📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
在中国银行app里搜索：2026中银财富节
下滑找到”求知“板块，答题即可抽奖领红包，可以用ai辅助答题
一共七次答题，共七次抽奖机会
答案 AD CB BA CB CB CC DB
该资讯由 Nodeseek 网友分享
我一共中了3个三等奖(1.08立减金)
CahtGPT网页版出现了一条新的隐藏提示：“自 12 月起，套餐使用量将在 ChatGPT 和 Codex 的所有服务中共享，并设有统一上限。”
这很可能与此前Tibo提及的：年底前，将 Chat 和 Work 合并有关。当时部分用户错误的收到了Chat 和 Work 已经合并的提醒。
由于该提示处于隐藏状态，且Chat 和 Work也未正式合并，因此在12月正式合并两者并实施新政策前，可能仍有变数。
Claude 在回应后会立即对对话进行初步的安全评估。
https://safeguards.anthropic.com/2026/self-assessment/
攻击者加密NAS中的文件，在原扩展名后追加 .LOCK3D，并留下名为 read-me3.txt 的勒索信。
据360等安全团队调查，本轮勒索攻击的主要源头是老牌勒索家族Cerber的一个变种“C3RB3R”，该家族长期针对NAS设备实施加密勒索，此次攻击使用了两个今年9月披露的漏洞。
C3RB3R 如何加密文件？
根据 360 对样本的分析，攻击者并非对所有文件都采取相同的加密方式。
• 对特定扩展名的文件执行完整加密。
• 对其他文件根据文件大小采用选择性加密。
• 在受影响目录留下 read-me3.txt 勒索信。
• 给加密文件追加 .L0CK3D 后缀。
选择性加密的危险之处在于，它可能更快破坏大量大文件的可用性，而不必逐字节加密整个文件。
群晖在本次勒索病毒发生后发布了以下声明：
Synology产品安全事件响应团队（PSIRT）证实，最近披露的PHP2Shell漏洞（CVE-2026-109618和CVE-2026-109619）的影响仅限于运行某些依赖PHP软件包的系统。受影响的软件包有Calendar、IDrive1、Joomla、KodExplorer、MailStation、MediaWiki、phpMyAdmin、vtigerCRM、Web Station和WordPress。
Synology在DiskStation Manager（DSM）7.4和DSM 7.3以及报废的DSM 7.2、DSM 7.1、DSM 7.0和DSM 6.2上发布了PHP安全更新。强烈建议受影响软件包的用户立即通过软件包中心更新PHP。PHP更新完成后，依赖软件包会自动重启2，漏洞也会得到解决。对于运行低于6.2的DSM版本的系统，Synology建议在更新到受支持的DSM版本之前暂时禁用受影响的软件包，以降低风险。
360团队给出的安全建议：
• 关注网络安全资讯，第一时间更新NAS设备系统或安装安全补丁，封堵高危漏洞；
• 尽量不要直接把NAS管理端口映射至公网，如需外网访问，优先使用NAS厂商提供的跳转业务或者VPN；
• 停用设备初始的默认管理员账号，为所有账号设置强口令，尽可能开启两步验证及自动IP封锁等安全验证机制；
• 开启共享文件夹快照并打开快照防篡改功能；定期检查快照是否正常生成；
• 至少为重要数据准备一份离线隔离备份；该备份平时需断开与NAS的任何连接，避免被勒索软件一并加密；
• 开启设备防火墙，仅放行必要端口，尽量为管理后台的访问权限配置可信IP白名单；
• 定期查看日志中心，留意异常登录、批量文件修改，发现可疑后缀或疑似勒索文件等情况，应立刻断网进行安全检查；
• 清理闲置共享链接、不用的套件和服务，缩小攻击面；
• 不要支付赎金！不要支付赎金！不要支付赎金！
他因在《星际迷航》中饰演让-卢克·皮卡德，以及在《X 战警》中饰演 X 教授而广为人知。
内核自身的 CVE 团队在 CVSS 评分中给该漏洞打出 9.8 分（满分 10 分）。
Red Hat、Amazon、Oracle 和 SUSE 给该漏洞的评分为 5.9 至 8.1 分，低于内核团队给出的 9.8 分。
Anthropic 于 10 月 27 日表示，其 AI 模型编写了一个利用程序，可利用该漏洞，让没有任何凭据的远程攻击者在启用了多路径 TCP 监听器的 Linux 服务器上以 root 身份执行命令。
该漏洞是用于建立新的 IPv4 TCP 连接的代码中存在的竞态条件。它可能导致内核读取已释放的内存，这类错误称为释放后使用（use-after-free）。
• Ubuntu 从 16.04 到 26.10 版本均受影响，AWS、Azure、Google Cloud 和 Oracle 的内核也同样如此。
• Debian、Oracle Linux、SUSE 和 Amazon Linux 已发布修复后的软件包（至少覆盖其部分内核），但 Ubuntu 和 RHEL 尚未发布。
如果你有 Linux 服务器或 VPS，请关注相关发行版的公告，并在补丁发布后立即更新内核（并重启）。
Claude 在 iOS 和 Android 上，现在可同时登录多个账户，无需退出即可切换
这是本周 Claude 移动应用多项改进的其中一个。
在API方面，Claude API 中 Messages 和 Token Counting 的最大请求大小从 32 MB 提高到 128 MB。
对于长时间的计算机使用会话和大型 PDF 等图片密集型请求，之前即使上下文窗口还有大量余量，也会达到 32 MB 的限制。现在可用空间增加了 ~4 倍。
🗒 标签: #Anthropic #Claude
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
这是本周 Claude 移动应用多项改进的其中一个。
在API方面，Claude API 中 Messages 和 Token Counting 的最大请求大小从 32 MB 提高到 128 MB。
对于长时间的计算机使用会话和大型 PDF 等图片密集型请求，之前即使上下文窗口还有大量余量，也会达到 32 MB 的限制。现在可用空间增加了 ~4 倍。
加密货币交易所币安周五凌晨表示，正在调查一起“潜在安全问题”，但坚称所有客户资金均安全。
此前，该平台上发生的一系列巨额转账引起交易者关注，币安创始人猜测，这些转账可能是黑客攻击所致。
币安发言人在一份声明中表示：“我们的团队已知悉有关潜在安全问题的报告，目前正在积极调查。请放心，用户资金完全安全。”
这位发言人表示：“我们的安全团队正在紧急审查所有相关信息。”并敦促用户“谨防诈骗”
针对相关报道，两家主要数字稳定币发行商表示，已采取措施，以防币安转账最终被证实是黑客攻击所致，并尽量限制潜在影响。
Tether 首席执行官Paolo Ardoino在 X 上发文称，Tether 已冻结价值超过 15.67 亿美元的该公司数字货币，这些资金“与币安交易所可能遭遇黑客攻击有关”。
稳定币发行商 Circle 首席执行官Jeremy Allaire表示，公司也已冻结相关资产，并正就此事与执法部门协调。
“Circle 正在密切关注有关币安可能遭遇漏洞利用的报道。我们已与执法部门协调，冻结了与此次事件有关的超过 8 亿 USDC，并将继续配合调查。”他写道。USDC 是该公司发行的美元稳定币，价值与美元挂钩。
“看起来确实是币安遭到了黑客攻击。”，币安创始人赵长鹏表示，“作为股东，我预计所有用户资金都将得到全额保障。”他还表示，用户资金“是安全的”。
赵长鹏于 2023 年辞去币安首席执行官一职，并承认违反美国反洗钱法律。随后，美国总统唐纳德·特朗普向他颁发了全面赦免。
https://x.com/thsottiaux/status/2115850175868727621
https://x.com/victornunez/status/2115853175458508875
Anthropic 面临激烈的竞争压力和巨额固定成本。Claude 能否足够快地自我进化，从而取得成功？
Anthropic 的 S-1 注册声明(纳斯达克IPO申请)似乎为公司尽可能多地投入算力提供了财务依据。
如果你曾怀疑 Anthropic 是不是一边让华尔街相信自己做的是 IT 合同生意，一边全力以赴打造"机器神"，那么 Anthropic 刚刚给出了一个简单的答案：做一大堆看起来像是在试图打造"机器神"的事，是避免破产的唯一办法。
Anthropic 似乎把公司的未来押在了惊人的增长上——为了支付固定成本，它不得不这么做。
Anthropic 正面临来自其他前沿实验室和开源模型的巨大竞争压力。其他前沿实验室也都在竞相突破技术前沿。Claude Opus 5.5 目前位居 Epoch 能力指数榜首，但这份榜单经常变动。至于那些不介意所用软件落后四个月的人，还有开源模型可选。
更重要的是，与 Google 这样的对手相比，Anthropic 处于劣势。它没有多条收入来源，而 Google 有。
Google还可以将 AI 融入企业已经在使用的其他产品中。还记得 Microsoft Teams 如何抢走 Slack 的市场吗？
这并不是因为 Teams 产品更好，而是因为微软的分发渠道更强——Teams 与企业本来就在付费使用的其他软件捆绑在一起。
相比即时通讯软件，拥有最好的模型对网络安全领域更为重要，而网络安全正是 Anthropic 计划拓展的业务之一；但要在分发渠道上与对手竞争并不容易。
此外，收入通常会在发布新模型后迎来一波增长。既要应对竞争，又要满足每推出一个新模型后随之增长的使用需求，Anthropic 就不能停止训练，而且必须比规模大得多的竞争对手更高效地训练。
所以，一个重要的问题是：Anthropic 能否继续取得我们在 S-1 文件中看到的成绩？
一些长期承诺凸显了 Anthropic 面临的扩张压力有多大。没错，第 64 页的采购承诺和租赁协议金额栏恰好空着，第 137 页也有一处颇为醒目的空白，涉及公司预计在 2030 年 12 月 31 日之前支出的金额。不过，我们知道这些承诺一直延续到 2045 年。
公司不可撤销采购承诺的固定最低金额合计为 2656 亿美元，期限从 1 年到 20 年不等。根据未经审计的 6 月 30 日数据，公司还有金额达 3214 亿美元、尚未开始履行的租赁协议，“主要涉及计算和基础设施容量”。此后，Anthropic 又签订了总额约 2450 亿美元的计算和基础设施协议，期限同样为 1 年至 20 年。此外，还有一些尚未最终敲定的交易，Anthropic 估计成本在 1250 亿至 1500 亿美元之间。公司还有其他金额不固定的计算资源承诺。
在没有算漏的前提下，把这些都加起来，未来 20 年内的承诺至少约为 8500 亿美元；如果把尚未敲定的交易按目前估算的成本计入，总额将升至约 1 万亿美元。
因此，要兑现这些承诺，Anthropic 就必须继续以惊人的速度增长。
Futurum Group 分析师Brendan Burke表示，前沿实验室需要高利润率的产品，才能避免陷入token定价的恶性竞争。
Opus 5.5 将客户成本较 Opus 5 降低了 40%。现在 Anthropic 表示，成本下降意味着使用量会上升，从而让公司维持利润率。假如每次发布新模型都能降低成本，那么很快，完成各项任务所需的成本就会降到原来的一小部分。
DA Davidson 分析师Gil Luria表示，这未必是个无法克服的问题，部分原因在于，效率提升并不总会大幅压低利润率。他说，亚马逊云科技等云服务商“每年都变得更高效，每年都下调价格，但它们的业务仍持续增长，利润率也不断上升”。
但增长压力显然不容忽视。这就要靠递归式自我改进来应对，而且监督越少越好，甚至完全不监督。“能力更强的模型能帮助我们的研究人员更快地发现这些改进；反过来，更强大的算力倍增效应又能让我们训练出能力更强的模型，并更高效地部署它们。”从 Anthropic 一贯谈论末日之类的言论来看，它预计很快就会迎来剧烈的递归式自我改进。
全球科技股集体承压。谷歌母公司Alphabet季度营收逊于预期，市场对人工智能巨额投入能否转化为充分回报的疑虑再度升温。
三星电话会：存储短缺或至2028年，AI需求从HBM扩展至SSD，内存商业模式正彻底重塑
三星电子预警，HBM供给紧张将延伸至2028年，叠加建设周期拉长、HBM die尺寸扩大等结构性约束，新增资本开支难以快速转化为产能。与此同时，Agentic AI浪潮正将存储需求从HBM全面蔓延至服务器SSD，公司2027年HBM供货已按目标价售罄，却仍持续收到大客户额外请求——供不应求的时代远未结束。
🗒 标签: #三星 #存储 #内存 #HBM #SSD #芯片
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
三星电子预警，HBM供给紧张将延伸至2028年，叠加建设周期拉长、HBM die尺寸扩大等结构性约束，新增资本开支难以快速转化为产能。与此同时，Agentic AI浪潮正将存储需求从HBM全面蔓延至服务器SSD，公司2027年HBM供货已按目标价售罄，却仍持续收到大客户额外请求——供不应求的时代远未结束。
OpenAI宣布，符合条件的ChatGPT Pro和Business订阅用户现在可以每月领取API额度。
额度取决于您的套餐。OpenAI表示，Pro套餐按层级每月获得100美元、200美元或500美元。
Business套餐每付费Standard席位获得20美元，或每付费Premium席位获100美元，每个工作区最高可获得500美元额度。
via 匿名
科技媒体 Android Authority 今天报道，美国银行（BofA）已开始向客户发送电子邮件，提醒他们不要将网银密码交给 AI 助手。
美银的这封邮件名为《AI 时代的财务保护》，美银在信中明确提醒客户，不要向外部服务分享自己的网银用户名和密码，包括那些 AI 智能体。美银还在信中警示客户：“如果您分享了网银凭据，请记住，由此产生的任何责任将由您承担。”
事实上，这样的提醒并非毫无缘由。谷歌、OpenAI 和 Anthropic 等公司的智能体已经具备足够能力，能够跨应用执行任务。但值得警觉的是，用个人银行账户试验 AI 能力并不妥当。
美国多家大型银行已发现，部分未经批准的第三方智能体正在访问客户网银，部分 AI 的操作甚至超出了用户指示范围。摩根士丹利已开始屏蔽此类智能体，摩根大通和花旗银行也在收紧相关权限。
via 匿名
https://x.com/nodejs/status/2115550905991069744
