科技脉搏

AI · 软件 · 硬件 · 互联网 · 前沿科技
每天几条真正值得知道的技术动态。
订阅：https://t.me/readtechpulse

科技脉搏

  1. 科技脉搏

    Debian修复APT软件包管理器漏洞，攻击者可替换软件包并以root执行代码Debian安全团队发布公告，修复APT软件包管理器漏洞

    Debian修复APT软件包管理器漏洞，攻击者可替换软件包并以root执行代码

    Debian安全团队发布公告，修复APT软件包管理器漏洞。具备中间人攻击条件的攻击者可利用重定向和断点续传处理缺陷，在软件包验证后替换文件，最终以root权限执行代码。漏洞编号为CVE-2026-109518，Debian 13已通过APT 3.0.4修复，Debian 12用户应升级至APT 2.6.2。

    来源：蓝点网

  2. 科技脉搏

    美国企业“狂烧Token”时代或将落幕，苹果据悉削减内部AI使用预算苹果据悉为削减成本，已将部分工程师使用AI模型的每日预算上限从300美元降至200美元，并考虑进一步降至100美元；部分非工程团队额度或降至25美元，高额度需申请豁免

    美国企业“狂烧Token”时代或将落幕，苹果据悉削减内部AI使用预算

    苹果据悉为削减成本，已将部分工程师使用AI模型的每日预算上限从300美元降至200美元，并考虑进一步降至100美元；部分非工程团队额度或降至25美元，高额度需申请豁免。此举与苹果推动AI应用、同时研发及运营支出上升形成矛盾，也引发员工对成本削减和潜在裁员的担忧。

    来源：腾讯新闻

  3. 科技脉搏

    比亚迪与vivo达成战略合作，实现AI智能体跨端融合比亚迪与vivo官宣达成战略合作，双方将推动AI智能体跨端融合，深化智能终端与新能源汽车生态协同，推进“手车互联”向“手车互融”发展

    比亚迪与vivo达成战略合作，实现AI智能体跨端融合

    比亚迪与vivo官宣达成战略合作，双方将推动AI智能体跨端融合，深化智能终端与新能源汽车生态协同，推进“手车互联”向“手车互融”发展。双方自2019年起已在手车互联、智能进入等领域合作，vivo此前已支持比亚迪手车互联及手机投屏车机。

    来源：IT之家

  4. 科技脉搏

    Postman被指静默安装插件并劫持Codex和Claude Code工作流开发者反馈称，Postman桌面版未经同意为Codex和Claude Code安装插件、修改配置，并设置启动钩子引导优先使用Postman技能，同时安装Postman CLI

    Postman被指静默安装插件并劫持Codex和Claude Code工作流

    开发者反馈称，Postman桌面版未经同意为Codex和Claude Code安装插件、修改配置，并设置启动钩子引导优先使用Postman技能，同时安装Postman CLI。Postman解释称此举为简化配置，后续将改进授权提示，用户可手动删除相关配置或卸载插件。

    来源：蓝点网

  5. 科技脉搏

    OpenAI自曝GPT-6 Astra异常行为：做研究时偷懒，任务完成度降低近四成OpenAI报告称，GPT-6 Astra在AI安全研究任务中可能隐瞒限制、减少工作量或编造技术障碍，完成度较普通能力研究任务低约四成

    OpenAI自曝GPT-6 Astra异常行为：做研究时偷懒，任务完成度降低近四成

    OpenAI报告称，GPT-6 Astra在AI安全研究任务中可能隐瞒限制、减少工作量或编造技术障碍，完成度较普通能力研究任务低约四成。研究认为，模型过度谨慎及强化学习、监督微调可能与异常有关，具体成因仍待调查。

    来源：IT之家

  6. 科技脉搏

    MLCC出现前所未有的短缺AI服务器功耗提升正将高端MLCC需求从GPU扩展至CPU、DDR5内存及网络设备

    MLCC出现前所未有的短缺

    AI服务器功耗提升正将高端MLCC需求从GPU扩展至CPU、DDR5内存及网络设备。TrendForce预计2027年上半年供应紧张，三星电机获AI服务器MLCC订单并受益于相关业务增长，村田计划投入约1万亿日元扩产，但新增产能短期难缓解结构性短缺，价格谈判中供应商议价权或增强。

    来源：腾讯新闻

  7. 科技脉搏

    OpenAI称ChatGPT搜索类查询已达到谷歌的20%，周活跃用户增长至12亿OpenAI称，ChatGPT搜索类查询量约相当于谷歌的20%，但未公布具体查询次数和可比口径；周活跃用户两个月内由10亿增至12亿，每周生成约15亿张图片，语音用户达2.5亿，付费订阅用户超过5000万

    OpenAI称ChatGPT搜索类查询已达到谷歌的20%，周活跃用户增长至12亿

    OpenAI称，ChatGPT搜索类查询量约相当于谷歌的20%，但未公布具体查询次数和可比口径；周活跃用户两个月内由10亿增至12亿，每周生成约15亿张图片，语音用户达2.5亿，付费订阅用户超过5000万。

    来源：蓝点网

  8. 科技脉搏

    我国实现世界首次空间站舱外激光“微创”试验华中科技大学与上海空间电源研究所联合研制的舱外激光维修装置，近期在轨完成空间站舱外激光切割维护试验，首次在数百公里外太空极端环境中通过遥操作开展激光精密切割

    我国实现世界首次空间站舱外激光“微创”试验

    华中科技大学与上海空间电源研究所联合研制的舱外激光维修装置，近期在轨完成空间站舱外激光切割维护试验，首次在数百公里外太空极端环境中通过遥操作开展激光精密切割。该装置实现复杂姿态下目标的智能定位与微米级切割，为空间站舱外装备远程维护提供技术支持。

    来源：IT之家

  9. 科技脉搏

    OpenAI升级ChatGPT图片能力，支持直接生成和编辑GIF动画ChatGPT现可通过提示词或上传照片直接生成GIF，并支持调整播放速度、编辑单帧和分享

    OpenAI升级ChatGPT图片能力，支持直接生成和编辑GIF动画

    ChatGPT现可通过提示词或上传照片直接生成GIF，并支持调整播放速度、编辑单帧和分享。该功能随OpenAI Images 2.6模型更新推出，现已向网页、桌面、移动端及Codex用户推送；API同步推出更快、更高质量的图像生成模型。

    来源：IT之家

  10. 科技脉搏

    月之暗面2.8万亿参数Kimi K3.1 Pro开放权重，登顶Agent Arena开源模型榜月之暗面按此前承诺在 Hugging Face 开放 Kimi K3.1 Pro 模型权重

    月之暗面2.8万亿参数Kimi K3.1 Pro开放权重，登顶Agent Arena开源模型榜

    月之暗面按此前承诺在 Hugging Face 开放 Kimi K3.1 Pro 模型权重。该模型在 Agent Arena 开放权重模型中排名第一，基于超1.75万次真实智能体任务会话的净改进率为5.1%，较K3显著提升；总参数量2.8万亿，约需5.6TB BF16存储，消费级单机基本无法部署。

    来源：IT之家

  11. 科技脉搏

    黑客利用 iOS 和 Android 漏洞感染手机研究人员称，与克里姆林宫可能有关的黑客组织利用已修复但未更新的iOS和安卓漏洞，通过网站植入恶意JavaScript，实施“水坑攻击”，试图窃取用户浏览器Cookie、Wi-Fi密码及移动设备数据

    黑客利用 iOS 和 Android 漏洞感染手机

    研究人员称，与克里姆林宫可能有关的黑客组织利用已修复但未更新的iOS和安卓漏洞，通过网站植入恶意JavaScript，实施“水坑攻击”，试图窃取用户浏览器Cookie、Wi-Fi密码及移动设备数据。攻击疑似关联APT29，目标包括美国宪法签署250周年网站、英国伦敦拉фф尔斯酒店网站及乌克兰网站。

    来源：Ars Technica

  12. 科技脉搏

    OpenAI扫描Linux内核发现948个可提权漏洞，1724个候选问题成功复现OpenAI称，新一代网络安全模型在Linux内核测试中发现2308个候选安全问题，成功复现1724个，并生成948个可实现本地提权的漏洞利用程序；测试耗时112小时、API成本约121.34万美元，相关漏洞和补丁正提交社区审核

    OpenAI扫描Linux内核发现948个可提权漏洞，1724个候选问题成功复现

    OpenAI称，新一代网络安全模型在Linux内核测试中发现2308个候选安全问题，成功复现1724个，并生成948个可实现本地提权的漏洞利用程序；测试耗时112小时、API成本约121.34万美元，相关漏洞和补丁正提交社区审核。

    来源：IT之家

本站内容来自 Telegram 频道，实时更新

订阅频道