APPDO 数字生活指南
39.8K subscribers
1.22K photos
19 videos
1 file
917 links
💡互联网/数码/App/羊毛/相机/数字指南

📨商务联系:@appdo_bot (唯一,谨防诈骗)

📰独立网站:appdo.xyz 🧑🏻‍💻博客 song.al

📷浮生东京 @LifeJapan

Buy ads: https://telega.io/c/AppDoDo
Download Telegram
#互联网观察

Cursor 曝零日漏洞:打开恶意项目即可执行代码,报告约 7 个月仍未修复

网络安全公司 Mindgard 公开披露了 AI 编程工具 Cursor 的一项零日漏洞。在 Windows 系统中,攻击者只需在代码仓库根目录放入恶意的 git.exe 文件,用户使用 Cursor 打开该项目后,程序便可能自动运行这个文件,全程无需点击确认,也不会弹出安全警告。

漏洞源于 Cursor 查找 Git 程序的方式。Cursor 加载项目时会在多个位置寻找 Git 可执行文件,其中包含当前项目目录。攻击者可以利用这一机制,让伪装成 Git 的恶意程序以当前用户权限运行,进而窃取代码、开发凭证和 API Key,或执行其他恶意操作。

Mindgard 使用了一个无害的演示:研究人员将 Windows 计算器改名为 git.exe,放入项目根目录。Cursor 打开项目后,计算器随即被自动启动,证明任意程序都可能借此执行。

研究人员称,该漏洞于 2025 年 12 月 15 日首次提交给 Cursor,此后多次跟进。截至 2026 年 7 月 14 日公开披露时,漏洞在其最新测试版本中依然存在。Cursor 在此期间发布了大量新版,但研究团队表示没有看到漏洞已经完成修复的证据。Cursor 随后向媒体表示正在处理该问题。

该漏洞目前主要影响 Windows 版 Cursor。攻击通常要求用户下载或打开攻击者准备的恶意仓库,因此开发者在审查陌生开源项目、面试代码和外部贡献代码时面临较高风险。

频道 @AppDoDo 官推 APPDOTG
😱164🎉1
Media is too big
VIEW IN TELEGRAM
#互联网观察

OpenAI 推出 Codex 专用实体控制台:售价 230 美元

OpenAI 旗下 Supply Co. 与机械键盘品牌 Work Louder 推出联名设备 Codex Micro,定位为“智能体工作指挥中心”,主要面向使用 Codex 进行多智能体编程的开发者。

Codex Micro 配备 13 个机械按键、旋钮、触摸传感器和平面摇杆。用户可以把代码审查、错误调试、代码重构、接受或拒绝修改、新建聊天及按键说话等常用操作映射到实体按键上,减少在不同窗口和命令之间切换。

设备上的智能体按键支持实时 RGB 状态反馈。当 Codex 智能体处于思考、运行、等待或完成状态时,对应按键会显示不同灯效,用户无需切换聊天窗口,也能同时查看多个任务的执行进度。

其中的旋钮可以实时调整 Codex 的推理级别:简单任务使用较低等级提升处理效率,复杂任务则可以调高推理强度。摇杆能够快速触发预设的 Codex 工作流。

Codex Micro 支持蓝牙和 USB-C 连接,兼容 Mac 与 Windows,采用 CNC 聚碳酸酯和铝合金结构,并附带一套包含 32 个额外键帽的 Codex 图标键帽。

该设备售价 230 美元,目前已开放预购,OpenAI 官方页面显示预计于 2026 年 7 月 24 日发货。

频道 @AppDoDo 官推 APPDOTG
🍌173😱1🆒1
#互联网观察 #AI

Kimi-K3 超越 Claude Fable 5,登顶 Frontend Code Arena

国产大模型 Kimi 最新发布的 Kimi-K3 在 Arena.ai 的 Frontend Code Arena 榜单中取得 1679 分,正式超过 Claude Fable 5,排名升至全球第一。

相比上一代 Kimi-K2.6,Kimi-K3 从第 18 名跃升至第 1 名,一次提升 17 个名次。

在细分能力上,Kimi-K3 在 Brand & Marketing、Reference-Based Design、Data & Analytics、Consumer Product、Simulations、Content Creation Tools 六个前端开发场景中均排名第一,仅在 Gaming 赛道位列第二,落后于 Claude Fable 5。

Moonshot AI 同时宣布,Kimi-K3 将于 7 月 27 日前开放完整模型权重,开发者届时可自由下载、部署和二次开发。

Kimi-K3 是 Moonshot AI 最新推出的开放权重模型,采用约 2.8 万亿参数 MoE 架构,支持 100 万 Token 上下文窗口,此次登顶也意味着国产开放模型在前端代码生成领域取得了新的突破。

注册Kimi,必拿免费会员权益

👋 https://www.kimi.com/

*活动抽奖制,最低为 3 天会员(90% 几率),最高为一年会员。

频道 @AppDoDo 官推 APPDOTG
16🍌3😍2
#互联网观察

OpenAI 联合创始人证词曝光:曾花一年时间收集 Sam Altman 相关证据

美国科技媒体《The Verge》披露了 OpenAI 联合创始人、前首席科学家 Ilya Sutskever 在马斯克诉 OpenAI 案中的庭审证词。证词显示,Sutskever 曾花费约一年时间整理了一份长达 52 页的备忘录,最终推动 OpenAI 董事会于 2023 年短暂罢免 CEO Sam Altman。

根据证词,Sutskever 指控 Altman 长期存在“误导董事会、挑拨高管关系、向不同对象提供相互矛盾信息”等行为,认为这些做法已经影响董事会正常履行监督职责。他还表示,自己一直没有提前向 Altman 透露调查情况,因为担心相关证据会被销毁。

证词还透露,在 Altman 被罢免后的短暂空窗期,OpenAI 曾与 Anthropic 讨论过合并的可能性,但最终未能推进。随后,大量 OpenAI 员工联名要求 Altman 回归,董事会最终撤回决定,Altman 在不到一周内重新担任 CEO。

https://www.theverge.com/ai-artificial-intelligence/814876/ilya-sutskever-deposition-openai-sam-altman-elon-musk-lawsuit

频道 @AppDoDo 官推 APPDOTG
🍾11
#证券 #AD

▎复星证券:大陆用户还可轻松开户,快上车!

新规之后,复星证券仍可通过本频道提供的特别通道开户,有想开户的朋友请不要错过这一窗口期。

⚠️请注意,开户后交易仍需海外卡、香港卡才能入金、并且获得奖励。无卡开户的用后可以等空闲时前往香港进行开户,政策时有调整,提前开户有备无患。(必须进群人工提交)

此外,通过本频道渠道成功开户,也享受额外的现金补贴:

💵首次入资达标1万HKD 领取
福利1️⃣:港股一世免佣
福利2️⃣:美股一世免佣
福利3️⃣:美期权一世免佣
福利4️⃣:美债交易 0费用(0佣金|0平台费|0托管费|0代收息手续费)

💵首次入资达标2万HKD 再得
福利5️⃣:400港币现金券,共4张(留存30天+交易8次/张)
福利6️⃣:6%现金加息券

此外享受转仓奖励,例如转仓10万HKD即可获得500HKD奖励,具体请在图片中确认。

▎复星证券优势

①四大免佣特权:(港股、美股、期权、美债免佣)
②背景大平台稳:复星国际旗下在港全资控股(复星国际股票代号:656.HK截至2024年底公司资产达7965亿元)
③持有香港证监会颁发的第1、2、4、6、9类牌照及首批获得虚拟资产牌照全球一站式Web5(Web2+Web3)财富管理平台香港券商
④丰富的交易标的:港股、美股、期权、债券、票据、加密货币、RWA等
⑤复星财富控股×纽约梅隆银行,香港独一份“复星利即达”美元货基,该货币基金规模100多亿美金,是全港规模最大,也是香港独家支持当日计息,赎回小时达的美元货基。

▎专属开户链接

开户链接:https://h5.fotechwealth.com/pages/startAccount.html?channel=030007&aeCode=B2&invitationCode=G2C3VE&langType=zhCn

邀请码:G2C3VE

开户人工指导群:https://t.me/+15PcgiT-Vls5ZGE1

⚠️目前仅能通过频道的特别渠道开户,需进群查看具体开户方式。

现在加入APPDO的专属复兴开户群,可免费获得专人开户指导、新人入金开户活动。迎新加码赏,入金达标后享受各大福利!

频道 @AppDoDo
3👏3🆒2🍌1
#AI

谷歌 Gemini 3.5 Pro 被曝延期,内部测试未达预期

据路透社援引彭博社报道,谷歌已推迟新一代旗舰 AI 模型 Gemini 3.5 Pro 的发布。知情人士称,该模型当前的技术表现尚未达到谷歌设定的内部目标,其中编程能力是影响发布进度的主要问题之一。(⁠Reuters)

谷歌曾在 2026 年 5 月举行的 I/O 开发者大会上透露,Gemini 3.5 Pro 预计于次月推出。按照这一时间表,模型原计划在 6 月发布,目前已经落后原定进度数周。Google DeepMind 官网仍将 Gemini 3.5 Pro 标注为“即将推出”,尚未公布新的具体发布日期。(⁠AP News)

报道称,谷歌仍在继续改进模型表现,希望在正式开放前提升代码生成、复杂任务处理和整体稳定性。此次延期也反映出头部 AI 公司面临的竞争压力:模型需要在推理能力、运行成本、响应速度和企业应用等多个方面同时达到预期。

目前有关 Gemini 3.5 Pro 的部分性能数据仍来自内部测试,外界尚无法进行完整的独立评测。谷歌也暂未就延期报道发布正式回应。

频道 @AppDoDo 官推 APPDOTG
😱16
#互联网观察

Starryblu:仅需护照就能轻松开通的全球账户,支持微信收付款

Starryblu 是一款面向跨境收付款和海外消费场景的多币种账户产品,由熊猫速汇的母公司 WoTransfer 运营。中国大陆用户可以使用护照完成 KYC,开户后可获得新加坡同名收款账户,并管理 SGD、USD、EUR、GBP、HKD 等多种货币。

入金与提现

Starryblu 可以通过 Wise 的 paynow,向 Starryblu 提供的新加坡本地账户转账。亦或者通过香港的转数快FPS使用港卡充值。当然全球范围内也支持swift转账。

提现方面,人民币支持微信和支付宝收款,香港支持转数快,新加坡支持paynow。

万事达卡与扫码消费

完成开户注册后,可以申请 Starryblu 万事达虚拟卡或实体卡。虚拟卡可用于海外订阅、境外网站消费,也可以尝试绑定支付宝。

Starryblu 还支持微信扫码支付,以及出示二维码被扫功能,账户内的外币余额可以按照实时汇率结算。

🤓除此之外,Starryblu 还可以用于向盈透证券等海外券商汇款。通过 HKD 同币种转账,可以减少换汇环节,但收款账户、附言和账户姓名必须与券商提供的信息一致。

开户注意事项:中国用户目前主要使用护照完成认证,同时需要提交地址证明。跨境账户涉及资金安全、汇率、手续费和合规要求,建议先用小额测试入金与提现,确认完整路径后再增加使用金额。

特别通道开户

目前使用KOL邀请链接注册,不仅可以获得20 SGD的卡券,更可以快人一步获得虚拟卡/实体卡的体验资格。

注册链接:https://sg.starryblu.com/x/1s8fllqW

邀请码:MXKK00S

加速表单:https://forms.gle/eKU5f3MensM22jZ69

开户流程/卡片详细介绍:https://appdo.xyz/article/Starryblu

频道 @AppDoDo 官推 APPDOTG
🆒112
#互联网观察

台湾通过“星链条款”,为 Starlink 落地扫除关键法规障碍

台湾立法院 7 月 21 日三读通过《电信管理法》第 36 条等修正案,放宽卫星通信业者在外资持股比例及董事长国籍方面的限制。相关修法被当地媒体称为“星链条款”,市场普遍认为,这将为 SpaceX 旗下 Starlink 进入台湾市场打开制度通道。

台湾现行规定要求,使用电信资源设置公众电信网络的企业,其董事长须具有中华民国国籍;外国人直接持股不得超过 49%,直接与间接持股合计不得超过 60%。修法后,采用卫星通信技术的业者经主管机关审查并核准,可不受上述限制。

主管机关在审批时,需要综合评估国家安全、公众电信网络安全、电信资源使用、产业和市场发展,以及其他公共利益因素。后续还将制定子法,明确申请程序、所需文件和审查标准。

推动修法的一项重要背景,是台湾对外通信高度依赖海底电缆。低轨卫星网络被视为海缆受损、自然灾害或其他紧急情况下的备用通信基础设施,有助于增强网络韧性。

频道 @AppDoDo 官推 APPDOTG
🍾17👍5🆒2🍓1
#互联网观察

Apple 在日本扩大 AppleCare+:iPad、Apple Watch 新增盗窃与遗失保障

7 月 22 日,Apple 宣布扩大日本地区的 AppleCare+ 服务范围。除 iPhone 外,iPad 和 Apple Watch 现在也可以购买包含盗窃与遗失保障的 AppleCare+ 完整方案。

加入后,用户每 12 个月最多可以申请 2 次盗窃或遗失设备更换,每次需要支付相应服务费。目前 iPhone 和 iPad 的服务费为 12,900 日元,Apple Watch 为 10,700 日元。

需要注意,设备丢失或被盗时,以及整个保障申请过程中,设备上的“查找”功能必须保持开启。

Apple 同时在日本推出新的 AppleCare+ 订阅方式。所有支持 AppleCare+ 的 Apple 产品均可选择月付或一年付,方案会持续自动续订,用户可以根据实际需要取消。

原有权益继续保留,包括电池容量低于原始容量 80%时的电池服务、Apple 专家优先技术支持,以及使用 Apple 原装零件进行的无限次意外损坏维修。

用户可以在 iPhone、iPad 或 Mac 的设置中查看并购买,也可以通过 Apple Store、苹果日本官网和 Apple 产品经销商购买,保障在购买后立即生效。

频道 @AppDoDo 官推 APPDOTG
9🆒3
#AI

▎腾讯上线 AI 创意设计平台 Miora:一句话生成图片、视频、UI 与 3D 内容

腾讯近日上线全场景 AI 创意工作室 Miora,面向设计师、内容创作者和营销团队提供从创意构思到成品交付的一站式设计能力。目前平台已开启国际版邀测,用户需要申请邀请码后才能进入体验。

Miora 由腾讯 CodeBuddy、WorkBuddy 团队打造,采用面向创意设计场景定制的智能体架构。用户只需输入一句自然语言需求或一份设计 Brief,系统便会自动拆解任务、调用不同创作工具,生成图片、视频、UI/UX、3D 元素以及整套品牌视觉材料。

与常见的单张 AI 绘图工具相比,Miora 更强调完整工作流。平台可以围绕同一个项目持续生成和修改内容,支持局部编辑、尺寸扩展、背景移除和视觉方案调整,并将不同类型的素材集中在同一个创作画布中。

Miora 还加入了持久记忆能力,可以记录用户的审美偏好、品牌规范和项目上下文。随着使用次数增加,生成结果会逐渐贴近用户常用的设计语言,减少重复上传参考素材和反复描述风格的过程。腾讯称,该能力可以帮助团队在不同品牌与营销项目中保持视觉一致性。

腾讯将 Miora 定位为具备记忆能力的智能体创意工作室。官方宣称,平台能够将原本需要数周完成的创意制作流程压缩至数小时,但实际效果仍取决于项目复杂度、生成模型质量以及后期人工调整。

体验地址:https://miora.design/home

频道 @AppDoDo 官推 APPDOTG
🍾31🆒1