SpendTopic
132 subscribers
6.38K photos
3.59K videos
58 files
3.93K links
SpendTopic 是一个消费话题打消时间的频道
如果想分享自己的故事,也可以来这里
Download Telegram
卡普空披露CAPCOM ID约1177万条邮箱及账户信息泄露

卡普空披露,在线会员服务“CAPCOM ID”遭第三方非法访问,全球共11,774,247条记录中的电子邮箱地址及账户创建时间、最后登录时间、登录次数和最后登录客户端IP等系统识别信息外泄。其中43条记录还涉及生日、性别、国家或地区、昵称等资料。

另有196个账户的登录密码被违规更改,卡普空已重置相关密码,目前未确认用户自行设置的密码外泄。公司于10月19日发现异常并阻断访问,10月20日确认部分信息泄露,紧急应对措施已完成,CAPCOM ID相关服务可继续使用。卡普空提醒用户警惕冒充邮件,不要点击可疑链接或打开附件。

—— 卡普空、INTERNET Watch
瑞典政府办公室将于10月26日封锁 ChatGPT 和 Claude

瑞典政府办公室将从10月26日起在员工工作电脑上封锁 OpenAI 的 ChatGPT 和 Anthropic 的 Claude,要求员工改用已获批准的人工智能工具,包括微软 Copilot。内部信息显示,政府办公室已在审查后提高 Copilot 的安全设置。

数字化主管警告,使用未签约的人工智能服务可能危及信息安全。该机构此前已限制 DeepSeek。部分员工仍可通过政府办公室自研的 AI 助手平台访问 ChatGPT 和 Claude。瑞典税务局和国家机构事务局已采取类似封锁措施,Kronofogden 正在研究是否跟进。

—— Sveriges Radio、SVT Nyheter
TLB与两家内存厂商启动SOCAMM3基板设计磋商

韩国PCB制造商TLB已与两家现有内存客户开始商谈SOCAMM3基板的设计方向和制造工艺,规格尚未确定。SOCAMM3是面向AI服务器的低功耗内存模块后续规格,TLB现有产品线已涵盖SOCAMM类基板。

SOCAMM2基板需经过五次堆叠层压,SOCAMM3预计需要更多层压步骤,层间微通孔加工难度也将提高。SOCAMM3基板量产预计在2028年启动,可能配合英伟达Rosa CPU推出,但其最终应用系统尚未公布。

—— 디일렉(THE ELEC)、IT之家
苹果OLED版MacBook Pro或涨价300至500美元

苹果即将推出的OLED屏MacBook Pro可能比现款贵300至500美元。Counterpoint Research副总监David Naranjo根据物料清单分析,预计14英寸OLED版起售价为2799至2999美元,现款搭载M5 Pro芯片和mini-LED屏幕的14英寸机型起售价为2499美元。预计涨价因素包括串联OLED屏幕、触控功能和内存成本上涨。相关价格目前仍是预测,并非苹果公布的售价。

—— 格隆汇
OpenSSL发布4.1.0版本,新增DTLS 1.3支持

OpenSSL项目发布4.1.0版本,这是一次功能更新,新增对DTLS 1.3、GREASE扩展和IKEV2密钥派生函数的支持,并为SSL监听器API加入DTLS支持。版本还加入对Elbrus2000架构的初步支持,以及面向部分处理器架构的ML-DSA、ML-KEM和AES-CBC优化。

升级时需留意兼容性调整:tsget工具改用Net::Curl::Easy,相关用户需先安装该依赖;Windows-on-Itanium和Windows CE构建目标已移除,no-ecdsa与no-ecdh配置选项也已删除,禁用椭圆曲线支持应改用no-ec。项目同时列出多项DTLS 1.3已知问题,涉及重传、监听器错误报告和握手中止,部分问题可能影响依赖相关行为的应用。

—— OpenSSL 项目
希腊议会通过15岁以下儿童社交媒体禁令

希腊议会以多数票通过法案,自2027年1月1日起禁止未满15岁者使用社交媒体。规则针对允许用户创建个人资料、彼此互动和发布内容的平台,Facebook、Instagram和TikTok为政府列举的例子。法案要求平台核查用户年龄。数字治理部长表示,政府拟使用Kids Wallet核验用户是否达到15岁,称该工具只传递年龄是否达标的信息,不提供出生日期。政府称此举旨在应对儿童过度使用社交媒体的问题。

—— 希腊国家广播电视台 ERTnews、希腊政府
Times Car运营方为驾照影像外泄对象发放3000日元补偿

Times Car运营方Park24集团10月23日宣布,针对在未经授权访问中确认有加密驾照及其他身份核验文件影像数据被访问并向外部传输痕迹的用户,每人发放相当于3000日元的现金或礼券。涉及数据约146.48万条,具体发放方式仍在确定,确定后将通知对象用户。

公司称,相关影像以加密形式保存,外部传输并不意味着影像已被直接查看,但无法排除未来被解密的可能性。部分加密数据仅确认有访问痕迹,未发现向外部传输痕迹。公司已改为在会员注册完成后不再保留相关影像,并计划在10月底前删除现存数据。

—— タイムズモビリティ株式会社
全球多名 iPhone Duo 用户报告屏幕沿铰链开裂

iPhone Duo 发售后,全球用户在 Reddit 和 MacRumors 论坛报告多起内屏沿铰链开裂。相关图片显示,裂痕集中在折叠区域,并伴随一侧屏幕出现亮像素线,用户提供的照片也呈现类似现象。

一名澳大利亚用户称,手机使用约 6 小时、开合不足 20 次时听到断裂声,屏幕随后沿铰链损坏,设备此前没有可见外观损伤。该用户称苹果门店当场为其更换新机。目前尚不清楚问题的实际普及程度。正常使用下的材料和工艺缺陷属于苹果一年有限保修范围。

—— MacRumors、Reddit、Apple
佐川急便披露最多约5323万条个人信息可能外泄

佐川急便的包裹配送状况网上查询服务遭第三方非法访问,涉及6月21日至9月30日期间包裹的寄件人和收件方姓名、住址、电话号码,以及法人客户和“Smart Club”会员信息,最多约5323万条记录可能流出。相关记录包含相当数量的重复数据,条数不等于实际受影响人数,信用卡信息和密码不在其中。

公司于9月30日确认遭到访问,10月1日起暂停配送查询服务,并于23日恢复。在线更改收件地址、部分法人接口及其他相关服务仍处于暂停状态,原因调查和影响范围确认仍在进行。

—— 佐川急便、ITmedia NEWS
Brotli解码器漏洞波及Node.js与Python相关组件

Brotli 解码器漏洞 CVE-2026-111497 可由特制压缩数据触发越界写,导致进程崩溃、内存信息泄露,或在特定条件下执行代码。Node.js 安全公告确认,应用使用受影响解码器处理攻击者可控的 Brotli 数据时存在风险;Aikido Security 将影响范围扩展称为“HTTP2Shell”,指出安装了 Brotli 或 brotlicffi 的部分 Python 应用及其他使用相关库的 HTTP 软件也可能受影响。

是否受影响取决于应用是否实际调用易受攻击的解码器,并非所有使用 Node.js 或 Python 的程序都会受影响。Node.js 已发布修复版本;Brotli 及相关依赖也需升级到含修复的版本。

—— Nodejs、Aikido Security
Helen Chiang离开微软,Xbox首席运营官职责暂由其他高管分担

Helen Chiang离开微软,结束了在该公司长达21年的职业生涯。她在今年7月获任Xbox首任首席运营官,任职约三个月。此前她曾负责Mojang和Minecraft业务。

Chiang离职后,她的即时职责暂由其他Xbox高管分担。Xbox首席执行官Asha Sharma表示,待该职位的领导安排确定后会进一步说明。微软未公布Chiang离职的具体原因。

—— The Verge、Gematsu
马斯克预告X新增长按点赞转账功能

马斯克表示,X将新增长按点赞按钮转账功能,用户长按帖文的点赞按钮后,可通过X Money向对方转账1美元。

该设计把点赞与小额支付入口合并,转账金额设定为1美元。X Money已支持用户在平台内发送、接收和请求资金,并提供实时点对点转账服务。长按点赞转账功能的上线时间、适用地区和使用资格尚未公布。

—— X Money、Associated Press
Anthropic被曝限制Claude Opus 5.5逆向工程能力

10月21日多款 Claude 产品更新后,Reddit r/Claude 社区用户反馈,Claude Opus 5.5 在处理受知识产权保护内容的逆向工程请求时,可能在生成过程中触发安全拦截,改写提示词也无法继续获得分析结果。部分用户认为相关分类器本就敏感,成功率存在波动,因此目前难以确认模型能力是否发生了统一变化。

Anthropic尚未宣布 Opus 5.5 的新版本或此次调整。其产品说明显示,Opus 5.5上线时已配备更严格的安全护栏,并针对网络安全、生物学和模型蒸馏等场景设置限制。用户将此次变化与此前使用 Claude 修改三星电视常驻麦克风固件等事件联系起来,但这一关联尚未得到官方确认。

—— IT之家、Anthropic
KDDI就子公司相关蒙古自然保护区大火致歉并配合调查

日本电信集团KDDI表示,蒙古东部东方省努姆鲁格自然保护区10月8日发生的草原火灾与其子公司Mobicom的活动有关。蒙古环境部门的初步评估显示,火灾波及约52.9万公顷,其中约79.8%的保护区面积受灾。

Mobicom员工在当地开展通信网络开通和通信质量确认,包括日本籍CEO在内的人员乘车进入保护区。KDDI称,车辆停靠清除车底枯草时出现烟雾,随后火势蔓延,具体起火原因和扩散因素仍在调查。KDDI已致歉,并表示将支持Mobicom配合蒙古有关部门调查及后续环境修复工作。

—— KDDI、NHK World-Japan、Press Center
苹果测试大尺寸折叠 iPad,郭明錤预计 2028 年推出

苹果正在测试一款大尺寸折叠 iPad,设计思路参考华为 MateBook Fold,采用书本式开合结构。彭博社记者马克·古尔曼将其描述为两块并排的 iPad mini,设备展开后预计提供 18 至 20 英寸显示面积,折叠后保持较小体积。

郭明錤预计该产品于 2028 年推出,出货量最高约 100 万台,售价将明显高于 iPad Pro。折叠屏超薄玻璃盖板预计由康宁独家供应,相关产品目前仍处于测试和预测阶段。

—— Notebookcheck、MacRumors
南通大学与扬州大学将于11月起使用数字人民币发放工资

江苏省财政厅通知,南通大学和扬州大学自2026年11月起,向学校在职在编人员及人事代理人员发放工资时使用数字人民币钱包。相关人员需根据现有工资卡情况,在10月底前完成数字人民币钱包开立或升级。

已在工资卡开户行开通二类及以上数字人民币钱包的人员无需重复办理。无法现场办理的,可前往银行网点或通过线上渠道自助办理。工资到账后,人员可自行决定是否将钱包资金兑换至原有工资卡。外籍人员目前无法开立数字人民币钱包,暂不需要办理。

—— 扬州大学、南通大学
iFixit拆解苹果iPhone Duo,发现屏幕破损点靠近铰链支撑结构

iFixit拆解iPhone Duo后,将用户报告的屏幕故障位置与设备CT扫描、铰链模型进行比对。受损像素集中在穿过铰链的排线开口与中央支撑结构交界处,部分用户称折叠时听到异响,随后屏幕出现横竖亮线。iFixit推测,中央支撑杆未能充分下沉时,屏幕弯折处可能受到局部压力,但拆解尚未确定故障原因。

拆解还发现,iPhone Duo的哑光纳米纹理层可通过散射反光弱化屏幕折痕,电池使用通电可释放的胶粘剂,外屏也较易拆卸。iFixit给该机可维修性暂评5分(满分10分),是其拆解过的折叠手机中最高分;但更换内屏和铰链仍较复杂,屏幕维修费用为999美元(无保障时)。

—— iFixit
turing-unlock模块提升RTX 2080 Ti FP16张量运算性能

开源Linux内核模块turing-unlock面向NVIDIA Turing架构的TU102 GPU,可调整Tensor Core速度选择器,以提高FP16矩阵乘法性能。项目在一张戴尔RTX 2080 Ti 22GB上使用NVIDIA 575.51.03驱动测试,专有驱动和开源驱动均可运行,其他显卡和驱动版本尚未测试。

在250瓦功耗下,cuBLAS FP16矩阵乘法并使用FP32累加的测试中,四组矩阵规模的吞吐量由50.3至55.7 TFLOPS提高到68.3至91.4 TFLOPS。模块需在Linux启动时、NVIDIA驱动绑定显卡前加载。项目提示,Tensor Core满速运行会产生很高功耗,可能损坏硬件。

—— GitHub
Anthropic提交S-1拟在纳斯达克以ANT上市

Anthropic已向美国证券交易委员会公开提交S-1注册声明,拟在纳斯达克全球精选市场挂牌,股票代码为“ANT”。公司计划在11月中旬推进上市,由高盛和摩根士丹利牵头承销。发行股份数量和价格区间尚未确定,注册声明也仍待生效。

招股书草稿显示,Anthropic上半年营收约163亿美元,去年同期约11亿美元。公司同期净亏损约807亿美元,其中约720亿美元来自可转债等融资工具的会计处理,经营性亏损低于表面净亏损规模。

—— Anthropic、Associated Press、Axios
Anthropic披露违规客户贡献前九个月5%至7%收入并封禁数万账户

违反使用政策或商业条款的客户,在截至2026年9月30日的九个月内贡献了 Anthropic 约5%至7%的收入。公司已切断部分付费账户的访问权限,并指控其中一些账户与中国人工智能实验室有关,通过获取 Claude 输出训练自有模型,构成模型蒸馏行为,涉及知识产权和国家安全风险的争议。

Anthropic表示,第三季度强化防御后,相关蒸馏活动获取的数据量下降约90%至99%。公司已封禁数万个相关账户,并放弃可观收入和数万亿 token 的付费流量。

—— U.S. Securities and Exchange Commission、Anthropic、Axios
OpenAI发布GPT-6.1 Terra,API价格降至每百万输入Token 1美元

OpenAI推出GPT-6.1 Terra,重点提升视觉理解、电脑操作、事实准确性和自然写作能力,可处理表单填写、技术图纸解读、视频编辑等工作任务。模型已向ChatGPT Work和Codex的Plus、Pro、Enterprise及Edu用户开放,开发者可通过API调用gpt-6.1-terra。

在Agents’ Last Exam基准中,GPT-6.1 Terra在中等推理强度下比GPT-5.6 Terra高15个百分点,单任务成本约为后者的三分之一。OpenAI内部错误诱导测试显示,低推理强度下错误率从53.6%降至16.7%。标准API价格为每百万个输入Token 1美元、缓存输入Token 0.05美元、输出Token 5美元,较GPT-5.6 Terra降低约50%。

—— OpenAI、OpenAI API