🤖 ChatGPT 分享链接漏洞可致账号被接管

Parameter 研究团队发现,攻击者可通过恶意 ChatGPT 分享链接,在已登录用户的会话中执行代码,读取私密对话并将数据发送至外部服务器。受害者只需打开链接,无需安装应用。

该漏洞利用了预览功能与图表组件之间的消息处理缺陷。OpenAI 已于 10 月 26 日修复,定级为 P1,并向研究团队支付 5000 美元赏金。

Parameter

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
在花🎗️科技圈
百度网盘摇一摇广告改用磁力计判方向 开发者用 AI 分析百度网盘 iOS 版广告跳转逻辑,发现框架内有名为 NoShake 的「没有运动」变体:绕开 CoreMotion,改用 Core Location 的 CLHeading 读取磁力计数据判断手机晃动,因此禁用陀螺仪和加速度计权限后仍会被摇一摇跳转广告。 分析样本为 10 月 22 日发布的百度网盘 13.36.0;报告还提到特定参数下等待约 1 秒会自动执行广告点击。 蓝点网 🌸 科技圈· 茶馆 · 投稿
百度网盘被指绕开 iOS 摇一摇限制,知情人回应称并非特意绕开

苹果 iOS 27.2 正式版上线「限制动作数据」功能,用于阻断 App 靠晃动手机触发广告跳转。有用户反馈,把百度网盘加入限制名单后,其「摇一摇」开屏广告仍可跳转,质疑百度网盘刻意绕开系统限制。

对此,有知情人士回应媒体称,并非百度网盘业务特意绕开该功能,而是苹果应用商店审核较严,百度网盘的新版本尚未通过审核;新版本已完成功能适配,预计用户这两天就可以更新到新版,也可能今天就能上线。

新浪科技

频道编辑:请注意甄别判断所谓知情人士的回应。

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
罗技授权店促销视频再陷「狗」争议

11 月 2 日,话题「罗技跟用户干上了」登上微博热搜。罗技 G 影音旗舰店官方号 10 月 31 日发布的 GPW4 朱雀鼠标促销视频中,卡通狗对「立减一百」摆手、对「券后六折」两眼放光,被网友解读为暗讽消费者。视频现已无法检索。

罗技客服称已展开调查并致歉,店铺客服则称小狗只是表情包。这是罗技七个月内第二次因「狗」引发争议:3 月类似视频后,代运营方被上海静安区市监局罚款 20 万元。

观察者网 | 界面新闻 | PChome

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
在花🎗️科技圈
OpenAI Codex 负责人 Tibo 进行了为期 28 天的改进或重置挑战,大家如何评价此次挑战?
🤖 土豆姐在第 28 天自费 5.99 美元推出 🤖 Tibo 游戏

Grok 开发者 lauren(土豆姐)推出藏有彩蛋的 Tibo 游戏 Tibo.dog,称制作时使用了 Grok bot 和 Cursor,购买域名花费 5.99 美元。

@zaihuapd 编辑评价:两人还真是甜蜜蜜🤩

lauren(@poteto)

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
🤖 Anthropic 更新使用政策,禁止转售 Claude 访问

Anthropic 更新 Usage Policy,将于 2026 年 11 月 12 日生效,这是继 2025 年 9 月 15 日后的再次更新,在「Do Not Abuse Our Platform」一节新增两条禁令。

新增条款禁止通过未经授权方式转售或代理 Claude 访问,包括经消费级订阅转发请求、虚假陈述所用产品或客户端;也禁止使用盗用、欺诈或没获授权的付款方式逃避付费。

AnthropicAI

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
LongCat-2.5 发布:1.6 万亿参数原生多模态模型

LongCat 团队发布 LongCat-2.5,面向长程 agent 任务的原生多模态模型,总参数 1.6 万亿、每 token 激活约 480 亿,在 LongCat-2.0 基础上强化视觉理解与 agentic coding。

模型把视觉信号编码为多级离散 token,与文本统一处理,可完成视觉编程等任务。官网已可试用并接入 API,GitHub 与 HuggingFace 版本尚未开放。

LongCat

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
在花🎗️科技圈
🍏 苹果触屏 MacBook Pro 据称起价 2899 美元 苹果计划于 10 月 28 日发布 14 英寸和 16 英寸触屏 MacBook Pro。据知情人士透露,苹果讨论过将 14 英寸 M5 Pro 机型定价 2899 美元,比现款高 400 美元。 新机预计配备 OLED XDR 触屏和灵动岛,苹果计划继续销售非触屏款。触屏机型最早可能于 11 月 6 日开售。 Bloomberg 🌸 科技圈· 茶馆 · 投稿
🍏 传苹果 2027 年取消无触控高端 MacBook Pro

彭博社 Power On 通讯称,苹果将在 2027 年推出第二代触控版 MacBook Pro 时取消无触控的高端型号,只保留 14 英寸基础款。该机届时换用 M7 芯片,机身更薄更轻,但仍不支持触控。

现款触控版 14 英寸起价 2899 美元、16 英寸 3399 美元,11 月 6 日开始发货;不带触控的 M6 入门 14 英寸版为 1999 美元。

AppleInsider

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
🤖 匿名仓库声称泄漏 Anthropic 模型,真实性存疑

Hugging Face 匿名账号发布仓库,声称包含 Anthropic 内部模型 numbat 的预训练中期检查点,参数约 14 万亿,权重文件共约 7.72 TB。

numbat 曾出现在 2026 年 3 月泄漏的 Claude Code 源码中。但仓库上传者未提供来源证明,模型权重也尚无独立验证,社区对其真实性持怀疑态度。

Huggingface

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
AI“分词器税”可使部分语言使用成本最高相差 17 倍

CLEAR 研究联盟发布报告指出,主流 AI 模型的分词器对英语及高资源语言优化明显,导致部分非英语语言处理相同内容时消耗更多 Token。例如,同一句话英语需要 13 个 Token,马拉雅拉姆语需要 26 个,阿姆哈拉语则高达 78 个。研究覆盖约 200 种语言,发现不同语言的 Token 消耗差距最高达 17 倍。这不仅推高用户使用成本,还会增加响应延迟、压缩有效上下文容量。

Rest of World | Clear

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
在花🎗️科技圈
2026年放假安排来了!春节放假9天、国庆放假7天。 中国政府网 🍀在花频道 🍵茶馆 📮投稿新鲜事
2027 年春节可连休 9 天

2027 年除夕恰逢周五,春节假期可与周末顺连,实现连休 9 天。

修订后的放假办法自 2025 年 1 月 1 日起施行,全体公民放假的法定节假日增至 13 天。除个别特殊情形外,春节自除夕起放假调休 8 天。

财联社

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
来自频道: @zaihuapd
广东拟禁止以“戒网瘾”等名义开展矫治未成年人活动

《广东省未成年人保护条例》修订草案修改稿公开征求意见,拟禁止任何组织或个人以夏令营、冬令营、特训营、校外培训等形式或名义,开展未成年人不良行为教育矫治类活动。

意见征集截止至 2026 年 11 月 25 日。

广东人大网

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
在花🎗️科技圈
123 云盘调整存储规则:自传空间仅剩 1 TB 123 云盘近期调整存储规则,额外新增一个仅 1 TB 的「专业空间」。关键在于,不管用户此前购买了多少 TB 的云盘容量,如今真正能够用于自己上传文件、手机照片备份和文件夹自动备份的空间,都只有这 1 TB「专业空间」。原有的大容量空间则主要只能用于转存他人文件,相当于把“自己上传”和“转存”彻底拆成了两套容量 更离谱的是,转存他人或被他人转存的单个文件还要求小于 10 GB。对于动辄几十 GB 甚至上百 GB 的原盘 4K 视频来说,这一限制直接影…
123 云盘将停售多年买断会员,转向按量计费

123 云盘官方在年费用户群透露,新会员方案上线后现有 VIP、SVIP 套餐将全部停售,不再售卖 3 年、5 年、10 年这类长周期买断会员,改为预充值、用多少算多少的按量计费,类似水电和算力服务。

官方称连续包不中断续费即可一直按开通时的旧版权益执行;会员生效优先级改为 SVIP 高于 VIP、连续包高于非连续包、更长时间高于更短时间,部分老用户对此提出疑问。

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
🤖 xAI 为 Grok 文本加水印并全球推送

xAI 宣布为 Grok 生成的文本加入水印,目前正在全球范围推送。此前 xAI 是最后一家未对文本加水印的主要厂商,据 Andrew Curran 的说法,如今只剩北美地区的 ChatGPT 尚未加水印。

Andrew Curran

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
德国执政联盟讨论开征人工智能税

德国黑红执政联盟正讨论对 AI 创造的营收征税。CDU 副主席、家庭部长普里恩向《明星》周刊表示,当价值创造主要靠 AI 实现时就必须征税,「否则行不通」。

数字部长维尔德贝格尔呼吁开征 AI 税应对就业流失,随后让步称应先等增长;经济部长赖歇主张先引入 AI 再征税,总理默茨态度审慎。SPD 9 月已表态支持对利润的公平征税,联盟暂无具体方案;盖茨也长期呼吁对机器人和 AI 征税。

tagesschau.de

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
来自频道: @zaihuapd
在花🎗️科技圈
🤖 ChatGPT 推出多账号切换功能,最多支持同时登录 2 个账号 OpenAI 在连续 28 天更新的第 26 天更新:已在网页端、iOS 和 Android 端推出 ChatGPT 账号切换功能,并计划很快上线桌面端。用户最多可同时保持 2 个账号登录,无需退出即可直接切换。切换账号后,聊天记录、记忆、文件、工作区和订阅账单均保持完全独立,不会互通或合并。移动端还支持同时接收 2 个登录账号的通知,点击对应通知即可直接跳转至该账号。 🤖 Tibo 同时预告称,接下来的两天都会是重置卡;28天内目…
🤖 ChatGPT 与 Codex 用量额度将共享,将以词元(token)为单位进行计量

OpenAI 在连续 28 天更新的第 27 天更新:自 12 月起 ChatGPT 与 Codex 的用量额度将在 Plus、Pro 和 Business 计划间共享,因为 Work 的智能体能力将并入 ChatGPT 主体验。

额度以词元(token)计量,模型越先进、任务越复杂,消耗越大;即时聊天不占用额度。用户可在设置中查看合并剩余用量与重置时间,超出后可等待重置、升级套餐或购买积分。

🤖 Tibo 称今日的重置卡已发放。


OpenAI Help Center

🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
来自频道: @zaihuapd