资讯精选

分类：AI动态 标签：人工智能、网络安全、大模型、Claude 在人工智能技术狂飙突进的今天，AI 不仅改变了软件开发的方式，也正在重塑网络安全的攻防格局。近日，Hacktron 安全团队上演了一幕颇具讽刺意味的科技界“跨界联动”——他们利用 Anthropic 旗下的 Claude AI 工具作为核心辅助，成功入侵了竞争对手 OpenAI 员工的 ChatGPT 账户，并借此触及了 OpenAI 的内部代码库。 这起事件不仅凸显了现代企业复杂 IT 架构中的安全隐患，更向整个行业敲响了警钟：AI 辅助黑客攻击的成本正在变得前所未有地低廉。 攻击复盘：漏洞链条与 AI 的深度参与 在这场精心策划的安全测试中，Hacktron 团队并没有直接攻击 OpenAI 的核心大模型，而是将突破口放在了周边生态与配置疏漏上。 整个攻击链条主要包含以下关键步骤： 寻路与定位：研究人员首先组合利用了 OpenAI 的 SSO（单点登录）配置错误，以及其官方社区论坛所使用的 Discourse 软件中存在的 libheif 软件包堆缓冲区溢出漏洞。 AI 全程赋能：在漏洞挖掘与远程代码执行（RCE）的实现阶段，研究人员全程借助了 Anthropic 的大模型工具。他们起初使用较旧的 Opus 4.8 模型，随后升级到新发布的 Opus 5.5 来编写和优化攻击代码。 权限突破：通过上述漏洞组合拳，攻击者成功攻陷了多名 OpenAI 员工的 ChatGPT 账户，进而获得了访问 OpenAI 内部代码库及其他关联服务的权限。 低成本与高效率：AI 驱动的黑客新范式 这起事件中最令人瞩目的，并非漏洞本身有多么精妙，而是攻击成本与效率的极度不对称。 根据安全团队透露的数据： 时间成本：AI 智能体在后台连续工作了数天时间进行自动化漏洞挖掘，而人类研究人员实际投入的精力仅仅只有数小时。 资金成本：整个攻击过程中，调用 Claude AI 消耗的 Token 支出不到 3000 美元。 在成功发现并验证漏洞后，Hacktron 团队遵循负责任的披露原则，第一时间向 OpenAI 以及 Discourse 官方报告了相关 Bug。最终，他们因发现 OpenAI 的安全漏洞获得了 6500 美元的赏金。然而，扣除 3000 美元的 AI 调用成本后，这场攻击的“净收益”虽然不高，但其展示出的攻击性价比却足以令所有企业安全负责人感到脊背发凉。 ...

分类：数码 标签：iPhone、折叠屏、QQ音乐、iOS 苹果在今年秋季发布会上正式推出了旗下首款折叠屏手机 iPhone Duo，起售价为 15999 元，计划于 10 月 16 日开启预购，并在 10 月 23 日正式发售。随着这款备受瞩目的硬件新品即将上市，各大主流应用也开始紧锣密鼓地进行生态适配。 近日，QQ 音乐官方率先宣布，QQ MUSIC for iPhone Duo 将“抢鲜”适配全新的 iOS 27 系统，并即将上线与广大用户见面。 全新交互：为大屏而生的布局优化 从官方公布的预览视频与图片来看，QQ 音乐针对 iPhone Duo 的折叠大屏特性进行了深度定制与优化： 侧边导航与纵向空间释放：App 的导航栏被巧妙地设计在屏幕一侧，从而为核心内容留出了极其充裕的纵向显示空间，而底部的音乐控制项则保持不变，兼顾了视觉的开阔感与单手操作的便利性。 悬停模式的多维联动：在竖屏的悬停状态下，屏幕上半部分专门用于展示歌词等沉浸式信息，下半部分则平铺展示多个歌曲专辑封面，用户可以直接在此区域进行切歌等便捷交互。 帐篷模式与待机显示：除了常规的展开与折叠状态，QQ 音乐还完美适配了 iPhone Duo 的待机显示模式（帐篷模式），能够在放置状态下直接显示歌词等实用信息，将其变成一个精致的桌面音乐伴侣。 数码前瞻 折叠屏手机的形态革新正在倒逼软件生态发生深刻变化。QQ 音乐此次针对 iPhone Duo 的快速跟进，不仅展现了其对苹果全新硬件生态的高度重视，也为后续其他主流 App 的折叠屏适配树立了优秀的标杆。随着 10 月下旬新机发售日的临近，相信会有更多深度适配折叠形态的创新功能陆续登场。

分类：AI动态 标签：人工智能、大模型、腾讯、折叠屏 1. 腾讯 Chatterfly 输入法低调开启内测 腾讯全新 AI 原生输入工具 Chatterfly 近日低调开启内测，该产品也被市场称作此前传闻的「元宝输入法」。目前内测仅开放 macOS、Windows 桌面客户端，需要内测码方可体验，移动端标注「即将发布」。 在核心功能上，Chatterfly 依托腾讯混元多模态大模型，定位为 AI 表达助手，主打「开口即成稿」能力。它不仅能理解上下文语义，将口语自动整理润色为书面文本，还内置了六大自然场景 Skill 能力： 会议纪要与工作汇报 项目进度梳理与营销文案 邮件润色与 Vibe-Coding 提示词优化 此外，产品在隐私保护方面做了本地化处理，语音转写录音及相关记录默认在本地存储，不上传云端，并支持个人词库维护与表达习惯学习。 2. 谷歌下一代旗舰模型 Gemini 4 Pro 疑似「偷跑」 Google 下一代旗舰模型 Gemini 4 Pro 近日疑似正以「gemini-3.8-flash」名称在 Arena 等基准平台上进行测试，其内部开发代号为 Argon。 流传的测试数据显示，该模型在智能体编程测试 DeepSWE v1.1 中得分超过 88%，在 Terminal-bench 2.1 和 OSWorld 2.0 中分别获得 95.3% 和 86.8% 的成绩。虽然相关分数与完整测试条件尚未完全公开且无法独立验证，但其多项指标已呈现出领先态势。 3. 苹果回应 iPhone Duo 维修费达 8000 元传闻 针对首款折叠屏手机 iPhone Duo 维修费用可能达到 8000 元的传闻，苹果官方维修人员回应称，该产品目前尚未开启预售，具体维修价格尚未公布，苹果一般会在新机预售后于官网公布相关费用。 此前，该传闻源于第三方维修人员的估算。据悉，iPhone Duo 起售价为 15999 元，将于 10 月 16 日开启预购，10 月 23 日正式发售。苹果客服表示，人为造成的反向弯折损坏属于人为损坏，不在标准保修范围内。 ...

分类：游戏 标签：消逝的光芒、动作游戏、实体版、主机游戏 转眼间，玩家们踏入河狸谷的世界已经整整一年。为了回馈广大玩家的支持，开发商 Techland 正式宣布与 Super Rare Games 展开合作，为备受好评的《消逝的光芒：困兽》推出玩家期盼已久的实体版，并开启为期三周的重磅周年庆典活动。 三大实体版本齐发，满足收藏爱好者的情怀 在数字版大行其道的今天，Techland 依然选择为实体游戏爱好者保留一份厚重的仪式感。《消逝的光芒：困兽》实体版将登陆 PS5 平台，并完整收录发售至今的所有更新内容。本次将推出三种不同版本供玩家选择： 标准零售版：包含 PS5 版游戏本体及精美说明书，不限量开放预购，是追求经典收藏玩家的绝佳选择。 Super Rare Games 版：限量发售版本，内含游戏本体、说明书、专属 SRG 贴纸、金属外盒以及 SRG 编号版认证，极具收藏价值。 周年珍藏版：专为核心粉丝打造的终极版本，除了游戏本体外，还附带了一系列以河狸谷世界观为灵感精心设计的实体周边。 所有实体版本将于欧洲中部夏令时间 9 月 18 日 16:00（北京时间 9 月 18 日 22:00）在 Super Rare Games 开启预购。其中限量版和周年版的预购将持续至 10 月 16 日结束。 丰富庆典活动上线，海量福利免费拿 除了实体版的消息，Techland 还为回归河狸谷的老玩家和新朋友准备了丰富的三周周年庆典活动： 双倍经验预热：9 月 19 日至 21 日期间将开启双倍经验活动，助玩家快速提升实力。 困兽召唤挑战：持续三周的全球社区目标与周末专属加成，达成目标即可解锁限定外观与特色武器。 每日签到惊喜：活动期间每日登录游戏即可领取 “克兰的周年赠礼”，每周五还将额外解锁一把专属武器。 免费武器包：9 月 17 日至 24 日期间，玩家可在 Steam、PlayStation Store 及 Xbox 平台免费领取"高压电武器包"。 史低折扣与系列合集同步开启 如果你此前还在观望，现在正是入坑的最佳时机。《消逝的光芒：困兽》数字版目前正在全平台开启史低 5 折优惠，活动将持续至 9 月 26 日。 ...

分类：游戏 标签：Steam、独立游戏、FPS、游戏开发 作为今年黑马级的大热多人射击游戏，《战狗》（Bulletstorm-style shooter）在登陆 Steam 平台后交出了一份令人瞩目的成绩单：首日销量突破 100 万份，五日销量更是冲过 200 万大关，同时在线人数一度飙升至 34 万以上。然而，对于开发商 Bulkhead 来说，这款游戏的爆红不仅是一场商业上的巨大胜利，更是一次将他们从解散边缘拉回来的“生死救援”。 六年裁员与濒临解散的绝境 回溯过去几年，Bulkhead 的生存之路异常艰难。据工作室 CEO Joe Brammer 透露，在过去的六年里，他们几乎每年都在经历裁员，每次裁员比例都高达总人数的 20%。 在《战狗》开发期间，团队曾做过残酷的生存测算：为了让工作室活下去，游戏至少要卖出 40 万份；而要想保住所有员工的饭碗、避免进一步裁员，销量则必须达到 60 万份。由于对未来充满悲观，Brammer 甚至曾劝导员工如果有更好的工作机会就尽快离开，不要把赌注押在一个看似前途未卜的项目上。 反向宣传与真诚沟通的业界清流 虽然经历了极端的生存压力，但 Bulkhead 在宣发和对待玩家的态度上却赢得了极佳的口碑。 在游戏上线前后，工作室没有选择盲目吹嘘，反而推出了一个名为“不要购买《战狗》的十个理由”的整活视频，主动剖析当前版本的不足。面对处于抢先体验阶段、尚在打磨的游戏产品，CEO Brammer 也直言不讳地建议体验不佳的玩家先申请退款，等后续问题修复后再入手。这种极度透明和真诚的沟通方式，让许多玩家直呼难得。 争议背后的“加班文化”与丰厚回报 然而，坦诚的另一面，是这家工作室对于工作强度的毫不掩饰。Bulkhead 从不向求职者隐瞒其高强度的工作节奏。 Brammer 坦言，在项目冲刺阶段，员工免不了需要加班，甚至在过去三个月里，许多人将工作的优先级排在了生活之上。为了筛选出能够适应这种节奏的员工，工作室会采用极为严格的考察机制： 远程合作测试 -> 双方共同经历 12 到 18 个月的磨合期； 社交媒体筛查 -> 检查应聘者是否曾公开表达过对加班的排斥。 这种直白要求“努力工作”的文化在海外游戏行业并不多见，也伴随着不小的争议。但 Bulkhead 的逻辑在于“高压对应高回报”：努力工作的员工能够获得实实在在的物质激励，包括公司股份或丰厚奖金。此次《战狗》的大获成功让许多年轻员工拿到了足以支付房屋首付的奖金。 结语 随着《战狗》的持续热销，Bulkhead 终于迎来了喘息之机。为了缓解团队的长期压力，工作室不仅将主机版的推出计划延期至 2028 年，还决定在 12 月为员工放假整整一个月。 从濒临解散到销量神话，Bulkhead 用一种近乎赤裸的坦诚展示了独立游戏开发的残酷与现实。在“加班文化”依然充满争议的当下，这种将生存压力、高强度付出与巨额回报直接挂钩的模式，或许只是游戏行业的一个特殊切面，但它无疑为业界提供了一个关于信任与抉择的独特样本。

分类：科技 标签：网络安全、平台治理、闲鱼、风控技术 在数字化交易平台日益繁荣的今天，网络生态的治理与净化成为了各大互联网企业面临的核心挑战。近日，二手交易平台闲鱼公开了其在打击色情引流方面的最新专项治理进展，展现了平台持续净化网络交易环境的坚定决心。 专项治理显成效：封号近十万，重拳打击黑灰产 据闲鱼官方披露的数据显示，自 2026 年 1 月至今，平台已累计处置涉嫌色情引流类的风险账号高达 98358 个。面对不断变种的违规引流手段，闲鱼通过主动巡查、技术风控和用户举报等多维手段，持续对涉黄信息保持高压打击态势。 除了平台内部的常规处置外，闲鱼在警企协同方面也取得了显著突破。通过将日常风控中锁定的涉黄线索主动移送公安部门，平台配合警方成功打掉了多个涉黄团伙。这一系列组合拳（技术封禁 x 线下打击），有效遏制了违法违规信息在二手交易场景中的蔓延。 高频专项常态化：构建可信赖的交易生态 事实上，这并非闲鱼今年唯一的治理动作。数据显示，今年以来，闲鱼已经连续披露了多达 32 个专项治理行动的最新进展，治理范围涵盖了网络水军、网络欺诈、站外引流等多个行业顽疾。 从底层的违规商品下架到顶层的严重账号封禁，闲鱼正在通过不断升级平台风控技术能力，构建更加安全、透明且可信赖的网络交易环境。 博客编辑点评 网络交易平台的治理往往是一场持久战。闲鱼此次公布的数据，不仅体现了其在履行平台主体责任上的积极态度，也折射出当前互联网黑灰产引流手段的多样化与隐蔽性。未来，随着人工智能与大数据风控技术的不断迭代，平台如何在“保障用户体验”与“严格合规风控”之间找到更优解，将是整个数码与互联网行业持续关注的焦点。

分类：AI动态 标签：人工智能、网络安全、大模型、Claude 在人工智能领域，竞争对手之间的微妙交织常常能擦出意想不到的火花。近日，安全研究行业爆出了一起极具戏剧性的事件：安全研究人员巧妙利用 Anthropic 开发的 Claude AI 工具，成功攻入了竞争对手 OpenAI 员工的账户，引发了业界对 AI 时代网络安全的新一轮思考。 事件回顾：AI 辅助的高效漏洞挖掘 Hacktron 安全团队在近期的一项安全研究中，将目标对准了 OpenAI。他们组合利用了 OpenAI 的 SSO（单点登录）配置错误，以及其社区论坛所使用的 Discourse 软件中 libheif 软件包的堆缓冲区溢出漏洞。 通过这一组合拳，研究人员成功控制了多名 OpenAI 员工的 ChatGPT 账户，进而获得了访问 OpenAI 内部代码库及其他关联服务的权限。事后，研究人员依照惯例向 OpenAI 进行了漏洞披露，并获得了 6500 美元的安全赏金。 然而，整起事件中最令人瞩目的并不是漏洞本身，而是攻击背后的幕后功臣 —— Anthropic 的 Claude AI 工具。 颠覆传统：AI 成为黑客的得力助手 据安全团队透露，他们在整个漏洞挖掘和远程代码执行（RCE）的实现过程中，全程借助了 Claude 的辅助。 模型迭代：研究人员最初使用的是相对较旧的 Opus 4.8 模型，随后升级到新发布的 Opus 5.5 模型来处理更复杂的逻辑。 极低的成本：在长达数天的 AI 辅助攻击和漏洞探索中，消耗的 Token 支出竟然不到 3000 美元。 高效率的产出：AI 智能体连续工作了数天，而人类研究人员投入的实际人工时间仅仅数小时。 科技圈的深远反思 这起事件通过极其现实的案例，凸显了 AI 时代网络攻击成本的急剧低廉化。过去需要庞大且专业的高水平黑客团队耗费数周甚至数月才能完成的渗透测试，如今在先进大模型的加持下，可以实现自动化与半自动化的快速推进。 从 Claude 助力攻击 OpenAI 的案例中可以看出，AI 技术在安全领域的双刃剑效应正变得愈发明显。对于各大科技企业而言，如何防范由 AI 驱动的新型网络攻击，将成为未来数字防御战中亟待解决的核心课题。

分类：科技 标签：AI硬件、大模型、消费电子、创业项目 过去一年，AI 硬件创业者开始扎堆涌入手机背面。从 Plaud 录音卡的百万台出货量，到无源墨水屏手机壳热卖，再到磁吸阅读器与多功能副屏的相继涌现，原本以充电宝和手机壳为主的几厘米空间，正演变成 AI 硬件争夺高频携带入口的主战场。 这场围绕手机背面的创新浪潮，不仅折射出硬件创业寻找落脚点的新思路，也揭示了 AI 从云端走向随身化、轻量化的必然趋势。 一、手机背面的「隐藏金矿」 较早让市场意识到手机背面可以成为 AI 硬件入口的，是一张轻薄的录音卡。 以 Plaud Note 为例，它厚约 3 毫米、重 30 克，通过 MagSafe 磁吸在手机背后，按下即可录音并在 App 内查看 AI 转写摘要。它并没有发明录音，而是做对了位置选择：寄生在手机上，用户无需多带设备，彻底解决了独立 AI 硬件难以让用户「每天带着它」的痛点。 随着软件订阅业务的爆发，这种模式引来了快速模仿和围猎： 大厂下场：钉钉、出门问问、科大讯飞和 360 相继推出同类产品。 白牌压缩：华强北迅速将基础录音卡价格压低。 与此同时，另一批创业者从显示和阅读方向验证了手机背面的价值。极稚科技的无源墨水屏手机壳累计出货超 14 万只，八成销往海外；阅星曈则推出磁吸电子纸阅读器，通过磁吸翻转实现随身阅读，并获得千万级融资。到了 2026 年，荣耀、影石 Insta360、OPPO 和海信等手机及影像厂商也亲自下场，推出可拆卸磁吸副屏或自拍屏。几条线索交汇，标志着手机背面正成为一个独立的硬件入口。 二、两条路线的交叉点：当录音遇上屏幕 最初，录音卡和阅读屏服务于不同人群，但当它们同时长期占据手机背面时，便开始相互靠拢。 录音设备寻求输出：单一的录音转写已陷入同质化，设备需要向后延伸，让用户能直接查看摘要、处理待办。 屏幕设备寻求输入：静态展示已无法满足需求，屏幕开始接入麦克风阵列与 AI 能力，从被动承载内容走向主动过滤和呈现信息。 例如，Flowtica 展出的 Verso 和 NOOKLAB 推出的 Moonphase Flip，均尝试将麦克风阵列与电子纸屏幕结合。AI 在后台持续收音并借助 Agent 整理上下文，随后将关键待办事项或提醒直接留在低功耗的背屏上。 这种融合并不意味着取代，而是实现了产品分层：背屏适合承载低打扰、需持续存在的关键信息，避免了主屏繁杂通知的干扰；而对于纯粹的录音或阅读用户，则依然需要更轻量、更专注的单功能硬件。 三、体验、生态与隐私的三重拷问 尽管将录音、屏幕与 Agent 装进手机背面在技术上已无悬念，但创业者仍需跨越现实门槛： 重量、续航与价格的平衡：增加屏幕和麦克风阵列后，设备重量直逼 100 克，续航压力随之增大。当融合设备售价攀升至数百美元时，用户会对其价值提出严苛审视。 手机厂商的生态挤压：系统级的能力整合让手机厂商天然具备优势。创业公司必须围绕特定人群建立极深的黏性，否则其验证出的需求极易被大厂吸收。 隐私边界与使用习惯：全天候持续记录带来了隐私隐患，如何提供清晰的启停方式与数据控制权，是产品能否走出小众圈子的关键。 手机背面从来不缺可以放进去的功能，真正缺的是一个足够重要的使用理由。接下来的竞争，谁能在「有用」与「无感」之间找到平衡，谁才有可能真正定义手机背面的全新硬件品类。

分类：AI动态 标签：大模型、人工智能、开源项目、AI Agent 前言：AI 圈的反常识操作 过去三年，全行业都在教大模型怎么学会像人类一样「慢思考」，各家实验室拼命拉长推理链条，让模型在给出答案前默默自言自语几千个词。然而，AI 圈最懂怎么让模型「开口聊天」的人、前 OpenAI 研究员、ChatGPT 的共同发明者 Diogo Almeida，在潜行两年后带着他的新公司 TypeSafe AI 和 4000 万美元融资回到牌桌，却发布了一个完全相反的产品。 他们推出的全新模型 Jev，既不能写周报，也不能陪用户深夜长聊，甚至连一个标点符号都吐不出来。它不走文本生成路线，只输出确定性的结构化决策。 一、给 AI 装上「反射神经」 要理解 Jev 的独特性，首先要看清当下 AI 工程师的痛点。 在实际业务系统中，开发者往往只需要大模型回答一个简单的分类或在几个 API 里选一个，但却不得不让千亿参数的庞然大物逐字敲出一串 JSON 字符。为了保证格式正确，往往需要写满整整两页提示词，即便如此仍常因格式崩溃拖垮整条流水线。 Jev 彻底跳出了这种困境： 非自回归架构：它根本不是一个文本自回归模型，所有决策都在一次单向并行计算中同时产出，彻底消灭了结构化输出的格式幻觉。 极速响应：端到端延迟被压缩到 70 到 500 毫秒之间，比目前前沿大模型快了 40 到 200 倍。 极致性价比：输入成本每 100 万 token 仅需 0.042 美元，输出完全免费，单次结构化决策成本约 0.0004 美元，远低于主流大模型。 正如人类思维分为本能直觉的系统一与缓慢逻辑的系统二，Jev 正是把自己定义为世界上第一个纯粹的「系统一模型」。 二、Agent 真正的瓶颈：消灭执行摩擦 为什么 TypeSafe 会选择在这个时间点，做一个完全不吐字的模型？答案藏在正在全面铺开的 AI Agent 里。 无论是各类 Copilot 还是自动化工作流，Agent 之所以又卡又贵，往往不是因为核心逻辑不够聪明，而是中间的「执行摩擦」太大。一个完整的 Agent 任务包含几十个微小的决定（如判断成功与否、选择调用工具等），如果每个动作都要调用一次千亿参数模型，延迟和成本会迅速失控。 传统生产系统绝大多数节点本质上只是传统的代码控制流，代码不需要情绪价值，只需要一个极度廉价、迅速且绝对符合类型的决策信号。 ...

分类：AI动态 标签：人工智能 -> 大模型 -> 智能硬件 -> 科技前沿 过去 24 小时，全球科技圈迎来了一波密集的技术突破与产品动态。从谷歌下一代旗舰模型疑似偷跑，到腾讯全新 AI 原生输入法 Chatterfly 的低调内测；从医疗影像 AI 登顶《科学》期刊，到微软高管对 AI 训练版权问题的犀利直言，多项重磅消息引发了业界广泛关注。以下为您梳理今日不可错过的核心科技资讯。 1. 谷歌新一代旗舰模型 Gemini 4 Pro 疑似偷跑，多项基准测试领先 据反馈，谷歌下一代旗舰大模型 Gemini 4 Pro 正在以 “gemini-3.8-flash” 的名称进行「偷跑」测试。在 Arena 等基准平台上，该内部开发代号为 Argon 的模型展现出极其强悍的性能。 核心跑分：在智能体编程测试 DeepSWE v1.1 中得分超过 88%，在 Terminal-bench 2.1 和 OSWorld 2.0 中分别斩获 95.3% 和 86.8% 的优异成绩，多项指标超越 GPT-6 Astra 与 Claude Fable 5.1。 行业影响：尽管完整测试条件与官方验证结果尚未完全公开，但这一进展再次拉开了新一轮头部大模型性能竞赛的序幕。 2. 腾讯 AI 原生输入法 Chatterfly 开启内测，主打开口即成稿 腾讯全新 AI 原生输入工具 Chatterfly 近日低调开启内测，该产品也被市场视为此前备受瞩目的“元宝输入法”。 全场景适配：目前内测开放了 macOS 与 Windows 桌面客户端，底层依托腾讯混元多模态大模型。产品定位 AI 表达助手，主打「开口即成稿」，能够智能理解上下文并自动将口语转化为书面文本，完美适配嘈杂、弱网等复杂录音环境。 特色功能：内置会议纪要、工作汇报、营销文案、Vibe-Coding 提示词优化等六大自然场景 Skill。在隐私方面，语音转写记录默认保存在本地，不上传云端。 3. 全球首个专家级医疗影像模型 DAMO RADAR 登顶《科学》 在医疗 AI 领域，阿里巴巴达摩院联合浙江大学医学院附属第一医院等机构研发的通用医疗影像 AI 模型 DAMO RADAR，正式登上国际顶级学术期刊《科学》（Science）。 ...