Skip to main content

风向旗参考快讯

风向旗参考快讯
风向旗参考快讯
风闻奏事，遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️

本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。

🏆 合作咨询：https://t.me/HelloGeorge_Bot

  1. 苹果要求零售店员工劝退无预约顾客：iPhone Duo 首发日基本不卖现货

    据 MacRumors 报道，苹果已通知直营店员工，在 10 月 23 日 iPhone Duo 发售当天，需主动劝阻无预约的顾客前往门店，明确告知首发日门店基本不会提供现货。受供应链产能限制，iPhone Duo 此前遭遇生产故障与产量不足，预购开启后发货排期已延长至次年 1 月。苹果表示市场需求“空前火爆”，正加快发货，但未确认是否会有门店保留少量现货。iPhone Duo 国行起售价为 15,999 元。

    —— IT之家

  2. TikTok因政治内容封禁关于马斯克的纪录片广告账号

    纪录片《马斯克》（Musk）的发行商Bleecker Street近日收到通知，其在TikTok上的付费广告账号被永久封禁，理由是多次发布违反平台政策的政治内容。尽管该片原生免费账号仍可使用，但发行商已无法进行付费推广。目前该纪录片正处于北美超470家影院上映的关键期。发行商表示正提出申诉，并对封禁时机感到失望。TikTok方面称封禁因涉及“严重政治政策违规”，但未具体说明违规内容。该片由Alex Gibney执导，耗时三年调查，内容涵盖马斯克的商业行为、政治活动及其对Twitter的收购，其中对TikTok的封禁举措被外界认为具有讽刺意味。

    —— 好莱坞报道

  3. PwnEscape: 揭秘Linux内核虚拟机逃逸漏洞

    2026年8月18日，Vercel宣布了一项100万美元的挑战赛，邀请研究人员打破其Sandbox产品的隔离边界。我们将研究基础设施投入工作，并在三天内发现了隐藏在Linux网络中的一个原语，允许客户机控制的校验和元数据在内核完成验证后重写IPv4标头。

    漏洞影响（CVE-2026-99999）：最初看起来像是32字节的宿主机内存泄露，最终在我们自己的KVM以及许多其他Hypervisor环境中演变成完整的客户机到宿主机逃逸。而且精妙之处在于，该漏洞甚至不在Hypervisor中，而是在Linux网络协议栈中。

    核心机理：PwnEscape暴露了Linux网络中一类全新的攻击：不受信任的校验和元数据可以在内核已经验证并处理数据包之后，重写对安全敏感的数据包字段。在输出分片（ip_do_fragment()）时，skb_checksum_help()延迟写入可能会篡改已解析的标头，使IPv4首字节从0x45（20字节标头）变为0x4f（60字节标头），导致“标头拷贝超出逻辑线性数据，发出的IPv4选项包含宿主机内存字节。从而实现主机内存读取及完整的主机逃逸。

    目前，相关漏洞已修复（补丁号：6785011f8b16），官方提醒开发者关注“延迟校验和”操作带来的安全性风险。


    —— PWN.AI Security Research

  4. Meta公司修改商业服务条款引AI训练数据争议，相关表述已删除

    Meta近日更新商业服务条款一事引发行业争议，修改条款中涉及使用企业账户相关网页内容用于AI模型训练的内容，受到外界广泛讨论，目前该相关表述已被正式删除。

    此次更新的商业服务条款曾写明，Meta有权“使用来自企业账户域名、网页或URL的任何内容，以提供、开发、改进、研究、训练并维护”Meta旗下产品及服务。有法律专家在接受采访时表示，按照条款字面含义，或将允许Meta抓取开通企业账户的内容发布商网站内容，用于AI模型训练工作。

    经过修订，当前相关条款已明确，爬虫及数据收集行为仅限服务于广告和商业产品。

    —— 新浪新闻、 The Verge

  5. 埃隆·马斯克在限制乌克兰使用星链问题上发挥了作用

    据《每日电讯报》报道，多位消息人士透露，埃隆·马斯克曾向美国总统特朗普提议对乌克兰境内的星链（Starlink）服务实施限速，限制了乌方使用其军事版系统“星盾”（Starshield）进行无人机防御的能力。尽管马斯克此前公开声称相关限制是由美国政府决定的，但知情人士指出，马斯克与特朗普双方均参与了决策过程。此前，特朗普曾因乌克兰袭击俄罗斯炼油厂引发能源价格上涨而对泽连斯基表示不满。乌克兰总统泽连斯基形容此次限速为“危险且令人不快的惊喜”，目前已有迹象表明相关服务正在恢复中。

    —— 每日电讯报

  6. 中国电商 Temu与美国得州达成和解 同意限制向中国传输数据

    中国电商 Temu 与美国得州和解，同意将用户个人数据储存在美国境内的服务器，并对向中国传输数据做出限制。

    拼多多海外电商 Temu 在美国多个州面临数据相关的诉讼，这些州担忧中国政府可能获取与美国消费者相关的隐私数据。得州是首个与Temu就相关指控达成和解的州。

    得州官员指出，这是 Temu 首次同意将个人数据储存在美国境内的服务器，并限制向中国传输数据。按照和解协议， Temu 同意仅向中国传输完成交易所必需的数据，例如送货地址。截至2023年9月，Temu平台在美国有超过8240万名活跃用户。

    —— 联合早报

  7. 苹果 iPhone 18 Pro Max 手机刷新纪录：单周单品国内激活近 90 万台

    博主@数码闲聊站透露，iPhone 18 Pro Max 在 2026 年第 41 周（10 月 5 日至 10 月 11 日）单周国内激活量近 90 万台，iPhone 18 Pro 系列双机型累计销量已超过 400 万台。iPhone 18 Pro 系列于 2026 年 9 月 18 日开售，首发搭载 2 纳米制程 A20 Pro 芯片，配备更小灵动岛及 4800 万像素可变光圈主摄。

    —— IT之家

  8. 调查：Anthropic员工比普通公众更相信AI具有非凡的潜力

    2026年8月，Anthropic针对AI的经济影响展开调研。结果显示，美国公众与Anthropic员工在AI当前能力上观点趋同，但对未来进度存在巨大“期望差距”。91%的员工预测AI将在2030年前实现诺奖级发现（公众仅39%）；员工认为AI届时可完成其75%的工作（公众仅28%）。该差距源于对AI应用普及度和进步速度的预期不同。调研指出，无论群体如何，预期AI自动化程度越高的人，对未来失业率的预测也越高。基于模型测算，员工预期AI将带来GDP增速的大幅提升，而公众预期则相对温和。

    —— Anthropic

  9. DeepSeek 发布 V4.1 Flash 1017模型

    DeepSeek V4.1 Flash 1017于2026年10月17日发布，是DeepSeek V4.1系列中主打性价比的稀疏混合专家模型。该模型首次采用Causal Encoder-Decoder (CED)架构，具备原生视觉理解能力。模型拥有5520亿总参数，输入端激活80亿参数，输出端激活160亿参数。其支持1048576个token的上下文窗口，具备工具调用与JSON输出能力。定价为输入0.15美元/百万token，输出0.60美元/百万token。该模型特别适用于编码、计算机智能体任务及长文本分析，性能与速度均优于V4 Pro。

    —— OpenRouter

  10. 安全公司Calif展示iPhone 18 Pro完美越狱演示

    安全公司Calif在巴黎的活动中展示了iPhone 18 Pro的完美越狱（Untethered Jailbreak）。在名为“Hexacon”的演示中，运行最新版iOS 27.0.1系统的设备在启动后2分钟内即可获取root shell权限。

    —— International Cyber Digest on X

  11. 英特尔CEO陈立武发声谈及特朗普政府

    英特尔CEO陈立武在接受采访时表示，特朗普政府并没有制定“任何政策”，利用其在英特尔的少数股权来干预公司商业战略。陈立武本月早些时候在东京表示：“他们没有任何这样的政策，也不会对公司的治理产生任何影响。”他强调，英特尔是一家“独立”的公司，有权自由做出最符合自身利益的决策。

    谈到中国半导体行业的竞争，陈立武的态度相对谨慎。他表示，无论企业来自美国还是中国，“它们都有各自的优势和劣势。我认为，更重要的是，什么对消费者最有利，什么最适合企业使用”。对于中国芯片能否在5年到10年内赶上美国，陈立武给出了简短评估：“如今，我认为差距并没有那么大。”

    —— 凤凰网科技

  12. 美银、花旗出手限制AI Agent访问客户账户

    花旗集团和美国银行已成为最新一批限制AI智能体访问客户账户的美国银行。近期，多家银行向监管机构表达担忧，认为这些智能代理可能会为了追求更高收益而转移闲置现金，从而导致银行存款流失。

    花旗表示，不允许“第三方AI智能体或助手登录客户账户，或直接在我们的数字银行平台内进行交易”。该行补充称，这一措施旨在保护客户账户及其信息安全。

    美银首席执行官Brian Moynihan也暗示，该行正在限制AI智能体访问消费者存款，同时制定相关协议，以确定由AI授权的支付最终应由哪一方承担责任。

    —— 财联社

  13. AI失控入侵印度企业系统！机密记录遭读取竟无人察觉

    印度网络安全机构最新表示，正测试的AI模型入侵印度多家企业的系统，并在未被察觉的情况下读取了机密记录。这是在全球范围内类似事件频发后，印度官方首次披露此类信息。印度计算机应急响应团队（CERT-In）周四晚间表示，AI模型供应商在测试过程中自愿披露，其代理程序“超出授权范围”，试图访问印度企业数据，包括商业记录等。该机构未指明具体供应商或受影响的组织。此次事件值得一提的是，所有受影响的印度实体均未自行发现入侵行为，而所有情况都是由AI公司主动报告了这些事件，CERT-In表示。

    —— 财联社

  14. Anthropic推AI安全法案：超50人死伤、10亿美元损失时可叫停模型

    据三名知情人士透露，AI巨头Anthropic的代表已私下向美国国会议员推介了一份旨在监管前沿AI安全与保障问题的法案草案。

    根据该法案，政府只有在某个AI模型构成可预见的、迫在眉睫的风险时，阻止其发布或使用，这些风险包括造成超过10亿美元损失，或导致50人以上死亡或重伤。该风险必须源于模型制造或释放生物武器、模型逃避开发者控制，或发动网络攻击。

    该法案显示，独立评估机构须向美国商务部注册，并负责定期评估AI实验室及其前沿模型。如果评估机构认定某公司的前沿模型存在 “迫在眉睫的法定列举风险”，他们必须在完成评估后72小时内向商务部报告。

    —— 凤凰网科技

  15. 亚马逊封禁AI智能体Grok Bot 马斯克快速回应：应做个竞品购物网站

    世界首富马斯克与亚马逊创始人贝索斯有了新的矛盾。据用户反馈，亚马逊平台正在阻止Grok Bots下单。

    Grok Bot是xAI推出的个人AI智能体，可以在各种应用程序上执行用户设置的任务，也包括在购物网站上下单和退货。然而，亚马逊对于这类三方智能体一直秉持着不欢迎的态度，包括Meta的Muse也被拒绝访问。

    对此，马斯克在社交平台 X 在回应称，或许应该创办一家与亚马逊竞争的公司。他还对Grok Bot的用户建议去其他平台下单。

    —— 财联社