风闻奏事，遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🏆 合作咨询：https://t.me/HelloGeorge_Bot
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🏆 合作咨询：https://t.me/HelloGeorge_Bot
PwnEscape: 揭秘Linux内核虚拟机逃逸漏洞
—— PWN.AI Security Research
2026年8月18日，Vercel宣布了一项100万美元的挑战赛，邀请研究人员打破其Sandbox产品的隔离边界。我们将研究基础设施投入工作，并在三天内发现了隐藏在Linux网络中的一个原语，允许客户机控制的校验和元数据在内核完成验证后重写IPv4标头。
漏洞影响（CVE-2026-99999）：最初看起来像是32字节的宿主机内存泄露，最终在我们自己的KVM以及许多其他Hypervisor环境中演变成完整的客户机到宿主机逃逸。而且精妙之处在于，该漏洞甚至不在Hypervisor中，而是在Linux网络协议栈中。
核心机理：PwnEscape暴露了Linux网络中一类全新的攻击：不受信任的校验和元数据可以在内核已经验证并处理数据包之后，重写对安全敏感的数据包字段。在输出分片（ip_do_fragment()）时，skb_checksum_help()延迟写入可能会篡改已解析的标头，使IPv4首字节从0x45（20字节标头）变为0x4f（60字节标头），导致“标头拷贝超出逻辑线性数据，发出的IPv4选项包含宿主机内存字节。从而实现主机内存读取及完整的主机逃逸。
目前，相关漏洞已修复（补丁号：6785011f8b16），官方提醒开发者关注“延迟校验和”操作带来的安全性风险。
—— PWN.AI Security Research
Meta公司修改商业服务条款引AI训练数据争议，相关表述已删除
Meta近日更新商业服务条款一事引发行业争议，修改条款中涉及使用企业账户相关网页内容用于AI模型训练的内容，受到外界广泛讨论，目前该相关表述已被正式删除。
此次更新的商业服务条款曾写明，Meta有权“使用来自企业账户域名、网页或URL的任何内容，以提供、开发、改进、研究、训练并维护”Meta旗下产品及服务。有法律专家在接受采访时表示，按照条款字面含义，或将允许Meta抓取开通企业账户的内容发布商网站内容，用于AI模型训练工作。
经过修订，当前相关条款已明确，爬虫及数据收集行为仅限服务于广告和商业产品。
—— 新浪新闻、 The Verge
Meta近日更新商业服务条款一事引发行业争议，修改条款中涉及使用企业账户相关网页内容用于AI模型训练的内容，受到外界广泛讨论，目前该相关表述已被正式删除。
此次更新的商业服务条款曾写明，Meta有权“使用来自企业账户域名、网页或URL的任何内容，以提供、开发、改进、研究、训练并维护”Meta旗下产品及服务。有法律专家在接受采访时表示，按照条款字面含义，或将允许Meta抓取开通企业账户的内容发布商网站内容，用于AI模型训练工作。
经过修订，当前相关条款已明确，爬虫及数据收集行为仅限服务于广告和商业产品。
—— 新浪新闻、 The Verge
埃隆·马斯克在限制乌克兰使用星链问题上发挥了作用
据《每日电讯报》报道，多位消息人士透露，埃隆·马斯克曾向美国总统特朗普提议对乌克兰境内的星链（Starlink）服务实施限速，限制了乌方使用其军事版系统“星盾”（Starshield）进行无人机防御的能力。尽管马斯克此前公开声称相关限制是由美国政府决定的，但知情人士指出，马斯克与特朗普双方均参与了决策过程。此前，特朗普曾因乌克兰袭击俄罗斯炼油厂引发能源价格上涨而对泽连斯基表示不满。乌克兰总统泽连斯基形容此次限速为“危险且令人不快的惊喜”，目前已有迹象表明相关服务正在恢复中。
—— 每日电讯报
据《每日电讯报》报道，多位消息人士透露，埃隆·马斯克曾向美国总统特朗普提议对乌克兰境内的星链（Starlink）服务实施限速，限制了乌方使用其军事版系统“星盾”（Starshield）进行无人机防御的能力。尽管马斯克此前公开声称相关限制是由美国政府决定的，但知情人士指出，马斯克与特朗普双方均参与了决策过程。此前，特朗普曾因乌克兰袭击俄罗斯炼油厂引发能源价格上涨而对泽连斯基表示不满。乌克兰总统泽连斯基形容此次限速为“危险且令人不快的惊喜”，目前已有迹象表明相关服务正在恢复中。
—— 每日电讯报
中国电商 Temu与美国得州达成和解 同意限制向中国传输数据
中国电商 Temu 与美国得州和解，同意将用户个人数据储存在美国境内的服务器，并对向中国传输数据做出限制。
拼多多海外电商 Temu 在美国多个州面临数据相关的诉讼，这些州担忧中国政府可能获取与美国消费者相关的隐私数据。得州是首个与Temu就相关指控达成和解的州。
得州官员指出，这是 Temu 首次同意将个人数据储存在美国境内的服务器，并限制向中国传输数据。按照和解协议， Temu 同意仅向中国传输完成交易所必需的数据，例如送货地址。截至2023年9月，Temu平台在美国有超过8240万名活跃用户。
—— 联合早报
中国电商 Temu 与美国得州和解，同意将用户个人数据储存在美国境内的服务器，并对向中国传输数据做出限制。
拼多多海外电商 Temu 在美国多个州面临数据相关的诉讼，这些州担忧中国政府可能获取与美国消费者相关的隐私数据。得州是首个与Temu就相关指控达成和解的州。
得州官员指出，这是 Temu 首次同意将个人数据储存在美国境内的服务器，并限制向中国传输数据。按照和解协议， Temu 同意仅向中国传输完成交易所必需的数据，例如送货地址。截至2023年9月，Temu平台在美国有超过8240万名活跃用户。
—— 联合早报
苹果 iPhone 18 Pro Max 手机刷新纪录：单周单品国内激活近 90 万台
博主@数码闲聊站透露，iPhone 18 Pro Max 在 2026 年第 41 周（10 月 5 日至 10 月 11 日）单周国内激活量近 90 万台，iPhone 18 Pro 系列双机型累计销量已超过 400 万台。iPhone 18 Pro 系列于 2026 年 9 月 18 日开售，首发搭载 2 纳米制程 A20 Pro 芯片，配备更小灵动岛及 4800 万像素可变光圈主摄。
—— IT之家
博主@数码闲聊站透露，iPhone 18 Pro Max 在 2026 年第 41 周（10 月 5 日至 10 月 11 日）单周国内激活量近 90 万台，iPhone 18 Pro 系列双机型累计销量已超过 400 万台。iPhone 18 Pro 系列于 2026 年 9 月 18 日开售，首发搭载 2 纳米制程 A20 Pro 芯片，配备更小灵动岛及 4800 万像素可变光圈主摄。
—— IT之家
调查：Anthropic员工比普通公众更相信AI具有非凡的潜力
2026年8月，Anthropic针对AI的经济影响展开调研。结果显示，美国公众与Anthropic员工在AI当前能力上观点趋同，但对未来进度存在巨大“期望差距”。91%的员工预测AI将在2030年前实现诺奖级发现（公众仅39%）；员工认为AI届时可完成其75%的工作（公众仅28%）。该差距源于对AI应用普及度和进步速度的预期不同。调研指出，无论群体如何，预期AI自动化程度越高的人，对未来失业率的预测也越高。基于模型测算，员工预期AI将带来GDP增速的大幅提升，而公众预期则相对温和。
—— Anthropic
2026年8月，Anthropic针对AI的经济影响展开调研。结果显示，美国公众与Anthropic员工在AI当前能力上观点趋同，但对未来进度存在巨大“期望差距”。91%的员工预测AI将在2030年前实现诺奖级发现（公众仅39%）；员工认为AI届时可完成其75%的工作（公众仅28%）。该差距源于对AI应用普及度和进步速度的预期不同。调研指出，无论群体如何，预期AI自动化程度越高的人，对未来失业率的预测也越高。基于模型测算，员工预期AI将带来GDP增速的大幅提升，而公众预期则相对温和。
—— Anthropic
DeepSeek 发布 V4.1 Flash 1017模型
DeepSeek V4.1 Flash 1017于2026年10月17日发布，是DeepSeek V4.1系列中主打性价比的稀疏混合专家模型。该模型首次采用Causal Encoder-Decoder (CED)架构，具备原生视觉理解能力。模型拥有5520亿总参数，输入端激活80亿参数，输出端激活160亿参数。其支持
—— OpenRouter
DeepSeek V4.1 Flash 1017于2026年10月17日发布，是DeepSeek V4.1系列中主打性价比的稀疏混合专家模型。该模型首次采用Causal Encoder-Decoder (CED)架构，具备原生视觉理解能力。模型拥有5520亿总参数，输入端激活80亿参数，输出端激活160亿参数。其支持
1048576个token的上下文窗口，具备工具调用与JSON输出能力。定价为输入0.15美元/百万token，输出0.60美元/百万token。该模型特别适用于编码、计算机智能体任务及长文本分析，性能与速度均优于V4 Pro。—— OpenRouter
安全公司Calif在巴黎的活动中展示了iPhone 18 Pro的完美越狱（Untethered Jailbreak）。在名为“Hexacon”的演示中，运行最新版iOS 27.0.1系统的设备在启动后2分钟内即可获取root shell权限。
—— International Cyber Digest on X
英特尔CEO陈立武发声谈及特朗普政府
英特尔CEO陈立武在接受采访时表示，特朗普政府并没有制定“任何政策”，利用其在英特尔的少数股权来干预公司商业战略。陈立武本月早些时候在东京表示：“他们没有任何这样的政策，也不会对公司的治理产生任何影响。”他强调，英特尔是一家“独立”的公司，有权自由做出最符合自身利益的决策。
谈到中国半导体行业的竞争，陈立武的态度相对谨慎。他表示，无论企业来自美国还是中国，“它们都有各自的优势和劣势。我认为，更重要的是，什么对消费者最有利，什么最适合企业使用”。对于中国芯片能否在5年到10年内赶上美国，陈立武给出了简短评估：“如今，我认为差距并没有那么大。”
—— 凤凰网科技
英特尔CEO陈立武在接受采访时表示，特朗普政府并没有制定“任何政策”，利用其在英特尔的少数股权来干预公司商业战略。陈立武本月早些时候在东京表示：“他们没有任何这样的政策，也不会对公司的治理产生任何影响。”他强调，英特尔是一家“独立”的公司，有权自由做出最符合自身利益的决策。
谈到中国半导体行业的竞争，陈立武的态度相对谨慎。他表示，无论企业来自美国还是中国，“它们都有各自的优势和劣势。我认为，更重要的是，什么对消费者最有利，什么最适合企业使用”。对于中国芯片能否在5年到10年内赶上美国，陈立武给出了简短评估：“如今，我认为差距并没有那么大。”
—— 凤凰网科技
美银、花旗出手限制AI Agent访问客户账户
花旗集团和美国银行已成为最新一批限制AI智能体访问客户账户的美国银行。近期，多家银行向监管机构表达担忧，认为这些智能代理可能会为了追求更高收益而转移闲置现金，从而导致银行存款流失。
花旗表示，不允许“第三方AI智能体或助手登录客户账户，或直接在我们的数字银行平台内进行交易”。该行补充称，这一措施旨在保护客户账户及其信息安全。
美银首席执行官Brian Moynihan也暗示，该行正在限制AI智能体访问消费者存款，同时制定相关协议，以确定由AI授权的支付最终应由哪一方承担责任。
—— 财联社
花旗集团和美国银行已成为最新一批限制AI智能体访问客户账户的美国银行。近期，多家银行向监管机构表达担忧，认为这些智能代理可能会为了追求更高收益而转移闲置现金，从而导致银行存款流失。
花旗表示，不允许“第三方AI智能体或助手登录客户账户，或直接在我们的数字银行平台内进行交易”。该行补充称，这一措施旨在保护客户账户及其信息安全。
美银首席执行官Brian Moynihan也暗示，该行正在限制AI智能体访问消费者存款，同时制定相关协议，以确定由AI授权的支付最终应由哪一方承担责任。
—— 财联社
AI失控入侵印度企业系统！机密记录遭读取竟无人察觉
印度网络安全机构最新表示，正测试的AI模型入侵印度多家企业的系统，并在未被察觉的情况下读取了机密记录。这是在全球范围内类似事件频发后，印度官方首次披露此类信息。印度计算机应急响应团队（CERT-In）周四晚间表示，AI模型供应商在测试过程中自愿披露，其代理程序“超出授权范围”，试图访问印度企业数据，包括商业记录等。该机构未指明具体供应商或受影响的组织。此次事件值得一提的是，所有受影响的印度实体均未自行发现入侵行为，而所有情况都是由AI公司主动报告了这些事件，CERT-In表示。
—— 财联社
印度网络安全机构最新表示，正测试的AI模型入侵印度多家企业的系统，并在未被察觉的情况下读取了机密记录。这是在全球范围内类似事件频发后，印度官方首次披露此类信息。印度计算机应急响应团队（CERT-In）周四晚间表示，AI模型供应商在测试过程中自愿披露，其代理程序“超出授权范围”，试图访问印度企业数据，包括商业记录等。该机构未指明具体供应商或受影响的组织。此次事件值得一提的是，所有受影响的印度实体均未自行发现入侵行为，而所有情况都是由AI公司主动报告了这些事件，CERT-In表示。
—— 财联社
Anthropic推AI安全法案：超50人死伤、10亿美元损失时可叫停模型
据三名知情人士透露，AI巨头Anthropic的代表已私下向美国国会议员推介了一份旨在监管前沿AI安全与保障问题的法案草案。
根据该法案，政府只有在某个AI模型构成可预见的、迫在眉睫的风险时，阻止其发布或使用，这些风险包括造成超过10亿美元损失，或导致50人以上死亡或重伤。该风险必须源于模型制造或释放生物武器、模型逃避开发者控制，或发动网络攻击。
该法案显示，独立评估机构须向美国商务部注册，并负责定期评估AI实验室及其前沿模型。如果评估机构认定某公司的前沿模型存在 “迫在眉睫的法定列举风险”，他们必须在完成评估后72小时内向商务部报告。
—— 凤凰网科技
据三名知情人士透露，AI巨头Anthropic的代表已私下向美国国会议员推介了一份旨在监管前沿AI安全与保障问题的法案草案。
根据该法案，政府只有在某个AI模型构成可预见的、迫在眉睫的风险时，阻止其发布或使用，这些风险包括造成超过10亿美元损失，或导致50人以上死亡或重伤。该风险必须源于模型制造或释放生物武器、模型逃避开发者控制，或发动网络攻击。
该法案显示，独立评估机构须向美国商务部注册，并负责定期评估AI实验室及其前沿模型。如果评估机构认定某公司的前沿模型存在 “迫在眉睫的法定列举风险”，他们必须在完成评估后72小时内向商务部报告。
—— 凤凰网科技
亚马逊封禁AI智能体Grok Bot 马斯克快速回应：应做个竞品购物网站
世界首富马斯克与亚马逊创始人贝索斯有了新的矛盾。据用户反馈，亚马逊平台正在阻止Grok Bots下单。
Grok Bot是xAI推出的个人AI智能体，可以在各种应用程序上执行用户设置的任务，也包括在购物网站上下单和退货。然而，亚马逊对于这类三方智能体一直秉持着不欢迎的态度，包括Meta的Muse也被拒绝访问。
对此，马斯克在社交平台 X 在回应称，或许应该创办一家与亚马逊竞争的公司。他还对Grok Bot的用户建议去其他平台下单。
—— 财联社
世界首富马斯克与亚马逊创始人贝索斯有了新的矛盾。据用户反馈，亚马逊平台正在阻止Grok Bots下单。
Grok Bot是xAI推出的个人AI智能体，可以在各种应用程序上执行用户设置的任务，也包括在购物网站上下单和退货。然而，亚马逊对于这类三方智能体一直秉持着不欢迎的态度，包括Meta的Muse也被拒绝访问。
对此，马斯克在社交平台 X 在回应称，或许应该创办一家与亚马逊竞争的公司。他还对Grok Bot的用户建议去其他平台下单。
—— 财联社
iPhone Duo预售瞬间秒杀 出货已延至明年
iPhone Duo的市场需求远超预期！iPhone Duo 在开放预售后的短短数分钟内，首批库存即被迅速抢购一空。截至香港时间晚上 8 时 30 分，Apple Online Store 上的所有颜色与储存容量组合均显示供不应求。对于首批成功下单的果粉，最快可于 10 月 23 日收到新机；但若目前才打算下单，预计出货日期已大幅延后至 2027 年 1 月 23 日，意味著新订单需要等待至明年才能正式交付。
作为苹果Apple首款折叠屏幕手机，iPhone Duo 备受市场瞩目。抢购难度远超 9 月登场的 iPhone 18 Pro 系列，足见市场对于新型态 iPhone 的热烈渴望。
—— 香港01
iPhone Duo的市场需求远超预期！iPhone Duo 在开放预售后的短短数分钟内，首批库存即被迅速抢购一空。截至香港时间晚上 8 时 30 分，Apple Online Store 上的所有颜色与储存容量组合均显示供不应求。对于首批成功下单的果粉，最快可于 10 月 23 日收到新机；但若目前才打算下单，预计出货日期已大幅延后至 2027 年 1 月 23 日，意味著新订单需要等待至明年才能正式交付。
作为苹果Apple首款折叠屏幕手机，iPhone Duo 备受市场瞩目。抢购难度远超 9 月登场的 iPhone 18 Pro 系列，足见市场对于新型态 iPhone 的热烈渴望。
—— 香港01
马来西亚发布六款自主研发芯片
经济部长阿克玛纳斯鲁拉表示，在马来西亚半导体集成电路设计园区下开发的六款自主研发半导体创新产品，预计总销售潜力达 3 亿令吉。“这6项创新成果显示，马来西亚企业正为全球市场开发先进技术，而不只是制造由其他国家设计的产品。”
他提及，在第13大马计划下，马来西亚将AI及高附加值产业列为优先发展领域。国家半导体战略亦加强我国在综合电路设计、先进封装及制造设备方面的能力。他称，马来西亚不能只关注有多少晶片经由本地制造，更应著重有多少晶片在本地设计、有多少知识产权在本地开发及拥有自主技术。
—— 马来西亚东方日报
经济部长阿克玛纳斯鲁拉表示，在马来西亚半导体集成电路设计园区下开发的六款自主研发半导体创新产品，预计总销售潜力达 3 亿令吉。“这6项创新成果显示，马来西亚企业正为全球市场开发先进技术，而不只是制造由其他国家设计的产品。”
他提及，在第13大马计划下，马来西亚将AI及高附加值产业列为优先发展领域。国家半导体战略亦加强我国在综合电路设计、先进封装及制造设备方面的能力。他称，马来西亚不能只关注有多少晶片经由本地制造，更应著重有多少晶片在本地设计、有多少知识产权在本地开发及拥有自主技术。
—— 马来西亚东方日报
Cloudflare与OpenAI合作：优化AI信息检索体验
Cloudflare与OpenAI自2026年7月启动一项研究试点，利用Cloudflare的网络信号帮助ChatGPT更高效地发现互联网内容。该项目涵盖Cloudflare约1%的网络规模，已助力OpenAI识别并索引了数亿个新网页。通过该合作，双方不仅提升了AI搜索的相关性与准确性，还通过过滤无效页面及识别恶意内容，减少了无效抓取对网站服务器的负载。Cloudflare强调，该研究旨在通过元数据提升搜索发现能力，而非用于模型训练，且网站所有者可通过“AI Crawl Control”自主管理AI访问权限。
—— Cloudflare Blog
Cloudflare与OpenAI自2026年7月启动一项研究试点，利用Cloudflare的网络信号帮助ChatGPT更高效地发现互联网内容。该项目涵盖Cloudflare约1%的网络规模，已助力OpenAI识别并索引了数亿个新网页。通过该合作，双方不仅提升了AI搜索的相关性与准确性，还通过过滤无效页面及识别恶意内容，减少了无效抓取对网站服务器的负载。Cloudflare强调，该研究旨在通过元数据提升搜索发现能力，而非用于模型训练，且网站所有者可通过“AI Crawl Control”自主管理AI访问权限。
—— Cloudflare Blog
告别闰秒——全球时间标尺迎来重大调整
沿用半个多世纪、用来弥合原子钟计时与地球自转计时差异的 “时间补丁” —— 闰秒，被取消了。根据国际计量大会15日表决通过的决议，自2027年5月20日起，不再人为增减闰秒，启用连续协调世界时。国际计量大会决议采取的新标准把协调世界时与世界时允许的最大差值放宽至3600秒。
世界上有两种常用计时系统：基于地球自转的世界时(UT)和基于原子振荡周期的国际原子时(TAI)。随着时间累积，两套系统对应的时刻会逐渐产生差值。当监测时差达到0.9秒时，协调世界时就增加或减少 1秒，这个修正被称作闰秒。然而随着数字化基础设施普及，闰秒机制逐渐成为信息系统的隐患。
—— 新华社
沿用半个多世纪、用来弥合原子钟计时与地球自转计时差异的 “时间补丁” —— 闰秒，被取消了。根据国际计量大会15日表决通过的决议，自2027年5月20日起，不再人为增减闰秒，启用连续协调世界时。国际计量大会决议采取的新标准把协调世界时与世界时允许的最大差值放宽至3600秒。
世界上有两种常用计时系统：基于地球自转的世界时(UT)和基于原子振荡周期的国际原子时(TAI)。随着时间累积，两套系统对应的时刻会逐渐产生差值。当监测时差达到0.9秒时，协调世界时就增加或减少 1秒，这个修正被称作闰秒。然而随着数字化基础设施普及，闰秒机制逐渐成为信息系统的隐患。
—— 新华社
中国提议对AI模型、芯片和智能体实施出口管制
中国政府提议将先进AI技术加入其出口管制清单，可能限制模型和芯片的海外转让，旨在对这一战略重要领域的本土技术进步保持更紧密的控制。这项提案草案涵盖23项AI技术，包括大语言模型、智能体、芯片设计和计算集群。受限技术将包括用于超过某些性能阈值的产品的模型权重和源代码。
中国同时对提案所涵盖技术的出口施加了临时登记要求。该措施于周五生效，适用于已经进行但尚未完成的交易，包括知识产权转让、海外许可，以及使中国技术所有者处于外国控制之下的变更。已经处于公共领域的开源技术和研究不会被涵盖，政府将为涉及开源AI技术的出口提供简化程序，例如自动许可。
—— 彭博社、中国商务部
中国政府提议将先进AI技术加入其出口管制清单，可能限制模型和芯片的海外转让，旨在对这一战略重要领域的本土技术进步保持更紧密的控制。这项提案草案涵盖23项AI技术，包括大语言模型、智能体、芯片设计和计算集群。受限技术将包括用于超过某些性能阈值的产品的模型权重和源代码。
中国同时对提案所涵盖技术的出口施加了临时登记要求。该措施于周五生效，适用于已经进行但尚未完成的交易，包括知识产权转让、海外许可，以及使中国技术所有者处于外国控制之下的变更。已经处于公共领域的开源技术和研究不会被涵盖，政府将为涉及开源AI技术的出口提供简化程序，例如自动许可。
—— 彭博社、中国商务部
