微软将 Microsoft 365 家庭版和 Premium 云存储改为共享 2TB
微软调整 Microsoft 365 家庭版和 Premium 的 OneDrive 存储方式,由每名成员 1TB 改为最多 6 名成员共享 2TB。按原分配方式,家庭版最多可提供 6TB,调整后共享池容量减少,但成员的邮箱、文件和文件夹仍保持私密。订阅还可通过附加容量扩展至最高 10TB。
2026 年 10 月 8 日起,新购或升级的家庭版和 Premium 订阅适用共享存储。2026 年 10 月 8 日前已持有订阅的用户,将在 2027 年 5 月 2 日或之后的首次续订后切换,符合条件的用户可能获得过渡期额外存储。Microsoft 365 Pro 新订阅则包含 5TB 共享存储。
—— Microsoft Support、Neowin
微软调整 Microsoft 365 家庭版和 Premium 的 OneDrive 存储方式,由每名成员 1TB 改为最多 6 名成员共享 2TB。按原分配方式,家庭版最多可提供 6TB,调整后共享池容量减少,但成员的邮箱、文件和文件夹仍保持私密。订阅还可通过附加容量扩展至最高 10TB。
2026 年 10 月 8 日起,新购或升级的家庭版和 Premium 订阅适用共享存储。2026 年 10 月 8 日前已持有订阅的用户,将在 2027 年 5 月 2 日或之后的首次续订后切换,符合条件的用户可能获得过渡期额外存储。Microsoft 365 Pro 新订阅则包含 5TB 共享存储。
—— Microsoft Support、Neowin
Meta禁止字节跳动在七国旗下平台投放广告
Meta已在美国、加拿大、埃及、印度尼西亚、日本、泰国和越南,限制字节跳动及其旗下产品在Facebook、Instagram等平台投放广告和付费营销信息。禁令也覆盖第三方广告商,凡是将用户引流至TikTok或字节跳动其他产品的广告活动,均受到限制。
Meta发言人斯格罗表示,公司没有必要为试图把用户带离其应用的竞争对手提供广告服务,并称拒绝向竞争对手投放广告属于正常商业行为。TikTok与Facebook、Instagram在用户、创作者和数字广告收入方面的竞争因此进一步加剧。
—— Bloomberg Law、Moneycontrol、The Nation Thailand
Meta已在美国、加拿大、埃及、印度尼西亚、日本、泰国和越南,限制字节跳动及其旗下产品在Facebook、Instagram等平台投放广告和付费营销信息。禁令也覆盖第三方广告商,凡是将用户引流至TikTok或字节跳动其他产品的广告活动,均受到限制。
Meta发言人斯格罗表示,公司没有必要为试图把用户带离其应用的竞争对手提供广告服务,并称拒绝向竞争对手投放广告属于正常商业行为。TikTok与Facebook、Instagram在用户、创作者和数字广告收入方面的竞争因此进一步加剧。
—— Bloomberg Law、Moneycontrol、The Nation Thailand
甲骨文用卡车运输压缩天然气为AI数据中心供电
为绕过天然气管道建设和接入延误,甲骨文在部分AI数据中心采用卡车运输压缩天然气的方式供电。盐湖城郊区一处数据中心已通过这一方案维持推进超过一年,相关供气服务由Superior Plus旗下Certarus提供。甲骨文还在得州为OpenAI建设的数据中心园区采用类似方式开展初期工作,并考虑将方案用于新墨西哥州项目。
卡车运输可缩短等待管道接入的时间,但燃料和运输成本显著高于常规管道供气,规模化扩容也受到物流能力限制。甲骨文自由现金流目前为负,在更多AI数据中心建成投用前,资本支出和临时供能安排仍将持续增加资金压力。
—— Bloomberg Law、Certarus
为绕过天然气管道建设和接入延误,甲骨文在部分AI数据中心采用卡车运输压缩天然气的方式供电。盐湖城郊区一处数据中心已通过这一方案维持推进超过一年,相关供气服务由Superior Plus旗下Certarus提供。甲骨文还在得州为OpenAI建设的数据中心园区采用类似方式开展初期工作,并考虑将方案用于新墨西哥州项目。
卡车运输可缩短等待管道接入的时间,但燃料和运输成本显著高于常规管道供气,规模化扩容也受到物流能力限制。甲骨文自由现金流目前为负,在更多AI数据中心建成投用前,资本支出和临时供能安排仍将持续增加资金压力。
—— Bloomberg Law、Certarus
日本多家企业披露非法访问与个人信息外泄
日本多家企业接连披露系统遭第三方非法访问。罗森的Lawson ID约215.5万条用户信息外泄,第一兴商约872万条客户信息可能外泄,运营NewsPicks的Uzabase称部分用户姓名、电子邮件地址及部分信用卡号码可能被获取。机票预订网站skyticket运营商ADVENTURE称约1464万条客户信息外泄,BOOKOFF集团则称其会员管理系统涉及最多约643万条信息,主要包括姓名和地址。
汽车共享服务Times CAR约660万条账户信息被第三方取得,其中约160万条包含驾驶证图片等本人确认文件。多家公司表示已切断攻击路径并展开调查,部分案件仍在确认最终影响范围。
软银子公司IDC Frontier面向企业客户的云服务遭勒索病毒攻击并发生故障,日水子公司的仓库出入库业务受到影响。IDC Frontier称受影响区域的系统恢复工作仍在推进,日水已恢复部分出入库作业。
—— Lawson、FNN Prime Online、Times CAR、IDC Frontier
日本多家企业接连披露系统遭第三方非法访问。罗森的Lawson ID约215.5万条用户信息外泄,第一兴商约872万条客户信息可能外泄,运营NewsPicks的Uzabase称部分用户姓名、电子邮件地址及部分信用卡号码可能被获取。机票预订网站skyticket运营商ADVENTURE称约1464万条客户信息外泄,BOOKOFF集团则称其会员管理系统涉及最多约643万条信息,主要包括姓名和地址。
汽车共享服务Times CAR约660万条账户信息被第三方取得,其中约160万条包含驾驶证图片等本人确认文件。多家公司表示已切断攻击路径并展开调查,部分案件仍在确认最终影响范围。
软银子公司IDC Frontier面向企业客户的云服务遭勒索病毒攻击并发生故障,日水子公司的仓库出入库业务受到影响。IDC Frontier称受影响区域的系统恢复工作仍在推进,日水已恢复部分出入库作业。
—— Lawson、FNN Prime Online、Times CAR、IDC Frontier
ARTEX开发者将项目转为闭源并从GitHub下架
AI自主渗透测试工具 ARTEX 在被指与针对韩国银行的网络攻击有关后停止公开维护。开发者 Autumn-27 宣布项目不再更新,转为闭源,今后不再发布版本或提供维护支持,GitHub 项目页面随后被下架。
Autumn-27 表示,ARTEX原本用于企业和组织在获得授权的资产范围内开展安全风险测试,恶意使用违背开发初衷,未经授权的违法行为与作者无关。CrowdStrike称,针对韩国多家银行、涉及客户个人数据的攻击中发现了使用 ARTEX 的迹象,相关调查仍在进行。
—— Solidot、The Straits Times
AI自主渗透测试工具 ARTEX 在被指与针对韩国银行的网络攻击有关后停止公开维护。开发者 Autumn-27 宣布项目不再更新,转为闭源,今后不再发布版本或提供维护支持,GitHub 项目页面随后被下架。
Autumn-27 表示,ARTEX原本用于企业和组织在获得授权的资产范围内开展安全风险测试,恶意使用违背开发初衷,未经授权的违法行为与作者无关。CrowdStrike称,针对韩国多家银行、涉及客户个人数据的攻击中发现了使用 ARTEX 的迹象,相关调查仍在进行。
—— Solidot、The Straits Times
IDC:全球PC第三季度出货量同比下降20.1%至6270万台
全球个人电脑第三季度出货量降至6270万台,较去年同期的7850万台减少20.1%,较第二季度环比下降9.1%。供应受限和价格上涨压低了市场规模,内存短缺及成本上升成为整机厂商面临的主要压力。
厂商和渠道此前为应对内存涨价提前囤货,部分需求因此被拉至上半年,透支了下半年的采购量,使第三季度几乎没有出现通常的季节性增长。内存供应紧张若持续,PC出货量和终端价格仍将承受压力。
—— IDC、Notebookcheck
全球个人电脑第三季度出货量降至6270万台,较去年同期的7850万台减少20.1%,较第二季度环比下降9.1%。供应受限和价格上涨压低了市场规模,内存短缺及成本上升成为整机厂商面临的主要压力。
厂商和渠道此前为应对内存涨价提前囤货,部分需求因此被拉至上半年,透支了下半年的采购量,使第三季度几乎没有出现通常的季节性增长。内存供应紧张若持续,PC出货量和终端价格仍将承受压力。
—— IDC、Notebookcheck
Telegram Desktop 7.2.9 以下版本存在可窃取本地文件的高危漏洞
Telegram Desktop 7.2.9 以下版本存在编号为 CVE-2026-107181 的高危漏洞。攻击者制作含恶意内容的 tg:// 链接,诱导用户点击后,可利用未转义分号注入 IPC 命令,调用 interpret: 处理器上传本地文件,涉及 Telegram 会话密钥、浏览器会话、SSH 密钥及加密钱包等敏感数据,并可能导致账号被接管。
漏洞需要用户点击恶意链接才能触发,风险评级为高危,CVSS 4.0 基础分为 8.6。Telegram Desktop 7.2.9 已包含修复,用户应尽快升级,避免点击来源不明的 tg:// 链接,并检查账号会话和本地安全设置。
—— VulnCheck、GitHub
Telegram Desktop 7.2.9 以下版本存在编号为 CVE-2026-107181 的高危漏洞。攻击者制作含恶意内容的 tg:// 链接,诱导用户点击后,可利用未转义分号注入 IPC 命令,调用 interpret: 处理器上传本地文件,涉及 Telegram 会话密钥、浏览器会话、SSH 密钥及加密钱包等敏感数据,并可能导致账号被接管。
漏洞需要用户点击恶意链接才能触发,风险评级为高危,CVSS 4.0 基础分为 8.6。Telegram Desktop 7.2.9 已包含修复,用户应尽快升级,避免点击来源不明的 tg:// 链接,并检查账号会话和本地安全设置。
—— VulnCheck、GitHub
Anthropic与OpenAI招揽特朗普政府官员出任高管
Anthropic和OpenAI正吸纳特朗普政府及其相关机构的前官员,以加强高管团队和对华盛顿的沟通。Anthropic已任命特朗普首届政府副白宫幕僚长克里斯·利德尔进入董事会,并聘请前白宫人工智能政策顾问Sihao Huang负责前沿算力战略。OpenAI至少聘用三名前本届政府官员,分管战略和专项项目。
两家公司此举发生在美国政府加大对前沿人工智能审查之际。联邦采购、供应链认定和出口管制等政策工具都可能影响AI企业的产品部署、芯片获取和政府业务。随着多起前沿AI系统引发网络安全担忧,企业正通过延揽政府人才和扩大华盛顿关系网络,争取在监管和政策制定中保持沟通渠道。
—— CNBC、The Latent
Anthropic和OpenAI正吸纳特朗普政府及其相关机构的前官员,以加强高管团队和对华盛顿的沟通。Anthropic已任命特朗普首届政府副白宫幕僚长克里斯·利德尔进入董事会,并聘请前白宫人工智能政策顾问Sihao Huang负责前沿算力战略。OpenAI至少聘用三名前本届政府官员,分管战略和专项项目。
两家公司此举发生在美国政府加大对前沿人工智能审查之际。联邦采购、供应链认定和出口管制等政策工具都可能影响AI企业的产品部署、芯片获取和政府业务。随着多起前沿AI系统引发网络安全担忧,企业正通过延揽政府人才和扩大华盛顿关系网络,争取在监管和政策制定中保持沟通渠道。
—— CNBC、The Latent
特斯拉将欧洲FSD监督版更名TAD,欧盟全区域审批最早推迟至12月
特斯拉德国官网已将FSD(完全自动驾驶)监督版更名为TAD(Tesla Assisted Driving,特斯拉辅助驾驶),比利时、丹麦等欧洲市场也同步调整。德国联邦交通部表示,改名旨在减少“完全自动驾驶”名称可能造成的误解,双方还讨论了系统部分技术问题。
原定10月6日进行的欧盟全区域审批投票已延期,最早可能在12月举行。荷兰、立陶宛、爱沙尼亚、比利时、丹麦、斯洛文尼亚、捷克和克罗地亚已批准相关辅助驾驶功能,但欧盟范围批准仍需至少15个成员国支持,并达到占欧盟人口65%的多数门槛。
特斯拉中国今年5月也将FSD改称“特斯拉辅助驾驶”,售价仍为6.4万元,但正式推送时间尚未明确。更名和部分国家批准不等于该功能已获欧盟全区域使用许可。
—— 每经网、Tesla、electrive
特斯拉德国官网已将FSD(完全自动驾驶)监督版更名为TAD(Tesla Assisted Driving,特斯拉辅助驾驶),比利时、丹麦等欧洲市场也同步调整。德国联邦交通部表示,改名旨在减少“完全自动驾驶”名称可能造成的误解,双方还讨论了系统部分技术问题。
原定10月6日进行的欧盟全区域审批投票已延期,最早可能在12月举行。荷兰、立陶宛、爱沙尼亚、比利时、丹麦、斯洛文尼亚、捷克和克罗地亚已批准相关辅助驾驶功能,但欧盟范围批准仍需至少15个成员国支持,并达到占欧盟人口65%的多数门槛。
特斯拉中国今年5月也将FSD改称“特斯拉辅助驾驶”,售价仍为6.4万元,但正式推送时间尚未明确。更名和部分国家批准不等于该功能已获欧盟全区域使用许可。
—— 每经网、Tesla、electrive
Anthropic在Claude Managed Agents中推出动态工作流公测
Claude Managed Agents 的动态工作流现已进入公测。该功能允许智能体根据任务自动编写工作流,将工作拆分为多个阶段,启动多个智能体并行处理,再汇总各阶段结果,适合审阅数百份文档等单个对话难以完成的大型任务。
工作流由服务器在后台运行,子智能体按需创建独立会话线程,阶段结果可传递给后续智能体,流程状态通过会话事件流追踪。每次运行默认最长 24 小时,达到预算后可暂停并恢复。该功能需要使用 Managed Agents 的测试版接口,运行规模和限制仍可能调整。
—— Claude Platform Docs
Claude Managed Agents 的动态工作流现已进入公测。该功能允许智能体根据任务自动编写工作流,将工作拆分为多个阶段,启动多个智能体并行处理,再汇总各阶段结果,适合审阅数百份文档等单个对话难以完成的大型任务。
工作流由服务器在后台运行,子智能体按需创建独立会话线程,阶段结果可传递给后续智能体,流程状态通过会话事件流追踪。每次运行默认最长 24 小时,达到预算后可暂停并恢复。该功能需要使用 Managed Agents 的测试版接口,运行规模和限制仍可能调整。
—— Claude Platform Docs
微软发布 Microsoft-Decision-1 决策模型
微软发布 Microsoft-Decision-1,面向路由、分类、排序、优先级判断、验证和工作流控制等结构化任务,输出可供软件直接处理的决策结果,而非开放式长文本。模型已加入 Microsoft Foundry,OpenRouter 模型目录也已列出该模型,输入价格为每百万 tokens 0.042 美元,输出免费。
微软公布的测试覆盖 36 项基准和 147,137 道题,Microsoft-Decision-1 平均准确率排名第一,P50 延迟约为 GPT-6 Sol 的 1/35。上述性能数据来自微软测试,尚无独立第三方验证。
—— Microsoft Command Line、Microsoft Foundry Blog、OpenRouter
微软发布 Microsoft-Decision-1,面向路由、分类、排序、优先级判断、验证和工作流控制等结构化任务,输出可供软件直接处理的决策结果,而非开放式长文本。模型已加入 Microsoft Foundry,OpenRouter 模型目录也已列出该模型,输入价格为每百万 tokens 0.042 美元,输出免费。
微软公布的测试覆盖 36 项基准和 147,137 道题,Microsoft-Decision-1 平均准确率排名第一,P50 延迟约为 GPT-6 Sol 的 1/35。上述性能数据来自微软测试,尚无独立第三方验证。
—— Microsoft Command Line、Microsoft Foundry Blog、OpenRouter
谷歌停止销售 Gemini Code Assist Standard 和 Enterprise 新订阅
谷歌自 2026 年 10 月 9 日起停止销售新的 Gemini Code Assist Standard 和 Enterprise 订阅,现有订阅在合同期内继续运行并获得支持。用户可增加许可证至 2027 年 1 月 31 日,年度订阅可自动续费至该日期,之后不能续费或新增许可证。
月度订阅可自动续费至 2027 年 12 月 31 日。代理式编程辅助功能将转由 Antigravity 提供,该工具已纳入符合条件的 Gemini Enterprise 订阅。用户需在当前订阅最终续费或合同到期前安排迁移。
—— Google Cloud Documentation、Google Cloud Blog
谷歌自 2026 年 10 月 9 日起停止销售新的 Gemini Code Assist Standard 和 Enterprise 订阅,现有订阅在合同期内继续运行并获得支持。用户可增加许可证至 2027 年 1 月 31 日,年度订阅可自动续费至该日期,之后不能续费或新增许可证。
月度订阅可自动续费至 2027 年 12 月 31 日。代理式编程辅助功能将转由 Antigravity 提供,该工具已纳入符合条件的 Gemini Enterprise 订阅。用户需在当前订阅最终续费或合同到期前安排迁移。
—— Google Cloud Documentation、Google Cloud Blog
工信部等四部门拟禁止汽车配备全隐藏式门把手和折叠屏
工业和信息化部、公安部、生态环境部、市场监管总局发布通知征求意见,拟禁止汽车配备全隐藏式门把手,不得采用折叠显示屏、柔性显示屏。相关创新设计须完成安全、环保及可靠性验证,未按要求测试、验证不充分或提供虚假材料的新申报产品,不予列入产品公告。
自2027年1月1日起,涉及创新设计的新申报车型须填报技术参数并提交验证材料。已公告车型应在2027年7月1日前补报相关材料,逾期且存在安全隐患的,企业须停止生产并实施召回。征求意见稿还要求环境适应性验证周期不少于1年,整车可靠性试验里程不低于3万公里,并覆盖软硬件、结构、防护密封等测试。
—— 工业和信息化部、每日经济新闻
工业和信息化部、公安部、生态环境部、市场监管总局发布通知征求意见,拟禁止汽车配备全隐藏式门把手,不得采用折叠显示屏、柔性显示屏。相关创新设计须完成安全、环保及可靠性验证,未按要求测试、验证不充分或提供虚假材料的新申报产品,不予列入产品公告。
自2027年1月1日起,涉及创新设计的新申报车型须填报技术参数并提交验证材料。已公告车型应在2027年7月1日前补报相关材料,逾期且存在安全隐患的,企业须停止生产并实施召回。征求意见稿还要求环境适应性验证周期不少于1年,整车可靠性试验里程不低于3万公里,并覆盖软硬件、结构、防护密封等测试。
—— 工业和信息化部、每日经济新闻
巴黎法院驳回Canal+申请,Cloudflare无需因1.1.1.1未封锁盗版站受罚
巴黎司法法院裁定,Cloudflare通过CDN对法国境内部分盗播体育网站实施封锁,未使用公共DNS解析器1.1.1.1进行封锁,符合此前判决允许其自行选择技术手段的要求。法院驳回Canal+提出的每个网站每天5万欧元罚款请求,并认定相关措施无需达到完全阻断效果。
判决采用Canal+提交的统计数据,将Cloudflare封锁约72.6%目标域名视为其确有配合打击盗播的意愿。对于盗版网站更换CDN或启用镜像导致的重新上线,法院认为责任不应由Cloudflare承担。Cloudflare透明度报告显示,公司尚未通过1.1.1.1封锁任何内容,仅通过CDN执行地理封锁。Canal+仍可提出上诉。
—— 巴黎司法法院判决数据库、Cloudflare、TorrentFreak
巴黎司法法院裁定,Cloudflare通过CDN对法国境内部分盗播体育网站实施封锁,未使用公共DNS解析器1.1.1.1进行封锁,符合此前判决允许其自行选择技术手段的要求。法院驳回Canal+提出的每个网站每天5万欧元罚款请求,并认定相关措施无需达到完全阻断效果。
判决采用Canal+提交的统计数据,将Cloudflare封锁约72.6%目标域名视为其确有配合打击盗播的意愿。对于盗版网站更换CDN或启用镜像导致的重新上线,法院认为责任不应由Cloudflare承担。Cloudflare透明度报告显示,公司尚未通过1.1.1.1封锁任何内容,仅通过CDN执行地理封锁。Canal+仍可提出上诉。
—— 巴黎司法法院判决数据库、Cloudflare、TorrentFreak
超微承包商认罪,涉25亿美元英伟达AI服务器转运案
与超微电脑有关联的承包商Ting-Wei“Willy”Sun(丁伟)在纽约联邦法院承认参与将搭载英伟达先进人工智能芯片的服务器转运至中国,涉及违反出口管制、走私、欺诈美国政府和妨碍司法等四项指控。案件涉及约25亿美元美国人工智能技术。
检方指控,Sun与超微联合创始人Yih-Shyan“Wally”Liaw(梁见后)、台湾地区销售经理Ruei-Tsang“Steven”Chang(张瑞藏)等人,通过东南亚公司下单、中转和重新包装服务器,隐瞒中国最终目的地,并使用虚假文件及无功能的“样机”应付检查。涉案设备包括搭载英伟达H100、H200和B200芯片的服务器。
超微电脑未被列为被告,已将相关员工停职并终止与Sun的承包关系。Liaw和Chang的案件仍在审理中。
—— 美国司法部、AP News、Supermicro
与超微电脑有关联的承包商Ting-Wei“Willy”Sun(丁伟)在纽约联邦法院承认参与将搭载英伟达先进人工智能芯片的服务器转运至中国,涉及违反出口管制、走私、欺诈美国政府和妨碍司法等四项指控。案件涉及约25亿美元美国人工智能技术。
检方指控,Sun与超微联合创始人Yih-Shyan“Wally”Liaw(梁见后)、台湾地区销售经理Ruei-Tsang“Steven”Chang(张瑞藏)等人,通过东南亚公司下单、中转和重新包装服务器,隐瞒中国最终目的地,并使用虚假文件及无功能的“样机”应付检查。涉案设备包括搭载英伟达H100、H200和B200芯片的服务器。
超微电脑未被列为被告,已将相关员工停职并终止与Sun的承包关系。Liaw和Chang的案件仍在审理中。
—— 美国司法部、AP News、Supermicro