Skip to main content

风向旗参考快讯

风向旗参考快讯
风向旗参考快讯
风闻奏事，遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️

本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。

🏆 合作咨询：https://t.me/HelloGeorge_Bot

  1. 中国将减少对欧盟出口混动车

    欧盟委员会贸易委员谢夫乔维奇与中国商务部部长王文涛于10月8日~9日在北京举行会谈。谢夫乔维奇在会谈结束后透露，双方已就中国限制对欧盟出口混合动力车（HV) 等产品达成协议。据谢夫乔维奇的介绍，中国限制向欧盟出口混合动力车和插电式混合动力车（PHV) 之后，对欧盟出口量“有可能减少至一半以下”。
     
    双方还就下调欧盟产品出口至中国时所需缴纳的关税达成一致。涉及汽车零部件、橄榄油、鞋类等商品，相关产品的出口额约为40亿欧元，下调关税之后，预计至少可减少2.25亿欧元的关税支出。

    —— 日经新闻

  2. Anthropic自曝家丑：失控智能体试图访问多个政府网站，已向白宫汇报

    Anthropic周五表示，公司的AI智能体曾自主行动，试图访问多个联邦、州和地方政府网站。该公司没有透露涉及哪些政府机构，但表示已就这些事件向白宫作了汇报。

    Anthropic在博客文章中称，其正在测试的一款AI模型采取了多项未经授权的行动，包括利用一所大学网站的漏洞下载数据，以及向一个政府机构发送了一份它被明确告知不得提交的表单。该公司表示，公司在七月开始审查AI采取的行动后，发现了这些事件。

    费城警察局周五早些时候表示，Anthropic 已通知警方，该公司的技术曾向警方网站提交一条虚假的凶杀案线索。

    —— 凤凰网科技

  3. 特斯拉在欧洲将“全自动驾驶”更名为“特斯拉辅助驾驶”

    特斯拉公司已将其在欧洲市场的驾驶辅助系统名称由“Full Self-Driving (Supervised)”改为“Tesla Assisted Driving”，此前这一名称遭到德国联邦交通部的反对。

    这是特斯拉的一次重大让步。多年来，特斯拉一直使用“Full Self-Driving (Supervised)”这个名称，尽管该系统仍要求驾驶员保持注意力并在必要时接管车辆。报道认为，这次更名可能帮助特斯拉在欧洲大陆实现更广泛应用，进而带来潜在的新收入来源。

    德国交通部长斯特芬·比尔格本月早些时候表示，将软件称为 “全自动驾驶”有些误导，因为它并未完成全部驾驶任务。比尔格上月与特斯拉沟通，特斯拉提出了更名建议。

    —— 凤凰网科技、TechCrunch

  4. Telegram Desktop被曝高危漏洞，点击链接可导致任意文件被窃取

    Telegram桌面版（Telegram Desktop）被发现存在一个高危安全漏洞（CVE-2026-107181）。该漏洞源于程序对IPC（进程间通信）命令中的分隔符处理不当，允许攻击者通过恶意构造的“tg://”链接，在用户点击时无感发送系统内的任意文件，包括会话密钥，从而导致账号被劫持。攻击者可利用文件路径遍历漏洞绕过限制，在不弹出通知的情况下获取受害者敏感信息。

    点击“tg://”链接时，操作系统会启动与该链接类型关联的 Telegram 桌面应用程序。如果系统上已经运行着另一个 Telegram 应用程序实例，则正在运行的进程会通过 IPC 接口使用套接字将链接传递给它。问题在于，如果在链接参数中包含“;”字符（例如，“tg[:]//x?a=1;OPEN...”），链接内容会被分割，并且“;”字符后面的部分会被视为单独的命令进行处理。

    该攻击利用 OPEN 命令以及“interpret:”URI 方案，旨在通过进程间通信 (IPC) 启动服务脚本，这些脚本用于自动将新版本推送至频道。脚本是一个预定义的本地文件，其中指定了要发送到频道的文件和频道 ID。脚本的文件路径是相对于服务子目录的，但由于文件路径缺少“../”的去除，攻击者可以访问存储在根目录之外的文件。


    该问题已在Telegram Desktop 7.2.9版本中得到修复，建议用户尽快升级。

    —— OpenNET

  5. 中汽中心紧急向各大车企发出关于制动踏板总成材质调研问卷

    今日，中汽中心紧急向各大车企发出关于制动踏板总成材质的调研问卷，着重关注非金属材质在踏板总成的应用。该动作，通常被行业视为法规修订的准备工作。

    目前强制性国标仅要求，车辆最大制动效能时，踏板力需≤500N。而另有一推荐性标准指出，汽车制动踏板在施加 1500±20N 后，保持 5 秒，重复 5 次，踏板永久变形幅度应≤5mm，并且无裂纹。也就是说，汽车制动踏板能承受多大踩踏力而不断裂，事实上完全取决于车企的内部自定标准。有产业人士告诉36氪，即便是百万元级豪车，国内供应商对制动踏板总成的报价也不超过百元。

    ——  36 氪汽车

  6. 部分 Gboard 用户突然无法输入大写字母

    近日，部分谷歌输入法应用 Gboard 的用户报告称，输入法的 Shift 键会随机失灵，导致无法手动输入大写字母。重启手机、强行停止 Gboard、清除其缓存或切换布局可以暂时解决该问题，但它往往会再次出现。

    该问题可能与最新的 Gboard 应用测试版有关。目前，测试版中受影响的用户可能需要退出该测试计划并切换回稳定版本，以查看这是否能防止该问题再次发生。媒体已联系谷歌，询问其是否知晓该问题，以及是否有修复方案正在推进中，Androidauthority 将在收到回复时更新本文。

    —— Androidauthority

  7. OpenAI与Anthropic挖角特朗普政府官员

    Anthropic与OpenAI公司正在招揽特朗普政府官员出任高管，AI行业争相巩固与华盛顿的关系。今年，Anthropic至少聘任两名前特朗普政府官员，一人进入董事会，另一人担任前沿算力战略负责人。OpenAI则至少聘用三名本届政府官员，负责战略与专项项目。

    在监管呼声渐起、多起失控AI系统引发网络安全事件之后，前沿AI企业正加紧搭建与美国总统特朗普白宫团队的沟通渠道。新美国安全中心技术与国家安全项目访问研究员米歇尔·聂·邓肯表示：“前沿AI企业清楚，特朗普政府手握大量能影响其业务的手段，从联邦采购、供应链认定，到出口管制等等，而且政府愿意动用这些工具。”

    —— CNBC

  8. “内存危机”风暴肆虐全球PC市场：Q3销量同比大跌超20%

    据IDC公布，2026年第三季度全球个人电脑出货量为 6,270 万台。较前一季度环比下滑9.1%，较去年第三季度的7850万台同比大幅下跌20.1%。IDC将PC出货量大幅走弱部分归咎于“供应问题”及“价格高企”。换言之，随着内存价格持续短缺和价格高涨，当前业内所称的这场“内存危机”仍在持续发酵。

    此外，IDC还指出，第三季度个人电脑销量下滑背后的另一大原因是供应商早期的囤货行为。这提振了今年上半年的出货量，但也实际上透支了下半年的需求，导致第三季度几乎没有出现通常的季节性增长。

    —— 财联社

  9. 日本多家企业遭非法访问 致用户信息外泄

    便利店巨头罗森周四发布消息，其会员账号服务Lawson ID遭第三方非法访问，导致用户个人信息外泄，涉及ID约 215.5万个。卡拉OK连锁运营商第一兴商也透露称，约872万条客户信息可能已经外泄。运营互联网新闻平台“NewsPicks”的公司Uzabase周四称系统遭非法访问，部分用户的姓名、邮件地址及部分信用卡号码等信息可能已外泄。

    周五，日本机票预订网站“skyticket”的运营公司ADVENTURE在官网上发布消息称，客户信息约有1464万条外泄。BOOKOFF集团控股周五发布消息称，从事二手商品业务的子公司运营的会员管理系统遭第三方非法访问，可能外泄的数据最多约为643万条。

    —— 共同社、共同社、共同社

  10. 苹果削减iPhone 18 Pro零部件订单，供应商称10月砍单15%-20%

    知情人士透露，苹果已要求部分供应商削减新发布的iPhone 18 Pro和iPhone 18 Pro Max的零部件产量。报道称，内存芯片价格飙升迫使苹果上调售价，进而抑制了消费者需求。多名知情人士表示，苹果公司自今年九月初以来对出货量态度转趋保守。其中两人称，由于市场需求低于预期，本月的零部件订单较原计划至少削减15%。“仅10月，我们就看到苹果对这两款高端机型的订单减少了15%至20%；我们不知道接下来会如何发展。”其中一位高管级消息人士称。由于各家供应商的生产周期不同，订单削减将影响部分而非全部供应商10月的产量；目前尚不清楚苹果是否会从11月起进一步调整。

    —— 凤凰网科技（扩展阅读）

  11. 为交付算力，甲骨文用卡车运天然气为数据中心供电

    为按时交付AI数据中心，甲骨文Oracle采取非常规供能手段应对管道延误，但高昂成本与扩容瓶颈仍是隐忧。据悉，甲骨文正以卡车运输压缩天然气的方式，维持旗下多个AI数据中心的建设与运营进度，以规避管道基础设施延误带来的时间损失。这一非常规策略已在犹他州和得州付诸实施，并正被考虑引入新墨西哥州的关键项目。甲骨文自由现金流目前为负，且预计在更多AI数据中心竣工投用前将持续承压。知情人士称，在盐湖城郊区的数据中心项目中，甲骨文采用卡车运气的方式维持了逾一年的正常推进，相关服务由Superior Plus旗下的Certarus提供。

    —— 华尔街见闻、彭博社

  12. Meta禁止字节跳动在旗下平台投广告

    Meta禁止短视频平台TikTok中国母公司字节跳动在其旗下平台投放广告，进一步加剧Meta与TikTok之间的竞争。

    Meta周四起全面限制字节跳动在其旗下平台投放广告及付费营销信息。Meta表示，禁令适用于美国、加拿大、埃及、印度尼西亚、日本、泰国和越南，也涵盖在这些国家投放广告、并将用户引流至TikTok及字节跳动其他产品的第三方广告商。

    Meta发言人斯格罗在声明中称，公司没有必要为一个意图将用户从其应用中拉走的竞争对手投放广告。拒绝向竞争对手提供推广服务，是各行各业的正常商业做法。

    —— 联合早报、彭博社