SpendTopic
132 subscribers
6.38K photos
3.59K videos
58 files
3.93K links
SpendTopic 是一个消费话题打消时间的频道
如果想分享自己的故事,也可以来这里
Download Telegram
《纽约时报》起诉Brave,指控其抓取并向AI公司提供版权内容

《纽约时报》在曼哈顿联邦法院起诉隐私浏览器公司Brave,指控其未经许可抓取和复制出版商文章,并通过Brave Search API向Anthropic、Perplexity、Mistral、xAI和Cohere提供相关内容。《纽约每日新闻》、《芝加哥论坛报》和《奥兰多哨兵报》也在同一法院提起类似诉讼,涉案AI公司并非被告。

诉讼指控Brave使用身份未公开且出版商难以封锁的爬虫,建立超过300亿个网页的索引,并通过搜索和AI功能复现文章内容。出版商还指控其浏览器的付费墙绕过功能可让用户访问订阅内容,同时屏蔽出版商广告并投放自身广告。案件仍处于审理阶段,相关指控尚未裁决。

—— TechCrunch、Bloomberg Law、TheWrap
OpenAI称ChatGPT搜索查询量约达Google的20%

OpenAI消费级产品负责人Adam Fry表示,ChatGPT中会触发网页检索的搜索查询量,约相当于Google搜索查询量的五分之一。该口径不包括查词义等不触发网页检索的任务,但OpenAI未说明用于对比的Google数据来源。

这一数字与微软必应的市场表现形成对比。微软首席执行官纳德拉在2023年Google反垄断庭审中曾表示,Bing经过十多年发展,搜索份额约为3%。OpenAI已在ChatGPT中推进赞助商品展示,搜索规模增长也为其广告业务提供了潜在流量基础。

—— The Verge、Ars Technica、Digiday
字节跳动拟限制Claude、Codex访问L4代码仓库和飞书文档

字节跳动内部流传的一项通知提出,从11月起,全公司L4级别代码仓库和飞书文档将限制Claude、Codex等外部AI工具访问,员工自行购买的相关账号也不能继续处理这些资料。部分Seed场景据通知可获豁免,但具体范围仍以内部执行安排为准。

这项拟议调整已引发员工对外部AI使用权限和内部信息安全的讨论。技术副总裁洪定坤表示,L3及以上内容一旦泄露,后果会非常严重,同时称推广自有AI产品不需要通过禁止其他选择来强制员工使用。

—— TokenPost、36氪、IT之家
日本7-Eleven 7NOW配送委托方遭非法访问,超16万条姓名信息被获取

日本7-Eleven 7NOW的部分配送业务委托给CBcloud旗下「ピックゴー」。该平台遭第三方非法访问,7NOW订单信息被外部获取。涉及假名姓名164,180件,假名姓名和地址4,762件,另有209件同时包含电话和邮政编码。部分记录还含下单日期、门店名称及商品名。

信用卡信息、账号ID和密码未泄露,7NOW正常运行,尚未确认由此引发的不正当使用。受影响用户将通过登记电话收到短信。CBcloud已切断非法访问来源,停用被滥用账号并修复漏洞,同时限制部分功能及日本境外访问。

—— セブン‐イレブン、Impress Watch
Valve Steam硬件调查显示16GB内存配置重回首位

Valve发布的2026年10月Steam硬件与软件调查显示,16GB系统内存占参与调查设备的41.42%,环比上升3.60个百分点,重新成为占比最高的内存配置。32GB配置占比降至37.06%,环比下降5.16个百分点,此前曾在9月超过16GB。

其他容量中,24GB占比降至2.31%,48GB降至1.19%。64GB占比为3.94%,环比增加0.23个百分点,超过64GB的配置占0.60%,增加0.07个百分点。调查为自愿、匿名参与,数据反映Steam参与用户设备结构,不等同于整个PC市场。

—— Steam、GIGAZINE
多品牌国行手机预装联通 SystemHelper 收集应用数据,小米组件循环录屏上传

开发者拆解小米14国行系统后发现,名为 SystemHelper、包名为 com.mobiletools.systemhelper 的预装组件会读取已安装应用、使用时长和流量消耗,并将这些数据与 IMEI、IMSI、ICCID 等设备及电话卡标识提交至联通服务器。代码和配置显示,该组件不限联通号码,插入移动等其他运营商的 SIM 卡也会尝试注册。相关组件出现在小米、OPPO、vivo、三星、摩托罗拉、努比亚、一加、真我和中兴等品牌的国行系统中,华为与荣耀未列入此次名单。

小米系统另有“系统安全组件”,代码分析显示其可周期性录制约 3 秒屏幕画面,将视频转码、加密后上传小米云端进行风险检测,未命中后删除片段,间隔约 2 秒再次录制。用户可通过 adb 按用户卸载相关组件,或修改 hosts 拦截网络请求,但这可能影响系统激活、反诈或安全功能。

—— teapawt、WIKO
OpenAI自主流水线验证Linux内核1724个漏洞并生成948个本地提权利用程序

OpenAI构建的自主漏洞研究流水线在一次Linux内核扫描中分析出2308个候选问题,动态复现1724个漏洞,并生成291个信息泄露漏洞概念验证程序和1169个可运行的本地提权利用程序。经过变体分析后,相关结果对应948个独立的本地提权漏洞,可使本地低权限用户取得root权限。

系统同时生成候选补丁、漏洞根因分析和利用验证材料,最终由安全研究人员审核并提交维护者。该次运行消耗121万3430美元API额度,按独立本地提权漏洞计算平均约1279美元,成功利用程序的开发成本约359美元。抽样分析还发现至少10种此前未见的Linux利用技术,部分漏洞已修复或进入补丁讨论流程。

—— OpenAI
Google Cloud界面疑似出现GPT-6.2 Astra与Sol模型标识

一张投稿截图在“Values”界面列出“base_model:gpt-6.2-astra”和“base_model:gpt-6.2-sol”。投稿者据此判断,两款模型可能已进入 Google Cloud 的内部或预发布环境,并预计最早于11月6日发布。截图没有显示调用接口、价格、访问权限或正式上线说明。

OpenAI当前模型目录列出的旗舰型号仍为GPT-6 Astra和GPT-6.1 Sol,Google Cloud公开的Model Garden计划也对应这两款模型及GPT-6 Luna,提供范围为部分企业客户私有预览。GPT-6.2 Astra与Sol是否已正式上线,仍需等待两家公司更新目录或发布公告。

—— Google Cloud、OpenAI
马斯克称特斯拉可能改为租赁Optimus机器人而非出售

马斯克在纽约第33届巴伦投资大会上表示,特斯拉可能采用租赁模式提供Optimus人形机器人,而不是直接出售。租金标准及机器人可承担的具体工作尚未披露。他预计,Optimus初期单台成本约为3万美元,后续有望降至2万美元,并称其生产效率可达到普通人的5倍。

特斯拉已于2026年10月在弗里蒙特工厂启动Optimus早期生产,规划首条产线年产能约100万台。马斯克表示,产线达到全面生产速度至少还需一年,面向特斯拉以外客户的交付计划在2027年底左右。

—— Not a Tesla App、Tesla Investor Relations
美国官员认为英伟达CEO黄仁勋与被指中国间谍有恋爱关系

一份由美国官员根据情报撰写的备忘录称,英伟达CEO黄仁勋曾与新加坡数据中心公司Megaspeed高管黄仁丽(Alice Huang,中文名黄仁丽)存在恋爱关系。美国情报部门认为,黄仁丽已被中国国家安全部招募,负责收集英伟达等美国企业的信息。

这份备忘录据称在特朗普访华前提交给少数美国政府高层。美国政府未公开确认相关指控,英伟达则表示,黄仁勋与黄仁丽的接触属于正常客户往来。美国方面同时调查Megaspeed是否曾将英伟达先进芯片转运至中国,英伟达称此前内部评估没有发现黄仁勋存在不当行为的证据。

—— Axios、TechCrunch
美国法官裁定Anthropic须应诉Claude Max用量宣传指控

美国加州北区联邦法院裁定,Anthropic须继续应对Claude Max套餐用量宣传误导诉讼。原告称,100美元的Max 5x和200美元的Max 20x分别宣称比Pro套餐多提供5倍和20倍用量,但按每周额度计算,实际约为3.5倍和6倍。

法院认为,按会话计算的用量说明位于销售页两个超链接之后,而用户按月付费,消费者可以合理理解相关倍数对应月度用量。过失虚假陈述和违约指控获准继续审理,加州不正当经营和虚假广告指控被驳回。该裁定只决定部分诉求可以继续,不代表Anthropic已被认定承担责任。

—— Courthouse News Service、The Next Web、GovInfo