苹果AirPlay曝“Airborne”漏洞，数千万设备面临多重攻击风险

安全公司Oligo披露苹果AirPlay协议存在“Airborne”漏洞，攻击者可利用该漏洞实施远程代码执行（RCE）、中间人攻击（MitM）、拒绝服务（DoS）及勒索软件攻击，受影响的包括iPhone、Mac及CarPlay车载系统。通过CarPlay物理接入（蓝牙/USB），攻击者或可劫持汽车计算机，但因需接触硬件实际风险较低。Oligo警告，数千万第三方AirPlay设备可能尚未修复漏洞，部分老旧设备或永久暴露于风险中。苹果暂未回应，用户需尽快升级系统及关联设备固件。

IT之家

📮投稿 ☘️频道 🌸聊天

法国拟提前对中国小额包裹加征管理费

欧盟计划在2028年取消对价值低于150欧元包裹的免税待遇，而法国计划将该措施提前到明年作为过渡措施，用于资助更严格的海关审查。法国将在欧洲层级上提议，向由中国电商平台出口的每个包裹加征「几欧元的管理费」，尤其是中国快时尚龙头希音、跨境购物平台Temu与阿里巴巴。

联合早报

📮投稿 ☘️频道 🌸聊天

Apple被曝尚未正式上线的Snapshot页面

网友爆料Apple新页面snapshot.apple.com，网页仅含有一个传送带，展示音乐人、乐队在Apple Music、Apple TV 和 Apple Podcasts 中的相关内容，且没有搜索功能。Apple尚未正式宣布该网站，不清楚对该网站的定位。

Macrumors｜Snapshot

📮投稿 ☘️频道 🌸聊天

天猫Apple Store官方旗舰店国补上线

4月30日0点起，天猫Apple Store官方旗舰店将在全国省市陆续上线国补，国补至高补贴2000元，叠加以旧换新，最高优惠可达3000元。天猫Apple Store官方旗舰店提供正品保障和充足的库存。通过天猫平台，顾客可以享受专属的设备以旧换新计划和免息分期付款计划，同时还可以获得 Apple Specialists专家的专业支持，以确保良好的用户体验。

36kr

📮投稿 ☘️频道 🌸聊天

Meta AI 推出 iPhone 专属应用

Meta AI 正式推出 iPhone 专属应用，用户可通过 App Store 下载，直接体验 Llama AI 助手。此前，Meta AI 仅能在 WhatsApp、Facebook 和 Instagram 上使用。

用户需使用 Meta 账户登录，目前个性化回复功能仅限于美国和加拿大地区。Meta 改进了 Llama 4 语音模型，使交互更自然，并内置实验性全双工语音演示，但该技术尚在开发中，仅限美国、加拿大、澳大利亚和新西兰用户使用。

Download：Meta AI for iOS

Cultofmac

📮投稿 ☘️频道 🌸聊天

美团即时零售在北京日均单量超100万

4月中旬以来，北京市的美团非餐即时零售（美团闪购、小象超市）日均订单量稳定突破100万单。

此前一组公开数据显示，去年美团闪购酒类、水饮、零食乳品等多类快消品单量已超过多家电商平台全站，美团非餐即时零售日单量已超过1800万单。基于用户粘性和购物频次的快速提升，美团于4月15日正式发布了“美团闪购”品牌。

界面新闻

📮投稿 ☘️频道 🌸聊天

三星考虑转移手机生产线至印度

三星电子在2025年第一季度财报电话会议上表示，正考虑将手机、平板等生产线转移至关税较低的地区，以应对美国当局可能征收的高额关税。目前，三星主要的生产基地位于越南，但面临高达46%的关税。

外媒分析，印度可能成为三星转移产能的目的地之一，因为美国对印度征收的关税相对较低，为26%。三星表示，将密切关注国际市场形势，并适时采取应对措施。

新浪科技

📮投稿 ☘️频道 🌸聊天

Deepseek今日开源新模型 或专注于数学定理证明

Deepseek今日下午在Hugging Face开源了新模型：DeepSeek-Prover-V2-671B。这可能是一个专注于数学定理证明的开源模型，旨在推动数学运算和形式化证明的自动化。根据近期信息和X上讨论该模型基于 DeepSeek 的先前工作（如 DeepSeek-Prover-V1.5 和 DeepSeek-V3），在 Lean 4 证明助手框架内优化了数学推理和定理证明能力。目前暂无官方介绍文档。

掘金 | Hugging Face

📮投稿 ☘️频道 🌸聊天

中央网信办部署开展“清朗·整治AI技术滥用”专项行动

中央网信办启动为期3个月的“清朗·整治AI技术滥用”专项行动，分源头治理与内容治理两阶段。

前期主要清理违规AI应用，比如一键脱衣等功能，整治违规AI产品伪造换脸换声音等教程，完善训练语料管理、AI安全措施及深度合成内容标识；
后期集中打击AI造谣、不实信息、色情低俗内容、深度伪造和网络水军等违法行为，对违规账号、MCN机构及平台予以处置处罚。

中国网信网

📮投稿 ☘️频道 🌸聊天

小米首个推理大模型开源 数学与代码测评超越OpenAI和阿里Qwen

4月30日，小米公司于“Xiaomi MiMo”公众号正式宣布开源其首个专注于推理能力的大模型「Xiaomi MiMo」。小米官方表示，该模型以7B（70亿）参数规模，在数学推理（AIME 24-25）和代码竞赛（LiveCodeBench v5）等公开测评中表现优异，超越OpenAI的闭源模型o1-mini及阿里Qwen2.5-32B等更大规模的开源模型。目前小米已在HuggingFace平台开源MiMo-7B全系列4个模型，并发布详细技术报告。

凤凰网 | HuggingFace | GitHub

大家要求强烈，所以补发小米的AI消息。（此前被审核拒了）

📮投稿 ☘️频道 🌸聊天

特斯拉成唯一受益者：美国新关税政策仅豁免85%国产含量车型

美国商务部长霍华德·卢特尼克宣布，国产含量达到85%及以上的汽车将完全免除新实施的25%进口关税。根据美国大学科戈德商学院2024年“美国制造指数”，目前仅有特斯拉的Model 3 Performance（87.5%）和Model Y系列（85%）满足该标准，成为唯一享受全面关税豁免的品牌。其他车型如福特Mustang GT和本田Passport虽接近该门槛，但仍需承担关税。此举被视为对特斯拉在美国产业布局的重大利好。

此外，特朗普政府还推出为期两年的关税抵扣计划，首年可按车辆零售价的3.75%抵扣，次年降至2.5%，以缓解其他车企的成本压力。但该政策不适用于中国制造的零部件。

Carscoops | 路透社

📮投稿 ☘️频道 🌸聊天

Google Play应用总量暴跌47%，2024年起已下架逾160万款

据Appfigures分析，Google Play自2024年初以来全球应用数从约340万下降至180万，减少近47%。相比之下，苹果App Store同期反增4%。谷歌表示，此为新质量审核政策所致，已禁发内容单一、功能不足的低质应用，并扩展人工审核机制。2024年，Google阻止236万违规应用上线，封禁逾15.8万开发者账号。部分开发者未遵守欧盟实名制新规也可能是因素之一。

TechCrunch

📮投稿 ☘️频道 🌸聊天

微软30%代码由AI生成，Meta计划明年半数AI模型由AI开发

微软CEO纳德拉在Meta首届LlamaCon大会上透露，公司30%的代码由AI生成，且比例持续上升。
Meta CEO扎克伯格称，其Llama模型家族将转向AI自主开发，目标明年半数AI模型由AI构建。
谷歌、Shopify、Duolingo等企业亦加速AI替代人工进程，谷歌25%新代码由AI完成，Shopify要求增岗前需证明AI无法胜任。
OpenAI正洽购“氛围编程”初创Windsurf，推动AI生成完整程序。

行业趋势显示，AI正重塑软件开发模式，提升效率的同时引发岗位替代担忧。

CNBC

📮投稿 ☘️频道 🌸聊天

美团为骑手免费提供外卖柜入柜权益

美团骑手

📮投稿 ☘️频道 🌸聊天

英特尔14A制程2027年量产：能效提升20%，Turbo Cells突破性能瓶颈

英特尔宣布14A制程2027年投产，较18A节点性能/功耗比提升15-20%（或同性能下功耗降25-35%），采用PowerDirect背面供电及四层纳米片RibbonFET 2晶体管。新推Turbo Cells技术通过混合高驱动与高密度单元，优化CPU/GPU关键路径，提升频率极限，解决传统设计漏电与面积矛盾。该技术支持灵活平衡性能、功耗与芯片面积，2027年落地后将重塑高性能芯片设计规则。

Tom's Hardware

📮投稿 ☘️频道 🌸聊天

Gemini 集成 GitHub，代码问答更便捷

Google Gemini 将推出 GitHub 应用扩展，继 Spotify 和 WhatsApp 后又一第三方集成。开发者可在 Gemini 中连接代码库。

用户可让 Gemini 理解代码结构、回答特定函数问题、提供代码优化建议以及协助调试程序错误，提升开发效率。

通过网页版导入仓库（限一个，有大小限制），私有库需账户关联。该集成无法获取 commit 历史或写入代码。

9to5Google

📮投稿 ☘️频道 🌸聊天