AI 浏览器存在严重安全漏洞，可通过截图实施隐形提示注入攻击

Brave 安全团队发现 AI 浏览器存在系统性安全风险，攻击者可通过在图片中嵌入人眼无法察觉的恶意指令来控制 AI 浏览器。在针对 Perplexity 的 Comet 浏览器测试中，攻击者成功让 AI 访问用户账户详情页面并窃取邮箱信息。

更严重的是，Fellou "代理浏览器"仅通过访问包含恶意指令的网页，就会自动打开 Gmail 并泄露用户私人邮件数据，整个过程无需用户确认。这类攻击凸显了 AI 浏览器代理技术面临的根本性安全挑战。

Simon Willison

🍀在花频道 🍵茶馆 📮投稿

英特尔第三季度扭亏为盈，股价大幅上涨

英特尔公布了第三季度财报，净利润达 41 亿美元，扭转了去年同期 166 亿美元的亏损，结束了连续六个季度亏损。受 PC 处理器销售增长和成本削减的推动，该公司股价在盘后交易中上涨超过 7%，今年以来已累计上涨逾 85%。

近期，英特尔获得了多项重大投资，包括美国政府将约 90 亿美元联邦拨款转换为 10% 股权，以及英伟达投资 50 亿美元并首次采购英特尔 X86 CPU。尽管面临代工业务收入下降和数据中心芯片销售略有下滑的挑战，但代工业务亏损已大幅收窄，公司预计未来数据中心芯片销售将因 AI 推理需求而增强。

WSJ

🍀在花频道 🍵茶馆 📮投稿

我们频道一般是优先筛选国外的媒体内容，美国媒体居多，我们睡觉的时候，美国人在上班，所以美国的优质的相关消息一般会在我们的早上发送，下午一般在国内或者再次筛选美国新闻消息了。早上的国内重要消息，我们也会穿插发送，不重要，觉得大家关注度不高的，会自动排队到后面。我们每条消息的间隔是 50 分钟左右或者以上，以确保足够的曝光时间。 现在人多了，众口难调，希望大家理解下。但是有相关的建议，也希望大家留言给我们。关了评论区，你们在里面留言吧。

提交建议：https://forms.gle/aRE1kC2vtDaFfxvr8

苹果威胁在欧洲关闭应用跟踪透明度功能

苹果公司向德国新闻社发表声明称，由于"激烈的游说活动"，可能被迫在欧洲关闭应用跟踪透明度（ATT）功能。该功能于 2021 年 5 月推出，允许用户选择是否让应用跨其他公司的应用和网站跟踪其活动。

苹果表示，德国、意大利和其他欧洲国家的激烈游说活动可能迫使其撤回这一功能，这将损害欧洲消费者的利益。德国联邦卡特尔办公室今年早些时候在初步评估中认定 ATT 可能具有反竞争性，指控苹果未对自己的应用采用相同的隐私标准。苹果反驳了反竞争指控，声称公司对自身要求比对第三方开发者更严格。

9to5Mac

🍀在花频道 🍵茶馆 📮投稿

英伟达 Reflex 2 低延迟技术遭破解，RTX 20 系显卡也能用

Mod 制作者 PureDark 通过逆向工程破解了英伟达 Reflex 2 技术，让原本仅支持 RTX 50 系列显卡的低延迟技术可在 RTX 20、30、40 系列显卡上正常运行。该技术通过"帧扭曲"功能，在 GPU 完成帧渲染后、显示到屏幕前获取最新鼠标位置并调整画面，从而缩短输入延迟。

测试显示该功能在 100 FPS 以上时效果极佳，但在 30-60 FPS 低帧率下可能出现视觉伪影。PureDark 通过解析《ARC Raider》公测中泄露的 nvngx_ratewarp.dll 文件实现了这一突破。

IT之家 | Wccftech

🍀在花频道 🍵茶馆 📮投稿

2025年10月24日，十四届全国人大常委会第十八次会议表决通过决定，将10月25日正式设立为“台湾光复纪念日”

CCTV

🍀在花频道 🍵茶馆 📮投稿

杭州多区推出购房送 10 万元消费券活动

杭州市住房保障和房屋管理局 24 日宣布，富阳区、临安区、桐庐县、淳安县、建德市即将开展"购房+消费券"限时补贴活动。购房者在符合条件下每购买一套住宅可获得 10 万元消费券，活动时间为 10 月 27 日至 12 月 31 日。

消费券包含一张 5 万元大通用券（可在杭州全市范围内相关商户消费）和一张 5 万元小通用券（可在当地相关商户消费），使用时间为 2026 年 1 月 20 日至 2026 年 3 月 31 日。由于各区县消费券总额有限，当符合条件人数超过名额时将采用公证摇号方式确定入围名单。萧山区、余杭区、临平区、钱塘区也正在筹备类似活动。

杭州市住房保障和房屋管理局

🍀在花频道 🍵茶馆 📮投稿

摩根大通将允许比特币和以太币作为贷款抵押品

摩根大通计划在今年年底前允许其机构客户使用持有的比特币和以太币作为贷款抵押品，此举标志着华尔街在加密货币整合方面迈出了重要一步。这项全球性计划将依赖第三方托管机构来保管抵押的代币，并建立在摩根大通此前接受加密货币 ETF 作为抵押品的基础上。

尽管摩根大通首席执行官杰米·戴蒙（Jamie Dimon）曾对加密货币持怀疑态度，但他近期立场有所缓和，承认客户对加密货币支持的需求不断增长。

Bloomberg

🍀在花频道 🍵茶馆 📮投稿

欧盟初步认定 Facebook 和 Instagram 违反数字服务法

欧盟委员会初步认定，Meta 旗下的 Facebook 和 Instagram 在处理非法内容、内容审核及透明度方面违反了欧洲数字服务法（DSA），TikTok 也在透明度义务上存在违规。欧盟指出，Meta 平台设置了“令人困惑”的障碍，影响用户举报非法内容及申诉审核结果，并可能采用“黑暗模式”界面设计，阻碍如儿童性虐待及恐怖主义等非法内容的移除。此外，Meta 和 TikTok 还被指为研究人员获取公共数据设置了繁琐程序。两家公司现面临最高全球年营收 6% 的罚款，最终裁决前可申诉或整改。

The Verge

🍀在花频道 🍵茶馆 📮投稿

Reddit设陷阱抓获Perplexity违规抓取数据，起诉四家公司侵权

Reddit在周三提起诉讼，指控AI搜索引擎Perplexity等四家公司非法抓取其数据。Reddit设置了一个只能被谷歌搜索引擎抓取的"测试帖子"作为陷阱，结果几小时内Perplexity就显示了该内容。Reddit律师称，Perplexity的商业模式就是从谷歌搜索结果中获取Reddit内容，然后输入AI模型包装成新产品。

除Perplexity外，诉讼还针对德州的SerpApi、立陶宛的Oxylabs和俄罗斯的AWMProxy三家数据抓取公司。这些公司原本为企业提供SEO服务，但后来开始将抓取的谷歌数据直接出售给AI公司。Reddit表示，Perplexity购买了这些公司的数据集，规避了Reddit此前发出的停止抓取令。诉讼显示，Perplexity搜索结果中引用Reddit数据的次数增长了40倍。

Futurism

🍀在花频道 🍵茶馆 📮投稿

iPhone 18 Pro或将支持完整5G卫星网络，无需地面基站直连互联网

据The Information报道，苹果计划最早在2026年为iPhone添加完整的5G卫星互联网支持。这意味着iPhone 18 Pro、iPhone 18 Pro Max以及传闻中的折叠屏iPhone将成为首批支持该功能的机型，标准版iPhone 18预计在2027年3月跟进。

目前iPhone的卫星功能仅限于紧急求救、查找和信息应用，而新功能将提供完整的互联网接入。报道暗示苹果可能与SpaceX合作，因为SpaceX最近增加了与苹果iPhone卫星功能相同的无线电频谱支持，而苹果现有合作伙伴Globalstar的高管正考虑以超过100亿美元出售公司。

MacRumors

🍀在花频道 🍵茶馆 📮投稿

月之暗面发布 Kimi CLI：新一代 AI 命令行助手

月之暗面在 GitHub 开源了 Kimi CLI，这是一个基于 AI 的命令行代理工具，可协助软件开发任务和终端操作。该工具目前处于技术预览阶段，支持类似 Shell 的用户界面、原始 Shell 命令执行、Zsh 集成、Agent Client Protocol 支持以及 MCP 支持等功能。

Kimi CLI 目前仅支持 macOS 和 Linux 系统，Windows 支持即将推出。用户可通过 Python 包管理器 uv 安装，并可与 Zsh 插件集成使用，还支持与 Zed 等兼容 ACP 的编辑器配合工作。

GitHub

🍀在花频道 🍵茶馆 📮投稿

新研究：狼群仍对人类怀有强烈恐惧，远超其他捕食者

一项最新研究显示，尽管欧洲议会于 2025 年 5 月将狼的保护级别从“严格保护”降至“保护”，允许在特定条件下狩猎，理由是社会对狼的容忍度导致了“无畏的狼”出现，但科学家们证实，狼群实际上对人类仍怀有极大的恐惧。加拿大西安大略大学的动物学家 Michael Clinchy 指出，此前并无科学证据支持“无畏的狼”这一说法。

这项在波兰图霍拉森林进行的实验，通过播放鸟鸣、狗叫和人声来观察狼的反应。结果发现，相较鸟鸣，听到人声时，狼逃跑的概率翻倍以上、且离开更快；同时，对人类的恐惧总体强于对狗。研究人员解释，人类作为“超级捕食者”，捕杀猎物的效率远高于地球上其他任何捕食者，这是狼群高度恐惧人类的原因。研究同时指出，“无畏狼”的说法缺乏实验证据，人狼冲突增加更可能与人类食物补贴/垃圾与牲畜管理不当有关，建议加强公众教育、食物与垃圾管理、牲畜防护。

Cell | Westernu | European Parliament

🍀在花频道 🍵茶馆 📮投稿

美国贸易代表办公室启动对华第一阶段贸易协议实施情况的 301 调查

美国贸易代表杰米森·格里尔于 2025 年 10 月 24 日宣布，已启动对中国实施中美第一阶段经济贸易协议（“第一阶段协议”）情况的 301 调查。此次调查旨在评估中国是否全面履行了协议承诺，任何未履行行为对美国商业造成的负担或限制，以及应采取何种应对措施。

背景提要：“第一阶段协议”于 2019 年 12 月 13 日达成，中国在知识产权、技术转让、农业和金融服务等领域进行结构性改革，并大幅增加对美国商品和服务的采购。

United States Trade Representative

🍀在花频道 🍵茶馆 📮投稿

字节游戏换帅一年转向务实路线，将建海外游戏发行平台GameTop

Tech星球独家获悉，字节跳动将在海外建立全新游戏平台GameTop，类似Steam的游戏发行平台，为用户提供个性化游戏内容及创作工具。这标志着字节游戏在海外发行领域的重要布局。

自去年4月张云帆接任游戏业务负责人后，字节游戏从"大力出奇迹"的激进扩张转向"大发行小自研"的务实路线。过去一年，字节通过精准收购补强业务短板，《决胜巅峰》成功登顶iOS游戏免费榜，《初音未来：缤纷舞台》维持8分好评。但相比腾讯网易，字节游戏仍面临自研能力薄弱、缺乏统一品牌调性等挑战。

凤凰网

🍀在花频道 🍵茶馆 📮投稿

俄罗斯总统鼓励国民生育，认为三胎或以上应成常态

俄罗斯副总理戈利科娃在莫斯科举行的国家人口与家庭政策委员会首次会议上宣布建立联邦怀孕登记册。普京强调家庭和生育是国家未来的基石，提出“支持家庭是绝对优先的”，大力推进家庭政策，"三个或更多孩子的家庭应该成为常态"。

根据世界银行最新数据，俄罗斯 2023 年生育率为每名女性 1.4 个孩子，远低于 2.1 的人口替代水平。

Novaya Gazeta Europe

🍀在花频道 🍵茶馆 📮投稿

亚马逊披露全球宕机原因：单点竞争错误引发连锁故障

亚马逊公司披露，近期导致全球多项云服务中断的 AWS 宕机事件由 DynamoDB 系统中的软件缺陷引发。问题源于 DNS 管理模块的竞争条件，使两个并行组件在高负载下互相冲突，最终导致数据库崩溃。

故障最早发生在美国东部数据中心，进而影响 EC2、Redshift、Lambda 等主要服务。亚马逊表示，已暂停相关自动化机制并着手修复漏洞，以防止类似事故重演。

Ars Technica

🍀在花频道 🍵茶馆 📮投稿