彭博记者古尔曼在 Power On 播客中称，苹果内部已在测试 iPhone Duo 2 原型机，其 Face ID 传感器集成在外屏下方。
初代 iPhone Duo 明日开售，此前评测普遍抱怨它改用电源键 Touch ID。机身过薄曾被视为初代加入 Face ID 的障碍。古尔曼称苹果还在探索给下一代加入 Action 按钮，但把握较小；是否保留 Touch ID 尚不明确。
9To5Mac
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
小鹏 IRON 机器人升级：每 0.2 秒重新推理一次做出反馈
小鹏汽车宣布，第二代 VLA 大模型升级后已端侧落地人形机器人 IRON，让它每 0.2 秒根据眼前画面重新推理一次，并预测 6 秒内的动作变化。
这使 IRON 在握手、击掌时能应对对方临时变招，比如手掌突然握拳或改变击掌位置。小鹏计划 2026 年底实现人形机器人量产，2027 年上半年开启交付，先落地门店、商场等场景。
IT之家
🌸 科技圈· 茶馆 · 投稿
小鹏汽车宣布，第二代 VLA 大模型升级后已端侧落地人形机器人 IRON，让它每 0.2 秒根据眼前画面重新推理一次，并预测 6 秒内的动作变化。
这使 IRON 在握手、击掌时能应对对方临时变招，比如手掌突然握拳或改变击掌位置。小鹏计划 2026 年底实现人形机器人量产，2027 年上半年开启交付，先落地门店、商场等场景。
IT之家
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
甲骨文发布 Java SE 高危漏洞安全警报
甲骨文公司近日发布安全警报，指出其 Java SE 产品存在一个编号为 CVE-2026-91403 的严重安全漏洞，CVSS 评分高达 9.1 分。该漏洞位于 JSSE 组件，攻击者无需身份验证即可通过网络远程利用，可能严重破坏数据的机密性与完整性。受影响版本涵盖 Java SE 8u511、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1 及 GraalVM 多个版本。甲骨文已同步推出修复补丁，并呼吁用户尽快升级至受支持版本，防范潜在的网络攻击风险。
Oracle
🌸 科技圈· 茶馆 · 投稿
甲骨文公司近日发布安全警报，指出其 Java SE 产品存在一个编号为 CVE-2026-91403 的严重安全漏洞，CVSS 评分高达 9.1 分。该漏洞位于 JSSE 组件，攻击者无需身份验证即可通过网络远程利用，可能严重破坏数据的机密性与完整性。受影响版本涵盖 Java SE 8u511、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1 及 GraalVM 多个版本。甲骨文已同步推出修复补丁，并呼吁用户尽快升级至受支持版本，防范潜在的网络攻击风险。
Oracle
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
米哈游崩坏 AI 团队联合清华大学等发布 GameScaling，基于 Qwen3.5 视觉语言模型做键鼠操作继续预训练，规模覆盖 0.8B 至 27B，每次输出未来 200 毫秒的键鼠动作。
论文用 120 组训练配置考察数据量、多样性与模型规模：数据越多同源表现越好，多样性有助迁移到相近游戏，对差异大的世界提升有限。八个检查点与推理客户端以 Apache-2.0 开源，不含训练代码。
arXiv | GitHub
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
武汉通回应苹果免费开卡安卓收 15 元
武汉通近日上线 Apple Pay，iPhone 与 Apple Watch 可刷乘轨交和公交，无开卡费，最低充值 30 元。安卓端需付开卡服务费，华为、荣耀、小米钱包显示原价 25 元、优惠后 15 元且不可退。
武汉通客服 10 月 22 日回应，安卓手机品牌众多、技术标准难统一，接入适配成本更高，费用用于分摊开发与运维；华为客服称该费用由交通运营方收取。后续将争取各品牌优惠开卡名额。
IT之家
🌸 科技圈· 茶馆 · 投稿
武汉通近日上线 Apple Pay，iPhone 与 Apple Watch 可刷乘轨交和公交，无开卡费，最低充值 30 元。安卓端需付开卡服务费，华为、荣耀、小米钱包显示原价 25 元、优惠后 15 元且不可退。
武汉通客服 10 月 22 日回应，安卓手机品牌众多、技术标准难统一，接入适配成本更高，费用用于分摊开发与运维；华为客服称该费用由交通运营方收取。后续将争取各品牌优惠开卡名额。
IT之家
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
一项针对美国智能电视自动内容识别（ACR）的研究测试了 10 家厂商的 12 台电视，完成 5943 次受控实验，发现部分机型在设置中关闭 ACR 后仍有内容相关流量上报，且两家平台的观看内容以未加密形式外传。
VIDAA OS 的数据经 MQTT 明文发送，含不可重置的设备 ID 和音频指纹；Vizio 的 WatchFree+ 则把节目名写进未加密的域名查询，用户无法关闭。
Watching the Watchers | Watching the Watchers
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
QQ 完成 iPhone Duo 适配
腾讯 QQ 已完成 iPhone Duo 适配，用户更新至 9.3.77 版本即可体验。此前遇到黑边问题的用户可升级尝试，如有使用问题可在评论区反馈。
腾讯 QQ
🌸 科技圈· 茶馆 · 投稿
腾讯 QQ 已完成 iPhone Duo 适配，用户更新至 9.3.77 版本即可体验。此前遇到黑边问题的用户可升级尝试，如有使用问题可在评论区反馈。
腾讯 QQ
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
特斯拉周三在第三季度财报电话会上表示，年底前将开始向客户出售 Cybercab。工程副总裁 Lars Moravy 称，当前产量全部供给自家 robotaxi 车队，之后会小规模向客户交付全自动驾驶车辆。
这款无方向盘的双座车正被 NHTSA 调查是否符合联邦安全标准；马斯克称 Cybercab 主要作为出行服务而非个人购买，无监督版 FSD 推迟到明年第二季度推送。
TechCrunch
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
OpenAI 在连续 28 天更新的第 17 天更新: Tibo 发文称，别以为他忘了，今天就是重置日，已经进行到第 17 天。
Lands tomorrow before 10am PST.
Tibo(@thsottiaux)
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
澳洲法院裁定苹果须向第三方应用商店开放 iPhone
澳大利亚联邦法院裁定，苹果须从 2027 年 3 月 1 日起允许澳区 iPhone 用户通过第三方应用商店和网站安装应用，并开放替代支付方式与外部支付链接。Fortnite 也将立即重返澳区 App Store。
裁决源于 Epic 的反垄断诉讼。法官认定苹果在 iOS 应用分发和支付市场具实质性市场力量，限制竞争违反澳大利亚竞争法。苹果称将上诉并申请暂缓执行。
9To5Mac
🌸 科技圈· 茶馆 · 投稿
澳大利亚联邦法院裁定，苹果须从 2027 年 3 月 1 日起允许澳区 iPhone 用户通过第三方应用商店和网站安装应用，并开放替代支付方式与外部支付链接。Fortnite 也将立即重返澳区 App Store。
裁决源于 Epic 的反垄断诉讼。法官认定苹果在 iOS 应用分发和支付市场具实质性市场力量，限制竞争违反澳大利亚竞争法。苹果称将上诉并申请暂缓执行。
9To5Mac
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
知乎推出三项科研功能：账号可绑定 ORCID，主页展示研究者姓名、所属机构与研究成果数据；问题页涉及具体论文时自动挂出「论文卡」，显示标题、作者和原文链接；另有一款 Chrome 插件「知乎论文助手」，可在阅读论文原文时查看知乎上的相关讨论并发起提问。
配套的「Paper 开源计划」话题活动即日起持续至 11 月 11 日，优质回答与文章可获得站内流量扶持。
知乎专栏
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
特朗普：建数据中心应向当地社区缴「分红」
特朗普 10 月 21 日称，建数据中心的企业若想获得当地欢迎，应向所在社区缴纳「分红」。他在 Truth Social 上表示，曾极不受欢迎的数据中心在达成财务协议后变得极受欢迎，并称大型数据中心必须自建电力，多余电力应送给或卖给当地社区。
数据中心耗水耗电，已成全美政治争议点。Anthropic 承诺把 5% 股份投入公益基金，马斯克承诺给每个美国孩子一股 SpaceX 股票。
Reuters
🌸 科技圈· 茶馆 · 投稿
特朗普 10 月 21 日称，建数据中心的企业若想获得当地欢迎，应向所在社区缴纳「分红」。他在 Truth Social 上表示，曾极不受欢迎的数据中心在达成财务协议后变得极受欢迎，并称大型数据中心必须自建电力，多余电力应送给或卖给当地社区。
数据中心耗水耗电，已成全美政治争议点。Anthropic 承诺把 5% 股份投入公益基金，马斯克承诺给每个美国孩子一股 SpaceX 股票。
Reuters
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
沪深 300 指数周四一度跌 1.7%，较 6 月高点累计回落 20%，与此同时，创业板指连续 16 个交易日下跌，A 股即将进入熊市。光模块企业新易盛、中际旭创跌幅居前，恒生科技指数暴跌超 4.5%
下跌源于实质性财政刺激缺位与业绩不及预期：宁德时代季度利润增速低于预期，周三股价暴跌 12%。策略师称，若无新政策或科技催化，这种震荡行情或延续至 2027 年初。
Bloomberg
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
彭博社记者 Mark Gurman 称 iPhone Duo 的评测是苹果产品近年来少见的惨烈差评（Vision Pro 除外），但他认为应用适配问题并不是真问题，几周内就会解决。
他以 iPhone 5、iPhone 6 Plus 和 iPhone X 为例，说自己经历过类似的早期争议。
Mark Gurman(@markgurman)
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
Anthropic 发布 Claude API 版本 2026-10-21，为 2023 年以来首次正式版本更新。新版移除 temperature、top_p、top_k，继续传入会返回 400。
SDK 与 ant CLI 默认切到新版，认证头改为 Authorization: Bearer；旧版 2023-06-01 未弃用。
ClaudeDevs(@ClaudeDevs) | Claude Platform Docs
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
DeepSeek 最新一轮融资约 1000 亿元人民币（150 亿美元），为中国规模最大的融资之一。融资目标在谈判中至少两次上调，从 500 亿元提到 800 亿元，再到最终规模；宁德时代与腾讯是最大投资方之一。
资金将用于扩建 AI 数据中心、开发面向国内外的开源模型，公司也在筹备 IPO。今年 9 月其发布的 V4.1 Flash 曾令 MiniMax、智谱等本地对手股价下跌。
Bloomberg
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
GitLab 修复 CVSS 10.0 满分漏洞，影响约 12 年版本
GitLab 于 2026 年 10 月 21 日发布补丁，修复 CVE-2026-110264，CVSS 3.1 评分 10.0。在特定条件下，攻击者可借整数溢出，在编译特制正则表达式时执行任意代码。
受影响范围为 CE/EE 7.0 起的旧版本，报道称跨度约 12 年。官方建议自托管实例升级至 18.11.13、19.0.10、19.1.9 等修复版本，GitLab[.]com 已运行修复版。
GitLab
🌸 科技圈· 茶馆 · 投稿
GitLab 于 2026 年 10 月 21 日发布补丁，修复 CVE-2026-110264，CVSS 3.1 评分 10.0。在特定条件下，攻击者可借整数溢出，在编译特制正则表达式时执行任意代码。
受影响范围为 CE/EE 7.0 起的旧版本，报道称跨度约 12 年。官方建议自托管实例升级至 18.11.13、19.0.10、19.1.9 等修复版本，GitLab[.]com 已运行修复版。
GitLab
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
OpenAI 于 10 月 21 日宣布统一各渠道的安全标准并更新使用政策，新规将于 2026 年 11 月 20 日生效，要求模型路由、AI 网关等直接提供模型访问的服务须先获得审核批准。
OpenAI 表示，托管或转售其模型的合作方也须维持同等防护、调查潜在违规并协同执法；同时正与客户引入 SafetyIDs，可在调查中区分终端用户而不暴露其身份。
OpenAI
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd
谷歌于 10 月 20 日发布 Chrome 156 稳定版，面向 Windows、macOS 和 Linux 平台推送更新。本次更新共修复 353 项安全问题，包括 6 项严重（Critical）级漏洞、61 项高危（High）级漏洞。
严重漏洞涉及 Skia 图形库、CSS、WebRTC 及无障碍组件等，其中包括内存破坏和释放后使用（Use-After-Free）等问题。高危漏洞则涉及 V8 JavaScript 引擎、ANGLE 图形引擎、站点隔离及文件系统等组件。相关漏洞的完整技术细节尚未全部公开。
谷歌将逐步推送此次更新。建议用户尽快升级至 Chrome 156 稳定版，并访问 "chrome://settings/help" 检查更新，重启浏览器以完成安装，降低潜在安全风险。
Google Chrome Releases
🌸 科技圈· 茶馆 · 投稿
来自频道: @zaihuapd