犯罪分子向 npm 注入超 15 万个垃圾包以挖取 TEA 代币
亚马逊安全研究人员发现了一起被称为"开源注册表历史上最大规模包洪水事件之一"的供应链攻击。攻击者在 npm 注册表中注入了超过 15 万个恶意包，但与传统恶意软件不同，这次攻击专门用于挖取 tea.xyz 平台的 TEA 代币。
这些恶意包含有自我复制代码，能够自动生成和发布新包来赚取加密货币奖励，同时包含链接到攻击者控制的区块链钱包地址的 tea.yaml 文件。亚马逊研究人员警告，此类攻击不仅消耗注册表资源、降低开源社区信任度，还可能激发类似的金融驱动型自动化包生成攻击。
The Register
🍀在花频道 🍵茶馆 📮投稿新鲜事
亚马逊安全研究人员发现了一起被称为"开源注册表历史上最大规模包洪水事件之一"的供应链攻击。攻击者在 npm 注册表中注入了超过 15 万个恶意包，但与传统恶意软件不同，这次攻击专门用于挖取 tea.xyz 平台的 TEA 代币。
这些恶意包含有自我复制代码，能够自动生成和发布新包来赚取加密货币奖励，同时包含链接到攻击者控制的区块链钱包地址的 tea.yaml 文件。亚马逊研究人员警告，此类攻击不仅消耗注册表资源、降低开源社区信任度，还可能激发类似的金融驱动型自动化包生成攻击。
The Register
🍀在花频道 🍵茶馆 📮投稿新鲜事
全球十强科研城市中国首次超半数，北京连续九年居首
11 月 16 日，施普林格·自然发布《自然》增刊"2024 自然指数-科研城市"显示，中国首次占据全球科研城市十强榜单一半以上席位，由 2023 年的五席增至 2024 年的六席。北京继续保持 2016 年以来全球科研城市榜首位置，上海仍居第二位。
2024 年全球其他十大科研城市依次为纽约都市圈、波士顿都市圈、南京、广州、旧金山湾区、武汉、巴尔的摩–华盛顿，以及杭州。其中广州从第八位升至第六，超越旧金山湾区；武汉继续攀升一位；杭州从第十三位跻身前十。中国城市首次包揽化学领域全球前十，在物理科学、地球与环境科学领域各占六席。
中国科学报
🍀在花频道 🍵茶馆 📮投稿新鲜事
11 月 16 日，施普林格·自然发布《自然》增刊"2024 自然指数-科研城市"显示，中国首次占据全球科研城市十强榜单一半以上席位，由 2023 年的五席增至 2024 年的六席。北京继续保持 2016 年以来全球科研城市榜首位置，上海仍居第二位。
2024 年全球其他十大科研城市依次为纽约都市圈、波士顿都市圈、南京、广州、旧金山湾区、武汉、巴尔的摩–华盛顿，以及杭州。其中广州从第八位升至第六，超越旧金山湾区；武汉继续攀升一位；杭州从第十三位跻身前十。中国城市首次包揽化学领域全球前十，在物理科学、地球与环境科学领域各占六席。
中国科学报
🍀在花频道 🍵茶馆 📮投稿新鲜事
👍198😁66👎29❤10🤯9🤨6
Edison Scientific 发布 Kosmos：新一代 AI 科学家系统
Edison Scientific 今日宣布推出 Kosmos，这是一个重大升级的 AI 科学家系统，能够在一次运行中阅读 1500 篇论文并执行 42000 行分析代码。该系统采用结构化世界模型，可以整合数百个智能体轨迹中提取的信息，在数千万个 token 上保持对特定研究目标的连贯性。
测试用户估计 Kosmos 一天能完成相当于人类科学家 6 个月的工作量，其结论准确率达到 79.4%。该系统已在神经科学、材料科学和统计遗传学等领域做出七项发现，包括独立重现了三项人类科学家的发现，以及四项全新的科学贡献。Kosmos 现已在 Edison Scientific 平台上线，定价为每次运行 200 美元。
Edison Scientific
🍀在花频道 🍵茶馆 📮投稿新鲜事
Edison Scientific 今日宣布推出 Kosmos，这是一个重大升级的 AI 科学家系统，能够在一次运行中阅读 1500 篇论文并执行 42000 行分析代码。该系统采用结构化世界模型，可以整合数百个智能体轨迹中提取的信息，在数千万个 token 上保持对特定研究目标的连贯性。
测试用户估计 Kosmos 一天能完成相当于人类科学家 6 个月的工作量，其结论准确率达到 79.4%。该系统已在神经科学、材料科学和统计遗传学等领域做出七项发现，包括独立重现了三项人类科学家的发现，以及四项全新的科学贡献。Kosmos 现已在 Edison Scientific 平台上线，定价为每次运行 200 美元。
Edison Scientific
🍀在花频道 🍵茶馆 📮投稿新鲜事
👍74🤯34❤7😁3🤔3🥴3😭2
我国首台高能非弹性中子散射谱仪交付使用
11 月 16 日，我国首台高能直接几何非弹性中子散射飞行时间谱仪在中国散裂中子源完成验收并交付使用。该谱仪具备探测物质内部原子、分子在皮秒时间尺度动态过程的能力，能够记录原子、分子如何振动、旋转、传递能量的每一个瞬间。
该谱仪填补了我国百毫电子伏以上非弹性中子散射的空白，将为高温超导物理机制、量子磁性作用机制、热电材料输运性质、电池中离子扩散机制以及生物材料活性等前沿基础研究提供关键微观结构动力学信息。该项目由中山大学与中科院高能物理研究所合作开展，经过两年多调试，各项指标均已达到国际领先水平。
科学网
🍀在花频道 🍵茶馆 📮投稿新鲜事
11 月 16 日，我国首台高能直接几何非弹性中子散射飞行时间谱仪在中国散裂中子源完成验收并交付使用。该谱仪具备探测物质内部原子、分子在皮秒时间尺度动态过程的能力，能够记录原子、分子如何振动、旋转、传递能量的每一个瞬间。
该谱仪填补了我国百毫电子伏以上非弹性中子散射的空白，将为高温超导物理机制、量子磁性作用机制、热电材料输运性质、电池中离子扩散机制以及生物材料活性等前沿基础研究提供关键微观结构动力学信息。该项目由中山大学与中科院高能物理研究所合作开展，经过两年多调试，各项指标均已达到国际领先水平。
科学网
🍀在花频道 🍵茶馆 📮投稿新鲜事
👍121🆒26👎7
科技圈🎗在花频道📮
国行iOS/iPadOS 16.0 - 26.1 强开 Apple智能
通过操纵MobileGestalt相关服务，可进行一些修改，需要 Mac 辅助。
Misaka26
操作有风险，记得备份数据
🍀在花频道 🍵茶馆 📮投稿新鲜事
通过操纵MobileGestalt相关服务，可进行一些修改，需要 Mac 辅助。
Misaka26
操作有风险，记得备份数据
🍀在花频道 🍵茶馆 📮投稿新鲜事
👍187😁44👎5❤4😱4🤣4🤯3🥰2
空客拆解全新飞机卖零件比整机更赚钱
受航空业喷气发动机短缺影响，空客开始拆解全新或几乎全新的飞机，将发动机和零部件单独出售给客户。这种做法源于普惠公司 GTF 喷气发动机生产问题，过去几年供应链及罢工等问题严重影响了发动机交付和维修时间。
目前多达 636 架搭载 GTF 发动机的空客飞机中有三分之一被迫停飞或存放，一台运行良好的 GTF 发动机价值高达 2000 万美元。在全球 40% 商用飞机采用租赁模式的情况下，租赁公司出售或以每月 20 万美元价格出租发动机比出租整机更赚钱。普惠公司承认这种情况可能持续数年。
cnBeta
🍀在花频道 🍵茶馆 📮投稿新鲜事
受航空业喷气发动机短缺影响，空客开始拆解全新或几乎全新的飞机，将发动机和零部件单独出售给客户。这种做法源于普惠公司 GTF 喷气发动机生产问题，过去几年供应链及罢工等问题严重影响了发动机交付和维修时间。
目前多达 636 架搭载 GTF 发动机的空客飞机中有三分之一被迫停飞或存放，一台运行良好的 GTF 发动机价值高达 2000 万美元。在全球 40% 商用飞机采用租赁模式的情况下，租赁公司出售或以每月 20 万美元价格出租发动机比出租整机更赚钱。普惠公司承认这种情况可能持续数年。
cnBeta
🍀在花频道 🍵茶馆 📮投稿新鲜事
🌚199😁67🤣54🤪6❤5👍5😢3
科技圈🎗在花频道📮
阿里旗下"通义"APP 正式更名为"千问" 阿里巴巴旗下"通义"APP 今日在苹果和安卓应用商店发布更新，正式更名为"千问"APP。此次升级版本号直接从 3.x 跳跃至 5.0.0，阿里将其视为重大更新。更新后的千问 APP 界面布局与 ChatGPT 相似，内部 UI 已全面将"通义"替换为"千问"。 据了解，阿里此次动作不仅限于本土市场，千问 APP 海外版目前也在同步开发中。根据 AI 产品榜单数据显示，同为阿里旗下 AI 助手的夸克 APP 在 10 月的日活数据已被字节跳动旗下的豆包 APP…
阿里巴巴今日正式宣布千问 App 公测上线，基于全球第一开源模型通义千问 Qwen 打造。该应用不仅能与用户对话，更能为用户办事，将陆续覆盖办公、地图、健康、购物等多个生活场景。目前千问 App 公测版已在各大应用商店上架，并同步提供网页和 PC 版。
千问 App 具备对话问答、智能写作和全能相机等核心能力，能够一句指令完成研究报告并制作成精美 PPT。阿里巴巴正计划将地图、外卖、订票、办公、学习、购物、健康等各类生活场景接入千问 App，打造未来的 AI 生活入口。面向全球市场的千问 App 国际版也将在近期上线，与 ChatGPT 直接竞争海外用户。
新浪科技
🍀在花频道 🍵茶馆 📮投稿新鲜事
Please open Telegram to view this post
VIEW IN TELEGRAM
1👎129👍68❤14😁7🤨7🤣6
Netflix 本周推出了其最重要的游戏功能：可直接在电视上玩的互动游戏库，用户可使用手机作为控制器。这是该公司首次将游戏原生集成到电视平台中，而非作为独立的移动应用存在。
新平台包括 Pictionary、Boggle Party、Tetris Time Warp 等派对游戏，以及基于 Netflix 热门剧集的游戏如《女王的棋局》国际象棋版。用户只需在电视上打开游戏，扫描二维码，即可用手机控制多人游戏。Netflix 联合 CEO Greg Peters 表示，这代表了从单人移动游戏向共享互动娱乐的战略转变。
TechSpot
🍀在花频道 🍵茶馆 📮投稿新鲜事
Please open Telegram to view this post
VIEW IN TELEGRAM
👍76😁17👎10❤6
市场监管总局发布智能家电国家标准，2026 年 5 月起实施
市场监管总局批准发布《智能家用电器的智能化技术要求和评价 第1部分：通用要求》《智能家用电器应用场景 第1部分：通用要求》等国家标准，将于 2026 年 5 月 1 日正式实施。这 2 项国家标准从"智能能力"和"场景效果"两个关键维度，清晰界定了智能家电，既给企业研发生产确立了规范，也能够让消费者明白选购、安心使用。
其中，技术要求标准建立了 L1 至 L5 五级智能等级评价体系，要求智能家电须具备数据管理、人机交互、智能控制、智能运维等关键能力。应用场景标准规定了环境管理、健康管理、能源资源管理等 9 类智能家电典型应用场景的实现方式和技术要求，包括温度波动不超过 ±2℃、光线调节正确率不低于 80% 等具体指标。
华尔街见闻 ｜市场监管总局
🍀在花频道 🍵茶馆 📮投稿新鲜事
市场监管总局批准发布《智能家用电器的智能化技术要求和评价 第1部分：通用要求》《智能家用电器应用场景 第1部分：通用要求》等国家标准，将于 2026 年 5 月 1 日正式实施。这 2 项国家标准从"智能能力"和"场景效果"两个关键维度，清晰界定了智能家电，既给企业研发生产确立了规范，也能够让消费者明白选购、安心使用。
其中，技术要求标准建立了 L1 至 L5 五级智能等级评价体系，要求智能家电须具备数据管理、人机交互、智能控制、智能运维等关键能力。应用场景标准规定了环境管理、健康管理、能源资源管理等 9 类智能家电典型应用场景的实现方式和技术要求，包括温度波动不超过 ±2℃、光线调节正确率不低于 80% 等具体指标。
华尔街见闻 ｜市场监管总局
🍀在花频道 🍵茶馆 📮投稿新鲜事
👍134🤣28😁7❤4
研究：英国脱欧可能令英国 GDP 降低约 6 %–8 %
自 2016 年英国脱欧公投以来，到 2025 年英国国内生产总值（GDP）估计 比若继续留在欧盟情景下低约 6 %–8 %。
研究还估算：投资减少约 12 %–18 %。就业水平下降约 3 %–4 %。 劳动生产率也下降约 3 %–4 %。 这些负面影响反映了“高度不确定性、需求减少、管理层注意力转移、资源配置效率下降”等因素。 尽管早期预测估计了脱欧的经济影响，但在五年后延展到十年时间维度时，实际损失被低估。
The London Economic | NBER 工作论文
🍀在花频道 🍵茶馆 📮投稿新鲜事
自 2016 年英国脱欧公投以来，到 2025 年英国国内生产总值（GDP）估计 比若继续留在欧盟情景下低约 6 %–8 %。
研究还估算：投资减少约 12 %–18 %。就业水平下降约 3 %–4 %。 劳动生产率也下降约 3 %–4 %。 这些负面影响反映了“高度不确定性、需求减少、管理层注意力转移、资源配置效率下降”等因素。 尽管早期预测估计了脱欧的经济影响，但在五年后延展到十年时间维度时，实际损失被低估。
The London Economic | NBER 工作论文
🍀在花频道 🍵茶馆 📮投稿新鲜事
🎉134🤣50😁9❤3👍3💋2😇2
科技圈🎗在花频道📮
Ubisoft突然推迟财报发布，市场猜测腾讯或将收购 法国游戏巨头育碧（Ubisoft）临时推迟公布半年财报，并暂停公司股票与债券交易，引发市场对其财务状况及潜在收购的猜测。公司首席财务官在邮件中称，为减少市场波动，将花更多时间来完善数据。育碧今年股价已下跌约47%，过去五年累计跌幅超过90%。 有分析认为，腾讯或准备进一步增持甚至收购育碧。今年10月，腾讯曾为育碧新设子公司Vantage Studios注资12.5亿美元，用于开发旗下《刺客信条》《孤岛惊魂》等系列。近期销量不佳的《星球大战：亡命之徒…
曝育碧已被收购，此前曾推迟公布今年 Q2 财报
据 X 平台博主 MBG 爆料，内部人士暗示育碧已经被某方收购。游戏爆料人 Tom Henderson 也表示育碧可能已被收购，但除了参与交易的人之外目前没人知道具体情况。
育碧原定于上周四发布今年第二季度财报，但在财报公布前 15 分钟突然宣布财报推迟披露，并告知市场股票交易将暂停。Niko Partners 分析师表示，暂停交易可能与即将发布的公告或收购有关，但也可能是由于某些会计问题。育碧 CFO 表示此举是为了避免在延迟期间引发"不必要的投机和市场波动"。
IT之家
🍀在花频道 🍵茶馆 📮投稿新鲜事
据 X 平台博主 MBG 爆料，内部人士暗示育碧已经被某方收购。游戏爆料人 Tom Henderson 也表示育碧可能已被收购，但除了参与交易的人之外目前没人知道具体情况。
育碧原定于上周四发布今年第二季度财报，但在财报公布前 15 分钟突然宣布财报推迟披露，并告知市场股票交易将暂停。Niko Partners 分析师表示，暂停交易可能与即将发布的公告或收购有关，但也可能是由于某些会计问题。育碧 CFO 表示此举是为了避免在延迟期间引发"不必要的投机和市场波动"。
IT之家
🍀在花频道 🍵茶馆 📮投稿新鲜事
🤣167💊28👎6😁5😭5🤔2👀2🥱1
科技圈🎗在花频道📮
特朗普回应爱泼斯坦文件：称其为编造并呼吁停止关注 12日，特朗普通过社交平台发文，回应“爱泼斯坦文件”相关争议。他称这些文件均为“编造”，并呼吁不要在杰弗里・爱泼斯坦这样“没人在乎的人”身上浪费时间和精力。 特朗普声称，文件由奥巴马、希拉里及拜登政府等政治对手所写。他同时敦促联邦调查局（FBI）应将精力集中于调查选举舞弊与政治腐败，而非持续关注由“激进左翼”煽动的旧闻。这与特朗普竞选期间承诺公布真相的表态形成反差。 特朗普 🍀频道 🍵茶馆 📮投稿
特朗普敦促众议院共和党人投票公开爱泼斯坦档案
美国总统特朗普周日在 Truth Social 上发文，呼吁众议院共和党人投票支持公开已故性犯罪者杰弗里·爱泼斯坦的相关档案。特朗普表示："众议院共和党人应该投票公开爱泼斯坦档案，因为我们没有什么可隐瞒的。"
Reuters
🍀在花频道 🍵茶馆 📮投稿新鲜事
美国总统特朗普周日在 Truth Social 上发文，呼吁众议院共和党人投票支持公开已故性犯罪者杰弗里·爱泼斯坦的相关档案。特朗普表示："众议院共和党人应该投票公开爱泼斯坦档案，因为我们没有什么可隐瞒的。"
此前，特朗普与长期盟友、佐治亚州众议员玛乔丽·泰勒·格林发生公开决裂。格林因支持公开爱泼斯坦档案而与特朗普产生分歧，她是仅有的四名与民主党人联合签署请愿书、要求强制投票公开司法部爱泼斯坦完整档案的众议院共和党人之一。特朗普在社交媒体上称格林为"叛徒"并表示不相信有人会针对她，驳斥了格林关于特朗普的攻击言论使她处于危险中的说法。
Reuters
🍀在花频道 🍵茶馆 📮投稿新鲜事
😁172🤣46🥴8👍7❤4🥱2👀2
索尼对《星鸣特攻》复活 Mod 采取版权打击行动
《星鸣特攻》作为游戏史上最著名的失败作品之一，在粉丝开发复活 Mod 后再次引发关注。该游戏此前耗费数亿美元开发，但仅运营两周就被索尼关闭。近日，一个小团队花费数月时间开发了自定义服务器软件，让玩家能够重新体验完整的游戏对战。
然而好景不长，索尼已开始对相关游戏录像发出 DMCA 版权删除通知。开发者 Red 在 Discord 上表示项目仍在进行中但存在 Bug，并强调不会为没有游戏文件的用户提供盗版内容，希望项目能在法律允许范围内继续进行。目前 Mod 服务器仍在运行，但前景堪忧。
PC Gamer
🍀在花频道 🍵茶馆 📮投稿新鲜事
《星鸣特攻》作为游戏史上最著名的失败作品之一，在粉丝开发复活 Mod 后再次引发关注。该游戏此前耗费数亿美元开发，但仅运营两周就被索尼关闭。近日，一个小团队花费数月时间开发了自定义服务器软件，让玩家能够重新体验完整的游戏对战。
然而好景不长，索尼已开始对相关游戏录像发出 DMCA 版权删除通知。开发者 Red 在 Discord 上表示项目仍在进行中但存在 Bug，并强调不会为没有游戏文件的用户提供盗版内容，希望项目能在法律允许范围内继续进行。目前 Mod 服务器仍在运行，但前景堪忧。
PC Gamer
🍀在花频道 🍵茶馆 📮投稿新鲜事
👎193🥴68