Cloudflare 状态页面终于更新

目前已知全球多个地区间歇性爆炸，Cloudflare作为全球基础网络设施，影响多个网站。

CF目前正在按秒赔付企业用户

北京时间 2025年11月18日：

20:13 部分已恢复
20:23 再次爆炸
20:51 部分已恢复
20:55 再次爆炸
20:57 部分已恢复
20:59 再次爆炸
21:04 状态页面更新：在伦敦禁用了 WARP 访问
21:09 状态页面更新：我们已经确认了该问题，正在实施修复
21:13 状态页面更新：Cloudflare Access 和 WARP 已经恢复
21:30 持续了两个小时绝大部分依然没有恢复
21:35 状态页面更新： 为使用应用服务（Application Services）的客户恢复服务
21:58 状态页面更新： 为使用应用服务（Application Services）的客户恢复服务
22:03 X 网页版恢复
22:12 X App恢复
22:22 状态页面更新： 我们正在继续努力修复此问题
22:34 状态页面更新： 我们已经部署了一项变更，已恢复仪表板服务

22:42 CF状态页面更新：修复措施已实施，我们认为此次事件现已得到解决。我们将继续监控错误，以确保所有服务恢复正常。

22:57 CF状态页面更新：部分客户在登录或使用 Cloudflare 控制台时可能仍会遇到问题

Cloudflare Status

🍀在花频道 🍵茶馆 📮投稿新鲜事

Google 泄漏 Gemini 3 Pro 文档：支持百万级上下文，多模态推理能力大幅提升

Google DeepMind 泄漏了旗舰级 AI 模型 Gemini 3 Pro 的文档，模型采用稀疏专家混合（MoE）架构，最大亮点是支持最高 100 万 token 的上下文窗口，可一次性处理整本书或大型代码库，输出长度提升至 6.4 万 token。该模型在多模态能力、结构化推理、数学和代码任务上全面超越 Gemini 2.5 Pro。

新模型主要面向深度推理、策略规划、复杂编程等高要求场景，典型应用包括多模态智能代理、超长文档分析、高复杂度算法设计等。谷歌表示已通过严格的安全测试，但承认越狱攻击和长对话性能衰退仍是挑战。Gemini 3 Pro 现已在 Gemini App、Google AI Studio、Gemini API 等多平台开放使用。

🍀在花频道 🍵茶馆 📮投稿新鲜事

爆料称 Rockstar 正测试《GTA 6》在 Nintendo Switch 2 上的运行可能性

据知名游戏内幕人士 NateTheHate 11 月 17 日在 X 平台爆料，Rockstar Games 此前曾对《侠盗猎车手 6》在 Nintendo Switch 2 上的运行进行过早期测试。不过该爆料人强调，测试并不等同于正式开发，公司通常会测试游戏在特定硬件上运行的可能性。

值得注意的是，《荒野大镖客：救赎 2》刚刚通过 ESRB 评级确认将登陆 Switch 2 平台。虽然这款 2018 年的游戏已有 7 年历史，但仍是 AAA 游戏的图形标杆，其在 Switch 2 上的表现可能为 Rockstar 移植大型 AAA 游戏到低规格主机提供参考。考虑到《GTA 6》的庞大规模，即使最终决定移植，预计也需要数年时间。

VICE

🍀在花频道 🍵茶馆 📮投稿新鲜事

WhatsApp 被曝重大漏洞，35 亿用户电话号码遭泄露

安全研究人员发现了 WhatsApp 的一个重大安全漏洞，通过向该应用的联系人发现工具输入数亿个电话号码，成功获取了 35 亿用户的电话号码，其中 57% 的用户还暴露了个人资料照片。

Meta 公司已经修复了这个枚举问题。该漏洞利用了 WhatsApp 联系人发现功能的缺陷，允许攻击者通过系统性地测试电话号码来收集用户信息。除了电话号码外，超过三分之一的用户的个人资料文本信息也被获取。这一发现凸显了大型社交平台在用户隐私保护方面面临的挑战。

Wired

🍀在花频道 🍵茶馆 📮投稿新鲜事

Gemini 3 正式发布 已在 AI Studio 中上线

Gemini 3 Pro 模型定价为每百万输入 token 2 美元，每百万输出 token 12 美元。

X | AI Studio | Google Blog | 文档

🍀在花频道 🍵茶馆 📮投稿新鲜事

美国众议院压倒性通过法案要求公布爱泼斯坦档案

美国众议院以427比1通过法案，要求司法部公开所有杰弗里·爱泼斯坦相关文件，唯一反对票认为“大规模披露可能伤及无辜”。法案仍需参议院表决后递交总统签署。特朗普此前反转立场，呼吁共和党支持公开文件，但部分共和党人担心其对民主党展开的相关调查会拖慢公开进程。

BBC

🍀在花频道 🍵茶馆 📮投稿新鲜事

Cloudflare 解释 11 月 18 日服务中断，系数据库权限更改所致

2025年 11 月 18 日 11:20 UTC 开始，Cloudflare 发生严重网络故障，导致大量网站无法正常访问。故障原因并非网络攻击，而是数据库权限变更导致机器人管理系统的配置文件异常增大，超出系统预设限制，引发核心代理服务崩溃。受影响的服务包括 CDN、安全服务、Workers KV、Access 认证和控制面板等。

Cloudflare 团队在 14:30 UTC 基本恢复核心流量，17:06 UTC 所有系统完全恢复正常。这是该公司自 2019 年以来最严重的一次故障。

Cloudflare 官方博客

🍀在花频道 🍵茶馆 📮投稿新鲜事

中国对美隐秘放贷或达 2000 亿美元以支持中企收购关键行业资产

一项由AidData发布的研究显示，中国国有银行25年来通过离岸空壳公司向美国企业提供约2000亿美元贷款，部分资金用于支持中企收购涉半导体、机器人、生物技术等关键行业资产。报告指出，这些隐蔽融资使中国在全球高技术领域获得战略性影响力。

研究还发现，中国自2000年至2023年在全球放贷总额超过2万亿美元，远高于以往估计，并在美国及其盟国集中布局关键矿产和高科技产业。尽管美欧加强了投资审查，中国也通过设立海外银行和复杂交易结构继续推进相关布局。

Fortune

🍀在花频道 🍵茶馆 📮投稿新鲜事

SQL Server 2025正式发布，集成AI功能

新版本以安全性和性能为基础，集成AI功能，支持在数据库语句中管理模型，具备向量嵌入与向量检索能力，兼容主流模型平台。开发者可使用T-SQL语言无缝对接多种AI平台，无需更改代码即可切换模型。同时，原生JSON支持、REST API等工具简化了开发流程，提升生产力。

新版本延续了安全传统，引入现代身份管理机制。优化锁定机制和Tempdb治理提高了并发性能和可靠性。支持云端镜像与统一管理，Linux平台扩展。标准版上限增至32核心256GB，Express单库上限50GB，Web版停更。

SQL Server Blog

🍀在花频道 🍵茶馆 📮投稿新鲜事

量化私募IT“老鼠仓”罚没1.77亿，从业人员史上最大罚单

浙江证监局近日通报，量化大佬梁文锋旗下（涉幻方量化、九章资产）核心IT人员林某某，借职务之便搞“老鼠仓”赚8857万，被罚没1.77亿并禁入市场5年。根据通报，林某某负责量化交易系统的核心开发，能够第一时间看到公司的交易指令。

自2022年11月起，林某某悄悄控制多个账户，分别使用不同的交易策略，精准复制公司账户的交易行为。到2023年9月，公司发现异样，监管通过数据监测锁定其违法行为。短短10个月，林某某净赚近9000万元。

杰克船长宏观策略 | 每日经济新闻

🍀在花频道 🍵茶馆 📮投稿新鲜事

谷歌致所有美国大学生：我们正在延长 Google AI Pro 计划的免费一年优惠。

Google

🍀在花频道 🍵茶馆 📮投稿新鲜事

Google Play 公布 2025 年度最佳应用和游戏获奖名单

Google Play 发布了 2025 年度最佳应用、游戏和图书获奖名单。年度最佳应用由 Hank Green 开发的专注力工具 Focus Friend 获得，该应用帮助用户在嘈杂世界中保持专注。年度最佳游戏则由《宝可梦集换式卡牌游戏 口袋版》(Pokémon TCG Pocket) 摘得，凭借其真实的卡牌游戏体验和精美设计获得认可。

完整获奖名单：

年度最佳应用：Focus Friend by Hank Green
最佳跨设备应用：Luminar: Photo Editor
最佳娱乐体验：Edits, an Instagram app
最佳个人成长应用：Focus Friend by Hank Green
最佳日常工具：Wiser - 15 Minute Audio Books
最佳隐藏佳作：Pingo AI Language Learning
最佳家庭应用：ABCmouse 2: Kids Learning Game
最佳手表端体验：SleepisolBio: sleep, alarm
最佳大屏体验：Goodnotes: Notes, docs, PDF
最佳车载体验：SoundCloud: The Music You Love
最佳 XR 头显体验：Calm - Sleep, Meditate, Relax
年度最佳游戏：《精灵宝可梦 TCG Pocket》
最佳跨设备游戏：Disney Speedstorm
最佳多人游戏：Dunk City Dynasty
最佳轻松上手游戏：Candy Crush Solitaire
最佳独立游戏：Chants of Sennaar
最佳故事表现：《极乐迪斯科》
最佳长期运营：《鸣潮》
Play Pass 年度最佳：《渔帆暗涌》
PC 端 Google Play 游戏最佳：Odin: Valhalla Rising

Google 官方博客

🍀在花频道 🍵茶馆 📮投稿新鲜事

Blender 5.0 发布，全面升级色彩管理与渲染能力

Blender 5.0正式发布，重点带来全新的色彩管理系统，原生支持HDR与宽色域，并引入ACES 1.3与2.0视图、Rec.2100显示模式以及ACEScg工作色域，使图像与视频在制作和输出上具备更高的色彩精度。Sky Texture节点加入多重散射，新Array修改器、UV Sync重构、Grease Pencil运动模糊和Sequencer全面升级均显著改善制作流程。

在渲染方面，Cycles新增无偏体积算法和更准确的随机游走次表面散射，同时优化薄膜虹彩、支持自适应细分的常态化，并提升OptiX降噪和NanoVDB性能。EEVEE材质编译速度最高提升4倍。Blender 5.0与VFX Reference Platform 2025全面对齐，并改进文件、I/O、动画与VR等功能。

Blender

🍀在花频道 🍵茶馆 📮投稿新鲜事

伦敦窃贼青睐 iPhone，因转售价值低返还 Galaxy 手机

伦敦手机盗窃频发，2024年报告达117211起。London Centric报道的多起案例显示，三星手机因转售价值较低而遭窃贼忽视，多名受害者称窃贼往往“嫌弃”Samsung Galaxy手机并将其退回。由于iPhone在二手市场的保值率明显高于Android设备，窃贼更倾向抢夺转售价值更高的Apple产品。

Android Authority

🍀在花频道 🍵茶馆 📮投稿新鲜事

TP-Link 起诉 Netgear 恶意传播中国网络安全威胁谣言

网络设备制造商 TP-Link Systems 向法院起诉竞争对手 Netgear，指控后者故意传播虚假信息，声称 TP-Link 的技术被用于中国政府控制的网络攻击。TP-Link 表示，这一恶意中伤活动可能导致其销售损失超过 10 亿美元，违反了两家公司 2024 年达成的专利纠纷和解协议中不得诋毁对方的条款。

TP-Link 在诉状中称，Netgear 通过财报电话会议、记者和网络影响者传播关于其中国背景的不实信息。虽然 TP-Link 近三十年前成立于中国，但该公司去年已完成分拆，美国业务总部设在加州欧文市，并声称每年投入数百万美元保护产品免受网络入侵。目前 TP-Link 正面临美国政府的国家安全审查。

Bloomberg

🍀在花频道 🍵茶馆 📮投稿新鲜事

Hugging Face CEO：存在大语言模型泡沫，明年可能破裂但不会威胁 AI 未来

Hugging Face 联合创始人兼 CEO Clem Delangue 在 Axios BFD 活动中表示，当前并非 AI 泡沫，而是"大语言模型泡沫"，且可能在明年破裂。他认为目前驱动 ChatGPT、Gemini 等聊天机器人的大语言模型被过度追捧，但这种关注不会持续太久。

Delangue 指出，大语言模型无法解决所有场景需求，未来会有更多体量更小、用途更明确的专用模型被广泛采用。他以银行客服聊天机器人为例，认为无需用巨型模型处理简单任务，更小的专用模型更省钱、更快且能在企业自有基础设施上运行。尽管泡沫破裂可能对公司有影响，但 AI 产业庞大多元，不会对整个行业造成决定性冲击。

DoNews

🍀在花频道 🍵茶馆 📮投稿新鲜事