安全研究员 Tommy Mysk 与 Talal Haj Bakry 发现,苹果 iCloud+ 付费功能「专用代理」存在缺陷,部分情况下无法真正隐藏用户 IP:任何支持或假装支持 passkey 的网站都可能借此获取用户真实 IP,不少网站已在无意中收集了这些信息。研究员搭建了检测网站,404 Media 实测确认其能返回本应受保护用户的真实 IP。
问题根源在于 iOS 上所有浏览器都必须使用的 WebKit 引擎:passkey 验证时,设备由系统凭证服务而非 Safari 发起请求,绕开了隐私中继的代理路径。缺陷还波及 iOS 上的 Tor 浏览器 OnionBrowser。上月苹果「隐藏邮件地址」也被曝泄露用户真实邮箱,苹果回应称正在调查。
404 Media
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
8 月 5 日,谷歌宣布 AI 部门重大重组。效力 27 年的首席科学家杰夫·迪恩与 桑杰·格马瓦特 等多名核心工程师离职,共同创办公益性公司 Discovery Loop,专注 AI 科研,谷歌将参投。创始人戴密斯·哈萨比斯卸任日常运营职。消息公布后 Alphabet 股价下跌约 4%。
Dean 自 1999 年加入 Google,曾主导搜索引擎核心基础设施及 Gemini 多模态模型的研发。此前 6 月,Gemini 联合负责人 Noam Shazeer 跳槽 OpenAI,诺奖得主 John Jumper 转投 Anthropic。但旗舰模型 Gemini 3.5 Pro 至今仍未发布
CNBC | Reuters
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
计划近期整体上调 DeepSeek API 服务的定价,预计涨幅较大,请合理安排您的使用。具体方案以正式通知为准。
Deepseek
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
据财新报道,中国税务机关已开始对境外保单收益征收 20% 个人所得税,金融股应声下跌。保诚在英国一度跌 13%,汇丰和渣打于伦敦市场曾各跌 7%。
报道称,北京与杭州已开始执行相关措施,对香港保单收益(包括股息派发及预缴保费利息)课征 20% 税率。保诚、友邦等公司高度依赖赴港购险的中国大陆访客;投行富瑞称该消息引发保诚「投资者恐慌」。6 月初已有部分银行暂停为中国大陆客户开立可用于海外投资的香港账户。
财新 | Reuters
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
Google 宣布 Gmail 将于 2027 年 1 月起停止支持通过网页端及移动应用代发第三方邮件地址(如 Yahoo、Outlook 或自定义域名),同时取消 Gmailify 和网页版 POP 收取功能。现有 Gmail 别名与 Google Workspace 的代发选项不受影响。
用户仍可借助 Gmail 手机应用查看第三方邮箱来信,但回复时无法隐藏个人 Gmail 地址。Google 称此举旨在降低维护成本,受影响者需在期限前改用桌面客户端(如 Thunderbird、Outlook)、独立邮件服务或付费 Google Workspace 方案。
Android Authority
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
交易所关闭局域网线路,周边机房租金跳涨
沪深北交易所 7 月 31 日晚起关闭机房内局域网交易行情线路,机构接入统一改为广域网,且双向时延不得低于 2 毫秒,服务器须迁出交易所机房。上海金桥、外高桥、张江等紧邻交易所数据中心的区域随即「抢机房」:标准 4000 瓦金融机柜月租金从今年初约 7000 元涨至万元上下,部分黄金区位报价翻倍。
「价格优先、时间优先」的撮合原则下,离交易所越近指令到达撮合引擎越快,对高频策略意味着真金白银;而金桥周边金融级第三方机柜仅数千个,供不应求。业内指出,真正依赖速度竞争的只是少数超高频策略,多家量化私募称将「跟着券商走」即可。
第一财经
🌸 在花频道 · 茶馆水群 · 投稿通道
沪深北交易所 7 月 31 日晚起关闭机房内局域网交易行情线路,机构接入统一改为广域网,且双向时延不得低于 2 毫秒,服务器须迁出交易所机房。上海金桥、外高桥、张江等紧邻交易所数据中心的区域随即「抢机房」:标准 4000 瓦金融机柜月租金从今年初约 7000 元涨至万元上下,部分黄金区位报价翻倍。
「价格优先、时间优先」的撮合原则下,离交易所越近指令到达撮合引擎越快,对高频策略意味着真金白银;而金桥周边金融级第三方机柜仅数千个,供不应求。业内指出,真正依赖速度竞争的只是少数超高频策略,多家量化私募称将「跟着券商走」即可。
第一财经
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
迪士尼与 TikTok 于 2026 年 8 月 5 日宣布达成合作协议,允许 TikTok 创作者在短视频中使用迪士尼电影和剧集的角色与场景,涵盖皮克斯、漫威、星球大战及 FX 等品牌。创作的精选竖屏视频将在 TikTok 和迪士尼 Disney+ 流媒体平台上同步播放,Disney+ 将新增"Verts"标签页展示这些内容,以吸引热衷手机竖屏视频的年轻用户。这也是 TikTok 视频首次出现在其他平台上。
试点项目将在未来几个月内于美国启动,随后推广至其他市场,财务条款未披露。此举是迪士尼提升 Disney+ 用户参与度、降低用户流失率策略的一部分。据 TikTok 数据,去年其用户日均分享约 650 万条影视相关内容,近半数受访者在 TikTok 发现相关内容后观看了对应的电影或剧集。
Reuters | Los Angeles Times
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
米哈游旗下游戏泄密刑事案件近日迎来一审判决。法院认定 B站用户苏某(账号「真不想涩涩」)及吴某(账号「风堇 lover-兜兜」)犯侵犯著作权罪,分别判处有期徒刑一年二个月、一年,均适用缓刑。两人侵权视频点击量分别达 60 余万次和 30 余万次,均已超过刑事追诉标准。
2025 年 7 月,米哈游在日常巡查中发现两人在未获授权的情况下,持续公开发布《原神》《崩坏:星穹铁道》《绝区零》等游戏的未公开版本实机视频。米哈游报案后两人被抓捕归案,案件于 2026 年 4 月 24 日公开开庭审理并当庭宣判,系适用两高新司法解释后首例游戏泄密刑事案件。
新浪科技
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
中国扫地机器人靠技术占据全球 7 成市场
中国家用扫地机器人厂商正在全球市场形成寡头格局。据 IDC 统计,2025 年下半年,石头科技、科沃斯等 5 家主要中国企业合计占据超过 7 成全球市场份额。其中石头科技以 27% 的份额位居首位,在美国、德国、韩国等发达国家市场均排名第一。
中国厂商的崛起靠的不是价格战,而是自主技术。石头科技正在开发可上楼梯的扫地机器人"Saros Rover",能自动跨层清扫独栋住宅,力争数年内量产。此外,安克、大疆等企业也跨界入局,而曾开创市场的美国 iRobot 已于 2025 年末破产,被中国企业收归旗下。
Nikkei
🌸 在花频道 · 茶馆水群 · 投稿通道
中国家用扫地机器人厂商正在全球市场形成寡头格局。据 IDC 统计,2025 年下半年,石头科技、科沃斯等 5 家主要中国企业合计占据超过 7 成全球市场份额。其中石头科技以 27% 的份额位居首位,在美国、德国、韩国等发达国家市场均排名第一。
中国厂商的崛起靠的不是价格战,而是自主技术。石头科技正在开发可上楼梯的扫地机器人"Saros Rover",能自动跨层清扫独栋住宅,力争数年内量产。此外,安克、大疆等企业也跨界入局,而曾开创市场的美国 iRobot 已于 2025 年末破产,被中国企业收归旗下。
Nikkei
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
FFmpeg 9.0 发布:新增动画 WebP 支持,Claude 参与开发
FFmpeg 9.0 正式发布,主要新功能包括动画 WebP 解码器与分离器、v360_vulkan 滤镜、Playdate 视频编码器及封装器、HE-AAC 960 解码(DAB+)、transpose_cuda 滤镜、AMF 帧率转换器滤镜,以及 ONNX Runtime DNN 后端等。
值得关注的是,FFmpeg 开发团队通过 Anthropic 的 Claude for Open Source Program 获得了六个月免费 Claude Max 计划,AI 在本次发布中主要用于帮助查找缺失的向后移植(backports)。不过也有社区成员对 AI 辅助开发的安全审查流程表达了关注。
FFmpeg 9.0 | jbkempf.com
🌸 在花频道 · 茶馆水群 · 投稿通道
FFmpeg 9.0 正式发布,主要新功能包括动画 WebP 解码器与分离器、v360_vulkan 滤镜、Playdate 视频编码器及封装器、HE-AAC 960 解码(DAB+)、transpose_cuda 滤镜、AMF 帧率转换器滤镜,以及 ONNX Runtime DNN 后端等。
值得关注的是,FFmpeg 开发团队通过 Anthropic 的 Claude for Open Source Program 获得了六个月免费 Claude Max 计划,AI 在本次发布中主要用于帮助查找缺失的向后移植(backports)。不过也有社区成员对 AI 辅助开发的安全审查流程表达了关注。
FFmpeg 9.0 | jbkempf.com
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
据韩国媒体《Digital Daily》报道,苹果近期与中国长鑫存储就 LPDDR5X 等移动 DRAM 供应展开谈判,试图压低成本,但长鑫拒绝降价,报价甚至与三星、SK 海力士持平或更高。苹果惯用的中国低价替代策略在 DRAM 短缺背景下碰壁。
长鑫的底气来自华为、小米等中国厂商的大规模采购,内需已足以消化其产能。与此同时,三星和 SK 海力士将产线集中于 HBM 等高附加值 AI 内存,通用 DRAM 供给持续收紧。分析认为,韩国厂商在下半年与全球大厂的长期价格谈判中将掌握更强主导权。
Digital Daily
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
国家广电总局:迅雷被纳入侵权重点监测平台
国家广播电视总局 8 月 5 日通报,2026 年 7 月全国共清理电视剧侵权链接 385 万条,处理侵权账号 385 个,并将迅雷纳入重点监测平台。
据介绍,今年 5 月启动的电视剧侵权传播专项治理已取得成效,后续将通过常态化、制度化机制巩固成果,并与“剑网 2026”专项行动衔接,持续打击侵权传播行为。
央视新闻
🌸 在花频道 · 茶馆水群 · 投稿通道
国家广播电视总局 8 月 5 日通报,2026 年 7 月全国共清理电视剧侵权链接 385 万条,处理侵权账号 385 个,并将迅雷纳入重点监测平台。
据介绍,今年 5 月启动的电视剧侵权传播专项治理已取得成效,后续将通过常态化、制度化机制巩固成果,并与“剑网 2026”专项行动衔接,持续打击侵权传播行为。
央视新闻
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
宇树科技科创板 IPO 启动询价
2026 年 8 月 5 日,宇树科技科创板 IPO 进入初步询价阶段,询价时间为 9:30 至 15:00。本次拟募资 42.02 亿元,发行新股 4044.64 万股,占发行后总股本的 10%。市场预估发行价约 104 元/股,对应市值将超过 400 亿元。8 月 10 日开启网上、网下申购,8 月 12 日缴款截止。
招股书显示,宇树科技 2025 年营收 16.99 亿元、净利润 2.78 亿元;公司预计 2026 年上半年营收为 10.52 亿至 11.28 亿元,同比增长 35.62% 至 45.41%。
凤凰网科技
🌸 在花频道 · 茶馆水群 · 投稿通道
2026 年 8 月 5 日,宇树科技科创板 IPO 进入初步询价阶段,询价时间为 9:30 至 15:00。本次拟募资 42.02 亿元,发行新股 4044.64 万股,占发行后总股本的 10%。市场预估发行价约 104 元/股,对应市值将超过 400 亿元。8 月 10 日开启网上、网下申购,8 月 12 日缴款截止。
招股书显示,宇树科技 2025 年营收 16.99 亿元、净利润 2.78 亿元;公司预计 2026 年上半年营收为 10.52 亿至 11.28 亿元,同比增长 35.62% 至 45.41%。
凤凰网科技
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
消息称华硕、微星等厂商计划 Q3 上调主板价格
据板卡渠道消息来源 Board Channels 爆料,华硕与微星等厂商正筹备在 2026 年第三季度再次上调主板价格。消费级主板所用的 PCB 成本预计全年上涨至少 50%,铜材、电容、电源组件及控制器芯片等成本也同步攀升。
此番涨价发生之际,DIY PC 硬件需求持续走弱,主板出货量下滑,厂商难以将全部成本压力转嫁给消费者。三家品牌预计在 Q3 调整渠道价格以恢复自身及下游分销利润。同时,今年 CPU 厂商缺乏重磅新品刺激装机,内存价格亦在走高,进一步压缩了用户升级意愿。
VideoCardz | 博板堂
🌸 在花频道 · 茶馆水群 · 投稿通道
据板卡渠道消息来源 Board Channels 爆料,华硕与微星等厂商正筹备在 2026 年第三季度再次上调主板价格。消费级主板所用的 PCB 成本预计全年上涨至少 50%,铜材、电容、电源组件及控制器芯片等成本也同步攀升。
此番涨价发生之际,DIY PC 硬件需求持续走弱,主板出货量下滑,厂商难以将全部成本压力转嫁给消费者。三家品牌预计在 Q3 调整渠道价格以恢复自身及下游分销利润。同时,今年 CPU 厂商缺乏重磅新品刺激装机,内存价格亦在走高,进一步压缩了用户升级意愿。
VideoCardz | 博板堂
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
算法工程师删掉 89 TB 数据获刑五年十个月、赔偿 20.4 万余元
北京市首例破坏人工智能模型刑事案件二审裁定结果公布:算法工程师王某为给外部人员训练模型腾出空间,运行删除代码超过 17 小时,删除公司 89 TB 模型及训练数据,导致研发项目停摆。2026 年 6 月 26 日,二审驳回上诉、维持原判,王某因犯破坏计算机信息系统罪被判有期徒刑五年十个月,并赔偿公司经济损失 20.4 万余元。
检察机关认定,人工智能模型及其训练系统具备自动处理数据功能,属于刑法意义上的“计算机信息系统”;数据恢复期间产生的人工和算力支出,也纳入经济损失认定。
北京日报
🌸 在花频道 · 茶馆水群 · 投稿通道
北京市首例破坏人工智能模型刑事案件二审裁定结果公布:算法工程师王某为给外部人员训练模型腾出空间,运行删除代码超过 17 小时,删除公司 89 TB 模型及训练数据,导致研发项目停摆。2026 年 6 月 26 日,二审驳回上诉、维持原判,王某因犯破坏计算机信息系统罪被判有期徒刑五年十个月,并赔偿公司经济损失 20.4 万余元。
检察机关认定,人工智能模型及其训练系统具备自动处理数据功能,属于刑法意义上的“计算机信息系统”;数据恢复期间产生的人工和算力支出,也纳入经济损失认定。
北京日报
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
字节跳动 8 月 5 日发布原生音视频全双工大模型 SeedRealtime。该模型以统一架构融合音频、视频与文本,支持在连续多模态信息流上实时交互,具备音视频联合理解、主动环境感知与流畅对话节奏三项核心能力。端到端人工评测显示,其音视频对话节奏问题较级联模型减少一半,"话未说完被抢断"等卡壳现象显著减少。目前该模型已在豆包 App 全量上线。
不同于传统级联系统依赖 ASR、VLM、TTS 多模块串联造成的延迟与信息损耗,SeedRealtime 将感知、理解、决策与表达纳入同一端到端模型同步进行,无需外置 VAD 判断轮次,可实现"边看、边听、边说"的全双工自然交互。
字节跳动 Seed
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
路透社援引知情人士称,三星电子与 SK 海力士正在评估中国半导体设备商中微公司(AMEC)的刻蚀设备,考虑用于其在华工厂,以对冲美出口管制收紧的风险。两家韩企约两年前已开始测试,但目前尚未决定是否大规模部署。三星声明否认相关测试,SK 海力士拒绝置评。
美国 2025 年撤销了两家韩企中国工厂的“经验证最终用户”待遇,后改为年度许可。韩企担忧未来限制可能波及现有西方设备维护,因此将中国供应商作为备选。分析称中国设备价格通常低 20% 至 30%,若获国际大厂认可将是强力背书。德意志银行预计,今年中国本土设备商或占据中国约 280 亿美元晶圆制造设备市场的 25% 至 30%。
Reuters
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
酷安小编发文称,酷安多年来收到不少厂商发来的内容下架函,累计估计有上万封,几乎每天都有,其中只有苹果从未发过函。有的厂商态度十分强硬,甚至到了「捂嘴」的地步,用户说一点产品不好都不行,就是不能让品牌出现任何负面信息。
文章认为,一个产品在网上完全没有负面评价反而显得假,而且遭遇此类处理的发声用户往往很容易转投其他品牌。文章最后建议用户在说产品缺点时用词平和客观、有理有据、实事求是,不要使用个人情绪过重的表达。
酷安小编
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
ChainDrop 蠕虫攻陷 npm 逾 1300 个包
自我传播蠕虫 ChainDrop 已入侵 npm 仓库超过 1300 个包,合计月下载量达 20 亿次,包括 Keyv、Cacheable 等热门缓存工具。攻击始于黑客攻破 Keyv 维护者的 GitHub 账号,并蔓延至 Deliveroo、Qlik、ServiceTitan 等机构相关包;恶意版本经正常的 GitHub Actions 流程发布,带有合法来源证明。
中毒包内的 setup.mjs 投放器与 Math_Symbol.js 窃密脚本会在执行 npm install 时自动运行,窃取 GitHub、npm、AWS、Kubernetes 等凭证并感染其他维护者的包。安全公司建议:安装过受影响版本即应视系统已被攻破,重建环境、轮换所有令牌并检查日志;npm-cache[.]com 域名可作为失陷指标。攻击仍在扩散,受影响包数量预计继续增加。
BleepingComputer
🌸 在花频道 · 茶馆水群 · 投稿通道
自我传播蠕虫 ChainDrop 已入侵 npm 仓库超过 1300 个包,合计月下载量达 20 亿次,包括 Keyv、Cacheable 等热门缓存工具。攻击始于黑客攻破 Keyv 维护者的 GitHub 账号,并蔓延至 Deliveroo、Qlik、ServiceTitan 等机构相关包;恶意版本经正常的 GitHub Actions 流程发布,带有合法来源证明。
中毒包内的 setup.mjs 投放器与 Math_Symbol.js 窃密脚本会在执行 npm install 时自动运行,窃取 GitHub、npm、AWS、Kubernetes 等凭证并感染其他维护者的包。安全公司建议:安装过受影响版本即应视系统已被攻破,重建环境、轮换所有令牌并检查日志;npm-cache[.]com 域名可作为失陷指标。攻击仍在扩散,受影响包数量预计继续增加。
BleepingComputer
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
多名交易人士透露,DeepSeek 已重启第二轮融资,计划募资 500 亿元,投前估值约 5000 亿元,预计 8 月下旬完成签约。本轮融资至少在 7 月中旬就已开启,但在 7 月底突然暂停。
暂停原因据称是创始人梁文锋对网上流传的疑似泄露"面向投资者的会议实录"言论不满,投资方希望融资重启后低调进行。部分此前积极接触的机构表示尚未接到重启消息,通道仍处暂缓状态。DeepSeek 今年 4 月开启首轮融资,6 月完成交割,金额 500 亿元、估值超 3500 亿元。本轮投前估值较首轮提升约 43%,若顺利完成,两轮合计募资将超 1000 亿元。
新浪财经 | Now 财经
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd