风闻奏事，遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🏆 合作咨询：https://t.me/HelloGeorge_Bot
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🏆 合作咨询：https://t.me/HelloGeorge_Bot
亚马逊拟70亿美元收购AI公司Decart
据知情人士透露，亚马逊公司正在洽谈AI创业公司Decart，交易估值可能达到大约70亿美元。Decart总部位于美国旧金山，其软件可以让开发者更轻松地在不同AI芯片之间切换。随着各家公司竞相争夺更多算力，这项能力正变得越来越重要。知情人士表示，如果谈判不破裂，也没有其他竞购者出现，交易可能很快就会达成。根据私募市场数据公司PitchBook的数据，Decart公司已从红杉资本、Benchmark和Radical Ventures等投资者手中筹集超过4亿美元风险投资。今年5月，该公司的估值接近40亿美元。
—— 凤凰网科技
据知情人士透露，亚马逊公司正在洽谈AI创业公司Decart，交易估值可能达到大约70亿美元。Decart总部位于美国旧金山，其软件可以让开发者更轻松地在不同AI芯片之间切换。随着各家公司竞相争夺更多算力，这项能力正变得越来越重要。知情人士表示，如果谈判不破裂，也没有其他竞购者出现，交易可能很快就会达成。根据私募市场数据公司PitchBook的数据，Decart公司已从红杉资本、Benchmark和Radical Ventures等投资者手中筹集超过4亿美元风险投资。今年5月，该公司的估值接近40亿美元。
—— 凤凰网科技
周鸿祎攀岩摔伤，致左膝粉碎性骨折
10月11日，360集团创始人周鸿祎发布视频称，自己在攀岩时从约3米高处坠落，导致左膝粉碎性骨折。受此影响，他未来两三个月内的出差及外出活动全部取消，近期需居家佩戴固定器静养。周鸿祎对此感慨，极限攀岩类运动对年长人群存在较高意外风险。
—— 财联社
10月11日，360集团创始人周鸿祎发布视频称，自己在攀岩时从约3米高处坠落，导致左膝粉碎性骨折。受此影响，他未来两三个月内的出差及外出活动全部取消，近期需居家佩戴固定器静养。周鸿祎对此感慨，极限攀岩类运动对年长人群存在较高意外风险。
—— 财联社
PS3模拟器ARMSX3上架谷歌Play商店
PS3 模拟器应用 ARMSX3 最近正式上架谷歌 Play 商店，玩家不必再通过 GitHub 自行下载 APK，就能直接安装使用。不过，想在手机上玩 PS3 游戏，硬件门槛可不低，光是最低需求就需要高通 Snapdragon 865 等级处理器与 8GB RAM。ARMSX3 是以电脑版开源 PS3 模拟器 RPCS3 为基础开发，针对 Android 设备使用的 ARM64 架构进行移植与调整。目前模拟器免费开放下载，应用程序大小约为 122MB，支持 Android 11 以上系统。不过，安装完成后并不能直接开始玩游戏，还需要另外准备 PS3 系统固件，以及自行合法取得的游戏档案。
—— 3c.yipee.cc、下载链接
PS3 模拟器应用 ARMSX3 最近正式上架谷歌 Play 商店，玩家不必再通过 GitHub 自行下载 APK，就能直接安装使用。不过，想在手机上玩 PS3 游戏，硬件门槛可不低，光是最低需求就需要高通 Snapdragon 865 等级处理器与 8GB RAM。ARMSX3 是以电脑版开源 PS3 模拟器 RPCS3 为基础开发，针对 Android 设备使用的 ARM64 架构进行移植与调整。目前模拟器免费开放下载，应用程序大小约为 122MB，支持 Android 11 以上系统。不过，安装完成后并不能直接开始玩游戏，还需要另外准备 PS3 系统固件，以及自行合法取得的游戏档案。
—— 3c.yipee.cc、下载链接
马斯克：造芯片很难，但Terrafab工厂可能会做得比任何人都好
埃隆·马斯克表示，鉴于旗下公司在制造定制设备方面的经验，他们大概会“搞明白如何把芯片做得比任何人都好”。本周六，马斯克通过直播参加了在得州奥斯汀特斯拉超级工厂外举行的X Takeover活动。面对客户和投资者，他表示，尽管自己目前“完全不知道如何制造微芯片，但我们会找到办法”。他还提到，在参观竞争对手的工厂时，他没有看到太多定制设备，但他自己的公司在制造这类设备方面拥有丰富经验，能够借此改进芯片生产流程。目前，马斯克正准备通过旗下特斯拉和 SpaceX 成立的合资企业，并与英特尔合作，在得州格莱姆斯建造一座Terrafab工厂，初始投资超过150亿美元。
—— 凤凰网科技
埃隆·马斯克表示，鉴于旗下公司在制造定制设备方面的经验，他们大概会“搞明白如何把芯片做得比任何人都好”。本周六，马斯克通过直播参加了在得州奥斯汀特斯拉超级工厂外举行的X Takeover活动。面对客户和投资者，他表示，尽管自己目前“完全不知道如何制造微芯片，但我们会找到办法”。他还提到，在参观竞争对手的工厂时，他没有看到太多定制设备，但他自己的公司在制造这类设备方面拥有丰富经验，能够借此改进芯片生产流程。目前，马斯克正准备通过旗下特斯拉和 SpaceX 成立的合资企业，并与英特尔合作，在得州格莱姆斯建造一座Terrafab工厂，初始投资超过150亿美元。
—— 凤凰网科技
研究显示：蔬果营养价值仅为上世纪60年代的一半
根据Deep Science Ventures的最新研究，受土壤质量下降及作物选择性育种影响，现代蔬果的营养价值较20世纪60年代下降了20%至50%。这意味着人们现在需摄入双倍数量的蔬果才能获得同等水平的矿物质。
研究指出，豌豆、胡萝卜和洋葱等作物受影响显著。专家警告，这可能使英国推行的“每日五份果蔬”建议面临失效，特别是对于素食者及使用减肥药物导致进食量减少的人群，面临营养匮乏风险更高。研究人员建议推广能恢复土壤养分的环保耕作技术，以提升作物的营养密度。
—— 每日电讯报
根据Deep Science Ventures的最新研究，受土壤质量下降及作物选择性育种影响，现代蔬果的营养价值较20世纪60年代下降了20%至50%。这意味着人们现在需摄入双倍数量的蔬果才能获得同等水平的矿物质。
研究指出，豌豆、胡萝卜和洋葱等作物受影响显著。专家警告，这可能使英国推行的“每日五份果蔬”建议面临失效，特别是对于素食者及使用减肥药物导致进食量减少的人群，面临营养匮乏风险更高。研究人员建议推广能恢复土壤养分的环保耕作技术，以提升作物的营养密度。
—— 每日电讯报
Emby Server 被曝越权令牌签发漏洞，普通用户可获管理员权限
据LoopDNS频道测试，Emby Server 的 Connect Exchange 接口存在授权校验缺陷。攻击者持有普通用户的有效本地令牌并能访问服务器 HTTP API 时，可在特定条件下获取初始管理员的新会话令牌，实现权限提升。目前暂无公开 CVE 编号。
建议在官方修复版本发布前，避免将 Emby API 暴露于不可信网络，优先通过内网或 VPN 访问；无需 Emby Connect 的用户可统一阻断相关接口，并覆盖路径前缀及直连入口。管理员还应排查异常会话、未知设备令牌及权限变化，撤销可疑会话，必要时轮换凭证。服务端修复需拒绝缺失身份参数，并严格核验交换凭证与目标用户的绑定关系。
—— LoopDNS
据LoopDNS频道测试，Emby Server 的 Connect Exchange 接口存在授权校验缺陷。攻击者持有普通用户的有效本地令牌并能访问服务器 HTTP API 时，可在特定条件下获取初始管理员的新会话令牌，实现权限提升。目前暂无公开 CVE 编号。
测试覆盖4.1.1.0至4.11.0.6之间的 12 个版本，均可复现。漏洞涉及 /Connect/Exchange 接口：缺失或为空的 ConnectUserId 未被拒绝，交换凭证与目标用户之间也缺少有效授权绑定。在已验证的无参数请求中，接口选中了初始管理员，并向普通用户签发该管理员的有效令牌。测试人员随后成功将测试账户升级为管理员，确认权限提升。
建议在官方修复版本发布前，避免将 Emby API 暴露于不可信网络，优先通过内网或 VPN 访问；无需 Emby Connect 的用户可统一阻断相关接口，并覆盖路径前缀及直连入口。管理员还应排查异常会话、未知设备令牌及权限变化，撤销可疑会话，必要时轮换凭证。服务端修复需拒绝缺失身份参数，并严格核验交换凭证与目标用户的绑定关系。
—— LoopDNS
在 Claude Opus 5.5 的帮助下，数百款老游戏被移植到浏览器上运行
得益于Claude Opus 5.5强大的反编译能力，近期大量游戏通过AI“氛围编码”（vibe-coding）快速移植到网页浏览器中运行。包括《使命召唤：黑色行动》、《光环：战斗进化》、《侠盗猎车手：罪恶都市》、《Skate 3》及《辛普森一家：打带跑》在内的多款经典主机游戏，现已能在浏览器中流畅运行，部分版本甚至支持在线联机或达到高帧率。由于AI极大地降低了反编译和重构代码的门槛，游戏厂商面临类似“打地鼠”式的版权保护困境。这种技术趋势让行业难以封禁此类移植，未来游戏公司的法务部门或将面临长期的高压应对工作。
—— Kotaku
得益于Claude Opus 5.5强大的反编译能力，近期大量游戏通过AI“氛围编码”（vibe-coding）快速移植到网页浏览器中运行。包括《使命召唤：黑色行动》、《光环：战斗进化》、《侠盗猎车手：罪恶都市》、《Skate 3》及《辛普森一家：打带跑》在内的多款经典主机游戏，现已能在浏览器中流畅运行，部分版本甚至支持在线联机或达到高帧率。由于AI极大地降低了反编译和重构代码的门槛，游戏厂商面临类似“打地鼠”式的版权保护困境。这种技术趋势让行业难以封禁此类移植，未来游戏公司的法务部门或将面临长期的高压应对工作。
—— Kotaku
中国四部门联手，对“速成车”说不
中国工信部等四部门10日公开发布关于进一步加强汽车产品创新设计和研发测试验证有关管理工作的通知（征求意见稿）。汽车产品创新设计技术指南围绕虚拟操纵件、门把手、新型人机交互系统、大角度座椅等方面提出具体测试验证要求。
业内普遍认为，四部门发布的新规是对 “速成车”说不！这几天，舆论广泛关注尊界V800刹车踏板支架断裂事件，讨论的焦点就是汽车尤其是“速成”新能源车的安全问题。尽管事件有待权威的调查结论，但有一点毋庸置疑：一辆汽车的刹车踏板，绝不应该在驾驶中出现“断裂”！
—— 人民日报
中国工信部等四部门10日公开发布关于进一步加强汽车产品创新设计和研发测试验证有关管理工作的通知（征求意见稿）。汽车产品创新设计技术指南围绕虚拟操纵件、门把手、新型人机交互系统、大角度座椅等方面提出具体测试验证要求。
业内普遍认为，四部门发布的新规是对 “速成车”说不！这几天，舆论广泛关注尊界V800刹车踏板支架断裂事件，讨论的焦点就是汽车尤其是“速成”新能源车的安全问题。尽管事件有待权威的调查结论，但有一点毋庸置疑：一辆汽车的刹车踏板，绝不应该在驾驶中出现“断裂”！
—— 人民日报
微软CEO纳德拉警告：强大AI模型可能被攻破，需建立“紧急刹车”机制
微软公司CEO纳德拉表示，企业应将强大的AI模型视为潜在的内部威胁，假定它们可能已被攻破，并建立一套 “紧急刹车”系统，以防止智能体模型失控。纳德拉周六在 X 平台上发帖称，部署先进AI的企业不应仅仅依赖AI模型开发商的安全保证。纳德拉表示：“我们必须假定模型已被攻破，并从一开始就对其加以限制。可以把它想象成紧急刹车。获得授权的人员应当始终能够在模型执行任务的过程中暂停或关闭它。”纳德拉提出的安全建议包括：不要依赖单一AI模型作出关键决策，保留不可篡改的AI智能体行为记录，并对AI系统进行独立审计。还呼吁披露重大AI故障或安全漏洞，呼吁企业分享出错细节。
—— 凤凰网科技
微软公司CEO纳德拉表示，企业应将强大的AI模型视为潜在的内部威胁，假定它们可能已被攻破，并建立一套 “紧急刹车”系统，以防止智能体模型失控。纳德拉周六在 X 平台上发帖称，部署先进AI的企业不应仅仅依赖AI模型开发商的安全保证。纳德拉表示：“我们必须假定模型已被攻破，并从一开始就对其加以限制。可以把它想象成紧急刹车。获得授权的人员应当始终能够在模型执行任务的过程中暂停或关闭它。”纳德拉提出的安全建议包括：不要依赖单一AI模型作出关键决策，保留不可篡改的AI智能体行为记录，并对AI系统进行独立审计。还呼吁披露重大AI故障或安全漏洞，呼吁企业分享出错细节。
—— 凤凰网科技
国家互联网应急中心：恶意软件“荐片播放器”大规模传播，超70万台设备感染
国家互联网应急中心（CNCERT）10月9日发布预警，指出“荐片播放器”Windows端应用内置后门，可实现终端信息采集、静默下载、远程控制及任意代码执行。
监测显示，2026年9月15日至22日，境内累计监测到700,260台设备感染，日上线受控终端最高达251,880台。该软件利用注册表、系统服务及内核驱动保持后台运行。CNCERT建议用户不从非正规渠道下载软件，检查相关注册表项及服务，并对感染终端采取隔离或重装系统处理。
—— IT之家
国家互联网应急中心（CNCERT）10月9日发布预警，指出“荐片播放器”Windows端应用内置后门，可实现终端信息采集、静默下载、远程控制及任意代码执行。
监测显示，2026年9月15日至22日，境内累计监测到700,260台设备感染，日上线受控终端最高达251,880台。该软件利用注册表、系统服务及内核驱动保持后台运行。CNCERT建议用户不从非正规渠道下载软件，检查相关注册表项及服务，并对感染终端采取隔离或重装系统处理。
—— IT之家
网传华为手机无法播放懂车帝尊界测试视频？客服回应：鸿蒙系统适配问题
10月8日，懂车帝发布视频称尊界V800在紧急制动测试中刹车踏板支架断裂，尊界汽车回应称实际使用未发生此类故障，将优化设计并提供免费升级。随后，有网友反映华为手机无法播放相关视频，质疑存在限制。记者测试发现，不仅是该测试视频，鸿蒙系统下懂车帝App内所有来源为抖音的视频均无法播放。10月9日，华为客服回应称，因最新版鸿蒙系统相关功能尚在适配中，正与第三方App沟通协调，适配完成后即可恢复。
—— 21财经
10月8日，懂车帝发布视频称尊界V800在紧急制动测试中刹车踏板支架断裂，尊界汽车回应称实际使用未发生此类故障，将优化设计并提供免费升级。随后，有网友反映华为手机无法播放相关视频，质疑存在限制。记者测试发现，不仅是该测试视频，鸿蒙系统下懂车帝App内所有来源为抖音的视频均无法播放。10月9日，华为客服回应称，因最新版鸿蒙系统相关功能尚在适配中，正与第三方App沟通协调，适配完成后即可恢复。
—— 21财经
免费开源逆向重构Word、Excel、PPT
开源社区近期迎来重大进展。继成功以开源方式一口气逆向重构七款Adobe专业级创作应用程序后，这次苦主轮到了微软公司。该团队推出了 Excel、Word 与 PowerPoint 三款 Office 软件的替代方案，强调完全未采用微软公司原始代码，而是从零打造出能忠实重现原版功能的独立开源软件，并全面支持 Windows、macOS、Linux 系统，甚至能够像 Office 365 一样通过 WebAssembly 技术直接在浏览器运行。整体界面与操作逻辑已高度还原微软 Office 的使用体验，但项目团队明确标注，目前释出的版本仍属于发行候选阶段。目前已知的问题是使用亚洲语系文字可能出现方框乱码的兼容性问题。
—— hkepc.com
开源社区近期迎来重大进展。继成功以开源方式一口气逆向重构七款Adobe专业级创作应用程序后，这次苦主轮到了微软公司。该团队推出了 Excel、Word 与 PowerPoint 三款 Office 软件的替代方案，强调完全未采用微软公司原始代码，而是从零打造出能忠实重现原版功能的独立开源软件，并全面支持 Windows、macOS、Linux 系统，甚至能够像 Office 365 一样通过 WebAssembly 技术直接在浏览器运行。整体界面与操作逻辑已高度还原微软 Office 的使用体验，但项目团队明确标注，目前释出的版本仍属于发行候选阶段。目前已知的问题是使用亚洲语系文字可能出现方框乱码的兼容性问题。
—— hkepc.com
芯片设计软件领导者新思科技计划与中国AI实验室合作以加速芯片设计
全球芯片设计软件巨头新思科技（Synopsys）正寻求通过与中国的大型语言模型开发商合作，利用其AI驱动的设计工具助力中国企业加速芯片研发。公司表示，在开展相关合作的同时，将严格遵守美国政府对人工智能及半导体出口的管控要求。此前，新思科技预计到2027财年营收将达111.5亿美元，目前正受惠于OpenAI和亚马逊等公司对AI业务的投入。
—— Nikkei Asia
全球芯片设计软件巨头新思科技（Synopsys）正寻求通过与中国的大型语言模型开发商合作，利用其AI驱动的设计工具助力中国企业加速芯片研发。公司表示，在开展相关合作的同时，将严格遵守美国政府对人工智能及半导体出口的管控要求。此前，新思科技预计到2027财年营收将达111.5亿美元，目前正受惠于OpenAI和亚马逊等公司对AI业务的投入。
—— Nikkei Asia
谷歌将停售Gemini Code Assist Standard和Enterprise订阅
Google宣布自2026年10月9日起停止销售新的Gemini Code Assist Standard或Enterprise订阅。现有订阅在合同期内将继续获得支持。2027年1月31日后，用户将无法再增加新许可证，年度订阅也将停止自动续费；月度订阅的自动续费则持续至2027年12月31日。未来，代理式编程辅助功能将通过包含在Gemini Enterprise版本中的Antigravity提供，官方建议用户在合同结束前完成过渡规划。
—— Google Cloud Documentation
Google宣布自2026年10月9日起停止销售新的Gemini Code Assist Standard或Enterprise订阅。现有订阅在合同期内将继续获得支持。2027年1月31日后，用户将无法再增加新许可证，年度订阅也将停止自动续费；月度订阅的自动续费则持续至2027年12月31日。未来，代理式编程辅助功能将通过包含在Gemini Enterprise版本中的Antigravity提供，官方建议用户在合同结束前完成过渡规划。
—— Google Cloud Documentation
网文实体书籍内曝出“AI 回复内容”，出版社回应“将回收销毁已发出书籍，重新修订”
近日，有网友反映在阅读网络文学作品《终焉路独行》的实体书时，发现正文中混入了“需要我再微调部分语句，让整体文风更贴合悬疑灵异的氛围吗？”等典型的AI回复内容，而网络版本中并无此句。江苏凤凰文艺出版社对此回应称，此事非作者原因，系编辑校对环节疏忽所致，目前已决定回收并销毁已发出的相关书籍，并进行重新修订。
—— IT之家
近日，有网友反映在阅读网络文学作品《终焉路独行》的实体书时，发现正文中混入了“需要我再微调部分语句，让整体文风更贴合悬疑灵异的氛围吗？”等典型的AI回复内容，而网络版本中并无此句。江苏凤凰文艺出版社对此回应称，此事非作者原因，系编辑校对环节疏忽所致，目前已决定回收并销毁已发出的相关书籍，并进行重新修订。
—— IT之家
Cloudflare发布多模态决策模型Clef-omni，并优化Clef系列模型性能与价格
Cloudflare近日推出Clef-omni决策模型，支持音频、视频、图像及文本的全模态输入，无需构建复杂流水线即可处理多模态决策。该模型基于Qwen3-Omni-30B-A3B-Instruct架构，旨在通过单次API调用实现高效推理。此外，Cloudflare还下调了Clef-flash的价格，尽管其上下文窗口调整为24k以平衡成本；Clef模型通过基础设施优化实现了更快的响应速度。Cloudflare目前已将Clef系列模型应用于垃圾邮件过滤、网络钓鱼监测及个人敏感信息识别等场景，并向开发者提供模型权重与API服务。
—— Cloudflare Blog
Cloudflare近日推出Clef-omni决策模型，支持音频、视频、图像及文本的全模态输入，无需构建复杂流水线即可处理多模态决策。该模型基于Qwen3-Omni-30B-A3B-Instruct架构，旨在通过单次API调用实现高效推理。此外，Cloudflare还下调了Clef-flash的价格，尽管其上下文窗口调整为24k以平衡成本；Clef模型通过基础设施优化实现了更快的响应速度。Cloudflare目前已将Clef系列模型应用于垃圾邮件过滤、网络钓鱼监测及个人敏感信息识别等场景，并向开发者提供模型权重与API服务。
—— Cloudflare Blog
中国将减少对欧盟出口混动车
欧盟委员会贸易委员谢夫乔维奇与中国商务部部长王文涛于10月8日~9日在北京举行会谈。谢夫乔维奇在会谈结束后透露，双方已就中国限制对欧盟出口混合动力车（HV) 等产品达成协议。据谢夫乔维奇的介绍，中国限制向欧盟出口混合动力车和插电式混合动力车（PHV) 之后，对欧盟出口量“有可能减少至一半以下”。
双方还就下调欧盟产品出口至中国时所需缴纳的关税达成一致。涉及汽车零部件、橄榄油、鞋类等商品，相关产品的出口额约为40亿欧元，下调关税之后，预计至少可减少2.25亿欧元的关税支出。
—— 日经新闻
欧盟委员会贸易委员谢夫乔维奇与中国商务部部长王文涛于10月8日~9日在北京举行会谈。谢夫乔维奇在会谈结束后透露，双方已就中国限制对欧盟出口混合动力车（HV) 等产品达成协议。据谢夫乔维奇的介绍，中国限制向欧盟出口混合动力车和插电式混合动力车（PHV) 之后，对欧盟出口量“有可能减少至一半以下”。
双方还就下调欧盟产品出口至中国时所需缴纳的关税达成一致。涉及汽车零部件、橄榄油、鞋类等商品，相关产品的出口额约为40亿欧元，下调关税之后，预计至少可减少2.25亿欧元的关税支出。
—— 日经新闻
Anthropic自曝家丑：失控智能体试图访问多个政府网站，已向白宫汇报
Anthropic周五表示，公司的AI智能体曾自主行动，试图访问多个联邦、州和地方政府网站。该公司没有透露涉及哪些政府机构，但表示已就这些事件向白宫作了汇报。
Anthropic在博客文章中称，其正在测试的一款AI模型采取了多项未经授权的行动，包括利用一所大学网站的漏洞下载数据，以及向一个政府机构发送了一份它被明确告知不得提交的表单。该公司表示，公司在七月开始审查AI采取的行动后，发现了这些事件。
费城警察局周五早些时候表示，Anthropic 已通知警方，该公司的技术曾向警方网站提交一条虚假的凶杀案线索。
—— 凤凰网科技
Anthropic周五表示，公司的AI智能体曾自主行动，试图访问多个联邦、州和地方政府网站。该公司没有透露涉及哪些政府机构，但表示已就这些事件向白宫作了汇报。
Anthropic在博客文章中称，其正在测试的一款AI模型采取了多项未经授权的行动，包括利用一所大学网站的漏洞下载数据，以及向一个政府机构发送了一份它被明确告知不得提交的表单。该公司表示，公司在七月开始审查AI采取的行动后，发现了这些事件。
费城警察局周五早些时候表示，Anthropic 已通知警方，该公司的技术曾向警方网站提交一条虚假的凶杀案线索。
—— 凤凰网科技
特斯拉在欧洲将“全自动驾驶”更名为“特斯拉辅助驾驶”
特斯拉公司已将其在欧洲市场的驾驶辅助系统名称由“Full Self-Driving (Supervised)”改为“Tesla Assisted Driving”，此前这一名称遭到德国联邦交通部的反对。
这是特斯拉的一次重大让步。多年来，特斯拉一直使用“Full Self-Driving (Supervised)”这个名称，尽管该系统仍要求驾驶员保持注意力并在必要时接管车辆。报道认为，这次更名可能帮助特斯拉在欧洲大陆实现更广泛应用，进而带来潜在的新收入来源。
德国交通部长斯特芬·比尔格本月早些时候表示，将软件称为 “全自动驾驶”有些误导，因为它并未完成全部驾驶任务。比尔格上月与特斯拉沟通，特斯拉提出了更名建议。
—— 凤凰网科技、TechCrunch
特斯拉公司已将其在欧洲市场的驾驶辅助系统名称由“Full Self-Driving (Supervised)”改为“Tesla Assisted Driving”，此前这一名称遭到德国联邦交通部的反对。
这是特斯拉的一次重大让步。多年来，特斯拉一直使用“Full Self-Driving (Supervised)”这个名称，尽管该系统仍要求驾驶员保持注意力并在必要时接管车辆。报道认为，这次更名可能帮助特斯拉在欧洲大陆实现更广泛应用，进而带来潜在的新收入来源。
德国交通部长斯特芬·比尔格本月早些时候表示，将软件称为 “全自动驾驶”有些误导，因为它并未完成全部驾驶任务。比尔格上月与特斯拉沟通，特斯拉提出了更名建议。
—— 凤凰网科技、TechCrunch
Telegram Desktop被曝高危漏洞，点击链接可导致任意文件被窃取
Telegram桌面版（Telegram Desktop）被发现存在一个高危安全漏洞（
该问题已在Telegram Desktop 7.2.9版本中得到修复，建议用户尽快升级。
—— OpenNET
Telegram桌面版（Telegram Desktop）被发现存在一个高危安全漏洞（
CVE-2026-107181）。该漏洞源于程序对IPC（进程间通信）命令中的分隔符处理不当，允许攻击者通过恶意构造的“tg://”链接，在用户点击时无感发送系统内的任意文件，包括会话密钥，从而导致账号被劫持。攻击者可利用文件路径遍历漏洞绕过限制，在不弹出通知的情况下获取受害者敏感信息。点击“tg://”链接时，操作系统会启动与该链接类型关联的 Telegram 桌面应用程序。如果系统上已经运行着另一个 Telegram 应用程序实例，则正在运行的进程会通过 IPC 接口使用套接字将链接传递给它。问题在于，如果在链接参数中包含“;”字符（例如，“tg[:]//x?a=1;OPEN...”），链接内容会被分割，并且“;”字符后面的部分会被视为单独的命令进行处理。
该攻击利用 OPEN 命令以及“interpret:”URI 方案，旨在通过进程间通信 (IPC) 启动服务脚本，这些脚本用于自动将新版本推送至频道。脚本是一个预定义的本地文件，其中指定了要发送到频道的文件和频道 ID。脚本的文件路径是相对于服务子目录的，但由于文件路径缺少“../”的去除，攻击者可以访问存储在根目录之外的文件。
该问题已在Telegram Desktop 7.2.9版本中得到修复，建议用户尽快升级。
—— OpenNET
