联通神秘组件预装多款国行手机，应用列表与设备信息被强制上报，小米另有录屏上传

一位开发者拆开朋友的小米14，找到两个预装组件。小米的“系统安全组件”每次录大约3 秒屏幕，加密传上小米云端检测，没问题就删掉，隔2 秒接着录。中国联通的SystemHelper 把你装了哪些App、每个用了多久、花了多少流量，连同手机和电话卡的编号一起上报，插的是移动卡也照样往联通注册。

国产安卓手机普遍预装名为“SystemHelper”的系统组件（包名com.mobiletools.systemhelper）。分析显示，该组件会收集用户安装的应用列表、使用时长、流量消耗，并连同IMEI、IMSI及ICCID等隐私信息上报至联通服务器，且不限运营商，即使用移动卡亦会触发注册。相关代码显示，该组件预装于小米、OPPO、vivo、三星、摩托罗拉、努比亚、一加、真我及中兴等多品牌国行系统，华为与荣耀不在名单内。此外，小米手机另有“系统安全组件”被指会周期性进行录屏上传。目前，用户可通过adb命令将其从当前用户卸载，或通过修改hosts文件拦截其网络请求。

—— 不翻车

Discord 改用 Rust 重写客户端，内存占用大幅下降

Discord 联合创始人兼 CTO 斯坦尼斯拉夫·维什涅夫斯基确认，Discord 已放弃 Electron 框架，转而使用 Rust 重写桌面客户端，并采用 GPUI 框架处理界面。

测试显示，新版客户端（Discord Phoenix）在支持多账号登录的情况下，内存占用仅为 290 MB，远低于旧版 Electron 架构下高达 1 GB 至 4 GB 的占用。此外，Discord 计划将移动端迁移至 Rust，通过共享代码提升效率。新客户端目前处于内部开发阶段，很快将启动用户测试。

—— IT之家

印尼前国家警察总长因涉嫌窃听总统被拘押

印度尼西亚总统普拉博沃11月4日解除了利斯蒂约·西吉特·普拉博沃的总统办公厅主任职务。利斯蒂约因涉嫌在担任国家警察总长期间窃听普拉博沃等人而被拘押。

印尼的国家警察 3日发布消息称，因涉嫌窃听普拉博沃总统及政府高官等，拘押了 3名警界高层人员。印尼国家警察仅公布了嫌疑人的姓名首字母缩写，但当地媒体明确报道称，其中一人就是利斯蒂约。此人在今年10月之前一直担任国家警察总长。

利斯蒂约等人在2025年~2026年期间窃听了总统的电话等。10月，这些人涉嫌下达指令从计算机系统中删除窃听记录。警方于10月接到一名警官举报后开始展开调查。

—— 日经新闻

苹果将针对有害内容检查共享的iCloud链接

苹果公司表示，从 iOS 27.3 及其他 27.3 更新开始，苹果将开始针对 “有害内容” 检查任何拥有链接的人均可访问的iCloud项目。据一份支持文档称：“当你在 iOS、iPadOS、macOS 和 visionOS 的 27.3 或更高版本中共享一个可由‘任何拥有链接的人’访问的项目时，该内容会可供苹果公司访问，以检查有害内容。”通过 iCloud 以“任何拥有链接的人”权限共享某内容，也意味着该共享内容将不再进行端到端加密。

苹果公司支持文档没有定义 “有害内容” 是什么。但这一新做法紧随抗议者要求苹果打击存储在iCloud中的儿童性虐待材料的呼吁。

—— Theverge

社交平台X称其更新后的网页应用速度更快

世界首富马斯克旗下的社交平台 X 正在推出其网页应用的新版本。 X 表示该版本比之前快得多，并且现在正为已登录用户「逐个国家进行」地推出更新后的应用。

该平台首席工程师Yagiz Nizipli在一篇关于这些变化的博客文章中说道：“在慢速连接下打开X.com上的个人资料。在旧版网页应用上，第一条帖子出现前，你会盯着 X 标志超过22秒。在新版上，它2.7秒就出现。”该文章还深入介绍了技术细节，说明更新后的应用如何“用一台服务器取代我们过去为用户、搜索爬虫和链接预览运行的三台服务器”。

—— Theverge

主机服务商DreamHost客户文件和邮箱泄露

网站托管服务商 DreamHost 已确认，黑客在对其系统长达数月的网络攻击中窃取了客户电子邮件和凭证。 DreamHost 上周四披露了这起泄露事件，此前该事件引发了一场持续数天的服务中断，在此期间该公司重置了部分客户的密码。

在提交给美国加州总检察长的数据泄露通知中，该网站托管服务商表示，攻击始于今年八月，并使黑客能够获取会话令牌，这些令牌使用户在输入密码后保持登录状态。一旦被盗，黑客就能像这位用户本人一样闯入系统。该公司表示，黑客利用了 DreamHost 文件管理器中的一个未指明漏洞。

—— Techcrunch

月之暗面开源Kimi K3.1 Pro：2.8万亿参数

月之暗面宣布，正式在Hugging Face平台开放Kimi K3.1 Pro模型权重。据AI模型评测平台Arena官方披露，Kimi K3.1 Pro（Max）在Agent Arena智能体排行榜中位居开放权重模型第一名、全球所有参评模型第13名，并在工作、编程和聊天三大类别中均位列开放模型第一。

根据月之暗面发布的模型资料，Kimi K3.1 Pro采用混合专家（MoE）架构，总参数量达2.8万亿，单次推理激活参数约1040亿，支持约100万Token上下文窗口。该模型具备原生多模态能力，重点提升了编程、3D创作、金融研究、事实准确性及复杂智能体任务执行能力。

—— 凤凰网科技

OpenAI发布Images 2.6：ChatGPT支持一句话生成GIF动图

人工智能公司OpenAI推出新一代图像生成模型Images 2.6，并为ChatGPT增加原生GIF动画生成功能。用户只需输入文字描述或上传照片，即可直接生成动态GIF图片，还能在ChatGPT中调整播放速度、编辑单独画面并分享作品。在OpenAI公司展示的案例中，用户只需输入“能帮我制作一张猫咪跳舞的GIF吗？”，ChatGPT便可以自动生成一段猫咪跳舞的动态图片。生成后，用户还可以调整GIF的播放速度，逐帧查看动画效果，并对特定画面进行修改。

—— 凤凰网科技、Theverge

日本警方与谷歌合作打击非法住宅代理网络

日本警察厅11月4日发布消息称，针对恶意使用普通家庭的互联网线路，在所有者不知情的情况下发动攻击的非法住宅代理网络中的服务器等设备，已与美国谷歌公司携手实施了无害化处理。

据警察厅介绍，在2025年发生的4747起网络银行非法汇款案中，至少有737起（涉案金额约13.9亿日元）使用了非法住宅代理网络。据称，该作案手法在其他互联网犯罪中也被使用。

—— 共同社

Anthropic公布Claude生物学研究成果：3天实验缩短至90分钟 首次解析新型蛋白质结构

Anthropic近日宣布，其AI模型Claude协助研究团队成功解析了原核细胞中Vault（穹窿颗粒）的三维结构，并将蛋白质颗粒纯化流程从传统的三天缩短至90分钟。Claude全程参与了蛋白质数据库检索、实验设计及冷冻电镜数据分析等环节，助力研究团队在不到4个月内完成了从探索到结构测定的项目。研究重点在于一种源自噬菌体的L05蛋白质，其结构虽比人体Vault更短，但内部容积增加了25%。尽管AI显著提升了科研效率，但Anthropic强调Claude并非独立研究，过程中仍存在设计失误等局限性，需人类研究人员严格把关。 Anthropic 表示，相关研究成果已作为预印本提交至bioRxiv。

—— 凤凰网科技

苹果削减内部AI使用预算 日额度最低只有25美元

尽管苹果公司寻求将AI置于其业务运营的核心位置，但是该公司正在削减员工使用AI的预算，以降低成本。据知情人士透露，上个月，苹果悄然将部分工程师使用AI模型的每日支出上限从300美元下调至200美元。苹果目前正计划进一步削减部分工程团队的相关预算，每日额度可能最低降至100美元。

知情人士称，工程部门以外的许多团队目前已经面临每日100美元的支出上限，但苹果还考虑将部分团队的这一上限进一步下调至最低25美元。需要更高额度以完成工作的员工可以向高层领导申请豁免。上述这些调整凸显出苹果公司面临的两难局面。

—— 凤凰网科技、彭博社

欧洲议会拟放宽2035年汽车减排目标 燃油车禁售政策进一步松动

欧洲议会议员周三投票支持放宽欧盟2035年汽车减排目标，将新车减排要求从100%下调至87.5%。欧洲议会环境委员会的议员投票支持放宽新车和厢式货车的排放要求，为汽车制造商履行气候义务提供更大的操作空间。这项协议仍需获得欧洲议会全体会议批准，并在与欧盟成员国谈判后，才能最终成为法律。

这一举措甚至比欧盟委员会此前提出的方案更加宽松。根据欧洲议会达成的妥协方案，使用欧盟生产的低碳钢材，车企还可获得额外7.5%的排放抵扣额度；厢式货车的减排目标则将从90%下调至80%。

—— 财联社

高通拿下公司史上最大5G交易 助力“星链移动”部署数万基站

高通公司宣布与SpaceX达成一项多年合作协议，为后者旗下 “星链移动”计划建设的美国全国性地面5G网络基站提供技术支持。此次合作涉及“数万个”5G基站站点，预计将从2027年开始部署。根据合作安排，SpaceX将采用高通Dragonwing QRU100和QDU100蜂窝基础设施平台及配套的商用级物理层软件，支持地面基站的无线电和基带处理。尽管未披露财务条款和具体建设规模，但高通公司将这次合作称为公司迄今规模最大的5G交易。高通公司执行副总裁杜尔加·马拉迪表示，SpaceX规划中的基站部署规模，将可与大型无线运营商的网络规模相媲美。

—— 财联社、彭博社

设计软件巨头启动大重组：22%员工受影响

当AI开始改变设计软件的使用方式，在线设计平台Canva(国内译为可画)迎来“成立以来最艰难的时刻”，并不得不作出“极其艰难的决定”。在周三公开的致员工信中，Canva联合创始人兼CEO梅兰妮·珀金斯宣布大规模业务重组。此次调整涉及1271名员工，占员工总数的22%，包括裁员、岗位变动，以及要求部分员工迁往集中办公地点。珀金斯在信中，将这次重组称为“公司成立13年来最艰难的时刻”。“这是我们迄今最艰难的一年。正如我们今年早些时候所说，我们的增长十年来首次放缓。”对于这家一直试图降低设计门槛的科技公司而言，AI既提供了升级产品的机会，也正在改变其赖以成长的竞争环境。

—— 财联社

苹果公司警告AI智能体风险：行为或不可预测，招致诉讼与声誉受损

苹果公司周二在年度财务文件中表示，能够以“非预期或不可预测的方式”采取行动的AI智能体，可能对公司业务构成威胁，因为这类技术可能使苹果面临诉讼，或损害公司的声誉。苹果此次在财务文件中新增这一风险因素，凸显了AI智能体的颠覆性潜力。

“尤其是，AI智能体及其他技术可以自主采取行动，包括与内部或外部系统交互。在某些情况下，它们可能并未被授权访问、执行或修改代码、发送通信以及完成交易，”苹果在文件中称。苹果还补充称，AI智能体“可能出现非预期或不可预测的行为，包括采取未经指示、要求或授权的行动”。

—— 凤凰网科技、CNBC

腾讯混元发布新一代大语言模型Hy4

腾讯正式发布新一代大语言模型Hy4，称它已跻身全球最强开源模型之列。腾讯混元周三正式发布Hy4。相比此前的Hy4 preview，新模型进一步扩大预训练和后训练规模，首次引入视觉理解能力，并重点强化指令遵循、长文本理解、长程Agent及真实生产力任务表现。腾讯称，从评测结果来看，Hy4已跻身全球第一梯队开源模型行列，模型权重也将于近期开源。不过，混元团队称，尽管Hy4已经是目前最强的开源模型之一，但与顶尖闭源模型仍然存在较大差距。混元将持续稳健地扩展预训练和后训练规模，努力缩小和顶尖闭源模型的差距。

—— 联合早报、彭博社

英伟达中国客户订购600万颗芯片 未来四个月预计仅获交付1%

英伟达公司难以提高产量，以满足激增的市场需求，中国AI企业预计，未来几个月只能收到已订购高端芯片中的一小部分。阿里巴巴、腾讯、字节跳动及其他中国AI和云计算企业，共向英伟达订购约600万颗RTX Pro 5500芯片。不过，这些企业预计，未来四个月只能收到数万颗芯片，大约占总订购量的1%。知情者透露，每颗芯片售价超过11000美元，迄今累计订单总值约700亿美元。

知情者称，中国主要AI企业预计，首批数千颗RTX Pro 5500芯片将在今年底前交付，第二批数万颗芯片则预计于明年2月左右交付。

—— 联合早报、彭博社

甲骨文迫于特朗普政府压力，取消与腾讯的70亿美元AI芯片租赁协议

甲骨文公司此前与腾讯签署了一份为期五年的租赁协议，允许腾讯使用分布在东南亚多个数据中心的先进AI芯片，数量最多达10万枚。这份合同估计价值70亿美元，是腾讯迄今规模最大的海外租赁协议。根据协议，腾讯原本可以使用因华盛顿和北京方面的限制而无法在中国境内使用的芯片。

两名知情人士透露，美国官员曾与甲骨文接洽，对这笔交易表示担忧。腾讯总部所在的广东省的一些高层官员也曾到访腾讯，要求这家科技巨头支持中国国产芯片。这些人士补充说，此后这笔交易已被取消。

—— 英国金融时报

全球最大游戏模组网站要求披露AI使用情况

PC游戏模组库Nexus Mods正在强制要求上传新模组时披露AI相关信息，这意味着模组作者将必须声明“其作品中是否使用了人工智能”，该网站今天在一篇关于该平台AI生成内容的大型帖子中宣布了这一消息。网站所有者的帖子称：“我们听到的最一致的担忧之一是，当AI被用于创建模组时，并没有被清楚地披露。我们已经有用于AI生成和AI辅助模组的标签，但我们认识到，我们还能做更多事情，让这些信息对大家来说更易获取、更清晰。”任何被标记为“AI辅助”的模组也将被要求包含“关于AI如何以及在何处被使用的公开说明”。AI标签在页面上也将“更加醒目”。

—— Theverge

币安资产被盗事件报告：黑客经虚假面试入侵

币安约63亿美元资产被盗事件中，黑客通过虚假面试诱使该公司工程师下载恶意软件并实施入侵。币安11月3日公布的初步报告披露了这一情况。初步报告显示，该公司一名工程师下载被篡改的软件，以及另一名工程师通过与虚构企业进行虚假招聘面试而下载恶意软件，成为攻击的导火索。
  
协调世界时10月29日晚8时05分至09分，黑客未经授权访问币安钱包，向其控制的地址转移了2亿3346万枚瑞波币。截至晚上11时56分，比特币等多种虚拟货币也被转出。币安为遏制资产流出而暂停提现并冻结受损资产，但未能阻止所有未经授权的资产转移。

—— 日经新闻