ARTEX开发者将项目转为闭源并从GitHub下架
AI自主渗透测试工具 ARTEX 在被指与针对韩国银行的网络攻击有关后停止公开维护。开发者 Autumn-27 宣布项目不再更新，转为闭源，今后不再发布版本或提供维护支持，GitHub 项目页面随后被下架。
Autumn-27 表示，ARTEX原本用于企业和组织在获得授权的资产范围内开展安全风险测试，恶意使用违背开发初衷，未经授权的违法行为与作者无关。CrowdStrike称，针对韩国多家银行、涉及客户个人数据的攻击中发现了使用 ARTEX 的迹象，相关调查仍在进行。
—— Solidot、The Straits Times
AI自主渗透测试工具 ARTEX 在被指与针对韩国银行的网络攻击有关后停止公开维护。开发者 Autumn-27 宣布项目不再更新，转为闭源，今后不再发布版本或提供维护支持，GitHub 项目页面随后被下架。
Autumn-27 表示，ARTEX原本用于企业和组织在获得授权的资产范围内开展安全风险测试，恶意使用违背开发初衷，未经授权的违法行为与作者无关。CrowdStrike称，针对韩国多家银行、涉及客户个人数据的攻击中发现了使用 ARTEX 的迹象，相关调查仍在进行。
—— Solidot、The Straits Times
IDC：全球PC第三季度出货量同比下降20.1%至6270万台
全球个人电脑第三季度出货量降至6270万台，较去年同期的7850万台减少20.1%，较第二季度环比下降9.1%。供应受限和价格上涨压低了市场规模，内存短缺及成本上升成为整机厂商面临的主要压力。
厂商和渠道此前为应对内存涨价提前囤货，部分需求因此被拉至上半年，透支了下半年的采购量，使第三季度几乎没有出现通常的季节性增长。内存供应紧张若持续，PC出货量和终端价格仍将承受压力。
—— IDC、Notebookcheck
全球个人电脑第三季度出货量降至6270万台，较去年同期的7850万台减少20.1%，较第二季度环比下降9.1%。供应受限和价格上涨压低了市场规模，内存短缺及成本上升成为整机厂商面临的主要压力。
厂商和渠道此前为应对内存涨价提前囤货，部分需求因此被拉至上半年，透支了下半年的采购量，使第三季度几乎没有出现通常的季节性增长。内存供应紧张若持续，PC出货量和终端价格仍将承受压力。
—— IDC、Notebookcheck
Telegram Desktop 7.2.9 以下版本存在可窃取本地文件的高危漏洞
Telegram Desktop 7.2.9 以下版本存在编号为 CVE-2026-107181 的高危漏洞。攻击者制作含恶意内容的 tg:// 链接，诱导用户点击后，可利用未转义分号注入 IPC 命令，调用 interpret: 处理器上传本地文件，涉及 Telegram 会话密钥、浏览器会话、SSH 密钥及加密钱包等敏感数据，并可能导致账号被接管。
漏洞需要用户点击恶意链接才能触发，风险评级为高危，CVSS 4.0 基础分为 8.6。Telegram Desktop 7.2.9 已包含修复，用户应尽快升级，避免点击来源不明的 tg:// 链接，并检查账号会话和本地安全设置。
—— VulnCheck、GitHub
Telegram Desktop 7.2.9 以下版本存在编号为 CVE-2026-107181 的高危漏洞。攻击者制作含恶意内容的 tg:// 链接，诱导用户点击后，可利用未转义分号注入 IPC 命令，调用 interpret: 处理器上传本地文件，涉及 Telegram 会话密钥、浏览器会话、SSH 密钥及加密钱包等敏感数据，并可能导致账号被接管。
漏洞需要用户点击恶意链接才能触发，风险评级为高危，CVSS 4.0 基础分为 8.6。Telegram Desktop 7.2.9 已包含修复，用户应尽快升级，避免点击来源不明的 tg:// 链接，并检查账号会话和本地安全设置。
—— VulnCheck、GitHub
Anthropic与OpenAI招揽特朗普政府官员出任高管
Anthropic和OpenAI正吸纳特朗普政府及其相关机构的前官员，以加强高管团队和对华盛顿的沟通。Anthropic已任命特朗普首届政府副白宫幕僚长克里斯·利德尔进入董事会，并聘请前白宫人工智能政策顾问Sihao Huang负责前沿算力战略。OpenAI至少聘用三名前本届政府官员，分管战略和专项项目。
两家公司此举发生在美国政府加大对前沿人工智能审查之际。联邦采购、供应链认定和出口管制等政策工具都可能影响AI企业的产品部署、芯片获取和政府业务。随着多起前沿AI系统引发网络安全担忧，企业正通过延揽政府人才和扩大华盛顿关系网络，争取在监管和政策制定中保持沟通渠道。
—— CNBC、The Latent
Anthropic和OpenAI正吸纳特朗普政府及其相关机构的前官员，以加强高管团队和对华盛顿的沟通。Anthropic已任命特朗普首届政府副白宫幕僚长克里斯·利德尔进入董事会，并聘请前白宫人工智能政策顾问Sihao Huang负责前沿算力战略。OpenAI至少聘用三名前本届政府官员，分管战略和专项项目。
两家公司此举发生在美国政府加大对前沿人工智能审查之际。联邦采购、供应链认定和出口管制等政策工具都可能影响AI企业的产品部署、芯片获取和政府业务。随着多起前沿AI系统引发网络安全担忧，企业正通过延揽政府人才和扩大华盛顿关系网络，争取在监管和政策制定中保持沟通渠道。
—— CNBC、The Latent
特斯拉将欧洲FSD监督版更名TAD，欧盟全区域审批最早推迟至12月
特斯拉德国官网已将FSD（完全自动驾驶）监督版更名为TAD（Tesla Assisted Driving，特斯拉辅助驾驶），比利时、丹麦等欧洲市场也同步调整。德国联邦交通部表示，改名旨在减少“完全自动驾驶”名称可能造成的误解，双方还讨论了系统部分技术问题。
原定10月6日进行的欧盟全区域审批投票已延期，最早可能在12月举行。荷兰、立陶宛、爱沙尼亚、比利时、丹麦、斯洛文尼亚、捷克和克罗地亚已批准相关辅助驾驶功能，但欧盟范围批准仍需至少15个成员国支持，并达到占欧盟人口65%的多数门槛。
特斯拉中国今年5月也将FSD改称“特斯拉辅助驾驶”，售价仍为6.4万元，但正式推送时间尚未明确。更名和部分国家批准不等于该功能已获欧盟全区域使用许可。
—— 每经网、Tesla、electrive
特斯拉德国官网已将FSD（完全自动驾驶）监督版更名为TAD（Tesla Assisted Driving，特斯拉辅助驾驶），比利时、丹麦等欧洲市场也同步调整。德国联邦交通部表示，改名旨在减少“完全自动驾驶”名称可能造成的误解，双方还讨论了系统部分技术问题。
原定10月6日进行的欧盟全区域审批投票已延期，最早可能在12月举行。荷兰、立陶宛、爱沙尼亚、比利时、丹麦、斯洛文尼亚、捷克和克罗地亚已批准相关辅助驾驶功能，但欧盟范围批准仍需至少15个成员国支持，并达到占欧盟人口65%的多数门槛。
特斯拉中国今年5月也将FSD改称“特斯拉辅助驾驶”，售价仍为6.4万元，但正式推送时间尚未明确。更名和部分国家批准不等于该功能已获欧盟全区域使用许可。
—— 每经网、Tesla、electrive
Anthropic在Claude Managed Agents中推出动态工作流公测
Claude Managed Agents 的动态工作流现已进入公测。该功能允许智能体根据任务自动编写工作流，将工作拆分为多个阶段，启动多个智能体并行处理，再汇总各阶段结果，适合审阅数百份文档等单个对话难以完成的大型任务。
工作流由服务器在后台运行，子智能体按需创建独立会话线程，阶段结果可传递给后续智能体，流程状态通过会话事件流追踪。每次运行默认最长 24 小时，达到预算后可暂停并恢复。该功能需要使用 Managed Agents 的测试版接口，运行规模和限制仍可能调整。
—— Claude Platform Docs
Claude Managed Agents 的动态工作流现已进入公测。该功能允许智能体根据任务自动编写工作流，将工作拆分为多个阶段，启动多个智能体并行处理，再汇总各阶段结果，适合审阅数百份文档等单个对话难以完成的大型任务。
工作流由服务器在后台运行，子智能体按需创建独立会话线程，阶段结果可传递给后续智能体，流程状态通过会话事件流追踪。每次运行默认最长 24 小时，达到预算后可暂停并恢复。该功能需要使用 Managed Agents 的测试版接口，运行规模和限制仍可能调整。
—— Claude Platform Docs
微软发布 Microsoft-Decision-1 决策模型
微软发布 Microsoft-Decision-1，面向路由、分类、排序、优先级判断、验证和工作流控制等结构化任务，输出可供软件直接处理的决策结果，而非开放式长文本。模型已加入 Microsoft Foundry，OpenRouter 模型目录也已列出该模型，输入价格为每百万 tokens 0.042 美元，输出免费。
微软公布的测试覆盖 36 项基准和 147,137 道题，Microsoft-Decision-1 平均准确率排名第一，P50 延迟约为 GPT-6 Sol 的 1/35。上述性能数据来自微软测试，尚无独立第三方验证。
—— Microsoft Command Line、Microsoft Foundry Blog、OpenRouter
微软发布 Microsoft-Decision-1，面向路由、分类、排序、优先级判断、验证和工作流控制等结构化任务，输出可供软件直接处理的决策结果，而非开放式长文本。模型已加入 Microsoft Foundry，OpenRouter 模型目录也已列出该模型，输入价格为每百万 tokens 0.042 美元，输出免费。
微软公布的测试覆盖 36 项基准和 147,137 道题，Microsoft-Decision-1 平均准确率排名第一，P50 延迟约为 GPT-6 Sol 的 1/35。上述性能数据来自微软测试，尚无独立第三方验证。
—— Microsoft Command Line、Microsoft Foundry Blog、OpenRouter
谷歌停止销售 Gemini Code Assist Standard 和 Enterprise 新订阅
谷歌自 2026 年 10 月 9 日起停止销售新的 Gemini Code Assist Standard 和 Enterprise 订阅，现有订阅在合同期内继续运行并获得支持。用户可增加许可证至 2027 年 1 月 31 日，年度订阅可自动续费至该日期，之后不能续费或新增许可证。
月度订阅可自动续费至 2027 年 12 月 31 日。代理式编程辅助功能将转由 Antigravity 提供，该工具已纳入符合条件的 Gemini Enterprise 订阅。用户需在当前订阅最终续费或合同到期前安排迁移。
—— Google Cloud Documentation、Google Cloud Blog
谷歌自 2026 年 10 月 9 日起停止销售新的 Gemini Code Assist Standard 和 Enterprise 订阅，现有订阅在合同期内继续运行并获得支持。用户可增加许可证至 2027 年 1 月 31 日，年度订阅可自动续费至该日期，之后不能续费或新增许可证。
月度订阅可自动续费至 2027 年 12 月 31 日。代理式编程辅助功能将转由 Antigravity 提供，该工具已纳入符合条件的 Gemini Enterprise 订阅。用户需在当前订阅最终续费或合同到期前安排迁移。
—— Google Cloud Documentation、Google Cloud Blog
工信部等四部门拟禁止汽车配备全隐藏式门把手和折叠屏
工业和信息化部、公安部、生态环境部、市场监管总局发布通知征求意见，拟禁止汽车配备全隐藏式门把手，不得采用折叠显示屏、柔性显示屏。相关创新设计须完成安全、环保及可靠性验证，未按要求测试、验证不充分或提供虚假材料的新申报产品，不予列入产品公告。
自2027年1月1日起，涉及创新设计的新申报车型须填报技术参数并提交验证材料。已公告车型应在2027年7月1日前补报相关材料，逾期且存在安全隐患的，企业须停止生产并实施召回。征求意见稿还要求环境适应性验证周期不少于1年，整车可靠性试验里程不低于3万公里，并覆盖软硬件、结构、防护密封等测试。
—— 工业和信息化部、每日经济新闻
工业和信息化部、公安部、生态环境部、市场监管总局发布通知征求意见，拟禁止汽车配备全隐藏式门把手，不得采用折叠显示屏、柔性显示屏。相关创新设计须完成安全、环保及可靠性验证，未按要求测试、验证不充分或提供虚假材料的新申报产品，不予列入产品公告。
自2027年1月1日起，涉及创新设计的新申报车型须填报技术参数并提交验证材料。已公告车型应在2027年7月1日前补报相关材料，逾期且存在安全隐患的，企业须停止生产并实施召回。征求意见稿还要求环境适应性验证周期不少于1年，整车可靠性试验里程不低于3万公里，并覆盖软硬件、结构、防护密封等测试。
—— 工业和信息化部、每日经济新闻
巴黎法院驳回Canal+申请，Cloudflare无需因1.1.1.1未封锁盗版站受罚
巴黎司法法院裁定，Cloudflare通过CDN对法国境内部分盗播体育网站实施封锁，未使用公共DNS解析器1.1.1.1进行封锁，符合此前判决允许其自行选择技术手段的要求。法院驳回Canal+提出的每个网站每天5万欧元罚款请求，并认定相关措施无需达到完全阻断效果。
判决采用Canal+提交的统计数据，将Cloudflare封锁约72.6%目标域名视为其确有配合打击盗播的意愿。对于盗版网站更换CDN或启用镜像导致的重新上线，法院认为责任不应由Cloudflare承担。Cloudflare透明度报告显示，公司尚未通过1.1.1.1封锁任何内容，仅通过CDN执行地理封锁。Canal+仍可提出上诉。
—— 巴黎司法法院判决数据库、Cloudflare、TorrentFreak
巴黎司法法院裁定，Cloudflare通过CDN对法国境内部分盗播体育网站实施封锁，未使用公共DNS解析器1.1.1.1进行封锁，符合此前判决允许其自行选择技术手段的要求。法院驳回Canal+提出的每个网站每天5万欧元罚款请求，并认定相关措施无需达到完全阻断效果。
判决采用Canal+提交的统计数据，将Cloudflare封锁约72.6%目标域名视为其确有配合打击盗播的意愿。对于盗版网站更换CDN或启用镜像导致的重新上线，法院认为责任不应由Cloudflare承担。Cloudflare透明度报告显示，公司尚未通过1.1.1.1封锁任何内容，仅通过CDN执行地理封锁。Canal+仍可提出上诉。
—— 巴黎司法法院判决数据库、Cloudflare、TorrentFreak
超微承包商认罪，涉25亿美元英伟达AI服务器转运案
与超微电脑有关联的承包商Ting-Wei“Willy”Sun（丁伟）在纽约联邦法院承认参与将搭载英伟达先进人工智能芯片的服务器转运至中国，涉及违反出口管制、走私、欺诈美国政府和妨碍司法等四项指控。案件涉及约25亿美元美国人工智能技术。
检方指控，Sun与超微联合创始人Yih-Shyan“Wally”Liaw（梁见后）、台湾地区销售经理Ruei-Tsang“Steven”Chang（张瑞藏）等人，通过东南亚公司下单、中转和重新包装服务器，隐瞒中国最终目的地，并使用虚假文件及无功能的“样机”应付检查。涉案设备包括搭载英伟达H100、H200和B200芯片的服务器。
超微电脑未被列为被告，已将相关员工停职并终止与Sun的承包关系。Liaw和Chang的案件仍在审理中。
—— 美国司法部、AP News、Supermicro
与超微电脑有关联的承包商Ting-Wei“Willy”Sun（丁伟）在纽约联邦法院承认参与将搭载英伟达先进人工智能芯片的服务器转运至中国，涉及违反出口管制、走私、欺诈美国政府和妨碍司法等四项指控。案件涉及约25亿美元美国人工智能技术。
检方指控，Sun与超微联合创始人Yih-Shyan“Wally”Liaw（梁见后）、台湾地区销售经理Ruei-Tsang“Steven”Chang（张瑞藏）等人，通过东南亚公司下单、中转和重新包装服务器，隐瞒中国最终目的地，并使用虚假文件及无功能的“样机”应付检查。涉案设备包括搭载英伟达H100、H200和B200芯片的服务器。
超微电脑未被列为被告，已将相关员工停职并终止与Sun的承包关系。Liaw和Chang的案件仍在审理中。
—— 美国司法部、AP News、Supermicro
Claude Opus 5.5推动主机游戏浏览器移植项目激增
过去几周，数百款由 AI 辅助反编译或氛围编程制作的模拟器和游戏浏览器移植版集中出现，涉及《使命召唤：黑色行动》《光环：战斗进化》《侠盗猎车手：罪恶都市》《Skate 3》和《辛普森一家：逃亡》等作品。部分版本运行流畅，《光环：战斗进化》已有支持战役和多人模式的浏览器移植项目。
这些项目主要针对 PS2、PS3 时代游戏。Claude Opus 5.5被用于分析和重建游戏代码，把过去可能需要数月的逆向工程压缩到更短周期。浏览器移植通常在本地加载游戏资源并处理画面和输入，不等同于云端串流，因此性能、内存和兼容性仍取决于设备与实现方式。
版权方可以要求平台下架相关页面。一个由 AI 辅助制作的《侠盗猎车手 V》浏览器移植版上线数小时后便无法访问，显示这类项目同时面临快速扩散和持续下架的拉锯。
—— Kotaku、Windows Central、Tom's Hardware
过去几周，数百款由 AI 辅助反编译或氛围编程制作的模拟器和游戏浏览器移植版集中出现，涉及《使命召唤：黑色行动》《光环：战斗进化》《侠盗猎车手：罪恶都市》《Skate 3》和《辛普森一家：逃亡》等作品。部分版本运行流畅，《光环：战斗进化》已有支持战役和多人模式的浏览器移植项目。
这些项目主要针对 PS2、PS3 时代游戏。Claude Opus 5.5被用于分析和重建游戏代码，把过去可能需要数月的逆向工程压缩到更短周期。浏览器移植通常在本地加载游戏资源并处理画面和输入，不等同于云端串流，因此性能、内存和兼容性仍取决于设备与实现方式。
版权方可以要求平台下架相关页面。一个由 AI 辅助制作的《侠盗猎车手 V》浏览器移植版上线数小时后便无法访问，显示这类项目同时面临快速扩散和持续下架的拉锯。
—— Kotaku、Windows Central、Tom's Hardware
Emby Server Connect Exchange接口存在越权令牌签发漏洞
安全测试发现，Emby Server 的 Connect Exchange 接口存在授权校验缺陷，已确认影响 4.1.1.0 至 4.11.0.6，测试覆盖的多个版本均可复现。Emby 文档显示，该接口用于将 Connect AccessKey 交换为服务器本地 AccessToken。
攻击者需要持有普通用户的有效本地 AccessToken，并能访问目标服务器 HTTP API。在缺少 ConnectUserId 的请求中，接口可能选中安装向导创建的初始管理员，并为其创建新会话。由于缺少参数校验和用户绑定校验，攻击者可取得管理员令牌并修改账户权限，形成应用层权限提升。目前该漏洞暂无公开 CVE 编号。
修复前应避免将 Emby API 暴露到不可信网络，不使用 Emby Connect 时阻断 /Connect/Exchange，并限制访问来源。管理员还应撤销异常会话和未知设备令牌，检查用户 Policy、管理员状态及会话列表。
—— Emby Developer
安全测试发现，Emby Server 的 Connect Exchange 接口存在授权校验缺陷，已确认影响 4.1.1.0 至 4.11.0.6，测试覆盖的多个版本均可复现。Emby 文档显示，该接口用于将 Connect AccessKey 交换为服务器本地 AccessToken。
攻击者需要持有普通用户的有效本地 AccessToken，并能访问目标服务器 HTTP API。在缺少 ConnectUserId 的请求中，接口可能选中安装向导创建的初始管理员，并为其创建新会话。由于缺少参数校验和用户绑定校验，攻击者可取得管理员令牌并修改账户权限，形成应用层权限提升。目前该漏洞暂无公开 CVE 编号。
修复前应避免将 Emby API 暴露到不可信网络，不使用 Emby Connect 时阻断 /Connect/Exchange，并限制访问来源。管理员还应撤销异常会话和未知设备令牌，检查用户 Policy、管理员状态及会话列表。
—— Emby Developer
世卫组织称俄罗斯不明原因肺炎暂无持续传播证据
俄罗斯伊尔库茨克反鼠疫研究所一名实验室工作人员于9月29日因重症肺炎住院，10月2日死亡。世卫组织称，俄方将其死亡归类为病因未明肺炎，尚未确认致病因素，也未证实与鼠疫有关。
俄方报告称，已完成超过5500项检测，未发现高危或危险病原体，接触者持续无症状，相关医学观察已经结束。世卫组织目前未发现与该事件相关的持续传播证据，但由于死者缺乏确诊诊断，实验室相关暴露仍不能完全排除，并将继续监测局势。
—— World Health Organization、ABC News
俄罗斯伊尔库茨克反鼠疫研究所一名实验室工作人员于9月29日因重症肺炎住院，10月2日死亡。世卫组织称，俄方将其死亡归类为病因未明肺炎，尚未确认致病因素，也未证实与鼠疫有关。
俄方报告称，已完成超过5500项检测，未发现高危或危险病原体，接触者持续无症状，相关医学观察已经结束。世卫组织目前未发现与该事件相关的持续传播证据，但由于死者缺乏确诊诊断，实验室相关暴露仍不能完全排除，并将继续监测局势。
—— World Health Organization、ABC News
上海特斯拉Model 3车主因安全带卡扣钢缆断裂投诉
上海车主陆女士称，她于2020年购入的国产长续航Model 3在启动车辆前拉动安全带时，发现卡扣连接处钢缆断裂。特斯拉售后表示，不排除长期弯折受力导致损坏，并称车辆已超过安全带五年质保期，维修需由车主自费承担。
陆女士认为，断裂位置处于安全件内部，外层保护套没有外部摩擦痕迹，不属于正常磨损，已向12315及市场监管部门投诉。她在投诉中援引GB 14166-2013，要求明确断裂原因并提供解决方案。目前该投诉仍待处理，特斯拉尚未公开回应。
—— 新浪汽车、国家市场监督管理总局
上海车主陆女士称，她于2020年购入的国产长续航Model 3在启动车辆前拉动安全带时，发现卡扣连接处钢缆断裂。特斯拉售后表示，不排除长期弯折受力导致损坏，并称车辆已超过安全带五年质保期，维修需由车主自费承担。
陆女士认为，断裂位置处于安全件内部，外层保护套没有外部摩擦痕迹，不属于正常磨损，已向12315及市场监管部门投诉。她在投诉中援引GB 14166-2013，要求明确断裂原因并提供解决方案。目前该投诉仍待处理，特斯拉尚未公开回应。
—— 新浪汽车、国家市场监督管理总局
日本政府宣布网络空间进入紧急状态，多行业攻击导致客户数据面临泄露
日本政府宣布网络空间进入紧急状态。铁路、汽车、医院、金融和政府设施等超过 20 家大型机构近期遭到网络攻击，可能涉及数千万条客户数据。JR 东日本表示，订票系统中的 167 万名客户邮箱地址可能泄露，部分地方政府和企业的数据外泄与软银旗下 IDC Frontier 遭遇的勒索软件攻击有关。
日本金融厅要求银行等金融机构加快采用读取证件芯片信息的身份核验方式，减少上传驾驶证图像，以降低客户身份资料因系统入侵而泄露的风险。日本今年记录的网络攻击事件已超过 500 起，涉及护照、驾驶证、联系方式和信用卡等信息。
—— Financial Times、日本金融厅、The Associated Press、BleepingComputer
日本政府宣布网络空间进入紧急状态。铁路、汽车、医院、金融和政府设施等超过 20 家大型机构近期遭到网络攻击，可能涉及数千万条客户数据。JR 东日本表示，订票系统中的 167 万名客户邮箱地址可能泄露，部分地方政府和企业的数据外泄与软银旗下 IDC Frontier 遭遇的勒索软件攻击有关。
日本金融厅要求银行等金融机构加快采用读取证件芯片信息的身份核验方式，减少上传驾驶证图像，以降低客户身份资料因系统入侵而泄露的风险。日本今年记录的网络攻击事件已超过 500 起，涉及护照、驾驶证、联系方式和信用卡等信息。
—— Financial Times、日本金融厅、The Associated Press、BleepingComputer
Valve日本区Steam钱包条款加入6个月失效规定，客服称暂未执行
Valve在面向日本用户的Steam用户协议中加入规定，Steam钱包充值资金自追加之日起6个月内未使用将失效，相关余额和有效期限可在账户钱包中查看。该条款于2026年4月20日修订时加入，协议称此举依据日本法律，但未指明具体法律，期限设置可能与《资金结算法》对预付式支付手段的规定有关。
Steam客服目前表示，日本用户钱包余额尚未设置有效期限，也没有可提供的正式启用时间。若未来开始执行，Valve将通过电子邮件通知用户余额失效日期。修订前已充值余额的处理方式，以及期限从充值日还是条款修订日起计算，协议和现有客服回复均未明确说明。
—— Steam、AUTOMATON
Valve在面向日本用户的Steam用户协议中加入规定，Steam钱包充值资金自追加之日起6个月内未使用将失效，相关余额和有效期限可在账户钱包中查看。该条款于2026年4月20日修订时加入，协议称此举依据日本法律，但未指明具体法律，期限设置可能与《资金结算法》对预付式支付手段的规定有关。
Steam客服目前表示，日本用户钱包余额尚未设置有效期限，也没有可提供的正式启用时间。若未来开始执行，Valve将通过电子邮件通知用户余额失效日期。修订前已充值余额的处理方式，以及期限从充值日还是条款修订日起计算，协议和现有客服回复均未明确说明。
—— Steam、AUTOMATON