研究称支付宝 DeepLink 可引入外部页面调用 JSBridge，被利用可致个人信息外泄
安全研究机构 Innora AI Security Research 发布技术分析称，在支付宝 com.eg.android.AlipayGphone v10.8.26.7000、v10.8.30.8000 中，DeepLink 与 WebView JSBridge 组合可形成攻击链，用户主动点击链接，外部页面即可在应用内调用部分 AlipayJSBridge API。其称 iOS 可用 API 为 18 个，高于 Android 的 13 个，并涉及 tradePay、getLocation 等接口，API 被利用可导致机密网络和位置信息被掌握。
研究团队表示已按负责任披露流程向蚂蚁集团提交多轮报告，蚂蚁集团于 2026 年 3 月 10 日回复相关问题属于“正常功能”。
innora.ai | seclists.org | GitHub
🍀在花频道 🍵茶馆聊天 📮投稿
安全研究机构 Innora AI Security Research 发布技术分析称，在支付宝 com.eg.android.AlipayGphone v10.8.26.7000、v10.8.30.8000 中，DeepLink 与 WebView JSBridge 组合可形成攻击链，用户主动点击链接，外部页面即可在应用内调用部分 AlipayJSBridge API。其称 iOS 可用 API 为 18 个，高于 Android 的 13 个，并涉及 tradePay、getLocation 等接口，API 被利用可导致机密网络和位置信息被掌握。
研究团队表示已按负责任披露流程向蚂蚁集团提交多轮报告，蚂蚁集团于 2026 年 3 月 10 日回复相关问题属于“正常功能”。
innora.ai | seclists.org | GitHub
编辑注：原文能够明确展示的“漏洞”仅有定位权限获取和直达支付弹窗两者，频道不保证其是否有夸大内容，请理性看待。
🍀在花频道 🍵茶馆聊天 📮投稿
🤣265👎18🤯14❤6😁4💊3🤨2🥰1
科技圈🎗在花频道📮
市场监管总局征求意见：禁止广告"大字吸睛,小字免责" 市场监管总局 12 月 12 日就《广告引证内容执法指南（征求意见稿）》公开征求意见。征求意见稿明确，广告中含有商品性能、功能、用途、规格、有效期限、优惠条件等内容的，不得利用减小字号、改变字体或使用与背景相近颜色文字等方式进行补充说明，对商品信息作出限缩或不符合常理的解释。 该指南旨在解决当前广告市场利用第三方报告批量制造细分领域"行业第一"、加剧行业"内卷"，以及"大字吸睛,小字免责"等问题。征求意见稿还规定，广告引证内容应当真实、准确、合法，…
市场监管总局：加大对“大字吸睛、小字免责”等广告乱象整治力度
市场监管总局印发《关于强化广告中提示性用语监管工作的通知》，部署对相关广告乱象开展为期半年的清理整治工作。
通知要求各级市场监管部门切实加大对“大字吸睛、小字免责”“随意宣称第一、首创、最佳”“萝卜坑式引证”以及弱化标示对消费者不利信息等营销乱象的清理整治力度，坚决依法查处严重欺骗误导消费者、扰乱市场竞争秩序的广告违法行为，积极推动优质广告资源与高品质产品对接，缓解广告主“营销焦虑”，引导广告活动各方经营者主动摈弃“文字游戏”式广告。
央视新闻
🍀在花频道 🍵茶馆聊天 📮投稿
市场监管总局印发《关于强化广告中提示性用语监管工作的通知》，部署对相关广告乱象开展为期半年的清理整治工作。
通知要求各级市场监管部门切实加大对“大字吸睛、小字免责”“随意宣称第一、首创、最佳”“萝卜坑式引证”以及弱化标示对消费者不利信息等营销乱象的清理整治力度，坚决依法查处严重欺骗误导消费者、扰乱市场竞争秩序的广告违法行为，积极推动优质广告资源与高品质产品对接，缓解广告主“营销焦虑”，引导广告活动各方经营者主动摈弃“文字游戏”式广告。
央视新闻
🍀在花频道 🍵茶馆聊天 📮投稿
👍411😁58❤9🤣5🍌3🥰2🌭2🎉1
科技圈🎗在花频道📮
Please open Telegram to view this post
VIEW IN TELEGRAM
👎264🤣56👍46❤4🤷♂2😁1👀1
科技圈🎗在花频道📮
Parallels Desktop 初步测试确认可在 MacBook Neo 上稳定运行虚拟机
Parallels 工程团队完成初步测试，确认 Parallels Desktop 可在 MacBook Neo 上安装并稳定运行虚拟机。该设备搭载苹果 A18 Pro 芯片，提供所需的硬件虚拟化支持，完整验证和性能测试仍在进行中。
Parallels
🍀在花频道 🍵茶馆聊天 📮投稿
Parallels 工程团队完成初步测试，确认 Parallels Desktop 可在 MacBook Neo 上安装并稳定运行虚拟机。该设备搭载苹果 A18 Pro 芯片，提供所需的硬件虚拟化支持，完整验证和性能测试仍在进行中。
Parallels
🍀在花频道 🍵茶馆聊天 📮投稿
👍189🤯28❤9😁3
科技圈🎗在花频道📮
魅族称将暂停国内手机新品自研硬件项目并推进 Flyme 战略转型 魅族科技 2 月 27 日公告称，将暂停国内手机新产品自研硬件项目，并积极接洽第三方硬件合作伙伴，原有业务不受影响。该公司称，网上关于其“破产重组、业务停摆、手机退市”等说法系谣言，将追究造谣及传谣者法律责任。 公告称，近年来手机市场竞争激烈，近来内存价格上涨导致新产品商业化受阻。公司拟从以硬件为主转向以 AI 驱动的软件产品方向，打造以 Flyme 开放生态为基座。公告披露，Flyme Auto 在 2025 年上车量突破 226 万台，2026…
魅族宣布裁员逾半，手机业务转向 Flyme 车机与 AI 软件
魅族近期内部宣布大规模调整，逾 50% 员工（约 400 人）将离职，部分获 N+2 赔偿；"PANDAER"潮牌团队将分拆独立运营。剩余员工将分流至 Flyme 车机团队及 AI 软件方向。
据悉「阶跃星辰」旗下「智跃千里」已获取魅族手机部分核心资产，包括代码及产品文档。此前「阶跃星辰」曾与魅族洽谈并购但最终未能达成。
智能涌现
🍀在花频道 🍵茶馆聊天 📮投稿
魅族近期内部宣布大规模调整，逾 50% 员工（约 400 人）将离职，部分获 N+2 赔偿；"PANDAER"潮牌团队将分拆独立运营。剩余员工将分流至 Flyme 车机团队及 AI 软件方向。
据悉「阶跃星辰」旗下「智跃千里」已获取魅族手机部分核心资产，包括代码及产品文档。此前「阶跃星辰」曾与魅族洽谈并购但最终未能达成。
智能涌现
🍀在花频道 🍵茶馆聊天 📮投稿
😢184🤔24🍾15🤣12💊8❤7👎6😁4
科技圈🎗在花频道📮
美国对 60 个经济体发起 301 调查，以补充被最高院认定非法的关税 美国贸易代表办公室于当地时间 3 月 12 日宣布，正式对 60 个经济体发起“301 条款”不公平贸易行为调查。此次调查旨在评估相关经济体在禁止进口强迫劳动产品方面是否存在疏于执法等行为，以及这些行为是否对美国商业造成负担或限制。调查名单涵盖了中国（含香港和台湾地区）、欧盟、加拿大、英国、印度、日本等主要贸易伙伴。 USTR 拟于 2026 年 4 月 28 日就此举行听证会。此前，美国最高法院曾裁定特朗普政府的部分全球关税非法…
美国海关称处理特朗普关税退款或需 506 年，正开发批量系统
美国最高法院裁定特朗普依据 IEEPA 征收的紧急关税违法后，Costco、FedEx 和任天堂等企业在国际贸易法院起诉，要求退还已缴关税。政府在法庭文件中称，相关关税涉及超过 5,300 万票进口货物，累计征收约 1,660 亿美元，若按现有流程进行人工处理退款，或需 4,431,161 小时才能完成（约 506 年）。
美国海关与边境保护局（CBP）官员 Brandon Lord 表示，正开发可按进口商批量处理退款的新系统，预计可节省逾 400 万小时工作量。同时按法律退款需计息，利息约以每月 6.5 亿美元速度累积。
The New York Times | CourtListener
🍀在花频道 🍵茶馆聊天 📮投稿
美国最高法院裁定特朗普依据 IEEPA 征收的紧急关税违法后，Costco、FedEx 和任天堂等企业在国际贸易法院起诉，要求退还已缴关税。政府在法庭文件中称，相关关税涉及超过 5,300 万票进口货物，累计征收约 1,660 亿美元，若按现有流程进行人工处理退款，或需 4,431,161 小时才能完成（约 506 年）。
美国海关与边境保护局（CBP）官员 Brandon Lord 表示，正开发可按进口商批量处理退款的新系统，预计可节省逾 400 万小时工作量。同时按法律退款需计息，利息约以每月 6.5 亿美元速度累积。
The New York Times | CourtListener
🍀在花频道 🍵茶馆聊天 📮投稿
😁298🤣232🤪12❤10🤔3👎2👏1🌚1
科技圈🎗在花频道📮
Claude 的 100 万 token 上下文窗口正式开放，不再分段计费
Anthropic 宣布，Claude Opus 4.6 与 Sonnet 4.6 的 100 万 token 上下文窗口正式全面开放，全窗口统一适用标准定价，不设长上下文溢价，900K token 请求与 9K token 请求按相同单价计费。
此次更新将单次请求媒体文件上限从 100 个提升至 600 个（图片或 PDF 页面），并取消超过 20 万 token 请求所需的 beta 标头；Claude Code 使用 Opus 4.6 时将自动启用 100 万 token 上下文，无需额外用量。
Claude
🍀在花频道 🍵茶馆聊天 📮投稿
Anthropic 宣布，Claude Opus 4.6 与 Sonnet 4.6 的 100 万 token 上下文窗口正式全面开放，全窗口统一适用标准定价，不设长上下文溢价，900K token 请求与 9K token 请求按相同单价计费。
此次更新将单次请求媒体文件上限从 100 个提升至 600 个（图片或 PDF 页面），并取消超过 20 万 token 请求所需的 beta 标头；Claude Code 使用 Opus 4.6 时将自动启用 100 万 token 上下文，无需额外用量。
Claude
🍀在花频道 🍵茶馆聊天 📮投稿
👍277❤9👎7😁3🤯1🌚1👨💻1
马斯克承认 xAI 架构失误拟推倒重构，12 名联合创始人仅剩 3 人
埃隆 · 马斯克（Elon Musk）于 3 月 13 日表示，其人工智能初创公司 xAI 正在从底层进行重构，并承认该公司最初的构建方式并不正确。目前，xAI 的 12 名联合创始人中已有 9 人离职，仅剩 3 人留任，其中包括近期宣布离职的图像生成产品负责人张国栋（Guodong Zhang）。
为应对人才流失，马斯克正与人才主管 Baris Akis 重新联系此前被拒绝的候选人，并从 AI 编程初创公司 Cursor 聘请了两名资深员工。此外，特斯拉已获准将其对 xAI 的投资转换为 SpaceX 的少量股权，而 SpaceX 预计将于今年晚些时候以 1.25 万亿美元的估值上市。
Futurism
🍀在花频道 🍵茶馆聊天 📮投稿
埃隆 · 马斯克（Elon Musk）于 3 月 13 日表示，其人工智能初创公司 xAI 正在从底层进行重构，并承认该公司最初的构建方式并不正确。目前，xAI 的 12 名联合创始人中已有 9 人离职，仅剩 3 人留任，其中包括近期宣布离职的图像生成产品负责人张国栋（Guodong Zhang）。
为应对人才流失，马斯克正与人才主管 Baris Akis 重新联系此前被拒绝的候选人，并从 AI 编程初创公司 Cursor 聘请了两名资深员工。此外，特斯拉已获准将其对 xAI 的投资转换为 SpaceX 的少量股权，而 SpaceX 预计将于今年晚些时候以 1.25 万亿美元的估值上市。
Futurism
🍀在花频道 🍵茶馆聊天 📮投稿
😁188🤣40❤18👍5👎4🤯4🥰3🤨2
科技圈🎗在花频道📮
腾讯 WorkBuddy 负责人：产品完全自研 未使用 OpenClaw 代码
腾讯云与智慧产业事业群推出 AI Agent 产品 WorkBuddy。该产品负责人汪晟杰介绍，WorkBuddy 基于自研 CodeBuddy 平台开发，未使用 OpenClaw 任何代码，不受其 AGPL 协议约束，并在设计上规避了数据透传风险。
产品采用半自动化模式，需要用户确认关键操作，支持微信扫码安装。
爱范儿
🍀在花频道 🍵茶馆聊天 📮投稿
腾讯云与智慧产业事业群推出 AI Agent 产品 WorkBuddy。该产品负责人汪晟杰介绍，WorkBuddy 基于自研 CodeBuddy 平台开发，未使用 OpenClaw 任何代码，不受其 AGPL 协议约束，并在设计上规避了数据透传风险。
产品采用半自动化模式，需要用户确认关键操作，支持微信扫码安装。
爱范儿
🍀在花频道 🍵茶馆聊天 📮投稿
😁310👎144🤣70👍8❤3🎉3🙈3💯2
科技圈🎗在花频道📮
美国首次对俄罗斯石油巨头实施制裁，欧盟禁止进口俄罗斯液化天然气 美国财政部长贝森特表示，鉴于普京拒绝结束这场毫无意义的战争，财政部正制裁为克里姆林宫战争机器提供资金的俄罗斯最大的两家石油公司。 与此同时，欧盟国家批准了第 19 轮对俄制裁方案，包括禁止进口俄罗斯液化天然气。该禁令将分两个阶段生效：短期合同将在六个月后结束，长期合同从 2027 年 1 月 1 日起终止。 Reuters 🍀在花频道 🍵茶馆 📮投稿
美国暂时放行约 1.28 亿桶俄罗斯海上原油以压低油价
特朗普政府临时解除部分俄罗斯原油运输限制，允许约 1.28 亿桶已装船原油在 30 天内销售，以缓解对伊战争和霍尔木兹海峡受阻带来的供应冲击；布伦特原油已重回每桶 100 美元上方。
此举可能进一步增加俄罗斯石油收入，削弱美国制裁效果，间接支撑其行动资金。
The Washington Post
🍀在花频道 🍵茶馆聊天 📮投稿
特朗普政府临时解除部分俄罗斯原油运输限制，允许约 1.28 亿桶已装船原油在 30 天内销售，以缓解对伊战争和霍尔木兹海峡受阻带来的供应冲击；布伦特原油已重回每桶 100 美元上方。
此举可能进一步增加俄罗斯石油收入，削弱美国制裁效果，间接支撑其行动资金。
The Washington Post
🍀在花频道 🍵茶馆聊天 📮投稿
🤣414😁25👎11👍5🌚5❤3🐳1💊1
KadNap 僵尸网络劫持超 1.4 万台设备，多为 Asus 路由器
安全研究人员称，KadNap 已在全球劫持逾 1.4 万台设备，受感染者遍布美国、英国、澳大利亚、巴西、俄罗斯及欧洲多地，且多数为 Asus 路由器。
该僵尸网络采用去中心化点对点架构，攻击者可借家庭路由器流量隐藏来源并发动大规模 DDoS 等攻击，普通用户可能仅感觉网速略慢。
The Independent
🍀在花频道 🍵茶馆聊天 📮投稿
安全研究人员称，KadNap 已在全球劫持逾 1.4 万台设备，受感染者遍布美国、英国、澳大利亚、巴西、俄罗斯及欧洲多地，且多数为 Asus 路由器。
该僵尸网络采用去中心化点对点架构，攻击者可借家庭路由器流量隐藏来源并发动大规模 DDoS 等攻击，普通用户可能仅感觉网速略慢。
The Independent
🍀在花频道 🍵茶馆聊天 📮投稿
👎82😁41😨15🤣4❤1👍1
科技圈🎗在花频道📮
中国地震局回应 iOS 地震预警应用建议：正在推进 中国地震局回应网友关于开发 iOS 地震预警应用的建议，表示正在积极对接相关市场主体，推进地震预警信息接入 iOS 系统功能。现阶段用户可通过"中国地震台网"及各地地震预警微信小程序在 iOS 系统上获取权威地震预警信息。对于小区广播和 0 级短信覆盖建议，地震局表示这些功能由工业和信息化部门主管，正在积极推进与相关部门的沟通合作，争取实现更多渠道更大范围的服务覆盖。 中国地震局官方回复 🍀在花频道 🍵茶馆 📮投稿
《公共预警短消息业务技术要求》强制性国家标准发布 2026 年 5 月 1 日起实施
国家市场监督管理总局批准发布 GB 32634-2025《公共预警短消息业务技术要求》强制性国家标准。该标准将于 2026 年 5 月 1 日起实施，全部代替 GB/T 32634-2016，新标准由推荐性国家标准升级为强制性国家标准。
标准由工业和信息化部归口，主要起草单位包括中国信通院、中国电信、中国移动和中国联通。标准涵盖公共预警短消息业务总体要求、流程及终端规范，支持地震等自然灾害国家级警报推送。现执行的 GB/T 32634-2016 的 6.2 节（点对点短消息）和 6.3 节（小区广播短消息）包含大量具体技术指标在 GB 32634-2025 中被全部删除。
全国标准信息公共服务平台
🍀在花频道 🍵茶馆聊天 📮投稿
国家市场监督管理总局批准发布 GB 32634-2025《公共预警短消息业务技术要求》强制性国家标准。该标准将于 2026 年 5 月 1 日起实施，全部代替 GB/T 32634-2016，新标准由推荐性国家标准升级为强制性国家标准。
标准由工业和信息化部归口，主要起草单位包括中国信通院、中国电信、中国移动和中国联通。标准涵盖公共预警短消息业务总体要求、流程及终端规范，支持地震等自然灾害国家级警报推送。现执行的 GB/T 32634-2016 的 6.2 节（点对点短消息）和 6.3 节（小区广播短消息）包含大量具体技术指标在 GB 32634-2025 中被全部删除。
全国标准信息公共服务平台
🍀在花频道 🍵茶馆聊天 📮投稿
👍207😁10❤7👎6
科技圈🎗在花频道📮
《洛克王国：世界》预约开启！iOS轻测 测试平台：iOS 登录账号：QQ账号 预约链接： rocom.qq.com ☘️ 关注频道 @ZaiHuaPd 📮 投稿爆料 @ZaiHuabot
腾讯《洛克王国：世界》定档 3 月 26 日上线并实现全平台数据互通
腾讯宣布《洛克王国：世界》将于 3 月 26 日正式上线，覆盖鸿蒙、安卓、iOS 和 PC，支持多端数据互通。
游戏在前瞻直播中公布实机与剧情预告，3 月 17 日开启预注册、3 月 23 日开放预下载，可使用 QQ 和微信账号登录。
洛克王国世界
🍀在花频道 🍵茶馆聊天 📮投稿
腾讯宣布《洛克王国：世界》将于 3 月 26 日正式上线，覆盖鸿蒙、安卓、iOS 和 PC，支持多端数据互通。
游戏在前瞻直播中公布实机与剧情预告，3 月 17 日开启预注册、3 月 23 日开放预下载，可使用 QQ 和微信账号登录。
洛克王国世界
本报道未接受任何企业的商业合作或付费推广。
🍀在花频道 🍵茶馆聊天 📮投稿
👎235😐36🤣28🥰11❤7😁6👍5🤷♂4
Cerulli 研究：54 万亿美元配偶遗产或将有 95% 归女性继承
Cerulli Associates 研究显示，2024 年至 2048 年"财富大转移"期间，预计约 124 万亿美元将完成代际传承，其中约 54 万亿美元将流向丧偶配偶，95% 预计由女性继承；仅婴儿潮一代及更年长的丧偶女性，预计将承接其中约 40 万亿美元。寿命差异是主要驱动因素：据美国疾控中心 2024 年数据，美国男性出生时平均预期寿命为 76.5 岁，女性为 81.4 岁。
多位理财顾问指出，老一代家庭中由丈夫主导财务决策较为普遍，配偶去世后，幸存者往往需在悲痛期同步处理现金调配、机构通知、账单及保险理赔等事务。收入与税务层面亦面临双重压力：社保通常仅保留两人中较高的一份，幸存者福利平均每月 1622.32 美元；且次年通常须改按单身身份报税，2026 年单身标准扣除额为 16100 美元，较夫妻联合申报的 32200 美元减少一半。
CNBC
🍀在花频道 🍵茶馆聊天 📮投稿
Cerulli Associates 研究显示，2024 年至 2048 年"财富大转移"期间，预计约 124 万亿美元将完成代际传承，其中约 54 万亿美元将流向丧偶配偶，95% 预计由女性继承；仅婴儿潮一代及更年长的丧偶女性，预计将承接其中约 40 万亿美元。寿命差异是主要驱动因素：据美国疾控中心 2024 年数据，美国男性出生时平均预期寿命为 76.5 岁，女性为 81.4 岁。
多位理财顾问指出，老一代家庭中由丈夫主导财务决策较为普遍，配偶去世后，幸存者往往需在悲痛期同步处理现金调配、机构通知、账单及保险理赔等事务。收入与税务层面亦面临双重压力：社保通常仅保留两人中较高的一份，幸存者福利平均每月 1622.32 美元；且次年通常须改按单身身份报税，2026 年单身标准扣除额为 16100 美元，较夫妻联合申报的 32200 美元减少一半。
CNBC
🍀在花频道 🍵茶馆聊天 📮投稿
😁110💅78👎12❤6🦄6🤣3👌1💊1