🚨印度 CERT-In 警告：AI 攻击者以 1 卢比试探转账，瞄准银行与金融公司
11 月 5 日，据 The Hacker News 与印度《商业今日》等报道，印度计算机应急响应小组（CERT-In）披露，一个代号为 Crafty Falcon 的 AI 辅助威胁组织正在攻击印度银行、金融服务与保险业，活动仍在持续。
攻击者使用 ARTEX、PentAGI、Cairn、CyberStrikeAI 等公开 AI 攻击工具，可自主执行完整攻击链并快速生成脚本；先以 1 卢比微额交易试探资金通道，再发起大额转账。此前 11 月 1 日，小额信贷公司 Spandana Sphoorty 账户约 7.8 千万卢比被转至 82 个受益账户；攻击还瞄准加密货币交易所，窃取钱包密钥与资金。
另据 The Hacker News 报道，ARTEX 的仿冒 Docker 镜像被植入后门：未认证请求即可获得 root 权限，镜像已被下载约 9000 次，11 月 2 日至 4 日发现 62 台暴露的控制台在提供带后门版本，网上共有 1645 台主机在运行 ARTEX 控制台。CERT-In 同日还发布了 AI 安全审计指南，提醒金融机构加强监控并警惕 1 卢比试探交易。
频道 @appdopic
11 月 5 日，据 The Hacker News 与印度《商业今日》等报道，印度计算机应急响应小组（CERT-In）披露，一个代号为 Crafty Falcon 的 AI 辅助威胁组织正在攻击印度银行、金融服务与保险业，活动仍在持续。
攻击者使用 ARTEX、PentAGI、Cairn、CyberStrikeAI 等公开 AI 攻击工具，可自主执行完整攻击链并快速生成脚本；先以 1 卢比微额交易试探资金通道，再发起大额转账。此前 11 月 1 日，小额信贷公司 Spandana Sphoorty 账户约 7.8 千万卢比被转至 82 个受益账户；攻击还瞄准加密货币交易所，窃取钱包密钥与资金。
另据 The Hacker News 报道，ARTEX 的仿冒 Docker 镜像被植入后门：未认证请求即可获得 root 权限，镜像已被下载约 9000 次，11 月 2 日至 4 日发现 62 台暴露的控制台在提供带后门版本，网上共有 1645 台主机在运行 ARTEX 控制台。CERT-In 同日还发布了 AI 安全审计指南，提醒金融机构加强监控并警惕 1 卢比试探交易。
频道 @appdopic
🚨OpenAI 发布 GPT-6 Cyber，网络安全能力被评为最高级“Critical”
11 月 5 日，据路透社与 The Register 报道，OpenAI 当日发布网络安全专用模型 GPT-6 Cyber，并将其网络安全能力评级上调至自身安全框架的最高级“Critical”，高于上一代 GPT-5.6 Cyber 的“High”。
OpenAI 称，该模型旨在帮助安全研究人员发现漏洞、验证可利用性并在攻击者之前修复。研究人员用它发现了 81 个此前未知的 Firefox 高危漏洞，Mozilla 已开始修复；还为 948 个 Linux 内核漏洞开发了可利用代码，其中 588 个此前未知，并已向维护者披露 304 项关键发现及候选补丁。
该模型初期仅通过 API 与 Codex 向 Daybreak Red 计划中少数经审核的客户开放，用于渗透测试、漏洞利用开发等授权安全工作，未来数周将扩大至全部获批客户；同期 GPT-5.6 Cyber 也向该层级全部客户开放。
频道 @appdopic
11 月 5 日，据路透社与 The Register 报道，OpenAI 当日发布网络安全专用模型 GPT-6 Cyber，并将其网络安全能力评级上调至自身安全框架的最高级“Critical”，高于上一代 GPT-5.6 Cyber 的“High”。
OpenAI 称，该模型旨在帮助安全研究人员发现漏洞、验证可利用性并在攻击者之前修复。研究人员用它发现了 81 个此前未知的 Firefox 高危漏洞，Mozilla 已开始修复；还为 948 个 Linux 内核漏洞开发了可利用代码，其中 588 个此前未知，并已向维护者披露 304 项关键发现及候选补丁。
该模型初期仅通过 API 与 Codex 向 Daybreak Red 计划中少数经审核的客户开放，用于渗透测试、漏洞利用开发等授权安全工作，未来数周将扩大至全部获批客户；同期 GPT-5.6 Cyber 也向该层级全部客户开放。
频道 @appdopic
👍1
🚨谷歌修补安卓零点击远程执行漏洞，影响安卓 14 至 17
11 月 4 日，据 The Hacker News 与 Cybernews 报道，谷歌 11 月安卓安全公告共修复 216 个漏洞，其中 23 个为严重级别；最严重的是 CVE-2026-58868，位于媒体处理代码 FrameDecoder.cpp，堆溢出可致远程执行代码，无需用户点击或任何额外权限，影响安卓 14 至 17。
该漏洞修复包含在安全补丁级别 2026-11-01 或更高版本中，但需厂商推送固件更新；据安卓版本分布数据，43.6% 的在用设备仍运行已停止支持的安卓 13 或更早版本，将收不到补丁。谷歌称截至 11 月 4 日未发现该漏洞被实际利用，也无公开利用代码。
用户应尽快将设备更新至 2026-11-01 或更高安全补丁级别。
频道 @appdopic
11 月 4 日，据 The Hacker News 与 Cybernews 报道，谷歌 11 月安卓安全公告共修复 216 个漏洞，其中 23 个为严重级别；最严重的是 CVE-2026-58868，位于媒体处理代码 FrameDecoder.cpp，堆溢出可致远程执行代码，无需用户点击或任何额外权限，影响安卓 14 至 17。
该漏洞修复包含在安全补丁级别 2026-11-01 或更高版本中，但需厂商推送固件更新；据安卓版本分布数据，43.6% 的在用设备仍运行已停止支持的安卓 13 或更早版本，将收不到补丁。谷歌称截至 11 月 4 日未发现该漏洞被实际利用，也无公开利用代码。
用户应尽快将设备更新至 2026-11-01 或更高安全补丁级别。
频道 @appdopic
👍1
美股恐慌指数VIX飙升逾62% 突破27点关口
财联社11月5日电，美国股市波动率急剧攀升，标普500波动率指数（VIX）报27.03点，大涨10.42点，涨幅达62.73%，盘中最高触及27.03点，距离52周高点35.30点进一步收窄。与此同时，美股三大指数集体下跌，道指跌2.38%，标普500指数跌3.57%，纳指综合指数跌5.35%。利弗莫尔中概股龙头指数跌幅扩大至4%，报8415.4点。成分股中，奇景光电跌29.02%，日月光投控跌18.14%，联电跌16.41%，南茂跌15.26%，慧荣科技跌14.75%。
频道 @appdopic
财联社11月5日电，美国股市波动率急剧攀升，标普500波动率指数（VIX）报27.03点，大涨10.42点，涨幅达62.73%，盘中最高触及27.03点，距离52周高点35.30点进一步收窄。与此同时，美股三大指数集体下跌，道指跌2.38%，标普500指数跌3.57%，纳指综合指数跌5.35%。利弗莫尔中概股龙头指数跌幅扩大至4%，报8415.4点。成分股中，奇景光电跌29.02%，日月光投控跌18.14%，联电跌16.41%，南茂跌15.26%，慧荣科技跌14.75%。
频道 @appdopic
🚨OpenSSH 紧急修复严重漏洞：超长密码可绕过认证登录 Alpine 服务器
11 月 6 日，据 The Hacker News 报道，OpenSSH 于 11 月 5 日发布 10.6p2 紧急修复一个被评为严重级别的认证绕过漏洞：攻击者只需知道账号名并提交 257 至 1024 字节的超长密码，即可登录 Alpine Linux 上未设密码的账号，包括仅用密钥登录的账号。
漏洞源于 musl 的 crypt() 对超过 256 字节的密码返回错误标记“*”，与未设密码账号存储的“*”恰好一致，sshd 遂放行登录。Alpine 默认的 openssh-server 不带 PAM 且默认开启密码登录，root 自约 3.16 版起即为“*”字段；3.18.11 至 3.24.3 的官方云镜像中 alpine 用户还可免密码 doas 提权至 root。glibc 系统、经 PAM 校验的系统与 Dropbear 不受影响，暂未发现实际利用。
修复方法是升级软件包后重启 sshd，或直接关闭密码登录。Alpine 已为 3.16 起的所有版本发布修复包，漏洞编号 CVE-2026-123158，CVSS 8.1 分。
频道 @appdopic
11 月 6 日，据 The Hacker News 报道，OpenSSH 于 11 月 5 日发布 10.6p2 紧急修复一个被评为严重级别的认证绕过漏洞：攻击者只需知道账号名并提交 257 至 1024 字节的超长密码，即可登录 Alpine Linux 上未设密码的账号，包括仅用密钥登录的账号。
漏洞源于 musl 的 crypt() 对超过 256 字节的密码返回错误标记“*”，与未设密码账号存储的“*”恰好一致，sshd 遂放行登录。Alpine 默认的 openssh-server 不带 PAM 且默认开启密码登录，root 自约 3.16 版起即为“*”字段；3.18.11 至 3.24.3 的官方云镜像中 alpine 用户还可免密码 doas 提权至 root。glibc 系统、经 PAM 校验的系统与 Dropbear 不受影响，暂未发现实际利用。
修复方法是升级软件包后重启 sshd，或直接关闭密码登录。Alpine 已为 3.16 起的所有版本发布修复包，漏洞编号 CVE-2026-123158，CVSS 8.1 分。
频道 @appdopic
👍4
约60万枚英伟达H200芯片滞留香港，中国尚未批准大规模进口
11月6日，据路透社报道，约60万枚英伟达高端AI芯片H200目前存放在香港，等待运往中国内地。尽管阿里巴巴、字节跳动、腾讯、DeepSeek等中国科技企业需求迫切，北京方面尚未批准这批芯片的大规模进口。
报道援引知情人士称，这批此前未披露的库存反映出中国不愿进一步加深对美国技术的依赖；但近几个月已有部分芯片获准入境，几家大型互联网公司各获得约1万枚。受正规渠道受限影响，截至10月底，中国一台搭载8枚H200的服务器报价超过600万元人民币，约为一年前的3倍，搭载更新款Blackwell芯片的服务器报价甚至超过2000万元。
英伟达、中国工信部与发改委，以及阿里巴巴、字节跳动、DeepSeek、腾讯均未回应路透社的置评请求。
频道 @appdopic
11月6日，据路透社报道，约60万枚英伟达高端AI芯片H200目前存放在香港，等待运往中国内地。尽管阿里巴巴、字节跳动、腾讯、DeepSeek等中国科技企业需求迫切，北京方面尚未批准这批芯片的大规模进口。
报道援引知情人士称，这批此前未披露的库存反映出中国不愿进一步加深对美国技术的依赖；但近几个月已有部分芯片获准入境，几家大型互联网公司各获得约1万枚。受正规渠道受限影响，截至10月底，中国一台搭载8枚H200的服务器报价超过600万元人民币，约为一年前的3倍，搭载更新款Blackwell芯片的服务器报价甚至超过2000万元。
英伟达、中国工信部与发改委，以及阿里巴巴、字节跳动、DeepSeek、腾讯均未回应路透社的置评请求。
频道 @appdopic
😁16🤣11
Forwarded from APPDO 数字生活指南
#证券 #AD
▎复星证券：身份证即可轻松开户，快上车！
复星证券目前可通过频道的专属链接，直接使用身份证开户，无需护照/通行证。
⚠️请注意，开户后交易仍需海外卡、香港卡才能入金、并且获得奖励。无卡开户的用后可以等空闲时前往香港进行开户，政策时有调整，提前开户有备无患。（必须进群人工提交）
此外，通过本频道渠道成功开户，也享受额外的现金补贴（2026.11.1--2026.11.30）
一、新老用户现金打新0认购手续费、融资认购0银行利息，额度充足
二、新用户入金1w港币可🉐
福利1️⃣：港股终身免佣
福利2️⃣：美股终身免佣
福利3️⃣：期权交易终身免佣
三、新用户入金2w港币再🉐
福利4️⃣：20HKD股票现金券（完成1笔股票/期权交易自动返现金）
福利5️⃣：30HKD股票现金券（再完成2笔股票/期权交易自动返现金）
福利6️⃣：50HKD股票现金券（再完成5笔股票/期权交易自动返现金）
福利7️⃣：200HKD股票现金券（2张*100港币，再交易16笔股票/期权且留存30天，达标自动返现金）
▎复星证券优势
①四大免佣特权：（港股、美股、期权、美债免佣）
②背景大平台稳：复星国际旗下在港全资控股（复星国际股票代号：656.HK截至2024年底公司资产达7965亿元）
③持有香港证监会颁发的第1、2、4、6、9类牌照及首批获得虚拟资产牌照全球一站式Web5（Web2+Web3）财富管理平台香港券商
④丰富的交易标的：港股、美股、期权、债券、票据、加密货币、RWA等
⑤复星财富控股×纽约梅隆银行，香港独一份“复星利即达”美元货基，该货币基金规模100多亿美金，是全港规模最大，也是香港独家支持当日计息，赎回小时达的美元货基。
▎专属开户链接
开户链接，可人工加速开通：
https://h5.fotechwealth.com/pages/startAccount.html?channel=030017&aeCode=B2&invitationCode=G2C3VE&langType=zhCn
邀请码：G2C3VE
开户加速、人工指导群：https://t.me/+t_t7uPrPZXgxMTll
⚠️目前仅能通过频道的特别渠道开户，需进群查看具体开户方式。
⚠️本月新规：入金需要留存一月，否则终身免佣会被回收。
现在加入APPDO的专属复兴开户群，可免费获得专人开户指导、新人入金开户活动。到港还可专业对接、手把手在门店开户，入金达标后还能享受各大福利！
频道 @AppDoDo 官推 APPDOTG
▎复星证券：身份证即可轻松开户，快上车！
复星证券目前可通过频道的专属链接，直接使用身份证开户，无需护照/通行证。
⚠️请注意，开户后交易仍需海外卡、香港卡才能入金、并且获得奖励。无卡开户的用后可以等空闲时前往香港进行开户，政策时有调整，提前开户有备无患。（必须进群人工提交）
此外，通过本频道渠道成功开户，也享受额外的现金补贴（2026.11.1--2026.11.30）
一、新老用户现金打新0认购手续费、融资认购0银行利息，额度充足
二、新用户入金1w港币可🉐
福利1️⃣：港股终身免佣
福利2️⃣：美股终身免佣
福利3️⃣：期权交易终身免佣
三、新用户入金2w港币再🉐
福利4️⃣：20HKD股票现金券（完成1笔股票/期权交易自动返现金）
福利5️⃣：30HKD股票现金券（再完成2笔股票/期权交易自动返现金）
福利6️⃣：50HKD股票现金券（再完成5笔股票/期权交易自动返现金）
福利7️⃣：200HKD股票现金券（2张*100港币，再交易16笔股票/期权且留存30天，达标自动返现金）
▎复星证券优势
①四大免佣特权：（港股、美股、期权、美债免佣）
②背景大平台稳：复星国际旗下在港全资控股（复星国际股票代号：656.HK截至2024年底公司资产达7965亿元）
③持有香港证监会颁发的第1、2、4、6、9类牌照及首批获得虚拟资产牌照全球一站式Web5（Web2+Web3）财富管理平台香港券商
④丰富的交易标的：港股、美股、期权、债券、票据、加密货币、RWA等
⑤复星财富控股×纽约梅隆银行，香港独一份“复星利即达”美元货基，该货币基金规模100多亿美金，是全港规模最大，也是香港独家支持当日计息，赎回小时达的美元货基。
▎专属开户链接
开户链接，可人工加速开通：
https://h5.fotechwealth.com/pages/startAccount.html?channel=030017&aeCode=B2&invitationCode=G2C3VE&langType=zhCn
邀请码：G2C3VE
开户加速、人工指导群：https://t.me/+t_t7uPrPZXgxMTll
⚠️目前仅能通过频道的特别渠道开户，需进群查看具体开户方式。
⚠️本月新规：入金需要留存一月，否则终身免佣会被回收。
现在加入APPDO的专属复兴开户群，可免费获得专人开户指导、新人入金开户活动。到港还可专业对接、手把手在门店开户，入金达标后还能享受各大福利！
频道 @AppDoDo 官推 APPDOTG
❤2
🚨Barracuda 邮件安全网关两漏洞可串联，未登录即获 root 权限
11 月 6 日，据 The Hacker News 报道，安全公司 watchTowr 披露 Barracuda 邮件安全网关（ESG）存在两个可串联的漏洞：CVE-2026-116606（授权绕过，Mandiant 评 9.3 分）与 CVE-2026-111560（命令注入，8.6 分）。未登录攻击者可先利用前者恢复伪造的配置备份、获得管理员权限，再借后者以 root 身份执行命令。
漏洞源于密码修改失败后流程未中断，低权限角色仍可调用备份恢复功能；恢复数据中的时区值随后会被当作 shell 命令以 root 权限执行。命令注入还波及其他 5 款 Barracuda 产品，但在其余产品上仍需管理员账号。Barracuda 已于本周一发布补丁，ESG 修复于 9.4.0.030 及更高版本；截至目前未见实际利用报告，两漏洞也未列入 CISA 已利用清单。
使用相关设备的组织应尽快确认补丁已安装，无法立即打补丁时将管理界面限制在可信内网。
频道 @appdopic
11 月 6 日，据 The Hacker News 报道，安全公司 watchTowr 披露 Barracuda 邮件安全网关（ESG）存在两个可串联的漏洞：CVE-2026-116606（授权绕过，Mandiant 评 9.3 分）与 CVE-2026-111560（命令注入，8.6 分）。未登录攻击者可先利用前者恢复伪造的配置备份、获得管理员权限，再借后者以 root 身份执行命令。
漏洞源于密码修改失败后流程未中断，低权限角色仍可调用备份恢复功能；恢复数据中的时区值随后会被当作 shell 命令以 root 权限执行。命令注入还波及其他 5 款 Barracuda 产品，但在其余产品上仍需管理员账号。Barracuda 已于本周一发布补丁，ESG 修复于 9.4.0.030 及更高版本；截至目前未见实际利用报告，两漏洞也未列入 CISA 已利用清单。
使用相关设备的组织应尽快确认补丁已安装，无法立即打补丁时将管理界面限制在可信内网。
频道 @appdopic
#互推
【小说分享】日更100 刺猬猫菠萝包起点飞卢小说有声书txt分享
【影视分享】115影视资源分享频道
【炒币资讯】币圈快讯
【资源分享】小声逼逼
【音声&涩涩】永不消逝的音声
【苹果限免】 App Store 限免应用 & ...
【影视分享】观影视界[GyWEB]
【科技热点】APPDO的互联网记忆
【软件资讯】iOS限免&降价
Powered by @Summer_Clear_Sky_Bot
【小说分享】日更100 刺猬猫菠萝包起点飞卢小说有声书txt分享
【影视分享】115影视资源分享频道
【炒币资讯】币圈快讯
【资源分享】小声逼逼
【音声&涩涩】永不消逝的音声
【苹果限免】 App Store 限免应用 & ...
【影视分享】观影视界[GyWEB]
【科技热点】APPDO的互联网记忆
【软件资讯】iOS限免&降价
Powered by @Summer_Clear_Sky_Bot
Meta 推出 Muse Voice：美国用户可与 AI 助手实时语音视频对话
11 月 5 日，据 Meta 官方博客与 TechCrunch 报道，Meta 开始向美国用户推出 Muse Voice，AI 助手 Muse 新增实时语音对话与表情化身功能，覆盖手机应用、网页与 Mac。
用户点按对话界面右上角的电话图标即可开始语音对话，可随时打断 Muse；化身会随语调做出表情与手势，可选择仅语音、化身并排或全屏面对面三种显示方式，并可从数百种声音风格中选择。
该功能由 Muse Realtime Voice 与 Muse Realtime Avatar 技术驱动，Meta 称语音对话后续还将登陆 AI 眼镜与即将推出的 Muse Charm 可穿戴设备；目前仅限美国用户，暂未公布其他市场的时间表。
频道 @appdopic
11 月 5 日，据 Meta 官方博客与 TechCrunch 报道，Meta 开始向美国用户推出 Muse Voice，AI 助手 Muse 新增实时语音对话与表情化身功能，覆盖手机应用、网页与 Mac。
用户点按对话界面右上角的电话图标即可开始语音对话，可随时打断 Muse；化身会随语调做出表情与手势，可选择仅语音、化身并排或全屏面对面三种显示方式，并可从数百种声音风格中选择。
该功能由 Muse Realtime Voice 与 Muse Realtime Avatar 技术驱动，Meta 称语音对话后续还将登陆 AI 眼镜与即将推出的 Muse Charm 可穿戴设备；目前仅限美国用户，暂未公布其他市场的时间表。
频道 @appdopic
Anthropic 推出 Claude 个人理财功能：只读接入银行账户
11 月 5 日，据 Anthropic 官方公告与路透社报道，Anthropic 推出 Claude 个人理财功能（Personal Finance），用户可通过 Plaid 连接银行与信用卡账户，用日常语言询问余额、支出与账单。
该功能本周起以 Beta 形式向美国 Pro、Max 与 Ultra 订阅用户逐步开放，最多可连接 16 家银行、读取最长 24 个月的交易记录；访问为只读，Anthropic 称 Claude 不能转账、支付或投资，连接时不经手银行密码。
Anthropic 提醒 Claude 的数字可能出错，建议用户核对关键数字；该功能不提供投资建议，也无广告与自营金融产品。
频道 @appdopic
11 月 5 日，据 Anthropic 官方公告与路透社报道，Anthropic 推出 Claude 个人理财功能（Personal Finance），用户可通过 Plaid 连接银行与信用卡账户，用日常语言询问余额、支出与账单。
该功能本周起以 Beta 形式向美国 Pro、Max 与 Ultra 订阅用户逐步开放，最多可连接 16 家银行、读取最长 24 个月的交易记录；访问为只读，Anthropic 称 Claude 不能转账、支付或投资，连接时不经手银行密码。
Anthropic 提醒 Claude 的数字可能出错，建议用户核对关键数字；该功能不提供投资建议，也无广告与自营金融产品。
频道 @appdopic
🤷♂5
据中国《金融时报》报道，Solana 近日在上海陆家嘴花旗集团大厦外墙投放广告，并计划在上海等多地举办「Solana Accelerate China 2026」线下交流活动，活动在开场前被有关部门叫停。
中国人民银行有关司局负责人表示，人民银行已联合相关地方金融管理、公安、市场监管等部门叫停该线下交流活动，并将会同有关部门对涉事单位和个人开展调查。
频道 @appdopic
Please open Telegram to view this post
VIEW IN TELEGRAM
😁23🤬2👍1
特斯拉将逐步停产 Cybertruck，腾出产能生产 Cybercab
11 月 6 日，据路透社报道，特斯拉 CEO 马斯克当日表示，公司将于明年年中左右逐步停产 Cybertruck，为增产无人驾驶出租车 Cybercab 腾出产能；他未说明生产是否彻底结束或转移，奥斯汀工厂是目前唯一能生产该车型专用部件的工厂。
Cybertruck 于 2023 年底首批交付，曾被寄望年销 25 万辆，但销量持续低迷：2026 年三季度特斯拉「其他车型」仅交付 8,295 辆，Cybertruck 今年至今交付约 1.6 万辆。Cybertruck 首席工程师 Wes Morrill 随后在 X 确认该车四年生产周期结束，称其技术将延续到 Cybercab；后者已于 9 月起在奥斯汀小规模提供付费乘车。
频道 @appdopic
11 月 6 日，据路透社报道，特斯拉 CEO 马斯克当日表示，公司将于明年年中左右逐步停产 Cybertruck，为增产无人驾驶出租车 Cybercab 腾出产能；他未说明生产是否彻底结束或转移，奥斯汀工厂是目前唯一能生产该车型专用部件的工厂。
Cybertruck 于 2023 年底首批交付，曾被寄望年销 25 万辆，但销量持续低迷：2026 年三季度特斯拉「其他车型」仅交付 8,295 辆，Cybertruck 今年至今交付约 1.6 万辆。Cybertruck 首席工程师 Wes Morrill 随后在 X 确认该车四年生产周期结束，称其技术将延续到 Cybercab；后者已于 9 月起在奥斯汀小规模提供付费乘车。
频道 @appdopic
😁9
美国民主党拟调查苹果、Meta 与马斯克旗下公司
11 月 6 日，据《华盛顿邮报》报道，美国民主党正准备在明年掌控国会后，对与特朗普政府关系密切的大企业展开一波调查，苹果、Meta 与马斯克旗下公司被列为首波目标。
调查方向包括：特朗普如何利用马斯克的 AI 聊天机器人 Grok 规划逮捕委内瑞拉总统马杜罗；苹果向美国移民与海关执法局（ICE）提供追踪应用的平台问题；Meta 要求地方政府就数据中心开发签署保密协议。相关计划源自智库 Groundwork Collaborative 起草的一份 181 页调查档案，民主党是否采纳该策略仍不明确；苹果、Meta、X 与马斯克均未回应置评请求。
频道 @appdopic
11 月 6 日，据《华盛顿邮报》报道，美国民主党正准备在明年掌控国会后，对与特朗普政府关系密切的大企业展开一波调查，苹果、Meta 与马斯克旗下公司被列为首波目标。
调查方向包括：特朗普如何利用马斯克的 AI 聊天机器人 Grok 规划逮捕委内瑞拉总统马杜罗；苹果向美国移民与海关执法局（ICE）提供追踪应用的平台问题；Meta 要求地方政府就数据中心开发签署保密协议。相关计划源自智库 Groundwork Collaborative 起草的一份 181 页调查档案，民主党是否采纳该策略仍不明确；苹果、Meta、X 与马斯克均未回应置评请求。
频道 @appdopic
👍12😭4👏1🎉1
豆包工作个人版取消 5 小时额度限制，改为周额度管理
11 月 6 日，据新京报贝壳财经与时代财经报道，豆包工作个人版自当日起取消 5 小时额度限制。调整后，个人用户不再受 5 小时短周期额度限制，可在周额度范围内按实际工作节奏灵活安排使用时间，周额度及其他使用规则仍以对应套餐为准。
此前豆包工作个人版与主流大模型类似，采用 5 小时、7 天双周期额度管理：即使周额度仍有剩余，用户达到 5 小时上限后也需等待短周期额度重置才能继续使用。用户可在豆包工作个人版「设置-订阅与额度管理」中查看当前套餐、剩余额度及具体规则。
频道 @appdopic
11 月 6 日，据新京报贝壳财经与时代财经报道，豆包工作个人版自当日起取消 5 小时额度限制。调整后，个人用户不再受 5 小时短周期额度限制，可在周额度范围内按实际工作节奏灵活安排使用时间，周额度及其他使用规则仍以对应套餐为准。
此前豆包工作个人版与主流大模型类似，采用 5 小时、7 天双周期额度管理：即使周额度仍有剩余，用户达到 5 小时上限后也需等待短周期额度重置才能继续使用。用户可在豆包工作个人版「设置-订阅与额度管理」中查看当前套餐、剩余额度及具体规则。
频道 @appdopic
😁17❤1🔥1
🚨Chainalysis 承认全部用户密码哈希与实时令牌外泄，调查工具仍停用
11 月 6 日，据 The Hacker News 与 CoinMarketCap 报道，区块链分析公司 Chainalysis 披露，10 月 30 日首次通报的入侵事件影响远超最初说法：全部用户的姓名、用户名、密码哈希与实时令牌均已外泄，公司未说明每类数据是否覆盖每一位用户。攻击者为外部人员，利用所谓“进攻性智能体技术”入侵其系统与内部工具。
公司已锁定受影响账户，并将登录页、交易监控工具 KYT 及其 API、地址筛查产品，以及调查工具 Reactor 与 Data Solutions 一并下线。11 月 6 日，KYT 与地址筛查开始分阶段恢复，全部用户须重置密码并轮换 API 密钥，恢复前还须提交可信 IP 加入白名单。
Chainalysis 称攻击手法已得到处置，仍无证据表明调查数据被访问或归因数据遭篡改；该事件与币安被盗无关，攻击者身份尚未公布。
频道 @appdopic
11 月 6 日，据 The Hacker News 与 CoinMarketCap 报道，区块链分析公司 Chainalysis 披露，10 月 30 日首次通报的入侵事件影响远超最初说法：全部用户的姓名、用户名、密码哈希与实时令牌均已外泄，公司未说明每类数据是否覆盖每一位用户。攻击者为外部人员，利用所谓“进攻性智能体技术”入侵其系统与内部工具。
公司已锁定受影响账户，并将登录页、交易监控工具 KYT 及其 API、地址筛查产品，以及调查工具 Reactor 与 Data Solutions 一并下线。11 月 6 日，KYT 与地址筛查开始分阶段恢复，全部用户须重置密码并轮换 API 密钥，恢复前还须提交可信 IP 加入白名单。
Chainalysis 称攻击手法已得到处置，仍无证据表明调查数据被访问或归因数据遭篡改；该事件与币安被盗无关，攻击者身份尚未公布。
频道 @appdopic
😱11❤2
美国财政部下令切断 MEXC 与美国金融系统联系，指控其涉 160 亿美元非法交易
11 月 6 日，美国财政部发布新闻稿：金融犯罪执法网络（FinCEN）已发布命令，禁止美国金融机构与 MEXC Global 之间进行任何资金转移，包括加密货币。财政部指控，MEXC 在 2021 年 5 月至 2026 年 5 月间为至少 160 亿美元与伊朗、朝鲜、俄罗斯规避制裁及网络犯罪有关的交易提供便利，包括直接与受制裁主体交易。
命令依据《打击俄罗斯洗钱法》第 9714(a) 条将 MEXC 认定为「主要洗钱疑虑」机构，不属于 OFAC 制裁名单指定；命令要在联邦公报刊登 30 天后才生效，截至目前尚未刊登。MEXC 回应称已知悉命令，法务与合规团队正在审视，平台营运正常、提现继续、用户资产未受影响。
频道 @appdopic
11 月 6 日，美国财政部发布新闻稿：金融犯罪执法网络（FinCEN）已发布命令，禁止美国金融机构与 MEXC Global 之间进行任何资金转移，包括加密货币。财政部指控，MEXC 在 2021 年 5 月至 2026 年 5 月间为至少 160 亿美元与伊朗、朝鲜、俄罗斯规避制裁及网络犯罪有关的交易提供便利，包括直接与受制裁主体交易。
命令依据《打击俄罗斯洗钱法》第 9714(a) 条将 MEXC 认定为「主要洗钱疑虑」机构，不属于 OFAC 制裁名单指定；命令要在联邦公报刊登 30 天后才生效，截至目前尚未刊登。MEXC 回应称已知悉命令，法务与合规团队正在审视，平台营运正常、提现继续、用户资产未受影响。
频道 @appdopic
🤣7