科技脉搏
-
- “*sshole”漏洞可让黑客入侵Linux设备
Alpine Linux及可能采用相同配置的系统存在“sshole”漏洞：在使用musl和OpenSSH、未启用PAM且满足特定账户条件时，攻击者可通过SSH输入超长密码无密码登录。OpenSSH与Alpine已发布修复，OpenWrt、Buildroot和Yocto是否受影响仍待确认。
来源：Ars Technica - 谷歌发布Gemini Omni 1.2 Flash，原生支持生成15秒视频，较1.1降价30%
谷歌正式推出Gemini Omni 1.2 Flash视频生成模型，已在Gemini API和Gemini for business开放。模型支持原生生成最长15秒视频、多轮对话编辑、参考素材控制、音频与多说话人生成，并较1.1版本降价30%；还支持分阶段低成本生成、最高4K升级及SynthID水印。
来源：IT之家 - Perplexity推出面向工作的自主AI代理产品
Perplexity推出面向工作场景的常驻AI智能体“Teammates”，可在同一工作空间承担不同角色、同时执行多项任务，并调用用户已有的项目、技能和记忆；该服务建立在Perplexity Computer之上，主打持续协作和大规模工作。
来源：The Verge 
- 被网站“断粮”，Anthropic首次掏钱买新闻内容授权
Anthropic与美联社达成首份新闻内容授权协议，Claude可在美国中期选举之夜实时展示并注明来源的选举结果数据。双方未披露财务条款和期限；此前出版商屏蔽其爬虫，促使Anthropic谈判。
来源：IT之家 
- Meta新的人工智能训练条款遭到各方反对，现已暂停
Meta因记者和用户反对其商业条款扩大数据抓取及AI训练用途，暂停原定于2026年11月20日生效的多项条款更新，现行条款继续有效。此前相关更新曾从10月30日推迟至11月20日；挪威法院禁令及英国监管调查也对其形成影响。
来源：404 Media - 中国开源AI的商业化拐点：从卖Token到卖任务
腾讯混元发布新一代大语言模型Hy4并拟开源，国产模型在OpenRouter调用量已连续26周超过美国，但开源模型存在“七成流量、三成收入”的量价背离。文章认为行业正从低价卖Token转向按模型能力、任务结果和企业服务实现商业化，智谱、DeepSeek和MiniMax的涨价及API业务增长显示商业化出现拐点。
来源：腾讯新闻 - Meta警告，选举引发的反数据中心情绪可能令AI扩张更加困难
Meta总裁Dina Powell McCormick表示，美国中期选举中民主党获胜后，企业建设数据中心将面临更大阻力，社区对数据中心和AI的反弹加剧。她称，项目需通过承担电费、支持教师和急救人员、提供本地就业并争取两党支持来证明社区价值；Meta担忧部分投资受阻，但计划通过出租算力实现变现。
来源：TechCrunch - TikTok推出独立的TikTok Shop应用
TikTok已在少数国家推出独立的TikTok Shop应用，提供个性化商品推荐、直播和短视频购物、专属优惠、安全支付、订单跟踪及全天候客服等功能，但目前尚未广泛上线。
来源：The Verge 
- Claude AI可以直接接入你的银行账户
Anthropic为Claude推出个人财务功能，可通过Plaid只读连接银行和信用卡账户，分析按类别划分的支出，并回答下次发薪前待付账单、能否承担大额消费及每月可节省金额等问题。
来源：The Verge
