资讯精选

分类：AI动态 标签：人工智能、网络安全、大模型、Claude 在人工智能领域，竞争对手之间的产品往往针锋相对。然而最近发生的一起安全事件，却上演了一出“用魔法打败魔法”的戏码——安全研究人员竟然利用 Anthropic 的 Claude AI 工具，成功入侵了竞争对手 OpenAI 的内部系统。 这起事件不仅凸显了现代企业复杂的攻击面，更向整个科技行业敲响了警钟：在 AI 时代，网络攻击的门槛和成本正在被极大压缩。 攻击复盘：多重漏洞的链式利用 来自 Hacktron 的安全研究团队在此次行动中展现了极高的技术水平。他们并未直接攻击 OpenAI 的核心大模型，而是将目光投向了外围支撑系统与第三方软件： 配置失误：研究人员首先发现了 OpenAI 的 SSO (单点登录) 配置错误。 软件缺陷：同时，OpenAI 社区论坛所使用的 Discourse 软件中，存在一个名为 libheif 的软件包堆缓冲区溢出漏洞。 权限获取：通过组合利用上述漏洞，研究人员成功绕过防御，控制了多名 OpenAI 员工的 ChatGPT 账户。 通过这些被控制的账户，攻击者得以窥探 OpenAI 的内部代码库及其他关联服务。事后，该团队按负责任披露原则向 OpenAI 进行了汇报，并获得了 6500 美元的漏洞赏金，同时也将 Discourse 的漏洞进行了上报。 亮点揭秘：Claude 成幕后“首席黑客” 这起事件中最引人注目的，莫过于 AI 在其中扮演的角色。整个漏洞挖掘与远程代码执行 (RCE) 的实现过程，几乎全由 Anthropic 的 Claude 辅助完成。 据透露，研究团队在初期使用了较旧的 Opus 4.8 模型，随后切换到了更新的 Opus 5.5。在 AI 智能体持续数天的自主探索与辅助攻击过程中： 人工投入：研究人员实际花费的时间仅为数小时。 经济成本：消耗的 Token 支出不到 3000 美元。 这种高效率、低成本的渗透方式，生动展示了“AI 辅助黑客攻击”的巨大威力。 ...

分类：数码 标签：iPhone、折叠屏、QQ音乐、iOS 苹果在今年秋季发布会上正式推出了旗下首款折叠屏手机 iPhone Duo，起售价为 15999 元，吸引了无数数码爱好者的目光。随着新机发售日程的临近，各大主流应用也开始加速推进大屏生态的适配工作。 日前，QQ 音乐官方率先宣布，QQ MUSIC for iPhone Duo“抢鲜”适配 iOS 27，新版本即将正式上线。作为国内主流的音乐流媒体平台，QQ 音乐此次在折叠屏形态上的交互创新，为我们展现了未来移动端音乐软件的全新可能。 深度适配折叠屏，交互体验全面升级 从官方公布的演示视频与图片来看，QQ 音乐针对 iPhone Duo 的特殊形态进行了全方位的界面重构： 大屏布局优化：应用导航栏被巧妙地设计在屏幕一侧，从而为核心内容腾出了更多纵向空间，让用户能够一眼浏览更多歌单与歌曲信息，而底部的音乐基础控制项则保持不变，方便单手点按。 竖屏悬停模式：当手机处于半折叠的悬停状态时，屏幕上半部分专门用于展示歌词等动态信息，下半部分则罗列多个歌曲专辑封面，切歌、互动等操作变得直观且有趣。 待机显示模式（帐篷模式）：QQ 音乐还完美适配了 iPhone Duo 的帐篷模式，在桌面上即可化身精致的桌面歌词时钟，充分利用了折叠屏的多角度特性。 数码前瞻 随着 iPhone Duo 的入局，折叠屏手机市场再度迎来强心剂。第三方头部应用如 QQ 音乐的快速跟进，不仅体现了其对苹果全新硬件生态的重视，也预示着针对折叠屏形态的软件UI设计正在走向成熟。对于追求前沿科技体验的用户而言，全新的折叠屏交互配合深度定制的App，无疑会让日常的数字生活更加高效与惬意。

分类：科技 标签：奥迪、智能电动车、汽车出海、平行进口 近年来，中国汽车市场的电动化与智能化转型走在了全球前列，不仅孕育出众多极具竞争力的新势力品牌，也促使传统豪华车企针对本土市场打造了专属的全新产品线。然而，当这些专为中国消费者量身定制的科技座驾试图通过平行进口的方式“反向出口”回到海外老家时，一场关于品牌版权与渠道管理的法律博弈便拉开了序幕。 中国专属的“字母标”新物种 此次事件的焦点，是奥迪与上汽集团专为中国市场联合开发的全新纯电车型 —— AUDI E5 Sportback 与 E7X。 与传统的全球化车型不同，这一全新系列取消了奥迪标志性的经典“四环”徽标，转而采用醒目的“AUDI”字母标识。在设计理念上，该系列车型深度瞄准了年轻且极具科技尝鲜意愿的消费者，无论外观线条还是座舱内饰，都展现出与传统奥迪全球产品截然不同的现代数字气质。 凭借出色的本土化智能配置与极具诱惑力的定价，这些中国专属车型一经推出便吸引了大量关注，甚至引发了欧洲当地平行进口商的目光。 平行进口风波：当“非奥迪”开进德国 德国当地的平行进口商 Auto China 敏锐地抓住了这一商机，将 E5 Sportback 和 E7X 两款车型引入德国，并宣称在完成当地的型式认证后向消费者销售。该进口商甚至表示，能够自主负责车辆的注册、质保和售后服务流程。 然而，这种非官方的“逆向引流”迅速触碰到了传统车企的战略红线。 奥迪官方对此采取了果断的法律行动。奥迪发言人公开表示，有关车辆从未计划通过官方授权的分销渠道出口至中国以外的市场，且是在奥迪不知情的情况下在当地完成了注册。 在官方的定义中，这些车型在欧洲被严格视为“非奥迪（non-Audi）”车辆。由于不属于欧洲官方经销服务网络，奥迪股份公司及海外授权经销商根本无法为其提供任何官方维保支持。为了维护品牌权益与全球市场秩序，奥迪随即对该进口商正式启动了法律程序。 渠道围堵与出海反思 面对奥迪的强硬表态与法律施压，目前相关涉事车型已从 Auto China 的官方网站悄然下架。不过值得一提的是，在该平行进口平台上，依然活跃着大量中国本土的最新科技旗舰车型，包括小米澎程 N90 甚至是百万级豪车尊界 S800 等。 这起事件不仅是一场围绕平行进口渠道的博弈，更折射出中国新能源汽车产业崛起过程中的一个新现象：随着中国专属车型的产品力溢出，全球汽车工业的供应链与消费流向正在发生微妙的倒灌。对于车企而言，如何平衡本土化创新与全球品牌矩阵的统一管理，将成为未来出海战略中不可回避的重要课题。

分类：科技 标签：AI硬件、大模型、消费电子、创业项目 过去一年，AI 硬件创业者开始扎堆涌向手机背面。从主打 AI 录音的 Plaud 到火爆海外的磁吸墨水屏，原本只用来放置手机壳、卡包和充电宝的方寸之地，突然挤满了录音公司、电子纸创业者、互联网大厂乃至手机厂商。 这场围绕几厘米空间的竞争，已经从传统的配件生意演变为 AI 硬件创业的中心。当越来越多的产品要求用户把它们长期留在手机背后，它们争夺的不仅是一个新品类，更是移动设备上所剩不多的高频携带入口。 一、手机背面的「隐藏金矿」 较早让市场意识到手机背面可以成为 AI 硬件入口的，是一张仅有 3 毫米厚的录音卡。 以 Plaud Note 为代表的独立硬件，通过 MagSafe 磁吸在手机背后，按下按键即可实现实时录音与 AI 转写摘要。它巧妙地破解了独立 AI 硬件普遍面临的痛点：如何让用户每天带着它。通过寄生在手机上，用户无需额外携带设备。随着出货量突破百万台及软件订阅收入的爆发，Plaud 验证了「手机背面具备高频携带与持续付费价值」的商业逻辑。 随后，这股浪潮迅速向显示方向延伸。极稚科技推出的无源墨水屏手机壳利用手机 NFC 刷新，让静态显示实现零耗电，八成销往海外；而阅星曈推出的 4.3 英寸磁吸电子纸阅读器，则在上市半年内实现月销量十倍增长，并获得资本加持。创业公司从录音和阅读两个方向验证了市场需求，而荣耀、影石、海信等大厂也纷纷下场，通过磁吸副屏或可拆卸墨水屏试探手机背后的无限可能。 二、两条路线的交叉点：录音、屏幕与 Agent 的融合 起初，录音卡与阅读屏服务于不同的人群。但随着两类设备都试图长期占据手机背面，它们开始在功能边界上相交。 如今，新一代硬件开始尝试将两者合二为一。例如 Flowtica 展出的 Verso 和 NOOKLAB 的 Moonphase Flip，均将电子纸屏幕与麦克风阵列集成为一体。设备不仅能记录会议，还能将摘要、待办事项直接展示在背屏上。用户无需打开手机 App，只需翻过手机，就能在余光中看到由 AI 筛选出的关键信息。 这种融合背后，是单一功能越来越难做出差异化的现实。 录音设备需要更直接的输出与闭环交互 -> 从单一采集工具延伸至后续流程跟进。 屏幕设备需要更丰富的上下文支持 -> 从被动承载静态图片走向主动提取用户关注的信息。 当大模型 Agent 介入时，麦克风负责采集现场信息，Agent 负责理解和组织，而低干扰的背屏则负责将待办结果呈现给用户。这种「低打扰 AI 随身屏」的设计，不仅区别于装满信息流的手机主屏，也为用户提供了一种无需主动搜索的高效信息交互方式。 三、平衡「有用」与「无感」：未来的挑战与分层 尽管将录音、屏幕与 Agent 装进手机背面在技术上已无太大悬念，但创业团队依然面临严峻的现实挑战： 重量与续航的博弈：屏幕、麦克风与计算模块的增加必然带来重量上升和续航焦虑，设备正变得越来越接近一台独立的硬件。 价格与心理预期：当融合设备的价格来到较高价位时，消费者会认真评估其带来的实际效率，而不再单纯以「配件」的眼光看待它。 系统生态的挤压：随着手机厂商开始将系统级 AI 能力和背屏设计整合进本体，创业公司必须构建独特的跨品牌服务能力与精准的用户场景，才能在巨头阴影下存活。 此外，持续记录带来的隐私边界问题、清晰的录音提示以及对数据去向的控制，同样是这类产品能否真正走出会议室的关键。 ...

分类：AI动态 标签：人工智能、大模型、创业公司、融资动态 在人工智能领域持续高涨的投融资热潮中，头部 AI 智能体公司迎来了新的里程碑。据彭博社报道，AI 智能体公司 Manus 即将完成新一轮高达 5 亿美元的融资。这也是该公司此前撤销 Meta 收购交易后的首轮独立融资。 估值翻倍成国内该领域最高纪录 知情人士透露，在此轮融资中，Manus 的估值将实现翻倍增长，达到 40 亿美元（约合人民币超 280 亿元）。随着这笔交易的推进，Manus 也正式跻身该领域中国估值最高的创业公司行列。 尽管目前谈判仍在进行中，交易的具体条款未来仍可能存在调整，但市场对 AI 智能体赛道的看好已成共识。Manus 的现有投资者阵容豪华，包括腾讯控股、红杉中国和真格基金等知名机构。截至发稿前，Manus 官方以及上述投资方均未对此置评请求做出回应。 行业风向与未来展望 作为大模型向落地应用演进的重要方向，AI 智能体（Agent）正逐渐从概念走向实际生产力工具。Manus 在经历资本层面的波折后，通过本轮巨额融资展现了其在技术研发与商业化落地上的强大吸金能力。 随着更多资金的注入，预计 Manus 将进一步加速其底层技术迭代与全球化业务布局，为行业带来更具颠覆性的智能体交互体验。

分类：游戏 标签：单机游戏、动作冒险、消逝的光芒、PS5 转眼间，玩家们踏入充满危险与机遇的河狸谷已经整整一年。为了回馈广大玩家社区的支持，开发商 Techland 近日正式宣布开启《消逝的光芒：困兽》一周年庆典。除了丰富多彩的社区活动与福利外，官方还带来了一个让实体游戏收藏爱好者兴奋不已的消息：游戏期盼已久的实体版终于要来了。 三大实体版本齐发，满足不同收藏需求 在数字版大行其道的今天，Techland 携手 Super Rare Games 逆势而上，为 PS5 平台玩家带来了精美的实体版本，并提供三种不同规格供粉丝选择： 标准版：包含 PS5 版游戏本体及说明书，采用不限量开放预购形式，是希望入手经典实体盘玩家的首选。 Super Rare Games 版：限量发行版本，内含游戏本体、说明书、SRG 贴纸、专属金属外盒，并带有 SRG 编号版认证。 周年版：专为核心铁粉打造的终极收藏版，除游戏本体外，还附带了一系列以河狸谷世界观为灵感精心设计的实体周边。 所有实体版本已于北京时间 9 月 18 日 22:00 在 Super Rare Games 平台开启预购，其中限量版与周年版的预购将持续至 10 月 16 日结束。 为期三周的狂欢庆典与海量福利 除了实体版情报，Techland 还为回归河狸谷的新老玩家准备了为期三周的沉浸式周年庆典活动： 双倍经验预热：在活动初期率先开启双倍经验，助力玩家快速提升。 困兽召唤：周年庆典版：贯穿三周的全球社区目标与周末专属加成，达成目标即可解锁限定外观与特色武器。 每日惊喜与免费DLC：活动期间每日登录可领"克兰的周年赠礼"，每周五还有专属强力武器相送。同时，官方还在多平台限时免费发放"高压电武器包"。 入坑与回坑的最佳时机 如果你一直在观望，现在正是体验本作的最佳节点。目前《消逝的光芒：困兽》数字版正在全平台开启史低 5 折优惠，活动将持续至 9 月 26 日。 此外，对于想要一口气补全系列的玩家，官方还推出了包含《消逝的光芒》、《消逝的光芒2：坚守人性》以及《消逝的光芒：困兽》三部曲的系列合集包，在 9 月 14 日至 26 日期间最高可享 7 折优惠。无论是重返河狸谷还是初次探索末日世界，此刻都是绝佳的出发契机。

分类：游戏 标签：Steam、射击游戏、独立游戏、行业动态 从濒临解散到销量神话 在竞争激烈的新品大潮中，多人射击游戏《战狗》无疑成为了今年的一匹黑马。自 9 月 10 日登陆 Steam 平台以来，该作展现出了恐怖的吸金与吸量能力：首日销量突破 100 万份，短短五天内便跨越了 200 万份的大关，最高同时在线人数更是飙升至 34 万以上。 然而，游戏的火爆程度远超开发商 Bulkhead 的预期，甚至直接将他们从濒临解散的悬崖边缘拉了回来。 据工作室 CEO Joe Brammer 透露，在过去的六年时间里，公司每年都在经历裁员，每次裁员比例高达 20%。在《战狗》发售前，团队原本的生存预期是：游戏至少要卖出 40 万份才能勉强存活，而若想保住全员饭碗，销量目标则必须达到 60 万份。面对巨大的生存压力，Brammer 甚至曾劝导员工如果有更好的工作机会尽早离开。好在这场豪赌最终获得了回报，精疲力竭的团队终于迎来了转机。 独特的“反向宣传”与透明沟通 在玩家群体中，Bulkhead 的坦诚赢得了一波好感。与其他恨不得将游戏吹上天的厂商不同，他们在游戏上线前夕发布了一支名为“不要购买《战狗》的十个理由”的整活视频，主动剖析游戏的不足。 即使在游戏处于抢先体验阶段、面临诸多优化问题时，Brammer 也直言不讳地建议体验不佳的玩家先申请退款，等后续内容完善后再行购买。这种不加掩饰的透明沟通，反而树立了一种真诚的业界口碑。 争议背后的招聘哲学：筛选“能加班”的员工 然而，这种坦诚也延伸到了更具争议的职场话题——加班文化。 Brammer 毫不避讳地承认，《战狗》的开发伴随着高强度的加班。在项目冲刺阶段，公司会明确要求员工在必要时将工作的优先级置于生活之上。为了找到契合这种节奏的员工，Bulkhead 形成了一套独特的筛选机制： 长期远程试用：求职者需要先通过 12 到 18 个月的远程合作，双向确认合适后才会转为线下全职 -> 远程协作 -> 线下入职。 审查社交媒体：工作室甚至会主动浏览应聘者的公开社交账号，以此观察对方是否曾表达过对加班的强烈抵触。 在海外游戏行业反感强制加班的浪潮下，Bulkhead 的做法显得特立独行。但 Brammer 强调，公司在要求高强度付出的同时也提供了对应的丰厚回报，例如公司股份与大笔现金奖励。此次《战狗》大热后，不少年轻员工分到的奖金甚至足够支付一套房子的首付。 结语 随着《战狗》的成功，Bulkhead 终于迎来了喘息之机。为了让长期紧绷的团队得到恢复，工作室决定调整开发节奏，将主机版的推出计划延后至 2028 年，并决定在 12 月为员工放假整整一个月。 高强度加班与丰厚回报是否能划上等号，在游戏行业依然是一个见仁见智的话题。但对于 Bulkhead 而言，这种将丑话说在前头的“绝对坦诚”，或许正是他们穿过至暗时刻的生存密码。

分类：[开源] 标签：[MiniMax]、[开发者工具]、[开源项目]、[CLI] 近日，大模型独角兽 MiniMax 迎来了其在开发者生态领域的又一重要动作。据官方消息，MiniMax Code CLI 的 v0.4.12 版本已正式面向全球开发者开放，并宣布以宽松的 MIT 协议开源全部源代码。 拥抱开源：赋能全球开发者 作为一款专为开发者打造的命令行工具（CLI），MiniMax Code CLI 旨在将强大的人工智能能力无缝融入日常的编程与开发工作流中。此次选择以 MIT 协议开源，意味着全球开发者不仅可以免费使用该工具，还能根据自身需求进行二次开发、定制甚至商业化集成，充分体现了 MiniMax 持续拥抱开源社区、推动技术普惠的决心。 核心亮点速览 全球化支持：新版本面向全球开发者开放，打破地域限制，为不同语言背景的技术团队提供高效的 AI 辅助编程体验。 轻量与高效：通过 CLI（命令行界面）的形式存在，能够与现有的终端环境、编辑器（如 VS Code 终端等）深度结合，实现自然语言 -> 代码生成 -> 终端调试的高效闭环。 开源生态：采用极具包容性的 MIT 协议，代码透明可审计，极大提升了企业和个人开发者在数据安全与工具定制上的自主权。 科技视点与总结 随着大模型技术的不断演进，AI 编程助手已经从早期的“尝鲜玩具”演变为提升生产力的核心基础设施。MiniMax 此次将 Code CLI 开源，不仅丰富了自身的开发者生态产品矩阵，也为广大程序员提供了一个更加灵活、可定制的 AI 编码新选择。对于想要探索 AI 辅助开发或者寻找高效终端工具的开发者而言，这无疑是一个值得关注和体验的优质开源项目。

分类：AI动态 标签：人工智能、大模型、版权保护、微软 在人工智能狂飙突进的今天，关于数据抓取与版权归属的争议从未停息。近日，一组曝光的微软内部文件将这一矛盾推向了风口浪尖。微软应用科学总监 Brent Hecht 在内部直言不讳地指出，大规模抓取网络内容来训练 AI 模型的行为，本质上是一次规模空前的盗窃，堪称人类历史上最大规模的劳动盗窃。 撕开“合理使用”的面具 长期以来，各大科技公司一直以“合理使用”（Fair Use）原则来为无偿抓取公开网络数据的行为辩护。然而，Brent Hecht 在内部文件中公开表示，这种做法完全是对合理使用理念的嘲弄。 他坦言：“几乎没有人希望自己创作的内容被以这种方式使用，也没有人因此获得合理的报酬。”这种未经授权的大规模数据采集，正在透支整个数字内容生态的根基。 难以打破的“恶性循环”与流量崩塌 除了对创作者不公，微软的另一份内部文件还指出了这种模式带来的“恶性循环”：这种掠夺式的数据获取方式，最终会同时伤害 AI 模型本身和整个 Web 生态。 随着 ChatGPT 等 AI 工具能够直接总结或提供新闻内容，用户访问新闻源的必要性大大降低。微软的数据显示，部分新闻出版商网站的点击率遭遇了毁灭性打击，降幅高达 83% 到 93% 不等，而其他大多数新闻机构的点击率也下跌了 51% 到 94%。这种趋势正在迅速摧毁新闻出版商赖以生存的经济基础。 高层表态与现实操作的撕裂 面对日益严峻的版权与道德拷问，科技巨头的公开表态与实际行动往往存在微妙的温差。 微软 CEO 纳德拉此前在作证时曾明确表示，AI 公司不应该通过绕过付费墙来违反新闻网站的使用条款。然而，合作伙伴 OpenAI 的内部信息却暴露出截然不同的态度。当有员工向 OpenAI 总裁 Greg Brockman 汇报公司的网络爬虫发现了绕过《纽约时报》付费墙的漏洞时，Brockman 的反应却是“好极了”，这无疑讽刺意味十足。 科技与内容的十字路口 AI 的发展依赖于海量的高质量人类文本，但如果源头的内容创作者无法获得体面的回报，甚至面临生存危机，未来的 AI 又将靠什么来喂养？这场关于版权、劳动价值与技术边界的博弈，才刚刚拉开序幕。

分类：AI动态 标签：人工智能、网络安全、大模型、Claude 在如今的人工智能浪潮中，大模型不仅是科技巨头们军备竞赛的武器，也正在成为黑客与安全研究人员手中的利器。近日，安全界爆出了一起颇具讽刺意味的漏洞利用事件：安全研究人员利用 Anthropic 旗下的 Claude AI 工具，成功攻入了竞争对手 OpenAI 员工的账户，整个过程将 AI 时代低成本、高效率的攻击手段展露无遗。 巧妙的组合拳：从配置错误到堆缓冲区溢出 来自 Hacktron 的安全研究团队在此次行动中展现了极高的专业性。他们通过组合利用多种漏洞，撕开了 OpenAI 的防线： 寻路与突破：首先，研究人员发现了 OpenAI 的 SSO（单点登录）配置错误。 撕开缺口：结合其社区论坛所使用的 Discourse 软件中 libheif 软件包存在的堆缓冲区溢出漏洞。 权限获取：通过上述组合拳，成功控制了多名 OpenAI 员工的 ChatGPT 账户。 在获得这些账户权限后，研究人员不仅能够自由访问 OpenAI 的内部代码库，还能触及其他关联服务。好在这是一次合规的安全测试与漏洞报告，他们随后将问题通报给了 OpenAI 以及 Discourse 官方，并因此获得了来自 OpenAI 的 6500 美元漏洞赏金。 Claude 的“反戈一击”：不到 3000 美元的黑客成本 这起事件中最引人注目的细节，莫过于攻击工具的选择。作为 OpenAI 的强劲竞争对手，Anthropic 的 Claude AI 竟成了这次入侵的幕后功臣。 研究人员透露，他们在整个漏洞发现、代码分析以及实现远程代码执行（RCE）的过程中，全程借助了 Claude 的辅助。他们起初使用的是较旧的 Opus 4.8 模型，随后切换到了更新的 Opus 5.5 模型。 更让人震惊的是经济账： 时间成本：AI 智能体在后台连续工作了数天时间，而研究人员实际投入的人工时间仅仅只有数小时。 资金成本：整个 AI 辅助过程消耗的 Token 支出竟然不到 3000 美元。 科技与数码博客编辑点评 这起事件给整个科技行业敲响了警钟。AI 技术的普及正在极大地降低网络攻击的门槛和成本。过去需要庞大且专业的高级黑客团队耗费数周甚至数月才能完成的渗透测试，如今在 AI 智能体的加持下，仅需数小时和数千美元就能高效复现。 ...