SpendTopic
132 subscribers
6.38K photos
3.59K videos
58 files
3.92K links
SpendTopic 是一个消费话题打消时间的频道
如果想分享自己的故事,也可以来这里
Download Telegram
铁路12306拒绝出票133.1万张以遏制恶意抢票

中秋国庆假期火车票开售以来,铁路12306累计将711.7万笔交易放入慢速队列,对102.3万笔交易拒绝出票,共拒绝出票133.1万张,相关措施用于遏制恶意抢票。

12306通过大数据分析和风控技术,识别频繁为非本人购票、非本人订单支付,以及伪造终端设备模拟购票等异常行为。异常账号购票时会显示等待,异常支付账户则可能购票失败。12306提醒旅客使用官方网站和手机客户端购票,未与任何第三方平台合作,购票加速包、会员费等额外服务不会提高成功率。

—— 新华网、新京报、扬子晚报
消费者起诉 Anthropic、OpenAI、SpaceXAI 和 Google,指控协同放缓 AI 发展

消费者原告在加州北区联邦地区法院提起民事诉讼,指控 Anthropic、OpenAI、SpaceXAI 和 Google 通过公开协调放缓 AI 技术发展,违反美国反垄断法,并降低付费用户可获得的产品改进价值。原告寻求集体诉讼认证、禁令及相关法律救济。

诉讼将争议焦点指向 Anthropic 首席执行官达里奥·阿莫代 9 月 12 日发表的《我们必须放缓前沿发展》文章。文章呼吁行业协调控制 AI 前沿发展节奏,埃隆·马斯克、山姆·奥尔特曼和德米斯·哈萨比斯随后公开表示支持。案件目前仍处于诉讼初期,相关指控尚未经过法院裁决。

—— AP News、Bloomberg Law
HyNetworks重新公开OpenGFW代码仓库并接受社区贡献

HyNetworks已重新公开OpenGFW的GitHub代码仓库。该项目是一款运行于Linux的开源网络流量分析与过滤工具,可用于网络研究、广告拦截、家长控制及自定义规则管理。

维护团队称,仓库此前一度撤下,原因是其发现Geedge Networks将OpenGFW代码整合进自身网络审查产品。团队认为,项目被政府用于实施或协助实施网络审查,偏离了最初的开源用途。Geedge Networks被外部调查指与面向政府的网络监控和审查系统有关。

在社区成员呼吁下,团队决定恢复仓库公开状态。目前没有大幅更新OpenGFW的计划,团队将把更多精力投入Hysteria及其他反审查项目,同时继续接受代码贡献,并在需要时发布新版本。

—— GitHub、Hysteria Releases、WIRED
特朗普发起投票提议将“人工智能”改称“卓越智能”等名称

美国总统特朗普在 Truth Social 发起投票,称“Artificial Intelligence”用于描述人工智能不够准确、也不够雅致,并提出三种替代名称:“Superior Intelligence”(卓越智能)、“Extreme Intelligence”(极致智能)和“Supreme Intelligence”(至高智能)。

投票邀请用户选择最适合这场持续发展的“变革”的名称。该帖属于名称提议和公众投票,不涉及人工智能正式更名或政策变更。

—— TechCrunch、The Guardian
智谱推迟 GLM-5.5 发布并回应 ZCode 上传完整 Git 历史争议

智谱表示,GLM-5.5 发布计划推迟,下一发布时间尚未确定。该决定发生在 ZCode 被开发者披露会打包上传项目完整 .git 历史之后,智谱称正在配合安全合规部门处理相关问题。

智谱承认,ZCode 长程任务功能上传的数据确实包含完整 .git 历史,后续将把相关行为写入隐私政策。公司否认存在偷取代码或欺诈,称 ZCode 原本用于云端沙箱和端到端长程 Agent,并向受影响用户致歉。智谱还表示,开发者如遇使用问题可直接联系团队,团队可提供算力 Token 支持。

—— COM、51CTO博客
iPhone 18 Pro 系列首销估算约32.3万台,较前代约增三成

一项开售日销量估算显示,iPhone 18 Pro 系列首销约32.28万台,约为 iPhone 17 Pro 系列同期的130%,按同比口径计算约增长30%。其中,iPhone 18 Pro 约占44.5%,iPhone 18 Pro Max 约占55.5%,Pro Max 销量占比略高。

这一估算与其他市场调查并不完全一致。Counterpoint Research针对印度12家门店的初步调查显示,iPhone 18 Pro 系列首日需求较前代高15%至28%,不同市场、样本范围和统计口径可能造成差异。苹果已公布 iPhone 18 Pro 和 Pro Max 的发售安排,但未披露全球首销量,相关数字仍应视为阶段性估算。

—— Apple、Business Standard
Disney+英国协议允许所有订阅层级在内容播放前后出现广告

Disney+英国新版订阅协议允许所有套餐包含促销内容、赞助内容及广告,广告可出现在影片或剧集播放前后,也可能出现在频道、直播、特别活动和第三方点播内容中。协议没有承诺任何套餐的广告数量或出现频率。

英国目前仍保留 Premium、Standard 和 Standard With Ads 三个套餐,Premium 与 Standard 页面仍标注电影和剧集无广告。此次条款变化意味着无广告套餐不再排除片头、片尾广告,但不等于迪士尼已宣布在所有点播内容中普遍投放广告,现行条款仍允许相关安排因内容类型和地区而异。

—— Disney+、Dexerto
英伟达CEO黄仁勋指责前沿AI实验室借安全警告寻求监管豁免

英伟达CEO黄仁勋称,前沿AI实验室负责人关于人工智能可能在未来数年威胁人类的警告“不诚实”,相关说法缺乏科学依据,并认为以技术威胁吓唬公众“不负责任”且没有必要。他表示,2030年不会成为世界末日。

黄仁勋主张先适用现有的产品责任、网络安全和未经授权访问等法律,再讨论是否需要新的人工智能专门监管。他还指责部分实验室表面要求更多法律,实际可能是在寻求免除现有法律。Anthropic和OpenAI等公司则支持放缓前沿模型开发速度,并呼吁加强安全评估、政府协调和监管。

—— CBS News、AP News
SlowMist与OKX警告FomoPeek 1.1至1.2版本含iOS内核攻击框架

SlowMist与OKX联合分析发现,币圈钱包追踪应用FomoPeek的1.1和1.2版本包含与正常功能无关的恶意模块,其中一个集成了可自动适配设备型号和系统版本的iOS内核攻击框架,包含八种利用方式。攻击成功后可能绕过应用沙盒,访问并解密系统钥匙串及其他应用文件,暴露加密钱包私钥、助记词、登录凭据和聊天记录等数据。

SlowMist称,调查涉及多起资产被盗报告,部分用户此前安装或使用过受影响版本。分析覆盖iOS 12.0至18.7以及iOS 26.0至26.1,旧版系统风险更高。曾安装相关版本的用户应停止使用FomoPeek,在从未安装过该应用的设备上生成新钱包并转移资产,同时检查异常交易并更新系统。仅删除应用无法使已经泄露的私钥失效。

—— The Crypto Times、CoinNess、Gate
智谱完成ZCode整改并开源代码接受安全审计

智谱针对ZCode用户代码数据争议完成安全整改并致歉,宣布开源ZCode代码,接受开发者社区监督。公司承诺,社区反馈涉及的代码及相关数据不作任何形式留存,并表示相关内容从未用于模型训练。

整改后的ZCode v3.14.0已移除Repo Wiki功能,切断本地仓库快照生成与上传链路。中国信息通信研究院评测确认相关阿里云对象存储桶为云端零数据,绿盟科技审查确认相关数据对象及存储桶已删除。智谱还将建立常态化漏洞响应机制,并根据问题严重程度提供奖励。

—— 澎湃新闻、财联社、IT之家
Anthropic工程师Stephen A. Weis借助Claude完成RSA-896因数分解

Anthropic工程师 Stephen A. Weis 公布了 RSA-896 的质因数分解结果。该数字源自 RSA Security 历史上的因数分解挑战,包含 896 位二进制和 270 位十进制数字,由两个 448 位素数组成。此次结果将公开整数分解纪录从 862 位提升至 896 位,距离上一项纪录仅过去 16 天。

Weis表示,Claude协助将面向传统 CPU 优化的开源通用数域筛法软件 CADO-NFS 移植到 GPU,并协调闲置设备执行分布式计算。任务峰值使用 2,048 块 GPU,累计约 30 个 GPU 年的算力,在约 10 天内完成。这是两周内第二项由 AI 协助推进的公开密码分析纪录,但 RSA-896 属于历史挑战数字,该结果不等同于现行更长 RSA 密钥已被破解。

—— Stephen A. Weis、Tech Times
中美AI模型发布周期缩短至平均44天,AI参与研发引发安全担忧

中美人工智能模型的迭代速度明显加快。统计显示,2023年1月至2026年3月,新模型发布间隔平均为125天,2026年4月至9月已缩短至44天,约为此前的三分之一。

进入9月,OpenAI、Anthropic和谷歌相继发布新模型,Meta自7月起按月升级Muse Spark,SpaceX旗下xAI连续推出Grok新版本。中国方面,DeepSeek自7月起持续更新,阿里巴巴和Z.AI也在8月后发布新模型。模型参与自身研发的程度同步提高,Anthropic称Claude已主导其约26%的模型研发工作。研发周期压缩与AI辅助开发扩张,正推动业界重新讨论递归式自我改进可能带来的安全和治理风险。

—— The Associated Press、Chosun Ilbo
Amazon Bedrock上线Moonshot AI Kimi K3,三大云收入分成仍在谈判

Amazon Bedrock已上线Moonshot AI的开源模型Kimi K3,企业开发者可通过AWS接口调用。AWS文档显示,K3支持原生视觉和100万Token上下文,提供全球跨区域推理,标准价格为每百万Token输入3美元、输出15美元,模型于9月18日发布。

月之暗面此前正与微软、亚马逊和谷歌商谈将Kimi K3接入Azure、AWS和Google Cloud,并按相关服务收入获取最高30%的分成。相关谈判仍处于早期阶段,收入计算口径、使用数据和Token审计等条款尚未完全确定,三家云厂商与月之暗面均未公开确认最终协议。因此,AWS上线Kimi K3已落地,但三大云分成安排尚不能视为正式完成。

—— Amazon Web Services、36氪
习近平将于9月23日至25日对美国进行国事访问

应美国总统特朗普邀请,国家主席习近平将于9月23日至25日对美国进行国事访问。美国方面安排特朗普在马里兰州安德鲁斯联合基地迎接习近平,白宫随后将举行欢迎仪式和双边会谈。

访问核心日程集中在9月24日,特朗普将在白宫接待习近平并举行会谈和国宴。此次访问是两国元首继特朗普访华后的再次面对面接触,具体会谈成果仍待访问期间公布。

—— 人民网、Associated Press
苹果就 Siri AI 功能延期案达成 2.5 亿美元和解并开放索赔

苹果已同意支付 2.5 亿美元,和解因 Siri 个性化 AI 功能延期引发的美国集体诉讼。符合条件的申请人预计每台设备获赔 25 美元,具体金额将根据有效索赔数量等因素调整,最高可达 95 美元。苹果否认相关指控,但选择和解以避免诉讼审判成本和风险。

申请人须居住在美国,并在 2024 年 6 月 10 日至 2025 年 3 月 29 日期间购买非转售的指定机型,包括 iPhone 15 Pro、iPhone 15 Pro Max 和 iPhone 16 系列。索赔申请截止 2026 年 12 月 21 日,法院定于 2027 年 2 月 24 日举行最终批准听证会,赔付款预计在和解获最终批准后发放。

—— Smartphone AI Settlement、MacRumors、AP News
爱尔兰数据保护委员会认定谷歌位置数据处理违规并罚4.03亿欧元

爱尔兰数据保护委员会对 Alphabet 旗下 Google Ireland 处以总额4.03亿欧元行政罚款,并要求其在6个月内使相关处理活动符合欧盟《通用数据保护条例》。调查于2020年2月启动,涉及“网络与应用活动”“位置记录”和 Android“位置精确度”三项功能,审查范围覆盖2018年5月25日至2020年2月4日。

DPC认定,谷歌在位置数据处理的合法性、公平性和透明度方面存在违规,未能证明“位置精确度”功能符合问责要求,并保留位置数据过长。相关功能可能处理浏览记录、搜索记录、到访地点和移动路径。调查源于包括欧洲消费者组织BEUC在内的多家机构投诉。谷歌称相关政策自2019年起已逐步更新。

—— 爱尔兰数据保护委员会、AP News、RTÉ
科技博主拆解称 Apple Watch Series 12 与 Ultra 4 采用128GB NAND但仅开放64GB

一名科技博主拆解 Apple Watch Series 12 和 Ultra 4 后称,两款设备使用海力士 TLC NAND,单颗粒标称容量为128GB,按 Band 和扇区计算的裸 Die 容量约152.98GB,但系统对外提供的存储容量为64GB。设备使用 S6E 存储主控,支持 PCIe 5.0 x1,也可能按 PCIe 4.0 x1 运行。苹果官网将 Ultra 4 标注为64GB容量。

博主推测,如果三星供应的同类颗粒也是128GB,未映射的空间可能用于过量预留,以应对本地人工智能运算或持续健康监测带来的写入负载,具体原因尚未确认。其一台使用五年的 Apple Watch Series 7 累计主机写入量为5.84TB,平均每天约3.3GB,但这一数据来自个人设备,不能代表所有用户的使用情况。

—— 微博、Apple
GPT-6 Astra在RoboHarm实机测试中尝试97%危险指令

Robocurve推出的RoboHarm基准测试将GPT-6 Astra、Claude Fable 5.1等模型接入真实双臂机器人,要求其处理刺伤婴儿玩偶、加热压缩空气罐、混合漂白剂与氨水等危险指令。GPT-6 Astra在97%的试验中尝试执行有害操作,其中62%最终完成。

作为对照,Claude Fable 5.1拒绝了20%的指令,尝试执行80%,最终完成34%。测试结果区分了模型是否启动危险动作与机器人是否实际完成目标,后者还受到机械执行能力影响。

另有社交平台帖文声称,GPT-6 Astra在多次模拟测试中将模拟人物推下悬崖,马斯克转发了该帖文。该说法与RoboHarm实机测试属于不同素材,帖文未说明完整测试方法和样本规模。

—— Robocurve、Tom's Hardware
美国社区反对导致45个数据中心项目受阻或推迟

美国在2026年4月至6月有45个数据中心项目因地方居民和社区反对而受阻或推迟,涉及投资约680亿美元,占同期纳入追踪的大型新建项目一半以上。第一季度受影响项目为75个,涉及金额约1300亿美元。

相关争议集中在数据中心选址、电力供应、用水和基础设施成本。约30个州的州议会已提出或通过相关规定。美国49个州目前共有843个反对数据中心建设的团体,夏威夷州除外。

—— Data Center Watch、Bloomberg Law
Anthropic调查Claude三款模型请求错误

Claude Mythos 5.1、Fable 5.1和Opus 5的请求出现错误,Anthropic已将事件标记为调查中。事件于9月22日00:57 UTC记录,claude.ai、Claude API、Claude Code和Claude Cowork均为部分中断,Claude Console保持正常。

目前未公布故障原因、受影响用户规模或恢复时间,相关模型可能无法正常响应。9月3日,Anthropic也曾报告这三款模型出现请求错误,随后部署修复并恢复服务。

—— Claude Status、Ars Technica、IT Pro
用户审计质疑 TRAE 隐私模式未阻止代码库索引上传

9月21日,一名用户在 TRAE 官方中文社区发布技术审计,针对 TraeCode CN 3.3.102 和 TraeWork CN 0.1.67 的本地日志、客户端代码及运行行为进行分析。审计者称,界面显示隐私模式已开启,但索引组件内部的 is_privacy_mode 仍为 false,9月17日至20日期间仍有项目文件上传记录。

TRAE 的 TraeCode 和 TraeWork 隐私文档均明确写明,代码库索引会临时将代码库文件上传至服务器计算嵌入向量,完成后删除明文代码。文档同时表示,无论隐私模式是否开启,代码库文件都不会用于数据分析、产品优化或模型训练。

争议焦点在于隐私模式是否应控制索引上传,以及产品是否应提供单独授权或纯本地索引选项。审计还称客户端存在本地嵌入实现,但实际测试均使用远端索引。该部分目前主要来自单一用户的客户端分析,尚缺乏独立复现。

—— TRAE 官方中文社区、TRAE