SpendTopic
132 subscribers
6.38K photos
3.59K videos
58 files
3.92K links
SpendTopic 是一个消费话题打消时间的频道
如果想分享自己的故事,也可以来这里
Download Telegram
Claude暂停初创项目Claude Team与1000美元API额度优惠

Claude初创项目因申请量达到数十万,暂停提供Claude Team和1000美元API额度两项优惠,并重新审核已提交的申请。部分已经获批但尚未领取优惠的账户,可能无法最终获得这两项资格。

已领取优惠的用户不受影响。所有获接纳的项目成员仍可使用Startup Stack和应用AI团队办公时间,Claude Max或Team用户原有的月度API额度也维持不变。

—— Claude、Reddit
甲骨文用卡车运输压缩天然气为AI数据中心供电

为绕过天然气管道建设和接入延误,甲骨文在部分AI数据中心采用卡车运输压缩天然气的方式供电。盐湖城郊区一处数据中心已通过这一方案维持推进超过一年,相关供气服务由Superior Plus旗下Certarus提供。甲骨文还在得州为OpenAI建设的数据中心园区采用类似方式开展初期工作,并考虑将方案用于新墨西哥州项目。

卡车运输可缩短等待管道接入的时间,但燃料和运输成本显著高于常规管道供气,规模化扩容也受到物流能力限制。甲骨文自由现金流目前为负,在更多AI数据中心建成投用前,资本支出和临时供能安排仍将持续增加资金压力。

—— Bloomberg Law、Certarus
日本多家企业披露非法访问与个人信息外泄

日本多家企业接连披露系统遭第三方非法访问。罗森的Lawson ID约215.5万条用户信息外泄,第一兴商约872万条客户信息可能外泄,运营NewsPicks的Uzabase称部分用户姓名、电子邮件地址及部分信用卡号码可能被获取。机票预订网站skyticket运营商ADVENTURE称约1464万条客户信息外泄,BOOKOFF集团则称其会员管理系统涉及最多约643万条信息,主要包括姓名和地址。

汽车共享服务Times CAR约660万条账户信息被第三方取得,其中约160万条包含驾驶证图片等本人确认文件。多家公司表示已切断攻击路径并展开调查,部分案件仍在确认最终影响范围。

软银子公司IDC Frontier面向企业客户的云服务遭勒索病毒攻击并发生故障,日水子公司的仓库出入库业务受到影响。IDC Frontier称受影响区域的系统恢复工作仍在推进,日水已恢复部分出入库作业。

—— Lawson、FNN Prime Online、Times CAR、IDC Frontier
ARTEX开发者将项目转为闭源并从GitHub下架

AI自主渗透测试工具 ARTEX 在被指与针对韩国银行的网络攻击有关后停止公开维护。开发者 Autumn-27 宣布项目不再更新,转为闭源,今后不再发布版本或提供维护支持,GitHub 项目页面随后被下架。

Autumn-27 表示,ARTEX原本用于企业和组织在获得授权的资产范围内开展安全风险测试,恶意使用违背开发初衷,未经授权的违法行为与作者无关。CrowdStrike称,针对韩国多家银行、涉及客户个人数据的攻击中发现了使用 ARTEX 的迹象,相关调查仍在进行。

—— Solidot、The Straits Times
IDC:全球PC第三季度出货量同比下降20.1%至6270万台

全球个人电脑第三季度出货量降至6270万台,较去年同期的7850万台减少20.1%,较第二季度环比下降9.1%。供应受限和价格上涨压低了市场规模,内存短缺及成本上升成为整机厂商面临的主要压力。

厂商和渠道此前为应对内存涨价提前囤货,部分需求因此被拉至上半年,透支了下半年的采购量,使第三季度几乎没有出现通常的季节性增长。内存供应紧张若持续,PC出货量和终端价格仍将承受压力。

—— IDC、Notebookcheck
Telegram Desktop 7.2.9 以下版本存在可窃取本地文件的高危漏洞

Telegram Desktop 7.2.9 以下版本存在编号为 CVE-2026-107181 的高危漏洞。攻击者制作含恶意内容的 tg:// 链接,诱导用户点击后,可利用未转义分号注入 IPC 命令,调用 interpret: 处理器上传本地文件,涉及 Telegram 会话密钥、浏览器会话、SSH 密钥及加密钱包等敏感数据,并可能导致账号被接管。

漏洞需要用户点击恶意链接才能触发,风险评级为高危,CVSS 4.0 基础分为 8.6。Telegram Desktop 7.2.9 已包含修复,用户应尽快升级,避免点击来源不明的 tg:// 链接,并检查账号会话和本地安全设置。

—— VulnCheck、GitHub
Anthropic与OpenAI招揽特朗普政府官员出任高管

Anthropic和OpenAI正吸纳特朗普政府及其相关机构的前官员,以加强高管团队和对华盛顿的沟通。Anthropic已任命特朗普首届政府副白宫幕僚长克里斯·利德尔进入董事会,并聘请前白宫人工智能政策顾问Sihao Huang负责前沿算力战略。OpenAI至少聘用三名前本届政府官员,分管战略和专项项目。

两家公司此举发生在美国政府加大对前沿人工智能审查之际。联邦采购、供应链认定和出口管制等政策工具都可能影响AI企业的产品部署、芯片获取和政府业务。随着多起前沿AI系统引发网络安全担忧,企业正通过延揽政府人才和扩大华盛顿关系网络,争取在监管和政策制定中保持沟通渠道。

—— CNBC、The Latent
特斯拉将欧洲FSD监督版更名TAD,欧盟全区域审批最早推迟至12月

特斯拉德国官网已将FSD(完全自动驾驶)监督版更名为TAD(Tesla Assisted Driving,特斯拉辅助驾驶),比利时、丹麦等欧洲市场也同步调整。德国联邦交通部表示,改名旨在减少“完全自动驾驶”名称可能造成的误解,双方还讨论了系统部分技术问题。

原定10月6日进行的欧盟全区域审批投票已延期,最早可能在12月举行。荷兰、立陶宛、爱沙尼亚、比利时、丹麦、斯洛文尼亚、捷克和克罗地亚已批准相关辅助驾驶功能,但欧盟范围批准仍需至少15个成员国支持,并达到占欧盟人口65%的多数门槛。

特斯拉中国今年5月也将FSD改称“特斯拉辅助驾驶”,售价仍为6.4万元,但正式推送时间尚未明确。更名和部分国家批准不等于该功能已获欧盟全区域使用许可。

—— 每经网、Tesla、electrive
中汽中心调研车企制动踏板材质并关注非金属部件

中汽中心向多家车企发出制动踏板总成材质调研问卷,重点了解非金属材料在踏板总成中的应用情况。此次调研可能成为后续修订制动踏板相关法规的前置工作,但目前尚未意味着具体规则已经改变。

现行强制性国家标准要求车辆在最大制动效能下的踏板力不超过500牛,推荐性行业标准设有1500牛踏板强度试验要求,踏板实际承压能力仍主要由车企内部标准确定。广汽本田称雅阁制动踏板可承受3000牛以上压力,比亚迪仰望执行2500牛企业标准。

—— 新浪财经、IT之家
江苏凤凰文艺出版社将回收销毁含AI回复内容的《终焉路独行》实体书并修订

网络文学作品《终焉路独行》的实体书被读者发现,正文中混入“需要我再微调部分语句,让整体文风更贴合悬疑灵异的氛围吗?”等疑似AI回复内容。相同位置的网络版本未出现这句话,相关内容与上下文也不连贯。

江苏凤凰文艺出版社回应称,问题发生在编辑、校对等环节,并非作者原因。出版社已决定回收并销毁已经发出的相关书籍,完成重新修订后再处理后续发行。

—— 凤凰网、新浪财经
Anthropic在Claude Managed Agents中推出动态工作流公测

Claude Managed Agents 的动态工作流现已进入公测。该功能允许智能体根据任务自动编写工作流,将工作拆分为多个阶段,启动多个智能体并行处理,再汇总各阶段结果,适合审阅数百份文档等单个对话难以完成的大型任务。

工作流由服务器在后台运行,子智能体按需创建独立会话线程,阶段结果可传递给后续智能体,流程状态通过会话事件流追踪。每次运行默认最长 24 小时,达到预算后可暂停并恢复。该功能需要使用 Managed Agents 的测试版接口,运行规模和限制仍可能调整。

—— Claude Platform Docs
微软发布 Microsoft-Decision-1 决策模型

微软发布 Microsoft-Decision-1,面向路由、分类、排序、优先级判断、验证和工作流控制等结构化任务,输出可供软件直接处理的决策结果,而非开放式长文本。模型已加入 Microsoft Foundry,OpenRouter 模型目录也已列出该模型,输入价格为每百万 tokens 0.042 美元,输出免费。

微软公布的测试覆盖 36 项基准和 147,137 道题,Microsoft-Decision-1 平均准确率排名第一,P50 延迟约为 GPT-6 Sol 的 1/35。上述性能数据来自微软测试,尚无独立第三方验证。

—— Microsoft Command Line、Microsoft Foundry Blog、OpenRouter
谷歌停止销售 Gemini Code Assist Standard 和 Enterprise 新订阅

谷歌自 2026 年 10 月 9 日起停止销售新的 Gemini Code Assist Standard 和 Enterprise 订阅,现有订阅在合同期内继续运行并获得支持。用户可增加许可证至 2027 年 1 月 31 日,年度订阅可自动续费至该日期,之后不能续费或新增许可证。

月度订阅可自动续费至 2027 年 12 月 31 日。代理式编程辅助功能将转由 Antigravity 提供,该工具已纳入符合条件的 Gemini Enterprise 订阅。用户需在当前订阅最终续费或合同到期前安排迁移。

—— Google Cloud Documentation、Google Cloud Blog
工信部等四部门拟禁止汽车配备全隐藏式门把手和折叠屏

工业和信息化部、公安部、生态环境部、市场监管总局发布通知征求意见,拟禁止汽车配备全隐藏式门把手,不得采用折叠显示屏、柔性显示屏。相关创新设计须完成安全、环保及可靠性验证,未按要求测试、验证不充分或提供虚假材料的新申报产品,不予列入产品公告。

自2027年1月1日起,涉及创新设计的新申报车型须填报技术参数并提交验证材料。已公告车型应在2027年7月1日前补报相关材料,逾期且存在安全隐患的,企业须停止生产并实施召回。征求意见稿还要求环境适应性验证周期不少于1年,整车可靠性试验里程不低于3万公里,并覆盖软硬件、结构、防护密封等测试。

—— 工业和信息化部、每日经济新闻
巴黎法院驳回Canal+申请,Cloudflare无需因1.1.1.1未封锁盗版站受罚

巴黎司法法院裁定,Cloudflare通过CDN对法国境内部分盗播体育网站实施封锁,未使用公共DNS解析器1.1.1.1进行封锁,符合此前判决允许其自行选择技术手段的要求。法院驳回Canal+提出的每个网站每天5万欧元罚款请求,并认定相关措施无需达到完全阻断效果。

判决采用Canal+提交的统计数据,将Cloudflare封锁约72.6%目标域名视为其确有配合打击盗播的意愿。对于盗版网站更换CDN或启用镜像导致的重新上线,法院认为责任不应由Cloudflare承担。Cloudflare透明度报告显示,公司尚未通过1.1.1.1封锁任何内容,仅通过CDN执行地理封锁。Canal+仍可提出上诉。

—— 巴黎司法法院判决数据库、Cloudflare、TorrentFreak
华为客服称鸿蒙适配问题导致懂车帝抖音视频暂无法播放

10月8日,懂车帝发布测试视频,称3台尊界V800在100公里时速紧急制动时均出现刹车踏板支架断裂。尊界汽车回应称,首批车辆交付以来的实际使用中未发生同类故障,将优化部件设计,并为已交付用户提供免费升级选择。

10月9日,部分用户发现,华为手机上的懂车帝App无法播放尊界V800测试视频,页面显示“功能陆续开放中,敬请期待”。记者测试发现,无法播放的内容不限于该测试视频,App内来源标注为抖音的视频均无法打开。华为手机客服表示,最新版鸿蒙系统相关功能仍在适配,后续将与第三方App协调,并在适配完成后恢复相关功能。

—— 南方+、新浪财经
牛津郡女学生请愿禁止色情内容使用校服

英国牛津郡一所学校的多名14至15岁女学生发起请愿,要求政府禁止在色情内容中使用校服。她们认为,这类内容会把儿童和青少年性化。截至目前,请愿已获得超过2.6万个签名,学生还致信首相安迪·伯恩汉姆,要求政府采取行动。

英国政府4月同意一项新规,将持有或分享描绘成年人假装未满16岁性行为的色情内容定为刑事犯罪,但相关法律尚未生效。法律专家指出,如果内容只声称人物为17岁并穿着校服,可能不属于该规定的适用范围。

—— BBC News、英国政府
超微承包商认罪,涉25亿美元英伟达AI服务器转运案

与超微电脑有关联的承包商Ting-Wei“Willy”Sun(丁伟)在纽约联邦法院承认参与将搭载英伟达先进人工智能芯片的服务器转运至中国,涉及违反出口管制、走私、欺诈美国政府和妨碍司法等四项指控。案件涉及约25亿美元美国人工智能技术。

检方指控,Sun与超微联合创始人Yih-Shyan“Wally”Liaw(梁见后)、台湾地区销售经理Ruei-Tsang“Steven”Chang(张瑞藏)等人,通过东南亚公司下单、中转和重新包装服务器,隐瞒中国最终目的地,并使用虚假文件及无功能的“样机”应付检查。涉案设备包括搭载英伟达H100、H200和B200芯片的服务器。

超微电脑未被列为被告,已将相关员工停职并终止与Sun的承包关系。Liaw和Chang的案件仍在审理中。

—— 美国司法部、AP News、Supermicro
Claude Opus 5.5推动主机游戏浏览器移植项目激增

过去几周,数百款由 AI 辅助反编译或氛围编程制作的模拟器和游戏浏览器移植版集中出现,涉及《使命召唤:黑色行动》《光环:战斗进化》《侠盗猎车手:罪恶都市》《Skate 3》和《辛普森一家:逃亡》等作品。部分版本运行流畅,《光环:战斗进化》已有支持战役和多人模式的浏览器移植项目。

这些项目主要针对 PS2、PS3 时代游戏。Claude Opus 5.5被用于分析和重建游戏代码,把过去可能需要数月的逆向工程压缩到更短周期。浏览器移植通常在本地加载游戏资源并处理画面和输入,不等同于云端串流,因此性能、内存和兼容性仍取决于设备与实现方式。

版权方可以要求平台下架相关页面。一个由 AI 辅助制作的《侠盗猎车手 V》浏览器移植版上线数小时后便无法访问,显示这类项目同时面临快速扩散和持续下架的拉锯。

—— Kotaku、Windows Central、Tom's Hardware
Emby Server Connect Exchange接口存在越权令牌签发漏洞

安全测试发现,Emby Server 的 Connect Exchange 接口存在授权校验缺陷,已确认影响 4.1.1.0 至 4.11.0.6,测试覆盖的多个版本均可复现。Emby 文档显示,该接口用于将 Connect AccessKey 交换为服务器本地 AccessToken。

攻击者需要持有普通用户的有效本地 AccessToken,并能访问目标服务器 HTTP API。在缺少 ConnectUserId 的请求中,接口可能选中安装向导创建的初始管理员,并为其创建新会话。由于缺少参数校验和用户绑定校验,攻击者可取得管理员令牌并修改账户权限,形成应用层权限提升。目前该漏洞暂无公开 CVE 编号。

修复前应避免将 Emby API 暴露到不可信网络,不使用 Emby Connect 时阻断 /Connect/Exchange,并限制访问来源。管理员还应撤销异常会话和未知设备令牌,检查用户 Policy、管理员状态及会话列表。

—— Emby Developer
世卫组织称俄罗斯不明原因肺炎暂无持续传播证据

俄罗斯伊尔库茨克反鼠疫研究所一名实验室工作人员于9月29日因重症肺炎住院,10月2日死亡。世卫组织称,俄方将其死亡归类为病因未明肺炎,尚未确认致病因素,也未证实与鼠疫有关。

俄方报告称,已完成超过5500项检测,未发现高危或危险病原体,接触者持续无症状,相关医学观察已经结束。世卫组织目前未发现与该事件相关的持续传播证据,但由于死者缺乏确诊诊断,实验室相关暴露仍不能完全排除,并将继续监测局势。

—— World Health Organization、ABC News