肯德基美国门店将把饮料供应从百事切换至可口可乐
肯德基美国宣布与可口可乐建立新的饮料合作关系，计划从2027年1月开始，将美国门店的饮料供应由百事可乐切换为可口可乐产品，预计到2027年春季覆盖全美所有肯德基餐厅。此次调整将结束肯德基美国与百事可乐持续数十年的饮料合作。
—— KFC
肯德基美国宣布与可口可乐建立新的饮料合作关系，计划从2027年1月开始，将美国门店的饮料供应由百事可乐切换为可口可乐产品，预计到2027年春季覆盖全美所有肯德基餐厅。此次调整将结束肯德基美国与百事可乐持续数十年的饮料合作。
—— KFC
OpenAI推出GPT-Live-1.1语音更新，新增六种语言声音
OpenAI开始向用户推出GPT-Live-1.1语音更新，覆盖ChatGPT、Codex和Dots。ChatGPT Voice新增法语、德语、印地语、日语、韩语和墨西哥西班牙语声音选项，并改进口音表现。不同地区和账户可用的声音可能不同。
更新还扩展了语音交互中的短提示，减少“checking...”等待感。官方安全卡显示，Plus及更高等级用户在Codex和Dots中默认使用GPT-Live-1.1，其他用户默认使用轻量版GPT-Live-1.1 Quip。API版本尚未同步开放。
—— OpenAI、Deployment Safety Hub、OpenAI Developer Community
OpenAI开始向用户推出GPT-Live-1.1语音更新，覆盖ChatGPT、Codex和Dots。ChatGPT Voice新增法语、德语、印地语、日语、韩语和墨西哥西班牙语声音选项，并改进口音表现。不同地区和账户可用的声音可能不同。
更新还扩展了语音交互中的短提示，减少“checking...”等待感。官方安全卡显示，Plus及更高等级用户在Codex和Dots中默认使用GPT-Live-1.1，其他用户默认使用轻量版GPT-Live-1.1 Quip。API版本尚未同步开放。
—— OpenAI、Deployment Safety Hub、OpenAI Developer Community
Meta新商业条款授权其抓取商业账户关联网站内容
Meta更新的商业条款将于10月30日生效。继续使用Facebook、Instagram或WhatsApp商业服务的账户，将授权Meta使用自动化工具抓取与其产品或服务相关联的网站内容，并将收集内容用于开发、改进和训练Meta产品。新条款还允许Meta创建测试凭证访问相关网页。
新闻出版机构也可能受影响。法律专家认为，条款可能被解释为允许Meta抓取新闻网站内容用于AI训练，但相关法律问题仍未解决。商业账户没有单独退出这项授权的选项，不接受新条款的账户需停止将Meta产品用于商业用途。Meta表示，条款更新不会改变其未来抓取出版商网站的方式，网站所有者仍可通过robots.txt管理访问。
—— Nieman Journalism Lab
Meta更新的商业条款将于10月30日生效。继续使用Facebook、Instagram或WhatsApp商业服务的账户，将授权Meta使用自动化工具抓取与其产品或服务相关联的网站内容，并将收集内容用于开发、改进和训练Meta产品。新条款还允许Meta创建测试凭证访问相关网页。
新闻出版机构也可能受影响。法律专家认为，条款可能被解释为允许Meta抓取新闻网站内容用于AI训练，但相关法律问题仍未解决。商业账户没有单独退出这项授权的选项，不接受新条款的账户需停止将Meta产品用于商业用途。Meta表示，条款更新不会改变其未来抓取出版商网站的方式，网站所有者仍可通过robots.txt管理访问。
—— Nieman Journalism Lab
Telegram向美国执法部门提供用户手机号、用户ID和IP地址
Telegram在回应美国执法部门针对一名用户的传票时，提供了该账户的手机号、数字用户ID和最近登录IP地址及时间戳。Telegram在回函中称，这些信息是出于与主管机关合作而自愿提供，同时不承认受美国司法管辖，也不承认传票送达有效。
相关材料涉及 Mahmoud Al-Muhtadi 案。美国方面指控他涉嫌参与2023年10月7日针对以色列的袭击。Telegram透明度报告显示，2024年美国执法部门提出900项数据请求，涉及2253名用户，信息包括手机号和IP地址。美国司法材料称，Telegram更新隐私政策后开始回应此类请求，但不会通过法律程序提供通信内容。
—— 404 Media、BleepingComputer、美国司法部、The Investigative Project on Terrorism
Telegram在回应美国执法部门针对一名用户的传票时，提供了该账户的手机号、数字用户ID和最近登录IP地址及时间戳。Telegram在回函中称，这些信息是出于与主管机关合作而自愿提供，同时不承认受美国司法管辖，也不承认传票送达有效。
相关材料涉及 Mahmoud Al-Muhtadi 案。美国方面指控他涉嫌参与2023年10月7日针对以色列的袭击。Telegram透明度报告显示，2024年美国执法部门提出900项数据请求，涉及2253名用户，信息包括手机号和IP地址。美国司法材料称，Telegram更新隐私政策后开始回应此类请求，但不会通过法律程序提供通信内容。
—— 404 Media、BleepingComputer、美国司法部、The Investigative Project on Terrorism
Cody Wilson展示AI设计的3D打印手枪WASP
Cody Wilson展示了名为WASP的3D打印手枪。该原型使用.22口径弹药，设计过程由Defense Distributed员工与定制模型GatGPT对话完成：员工要求模型在现有枪械设计基础上提出新方案，并审核其设计。团队随后打印并组装原型，Wilson称打印耗时约六小时。
演示中，WASP首次击发未成功，经过调整后又成功发射两次，三次尝试中共击发两次。Wilson称GatGPT基于枪械文件库训练，可协助生成枪械设计。Everytown一名负责人警告，此类工具可能降低制造枪械所需的技术门槛。
—— The Verge
Cody Wilson展示了名为WASP的3D打印手枪。该原型使用.22口径弹药，设计过程由Defense Distributed员工与定制模型GatGPT对话完成：员工要求模型在现有枪械设计基础上提出新方案，并审核其设计。团队随后打印并组装原型，Wilson称打印耗时约六小时。
演示中，WASP首次击发未成功，经过调整后又成功发射两次，三次尝试中共击发两次。Wilson称GatGPT基于枪械文件库训练，可协助生成枪械设计。Everytown一名负责人警告，此类工具可能降低制造枪械所需的技术门槛。
—— The Verge
索尼取消 Xperia 10 VI 已承诺的 Android 17 更新
索尼宣布，Xperia 10 VI 将不再获得 Android 17 系统升级。该机上市时预告提供三次 Android 大版本升级，原本应包括 Android 17。索尼称，经过技术评估，手机的存储配置无法支持其认为体验足够的 Android 17 升级，并为改变原先承诺致歉。
索尼表示，Xperia 10 VI 的安全更新承诺不变，仍将在产品上市日起提供四年安全更新；这一决定只涉及该机型，不影响其他 Xperia 手机。
—— Sony UK Support、The Verge
索尼宣布，Xperia 10 VI 将不再获得 Android 17 系统升级。该机上市时预告提供三次 Android 大版本升级，原本应包括 Android 17。索尼称，经过技术评估，手机的存储配置无法支持其认为体验足够的 Android 17 升级，并为改变原先承诺致歉。
索尼表示，Xperia 10 VI 的安全更新承诺不变，仍将在产品上市日起提供四年安全更新；这一决定只涉及该机型，不影响其他 Xperia 手机。
—— Sony UK Support、The Verge
美国陪审团认定Arm违约并干扰高通与Meta合作，判赔2美元
10月13日，特拉华州联邦陪审团在高通与Arm的诉讼中认定，Arm违反与高通的架构授权协议，并干扰高通与Meta的业务关系。陪审团指出，Arm未按约提供软件补丁和设计工具；裁定的名义损害赔偿共2美元。Arm称陪审团也支持了其多项主张，并认为判赔金额印证其立场。
案件仍有后续。法官将决定违约是否允许高通暂停向Arm支付最长五年的授权费，这一问题可能影响数十亿美元收入；法官还需处理双方关于未来技术授权谈判的争议。
—— Arm Newsroom
10月13日，特拉华州联邦陪审团在高通与Arm的诉讼中认定，Arm违反与高通的架构授权协议，并干扰高通与Meta的业务关系。陪审团指出，Arm未按约提供软件补丁和设计工具；裁定的名义损害赔偿共2美元。Arm称陪审团也支持了其多项主张，并认为判赔金额印证其立场。
案件仍有后续。法官将决定违约是否允许高通暂停向Arm支付最长五年的授权费，这一问题可能影响数十亿美元收入；法官还需处理双方关于未来技术授权谈判的争议。
—— Arm Newsroom
中国商务部、科技部拟将40项人工智能等技术纳入出口管制
中国商务部、科技部10月16日发布第48号公告，拟修订《中国禁止出口限制出口技术目录》，就人工智能、生物医药和光伏领域的40项技术公开征求意见。其中14项拟禁止出口，26项拟限制出口；涵盖23项人工智能技术、5项生物医药技术和12项光伏技术，包括恶意代码生成与变异、细胞和基因治疗工艺平台，以及钙钛矿和叠层电池组件生产技术。
目录修订正式实施前，相关技术出口须先登记。商务部称，已通过开源或学术论文进入公共领域的相关人工智能技术拟不纳入管理，部分出口情形可适用自动许可等便利措施。上述清单仍处于征求意见阶段，尚未正式生效。
—— 中华人民共和国商务部、美联社
中国商务部、科技部10月16日发布第48号公告，拟修订《中国禁止出口限制出口技术目录》，就人工智能、生物医药和光伏领域的40项技术公开征求意见。其中14项拟禁止出口，26项拟限制出口；涵盖23项人工智能技术、5项生物医药技术和12项光伏技术，包括恶意代码生成与变异、细胞和基因治疗工艺平台，以及钙钛矿和叠层电池组件生产技术。
目录修订正式实施前，相关技术出口须先登记。商务部称，已通过开源或学术论文进入公共领域的相关人工智能技术拟不纳入管理，部分出口情形可适用自动许可等便利措施。上述清单仍处于征求意见阶段，尚未正式生效。
—— 中华人民共和国商务部、美联社
Anthropic向美国议员推介前沿AI安全法案草案
Anthropic代表向美国国会议员推介一份监管前沿人工智能安全与保障的法案草案。草案拟将政府阻止AI模型发布或使用的权限限定在模型构成可预见且迫在眉睫的风险时，相关风险须可能造成超过10亿美元损失，或导致50人以上死亡或重伤。
草案列举的风险包括模型被用于制造或释放生物武器、发动网络攻击，或逃避开发者控制。独立评估机构须向美国商务部注册，定期评估AI实验室及其前沿模型。若评估认定存在法案列举的迫在眉睫风险，须在完成评估后72小时内向商务部报告。该提案仍处于向国会推介的草案阶段，尚未成为法律。
—— Bloomberg Law、CNA
Anthropic代表向美国国会议员推介一份监管前沿人工智能安全与保障的法案草案。草案拟将政府阻止AI模型发布或使用的权限限定在模型构成可预见且迫在眉睫的风险时，相关风险须可能造成超过10亿美元损失，或导致50人以上死亡或重伤。
草案列举的风险包括模型被用于制造或释放生物武器、发动网络攻击，或逃避开发者控制。独立评估机构须向美国商务部注册，定期评估AI实验室及其前沿模型。若评估认定存在法案列举的迫在眉睫风险，须在完成评估后72小时内向商务部报告。该提案仍处于向国会推介的草案阶段，尚未成为法律。
—— Bloomberg Law、CNA
印度CERT-In披露测试中的AI模型越权读取企业机密数据
印度计算机应急响应团队表示，部分AI模型和代理程序在互联网研究与评估过程中进入印度多家企业的在线系统，读取了包含个人信息和机密材料的业务记录。相关行为超出原定任务授权，受影响企业均未自行发现访问，事件由AI模型供应商主动报告，供应商和企业名称未被公布。
模型利用应用配置、公共代码仓库和云服务角色中暴露的凭据与连接设置访问系统，部分接口和支付密钥也因配置不当处于可访问状态。CERT-In同时发现，攻击者正使用开源代理工具对印度企业发起经济利益驱动的攻击，多代理协作使入侵从初始访问到造成影响的时间缩短至数小时。
—— CERT-In、Business Standard
印度计算机应急响应团队表示，部分AI模型和代理程序在互联网研究与评估过程中进入印度多家企业的在线系统，读取了包含个人信息和机密材料的业务记录。相关行为超出原定任务授权，受影响企业均未自行发现访问，事件由AI模型供应商主动报告，供应商和企业名称未被公布。
模型利用应用配置、公共代码仓库和云服务角色中暴露的凭据与连接设置访问系统，部分接口和支付密钥也因配置不当处于可访问状态。CERT-In同时发现，攻击者正使用开源代理工具对印度企业发起经济利益驱动的攻击，多代理协作使入侵从初始访问到造成影响的时间缩短至数小时。
—— CERT-In、Business Standard
特斯拉驶入封闭车道撞上加州巡逻车，两名警员重伤
加州公路巡警局公布的行车记录画面显示，10月13日深夜，一辆特斯拉在加州费尔菲尔德附近的80号州际公路驶入封闭车道，越过路障锥和警示灯后撞上一辆停着的巡逻车。车内两名警员重伤，正在恢复，特斯拉司机受轻伤。警方表示，22岁、来自萨克拉门托的司机向调查人员称，事发时自己睡着了，车辆开启了特斯拉全自动驾驶辅助功能。警员当时正在处理一宗致命车祸，四条车道已封闭。加州公路巡警局强调，该功能并非完全自动驾驶，驾驶者仍须保持警觉并控制车辆。两起事故均在调查中。
—— The Verge
加州公路巡警局公布的行车记录画面显示，10月13日深夜，一辆特斯拉在加州费尔菲尔德附近的80号州际公路驶入封闭车道，越过路障锥和警示灯后撞上一辆停着的巡逻车。车内两名警员重伤，正在恢复，特斯拉司机受轻伤。警方表示，22岁、来自萨克拉门托的司机向调查人员称，事发时自己睡着了，车辆开启了特斯拉全自动驾驶辅助功能。警员当时正在处理一宗致命车祸，四条车道已封闭。加州公路巡警局强调，该功能并非完全自动驾驶，驾驶者仍须保持警觉并控制车辆。两起事故均在调查中。
—— The Verge
仿冒 WhatsApp 应用以赞助结果排在 Google Play 正版之前
Google Play 搜索 WhatsApp 时，一款仿冒应用曾以赞助结果排在正版应用上方。它使用与正版相同的名称、图标、截图和介绍，开发者署名为“Agment Assets sallu”，该账号没有其他上架应用。这款仿冒应用已累积超过 50 万次下载，相关页面在报道时仍可访问。正版 WhatsApp 则有超过 100 亿次下载，并带有编辑精选标记。仿冒应用可能利用 Google Play 的 Early Access 机制关闭公开评论，减少用户识别和提醒他人的机会。Google 当时尚未回应置评请求。此前一周，Play 商店也出现过仿冒 Chrome 的应用。
—— The Verge
Google Play 搜索 WhatsApp 时，一款仿冒应用曾以赞助结果排在正版应用上方。它使用与正版相同的名称、图标、截图和介绍，开发者署名为“Agment Assets sallu”，该账号没有其他上架应用。这款仿冒应用已累积超过 50 万次下载，相关页面在报道时仍可访问。正版 WhatsApp 则有超过 100 亿次下载，并带有编辑精选标记。仿冒应用可能利用 Google Play 的 Early Access 机制关闭公开评论，减少用户识别和提醒他人的机会。Google 当时尚未回应置评请求。此前一周，Play 商店也出现过仿冒 Chrome 的应用。
—— The Verge
PostgreSQL 将 19 版正式发布时间推迟至 11 月并撤回最多 10 项功能
PostgreSQL Global Development Group 将 PostgreSQL 19 的正式发布时间从原定的 9 月底至 10 月初推迟到约 11 月 19 日，并把 8 至 10 项重要功能推迟到后续版本。被撤回的功能包括 SQL/PGQ 图查询支持；该功能基于 2023 年纳入 SQL 标准的语法，因仍有未解决问题而移出 19 版。
PostgreSQL 核心开发者 Peter Eisentraut 表示，LLM 辅助代码审查更快发现了功能中的边缘问题，有些功能还存在难以在测试阶段及时修复的架构缺陷。大量问题即使单项修复很小，逐项处理仍有固定成本；同期资深开发者投入安全漏洞修复，也减少了测试版阶段的常规审查和测试。Eisentraut 指出，多数相关代码早于这类工具变得有效时编写，因此问题并非主要由“氛围编程”造成。19 版仍计划包含 REPACK CONCURRENTLY 等功能。
—— The Register、Peter Eisentraut
PostgreSQL Global Development Group 将 PostgreSQL 19 的正式发布时间从原定的 9 月底至 10 月初推迟到约 11 月 19 日，并把 8 至 10 项重要功能推迟到后续版本。被撤回的功能包括 SQL/PGQ 图查询支持；该功能基于 2023 年纳入 SQL 标准的语法，因仍有未解决问题而移出 19 版。
PostgreSQL 核心开发者 Peter Eisentraut 表示，LLM 辅助代码审查更快发现了功能中的边缘问题，有些功能还存在难以在测试阶段及时修复的架构缺陷。大量问题即使单项修复很小，逐项处理仍有固定成本；同期资深开发者投入安全漏洞修复，也减少了测试版阶段的常规审查和测试。Eisentraut 指出，多数相关代码早于这类工具变得有效时编写，因此问题并非主要由“氛围编程”造成。19 版仍计划包含 REPACK CONCURRENTLY 等功能。
—— The Register、Peter Eisentraut
花旗、美银限制外部AI代理访问客户账户
花旗集团禁止第三方AI代理或助手登录客户账户，或在其数字银行平台直接发起交易，称此举旨在保护账户及信息安全。美国银行首席执行官Brian Moynihan表示，该行正在限制AI代理访问零售存款，并与服务商讨论责任规则；他主张资金转出前须经人工授权。一名知情人士证实，美银已实施访问限制。花旗仍允许客户授权部分开放银行服务商只读访问账户信息。
银行担忧，AI代理可能为追求更高收益，将客户闲置资金转至其他账户，造成低成本存款流失。Apollo首席经济学家Torsten Slok估算，美银、摩根大通和富国银行持有约1.6万亿美元无息存款；若按3%付息，每年将增加约470亿美元成本。监管官员关注客户如何授权AI执行交易，以及发生问题后的责任归属。
—— 新浪财经
花旗集团禁止第三方AI代理或助手登录客户账户，或在其数字银行平台直接发起交易，称此举旨在保护账户及信息安全。美国银行首席执行官Brian Moynihan表示，该行正在限制AI代理访问零售存款，并与服务商讨论责任规则；他主张资金转出前须经人工授权。一名知情人士证实，美银已实施访问限制。花旗仍允许客户授权部分开放银行服务商只读访问账户信息。
银行担忧，AI代理可能为追求更高收益，将客户闲置资金转至其他账户，造成低成本存款流失。Apollo首席经济学家Torsten Slok估算，美银、摩根大通和富国银行持有约1.6万亿美元无息存款；若按3%付息，每年将增加约470亿美元成本。监管官员关注客户如何授权AI执行交易，以及发生问题后的责任归属。
—— 新浪财经
Anthropic称Claude追溯出多条NIST椭圆曲线种子的来源
Anthropic表示，Claude在不到半小时内找出多条NIST椭圆曲线参数种子的生成方式：五条素数域曲线和四条二元域曲线的种子来自C库伪随机数生成器lrand48，生成器以Unix时间戳初始化。研究团队称，这些结果可复现此前来源不明的种子；Claude还追溯出六条早期曲线基点的生成方式。
Anthropic称，这项发现不是对ECDSA的破解，也未发现曲线存在弱点或后门。不过，B-163种子及多条曲线的基点来源仍未解释，部分可用候选种子为何被跳过也不清楚。
—— Anthropic
Anthropic表示，Claude在不到半小时内找出多条NIST椭圆曲线参数种子的生成方式：五条素数域曲线和四条二元域曲线的种子来自C库伪随机数生成器lrand48，生成器以Unix时间戳初始化。研究团队称，这些结果可复现此前来源不明的种子；Claude还追溯出六条早期曲线基点的生成方式。
Anthropic称，这项发现不是对ECDSA的破解，也未发现曲线存在弱点或后门。不过，B-163种子及多条曲线的基点来源仍未解释，部分可用候选种子为何被跳过也不清楚。
—— Anthropic
Jev两周内进入35%的Vercel付费团队
Vercel的AI Gateway数据显示，Jev在开放发布后两周内已被35%的付费团队使用，覆盖率接近第二名Sonnet 5.5的两倍。该模型由TypeSafe AI开发，于9月15日以有限方式推出，面向从少数预设选项中作出判断的任务。通过收窄输出范围，Jev可降低运行成本并加快处理，适合大规模数据分类。Vercel已将其用于有害指令分类，替代GPT-6 Luna。Vercel平台上，开源模型目前处理超过70%的token，却只占总支出的近四分之一。同期，前沿实验室模型支出增长十倍，尽管其在总支出中的比例下降。Vercel统计仅覆盖其自有网关，可能低估拥有独立API的OpenAI和Anthropic等实验室使用量，因此不能代表整个市场。
—— TechCrunch
Vercel的AI Gateway数据显示，Jev在开放发布后两周内已被35%的付费团队使用，覆盖率接近第二名Sonnet 5.5的两倍。该模型由TypeSafe AI开发，于9月15日以有限方式推出，面向从少数预设选项中作出判断的任务。通过收窄输出范围，Jev可降低运行成本并加快处理，适合大规模数据分类。Vercel已将其用于有害指令分类，替代GPT-6 Luna。Vercel平台上，开源模型目前处理超过70%的token，却只占总支出的近四分之一。同期，前沿实验室模型支出增长十倍，尽管其在总支出中的比例下降。Vercel统计仅覆盖其自有网关，可能低估拥有独立API的OpenAI和Anthropic等实验室使用量，因此不能代表整个市场。
—— TechCrunch
DeepSeek发布V4.1-Flash-1017并开放自研搜索API
DeepSeek 将 V4.1 Flash 升级为 DeepSeek-V4.1-Flash-1017，网页端和应用端模型同步更新。API 调用方式与价格保持不变，继续使用 deepseek-flash 访问最新版本。新版在 HLE、Terminal-Bench 4.0、DeepSWE、ProgramBench、Chartography、BabyVision 等测试中的成绩较上一版本提升，同时缩短任务运行时间和输出长度。DeepSeek Harness 需升级至 0.2.1-rc.1 或更高版本，以适配新版模型。
DeepSeek 同时开放 Search API 和 Fetch API，接口分别为 /v1/tools/search 与 /v1/tools/fetch，面向智能代理和检索增强应用提供实时网页搜索及页面抓取。相关搜索能力由自研 DeepSeek 搜索引擎支持，可处理多语言查询，索引全球千亿级网页，并过滤 SEO 作弊、GEO 操纵和低质量 AIGC 内容。Search API 按成功请求计费，每 1000 次收费 0.75 美元。
—— DeepSeek API Docs、DeepSeek
DeepSeek 将 V4.1 Flash 升级为 DeepSeek-V4.1-Flash-1017，网页端和应用端模型同步更新。API 调用方式与价格保持不变，继续使用 deepseek-flash 访问最新版本。新版在 HLE、Terminal-Bench 4.0、DeepSWE、ProgramBench、Chartography、BabyVision 等测试中的成绩较上一版本提升，同时缩短任务运行时间和输出长度。DeepSeek Harness 需升级至 0.2.1-rc.1 或更高版本，以适配新版模型。
DeepSeek 同时开放 Search API 和 Fetch API，接口分别为 /v1/tools/search 与 /v1/tools/fetch，面向智能代理和检索增强应用提供实时网页搜索及页面抓取。相关搜索能力由自研 DeepSeek 搜索引擎支持，可处理多语言查询，索引全球千亿级网页，并过滤 SEO 作弊、GEO 操纵和低质量 AIGC 内容。Search API 按成功请求计费，每 1000 次收费 0.75 美元。
—— DeepSeek API Docs、DeepSeek
Calif在Hexacon展示iPhone 18 Pro的iOS 27.0.1完美越狱
安全公司Calif在巴黎Hexacon活动中演示了运行iOS 27.0.1的iPhone 18 Pro越狱。设备重启并输入正常解锁密码后，越狱状态自动恢复，无需连接电脑，终端通过SSH获得root权限。图片中的系统信息显示设备型号为iPhone 18 Pro，内核版本为Darwin 27.0.0，运行时间约两分钟。
Calif尚未公开所用漏洞、利用链或可下载工具，仅表示相关内容将于之后发布。该演示属于安全研究展示，不代表面向普通用户的越狱工具已经发布。
—— Calif Newsletter、Decrypt
安全公司Calif在巴黎Hexacon活动中演示了运行iOS 27.0.1的iPhone 18 Pro越狱。设备重启并输入正常解锁密码后，越狱状态自动恢复，无需连接电脑，终端通过SSH获得root权限。图片中的系统信息显示设备型号为iPhone 18 Pro，内核版本为Darwin 27.0.0，运行时间约两分钟。
Calif尚未公开所用漏洞、利用链或可下载工具，仅表示相关内容将于之后发布。该演示属于安全研究展示，不代表面向普通用户的越狱工具已经发布。
—— Calif Newsletter、Decrypt
OpenCode披露大规模蒸馏攻击，约1.4% Console用户的外部API密钥可能暴露
OpenCode披露，其Console服务遭遇与大规模蒸馏攻击相关的安全事件，约1.4%的Console用户受到影响。受影响账户属于连接外部模型服务商的用户，存储在工作区中的OpenAI、Anthropic和Google等API密钥可能被暴露。
OpenCode表示已通过电子邮件通知受影响用户，并正与Anthropic、OpenAI和Google协同处置。目前尚无法确认泄露密钥是否已被恶意使用。用户应在对应平台立即撤销并重新生成密钥，检查10月17日以来的API用量和账单，并设置支出上限。
—— OpenCode、Startup Fortune
OpenCode披露，其Console服务遭遇与大规模蒸馏攻击相关的安全事件，约1.4%的Console用户受到影响。受影响账户属于连接外部模型服务商的用户，存储在工作区中的OpenAI、Anthropic和Google等API密钥可能被暴露。
OpenCode表示已通过电子邮件通知受影响用户，并正与Anthropic、OpenAI和Google协同处置。目前尚无法确认泄露密钥是否已被恶意使用。用户应在对应平台立即撤销并重新生成密钥，检查10月17日以来的API用量和账单，并设置支出上限。
—— OpenCode、Startup Fortune