Parameter 研究团队发现,攻击者可通过恶意 ChatGPT 分享链接,在已登录用户的会话中执行代码,读取私密对话并将数据发送至外部服务器。受害者只需打开链接,无需安装应用。
该漏洞利用了预览功能与图表组件之间的消息处理缺陷。OpenAI 已于 10 月 26 日修复,定级为 P1,并向研究团队支付 5000 美元赏金。
Parameter
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
百度网盘被指绕开 iOS 摇一摇限制,知情人回应称并非特意绕开
苹果 iOS 27.2 正式版上线「限制动作数据」功能,用于阻断 App 靠晃动手机触发广告跳转。有用户反馈,把百度网盘加入限制名单后,其「摇一摇」开屏广告仍可跳转,质疑百度网盘刻意绕开系统限制。
对此,有知情人士回应媒体称,并非百度网盘业务特意绕开该功能,而是苹果应用商店审核较严,百度网盘的新版本尚未通过审核;新版本已完成功能适配,预计用户这两天就可以更新到新版,也可能今天就能上线。
新浪科技
频道编辑:请注意甄别判断所谓知情人士的回应。
🌸 科技圈· 茶馆 · 投稿
苹果 iOS 27.2 正式版上线「限制动作数据」功能,用于阻断 App 靠晃动手机触发广告跳转。有用户反馈,把百度网盘加入限制名单后,其「摇一摇」开屏广告仍可跳转,质疑百度网盘刻意绕开系统限制。
对此,有知情人士回应媒体称,并非百度网盘业务特意绕开该功能,而是苹果应用商店审核较严,百度网盘的新版本尚未通过审核;新版本已完成功能适配,预计用户这两天就可以更新到新版,也可能今天就能上线。
新浪科技
频道编辑:请注意甄别判断所谓知情人士的回应。
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
11 月 2 日,话题「罗技跟用户干上了」登上微博热搜。罗技 G 影音旗舰店官方号 10 月 31 日发布的 GPW4 朱雀鼠标促销视频中,卡通狗对「立减一百」摆手、对「券后六折」两眼放光,被网友解读为暗讽消费者。视频现已无法检索。
罗技客服称已展开调查并致歉,店铺客服则称小狗只是表情包。这是罗技七个月内第二次因「狗」引发争议:3 月类似视频后,代运营方被上海静安区市监局罚款 20 万元。
观察者网 | 界面新闻 | PChome
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
Grok 开发者 lauren(土豆姐)推出藏有彩蛋的 Tibo 游戏 Tibo.dog,称制作时使用了 Grok bot 和 Cursor,购买域名花费 5.99 美元。
@zaihuapd 编辑评价:两人还真是甜蜜蜜
lauren(@poteto)
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
Anthropic 更新 Usage Policy,将于 2026 年 11 月 12 日生效,这是继 2025 年 9 月 15 日后的再次更新,在「Do Not Abuse Our Platform」一节新增两条禁令。
新增条款禁止通过未经授权方式转售或代理 Claude 访问,包括经消费级订阅转发请求、虚假陈述所用产品或客户端;也禁止使用盗用、欺诈或没获授权的付款方式逃避付费。
AnthropicAI
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
LongCat-2.5 发布:1.6 万亿参数原生多模态模型
LongCat 团队发布 LongCat-2.5,面向长程 agent 任务的原生多模态模型,总参数 1.6 万亿、每 token 激活约 480 亿,在 LongCat-2.0 基础上强化视觉理解与 agentic coding。
模型把视觉信号编码为多级离散 token,与文本统一处理,可完成视觉编程等任务。官网已可试用并接入 API,GitHub 与 HuggingFace 版本尚未开放。
LongCat
🌸 科技圈· 茶馆 · 投稿
LongCat 团队发布 LongCat-2.5,面向长程 agent 任务的原生多模态模型,总参数 1.6 万亿、每 token 激活约 480 亿,在 LongCat-2.0 基础上强化视觉理解与 agentic coding。
模型把视觉信号编码为多级离散 token,与文本统一处理,可完成视觉编程等任务。官网已可试用并接入 API,GitHub 与 HuggingFace 版本尚未开放。
LongCat
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
彭博社 Power On 通讯称,苹果将在 2027 年推出第二代触控版 MacBook Pro 时取消无触控的高端型号,只保留 14 英寸基础款。该机届时换用 M7 芯片,机身更薄更轻,但仍不支持触控。
现款触控版 14 英寸起价 2899 美元、16 英寸 3399 美元,11 月 6 日开始发货;不带触控的 M6 入门 14 英寸版为 1999 美元。
AppleInsider
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
Hugging Face 匿名账号发布仓库,声称包含 Anthropic 内部模型 numbat 的预训练中期检查点,参数约 14 万亿,权重文件共约 7.72 TB。
numbat 曾出现在 2026 年 3 月泄漏的 Claude Code 源码中。但仓库上传者未提供来源证明,模型权重也尚无独立验证,社区对其真实性持怀疑态度。
Huggingface
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
2027 年春节可连休 9 天
2027 年除夕恰逢周五,春节假期可与周末顺连,实现连休 9 天。
修订后的放假办法自 2025 年 1 月 1 日起施行,全体公民放假的法定节假日增至 13 天。除个别特殊情形外,春节自除夕起放假调休 8 天。
财联社
🌸 科技圈· 茶馆 · 投稿
2027 年除夕恰逢周五,春节假期可与周末顺连,实现连休 9 天。
修订后的放假办法自 2025 年 1 月 1 日起施行,全体公民放假的法定节假日增至 13 天。除个别特殊情形外,春节自除夕起放假调休 8 天。
财联社
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
11 月 1 日,LINUX DO 上有用户发帖称,自己前一天测试时便发现模型指纹不对劲,次日查看 ChatGPT 使用情况时发现新增了 GPT 6.2 Astra 的记录,疑似灰测,不排除相关模型将很快发布。
LINUX DO
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
广东拟禁止以“戒网瘾”等名义开展矫治未成年人活动
《广东省未成年人保护条例》修订草案修改稿公开征求意见,拟禁止任何组织或个人以夏令营、冬令营、特训营、校外培训等形式或名义,开展未成年人不良行为教育矫治类活动。
意见征集截止至 2026 年 11 月 25 日。
广东人大网
🌸 科技圈· 茶馆 · 投稿
《广东省未成年人保护条例》修订草案修改稿公开征求意见,拟禁止任何组织或个人以夏令营、冬令营、特训营、校外培训等形式或名义,开展未成年人不良行为教育矫治类活动。
意见征集截止至 2026 年 11 月 25 日。
广东人大网
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
123 云盘官方在年费用户群透露,新会员方案上线后现有 VIP、SVIP 套餐将全部停售,不再售卖 3 年、5 年、10 年这类长周期买断会员,改为预充值、用多少算多少的按量计费,类似水电和算力服务。
官方称连续包不中断续费即可一直按开通时的旧版权益执行;会员生效优先级改为 SVIP 高于 VIP、连续包高于非连续包、更长时间高于更短时间,部分老用户对此提出疑问。
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
xAI 宣布为 Grok 生成的文本加入水印,目前正在全球范围推送。此前 xAI 是最后一家未对文本加水印的主要厂商,据 Andrew Curran 的说法,如今只剩北美地区的 ChatGPT 尚未加水印。
Andrew Curran
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
德国执政联盟讨论开征人工智能税
德国黑红执政联盟正讨论对 AI 创造的营收征税。CDU 副主席、家庭部长普里恩向《明星》周刊表示,当价值创造主要靠 AI 实现时就必须征税,「否则行不通」。
数字部长维尔德贝格尔呼吁开征 AI 税应对就业流失,随后让步称应先等增长;经济部长赖歇主张先引入 AI 再征税,总理默茨态度审慎。SPD 9 月已表态支持对利润的公平征税,联盟暂无具体方案;盖茨也长期呼吁对机器人和 AI 征税。
tagesschau.de
🌸 科技圈· 茶馆 · 投稿
德国黑红执政联盟正讨论对 AI 创造的营收征税。CDU 副主席、家庭部长普里恩向《明星》周刊表示,当价值创造主要靠 AI 实现时就必须征税,「否则行不通」。
数字部长维尔德贝格尔呼吁开征 AI 税应对就业流失,随后让步称应先等增长;经济部长赖歇主张先引入 AI 再征税,总理默茨态度审慎。SPD 9 月已表态支持对利润的公平征税,联盟暂无具体方案;盖茨也长期呼吁对机器人和 AI 征税。
tagesschau.de
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
OpenAI CEO 萨姆·奥特曼(Sam Altman)在播客上首次直接回应 AI 对数学界的冲击:他向被搅乱的数学家致歉,但表示为了人类对宇宙的认知,AI 数学成果仍会继续发布。此前 OpenAI 声称用上万 AI 代理解决纳维-斯托克斯问题,随后又放出数百篇未经审阅、被指难以理解的 AI 数学证明,遭到多位顶尖数学家的批评。
Futurism
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
OpenAI 在连续 28 天更新的第 27 天更新:自 12 月起 ChatGPT 与 Codex 的用量额度将在 Plus、Pro 和 Business 计划间共享,因为 Work 的智能体能力将并入 ChatGPT 主体验。
额度以词元(token)计量,模型越先进、任务越复杂,消耗越大;即时聊天不占用额度。用户可在设置中查看合并剩余用量与重置时间,超出后可等待重置、升级套餐或购买积分。
🤖 Tibo 称今日的重置卡已发放。
OpenAI Help Center
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd