米哈游崩坏 AI 团队联合清华大学等发布 GameScaling，基于 Qwen3.5 视觉语言模型做键鼠操作继续预训练，规模覆盖 0.8B 至 27B，每次输出未来 200 毫秒的键鼠动作。
论文用 120 组训练配置考察数据量、多样性与模型规模：数据越多同源表现越好，多样性有助迁移到相近游戏，对差异大的世界提升有限。八个检查点与推理客户端以 Apache-2.0 开源，不含训练代码。
arXiv | GitHub
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
武汉通回应苹果免费开卡安卓收 15 元
武汉通近日上线 Apple Pay，iPhone 与 Apple Watch 可刷乘轨交和公交，无开卡费，最低充值 30 元。安卓端需付开卡服务费，华为、荣耀、小米钱包显示原价 25 元、优惠后 15 元且不可退。
武汉通客服 10 月 22 日回应，安卓手机品牌众多、技术标准难统一，接入适配成本更高，费用用于分摊开发与运维；华为客服称该费用由交通运营方收取。后续将争取各品牌优惠开卡名额。
IT之家
🌸 科技圈· 茶馆 · 投稿
武汉通近日上线 Apple Pay，iPhone 与 Apple Watch 可刷乘轨交和公交，无开卡费，最低充值 30 元。安卓端需付开卡服务费，华为、荣耀、小米钱包显示原价 25 元、优惠后 15 元且不可退。
武汉通客服 10 月 22 日回应，安卓手机品牌众多、技术标准难统一，接入适配成本更高，费用用于分摊开发与运维；华为客服称该费用由交通运营方收取。后续将争取各品牌优惠开卡名额。
IT之家
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
一项针对美国智能电视自动内容识别（ACR）的研究测试了 10 家厂商的 12 台电视，完成 5943 次受控实验，发现部分机型在设置中关闭 ACR 后仍有内容相关流量上报，且两家平台的观看内容以未加密形式外传。
VIDAA OS 的数据经 MQTT 明文发送，含不可重置的设备 ID 和音频指纹；Vizio 的 WatchFree+ 则把节目名写进未加密的域名查询，用户无法关闭。
Watching the Watchers | Watching the Watchers
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
QQ 完成 iPhone Duo 适配
腾讯 QQ 已完成 iPhone Duo 适配，用户更新至 9.3.77 版本即可体验。此前遇到黑边问题的用户可升级尝试，如有使用问题可在评论区反馈。
腾讯 QQ
🌸 科技圈· 茶馆 · 投稿
腾讯 QQ 已完成 iPhone Duo 适配，用户更新至 9.3.77 版本即可体验。此前遇到黑边问题的用户可升级尝试，如有使用问题可在评论区反馈。
腾讯 QQ
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
特斯拉周三在第三季度财报电话会上表示，年底前将开始向客户出售 Cybercab。工程副总裁 Lars Moravy 称，当前产量全部供给自家 robotaxi 车队，之后会小规模向客户交付全自动驾驶车辆。
这款无方向盘的双座车正被 NHTSA 调查是否符合联邦安全标准；马斯克称 Cybercab 主要作为出行服务而非个人购买，无监督版 FSD 推迟到明年第二季度推送。
TechCrunch
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
OpenAI 在连续 28 天更新的第 17 天更新: Tibo 发文称，别以为他忘了，今天就是重置日，已经进行到第 17 天。
Lands tomorrow before 10am PST.
Tibo(@thsottiaux)
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
澳洲法院裁定苹果须向第三方应用商店开放 iPhone
澳大利亚联邦法院裁定，苹果须从 2027 年 3 月 1 日起允许澳区 iPhone 用户通过第三方应用商店和网站安装应用，并开放替代支付方式与外部支付链接。Fortnite 也将立即重返澳区 App Store。
裁决源于 Epic 的反垄断诉讼。法官认定苹果在 iOS 应用分发和支付市场具实质性市场力量，限制竞争违反澳大利亚竞争法。苹果称将上诉并申请暂缓执行。
9To5Mac
🌸 科技圈· 茶馆 · 投稿
澳大利亚联邦法院裁定，苹果须从 2027 年 3 月 1 日起允许澳区 iPhone 用户通过第三方应用商店和网站安装应用，并开放替代支付方式与外部支付链接。Fortnite 也将立即重返澳区 App Store。
裁决源于 Epic 的反垄断诉讼。法官认定苹果在 iOS 应用分发和支付市场具实质性市场力量，限制竞争违反澳大利亚竞争法。苹果称将上诉并申请暂缓执行。
9To5Mac
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
知乎推出三项科研功能：账号可绑定 ORCID，主页展示研究者姓名、所属机构与研究成果数据；问题页涉及具体论文时自动挂出「论文卡」，显示标题、作者和原文链接；另有一款 Chrome 插件「知乎论文助手」，可在阅读论文原文时查看知乎上的相关讨论并发起提问。
配套的「Paper 开源计划」话题活动即日起持续至 11 月 11 日，优质回答与文章可获得站内流量扶持。
知乎专栏
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
特朗普：建数据中心应向当地社区缴「分红」
特朗普 10 月 21 日称，建数据中心的企业若想获得当地欢迎，应向所在社区缴纳「分红」。他在 Truth Social 上表示，曾极不受欢迎的数据中心在达成财务协议后变得极受欢迎，并称大型数据中心必须自建电力，多余电力应送给或卖给当地社区。
数据中心耗水耗电，已成全美政治争议点。Anthropic 承诺把 5% 股份投入公益基金，马斯克承诺给每个美国孩子一股 SpaceX 股票。
Reuters
🌸 科技圈· 茶馆 · 投稿
特朗普 10 月 21 日称，建数据中心的企业若想获得当地欢迎，应向所在社区缴纳「分红」。他在 Truth Social 上表示，曾极不受欢迎的数据中心在达成财务协议后变得极受欢迎，并称大型数据中心必须自建电力，多余电力应送给或卖给当地社区。
数据中心耗水耗电，已成全美政治争议点。Anthropic 承诺把 5% 股份投入公益基金，马斯克承诺给每个美国孩子一股 SpaceX 股票。
Reuters
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
沪深 300 指数周四一度跌 1.7%，较 6 月高点累计回落 20%，与此同时，创业板指连续 16 个交易日下跌，A 股即将进入熊市。光模块企业新易盛、中际旭创跌幅居前，恒生科技指数暴跌超 4.5%
下跌源于实质性财政刺激缺位与业绩不及预期：宁德时代季度利润增速低于预期，周三股价暴跌 12%。策略师称，若无新政策或科技催化，这种震荡行情或延续至 2027 年初。
Bloomberg
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
彭博社记者 Mark Gurman 称 iPhone Duo 的评测是苹果产品近年来少见的惨烈差评（Vision Pro 除外），但他认为应用适配问题并不是真问题，几周内就会解决。
他以 iPhone 5、iPhone 6 Plus 和 iPhone X 为例，说自己经历过类似的早期争议。
Mark Gurman(@markgurman)
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
Anthropic 发布 Claude API 版本 2026-10-21，为 2023 年以来首次正式版本更新。新版移除 temperature、top_p、top_k，继续传入会返回 400。
SDK 与 ant CLI 默认切到新版，认证头改为 Authorization: Bearer；旧版 2023-06-01 未弃用。
ClaudeDevs(@ClaudeDevs) | Claude Platform Docs
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
DeepSeek 最新一轮融资约 1000 亿元人民币（150 亿美元），为中国规模最大的融资之一。融资目标在谈判中至少两次上调，从 500 亿元提到 800 亿元，再到最终规模；宁德时代与腾讯是最大投资方之一。
资金将用于扩建 AI 数据中心、开发面向国内外的开源模型，公司也在筹备 IPO。今年 9 月其发布的 V4.1 Flash 曾令 MiniMax、智谱等本地对手股价下跌。
Bloomberg
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
GitLab 修复 CVSS 10.0 满分漏洞，影响约 12 年版本
GitLab 于 2026 年 10 月 21 日发布补丁，修复 CVE-2026-110264，CVSS 3.1 评分 10.0。在特定条件下，攻击者可借整数溢出，在编译特制正则表达式时执行任意代码。
受影响范围为 CE/EE 7.0 起的旧版本，报道称跨度约 12 年。官方建议自托管实例升级至 18.11.13、19.0.10、19.1.9 等修复版本，GitLab[.]com 已运行修复版。
GitLab
🌸 科技圈· 茶馆 · 投稿
GitLab 于 2026 年 10 月 21 日发布补丁，修复 CVE-2026-110264，CVSS 3.1 评分 10.0。在特定条件下，攻击者可借整数溢出，在编译特制正则表达式时执行任意代码。
受影响范围为 CE/EE 7.0 起的旧版本，报道称跨度约 12 年。官方建议自托管实例升级至 18.11.13、19.0.10、19.1.9 等修复版本，GitLab[.]com 已运行修复版。
GitLab
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
OpenAI 于 10 月 21 日宣布统一各渠道的安全标准并更新使用政策，新规将于 2026 年 11 月 20 日生效，要求模型路由、AI 网关等直接提供模型访问的服务须先获得审核批准。
OpenAI 表示，托管或转售其模型的合作方也须维持同等防护、调查潜在违规并协同执法；同时正与客户引入 SafetyIDs，可在调查中区分终端用户而不暴露其身份。
OpenAI
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
谷歌于 10 月 20 日发布 Chrome 156 稳定版，面向 Windows、macOS 和 Linux 平台推送更新。本次更新共修复 353 项安全问题，包括 6 项严重（Critical）级漏洞、61 项高危（High）级漏洞。
严重漏洞涉及 Skia 图形库、CSS、WebRTC 及无障碍组件等，其中包括内存破坏和释放后使用（Use-After-Free）等问题。高危漏洞则涉及 V8 JavaScript 引擎、ANGLE 图形引擎、站点隔离及文件系统等组件。相关漏洞的完整技术细节尚未全部公开。
谷歌将逐步推送此次更新。建议用户尽快升级至 Chrome 156 稳定版，并访问 "chrome://settings/help" 检查更新，重启浏览器以完成安装，降低潜在安全风险。
Google Chrome Releases
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
Anthropic 开启 Claude Duet 研究预览，这款独立应用已上线 iOS、Android 和 claude.ai，先向美国 Pro 与 Max 订阅用户开放，需加入等候名单。它基于 Claude Opus 5.5，每日推送简报，并在后台代为执行任务。
在发送消息、付款、签署文件或删除前，它会先展示即将执行的操作并等待批准；证券交易、账户间转账即便获授权也不允许。
Anthropic
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
PHP 于 10 月 21 日发布紧急修复补丁，处理潜伏十余年的严重漏洞，荷兰、丹麦、芬兰、法国等多国政府网站为防风险预防性下线，维基百科等多个网站也暂时关停部分系统。
由于 PHP 支撑约 75% 可识别编程语言的网站，欧洲、澳大利亚、日本和英国的网络安全机构均呼吁用户立即更新或先下线网站。
Reuters
小编的话，今晚真热闹，安全风险涉及 PHP、Node.js、Nginx（含 njs）、Go、Rust 生态及 LiteLLM ，涵盖远程代码执行、内存安全、证书验证绕过、文件越界操作及供应链投毒
别人熬夜追剧，运维熬夜追 CVE！
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
Go 紧急更新证书验证避免中间人攻击
Go 语言 crypto/x509 包因 CA 事件存在漏洞 CVE-2026-111943：证书验证未阻止信任与已失陷 CA 关联的中级证书，攻击者可冒充合法服务器实施中间人攻击。Red Hat 将其定为 Important，CVSS 3.1 评分 6.8。
利用需特定网络位置及不可信中继机构签发的证书，Red Hat 称难以被大规模滥用，缓解步骤见安全公告。
Red Hat Customer Portal
⭐ 群友：并非 Go 代码被写出了可远程利用的漏洞；问题在于印度证书机构失陷，Go 未能阻止相关证书通过验证。 [证书问题]
🌸 科技圈· 茶馆 · 投稿
Go 语言 crypto/x509 包因 CA 事件存在漏洞 CVE-2026-111943：证书验证未阻止信任与已失陷 CA 关联的中级证书，攻击者可冒充合法服务器实施中间人攻击。Red Hat 将其定为 Important，CVSS 3.1 评分 6.8。
利用需特定网络位置及不可信中继机构签发的证书，Red Hat 称难以被大规模滥用，缓解步骤见安全公告。
Red Hat Customer Portal
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd