📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
YouTube 发言人Kimberly Taylor在周三向 The Verge 发表声明时证实，YouTube“并未针对用户测试隐藏点踩按钮”：
我们并未针对 YouTube 用户测试隐藏点踩按钮。我们正在为创作者推出一套新界面，在他们自己上传的视频中，点踩选项会移到三点菜单下方。和以往一样，他们仍可在 Studio 中查看完整的点踩数，以及其他数据分析。
Taylor 表示，这套新界面将在“未来几周内”逐步向创作者推出。
Claude Duet 目前处于早期研究预览阶段，美国的 Pro 和 Max 套餐用户可通过候补名单申请使用。
Claude Duet一款全新的应用，Claude 会在其中作为主动型智能体为你提供帮助。
它会主动告诉你哪些事情需要关注，完成你交代的任务；即使你暂时离开，它也会继续工作，并会在代你采取行动前先征求你的同意。
Claude Duet绝不会直接看到你的密码；全新的分类器会防止敏感信息被分享；重要决定仍由你做主。
• Claude API
这是我们自 2023 年以来首次正式发布新版本。我们计划更频繁地发布版本，让你能在新模型要求做出不兼容变更之前，提前处理这些变更。
2023-06-01 版本尚未弃用。
此版本的变更：
- Messages API 中移除了 temperature、top_p 和 top_k
- assistant 轮次中的文档和 user 轮次中的引文将返回 400 错误
- Admin 和 Enterprise Analytics API 中少数已弃用的字段已被替换
Anthropic SDK 和 ant CLI 的新主版本今天发布，默认使用 2026-10-21。
你可以在 Claude Code 中使用 /claude-api 技能进行更新，也可以按照迁移指南逐项了解各项变更。
Mozilla、Google 和 Apple 已屏蔽遭入侵的 eMudhra CA 证书
证书颁发机构 eMudhra 撤销了 8 张遭入侵的中级证书，并停止通过其 G3 根证书签发新证书。
一位化名 Wayne 的安全研究人员在 10 月 17 日扫描公开证书数据时发现了这一漏洞。
根据 Mozilla 的事件报告，这 8 张证书都使用了 2025 年 4 月生成的 P-384 私钥，其数值均小于 256，因此任何人只需尝试 256 个可能的数字就能恢复私钥。
• Mozilla 表示，已于 10 月 17 日通过 Firefox 的 OneCRL 系统封锁这些遭入侵的证书，无需更新或重启浏览器即可保护用户。
• Google Chrome 也在当天封锁了获准签发 TLS 证书的 6 个遭入侵中间证书；
• Apple 则于 10 月 19 日加入了防护措施。
• Mozilla 还于 10 月 20 日发布了 Firefox 158.0.1 以及 ESR 版本的更新，以保护浏览器配置导致无法收到此前撤销更新的用户。
这些证书广受浏览器、操作系统以及 Cloudflare 信任。由于这些密钥本身较弱，攻击者可以为任意域名伪造证书，并借此冒充服务器，拦截或篡改流量。这是一起严重的安全事件，影响波及整个互联网。
OpenAI宣布其模型将很快在Google Antigravity和Gemini Agent中提供，计划在未来几周内全面发布，并称微软仍然是OpenAI的主要云合作伙伴。
Google Cloud文档说明，GPT-6 Astra、GPT-6.1 Sol和GPT-6 Luna在首批上线模型之列。Google Antigravity或将集成OpenAI、Anthropic、Google三家模型。此前，Antigravity已上线Claude Opus 5.5和Sonnet 5.5模型。
via 匿名
美国国家安全局（NSA）发布紧急通告，警告使用PHP的各组织机构立即更新补丁以解决两个关键漏洞（CVE-2026-109618和CVE-2026-109619），这些漏洞允许未授权远程代码执行，可能直接访问服务器文件系统或数据库。
PHP广泛应用于约70%的网站，包括WordPress、Drupal等平台，补丁已发布但仅支持PHP 8.2及更高版本，老版本需升级或临时下线系统以防利用。
多家安全机构包括美国国土安全部旗下网路安全和基础设施安全局（CISA）、FBI协同响应，研究显示数百万实例面临风险，攻击在补丁发布后仍可能发生，部分政府已临时关闭网站实施防护。
via 匿名
https://github.com/openai/php2shell-checker
腾讯云安全中心监测到，PHP被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 “php2shell”。可导致未经身份验证的远程攻击者通过发送特制的multipart POST请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。
腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
美国国土安全部称，美国联邦民事机构不得使用 DeepSeek
据路透社报道，美国国土安全部已下令相关机构移除 DeepSeek 公司的所有技术产品，原因是担心其模型可能会将“敏感数据传输给中国”。
这项禁令还禁止联邦民事机构使用集成了 DeepSeek AI 模型的第三方服务。
via 匿名
🗒 标签: #DeepSeek
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
据路透社报道，美国国土安全部已下令相关机构移除 DeepSeek 公司的所有技术产品，原因是担心其模型可能会将“敏感数据传输给中国”。
这项禁令还禁止联邦民事机构使用集成了 DeepSeek AI 模型的第三方服务。
via 匿名
马斯克周二表示，公司已成立特别委员会讨论潜在的特斯拉和SpaceX合并事宜。“特别委员会尚未就任何交易条款达成一致，也不能保证他们最终会达成一致，但我认为合并这两家公司有很多好处。”马斯克周二在SpaceX季度收益电话会议上表示。
马斯克同时担任这两家公司的首席执行官，他表示自己没有加入任何一家公司董事会的合并评估委员会，股东将对此事进行投票表决。 由于两家公司业务联系紧密，分析师一直在猜测它们合并的可能性。如果交易达成，全球最大的商业火箭发射商和卫星互联网运营商，以及全球第二大电动汽车制造商将合并到同一家公司旗下。而此时，马斯克正围绕人工智能对这两家公司进行重组。
特斯拉的市值约为1.5万亿美元，SpaceX的市值约为2万亿美元。即便股东们对这笔交易持开放态度，鉴于其规模之大，这样的合并也会受到监管机构的严格审查。 马斯克在这两家公司都持有大量股份，并在SpaceX拥有多数投票权。他于2002年利用出售PayPal所得资金创立了SpaceX ，他也是PayPal的联合创始人之一。2004年，他通过投资加入特斯拉董事会，并于2008年接任特斯拉首席执行官一职。
马斯克此前也曾策划过旗下公司的合并。今年早些时候，他主导了人工智能初创公司xAI并入规模更大的SpaceX的进程。2016年特斯拉收购太阳能公司SolarCity时，马斯克是SolarCity的最大股东。SpaceX股价在盘后交易中上涨超过7%。特斯拉股价在盘后交易中上涨1%。特斯拉预计将于周三公布第三季度财务业绩。
马斯克的这番合并言论是在SpaceX季度财报电话会议接近尾声时发表的。会上，高管们表示，公司营收较上年同期增长超过一倍，并预示着未来几个月将实现更强劲的增长。第三季度营收达到146亿美元，较去年同期增长超过160%，也高于FactSet调查的分析师的预期。 推动增长的一大动力来自其在AI领域的投资，该公司预计这将巩固其作为先进计算能力领先供应商的地位。 SpaceX整体盈利44亿美元。本季度资本支出达196亿美元，高于上年同期的69亿美元。
via 匿名
科技媒体 Neowin 昨日发布博文，报道称微软承认 Microsoft Edge 155 浏览器存在 Bug，主要影响企业用户，部分受管理设备在从旧版本升级到 Edge 155 后，浏览器可能无法启动。
微软表示，该故障关联服务端变更，但未公开具体原因。微软为了遏制该问题进一步扩散，已经回滚相关服务端变更。对于在回滚前已完成升级的企业设备，故障仍可能持续存在。
在临时解决方案上，微软表示管理员需先在 Microsoft Edge 管理服务中禁用“计划更新重启任务”，随后删除 Edge 用户数据目录下 Policy 文件夹中的内容；操作时必须保留 Primary Account 文件，避免删除用户既有的浏览器账号文件。
影响范围方面，微软称正在调查客户端层面的正式修复方案，预计将在未来更新中发布。由于该问题主要出现在企业托管环境中，普通家庭用户使用 Edge 155 受影响的可能性较低。
via 匿名
彭博社称，中国已成立一家由中央政府直接管理的新型国有数据集团，北京方面希望借此加强其数据基础设施建设，促进技术发展，以支持其人工智能发展目标。
中国国家数据集团有限公司是一家致力于数据资源开发和利用的国有企业，周二在河北省雄安新区由国务院副总理丁薛祥主持揭牌成立。丁薛祥表示，该公司将帮助中国抓住人工智能发展机遇，构建新的竞争优势。他呼吁相关企业携手推进数据产业发展，同时敦促政府部门和地方政府确保必要资源的到位。
国家数据专家咨询委员会委员张向宏表示，该委员会将开发、整合和运营国家级数据资源，并促进跨行业、跨区域的数据共享。此举旨在打破“数据孤岛”，加速构建统一的国家数据市场。
面对西方国家收紧对先进硬件的出口管制，中国已将AI列为优先事项，以实现更大的技术自主性。知情人士6月份向彭博社透露，北京计划在未来五年内投资约2万亿元人民币在全国各地建设数据中心，以推动国内人工智能产业的发展。
via 匿名
Tibo修复额度消耗更快问题
OpenAI的Tibo说收到报告称，一些用户的额度消耗速度比预期快。我们已识别出大约40,000个账户存在不一致情况。我们正在逐一联系所有这些用户，并已修正了该问题。如果这影响了您，我们将向您的账户添加额度。
via 匿名
🗒 标签: #OpenAI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
OpenAI的Tibo说收到报告称，一些用户的额度消耗速度比预期快。我们已识别出大约40,000个账户存在不一致情况。我们正在逐一联系所有这些用户，并已修正了该问题。如果这影响了您，我们将向您的账户添加额度。
via 匿名
https://x.com/thsottiaux/status/2112712984644784534
10月22日起，星巴克将在全国开始施行消费入座，门店会摆放相关提示牌。在实际的营运过程中，店员将根据统一的服务指引，遵循友好、友善的沟通原则，并妥善处理顾客的合理突发需求和特殊情况。如遇到孕妇、行动不便者等需要帮助的顾客，店员将优先给予帮助。
作为微软全新 Xbox Labs 项目的一部分，Xbox 首席技术官Scott Van Vliet一直在“琢磨复古风格”。
该改进可以让你在 Xbox 主机上选择不同年代风格的仪表板。
目前这还只是一次实验，不确定将来是否真的会推出这样的选项。
有用户反映，YouTube 的“dislike”按钮已被移至三点菜单中。
据 9to5Google 报道，最近至少有两位用户在 X 上分享了截图，显示“点踩”按钮如今被放进了三点菜单中；一位 Reddit 用户也分享了图片，称自己看不到点踩按钮。
目前，“点踩”紧挨着“点赞”按钮。把它移到子菜单使用起来会麻烦不少，这意味着可能会有更少的人使用它。
目前还不清楚这项测试可能会推广到多大范围，Google 也没有立即回复置评请求。
2021 年，YouTube隐藏了视频的公开点踩数，以“保护创作者免受骚扰”，不过创作者仍能看到点踩数。今年早些时候，YouTube 从 Shorts 中移除了点踩按钮，转而建议用户使用三点菜单中的选项。
据《Variety》报道，Netflix CEO近日在一封邮件中宣布，公司将裁员约 1,000 人(占总员工6%)。
《Variety》获得了这份备忘录的副本。这将是 Netflix 迄今规模最大的一轮裁员。
此前，该公司曾于 2022 年 5 月裁撤 150 个职位，并于同年 6 月再裁撤 300 个职位，以应对营收增速放缓并削减成本。
根据备忘录，此次裁员主要影响 Netflix 产品、技术、人力资源和法务团队的员工。
