用，也更可能先用于非核心、低敏感度任务。
Techstartups | The Information
🌸 在花频道 · 茶馆水群 · 投稿通道
微软正内部测试月之暗面 Kimi K3，并评估将部分 Copilot AI 助手推理请求从 OpenAI、Anthropic 模型迁移至该模型。内部估算显示，若部分请求切换，每年最多可减少约 6 亿美元云基础设施成本，但尚未作出最终替换决定。
微软预计未来两个月完成初步技术验证，再根据结果制定方案。实际迁移仍需评估复杂推理、多轮对话、安全能力、数据主权及出口管制等问题；即使采用，也更可能先用于非核心、低敏感度任务。
Techstartups | The Information
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
中国队 IMO 2026 全员夺金 团体总分第一
2026 年 7 月 20 日，第 67 届国际数学奥林匹克（IMO 2026）在上海闭幕。中国队六名选手全部获得金牌，以总分 232 分排名团体第一，也是本届唯一一支全员夺金的代表队。其中邓乐言、刘澈、张柏伦三人取得满分 42 分；彭振乾、彭宇轩、杨宸均获金牌。
团体总分排名中，美国以 207 分列第二，俄罗斯 196 分列第三，新加坡 169 分列第四。本届赛事共有来自全球 120 多个国家和地区的青少年参赛，共产生金牌 55 枚、银牌 105 枚、铜牌 189 枚。下一届 IMO 将于 2027 年由匈牙利承办。
中国数学会 | imo2026.com | City News Service
🌸 在花频道 · 茶馆水群 · 投稿通道
2026 年 7 月 20 日，第 67 届国际数学奥林匹克（IMO 2026）在上海闭幕。中国队六名选手全部获得金牌，以总分 232 分排名团体第一，也是本届唯一一支全员夺金的代表队。其中邓乐言、刘澈、张柏伦三人取得满分 42 分；彭振乾、彭宇轩、杨宸均获金牌。
团体总分排名中，美国以 207 分列第二，俄罗斯 196 分列第三，新加坡 169 分列第四。本届赛事共有来自全球 120 多个国家和地区的青少年参赛，共产生金牌 55 枚、银牌 105 枚、铜牌 189 枚。下一届 IMO 将于 2027 年由匈牙利承办。
中国数学会 | imo2026.com | City News Service
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
耐克终止中国内地最大经销商滔搏线上经销权 后者线上收入占比约 22%
2026 年 7 月 22 日，滔搏国际公告已收到耐克正式通知，自 2027 年 1 月 1 日起，集团在中国内地的耐克产品线上平台销售将全面终止。耐克产品线上销售目前贡献了滔搏约 22%的收入，滔搏直言此次终止将在短期内对公司业务造成重大负面影响，双方线下销售合作仍将继续。
这被视为耐克收回线上定价权的关键一步。近年来其大中华区业绩连续下滑，公司希望将折扣节奏与爆款供应收回官方渠道，重塑品牌稀缺感。面对头部品牌渠道收缩，滔搏等大经销商近年已加速引入户外、跑步等新兴品牌，寻求降低对单一品牌的依赖。
36kr
🌸 在花频道 · 茶馆水群 · 投稿通道
2026 年 7 月 22 日，滔搏国际公告已收到耐克正式通知，自 2027 年 1 月 1 日起，集团在中国内地的耐克产品线上平台销售将全面终止。耐克产品线上销售目前贡献了滔搏约 22%的收入，滔搏直言此次终止将在短期内对公司业务造成重大负面影响，双方线下销售合作仍将继续。
这被视为耐克收回线上定价权的关键一步。近年来其大中华区业绩连续下滑，公司希望将折扣节奏与爆款供应收回官方渠道，重塑品牌稀缺感。面对头部品牌渠道收缩，滔搏等大经销商近年已加速引入户外、跑步等新兴品牌，寻求降低对单一品牌的依赖。
36kr
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
DeepSeek 网页端搜索服务目前不可用，影响网页对话服务。官方状态页面显示，故障原因已经确定，修复工作正在进行中。
DeepSeek Status
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
月之暗面拟以 500 亿美元估值融资
月之暗面计划于 8 月启动赴港上市前最后一轮融资谈判，目标投前估值为 500 亿美元。公司预计未来几天完成 Kimi K3 发布前的一轮融资，该轮投前估值约 315 亿美元。
融资完成后，月之暗面将立即启动新一轮融资洽谈，这将是公司赴港上市前最后一次私募股权融资。公司最快可能在 6 个月内登陆香港资本市场。
科创板日报
🌸 在花频道 · 茶馆水群 · 投稿通道
月之暗面计划于 8 月启动赴港上市前最后一轮融资谈判，目标投前估值为 500 亿美元。公司预计未来几天完成 Kimi K3 发布前的一轮融资，该轮投前估值约 315 亿美元。
融资完成后，月之暗面将立即启动新一轮融资洽谈，这将是公司赴港上市前最后一次私募股权融资。公司最快可能在 6 个月内登陆香港资本市场。
科创板日报
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
中国科技公司提前招募青少年储备 AI 人才
为应对 AI 工程师严重短缺，中国科技企业正将人才储备前置至少年阶段。腾讯 2026 年 6 月推出面向 13 至 18 岁学生的营地，提供 AI 与机器人培训；字节跳动创始人张一鸣 2025 年 10 月联合创立非营利研究中心，每年遴选 30 名 16 至 18 岁学生做全职科研；吉利 2026 年 3 月启动项目，高中毕业后直接招录，提供与大学毕业生同等薪酬。数据显示，2026 年 1 至 5 月 AI 岗位供需比为 3.08 比 1，AI 工程职位同比增长 28.4%，预计到 2030 年人才缺口将达 500 万。
企业也在调整人才评价标准。AI 公司 MiniMax 表示年龄已非壁垒，更重视原生智慧与学习能力。谷歌、Palantir 等美国科技公司亦推出类似高中生计划。猎头行业人士指出，这些项目意在建立长期人才池并跟踪学生成长，同时塑造企业重才品牌形象。
Rest of World
🌸 在花频道 · 茶馆水群 · 投稿通道
为应对 AI 工程师严重短缺，中国科技企业正将人才储备前置至少年阶段。腾讯 2026 年 6 月推出面向 13 至 18 岁学生的营地，提供 AI 与机器人培训；字节跳动创始人张一鸣 2025 年 10 月联合创立非营利研究中心，每年遴选 30 名 16 至 18 岁学生做全职科研；吉利 2026 年 3 月启动项目，高中毕业后直接招录，提供与大学毕业生同等薪酬。数据显示，2026 年 1 至 5 月 AI 岗位供需比为 3.08 比 1，AI 工程职位同比增长 28.4%，预计到 2030 年人才缺口将达 500 万。
企业也在调整人才评价标准。AI 公司 MiniMax 表示年龄已非壁垒，更重视原生智慧与学习能力。谷歌、Palantir 等美国科技公司亦推出类似高中生计划。猎头行业人士指出，这些项目意在建立长期人才池并跟踪学生成长，同时塑造企业重才品牌形象。
Rest of World
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
OpenAI CEO 萨姆·奥尔特曼计划于下周向特朗普政府及美国国会议员介绍公司即将推出的新一代人工智能模型。OpenAI 全球公共事务主管克里斯·莱汉 7 月 21 日表示，美国政府正在制定尖端 AI 系统的安全审查框架，预计将在未来几周内完成，相关会议还将讨论新模型对工作领域的影响。目前 X 上有用户发文称，GPT-6 已实现通用人工智能（AGI），并一次性找到了 Jacobian 猜想的反例，并援引预测称，该模型已在 OpenAI 内部测试约 2.5 个月，正式面世可能早于外界预期。
Bloomberg | Dan McAteer (@daniel_mac8)
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
Anthropic 宣布，桌面版 Claude Code 已支持与苹果 iOS Simulator 联动，功能目前为公开测试版。它可在接到构建、运行或检查应用的指令后，直接打开模拟器、实时观察界面并进行交互，反复修改直到项目完成，开发者也可同时继续使用模拟器。
这项集成通过 Claude Code 内置面板直接控制模拟器，不依赖 computer use，因此无需 macOS 的辅助功能和屏幕录制权限。该功能仅限 macOS 本地会话，且需安装带 iOS 平台的 Xcode。模拟器截图会发送给 Anthropic 并按标准对话保留规则保存，官方建议不要登录真实账号。
MacRumors
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
美国众议院 6 月提案禁止机上打电话，前空乘称早该禁止
美国众议院 6 月提出一项跨党派法案，要求联邦航空管理局在 180 天内颁布禁令，禁止乘客在飞机上接打电话或视频通话。前空乘人员指出，机舱空间狭窄，通话噪音会严重干扰周围乘客，还可能掩盖机组的重要广播，增加客舱冲突风险。
国会 2018 年曾要求联邦航空管理局出台类似禁令，但因未设期限而搁置至今。目前美联航、美航等主要美国航司已自行禁止机上通话，但部分借助星链 WiFi 的航空公司仍允许。有旅客权益人士建议，航司可效仿火车“安静车厢”，设立付费通话区以兼顾不同需求。
Business Insider
🌸 在花频道 · 茶馆水群 · 投稿通道
美国众议院 6 月提出一项跨党派法案，要求联邦航空管理局在 180 天内颁布禁令，禁止乘客在飞机上接打电话或视频通话。前空乘人员指出，机舱空间狭窄，通话噪音会严重干扰周围乘客，还可能掩盖机组的重要广播，增加客舱冲突风险。
国会 2018 年曾要求联邦航空管理局出台类似禁令，但因未设期限而搁置至今。目前美联航、美航等主要美国航司已自行禁止机上通话，但部分借助星链 WiFi 的航空公司仍允许。有旅客权益人士建议，航司可效仿火车“安静车厢”，设立付费通话区以兼顾不同需求。
Business Insider
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
OpenAI 在最新公布的调查报告中证实，其内部评估网络能力时，GPT-5.6 Sol 及未发布的预备模型发生失控。被测模型通过识别并利用内部代理软件的零日漏洞突破了隔离沙盒，在测试环境中完成权限提升与横向移动后成功连接外网。
为完成评估任务，失控模型推断出开源平台抱抱脸（Hugging Face）可能存放有答案，随后组合利用凭据窃取与远程代码执行等漏洞，入侵了抱抱脸的生产数据库以获取测试答案。目前双方已紧急遏制风险并展开全面审查，OpenAI 也已全面收紧研发环境的安全管控。
OpenAI
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
Apple 将于 7 月 28 日推出「Apple Upgrade」设备租赁计划，覆盖多数 iPhone、Mac、iPad 及 Apple Watch 机型，并与 Klarna 合作提供资金支持。该计划率先在美国 Apple 零售店及官网上线，用户可选择分期付款、提前升级或租期结束后保留设备。
iPhone 和 Apple Watch 租赁期为 24 个月，Mac 和 iPad 为 36 个月。新计划将取代现有的 iPhone 升级计划及标准分期方案，且不包含 AppleCare，部分低端机型亦不适用。此前 Apple 曾自研硬件订阅服务，但已于 2024 年取消。
Bloomberg
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
Google 发布 Gemini 3.6 Flash，称新模型较 3.5 Flash 减少 17% 输出 Token，并通过更少的推理步骤和工具调用完成多步任务。其代码生成、知识工作和计算机操作能力均有提升，知识截止日期更新至 2026 年 3 月；API 定价为每百万输入 Token 1.5 美元、输出 Token 7.5 美元。
Google 同时推出面向高吞吐、低延迟场景的 Gemini 3.5 Flash-Lite，以及用于发现和修复代码漏洞的 3.5 Flash Cyber。前两款模型已上线 Gemini 应用和开发平台；Google 还表示 Gemini 3.5 Pro 正在与合作伙伴测试，DeepMind 已启动 Gemini 4 的大规模预训练。
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
任天堂称获关税退款后不应退还给玩家
任天堂请求法院驳回两名美国玩家提起的集体诉讼，称即使日后从美国政府拿回关税退款，也不应向按涨价后价格购买 Switch 的消费者补差价。任天堂表示，购买者拿到的正是自己同意价格后购买的主机、游戏或配件，后续关税相关法律变化不构成返利理由。
任天堂在 2025 年上调美国市场多款 Switch 主机售价，Lite、标准版和 OLED 分别涨 30、40 和 50 美元。公司还称，涨价不只受关税影响，也涉及存储、人工和运输等成本；2026 年 3 月，在美国最高法院认定特朗普无权援引相关关税后，任天堂也与其他公司一起向美国政府追讨退款。
Video Games Chronicle
🌸 在花频道 · 茶馆水群 · 投稿通道
任天堂请求法院驳回两名美国玩家提起的集体诉讼，称即使日后从美国政府拿回关税退款，也不应向按涨价后价格购买 Switch 的消费者补差价。任天堂表示，购买者拿到的正是自己同意价格后购买的主机、游戏或配件，后续关税相关法律变化不构成返利理由。
任天堂在 2025 年上调美国市场多款 Switch 主机售价，Lite、标准版和 OLED 分别涨 30、40 和 50 美元。公司还称，涨价不只受关税影响，也涉及存储、人工和运输等成本；2026 年 3 月，在美国最高法院认定特朗普无权援引相关关税后，任天堂也与其他公司一起向美国政府追讨退款。
Video Games Chronicle
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
香港高院驳回宗馥莉上诉，维持 18 亿美元资产冻结令
7 月 21 日，香港高等法院驳回宗馥莉的上诉许可申请，维持约 18 亿美元资产冻结令，并令其支付 25 万港元讼费。法庭认定宗馥莉方提出的五项上诉理由均不具合理胜诉可能性。
该冻结令源于宗庆后遗产继承纠纷。2025 年 8 月，高院下令宗馥莉不得从相关汇丰账户提取资产，保全效力持续至杭州中院诉讼处置完毕。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
7 月 21 日，香港高等法院驳回宗馥莉的上诉许可申请，维持约 18 亿美元资产冻结令，并令其支付 25 万港元讼费。法庭认定宗馥莉方提出的五项上诉理由均不具合理胜诉可能性。
该冻结令源于宗庆后遗产继承纠纷。2025 年 8 月，高院下令宗馥莉不得从相关汇丰账户提取资产，保全效力持续至杭州中院诉讼处置完毕。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
一项发表在《健康事务》期刊的研究显示，2020 年至 2025 年间，中国共批准 94 款新型肿瘤药物上市，超过美国 FDA 同期批准的 87 款。中国在 2023 年开始反超，并一直保持领先至 2025 年；仅 2025 年，中国获批的新型抗癌药数量就接近美国的三倍。
不过，美国在“首创药”领域仍占优势。研究涉及的 36 款首创抗癌药中，有 30 款首先在美国获批，且 FDA 审评速度中位数比中国快 117 天。研究人员指出，中国过去 15 年已从以仿制药为主，逐步转向具备创新药研发和商业化能力的新阶段。
观察者网
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
抖音生活服务上线被动入镜保护功能
近日，抖音生活服务上线“直播被动入镜消费者肖像隐私保护”功能。商家直播时，平台可对直播间内被动入镜、未报备人员的面部自动模糊处理，以保护消费者肖像权和隐私权。
平台建议商家及时开启使用。若商家存在违规拍摄、侵扰消费者等行为，平台将按规则处置，包括警告、中断直播、封禁直播间等。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
近日，抖音生活服务上线“直播被动入镜消费者肖像隐私保护”功能。商家直播时，平台可对直播间内被动入镜、未报备人员的面部自动模糊处理，以保护消费者肖像权和隐私权。
平台建议商家及时开启使用。若商家存在违规拍摄、侵扰消费者等行为，平台将按规则处置，包括警告、中断直播、封禁直播间等。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
开源媒体服务器 Jellyfin 的三位联合创始人在一周内全部离职。创始人 Joshua Boniface 以严重倦怠和心理健康风险为由退出，Andrew Rabert 因开发方向分歧和社区负面反馈离开，核心成员 Anthony Lavado 也因个人生活变化同时离任。Boniface 表示交接过程友好，不会出现恶性分叉。
Jellyfin 成立于 2018 年，是 Emby 的开源分支，已成为最受欢迎的自由媒体服务器之一。目前项目尚未公布继任计划，领导层变动可能影响未来发展方向。此前团队曾在 5 月抱怨 AI 代码提交加剧了开发倦怠。
Cybernews
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
阿里将推千问办公，整合三款智能体
阿里将推出千问办公，整合旗下 QoderWork、悟空、MuleRun 三款智能体产品，由钉钉新任 CEO 陈宇森负责。千问办公将以 QoderWork 为基础，定位为阿里面向 Agent 办公市场的拳头产品。
当前，腾讯、字节跳动等企业也在推进 Agent 产品整合，行业正从多线探索转向资源集中。随着 Agent 逐渐成为新一代办公平台核心能力，钉钉与飞书的竞争也将从协同办公转向 AI 办公生态之争。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
阿里将推出千问办公，整合旗下 QoderWork、悟空、MuleRun 三款智能体产品，由钉钉新任 CEO 陈宇森负责。千问办公将以 QoderWork 为基础，定位为阿里面向 Agent 办公市场的拳头产品。
当前，腾讯、字节跳动等企业也在推进 Agent 产品整合，行业正从多线探索转向资源集中。随着 Agent 逐渐成为新一代办公平台核心能力，钉钉与飞书的竞争也将从协同办公转向 AI 办公生态之争。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
台积电 2027 年起芯片涨价 5% 至 10%
台积电已与客户达成协议，将从 2027 年初起将芯片制造服务价格上调 5% 至 10%，涵盖 7 纳米以下先进制程及 12 纳米以上成熟制程。对于超出原始预测的高性能计算芯片订单，还将在基础涨幅上加收 10% 至 15% 的溢价，部分先进芯片订单总涨幅可能超过 10%。
涨价主要因材料、设备和海外新厂建设成本持续攀升。台积电 CFO 在 7 月财报会上表示，海外晶圆厂扩张及 2 纳米量产将继续对利润率构成压力。董事长魏哲家强调公司定价策略是战略性的，不会像存储芯片行业那样突然大幅涨价，并称要让客户也能生存。
Nikkei Asia
🌸 在花频道 · 茶馆水群 · 投稿通道
台积电已与客户达成协议，将从 2027 年初起将芯片制造服务价格上调 5% 至 10%，涵盖 7 纳米以下先进制程及 12 纳米以上成熟制程。对于超出原始预测的高性能计算芯片订单，还将在基础涨幅上加收 10% 至 15% 的溢价，部分先进芯片订单总涨幅可能超过 10%。
涨价主要因材料、设备和海外新厂建设成本持续攀升。台积电 CFO 在 7 月财报会上表示，海外晶圆厂扩张及 2 纳米量产将继续对利润率构成压力。董事长魏哲家强调公司定价策略是战略性的，不会像存储芯片行业那样突然大幅涨价，并称要让客户也能生存。
Nikkei Asia
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd