微软发现XCSSET macOS 恶意软件新变种

新变种软件针对用户的敏感数据，通过受感染的 Xcode 项目传播。可窃取浏览器历史、密码、Telegram数据及加密货币钱包（Exodus/Electrum）私钥等等。攻击者通过双重加密混淆代码逃避检测，会从攻击者的命令与控制的 服务器下载已签名的 dockutil 工具，然后创建一个假的 Launchpad 应用程序，该应用程序会替换 dock 中合法的 Launchpad 路径条目。微软建议开发人员彻底检查 Xcode 项目并避免从非官方来源下载代码。

Vpnmentor｜X

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

Deepseek 推出API错峰优惠活动

北京时间每日 00:30-08:30 为错峰时段，API调用价格大幅下调：DeepSeek-V3 降至原价的 50%，DeepSeek- R1降至 25%，在该时段调用享受更经济更流畅的服务体验。

Deepseek API价格文档

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

腾讯QQ iOS版或将接入CallKit

腾讯QQ语音通话功能调研链接

群友补充称腾讯方面表示：

最终实现是LiveCommunicationKit，因为怕大家看不懂，所以写的callkit
推进很困难，现在只是小调研，别太期待

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

韩国游戏公司Dynamis One涉嫌非法转移Nexon Games未公开开发资料遭立案调查

韩国游戏公司Dynamis One由前Nexon Games《碧蓝档案》核心开发团队（包括制作人朴炳林、剧本导演、美术总监等）于2023年4月创立。该公司同年9月公开首款游戏《Project KV》，但因画风、设定等与《碧蓝档案》高度相似引发抄袭争议，最终在舆论压力下宣布终止开发。首尔警察厅产业技术安保调查队于2024年5月24日对Dynamis One办公楼进行扣押搜查，指控其核心人员在离职Nexon Games时擅自带走未公开新作的开发素材（资产），涉嫌违反《防止不正当竞争法》。日前，警方正在重点调查泄露数据是否被用于实际游戏开发。

NaverNews

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

GitHub私有仓库数据仍可通过Copilot访问

以色列网络安全公司Lasso发现，即使GitHub仓库已设为私有，其历史数据仍可能通过Microsoft Copilot被访问。

研究显示，超过2万个已转为私有的GitHub仓库数据仍可通过Copilot获取，影响超过1.6万家机构。受影响企业包括微软、亚马逊AWS、谷歌、IBM等科技巨头。这些可被访问的数据包含知识产权、敏感企业信息、访问密钥等机密内容。问题源于Bing搜索引擎对公开仓库的索引和缓存机制。

尽管微软在2024年12月停用了Bing缓存链接功能，但Lasso表示这只是临时解决方案，Copilot仍能访问这些不应公开的数据。微软将此问题归类为"低严重性"，称这种缓存行为"可接受"。

TechCrunch

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

Grok推出"无节制"语音模式，支持咒骂和角色扮演

xAI为Grok 3 AI模型推出新的语音交互功能，支持多种"无节制"人格设定，包括咒骂、叫喊和成人内容模拟。

该功能目前向高级用户开放，提供9种不同人格模式：包括会咒骂的"无节制"模式、讲故事模式、浪漫模式、冥想模式、阴谋论模式、治疗师模式、医生模式、成人模式和教授模式。与OpenAI等竞争对手的严格审查策略不同，xAI采取完全开放的路线，允许AI模型在某些模式下使用粗俗语言，讨论敏感话题。不过测试发现，Grok的语音交互仍存在重复和套路化的问题，流畅度不及ChatGPT的语音模式。

Ars Technica

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

美议员提议将特朗普印在钞票上 但法律上并不允许

美国共和党国会众议员Joe Wilson在X上表示：正在起草立法，使雕刻和印刷局设计一张印有特朗普头像的250美元钞票。

但是根据美国法律31 U.S. Code § 5114 - Engraving and printing currency and security documents，只有已故个人的肖像才可以出现在美国货币和证券上。

Joe Wilson on X
GovRegs

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

每日一橙或降低20%抑郁症风险，肠道菌群成关键因素

哈佛大学医学院与麻省总医院的研究团队在《Microbiome》期刊发表研究称，每日摄入一个中等大小的橙子可能与20%的抑郁症风险下降相关。该结论基于对护士健康研究II（NHS2）中10万名女性长达30年的数据分析，发现橙子中的成分可能通过刺激肠道菌群普氏粪杆菌（F. prausnitzii）的生长，促进血清素和多巴胺的合成，从而影响情绪调节。

研究显示，橙子的抗抑郁效果具有特异性——摄入苹果、香蕉等其他水果或蔬菜未见类似关联。通过分析参与者粪便样本，团队发现未患抑郁症的女性体内普氏粪杆菌丰度更高，且橙子摄入量与其水平正相关。该菌可能通过S-腺苷甲硫氨酸循环I通路调控肠道细胞产生的神经递质，进而影响大脑情绪。在男性群体的初步验证中也观察到相似趋势。

研究负责人拉吉·梅塔指出，橙子的潜在作用机制与传统抗抑郁药物不同，未来或可作为预防性策略补充现有疗法。但当前结论仍需临床试验进一步验证，尤其是针对男性及不同人群的研究。此外，橙子无显著副作用的特点使其成为心理健康干预的潜在低成本方案。

The Harvard Gazette

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

VS Code 知名 Material Theme 主题插件被爆存在恶意代码

Material Theme 主题插件具有巨大的装机量，但是在近期 VS Code 社区成员分析该插件存在恶意代码，其后微软安全专家确定其为恶意插件并找到了其他后门。

目前 VS Code 已经在市场删除该插件并且要求全部插件用户立即卸载该插件以保护安全，该插件开发者已被封禁。目前尚未收到可能的收集数据和恶意入侵后果报告。

我们提醒该插件很多用户都在使用，请务必确认已经卸载该插件并且建议利用安全软件扫描全盘以降低可能的潜在风险。

Hacker News 讨论 ｜互联网档案馆存档 ｜GitHub 插件市场 Issue

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

特朗普政府调查英国是否违反双边协议要求苹果在iCloud中创建后门

美国国家情报总监图尔西·加巴德回应称，她未从英国同行处得知此事，暗示英国可能违反了双边隐私和监视协议。

加巴德指出，创建iCloud后门将严重侵犯美国公民隐私和公民自由，并为网络攻击留下漏洞。她已要求美国多个机构联合调查此事，并强调任何信息共享都必须尊重美国法律和公民权利。

9to5mac

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

韩国因苹果非法使用数据预测支付能力开出罚单

韩国政府对苹果公司处以46.5亿韩元的罚款，因其非法使用未经用户同意的数据预测App Store购买支付能力。

Kakao Pay在2018年4月至7月间收集了约4000万用户的数据，并将其传输至新加坡的Alipay，创建了非足额资金（NSF）评分模型。并向苹果公司提供了约 4000 万用户的个人信息，用于苹果公司的服务用户评估。这些信息包括用户的唯一识别码、手机号码、电子邮件地址以及与资金不足可能性相关的 24 项数据。

苹果未在隐私政策中披露与Alipay的委托关系。苹果代表在2月25日的听证会上态度不配合，称相关人员已离职、记录无法追踪。并且苹果公司代表对此事避而不谈。

Appleinsider

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

雷军身家超钟睒睒登顶中国首富

2月26日，小米集团涨近6%，最高报56.8港元，总市值超1.4万亿港元，再次刷新历史记录。从2022年10月的股价低点8.31港元，到现在，小米集团股价累计涨幅超过了570%。“金山系”也涨疯了：年初以来，金山云股价涨超76%，金山软件和金山办公均涨超36%。

上市公司股价大涨，雷军的财富也来到了历史高位。据计算，雷军的总财富估值已近4400亿元人民币，超过了农夫山泉钟睒睒（3700亿元人民币）和字节跳动张一鸣（3300亿元人民币），成为中国新首富。

新浪财经

📮投稿 ☘️频道 🌸聊天 🗞𝕏

英伟达业绩、指引均超市场预期 黄仁勋感叹Blackwell芯片需求惊人

在2025财年，英伟达总共实现1304.97亿美元营收，同比增长114%；净利润达到728.80亿美元，同比增长145%。

短短两年时间，英伟达数据中心业务的季度营收翻了足足10倍。在刚刚过去的财年里，英伟达总共卖掉价值1152亿美元的算力芯片，两年前（2023财年）这个数字还是150亿美元。

黄仁勋也在财报中表示，市场对Blackwell芯片的需求令人惊叹，因为推理AI增加了另一种扩展法则——增加训练的计算能力使模型更智能，而长时间思考的额外算力使答案更智能。公司成功地大规模推进了Blackwell AI超级计算机的生产，在其首个季度实现了数十亿美元的销售额。

财联社

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

iPhone 16e深度评测：C1自研通信模块显著提升能效与续航表现

在iPhone 16e的深度评测中，苹果自研的C1通信模块表现尤为突出，尤其在功耗控制方面展现了巨大优势。相比iPhone 16，iPhone 16e在5G和4G网络下的功耗显著更低，同时在低干扰环境下，5G信号传输速度更快。

尽管iPhone 16e的A18处理器GPU性能相对较弱，但在能效方面与高端版相当，进一步提升了设备的续航表现。整体来看，iPhone 16e的续航超过了搭载高通基带的小尺寸iPhone 16，接近iPhone 16 Plus和Pro Max的续航水平。

极客湾Geekerwan的哔哩哔哩

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

DeepSeek 开源周第 4 天：DualPipe、EPLB 优化并行策略

2月27日，DeepSeek 在其“开源周”进度中发布了优化并行策略的项目。此次更新包括：

DualPipe：一种双向管道并行算法，用于 V3/R1 训练中的计算-通信重叠，能实现计算和通信阶段的完全重叠，并减少流水线气泡。

EPLB：专家并行负载均衡器，确保在使用专家并行时，不同 GPU 负载平衡，优化专家分配并减少数据流量。

计算-通信重叠分析：分享 V3/R1 中的训练和推理数据，帮助社区理解计算-通信重叠策略。

这些开源项目有助于进一步提升 DeepSeek 的计算效率和资源利用率。

X｜DualPipe｜EPLB｜通信重叠

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

京东外卖今日起开始发放餐补。10元/20元随机领范围很广，京东外卖上线的所有餐饮门店都能用。

京东领劵中心
京东公众号

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

AI Gateway 的安全护栏功能：保障 AI 交互的安全与合规

为应对 AI 应用的安全挑战，Cloudflare 的 AI Gateway 推出了 Guardrails 功能。该功能通过实时监控和评估内容，主动识别潜在问题，确保用户体验的一致性和安全性，并提供对内容审核的精细控制。

Guardrails 由 Meta 开源工具 Llama Guard 提供支持，可检测用户输入和 AI 生成输出中的有害内容。它与 AI Gateway 集成，简化了实施过程，开发者可专注于创新。未来，Cloudflare 计划扩展 Guardrails 的功能，包括自定义分类和防止提示注入。

Cloudflare Blog

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

海外短剧平台StoReel完成数百万美元融资

海外短剧平台StoReel近期完成数百万美元战略融资，投资方为海外知名游戏公司。

StoReel面向北美为主的海外短剧市场，创始团队来自北京大学、哥伦比亚大学等院校。平台内容部分来自自有工作室，部分通过外部采购。目前70-80%的短剧版权为采购内容，但公司正提升本土内容产能，计划每月制作3-5部剧集。

StoReel已应用AI技术于短剧创作，未来将继续探索AI+短剧方向。CEO Eric表示，短剧的核心是“把握情绪”，尽管中外观众情绪点有差异，但视觉冲击和情绪共鸣是共通的。目前海外市场仍以“霸总题材”为主，但StoReel将在传统题材基础上尝试多元化内容。

36kr

📮投稿 ☘️频道 🌸聊天 🗞️𝕏