美国银行增聘1000名承包商修补AI模型发现的软件漏洞
美国银行在第二季度增加约1000名外部承包商，协助修补先进人工智能模型发现的软件漏洞，涉及银行自有代码和供应商软件。Anthropic的Claude Mythos Preview被用于防御性安全工作，相关承包商目前仍与该行原有约3000名员工协作。
首席执行官布莱恩·莫伊尼汉表示，第三季度软件修复和反洗钱合规监管问题合计支出“两亿多美元”，该金额未单独拆分漏洞修复成本。他预计，随着补丁逐步完成，修复支出将下降。美国银行还在推进约130个内部AI项目，预计相关节省将从2026年的3亿美元增至2027年的7亿美元。
—— 新浪财经、Quartz、Anthropic
美国银行在第二季度增加约1000名外部承包商，协助修补先进人工智能模型发现的软件漏洞，涉及银行自有代码和供应商软件。Anthropic的Claude Mythos Preview被用于防御性安全工作，相关承包商目前仍与该行原有约3000名员工协作。
首席执行官布莱恩·莫伊尼汉表示，第三季度软件修复和反洗钱合规监管问题合计支出“两亿多美元”，该金额未单独拆分漏洞修复成本。他预计，随着补丁逐步完成，修复支出将下降。美国银行还在推进约130个内部AI项目，预计相关节省将从2026年的3亿美元增至2027年的7亿美元。
—— 新浪财经、Quartz、Anthropic
马斯克称乌克兰星盾限制由美国政府及总统决定
SpaceX创始人兼首席执行官埃隆·马斯克表示，乌克兰军用级“星盾”卫星网络的所有权和控制权属于美国政府，任何速度或使用限制均由美国军方决定，最终由美国总统拍板。他称，SpaceX并不负责相关限制措施。
乌克兰方面表示，SpaceX在未提前通知的情况下限制了处于移动状态的星链终端，连接速度超过每小时约160公里时可能受到影响，部分军事任务因此受干扰。乌军使用星链操控拦截无人机，以应对俄罗斯“见证者”无人机。马斯克称，星盾属于军用级网络，星链则主要面向民用或防御性活动。
—— Associated Press、Al Jazeera
SpaceX创始人兼首席执行官埃隆·马斯克表示，乌克兰军用级“星盾”卫星网络的所有权和控制权属于美国政府，任何速度或使用限制均由美国军方决定，最终由美国总统拍板。他称，SpaceX并不负责相关限制措施。
乌克兰方面表示，SpaceX在未提前通知的情况下限制了处于移动状态的星链终端，连接速度超过每小时约160公里时可能受到影响，部分军事任务因此受干扰。乌军使用星链操控拦截无人机，以应对俄罗斯“见证者”无人机。马斯克称，星盾属于军用级网络，星链则主要面向民用或防御性活动。
—— Associated Press、Al Jazeera
Epic 发布新版游戏启动器预览版并公布与 Steam 的启动速度对比
Epic Games 已开放新版 Epic Games Launcher 预览版，支持 Windows、macOS 和 Linux。Epic 公布的对比数据显示，新启动器冷启动用时为 5.47 秒，Steam 为 10.07 秒；从后台返回游戏库分别用时 0.36 秒和 0.42 秒。Epic 还称新版打开商店的速度比 Steam 快 3 倍，游戏库加载速度提升 30 倍。
新版启动器重做了游戏库界面，并增加游戏详情页、分类收藏、下载队列管理，以及显示下载、读取和写入速度的下载管理器。该版本仍处于预览阶段，部分旧版功能尚未提供；安装预览版会自动卸载旧版启动器。
—— Epic Games Launcher、PC Gamer
Epic Games 已开放新版 Epic Games Launcher 预览版，支持 Windows、macOS 和 Linux。Epic 公布的对比数据显示，新启动器冷启动用时为 5.47 秒，Steam 为 10.07 秒；从后台返回游戏库分别用时 0.36 秒和 0.42 秒。Epic 还称新版打开商店的速度比 Steam 快 3 倍，游戏库加载速度提升 30 倍。
新版启动器重做了游戏库界面，并增加游戏详情页、分类收藏、下载队列管理，以及显示下载、读取和写入速度的下载管理器。该版本仍处于预览阶段，部分旧版功能尚未提供；安装预览版会自动卸载旧版启动器。
—— Epic Games Launcher、PC Gamer
OpenAI英国公司2025年员工人均薪酬及股权价值达231.8万英镑
OpenAI英国有限公司2025年账目显示，平均110名员工合计获得约8700万英镑薪资及价值约1.68亿英镑的公司股权，按人数计算，人均薪酬与股权价值约为231.8万英镑。该口径包含股权，并非人均现金工资。
这一人均水平较上一年的约110万英镑明显上升。员工之间的薪酬差异较大，平均数不代表每名员工的实际收入。
—— 卫报
OpenAI英国有限公司2025年账目显示，平均110名员工合计获得约8700万英镑薪资及价值约1.68亿英镑的公司股权，按人数计算，人均薪酬与股权价值约为231.8万英镑。该口径包含股权，并非人均现金工资。
这一人均水平较上一年的约110万英镑明显上升。员工之间的薪酬差异较大，平均数不代表每名员工的实际收入。
—— 卫报
汉堡王官方应用约1118万条会员信息遭泄露
汉堡王运营商BK Japan于10月15日宣布，官方应用约1118万条会员信息因第三方未经授权访问而泄露。会员信息管理系统在10月2日至7日遭到访问，泄露事件于10月13日确认。受影响信息包括会员ID、姓名、出生日期、性别、都道府县、邮箱、电话，以及是否有移动点餐记录和邮箱认证记录。
公司表示，目前未确认登录密码泄露，也未发现由此造成的二次损害；公司不持有信用卡号码。发现入侵后，公司已阻断相关来源的访问，正在调查入侵原因。
—— ORICON NEWS、熊本日日新闻
汉堡王运营商BK Japan于10月15日宣布，官方应用约1118万条会员信息因第三方未经授权访问而泄露。会员信息管理系统在10月2日至7日遭到访问，泄露事件于10月13日确认。受影响信息包括会员ID、姓名、出生日期、性别、都道府县、邮箱、电话，以及是否有移动点餐记录和邮箱认证记录。
公司表示，目前未确认登录密码泄露，也未发现由此造成的二次损害；公司不持有信用卡号码。发现入侵后，公司已阻断相关来源的访问，正在调查入侵原因。
—— ORICON NEWS、熊本日日新闻
YouTube洽谈开发有声书功能并考虑纳入Premium
Alphabet旗下YouTube近几个月已与多家出版商洽谈开发有声书功能，产品有望于2027年上线。平台考虑将该功能纳入无广告的YouTube Premium；该会员目前月费起价15.99美元，包含音乐与视频权益。
有声书在平台上的展示方式，以及是否对单本另行收费，尚未确定。YouTube未置评。
—— 新浪财经
Alphabet旗下YouTube近几个月已与多家出版商洽谈开发有声书功能，产品有望于2027年上线。平台考虑将该功能纳入无广告的YouTube Premium；该会员目前月费起价15.99美元，包含音乐与视频权益。
有声书在平台上的展示方式，以及是否对单本另行收费，尚未确定。YouTube未置评。
—— 新浪财经
麦肯锡将在部分校招面试中加入AI模拟客户对话
麦肯锡计划在部分入门级岗位面试中加入一场约10分钟的AI模拟客户对话，测试候选人如何应对客户情境。该模拟旨在覆盖顾问日常工作中约80%的情境，不会刻意扮演难以应对的客户；AI本身不负责打分，现场的人类评估者将观察候选人的表现。
这项安排将于2026年秋季在北美部分办公室试行，面向申请商业分析师职位的本科生，预计有数百名候选人参与。
—— The Verge
麦肯锡计划在部分入门级岗位面试中加入一场约10分钟的AI模拟客户对话，测试候选人如何应对客户情境。该模拟旨在覆盖顾问日常工作中约80%的情境，不会刻意扮演难以应对的客户；AI本身不负责打分，现场的人类评估者将观察候选人的表现。
这项安排将于2026年秋季在北美部分办公室试行，面向申请商业分析师职位的本科生，预计有数百名候选人参与。
—— The Verge
德国政府通过未成年人社交网络保护政策要点
德国联邦内阁于10月14日通过儿童与青少年媒体保护政策要点，提出在欧盟尚未设定社交网络最低使用年龄前，制定国家层面的过渡规则：原则上禁止未满13岁儿童使用社交网络，已证明适合儿童的服务可例外；13至未满18岁青少年将受到分级使用限制。该决定是政策框架，具体规则仍待落实。
政府还计划自2027年起提供数字身份应用，用于向数字服务验证年龄。政策要点也提出加强平台责任、从设计阶段限制诱导成瘾的功能，并默认关闭算法推荐系统。
—— 德国联邦教育、家庭、老年人、妇女与青年部、日本经济新闻
德国联邦内阁于10月14日通过儿童与青少年媒体保护政策要点，提出在欧盟尚未设定社交网络最低使用年龄前，制定国家层面的过渡规则：原则上禁止未满13岁儿童使用社交网络，已证明适合儿童的服务可例外；13至未满18岁青少年将受到分级使用限制。该决定是政策框架，具体规则仍待落实。
政府还计划自2027年起提供数字身份应用，用于向数字服务验证年龄。政策要点也提出加强平台责任、从设计阶段限制诱导成瘾的功能，并默认关闭算法推荐系统。
—— 德国联邦教育、家庭、老年人、妇女与青年部、日本经济新闻
KDE发布Plasma 6.8桌面环境，改进窗口装饰与HDR处理
KDE于2026年10月14日发布Plasma 6.8。新版本加入窗口规则，可为客户端自行绘制装饰、但缺少相关视觉效果的应用窗口添加阴影、描边和圆角；版本内置针对Steam的规则，让其窗口外观更贴合Plasma主题。
KWin现默认在NVIDIA显卡上启用三重缓冲，并改进使用ICC色彩配置文件时的HDR呈现，新增对HLG传递函数的支持。KDE还调整了底层组件以减少内存占用、加快Plasma加载，但未公布量化数据。
—— KDE Community、3DM游戏
KDE于2026年10月14日发布Plasma 6.8。新版本加入窗口规则，可为客户端自行绘制装饰、但缺少相关视觉效果的应用窗口添加阴影、描边和圆角；版本内置针对Steam的规则，让其窗口外观更贴合Plasma主题。
KWin现默认在NVIDIA显卡上启用三重缓冲，并改进使用ICC色彩配置文件时的HDR呈现，新增对HLG传递函数的支持。KDE还调整了底层组件以减少内存占用、加快Plasma加载，但未公布量化数据。
—— KDE Community、3DM游戏
谷歌在安卓设备默认启用手机号自动验证并关联多个账户
谷歌在安卓设备上默认开启“自动验证电话号码”，会将设备手机号关联到同一部手机登录的多个 Google 账户，包括备用账户、工作账户及其他账户，过程中不会弹出明确的确认提示。
用户可在“设置”中的 Google 服务页面关闭该选项，但停用后已经关联的号码不会自动解除，仍需分别进入各 Google 账户的“个人信息”页面手动删除。
—— Android Authority、Google Android Help
谷歌在安卓设备上默认开启“自动验证电话号码”，会将设备手机号关联到同一部手机登录的多个 Google 账户，包括备用账户、工作账户及其他账户，过程中不会弹出明确的确认提示。
用户可在“设置”中的 Google 服务页面关闭该选项，但停用后已经关联的号码不会自动解除，仍需分别进入各 Google 账户的“个人信息”页面手动删除。
—— Android Authority、Google Android Help
日本NICT确认安卓应用解析攻击后端服务器导致信息泄露
日本信息通信研究机构（NICT）确认，近期多起个人信息泄露事件的一项原因，是攻击者解析公开发布的安卓应用，获取应用连接的服务器地址、通信接口和API机制，再针对不同后端服务器的认证、权限或输入校验缺陷发起攻击，诱导服务器进行非预期通信或执行恶意程序。
NICT将这种从应用端追踪并攻击后端的手法命名为“A2B攻击”。受影响案例包括共享汽车服务Times Car、日本汉堡王和烧肉王等，部分事件涉及数百万至千万级用户资料。NICT指出，人工智能可能提高应用逆向分析和漏洞发现效率，使攻击更容易扩散，但目前不能据此认定所有泄露事件由同一攻击者或同一行动造成。
—— 日本信息通信研究机构（NICT）、ITmedia NEWS、中央社
日本信息通信研究机构（NICT）确认，近期多起个人信息泄露事件的一项原因，是攻击者解析公开发布的安卓应用，获取应用连接的服务器地址、通信接口和API机制，再针对不同后端服务器的认证、权限或输入校验缺陷发起攻击，诱导服务器进行非预期通信或执行恶意程序。
NICT将这种从应用端追踪并攻击后端的手法命名为“A2B攻击”。受影响案例包括共享汽车服务Times Car、日本汉堡王和烧肉王等，部分事件涉及数百万至千万级用户资料。NICT指出，人工智能可能提高应用逆向分析和漏洞发现效率，使攻击更容易扩散，但目前不能据此认定所有泄露事件由同一攻击者或同一行动造成。
—— 日本信息通信研究机构（NICT）、ITmedia NEWS、中央社
Meta发布可在Mac本地运行的开放权重模型Muse Spark Open
Meta发布Muse Spark Open并开放模型权重。该模型共8160亿参数，每次推理激活420亿参数，支持原生多模态输入，拥有100万token上下文窗口，面向编程、复杂软件工程和多步骤智能体任务。Meta称这是迄今能力最强的美国开放权重模型。
模型可通过多家推理平台调用，权重可从Hugging Face等平台获取，并采用带有限商业条款的Muse Model License。Meta与苹果合作优化了本地运行方案，使用MLX框架可在两台搭载M5 Ultra芯片的Mac Studio上运行；两台设备合计可提供约1TB统一内存。
—— Meta AI Research、TechCrunch
Meta发布Muse Spark Open并开放模型权重。该模型共8160亿参数，每次推理激活420亿参数，支持原生多模态输入，拥有100万token上下文窗口，面向编程、复杂软件工程和多步骤智能体任务。Meta称这是迄今能力最强的美国开放权重模型。
模型可通过多家推理平台调用，权重可从Hugging Face等平台获取，并采用带有限商业条款的Muse Model License。Meta与苹果合作优化了本地运行方案，使用MLX框架可在两台搭载M5 Ultra芯片的Mac Studio上运行；两台设备合计可提供约1TB统一内存。
—— Meta AI Research、TechCrunch
OpenAI允许广告主按邮箱和手机号定向ChatGPT广告
404 Media测试发现，OpenAI的广告系统允许广告主上传邮箱、电话号码及Android广告标识符，建立ChatGPT受众名单；可上传原始或哈希处理后的邮箱和电话。广告主还可填写主题提示，让广告匹配用户正在输入的对话内容。该媒体用隐私主题广告测试了广告投放机制。
名单须匹配超过2.5万名用户才能用于定向纳入，未达门槛的名单只能用于排除。OpenAI表示，上传文件通常在24小时内处理并删除，广告主看不到名单中具体匹配到哪些人，单纯出现在名单中也不会必然看到广告。用户可关闭广告个性化，但当前对话仍可能影响广告展示。
—— 404 Media
404 Media测试发现，OpenAI的广告系统允许广告主上传邮箱、电话号码及Android广告标识符，建立ChatGPT受众名单；可上传原始或哈希处理后的邮箱和电话。广告主还可填写主题提示，让广告匹配用户正在输入的对话内容。该媒体用隐私主题广告测试了广告投放机制。
名单须匹配超过2.5万名用户才能用于定向纳入，未达门槛的名单只能用于排除。OpenAI表示，上传文件通常在24小时内处理并删除，广告主看不到名单中具体匹配到哪些人，单纯出现在名单中也不会必然看到广告。用户可关闭广告个性化，但当前对话仍可能影响广告展示。
—— 404 Media
谷歌在美国推出跨平台购物工具Universal Cart
谷歌于10月15日在美国推出Universal Cart，用户可在Google搜索和Gemini应用中保存来自多个零售商的商品，并在之后继续查看购物进度。工具还可在商品降价或缺货商品补货时发送提醒，并根据用户的信用卡优惠推荐支付方式、提供相关促销码。
结账环节基于谷歌今年推出的开放标准Universal Commerce Protocol。用户可通过Google Pay完成购买，也可将商品转至商家网站结账。该工具此前于5月的Google I/O上预告。
—— TechCrunch、Google
谷歌于10月15日在美国推出Universal Cart，用户可在Google搜索和Gemini应用中保存来自多个零售商的商品，并在之后继续查看购物进度。工具还可在商品降价或缺货商品补货时发送提醒，并根据用户的信用卡优惠推荐支付方式、提供相关促销码。
结账环节基于谷歌今年推出的开放标准Universal Commerce Protocol。用户可通过Google Pay完成购买，也可将商品转至商家网站结账。该工具此前于5月的Google I/O上预告。
—— TechCrunch、Google
微软为Windows 11照片应用整合本地、OneDrive与iCloud图库
微软推出Windows 11照片应用更新，将电脑本地、OneDrive和iCloud中的照片与视频集中到一个图库，支持按日期浏览、按人物筛选、用文字描述搜索，并创建和分享相册。接入OneDrive需在iOS或Android版应用中开启相机备份，接入iCloud需安装并设置iCloud for Windows；用户也可不登录OneDrive，继续浏览本地和iCloud内容。
更新还重做了原生编辑器和查看器。编辑器按裁剪、增强、修复、风格化分类工具，支持保留HDR效果并以原格式编辑HEIC和WebP图片；微软称编辑器启动速度提升25%。查看器改为更简洁的照片优先布局，微软称平均启动速度提升15%，打开HEIC图片最高快30%，并新增SVG支持。新体验于2026年10月15日起向Windows 11预览体验成员推出，微软计划于当年晚些时候扩大至所有Windows 11用户。
—— The Verge、Windows Experience Blog
微软推出Windows 11照片应用更新，将电脑本地、OneDrive和iCloud中的照片与视频集中到一个图库，支持按日期浏览、按人物筛选、用文字描述搜索，并创建和分享相册。接入OneDrive需在iOS或Android版应用中开启相机备份，接入iCloud需安装并设置iCloud for Windows；用户也可不登录OneDrive，继续浏览本地和iCloud内容。
更新还重做了原生编辑器和查看器。编辑器按裁剪、增强、修复、风格化分类工具，支持保留HDR效果并以原格式编辑HEIC和WebP图片；微软称编辑器启动速度提升25%。查看器改为更简洁的照片优先布局，微软称平均启动速度提升15%，打开HEIC图片最高快30%，并新增SVG支持。新体验于2026年10月15日起向Windows 11预览体验成员推出，微软计划于当年晚些时候扩大至所有Windows 11用户。
—— The Verge、Windows Experience Blog
Valve为Steam推出成就分组功能
Valve为Steam推出“成就集”功能，允许开发者将基础游戏和DLC的成就划分为不同组别。支持该功能的游戏仍按常规方式解锁成就，玩家查看时可按开发者设定的分组浏览；每组设有独立进度条，完成后会获得显示在个人资料中的“成就集完成”奖杯。开发者还可设置并归档季节性成就集，用于季节内容或限时节日成就。Steam也将更新成就页面，展示总体进度、各成就集进度和单项成就详情。相关功能已在最新的Steam客户端测试版中提供。
—— The Verge
Valve为Steam推出“成就集”功能，允许开发者将基础游戏和DLC的成就划分为不同组别。支持该功能的游戏仍按常规方式解锁成就，玩家查看时可按开发者设定的分组浏览；每组设有独立进度条，完成后会获得显示在个人资料中的“成就集完成”奖杯。开发者还可设置并归档季节性成就集，用于季节内容或限时节日成就。Steam也将更新成就页面，展示总体进度、各成就集进度和单项成就详情。相关功能已在最新的Steam客户端测试版中提供。
—— The Verge
美国众议员托雷斯拟提案要求游戏关服前提供离线模式
美国众议员里奇·托雷斯宣布将提出《Power To The Players Act》，拟要求美国联邦贸易委员会制定规则，保障消费者购买的游戏归消费者所有，并要求带有在线功能的游戏在服务器关闭前提供离线模式。
托雷斯以《NBA 2K25》为例说明提案背景：游戏计划于2026年10月30日从数字商店下架，在线服务器于同年12月31日关闭，距离游戏最初发行约两年。托雷斯称，玩家购买游戏后应有权继续游玩并转让游戏。该法案仍待提出，具体条文和审议结果尚未确定。
—— 3DM游戏、美国众议员里奇·托雷斯官网
美国众议员里奇·托雷斯宣布将提出《Power To The Players Act》，拟要求美国联邦贸易委员会制定规则，保障消费者购买的游戏归消费者所有，并要求带有在线功能的游戏在服务器关闭前提供离线模式。
托雷斯以《NBA 2K25》为例说明提案背景：游戏计划于2026年10月30日从数字商店下架，在线服务器于同年12月31日关闭，距离游戏最初发行约两年。托雷斯称，玩家购买游戏后应有权继续游玩并转让游戏。该法案仍待提出，具体条文和审议结果尚未确定。
—— 3DM游戏、美国众议员里奇·托雷斯官网
世嘉拟暂停售卖《全面战争：幕府将军2》完全版并恢复原版销售
《全面战争：幕府将军2》完全版推出后，Steam评价跌至“差评如潮”。玩家反馈涉及原版遗留漏洞、新版问题，以及画面表现和运行性能。世嘉与Creative Assembly承认，当前游戏体验未达到玩家预期和自身标准。
两家公司正与平台方合作，计划暂时将完全版下架，并在调查问题期间恢复原版的购买。已经购买完全版的玩家仍可访问和游玩。世嘉表示将与开发合作伙伴查找问题原因、推进改进；下架和恢复销售仍在与平台协调中，具体进度以各平台页面为准。
—— Steam社区（世嘉与Creative Assembly公告）、3DM游戏网
《全面战争：幕府将军2》完全版推出后，Steam评价跌至“差评如潮”。玩家反馈涉及原版遗留漏洞、新版问题，以及画面表现和运行性能。世嘉与Creative Assembly承认，当前游戏体验未达到玩家预期和自身标准。
两家公司正与平台方合作，计划暂时将完全版下架，并在调查问题期间恢复原版的购买。已经购买完全版的玩家仍可访问和游玩。世嘉表示将与开发合作伙伴查找问题原因、推进改进；下架和恢复销售仍在与平台协调中，具体进度以各平台页面为准。
—— Steam社区（世嘉与Creative Assembly公告）、3DM游戏网