法国区域性银行遭网络攻击 约1亿欧元被盗

法国区域性银行Credit Mutuel Arkea周三证实，该行近期遭受了一起“复杂的外部网络攻击”，导致约1亿欧元（约合1.12亿美元）的资金被非法转移。银行强调，黑客入侵的是银行自有账户而非客户账户，客户未受直接损失，攻击目前已被控制。被盗资金已被转换为加密货币，部分已被拦截，追回工作仍在进行中。巴黎检察官办公室已对此事展开刑事调查。尽管损失金额巨大，但该行表示不会动摇其财务稳健性。

—— 法新社

Xbox云游戏新功能：手机可化身手柄

微软为Xbox云游戏推出两项预览功能。首先，玩家可在智能电视上通过扫描二维码，直接将手机当作虚拟手柄使用。控制器会在手机浏览器中打开，无需下载应用，部分游戏还支持定制化的控制布局；用户可在电视版Xbox App开启“预览功能”进行体验。

其次，售价49.99美元的Xbox Nano控制器新增 “云连接” 功能，允许手柄通过 Wi-Fi 直接连接云服务器而非电视，从而降低输入延迟。目前两项功能均处于预览阶段，覆盖支持 Xbox 云游戏的地区，具体兼容性问题可在微软 Xbox 官方支持页面查询。

—— Android Authority

Valve 调整 Steam 游戏审核流程以应对提交量激增

Valve 近日表示，由于近几个月 Steam 游戏提交量显著增加，审核时间已由通常的三至五个工作日延长至 12 个工作日。

为缓解积压并减少因基础功能问题导致的反复审核，Valve更新了开发者的发布检查清单。这些变更包括要求开发者通过Steam运行游戏至少五分钟。其他要求包括确保成就已准备就绪，并确认Steam可能需要安装的任何必需常见可再发行组件，例如 DirectX 或 Visual C++。Valve 还表示，他们正在对构建审查流程进行更多改进。

—— The Verge

蓝牙7.0引入HDT技术 数据传输速度飙升

蓝牙特别兴趣小组（Bluetooth SIG）已正式将 Bluetooth High Data Throughput (HDT)纳入 Bluetooth Core 7.0 的选配功能中，把蓝牙低功耗(Bluetooth LE)支持的最高位元速率提升至7.5 Mbps，带来更高解析度的音频串流，同时改善电池续航力与稳定度。

蓝牙HDT的主要应用依然是无线音频，首批支持这项新功能的设备预计将于2027年左右问世。提升后的位元速率将能支持高解析度音频，以及全新的无线音频体验，包括空间音频和多声道环绕音效。智能手表将能把更多训练、健康和健身数据同步到手机上，且不会缩减电池续航力，因为 HDT 可以在更短的时间内传输更多资料。

—— Earphoneman

继欧洲超市冷柜之后 法国血库遭到黑客攻击

继超市冷柜后，欧洲的医疗系统也遭到了黑客的攻击。法国有关部门日前表示，该国医疗机构用于储存献血血液的冰箱近期受到了未知黑客发起的网络攻击的影响。

据报道，11月1日夜间至2日凌晨，法国血液机构（EFS）位于三个地区站点的血浆冷库监控与控制系统遭到远程入侵。黑客将储存血浆的冷库目标温度从正常的约零下30摄氏度篡改为110摄氏度。

所幸的是，EFS的监控和警报系统及时捕捉到了异常，工作人员在温度造成实际破坏之前介入，控制或停用了受影响设备，并将库存血浆转移至安全设施。

—— 澎湃新闻、CNBC

联通神秘组件预装多款国行手机，应用列表与设备信息被强制上报，小米另有录屏上传

一位开发者拆开朋友的小米14，找到两个预装组件。小米的“系统安全组件”每次录大约3 秒屏幕，加密传上小米云端检测，没问题就删掉，隔2 秒接着录。中国联通的SystemHelper 把你装了哪些App、每个用了多久、花了多少流量，连同手机和电话卡的编号一起上报，插的是移动卡也照样往联通注册。

国产安卓手机普遍预装名为“SystemHelper”的系统组件（包名com.mobiletools.systemhelper）。分析显示，该组件会收集用户安装的应用列表、使用时长、流量消耗，并连同IMEI、IMSI及ICCID等隐私信息上报至联通服务器，且不限运营商，即使用移动卡亦会触发注册。相关代码显示，该组件预装于小米、OPPO、vivo、三星、摩托罗拉、努比亚、一加、真我及中兴等多品牌国行系统，华为与荣耀不在名单内。此外，小米手机另有“系统安全组件”被指会周期性进行录屏上传。目前，用户可通过adb命令将其从当前用户卸载，或通过修改hosts文件拦截其网络请求。

—— 不翻车

Discord 改用 Rust 重写客户端，内存占用大幅下降

Discord 联合创始人兼 CTO 斯坦尼斯拉夫·维什涅夫斯基确认，Discord 已放弃 Electron 框架，转而使用 Rust 重写桌面客户端，并采用 GPUI 框架处理界面。

测试显示，新版客户端（Discord Phoenix）在支持多账号登录的情况下，内存占用仅为 290 MB，远低于旧版 Electron 架构下高达 1 GB 至 4 GB 的占用。此外，Discord 计划将移动端迁移至 Rust，通过共享代码提升效率。新客户端目前处于内部开发阶段，很快将启动用户测试。

—— IT之家

印尼前国家警察总长因涉嫌窃听总统被拘押

印度尼西亚总统普拉博沃11月4日解除了利斯蒂约·西吉特·普拉博沃的总统办公厅主任职务。利斯蒂约因涉嫌在担任国家警察总长期间窃听普拉博沃等人而被拘押。

印尼的国家警察 3日发布消息称，因涉嫌窃听普拉博沃总统及政府高官等，拘押了 3名警界高层人员。印尼国家警察仅公布了嫌疑人的姓名首字母缩写，但当地媒体明确报道称，其中一人就是利斯蒂约。此人在今年10月之前一直担任国家警察总长。

利斯蒂约等人在2025年~2026年期间窃听了总统的电话等。10月，这些人涉嫌下达指令从计算机系统中删除窃听记录。警方于10月接到一名警官举报后开始展开调查。

—— 日经新闻

苹果将针对有害内容检查共享的iCloud链接

苹果公司表示，从 iOS 27.3 及其他 27.3 更新开始，苹果将开始针对 “有害内容” 检查任何拥有链接的人均可访问的iCloud项目。据一份支持文档称：“当你在 iOS、iPadOS、macOS 和 visionOS 的 27.3 或更高版本中共享一个可由‘任何拥有链接的人’访问的项目时，该内容会可供苹果公司访问，以检查有害内容。”通过 iCloud 以“任何拥有链接的人”权限共享某内容，也意味着该共享内容将不再进行端到端加密。

苹果公司支持文档没有定义 “有害内容” 是什么。但这一新做法紧随抗议者要求苹果打击存储在iCloud中的儿童性虐待材料的呼吁。

—— Theverge

社交平台X称其更新后的网页应用速度更快

世界首富马斯克旗下的社交平台 X 正在推出其网页应用的新版本。 X 表示该版本比之前快得多，并且现在正为已登录用户「逐个国家进行」地推出更新后的应用。

该平台首席工程师Yagiz Nizipli在一篇关于这些变化的博客文章中说道：“在慢速连接下打开X.com上的个人资料。在旧版网页应用上，第一条帖子出现前，你会盯着 X 标志超过22秒。在新版上，它2.7秒就出现。”该文章还深入介绍了技术细节，说明更新后的应用如何“用一台服务器取代我们过去为用户、搜索爬虫和链接预览运行的三台服务器”。

—— Theverge

主机服务商DreamHost客户文件和邮箱泄露

网站托管服务商 DreamHost 已确认，黑客在对其系统长达数月的网络攻击中窃取了客户电子邮件和凭证。 DreamHost 上周四披露了这起泄露事件，此前该事件引发了一场持续数天的服务中断，在此期间该公司重置了部分客户的密码。

在提交给美国加州总检察长的数据泄露通知中，该网站托管服务商表示，攻击始于今年八月，并使黑客能够获取会话令牌，这些令牌使用户在输入密码后保持登录状态。一旦被盗，黑客就能像这位用户本人一样闯入系统。该公司表示，黑客利用了 DreamHost 文件管理器中的一个未指明漏洞。

—— Techcrunch

月之暗面开源Kimi K3.1 Pro：2.8万亿参数

月之暗面宣布，正式在Hugging Face平台开放Kimi K3.1 Pro模型权重。据AI模型评测平台Arena官方披露，Kimi K3.1 Pro（Max）在Agent Arena智能体排行榜中位居开放权重模型第一名、全球所有参评模型第13名，并在工作、编程和聊天三大类别中均位列开放模型第一。

根据月之暗面发布的模型资料，Kimi K3.1 Pro采用混合专家（MoE）架构，总参数量达2.8万亿，单次推理激活参数约1040亿，支持约100万Token上下文窗口。该模型具备原生多模态能力，重点提升了编程、3D创作、金融研究、事实准确性及复杂智能体任务执行能力。

—— 凤凰网科技

OpenAI发布Images 2.6：ChatGPT支持一句话生成GIF动图

人工智能公司OpenAI推出新一代图像生成模型Images 2.6，并为ChatGPT增加原生GIF动画生成功能。用户只需输入文字描述或上传照片，即可直接生成动态GIF图片，还能在ChatGPT中调整播放速度、编辑单独画面并分享作品。在OpenAI公司展示的案例中，用户只需输入“能帮我制作一张猫咪跳舞的GIF吗？”，ChatGPT便可以自动生成一段猫咪跳舞的动态图片。生成后，用户还可以调整GIF的播放速度，逐帧查看动画效果，并对特定画面进行修改。

—— 凤凰网科技、Theverge

日本警方与谷歌合作打击非法住宅代理网络

日本警察厅11月4日发布消息称，针对恶意使用普通家庭的互联网线路，在所有者不知情的情况下发动攻击的非法住宅代理网络中的服务器等设备，已与美国谷歌公司携手实施了无害化处理。

据警察厅介绍，在2025年发生的4747起网络银行非法汇款案中，至少有737起（涉案金额约13.9亿日元）使用了非法住宅代理网络。据称，该作案手法在其他互联网犯罪中也被使用。

—— 共同社

Anthropic公布Claude生物学研究成果：3天实验缩短至90分钟 首次解析新型蛋白质结构

Anthropic近日宣布，其AI模型Claude协助研究团队成功解析了原核细胞中Vault（穹窿颗粒）的三维结构，并将蛋白质颗粒纯化流程从传统的三天缩短至90分钟。Claude全程参与了蛋白质数据库检索、实验设计及冷冻电镜数据分析等环节，助力研究团队在不到4个月内完成了从探索到结构测定的项目。研究重点在于一种源自噬菌体的L05蛋白质，其结构虽比人体Vault更短，但内部容积增加了25%。尽管AI显著提升了科研效率，但Anthropic强调Claude并非独立研究，过程中仍存在设计失误等局限性，需人类研究人员严格把关。 Anthropic 表示，相关研究成果已作为预印本提交至bioRxiv。

—— 凤凰网科技

苹果削减内部AI使用预算 日额度最低只有25美元

尽管苹果公司寻求将AI置于其业务运营的核心位置，但是该公司正在削减员工使用AI的预算，以降低成本。据知情人士透露，上个月，苹果悄然将部分工程师使用AI模型的每日支出上限从300美元下调至200美元。苹果目前正计划进一步削减部分工程团队的相关预算，每日额度可能最低降至100美元。

知情人士称，工程部门以外的许多团队目前已经面临每日100美元的支出上限，但苹果还考虑将部分团队的这一上限进一步下调至最低25美元。需要更高额度以完成工作的员工可以向高层领导申请豁免。上述这些调整凸显出苹果公司面临的两难局面。

—— 凤凰网科技、彭博社

欧洲议会拟放宽2035年汽车减排目标 燃油车禁售政策进一步松动

欧洲议会议员周三投票支持放宽欧盟2035年汽车减排目标，将新车减排要求从100%下调至87.5%。欧洲议会环境委员会的议员投票支持放宽新车和厢式货车的排放要求，为汽车制造商履行气候义务提供更大的操作空间。这项协议仍需获得欧洲议会全体会议批准，并在与欧盟成员国谈判后，才能最终成为法律。

这一举措甚至比欧盟委员会此前提出的方案更加宽松。根据欧洲议会达成的妥协方案，使用欧盟生产的低碳钢材，车企还可获得额外7.5%的排放抵扣额度；厢式货车的减排目标则将从90%下调至80%。

—— 财联社

高通拿下公司史上最大5G交易 助力“星链移动”部署数万基站

高通公司宣布与SpaceX达成一项多年合作协议，为后者旗下 “星链移动”计划建设的美国全国性地面5G网络基站提供技术支持。此次合作涉及“数万个”5G基站站点，预计将从2027年开始部署。根据合作安排，SpaceX将采用高通Dragonwing QRU100和QDU100蜂窝基础设施平台及配套的商用级物理层软件，支持地面基站的无线电和基带处理。尽管未披露财务条款和具体建设规模，但高通公司将这次合作称为公司迄今规模最大的5G交易。高通公司执行副总裁杜尔加·马拉迪表示，SpaceX规划中的基站部署规模，将可与大型无线运营商的网络规模相媲美。

—— 财联社、彭博社

设计软件巨头启动大重组：22%员工受影响

当AI开始改变设计软件的使用方式，在线设计平台Canva(国内译为可画)迎来“成立以来最艰难的时刻”，并不得不作出“极其艰难的决定”。在周三公开的致员工信中，Canva联合创始人兼CEO梅兰妮·珀金斯宣布大规模业务重组。此次调整涉及1271名员工，占员工总数的22%，包括裁员、岗位变动，以及要求部分员工迁往集中办公地点。珀金斯在信中，将这次重组称为“公司成立13年来最艰难的时刻”。“这是我们迄今最艰难的一年。正如我们今年早些时候所说，我们的增长十年来首次放缓。”对于这家一直试图降低设计门槛的科技公司而言，AI既提供了升级产品的机会，也正在改变其赖以成长的竞争环境。

—— 财联社

苹果公司警告AI智能体风险：行为或不可预测，招致诉讼与声誉受损

苹果公司周二在年度财务文件中表示，能够以“非预期或不可预测的方式”采取行动的AI智能体，可能对公司业务构成威胁，因为这类技术可能使苹果面临诉讼，或损害公司的声誉。苹果此次在财务文件中新增这一风险因素，凸显了AI智能体的颠覆性潜力。

“尤其是，AI智能体及其他技术可以自主采取行动，包括与内部或外部系统交互。在某些情况下，它们可能并未被授权访问、执行或修改代码、发送通信以及完成交易，”苹果在文件中称。苹果还补充称，AI智能体“可能出现非预期或不可预测的行为，包括采取未经指示、要求或授权的行动”。

—— 凤凰网科技、CNBC