Skip to main content

科技圈🎗在花频道📮

科技圈🎗在花频道📮
科技圈🎗在花频道📮
【莫谈国事】 大家多多分享
• 禁止推广/黑产/刷屏/色情/ NSFW
• 禁止黄赌毒/宗教/政治/键政
• 禁止撕逼/人身攻击/阴阳怪气

备用频道：@zaihuatg

侵权/解封/帮助:
@zaihuaAskBot
广告合作:
@zaihua_ad_bot

  2. Canvas 遭黑客入侵影响美国多所学校期末周

    美国多所大学和学区的 Canvas 主页周四出现勒索信息，学生访问成绩、资料和测验受阻。Instructure 当晚称 Canvas 已对“多数用户”恢复可用，此前平台因调查进入维护模式。

    黑客组织 ShinyHunters 声称负责本月两起针对 Instructure 的事件。5 月 1 日的另一起事件中，用户名、邮箱地址和学生 ID 号被泄露；此次中断还导致 James Madison University 调整原定周五的考试安排，延至周三。

    据传闻，影响范围接近 9000 所学校或组织，泄露数据超过 300 TB，包含姓名，学生 ID，以及学校邮箱等敏感信息。


    CNN

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    🥴 155 💊 52 😁 22 ❤️ 8 👏 6 🤣 6 👍 1 👎 1

  3. Codex 推出 Chrome 扩展，可在浏览器中运行 agent 任务

    OpenAI 为 Codex 发布 Chrome 扩展，让 agent 直接在浏览器中操作已登录的网站，处理页面导航和重复数据录入。扩展通过写代码并运行来完成操作，在后台独立标签组工作，不干涉用户当前标签页，支持多任务跨标签页并行。Codex 会根据任务需要自动组合浏览器和插件工具。

    使用前需在 Codex app 安装 Chrome 插件，再从 Chrome Web Store 安装扩展。同时，Codex app 内置浏览器功能也得到增强，可操作本地开发服务器和文件页面，用于点击 UI、复现视觉 bug 或验证本地修复。目前除欧盟和英国外全地区可用，这两个地区后续支持。

    OpenAI

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    👍 163 🤯 47 🤷‍♂ 13 ❤️ 6 👎 2 😁 1

  4. 苹果带摄像头 AirPods 进入设计验证测试

    苹果研发中的带摄像头 AirPods 已进入 DVT 设计验证测试，原型机接近定型。摄像头位于左右耳机，用于让 Siri 感知周围环境并提供视觉信息，不用于拍照或录像。

    该产品原定最早于今年上半年发售，但因新版 Siri 延迟而推后。若苹果对视觉 AI 功能质量仍不满意，上市时间还可能继续后移。

    Bloomberg

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    🤯 170 👏 61 🤨 21 👎 13 😁 5 🐳 5 👍 3 👀 1

  5. ChatGPT 新增“信任联系人”功能，检测到自残话题时可通知亲友

    OpenAI 为 ChatGPT 成年用户推出可选安全功能“信任联系人”，用户可指定一位朋友、家人或照护者。当系统检测到用户可能谈论自残或自杀时，ChatGPT 会先鼓励用户联系该联系人，并告知联系人可能被通知；经受过专门培训的团队审核后，若确认存在严重安全顾虑，会向联系人发送邮件、短信或 ChatGPT 应用内通知，但不共享聊天内容。须双方均为成年人（韩国需 19 岁以上），且联系人需在收到邀请后一周内接受。

    该功能是对此前青少年安全选项的扩展，背景是一名 16 岁少年在长期与 ChatGPT 倾诉后自杀身亡。Meta 也在 Instagram 推出了类似功能，当孩子反复搜索自残话题时会通知家长。

    The Verge

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    🤯 228 👍 62 👎 45 😁 19 🤷‍♂ 6 🌚 5 👾 4 🤔 2

  6. 特朗普政府计划邀请英伟达、苹果等公司 CEO 随行访华

    特朗普政府计划邀请英伟达、苹果、埃克森美孚、波音等公司 CEO，下周随总统赴华访问。知情人士称，名单还包括高通、黑石、花旗、Visa 的高管，且可能继续扩大。

    官员表示此行重在推进特朗普与习近平的关系，预期不会有大规模商业协议，仅大豆和波音飞机订单较明确，气氛将不及去年的海湾之行。

    Semafor

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    😁 406 🤔 56 🥴 13 🤷‍♂ 10 👎 8 👻 7 ❤️ 6 🥱 4

  7. 工信部批复 6 GHz 频段 6G 试验频率使用许可

    工业和信息化部近日向 IMT-2030（6G）推进组批复 6 GHz 频段 6G 试验频率使用许可，支持其在部分地区开展 6G 技术试验。

    试验将面向国际电信联盟确定的 6G 典型场景和关键性能指标，开展技术研发攻关与测试验证。

    工信微报

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    🤣 186 ❤️ 133 👍 49 👎 38 👌 8 🗿 5 🍌 3 😁 2

  8. Linux 内核现严重本地提权漏洞，全主流发行版暂无补丁

    一名安全研究人员本周公开披露了一个被命名为”Dirty Frag”的 Linux 内核本地权限提升漏洞。该漏洞允许普通用户无需密码即可获得系统最高权限（root），且目前 Ubuntu、RHEL、Fedora、openSUSE 等全部主流发行版均尚无可用补丁。

    该漏洞由韩国安全研究员 Hyunwoo Kim（网名 @ v4bel）发现并报告。POC 已于 2026 年 5 月 7 日在 GitHub 公开，任何人均可通过单行命令完成编译并执行。

    漏洞源自脏写入了零拷贝路径，由两个独立模块链式组合后构成。具体可参考：
    Dirty Frag 属于与 Dirty Pipe（CVE-2022-0847）和 Copy Fail 相同的漏洞类——零拷贝发送路径上，splice()将攻击者只有读权限的 page cache 页直接钉入 struct sk_buff 的 frag 槽，而接收侧内核代码对该 frag 执行原地（in-place）加密/解密，导致只读 page cache 被写入。

    其一利用 IPsec ESP 模块（存在约 9 年，自 2017 年起受影响），可将 /usr/bin/su 替换为恶意程序，需要创建用户命名空间的权限；其二利用 RxRPC 协议模块（自 2023 年起受影响），可清空 /etc/passwd 中 root 的密码字段，完全无需任何特殊权限。两个变体互相覆盖对方的限制，使得单一攻击程序可在几乎所有主流 Linux 发行版上通用。

    上游 Linux 内核已于 5 月 7 日合并了针对 ESP 模块的修复补丁，但 RxRPC 模块的补丁尚未合并。由于协调披露期间遭第三方抢先公开，各发行版未能按计划准备 backport，导致当前所有发行版内核均处于无补丁状态，CVE 编号亦尚未分配。
    被破坏的披露流程：
    2026-04-29/30：作者向 security@kernel.org 提交漏洞和补丁
    2026-05-07：作者向 linux-distros 提交，设定 5 天 embargo
    2026-05-07 同日：不相关的第三方将 exploit 公开至互联网，embargo 被打破
    2026-05-07：作者与发行版维护者协商后，决定全面公开 Dirty Frag 文档


    官方建议的缓解措施：
    printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' \
    > /etc/modprobe.d/dirtyfrag.conf

    此操作对不使用 IPsec 或 AFS 的普通服务器无功能影响。

    GitHub

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    🔥 187 😁 29 ❤️ 8 🤯 8 🙏 3

  9. 科技圈🎗在花频道📮
    OpenAI升级语音转录及生成模型 OpenAI发布了新的文本转语音模型gpt-4o-mini-tts，和语音转文本模型gpt-4o-transcribe和gpt-4o-mini-transcribe。开发者现可通过自然语言指令控制语音合成效果，如指定特定风格，提升了语音的真实度和可控性。 新语音转录模型在处理口音、嘈杂环境及减少幻觉方面有显著提升。但对某些语言，错误率仍较高。OpenAI此次未开源这些模型，因其规模较大，不适合本地运行。 TechCrunch 📮投稿 ☘️频道 🌸聊天
    OpenAI 发布三款音频模型，提升语音交互智能化

    OpenAI 在 Realtime API 中推出三款新模型，旨在提升语音应用的推理能力与实时交互体验：

    1. GPT-Realtime-2：首款具备 GPT-5 级推理能力的语音模型，上下文窗口由 32K 扩大至 128K，支持五档推理力度调节，显著提升了复杂指令遵循和工具调用的可靠性。
    2. GPT-Realtime-Translate：实时语音翻译模型，支持 70 多种输入语言和 13 种输出语言，能在保持语速同步的同时处理方言与专业术语。
    3. GPT-Realtime-Whisper：流式语音转文字模型，专为低延迟场景设计，适用于实时生成会议纪要、字幕或驱动语音助手持续理解。


    GPT-Realtime-2 的输入与输出定价分别为每百万 token 32 美元和 64 美元；Translate 与 Whisper 按分钟计费，单价分别为 0.034 美元和 0.017 美元。

    OpenAI

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    👍 126 ❤️ 19 🤨 12 👎 5

  10. Google 为 AI 搜索结果加入社区观点与链接改进

    Google 正在更新 Search 的 AI Mode 和 AI Overviews，加入来自公开网络讨论和社交媒体的“观点预览”。这类内容有时会标为“Expert Advice”，也可能显示为“Community Perspectives”，并附创作者姓名、账号或社区名。

    这次还加入“Further Exploration”后续探索建议；订阅新闻站点的链接会标注“Subscribed”并优先显示；AI 回答中的链接会更醒目，桌面端悬停链接时还能预览网站名称或网页标题。

    MacRumors

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    👍 146 🤔 15 ❤️ 9 👎 3

  11. 上海将承办 2028 年奥运会资格系列赛一站赛事

    国际奥委会确认，2028 年奥运会资格系列赛将在东京、上海、蒙特利尔、奥兰多四城举行。上海站时间为 2028 年 5 月 11 日至 14 日，各站具体项目将后续公布。

    赛事设三人篮球、沙滩排球、自由式小轮车、攀岩、腰旗橄榄球、滑板 6 个项目，是 2028 年洛杉矶奥运会的核心资格通道。

    上海发布

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    👍 303 🕊 41 🥱 27 ❤️ 13 👏 4 🥰 3 🏆 3 👌 2

  12. 英国 FCA 调查 PayPal、万事达与 Visa 数字钱包合约反竞争问题

    英国金融行为监管局（FCA）对 PayPal、万事达和 Visa 启动反竞争调查，聚焦 PayPal 数字钱包相关的合同条款。三家公司均表示配合，FCA 尚未就是否违反竞争法得出结论。

    英国数字钱包交易占比已从 2023 年的 8% 跃升至 29%，监管机构此前呼吁加强数字钱包提供商之间的竞争，以促进创新和市场准入。CMA 此前已对苹果和谷歌移动生态启动反垄断调查。

    FCA︱MarketScreener UK

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    😁 87 👏 9 👎 6 ❤️ 3 👍 3 💯 2

  13. Google 被发现或在测试 Gemini 的 AI Ultra Lite 套餐

    Android Authority 在 Gemini 的 macOS 应用字符串中发现，Google 似乎在开发名为 AI Ultra Lite 的新订阅档位，代号为“Neon”。现有信息只显示它位于每月 20 美元的 AI Pro 与 250 美元的 AI Ultra 之间，具体价格和权益尚未公布。

    同批线索还显示，Google 可能为 Gemini 增加 AI 使用量看板，用来显示 5 小时和每周额度，以及超额额度相关信息。更多细节或许会在 Google I/O 2026 前后出现。

    Android Authority

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    👎 192 🔥 18 ❤️ 10 🍌 8 😁 4 👍 3 🤨 2 🥴 1

  15. 宇树 G1 人形机器人在韩国佛门受戒，获法名“迦悲”，遵守不伤害、不过度充电等五戒

    韩国佛诞节前，首尔曹溪寺为身高 130 厘米的宇树 G1 人形机器人举行受戒仪式，授予法名“迦悲”。机器人身着袈裟合掌，完成忏悔和燃臂（以贴纸代替），并回答愿皈依三宝。

    传统五戒被改编为机器人版：尊重生命、不伤害生命，不损坏其他机器人和物品，服从人类不顶撞，不做欺骗，节约能源不过度充电。曹溪宗表示，此举象征技术应立足慈悲、智慧与责任，探索人类与技术共存的新可能。

    News1 / 파이낸셜뉴스

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    🤣 979 🤯 106 🌚 23 🥱 10 😨 10 🥴 9 👏 6 🕊 4

  16. SK Hynix 人均 43 万美元分红：AI 热潮重塑韩国社会阶层

    AI 芯片需求带动 SK Hynix 一季度净利润同比增五倍，达 40.3 万亿韩元（279 亿美元）。公司将 10% 营业利润作奖金池，今年人均预计 6 亿韩元（43 万美元），远超首尔月均工资 3000 美元。

    高额奖金催生社会现象：员工在婚恋市场身价超过医生律师，公司夹克成二手市场“相亲神装”。三星工会要求同等比例奖金，公司称“过高”。TrendForce 预测 2026 年 DRAM 价格涨幅超 70%，批评者指资本开支和研发未同步增长。

    Cybernews

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    😱 286 🤣 85 👍 24 😁 9 🤩 7 🌭 7 🤯 4 ❤️ 1 💯 1

  17. 小米开源 OmniVoice：极简架构实现 646 语种语音克隆 TTS

    小米开源 OmniVoice 多语言语音克隆 TTS 模型。采用极简双向 Transformer 架构，用全码本随机掩蔽和大语言模型预训练参数提升效率与可懂度，训练速度 10 万小时 / 天，PyTorch 推理达 40 倍实时，合成质量优于同类主流模型。

    OmniVoice 基于 50 个开源数据集构建 58 万小时、646 语种训练集，在 24 语种测试中超越商用系统，102 语种逼近真实语音。支持跨语言克隆、自定义音色、带噪适配和发音纠正，训练、推理代码及模型权重均已开源。

    小米技术

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    👍 406 👎 19 🤔 14 ❤️ 9 👏 6 🗿 1

  18. Google Cloud 将 reCAPTCHA 扩展为 Fraud Defense，并加入二维码手机验证

    Google Cloud 发布 Fraud Defense，作为 reCAPTCHA 的下一步演进，用于识别 bot、人类和 AI 智能体。新的抗 AI 挑战会要求用户用手机扫描二维码，证明有人类在场。

    兼容条件：Android 需 Google Play Services 25.41.30 或更高；iOS/iPadOS 扫码需 15.0 及以上。若用“Click to Verify”按钮，16.4 及以上可直接使用，15.0-16.4 需安装 reCAPTCHA app。

    reCAPTCHA Help | Google Cloud

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    👎 303 🤬 22 👍 10 🤔 5 🗿 3 😁 1

  19. 科技圈🎗在花频道📮
    🤖 Anthropic 与 SpaceX 达成算力合作，提高 Claude Code 与 Claude API 使用限制 Anthropic 称已与 SpaceX 达成算力合作，将使用其 Colossus 1 数据中心全部算力；一个月内可获得超过 300 兆瓦新增容量，包含逾 22 万块 NVIDIA GPU。 Claude 即日起大幅提升使用限额：Claude Code 各类付费方案的 5 小时速率限制翻倍，并取消了 Pro/Max 用户的高峰期限制；Claude Opus 的 API 速率限制也已显著提高。…
    xAI 将并入 SpaceX 更名 SpaceXAI，转型为云算力供应商

    xAI 与 Cursor、Anthropic 先后达成算力供应协议，出租计算资源；马斯克随即宣布 xAI 将不再独立运营，并入 SpaceX 并更名为 SpaceXAI。分析认为，此举源于 Grok 模型未获广泛市场认可，自建算力超出需求，出租成为创收手段。

    为应对估值叙事挑战，马斯克力推“轨道 AI 数据中心”概念，但合作意向并无约束力；同时孟菲斯数据中心稳定性存疑，且附加“危害人类即驱逐”的政治条款，为企业客户引入额外不确定性。

    华尔街见闻

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    🤣 372 😁 20 ❤️ 9 🤨 9 👎 5 👍 3 😢 3 🥴 2

  20. 《尘白禁区》将于 5 月 8 日开启“暖风拂境”限时活动

    《尘白禁区》计划于 2026 年 5 月 8 日 14:00 开服并上线“暖风拂境”。本次为整包更新，需重下客户端；iOS 建议升级到 iOS 13 及以上。活动将新增胧嫣-瑞狐、相关武器与后勤，小部分内容于 5 月 22 日开放。

    维护后将通过邮件陆续发放可选橙色五星角色与武器、66 个限时角色共鸣道具等补偿；“自往昔归还”部分内容延长至 2026 年 5 月 15 日 04:00，另含多项优化和修复。

    TapTap

    🌸 在花频道 · 茶馆讨论 · 投稿通道
    👎 233 😁 84 🤣 30 😍 12 🥰 9 🌭 9 😱 5 🤪 1