网络安全机构揭露中国ZBT路由器固件存在多重恶意后门及供应链风险
安全研究人员最新调查发现，深圳智博通（ZBT）生产的多款路由器固件中内置了名为DARKLANTERN和SPEAKINGSTONE等多个未经身份验证的后门程序。研究指出，DARKLANTERN允许攻击者通过特定数据包获取设备的远程Root权限，而SPEAKINGSTONE则具备DNS劫持、凭据窃取及反向 Shell 登录等监控能力。此外，测试显示已有数百台连接公网的设备被恶意程序吸附或控制。
报告强调，ZBT的相关硬件设备常被贴牌转销至美国、加拿大、德国等多个国家和地区，隐蔽地进入全球供应链。尽管ZBT曾声称相关组件仅用于售后技术支持，但研究表明这些后门缺乏基本的加密与认证保护，存在严重的网络安全隐患。
来源：VulnCheck
安全研究人员最新调查发现，深圳智博通（ZBT）生产的多款路由器固件中内置了名为DARKLANTERN和SPEAKINGSTONE等多个未经身份验证的后门程序。研究指出，DARKLANTERN允许攻击者通过特定数据包获取设备的远程Root权限，而SPEAKINGSTONE则具备DNS劫持、凭据窃取及反向 Shell 登录等监控能力。此外，测试显示已有数百台连接公网的设备被恶意程序吸附或控制。
报告强调，ZBT的相关硬件设备常被贴牌转销至美国、加拿大、德国等多个国家和地区，隐蔽地进入全球供应链。尽管ZBT曾声称相关组件仅用于售后技术支持，但研究表明这些后门缺乏基本的加密与认证保护，存在严重的网络安全隐患。
来源：VulnCheck
OpenAI 终止向 Cursor 提供模型，停服日期定为 2026 年 11 月 12 日
OpenAI 宣布，因 SpaceX 收购 Cursor，将终止通过 Cursor 提供 OpenAI 模型的合同，建议停服日期为 2026 年 11 月 12 日，并给出合同允许的最大通知期。公司称无法确信 SpaceX 会遵守服务条款，理由是马斯克旗下公司有违约记录：收购 Twitter（现并入 SpaceX）后曾违反合同，xAI 今年早些时候在宣誓下承认违反 OpenAI 服务条款。
OpenAI 与 Cursor 的定制协议允许其在控制权变更后限时取消合作，双方已合作近四年。
OpenAI
OpenAI 宣布，因 SpaceX 收购 Cursor，将终止通过 Cursor 提供 OpenAI 模型的合同，建议停服日期为 2026 年 11 月 12 日，并给出合同允许的最大通知期。公司称无法确信 SpaceX 会遵守服务条款，理由是马斯克旗下公司有违约记录：收购 Twitter（现并入 SpaceX）后曾违反合同，xAI 今年早些时候在宣誓下承认违反 OpenAI 服务条款。
OpenAI 与 Cursor 的定制协议允许其在控制权变更后限时取消合作，双方已合作近四年。
OpenAI
Anthropic 称将继续增加 Cursor 算力支持，并期待其与 SpaceX 后续合作
Anthropic 联合创始人兼首席计算官表示，自 Claude 3.5 Sonnet 以来，Cursor 一直是 Anthropic 值得信赖的合作伙伴，公司将继续增加计算资源，以支持 Cursor 中的 Claude 模型。他同时表示，期待 Cursor 与 SpaceX 接下来的合作进展。
Tom Brown(@NotTomBrown)
Anthropic 联合创始人兼首席计算官表示，自 Claude 3.5 Sonnet 以来，Cursor 一直是 Anthropic 值得信赖的合作伙伴，公司将继续增加计算资源，以支持 Cursor 中的 Claude 模型。他同时表示，期待 Cursor 与 SpaceX 接下来的合作进展。
Tom Brown(@NotTomBrown)
AI新闻
尼泊尔一侧泥石流波及吉隆口岸，搜救展开并实施交通管制 8 月 26 日 10 时 30 分许，尼泊尔一侧发生泥石流，造成西藏吉隆口岸重大人员伤亡、失联，通往口岸的道路、通信和电力中断。习近平要求全力搜救、转移群众并防范次生灾害。 首批 200 名抢险人员携 120 台（套）装备赶赴现场，另有 100 人待命。吉隆镇至国门方向道路双向封闭 7 天，仅应急抢险、救援保障车辆可通行。 新华网 | 人民网 | 新华网 | 央视新闻
吉隆口岸泥石流灾害：口岸大楼仅剩钢筋骨架，7 人遇难 544 人失联
8 月 26 日上午，因尼泊尔一侧发生泥石流，造成西藏日喀则市吉隆县吉隆口岸重大人员伤亡。截至 29 日 1 时，已救出热索村群众 2 人，灾害造成 7 人遇难、544 人失联。尼泊尔北部山洪泥石流截至当地 29 日 10 时，死亡人数升至 626 人，失联 2426 人。
现场几乎看不到完整建筑结构，口岸大楼只剩钢筋骨架，道路被巨型岩石、积水坑和细沙石覆盖，人员行走困难。救援队正进行网格式排查。西藏交通运输厅已运抵首批钢筋骨架，将制成石笼填充近 1 公里被冲毁的路基，全力抢通路段。
每日经济新闻
8 月 26 日上午，因尼泊尔一侧发生泥石流，造成西藏日喀则市吉隆县吉隆口岸重大人员伤亡。截至 29 日 1 时，已救出热索村群众 2 人，灾害造成 7 人遇难、544 人失联。尼泊尔北部山洪泥石流截至当地 29 日 10 时，死亡人数升至 626 人，失联 2426 人。
现场几乎看不到完整建筑结构，口岸大楼只剩钢筋骨架，道路被巨型岩石、积水坑和细沙石覆盖，人员行走困难。救援队正进行网格式排查。西藏交通运输厅已运抵首批钢筋骨架，将制成石笼填充近 1 公里被冲毁的路基，全力抢通路段。
每日经济新闻
Claude Code 宣布周限额永久上调 25%，较本周可用额度降低约 17%
Claude Code 宣布，自 9 月 14 日起将 Pro、Max、Team 及按席位计费的企业版标准每周限额永久提高 25%。在此之前，现有的 50% 增幅将继续生效。
这意味着限额相对于本周（本周仍有之前提供的 50% 限额增幅）将会下降 17%。
ClaudeDevs
Claude Code 宣布，自 9 月 14 日起将 Pro、Max、Team 及按席位计费的企业版标准每周限额永久提高 25%。在此之前，现有的 50% 增幅将继续生效。
这意味着限额相对于本周（本周仍有之前提供的 50% 限额增幅）将会下降 17%。
ClaudeDevs
OpenAI 重置 Codex 和 ChatGPT Work 付费用量，修复多项异常消耗问题
Tibo 宣布重置所有 Codex 和 ChatGPT Work 付费用户的用量，并称用户可用量将比此前增加 10% 至 50%，具体取决于使用方式。
修复了上下文压缩、记忆任务、目标任务、自动化、子代理、电脑历史记录、后台摘要和 MCP 工具等问题；部分目标任务此前会消耗每周额度的 15% 至 70%。
Tibo(@thsottiaux)
Tibo 宣布重置所有 Codex 和 ChatGPT Work 付费用户的用量，并称用户可用量将比此前增加 10% 至 50%，具体取决于使用方式。
修复了上下文压缩、记忆任务、目标任务、自动化、子代理、电脑历史记录、后台摘要和 MCP 工具等问题；部分目标任务此前会消耗每周额度的 15% 至 70%。
Tibo(@thsottiaux)
好莱坞明星扎堆入局微短剧，美国市场收入预计达 15 亿美元
好莱坞明星正加速入局微短剧。Omdia 预计今年美国市场收入达 15 亿美元，ReelShort、DramaBox 和 TikTok 旗下 PineDrama 等平台兴起。
詹姆斯·弗兰科主演《Love, Lies & Frank》，伊萨·雷《Screen Time》首周播放近 7500 万、后破 1.5 亿；泰伊·迪格斯创办 Microhouse Films，金·卡戴珊投资 GammaTime。
TechCrunch
好莱坞明星正加速入局微短剧。Omdia 预计今年美国市场收入达 15 亿美元，ReelShort、DramaBox 和 TikTok 旗下 PineDrama 等平台兴起。
詹姆斯·弗兰科主演《Love, Lies & Frank》，伊萨·雷《Screen Time》首周播放近 7500 万、后破 1.5 亿；泰伊·迪格斯创办 Microhouse Films，金·卡戴珊投资 GammaTime。
TechCrunch
Cloudflare 为 1.1.1.1 瘦身：不换硬件省下 100TB 内存，DNS 查询延迟降低 19%
Cloudflare通过对其Big Pineapple平台DNS缓存数据结构的Rust重构，成功释放约100 TB内存资源。该平台支撑1.1.1.1等服务，存储超过2500亿条记录。优化后，单条记录内存占用从953字节降至420字节，减少56%；缓存插入吞吐量由每秒62.5万条提升至89.3万条，增长43%；查询延迟从828纳秒降至670纳秒，降低19%。生产环境p99单实例内存由9.3GB降至5.3GB。该优化于2026年5月18日启动，7月6日完成推广。
Cloudflare通过对其Big Pineapple平台DNS缓存数据结构的Rust重构，成功释放约100 TB内存资源。该平台支撑1.1.1.1等服务，存储超过2500亿条记录。优化后，单条记录内存占用从953字节降至420字节，减少56%；缓存插入吞吐量由每秒62.5万条提升至89.3万条，增长43%；查询延迟从828纳秒降至670纳秒，降低19%。生产环境p99单实例内存由9.3GB降至5.3GB。该优化于2026年5月18日启动，7月6日完成推广。
程序员在公司厕所猝死，人社局以电脑没开不认定工伤
39 岁的深圳程序员邢志（化名）于 2026 年 4 月 23 日 8 时 56 分驾车进入公司所在办公楼负 2 楼停车，9 时步行至电梯厅询问值班安保 2 楼卫生间位置，1 分钟后，其到达卫生间一直未出，直至 11 时 28 分被发现失去意识躺坐在马桶上。公司随即用 AED 进行急救并拨打 120。12 时 50 分，医生停止急救，确认邢志死亡。邢志去世后，公司进行了一定补偿，向深圳市人社局申请工伤认定。7 月 3 日，人社局发出了《深圳市不予认定工伤决定书》。决定书显示，其情形不符合《广东省工伤保险条例》第九条、第十条，不予认定或视同工伤。工伤科工作人员称，邢志工位在 11 楼，打完卡后去了 2 楼卫生间，没有先去工位，也没有从事与工作相关的内容，因此无法认定为工伤。邢志家人已提起上诉。工伤认定能让其家人获得 1130040 元的赔偿金，以及丧葬费和抚恤金。律师认为，工作场所的卫生间应被视为员工工作岗位的合理延伸。
39 岁的深圳程序员邢志（化名）于 2026 年 4 月 23 日 8 时 56 分驾车进入公司所在办公楼负 2 楼停车，9 时步行至电梯厅询问值班安保 2 楼卫生间位置，1 分钟后，其到达卫生间一直未出，直至 11 时 28 分被发现失去意识躺坐在马桶上。公司随即用 AED 进行急救并拨打 120。12 时 50 分，医生停止急救，确认邢志死亡。邢志去世后，公司进行了一定补偿，向深圳市人社局申请工伤认定。7 月 3 日，人社局发出了《深圳市不予认定工伤决定书》。决定书显示，其情形不符合《广东省工伤保险条例》第九条、第十条，不予认定或视同工伤。工伤科工作人员称，邢志工位在 11 楼，打完卡后去了 2 楼卫生间，没有先去工位，也没有从事与工作相关的内容，因此无法认定为工伤。邢志家人已提起上诉。工伤认定能让其家人获得 1130040 元的赔偿金，以及丧葬费和抚恤金。律师认为，工作场所的卫生间应被视为员工工作岗位的合理延伸。
暗网声称支付宝8.2亿用户数据泄露
据暗网监测情报，有黑客论坛声称获取并出售移动支付平台支付宝的完整数据库，涉及约8.2亿名用户的个人信息。被泄露的数据据称涵盖姓名、电话号码、电子邮件及账户详细资料等。目前相关事件的真实性及数据源头尚待官方核实与调查。
来源：DailyDarkWeb
据暗网监测情报，有黑客论坛声称获取并出售移动支付平台支付宝的完整数据库，涉及约8.2亿名用户的个人信息。被泄露的数据据称涵盖姓名、电话号码、电子邮件及账户详细资料等。目前相关事件的真实性及数据源头尚待官方核实与调查。
来源：DailyDarkWeb
韩国选定联合体，预计年内提供全民免费韩国自研 AI 模型
韩国科学技术信息通信部选定 SK Telecom、KT、Kakao 牵头的三个联合体运营「AI for All」项目，为全体国民提供无 token 限制的免费 AI 服务。服务采用韩国自研大模型，9 月启动内测，年底前正式上线。
政府将向三家联合体提供 512 块英伟达 B200 芯片，并从 2027 年起补贴全国运营成本。服务可接入政府系统，用于预约就诊、找房和税务咨询；Naver 未参与该项目。
The Korea Times | TechSpot
韩国科学技术信息通信部选定 SK Telecom、KT、Kakao 牵头的三个联合体运营「AI for All」项目，为全体国民提供无 token 限制的免费 AI 服务。服务采用韩国自研大模型，9 月启动内测，年底前正式上线。
政府将向三家联合体提供 512 块英伟达 B200 芯片，并从 2027 年起补贴全国运营成本。服务可接入政府系统，用于预约就诊、找房和税务咨询；Naver 未参与该项目。
The Korea Times | TechSpot