日本7-Eleven 7NOW配送委托方遭非法访问，超16万条姓名信息被获取
日本7-Eleven 7NOW的部分配送业务委托给CBcloud旗下「ピックゴー」。该平台遭第三方非法访问，7NOW订单信息被外部获取。涉及假名姓名164,180件，假名姓名和地址4,762件，另有209件同时包含电话和邮政编码。部分记录还含下单日期、门店名称及商品名。
信用卡信息、账号ID和密码未泄露，7NOW正常运行，尚未确认由此引发的不正当使用。受影响用户将通过登记电话收到短信。CBcloud已切断非法访问来源，停用被滥用账号并修复漏洞，同时限制部分功能及日本境外访问。
—— セブン‐イレブン、Impress Watch
日本7-Eleven 7NOW的部分配送业务委托给CBcloud旗下「ピックゴー」。该平台遭第三方非法访问，7NOW订单信息被外部获取。涉及假名姓名164,180件，假名姓名和地址4,762件，另有209件同时包含电话和邮政编码。部分记录还含下单日期、门店名称及商品名。
信用卡信息、账号ID和密码未泄露，7NOW正常运行，尚未确认由此引发的不正当使用。受影响用户将通过登记电话收到短信。CBcloud已切断非法访问来源，停用被滥用账号并修复漏洞，同时限制部分功能及日本境外访问。
—— セブン‐イレブン、Impress Watch
多品牌国行手机预装联通 SystemHelper 收集应用数据，小米组件循环录屏上传
开发者拆解小米14国行系统后发现，名为 SystemHelper、包名为 com.mobiletools.systemhelper 的预装组件会读取已安装应用、使用时长和流量消耗，并将这些数据与 IMEI、IMSI、ICCID 等设备及电话卡标识提交至联通服务器。代码和配置显示，该组件不限联通号码，插入移动等其他运营商的 SIM 卡也会尝试注册。相关组件出现在小米、OPPO、vivo、三星、摩托罗拉、努比亚、一加、真我和中兴等品牌的国行系统中，华为与荣耀未列入此次名单。
小米系统另有“系统安全组件”，代码分析显示其可周期性录制约 3 秒屏幕画面，将视频转码、加密后上传小米云端进行风险检测，未命中后删除片段，间隔约 2 秒再次录制。用户可通过 adb 按用户卸载相关组件，或修改 hosts 拦截网络请求，但这可能影响系统激活、反诈或安全功能。
—— teapawt、WIKO
开发者拆解小米14国行系统后发现，名为 SystemHelper、包名为 com.mobiletools.systemhelper 的预装组件会读取已安装应用、使用时长和流量消耗，并将这些数据与 IMEI、IMSI、ICCID 等设备及电话卡标识提交至联通服务器。代码和配置显示，该组件不限联通号码，插入移动等其他运营商的 SIM 卡也会尝试注册。相关组件出现在小米、OPPO、vivo、三星、摩托罗拉、努比亚、一加、真我和中兴等品牌的国行系统中，华为与荣耀未列入此次名单。
小米系统另有“系统安全组件”，代码分析显示其可周期性录制约 3 秒屏幕画面，将视频转码、加密后上传小米云端进行风险检测，未命中后删除片段，间隔约 2 秒再次录制。用户可通过 adb 按用户卸载相关组件，或修改 hosts 拦截网络请求，但这可能影响系统激活、反诈或安全功能。
—— teapawt、WIKO
OpenAI自主流水线验证Linux内核1724个漏洞并生成948个本地提权利用程序
OpenAI构建的自主漏洞研究流水线在一次Linux内核扫描中分析出2308个候选问题，动态复现1724个漏洞，并生成291个信息泄露漏洞概念验证程序和1169个可运行的本地提权利用程序。经过变体分析后，相关结果对应948个独立的本地提权漏洞，可使本地低权限用户取得root权限。
系统同时生成候选补丁、漏洞根因分析和利用验证材料，最终由安全研究人员审核并提交维护者。该次运行消耗121万3430美元API额度，按独立本地提权漏洞计算平均约1279美元，成功利用程序的开发成本约359美元。抽样分析还发现至少10种此前未见的Linux利用技术，部分漏洞已修复或进入补丁讨论流程。
—— OpenAI
OpenAI构建的自主漏洞研究流水线在一次Linux内核扫描中分析出2308个候选问题，动态复现1724个漏洞，并生成291个信息泄露漏洞概念验证程序和1169个可运行的本地提权利用程序。经过变体分析后，相关结果对应948个独立的本地提权漏洞，可使本地低权限用户取得root权限。
系统同时生成候选补丁、漏洞根因分析和利用验证材料，最终由安全研究人员审核并提交维护者。该次运行消耗121万3430美元API额度，按独立本地提权漏洞计算平均约1279美元，成功利用程序的开发成本约359美元。抽样分析还发现至少10种此前未见的Linux利用技术，部分漏洞已修复或进入补丁讨论流程。
—— OpenAI
Google Cloud界面疑似出现GPT-6.2 Astra与Sol模型标识
一张投稿截图在“Values”界面列出“base_model:gpt-6.2-astra”和“base_model:gpt-6.2-sol”。投稿者据此判断，两款模型可能已进入 Google Cloud 的内部或预发布环境，并预计最早于11月6日发布。截图没有显示调用接口、价格、访问权限或正式上线说明。
OpenAI当前模型目录列出的旗舰型号仍为GPT-6 Astra和GPT-6.1 Sol，Google Cloud公开的Model Garden计划也对应这两款模型及GPT-6 Luna，提供范围为部分企业客户私有预览。GPT-6.2 Astra与Sol是否已正式上线，仍需等待两家公司更新目录或发布公告。
—— Google Cloud、OpenAI
一张投稿截图在“Values”界面列出“base_model:gpt-6.2-astra”和“base_model:gpt-6.2-sol”。投稿者据此判断，两款模型可能已进入 Google Cloud 的内部或预发布环境，并预计最早于11月6日发布。截图没有显示调用接口、价格、访问权限或正式上线说明。
OpenAI当前模型目录列出的旗舰型号仍为GPT-6 Astra和GPT-6.1 Sol，Google Cloud公开的Model Garden计划也对应这两款模型及GPT-6 Luna，提供范围为部分企业客户私有预览。GPT-6.2 Astra与Sol是否已正式上线，仍需等待两家公司更新目录或发布公告。
—— Google Cloud、OpenAI
马斯克称特斯拉可能改为租赁Optimus机器人而非出售
马斯克在纽约第33届巴伦投资大会上表示，特斯拉可能采用租赁模式提供Optimus人形机器人，而不是直接出售。租金标准及机器人可承担的具体工作尚未披露。他预计，Optimus初期单台成本约为3万美元，后续有望降至2万美元，并称其生产效率可达到普通人的5倍。
特斯拉已于2026年10月在弗里蒙特工厂启动Optimus早期生产，规划首条产线年产能约100万台。马斯克表示，产线达到全面生产速度至少还需一年，面向特斯拉以外客户的交付计划在2027年底左右。
—— Not a Tesla App、Tesla Investor Relations
马斯克在纽约第33届巴伦投资大会上表示，特斯拉可能采用租赁模式提供Optimus人形机器人，而不是直接出售。租金标准及机器人可承担的具体工作尚未披露。他预计，Optimus初期单台成本约为3万美元，后续有望降至2万美元，并称其生产效率可达到普通人的5倍。
特斯拉已于2026年10月在弗里蒙特工厂启动Optimus早期生产，规划首条产线年产能约100万台。马斯克表示，产线达到全面生产速度至少还需一年，面向特斯拉以外客户的交付计划在2027年底左右。
—— Not a Tesla App、Tesla Investor Relations
美国官员认为英伟达CEO黄仁勋与被指中国间谍有恋爱关系
一份由美国官员根据情报撰写的备忘录称，英伟达CEO黄仁勋曾与新加坡数据中心公司Megaspeed高管黄仁丽（Alice Huang，中文名黄仁丽）存在恋爱关系。美国情报部门认为，黄仁丽已被中国国家安全部招募，负责收集英伟达等美国企业的信息。
这份备忘录据称在特朗普访华前提交给少数美国政府高层。美国政府未公开确认相关指控，英伟达则表示，黄仁勋与黄仁丽的接触属于正常客户往来。美国方面同时调查Megaspeed是否曾将英伟达先进芯片转运至中国，英伟达称此前内部评估没有发现黄仁勋存在不当行为的证据。
—— Axios、TechCrunch
一份由美国官员根据情报撰写的备忘录称，英伟达CEO黄仁勋曾与新加坡数据中心公司Megaspeed高管黄仁丽（Alice Huang，中文名黄仁丽）存在恋爱关系。美国情报部门认为，黄仁丽已被中国国家安全部招募，负责收集英伟达等美国企业的信息。
这份备忘录据称在特朗普访华前提交给少数美国政府高层。美国政府未公开确认相关指控，英伟达则表示，黄仁勋与黄仁丽的接触属于正常客户往来。美国方面同时调查Megaspeed是否曾将英伟达先进芯片转运至中国，英伟达称此前内部评估没有发现黄仁勋存在不当行为的证据。
—— Axios、TechCrunch
美国法官裁定Anthropic须应诉Claude Max用量宣传指控
美国加州北区联邦法院裁定，Anthropic须继续应对Claude Max套餐用量宣传误导诉讼。原告称，100美元的Max 5x和200美元的Max 20x分别宣称比Pro套餐多提供5倍和20倍用量，但按每周额度计算，实际约为3.5倍和6倍。
法院认为，按会话计算的用量说明位于销售页两个超链接之后，而用户按月付费，消费者可以合理理解相关倍数对应月度用量。过失虚假陈述和违约指控获准继续审理，加州不正当经营和虚假广告指控被驳回。该裁定只决定部分诉求可以继续，不代表Anthropic已被认定承担责任。
—— Courthouse News Service、The Next Web、GovInfo
美国加州北区联邦法院裁定，Anthropic须继续应对Claude Max套餐用量宣传误导诉讼。原告称，100美元的Max 5x和200美元的Max 20x分别宣称比Pro套餐多提供5倍和20倍用量，但按每周额度计算，实际约为3.5倍和6倍。
法院认为，按会话计算的用量说明位于销售页两个超链接之后，而用户按月付费，消费者可以合理理解相关倍数对应月度用量。过失虚假陈述和违约指控获准继续审理，加州不正当经营和虚假广告指控被驳回。该裁定只决定部分诉求可以继续，不代表Anthropic已被认定承担责任。
—— Courthouse News Service、The Next Web、GovInfo
OpenAI员工Tibo询问是否增加月费50美元的ChatGPT Pro 50套餐
OpenAI员工Tibo在X发文询问“Pro 50”是否有意义，引发用户对新增ChatGPT订阅档位的讨论。结合现有命名，Pro 50可能指月费50美元、提供约为Plus 5倍的使用额度，但这只是对套餐设计的推测，OpenAI尚未宣布该计划。
Tibo此前说明，现有Pro 100、Pro 200和Pro 500均不设5小时限制，使用额度约为Plus的10倍、20倍和50倍，Pro 500另提供Ultrafast访问。OpenAI帮助中心目前列出的Pro档位为100美元、200美元和500美元，未包含Pro 50。
—— Sotwe、OpenAI Help Center
OpenAI员工Tibo在X发文询问“Pro 50”是否有意义，引发用户对新增ChatGPT订阅档位的讨论。结合现有命名，Pro 50可能指月费50美元、提供约为Plus 5倍的使用额度，但这只是对套餐设计的推测，OpenAI尚未宣布该计划。
Tibo此前说明，现有Pro 100、Pro 200和Pro 500均不设5小时限制，使用额度约为Plus的10倍、20倍和50倍，Pro 500另提供Ultrafast访问。OpenAI帮助中心目前列出的Pro档位为100美元、200美元和500美元，未包含Pro 50。
—— Sotwe、OpenAI Help Center
苹果iOS键盘被发现限制约10万词汇和短语的预测输入
独立研究人员Derik Kauffman从iOS 27.0键盘数据中解码出一份未公开的多语言短语限制列表。该列表已恢复约4513条英语短语，连同不同语言、词形和变体，规模估计约10万条。相关短语不会出现在预测文本中，滑动输入也可能被替换成其他词语，但逐字手动输入不受限制。
限制内容多数涉及粗俗、性、暴力和药物用语，也包括“Dictator Trump”“Sleepy Joe”“Tibetan independence”和“United Ireland”等政治或社会敏感短语。苹果没有公开说明列表的规模、组成或筛选标准，只表示键盘会避免主动建议不当或冒犯性语言，用户仍可自行输入并覆盖预测结果。
—— Swipeblocked、The Guardian、Macworld
独立研究人员Derik Kauffman从iOS 27.0键盘数据中解码出一份未公开的多语言短语限制列表。该列表已恢复约4513条英语短语，连同不同语言、词形和变体，规模估计约10万条。相关短语不会出现在预测文本中，滑动输入也可能被替换成其他词语，但逐字手动输入不受限制。
限制内容多数涉及粗俗、性、暴力和药物用语，也包括“Dictator Trump”“Sleepy Joe”“Tibetan independence”和“United Ireland”等政治或社会敏感短语。苹果没有公开说明列表的规模、组成或筛选标准，只表示键盘会避免主动建议不当或冒犯性语言，用户仍可自行输入并覆盖预测结果。
—— Swipeblocked、The Guardian、Macworld