抖音生活服务上线被动入镜保护功能
近日，抖音生活服务上线“直播被动入镜消费者肖像隐私保护”功能。商家直播时，平台可对直播间内被动入镜、未报备人员的面部自动模糊处理，以保护消费者肖像权和隐私权。
平台建议商家及时开启使用。若商家存在违规拍摄、侵扰消费者等行为，平台将按规则处置，包括警告、中断直播、封禁直播间等。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
近日，抖音生活服务上线“直播被动入镜消费者肖像隐私保护”功能。商家直播时，平台可对直播间内被动入镜、未报备人员的面部自动模糊处理，以保护消费者肖像权和隐私权。
平台建议商家及时开启使用。若商家存在违规拍摄、侵扰消费者等行为，平台将按规则处置，包括警告、中断直播、封禁直播间等。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
开源媒体服务器 Jellyfin 的三位联合创始人在一周内全部离职。创始人 Joshua Boniface 以严重倦怠和心理健康风险为由退出，Andrew Rabert 因开发方向分歧和社区负面反馈离开，核心成员 Anthony Lavado 也因个人生活变化同时离任。Boniface 表示交接过程友好，不会出现恶性分叉。
Jellyfin 成立于 2018 年，是 Emby 的开源分支，已成为最受欢迎的自由媒体服务器之一。目前项目尚未公布继任计划，领导层变动可能影响未来发展方向。此前团队曾在 5 月抱怨 AI 代码提交加剧了开发倦怠。
Cybernews
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
阿里将推千问办公，整合三款智能体
阿里将推出千问办公，整合旗下 QoderWork、悟空、MuleRun 三款智能体产品，由钉钉新任 CEO 陈宇森负责。千问办公将以 QoderWork 为基础，定位为阿里面向 Agent 办公市场的拳头产品。
当前，腾讯、字节跳动等企业也在推进 Agent 产品整合，行业正从多线探索转向资源集中。随着 Agent 逐渐成为新一代办公平台核心能力，钉钉与飞书的竞争也将从协同办公转向 AI 办公生态之争。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
阿里将推出千问办公，整合旗下 QoderWork、悟空、MuleRun 三款智能体产品，由钉钉新任 CEO 陈宇森负责。千问办公将以 QoderWork 为基础，定位为阿里面向 Agent 办公市场的拳头产品。
当前，腾讯、字节跳动等企业也在推进 Agent 产品整合，行业正从多线探索转向资源集中。随着 Agent 逐渐成为新一代办公平台核心能力，钉钉与飞书的竞争也将从协同办公转向 AI 办公生态之争。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
台积电 2027 年起芯片涨价 5% 至 10%
台积电已与客户达成协议，将从 2027 年初起将芯片制造服务价格上调 5% 至 10%，涵盖 7 纳米以下先进制程及 12 纳米以上成熟制程。对于超出原始预测的高性能计算芯片订单，还将在基础涨幅上加收 10% 至 15% 的溢价，部分先进芯片订单总涨幅可能超过 10%。
涨价主要因材料、设备和海外新厂建设成本持续攀升。台积电 CFO 在 7 月财报会上表示，海外晶圆厂扩张及 2 纳米量产将继续对利润率构成压力。董事长魏哲家强调公司定价策略是战略性的，不会像存储芯片行业那样突然大幅涨价，并称要让客户也能生存。
Nikkei Asia
🌸 在花频道 · 茶馆水群 · 投稿通道
台积电已与客户达成协议，将从 2027 年初起将芯片制造服务价格上调 5% 至 10%，涵盖 7 纳米以下先进制程及 12 纳米以上成熟制程。对于超出原始预测的高性能计算芯片订单，还将在基础涨幅上加收 10% 至 15% 的溢价，部分先进芯片订单总涨幅可能超过 10%。
涨价主要因材料、设备和海外新厂建设成本持续攀升。台积电 CFO 在 7 月财报会上表示，海外晶圆厂扩张及 2 纳米量产将继续对利润率构成压力。董事长魏哲家强调公司定价策略是战略性的，不会像存储芯片行业那样突然大幅涨价，并称要让客户也能生存。
Nikkei Asia
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
英伟达推 AI 视频检测器 NIM，准确率最高 92%
英伟达推出合成视频检测器 NIM，可逐帧分析视频并判断是否含有 AI 生成内容，面向媒体机构、新闻编辑部和个人用户，检测准确率最高可达 92%。
英伟达内部测试显示，NIM 对无压缩视频准确率为 92%，15% 压缩率视频为 85%，50% 压缩率视频为 82%。在 RTX GPU 系统上，分析一段 1080P 视频最快需 22 毫秒；在企业数据中心 GPU L40 上约为 30 毫秒。
IT之家
🌸 在花频道 · 茶馆水群 · 投稿通道
英伟达推出合成视频检测器 NIM，可逐帧分析视频并判断是否含有 AI 生成内容，面向媒体机构、新闻编辑部和个人用户，检测准确率最高可达 92%。
英伟达内部测试显示，NIM 对无压缩视频准确率为 92%，15% 压缩率视频为 85%，50% 压缩率视频为 82%。在 RTX GPU 系统上，分析一段 1080P 视频最快需 22 毫秒；在企业数据中心 GPU L40 上约为 30 毫秒。
IT之家
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
QwenTeam 发布 Qwen-Image-3.0，核心定位是“实”，强调图像生成从好看走向真正可用。新模型支持最长 4.5k token 输入，可一次生成九宫格信息图、报纸、试卷、分镜和多层嵌套界面等高信息密度内容。其细节能力进一步提升，能够较准确渲染 10 px 小字、论文公式、纸张批注，以及发丝、毛孔和传统绘画修复等微观纹理。模型还支持 12 国语言、100+ 艺术风格和多类 UI 界面仿真，并可结合联网信息生成更贴近真实场景的图像。
QwenTeam
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
7 月 21 日，2026 年《财富》中国 500 强排行榜揭晓。国家电网以 5553.7 亿美元营收稳居榜首，中国石油、中国石化分列二三位。京东位列第 9，较去年上升 2 位，是前十中唯一的大陆民营企业。500 家上榜公司 2025 年总营收 14.26 万亿美元，同比增长约 0.3%；净利润 7949 亿美元，增长约 5%。
在利润榜上，台积电以 544.88 亿美元净利润居首，腾讯以超 312 亿美元净利润成为最赚钱的互联网企业，净利润同比增长约 16%。
财富
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
美司法部调查哈佛中国资金助学项目是否歧视美国学生
美国司法部 7 月 20 日对哈佛大学启动新一轮调查，指该校部分助学项目将美国公民排除在外，以换取来自中国的捐赠，涉嫌违反民权法。美司法部要求哈佛在 7 月 31 日前提交与中国捐赠相关的记录文件，否则可能面临联邦资助被暂停。
哈佛发言人否认指控，称学校从未根据种族或国籍发放助学金，正审阅相关信函。自去年以来，哈佛与白宫就数十亿美元联邦资金冻结问题持续法律诉讼。联邦数据显示，哈佛 1986 年至 2026 年间共获近 45 亿美元外国捐赠，中国为最大捐赠来源，总额超 6.3 亿美元。
美国司法部 | 联合早报
🌸 在花频道 · 茶馆水群 · 投稿通道
美国司法部 7 月 20 日对哈佛大学启动新一轮调查，指该校部分助学项目将美国公民排除在外，以换取来自中国的捐赠，涉嫌违反民权法。美司法部要求哈佛在 7 月 31 日前提交与中国捐赠相关的记录文件，否则可能面临联邦资助被暂停。
哈佛发言人否认指控，称学校从未根据种族或国籍发放助学金，正审阅相关信函。自去年以来，哈佛与白宫就数十亿美元联邦资金冻结问题持续法律诉讼。联邦数据显示，哈佛 1986 年至 2026 年间共获近 45 亿美元外国捐赠，中国为最大捐赠来源，总额超 6.3 亿美元。
美国司法部 | 联合早报
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
Cloudflare 于 2026 年 7 月 20 日宣布内部 DNS（Internal DNS）服务正式全面上线。该服务为企业私有网络提供权威与递归 DNS 解析，与公共 DNS、Zero Trust 及网络服务共用同一全球网络与控制平面。已使用 Cloudflare Gateway 的企业客户无需额外付费即可启用。
该服务将公共与私有 DNS 整合至单一平台，通过「DNS 视图」简化分割 DNS（split-horizon）配置，避免传统多系统同步导致的数据漂移。管理员可设定解析器策略，决定不同用户和设备可访问的内部视图，从而将 Zero Trust 策略延伸至域名解析层。服务支持 API、Terraform 及 Cloudflare WAN 等多种部署方式。
The Cloudflare Blog
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
小米安全中心 7 月 20 日发布公告称，6 月 26 日处置一起大规模业务入侵事件时，白帽刘某通过 MiSRC 提交漏洞报告，但核查认定其并非合规挖洞，而是实施了实质性非法入侵，越过安全测试授权边界。
小米决定取消其本次提交漏洞的全部奖励，相关漏洞不计入任何荣誉或排名，并对事件公开通报。公告称，该行为违反《小米安全中心安全漏洞奖励规则 V10.0》，公司保留依法追究法律责任的权利。
搜狐网
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
𝕏平台产品负责人 Nikita Bier 发帖宣布，公司已完成其历史上规模最大的工程项目之一——对安卓版应用从零开始进行全面重建。新版应用在运行速度、操作流畅度和稳定性方面均有显著提升，为后续新功能的快速迭代奠定了基础。他表示，该项目耗时超过一年，目前仍有部分细节待完善，团队正加紧优化老旧设备性能并补齐 Space 主持等功能。当前，Cashtags、自定义时间线等特性已上线，视频回应、视频编辑器等也将很快推出。Bier 还透露，未来多项新功能将优先在安卓平台发布。
X
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
欧盟委员会周一（7 月 20 日）对阿里 Express 处以 5.5 亿欧元罚款，因其未能有效阻止非法和假冒商品在平台流通。调查发现，不安全玩具、危险化妆品等违规商品在被标记后仍数周不下架。
这起处罚源于 2024 年启动的《数字服务法》调查。欧盟指出，阿里 Express 的审核机制存在缺陷，品牌授权系统不足以遏制假冒商品销售。阿里 Express 称罚款"不成比例"，表示将审查决定并考虑所有选项。该公司须在 2026 年 10 月 20 日前提交整改方案。
The Balkan Chronicle
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
Google 被曝正在开发一款内部代号“Frozen v2”的 AI 服务器芯片，把 Gemini 模型的部分能力直接写入硬件，以提高推理效率。报道称，这款芯片每单位功耗可产生的 AI tokens 可能达到 Google 最新 TPU 的 6 到 10 倍，计划在 2028 年部署。
Frozen v2 的定位是补充而非取代 Google 的 TPU。项目目标之一是缓解内部算力短缺，因为这已限制 Google Cloud 为部分企业客户提供服务；Google 目前将其视为自研 AI 芯片组合中的专项产品。
QuiverQuant
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
智谱完成了一座全部采用国产芯片的大型数据中心建设，并已开始部分运营。该中心功率达 1 吉瓦，足以同时为约 75 万户家庭供电，用于支持其前沿 GLM 平台的开发。
目前，智谱已建成或运营多个各拥有超万枚芯片的计算集群，该数据中心也是中国 AI 实验室建造的最大规模设施之一。
Bloomberg
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
欧盟委员会正与特朗普政府敲定一项“增强边境安全伙伴关系”（EBSP）框架协议。美国要求访问欧盟成员国的生物识别数据库，以此作为其公民免签赴美的条件；协议涉及自动交换旅客个人数据，用于筛查与身份验证。
欧洲数字权利组织（EDRi）称，泄露的草案显示欧盟几乎全盘接受了美方对信息无限制访问的要求。该安排可能导致生物识别数据及基于政治观点的“风险指标”被系统性传输至美方，对表达政治异议、支持跨性别权利等言论构成潜在威胁。EDRi 呼吁欧盟抵制美方施压，拒绝以公民敏感数据换取免签。
European Digital Rights(EDRi)
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
Fastjson 1.x 被曝无 gadget 高危 RCE 漏洞
安全研究人员 Kirill Firsov 披露，Fastjson 1.2.68 至 1.2.83 版本存在高危远程代码执行漏洞。该漏洞无需开启 autoTypeSupport，也无需依赖 classpath gadget，在 JDK 8/17/21 等版本上均可利用。
Fastjson 1.x 已于 2024 年 10 月停止维护，官方极大概率不会为此推送安全补丁。报告作者指出，唯一补救措施是升级到 Fastjson2，或在启动参数及配置文件中启用 SafeMode。建议用户立即排查相关依赖，并尽快迁移至仍在维护的 JSON 解析库。
Kirill Firsov
🌸 在花频道 · 茶馆水群 · 投稿通道
安全研究人员 Kirill Firsov 披露，Fastjson 1.2.68 至 1.2.83 版本存在高危远程代码执行漏洞。该漏洞无需开启 autoTypeSupport，也无需依赖 classpath gadget，在 JDK 8/17/21 等版本上均可利用。
Fastjson 1.x 已于 2024 年 10 月停止维护，官方极大概率不会为此推送安全补丁。报告作者指出，唯一补救措施是升级到 Fastjson2，或在启动参数及配置文件中启用 SafeMode。建议用户立即排查相关依赖，并尽快迁移至仍在维护的 JSON 解析库。
Kirill Firsov
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
美军常用 App 被指嵌入中俄代码 引发国家安全担忧
普渡大学等机构研究人员发现，面向美军人员推广的 220 余款应用（涵盖基地评价、制服指南、银行及约会等类型）中，近三分之二嵌入了来自中国、俄罗斯等国的第三方代码，其中包括已被美国政府列为国家安全威胁的华为软件开发工具包（SDK）。
研究指出，虽然目前未观察到数据实际流向华为服务器，但相关 SDK 可随时远程更新，潜伏代码存在被激活的风险。在受访的 103 名军人关联人员中，76% 至 83% 对应用包含中、俄、伊朗或朝鲜代码表示极度不安。此前美国防部也曾报告对手利用商业位置数据监视中东美军人员的情况。
WIRED
🌸 在花频道 · 茶馆水群 · 投稿通道
普渡大学等机构研究人员发现，面向美军人员推广的 220 余款应用（涵盖基地评价、制服指南、银行及约会等类型）中，近三分之二嵌入了来自中国、俄罗斯等国的第三方代码，其中包括已被美国政府列为国家安全威胁的华为软件开发工具包（SDK）。
研究指出，虽然目前未观察到数据实际流向华为服务器，但相关 SDK 可随时远程更新，潜伏代码存在被激活的风险。在受访的 103 名军人关联人员中，76% 至 83% 对应用包含中、俄、伊朗或朝鲜代码表示极度不安。此前美国防部也曾报告对手利用商业位置数据监视中东美军人员的情况。
WIRED
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
因 Kimi K3 模型表现强劲，特朗普政府被曝酝酿限制美国企业使用相对物美价廉的中国开放权重模型
Axios 援引知情人士报道，因近期中国开放权重模型 Kimi K3 的强势崛起，特朗普政府正重新推动限制美国企业使用中国 AI 模型。在此之前，美国商务部、美国国安局与白宫国家网络主任办公室等曾限制或警告过相关事宜，然相关举措均被主张放松监管的官员拦下。
知情人士称，政府未必会实施硬性封禁，而是借繁文缛节，如采购规则、实体清单威胁和舆论等软性封锁，让美企弃用更便宜、性能已接近美国产品的中国开源模型。白宫外部 AI 顾问 David Sacks 批评 OpenAI 与 Anthropic 这两家闭源双巨头想借政府之手消灭开源竞争，称「AI 政策正处于关键拐点」。白宫和商务部均未回应置评请求。
Axios
🌸 在花频道 · 茶馆水群 · 投稿通道
Axios 援引知情人士报道，因近期中国开放权重模型 Kimi K3 的强势崛起，特朗普政府正重新推动限制美国企业使用中国 AI 模型。在此之前，美国商务部、美国国安局与白宫国家网络主任办公室等曾限制或警告过相关事宜，然相关举措均被主张放松监管的官员拦下。
知情人士称，政府未必会实施硬性封禁，而是借繁文缛节，如采购规则、实体清单威胁和舆论等软性封锁，让美企弃用更便宜、性能已接近美国产品的中国开源模型。白宫外部 AI 顾问 David Sacks 批评 OpenAI 与 Anthropic 这两家闭源双巨头想借政府之手消灭开源竞争，称「AI 政策正处于关键拐点」。白宫和商务部均未回应置评请求。
Axios
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
Hugging Face 披露 2026 年 7 月安全事件。攻击者利用数据集处理流程中的两处代码执行漏洞入侵内部系统，由自主 AI 智能体框架驱动，在周末期间执行数万次操作并横向移动至多个内部集群，窃取了部分内部数据集和服务凭证。公司确认面向公众的模型、数据集及 Spaces 未被篡改，软件供应链经核查无异常。
公司已修复漏洞、清除攻击者据点、重建受损节点并轮换受影响凭证，同时加强监控告警。事件响应中，团队最初使用商业大模型 API 进行日志分析时遭安全护栏拦截，后改用本地部署的 GLM 5.2 完成超过 1.7 万条攻击记录的取证。Hugging Face 建议用户出于预防目的轮换访问令牌并检查账户近期活动。
Hugging Face
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd