安全研究员披露Telegram桌面版高危漏洞，攻击者可通过特制链接利用进程间通信机制，诱导客户端发送本地文件，极端情况下还可能劫持账号。Telegram已于9月17日发布7.2.9版修复，用户应及时更新并开启本地锁定密码。
来源：蓝点网
安全研究员披露Telegram桌面版高危漏洞，攻击者可通过特制链接利用进程间通信机制，诱导客户端发送本地文件，极端情况下还可能劫持账号。Telegram已于9月17日发布7.2.9版修复，用户应及时更新并开启本地锁定密码。
来源：蓝点网
科技脉搏
- Telegram桌面版出现高危安全漏洞，点击恶意链接可能导致账号被黑客劫持
安全研究员披露Telegram桌面版高危漏洞，攻击者可通过特制链接利用进程间通信机制，诱导客户端发送本地文件，极端情况下还可能劫持账号。Telegram已于9月17日发布7.2.9版修复，用户应及时更新并开启本地锁定密码。
来源：蓝点网 
- 亚马逊Leo已制造超1000颗卫星，日产能至少3至4颗
亚马逊旗下卫星互联网服务Amazon Leo已制造超过1000颗卫星，目前日产能至少3至4颗。其卫星重约453.6千克，工厂位于美国华盛顿州，拥有超500名技术员工。通过14次发射，已有396颗卫星入轨，其中4颗未进入预定轨道。
来源：IT之家 黑客7分钟攻破日本云平台，运维7小时未发现勒索信10月7日凌晨，软银旗下IDCF Cloud遭勒索软件攻击，东日本第一区域等四个分区受影响，部分虚拟服务器停机且无法重启，涉及495家企业和日本地方政府
- 字节TraeWork和TraeCode合并为全新TRAE，支持Agent与IDE模式无缝切换
字节旗下 TRAE 宣布将 TraeWork 与 TraeCode 合并为全新 TRAE，统一支持 Agent 模式和 IDE 模式，覆盖桌面、Web及移动端，并迁移用户数据。目前新版本处于灰度测试阶段，将分批推送。
来源：IT之家 - 华人教授黄碧薇新成果：机器人终于会三思而后行
Aether AI推出因果机器人智能系统CRIS-0，并发布7分钟真机演示。系统通过因果驱动Agent和因果世界模型统一任务状态、工具调用与结果验证，使机器人能在物体变化、光照干扰和人为阻挡等动态环境中自主调整、纠错并恢复任务。其能力仍需在更多未知场景和长时间作业中验证。
来源：腾讯新闻 - 双线作战：Kimi与DeepSeek面临中国开源模型竞争压力
Kimi与DeepSeek仍在推进融资，最快或于2027年上市，但中国开源模型市场情绪降温，智谱与MiniMax市值较高点回撤约80%。文章认为，中国开源模型正同时面对美国闭源模型和欧美开源模型竞争，虽凭借生态、人才、国产算力协同及成本效率保持优势，仍需应对商业化、算力、安全评估和前沿能力差距等挑战。
来源：腾讯新闻 谷歌前AI伦理负责人：不要让“模型失控”成为企业免责的理由谷歌前AI伦理负责人蒂姆尼特·格布鲁在专访中称，AI企业宣扬“模型失控”和生存风险，可能借此转移公众对产品错误、歧视、环境代价及监管责任的关注
谷歌前AI伦理负责人：不要让“模型失控”成为企业免责的理由
谷歌前AI伦理负责人蒂姆尼特·格布鲁在专访中称，AI企业宣扬“模型失控”和生存风险，可能借此转移公众对产品错误、歧视、环境代价及监管责任的关注。她认为AI系统不应未经充分验证用于军事等高风险场景，主张加强真正独立的审计与问责，并支持由小型组织面向具体社群开发多样化技术。
来源：腾讯新闻- 微软推出高速决策AI模型，性能据称超GPT-6 Sol达35倍
微软推出专注结构化决策的AI模型Microsoft-Decision-1，称其在内部测试中速度和成本优于部分大模型，已用于事故响应、质量控制等场景。模型可从预设选项中选择方案并提供概率评分，微软称其在36项基准测试中精度最高，但数据尚无独立第三方验证。目前模型已通过Microsoft Foundry开放。
来源：腾讯新闻 - 演讲：面向本体的可观测性——在Netflix规模构建端到端知识图谱
Netflix分享端到端可观测性实践：将指标、事件、日志和链路等数据统一到MELT层，并利用本体、知识图谱与AI收集事故信息、提炼关系和因果链，辅助AutoSRE更快定位根因。团队计划进一步实现自动修复和基础设施自愈，但目前仍需人工审核与验证。
来源：InfoQ 
