Reddit正利用自身AI技术打击AI营销乱象

OpenAI和谷歌的人工智能工具通过利用海量互联网信息来生成回复和建议，这两家公司已与Reddit达成内容协议，从其论坛中获取信息。据公司高管和第三方研究称，Reddit被认为是一个值得信赖的来源，人们在上面分享他们对各种话题的真实看法，这使其成为AI聊天机器人引用的最常见来源之一。这也使该论坛成为营销人员的主要目标，他们希望植入帖子和评论，从而可能被聊天机器人当作真实观点重复使用。Reddit正在利用AI来防范这些隐蔽的营销策略。该公司周一宣布，改进后的自动化系统在第一季度每天检测到25,000条“垃圾帖子和评论”，使用户接触此类内容的频率较去年同期降低20%。

—— 彭博社

via 风向旗参考快讯 - Telegram Channel

xAI全面升级Grok Voice，新增 21 款多语言旗舰语音

近日，xAI对其旗下的Grok Voice系统进行了重大版本更新，不仅显著提升了交互体验，更在语音资产方面迈出了关键一步。此次更新中，xAI一次性推出了21款全新的旗舰级语音，旨在为不同应用场景提供更具个性化与辨识度的选择。

这些新增语音与此前已有的5款语音共同构成了更为丰富的音频资源库。据了解，这21款语音覆盖了从客户服务、角色扮演、内容解说、商业广告到教育辅导等多元化领域，能够精准适配各类特定用例的需求。与此同时，xAI还对原有的Ara、Eve、Leo、Rex和Sal五款经典语音进行了深度重新训练，通过优化节奏感、措辞方式及重音处理，使得这些语音的自然表达水平有了质的飞跃。

为了让开发者能够灵活调用，xAI同步上线了Grok Voice Agent Builder平台。目前，这些语音已全面接入实时语音智能体API及文本转语音（TTS）API。值得一提的是，所有语音均具备原生多语言支持能力，能够流畅驾驭超过25种语言。系统还引入了诸如[pause]等精细化的语音控制标签，允许开发者对语音的表达节奏进行更严苛的干预。

即日起，用户可以通过官方提供的Playground环境免费试用这些全新的语音效果，探索其在实际项目中的落地应用。此次更新标志着xAI在语音智能体生态建设上的持续发力，为相关领域的开发者提供了更具竞争力的技术弹药。

via AI新闻资讯 (author: AI Base)

Claude Code 迎来 v2.1.202 更新：远程控制与工作流稳定性大幅提升

对于 Claude Code 的深度用户而言，最新发布的 v2.1.202版本无疑是一次诚意满满的升级。此次更新不仅修复了此前版本中困扰开发者的诸多“顽疾”，更在工作流控制与远程协作体验上进行了深度优化，整体操作流畅度迈上了一个新台阶。

在功能配置层面，新版本在 /config 中引入了“动态工作流大小”设置。开发者现在可以根据实际需求，自定义 Claude 构建动态工作流的智能体规模（支持小、中、大三档）。值得注意的是，这是一项旨在提供指导的建议性参数，而非死板的硬性限制，旨在帮助开发者在任务复杂度与系统资源间找到最佳平衡。此外，为了让任务链条更具可追溯性，工作流派生的智能体现在会携带 workflow.run_id 和 workflow.name 等 OpenTelemetry 属性，方便用户通过遥测数据精准复盘工作流的运行轨迹。

稳定性修复是本次更新的另一大核心。针对此前远程控制中可能出现的命令发送失败、移动端接收图片被静默丢弃等“暗坑”，官方已进行了全面排查。现在，即使麦克风出现故障，语音听写功能也会自动暂停输入，避免陷入无限重试的循环;同时，安装程序在遭遇短暂的网络断开时，也将具备自动重试机制，有效减少了任务中断的概率。

在交互体验上，新版本也做出了不少人性化调整。例如，/review <pr> 命令已回归至最初的快速单次审查模式，若需要多智能体深度审查，用户可切换使用 /code-review <level> <pr#>，这种差异化的设计让代码审计流程更清晰。此外，MCP 错误提示语、智能体列表布局等细节也得到了优化，使得工具报错反馈更具指向性。

总体来看，v2.1.202版本通过一系列针对性的修补与改进，极大提升了 Claude Code 在复杂开发环境下的可靠性。对于依赖该工具进行日常编码的开发者来说，这次更新不仅解决了以往遇到的诸多阻碍，也为后续的智能化编程体验打下了更坚实的基底。

via AI新闻资讯 (author: AI Base)

智能体勒索软件“JadePuffer”调查澄清：AI负责执行，人类仍是幕后操盘手

近期，关于首例“AI智能体勒索软件”JadePuffer的报道引发了网络安全界的广泛关注。此前有观点称该攻击完全由AI自主完成，无需人类监督。然而，云安全厂商Sysdig的最新澄清为这起事件画上了更清晰的注脚：尽管AI在技术执行层面展现了惊人的自动化能力，但人类在其中的核心作用依然不可替代。

根据Sysdig威胁研究高级总监Michael Clark的详细复盘，JadePuffer并非所谓的“全自主”行动。攻击背后的人类操盘手依然承担着战略决策的核心职能，包括配置命令与控制服务器、建立数据中转链路，以及最重要的环节——确定攻击目标并提供初始的入侵凭证。这些凭证并非AI“灵光一闪”所得，而是攻击者通过过往的入侵行为先行窃取，再手动投喂给AI执行任务。

尽管如此，JadePuffer在技术执行环节的表现依然值得警惕。该智能体利用Langflow应用中的已知漏洞成功突破防线，在进入生产环境后，它展现出了极高的处理效率：不仅能自主在网络中横向移动、窃取敏感数据，甚至在操作受阻时，能在 31 秒内自行分析错误、修正参数并重新尝试，全程还伴有自然语言代码注释来叙述其“推理思路”。在加密超过 1300 条配置记录后，它还能自动生成勒索信。

关于驱动该智能体的模型，目前尚未有定论。虽然攻击中发现了OpenAI、Anthropic、DeepSeek和Gemini的API密钥，但经核实，这些只是智能体窃取的“赃物”，而非模型的驱动核心。业内研究者推测，这背后可能是一个移除了安全对齐限制的开源权重模型。

这起事件通过“人机协作”的黑产模式，进一步拉低了网络攻击的门槛。正如安全专家所提醒的，虽然AI目前还难以脱离人类的指令完成战略规划，但随着自动化成本的持续走低，这种能够快速迭代、自主应对技术障碍的代理化攻击，未来可能会演变为更具规模化的威胁。对于企业而言，除了防范AI技术的滥用，更应从核心接口的漏洞修复、权限最小化管理等基础防御层面着手，以阻断此类自动化攻击的破坏链条。

via AI新闻资讯 (author: AI Base)

别担心被AI抢饭碗了 老板算完账可能发现你更划算

via cnBeta.COM - 中文业界资讯站 (author: 稿源：差评)

Telegraph

别担心被AI抢饭碗了 老板算完账可能发现你更划算

一个好消息，大伙儿暂时不需要太担心因为 AI 丢饭碗了。因为老板算完账后会发现，你的性价比可能更高。今年 3 月份，老黄一句 “如果一名 50 万美元的工程师每年没有消耗至少价值 25 万美元的 Token，我会深感不安”，让这个世界的魔幻程度，又上了一个新台阶。 企业开始鼓励员工尽可能多地消耗 Token，甚至把 Token 消耗塞进了员工的 KPI 里。 两个月前，国内某大厂有老哥在小红书爆料，晒出了部门 3 月份的 Token 消耗榜单，还说他们以后试用期能不能转正、年底能拿多少绩效，晋升都得参考…

美国网络安全局使用Anthropic“Mythos”模型审计政府代码

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Telegraph

美国网络安全局使用Anthropic“Mythos”模型审计政府代码

据三名知情人士透露，美国网络安全与基础设施安全局（CISA）正在使用人工智能初创公司Anthropic开发的“神话”（Mythos）模型，对美国政府软件代码进行审计，这进一步显示出美国政府在当前与白宫僵持不下的背景下，仍积极采用这家公司的人工智能工具。 消息人士称，CISA正在借助“神话”模型扫描政府代码仓库，寻找可能被外国情报机构或网络犯罪分子利用的软件缺陷和安全漏洞。该项工作由CISA内部的“攻击面评估”（Attack Surface Evaluation）团队负责，该团队专门为各政府机构开展数字安…

SpaceX旗下xAI部门正式更名为SpaceXAI 完成品牌重塑

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Telegraph

SpaceX旗下xAI部门正式更名为SpaceXAI 完成品牌重塑

SpaceX 旗下的人工智能公司 xAI 已经正式更名为 SpaceXAI，并同步上线全新品牌标识与社交媒体账号更新，标志着这家由埃隆·马斯克创立的 AI 公司完成并入 SpaceX 体系后的最后一步整合。 今年 2 月，SpaceX 完成对 xAI 的收购，其中包括其旗舰聊天机器人 Grok 以及与 X 平台相关的业务，将马斯克在航天、人工智能与社交媒体三大领域的核心资产统一纳入同一架构之下。 本周一，xAI 在社交平台 X 上的账号正式更名为 SpaceXAI，同时发布了一段短视频，展示原有 xAI…

iOS 27最新测试版加入Siri语速与表现力自定义选项

在最新发布的iOS 27第三个开发者测试版中，苹果向测试用户开放了此前在设置中标注为“即将推出”的Siri“语速（Pace）”与“表现力（Expressivity）”控制选项，让用户可以更细致地调整这位AI语音助手说话的快慢与情感表达程度。

这一更新被视为苹果围绕生成式AI重塑Siri过程中的一部分，旨在让Siri的互动体验更加自然、更具个性化，以适应新一代智能语音助手的使用场景。

苹果此次新增的语音控制能力，让用户在传统的男女声选择之外，可以在更多不同口音与音色之间切换，然后通过滑块调节Siri语音播放的速度，以及其语调中所包含的人类情感色彩强度。 在调节过程中，Siri会主动朗读诸如“你有一条新消息”之类的常用提示语，帮助用户即时感受不同语音设置下的实际效果。

与苹果的扩展步伐相比，OpenAI的ChatGPT等竞品在语音定制层面已经走得更远，后者早在2025年12月就推出了调节AI“温度感”和“热情度”的选项，并允许用户配置基础风格与语气，例如更偏友好、专业、坦率或搞怪等。 这些设置不仅体现在ChatGPT的语音呈现方式中，也直接影响其文字回复的风格和信息组织形式。

全新AI版Siri深度融合在新版iOS系统中，用户可以通过多种方式与其开启对话，包括直接语音唤起、从屏幕顶部的灵动岛下拉再输入文本、按下机身侧边键，或者使用全新的独立Siri应用。 苹果希望通过这些入口组合，让Siri既能融入日常操作，又可独立作为一款更智能的AI助手被频繁调用。

除了Siri更新外，iOS 27第三个开发者测试版还带来了一些界面和细节层面的调整，例如提醒事项（Reminders）应用图标的更新。 不过，也有部分用户在社交平台上反馈，升级后暂时失去了对新版Siri的访问权限，或在系统更新完成后看到设备再次对数据进行索引，这通常是系统为了优化Siri搜索能力而进行的后台准备过程。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Horizon Summary: 2026-07-06 (ZH)

via Horizon Daily - 中文摘要

Telegraph

Horizon Summary: 2026-07-06 (ZH)

从 38 条内容中筛选出 12 条重要资讯。 LingBot-Vision：基于掩码边界建模的自监督预训练 ⭐️ 9.0/10 腾讯开源混元 Hy3 预览版：295B MoE 模型，支持 256K 上下文 ⭐️ 9.0/10 OpenWrt One：开源硬件路由器，WiFi 7 后继版本已在开发中 ⭐️ 8.0/10 Anthropic 发现语言模型中的全局工作空间 ⭐️ 8.0/10 微软因盈利问题重置 Xbox 部门 ⭐️ 8.0/10 英伟达 GPU 债务支持机制推动 7 万亿美元 AI 基础设施热潮…

Claude Tag seeing elevated GitHub operation failures

Jul 6, 21:49 UTC
Investigating - We are currently investigating elevated error rates on calls made Claude Tag. Our team is actively working to identify the root cause. You may experience errors such as GitHub operations denied.

via Claude Status - Incident History

Elevated errors on Claude.ai

Jul 6, 19:18 UTC
Investigating - We are investigating elevated errors on Claude.ai, and will provide an update as soon as possible.

via Claude Status - Incident History

时间胶囊封存 iPhone 17 Pro Max 2276年再开启

美国官方 250 周年庆祝活动组织方在费城独立国家历史公园正式封存一枚“美国时间胶囊”，其中包括一部 iPhone 17 Pro Max 宇宙橙版本，这一胶囊计划在 250 年后的 2276 年重新开启。这一举措由美国国会指定的非营利机构 America250 发起，旨在以这款代表 2026 年前沿科技水平的智能手机，向未来展示当代美国在创新与技术领域的发展面貌。

根据 America250 公布的信息，这部 iPhone 作为“America Innovates”（美国创想）计划的一部分入选时间胶囊，象征 21 世纪在移动计算、成像技术和网络连接方面的重大变革，展现这些技术如何重塑人们的工作、沟通与创作方式。手机内预先写入了若干存放于“备忘录”应用中的“数字文物”，意在为 2276 年开启胶囊的人们提供一个窥见 2026 年日常生活的窗口。

为了最大限度保障这部 iPhone 以及其他物品在地下长期封存中的安全与完整，时间胶囊本体采用了由美国国家标准与技术研究院以及国会图书馆保存专家共同参与设计的结构。胶囊核心是一段重约 900 磅的精密铣削不锈钢圆筒，使用铟金属进行密封——这种柔软金属在受压时会变形以填充密封槽中的微小缺陷，从而提高长期密闭性。圆筒外部再覆盖一只约 1，100 磅重的不锈钢钟罩，在地下环境中形成额外的空气隔层，为内部物品提供干燥且稳定的存放条件。

除 iPhone 外，这枚时间胶囊还汇集了来自全美 56 个州与领地以及联邦政府三大分支的各类实物与资料。其中包括美国南北战争时期威斯康星州白头海雕吉祥物“老艾比”（Old Abe）的羽毛、来自俄亥俄州的莱特兄弟 1903 年飞机的织物，以及由加州提交的一份由 Anthropic 旗下 AI 模型 Claude 生成的回答，内容是对 250 年后该州未来景象的想象。通过这些跨越时空的实物和数字信息，主办方希望在两个相隔两个半世纪的世代之间搭建一条独特而具体的历史纽带。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Claude Cowork 漏洞可逃逸沙箱

Anthropic 的 Claude Desktop for Windows 的 Claude Cowork 功能存在沙箱逃逸链。攻击者一旦先在本地执行代码，就能在隔离的 Ubuntu VM 内拿到 root 权限，绕过网络外连限制，并借助 nsenter 跳出 bubblewrap 沙箱。

这条链路利用了 claude.exe 的 DLL sideloading，以及 spawn 接口里 isResume 和 allowedDomains 两个未过滤参数；两者结合后，可一步把 /etc/shadow 发到外部服务器。问题在 2026 年 3 月报告后，Anthropic 将其归类为“不构成安全问题”，因为利用前提是主机已在本机执行恶意代码。

Cyber Press

🌸 在花频道 · 茶馆水群 · 投稿通道

via 科技圈🎗在花频道📮 - Telegram Channel

Windows 11 GDID特征码协助破案 19岁黑客涉嫌跨国勒索在芬兰落网

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Telegraph

Windows 11 GDID特征码协助破案 19岁黑客涉嫌跨国勒索在芬兰落网

美国司法部、联邦调查局（FBI）日前与芬兰国家调查局展开联合行动，在芬兰赫尔辛基机场成功逮捕了一名涉嫌参与全球最大网络犯罪集团之一的19岁男子。据美国司法部披露的数据，该黑客集团名为“分散蜘蛛”（Scattered Spider），此前已通过勒索软件攻击敲诈了超过1亿美元的巨额赎金。 此次落网的嫌疑人名叫彼得·斯托克斯（Peter Stokes），拥有美国和爱沙尼亚双重国籍。案发时，他正企图在赫尔辛基登机飞往日本，但在登机前被执法人员截获。警方在其随身携带的两块硬盘中发现了大量极具指控性的犯罪证据。 导…

Windows 11 设备标识符被用于逮捕网络勒索组织成员

2026-07-06 18:16 by 歌剧院魅影

美国司法部、FBI 与芬兰国家调查局合作逮捕了 19 岁的网络勒索组织 Scattered Spider 成员 Peter Stokes，该组织至今已勒索逾 1 亿美元赎金。Stokes 已引渡到美国并于 6 月 30 日出庭，目前处于羁押中。微软在识别其身份过程中起了很大的作用。微软向 FBI 提供了 GDID（Global Device Identifier 或全球设备标识符），GDID 是分配给每个 Windows 的唯一标识符，用于跟踪特定设备的遥测数据。法庭文件显示，Stokes 使用的是 Windows 系统，他的网络活动、游戏历史记录、IP 地址、工具使用情况（包括 Ngrok）、Azure 状态等信息都被记录下来并带有时间戳，这些信息由微软提供给了调查人员。他拥有美国和爱沙尼亚双重国籍，其身份早在 2024 年就被确定，但由于他当时未成年且居住在爱沙尼亚和阿联酋，因此他一直处于被监视状态，直到最近试图从芬兰赫尔辛基搭乘航班飞往日本。

https://yro.slashdot.org/story/26/07/05/1633210/windows-11-identifier-code-used-to-arrest-19-year-old-over-alleged-ransomware-spree

#安全

via Solidot - Telegram Channel

日本15岁男孩用ChatGPT入侵万代南梦宫删除4万用户

一名15岁少年因涉嫌通过网络攻击干扰“万代频道”的运营而被捕，该平台提供动漫和特摄节目流媒体服务。该少年使用“ChatGPT”软件创建程序并多次实施攻击。这名因涉嫌以欺诈手段妨碍商业活动而被捕的少年是一名15岁高中一年级学生。去年11月，这名少年利用AI编写的脚本，非法入侵视频流媒体服务“万代频道”的服务器，注销了46812名会员的注册并删除了他们的订阅。此举迫使运营公司“万代南梦宫电影公司”因担心会员信息可能发生泄露，暂时停止所有服务，从而中断了业务运营。虽然少年通过非法访问获取了会员的电子邮箱、昵称等个人信息，但目前尚未确认有会员信息被恶意滥用的情况。该少年从小学四年级开始使用电脑，其专业知识似乎完全出于自学。在接受警方调查时，他承认了犯罪事实，并供述称“对受害企业并没有怨恨”。

—— TBS

via 风向旗参考快讯 - Telegram Channel