https://t.me/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
ChatGPT 要能主动挂断危险对话,屡犯者直接封号
过去要靠用户自己收手,如今 AI 先把话筒抢过来。OpenAI 日前宣布,未来几周将给 ChatGPT 加上更硬的暴力内容闸门:当对话持续围绕暴力或严重伤害他人的念头打转,模型可以自行结束对话;若同一个账号多次因此类问题被掐断,封号也会落到头上。这并非从零立规——ChatGPT 原本就禁止提供策划或实施暴力的指导,此番升级是把"主动切断"补进了执行环节,从"被动拒答"走向"主动中断",平台对危险内容的处理逻辑明显前移。
全年龄段一视同仁
新规把限制铺到所有用户,不因成年而网开一面。调整重点在"历史袭击事件"的回答尺度——模型会从安全角度缩减甚至拒绝提供细节,覆盖袭击中使用的武器、装备及获取途径,也限制那些可能放大施害者知名度的伤亡规模横向比较。换句话说,成年人和未成年人面对同一套收紧后的边界,差异只在深度:成年用户同样会被问住,只是不再额外追加武器与安防的实用信息封锁。
未成年人再叠一层
对识别为未满 18 周岁的账号,OpenAI 额外拦掉可用于实施暴力的武器与安防系统实用信息,即便问题表面看不出暴力意图也会生效。青少年仍被允许用 ChatGPT 求助——如何预防或缓和暴力、联系可信赖的成年人,都不在封堵之列。配套的改进版年龄预测会结合用户行为等多重信号,持续判断账号是否可能未成年,必要时自动套用青少年保护;若被误判,也可主动提交身份信息核验。
via AI新闻资讯 (author: AI Base)
过去要靠用户自己收手,如今 AI 先把话筒抢过来。OpenAI 日前宣布,未来几周将给 ChatGPT 加上更硬的暴力内容闸门:当对话持续围绕暴力或严重伤害他人的念头打转,模型可以自行结束对话;若同一个账号多次因此类问题被掐断,封号也会落到头上。这并非从零立规——ChatGPT 原本就禁止提供策划或实施暴力的指导,此番升级是把"主动切断"补进了执行环节,从"被动拒答"走向"主动中断",平台对危险内容的处理逻辑明显前移。
全年龄段一视同仁
新规把限制铺到所有用户,不因成年而网开一面。调整重点在"历史袭击事件"的回答尺度——模型会从安全角度缩减甚至拒绝提供细节,覆盖袭击中使用的武器、装备及获取途径,也限制那些可能放大施害者知名度的伤亡规模横向比较。换句话说,成年人和未成年人面对同一套收紧后的边界,差异只在深度:成年用户同样会被问住,只是不再额外追加武器与安防的实用信息封锁。
未成年人再叠一层
对识别为未满 18 周岁的账号,OpenAI 额外拦掉可用于实施暴力的武器与安防系统实用信息,即便问题表面看不出暴力意图也会生效。青少年仍被允许用 ChatGPT 求助——如何预防或缓和暴力、联系可信赖的成年人,都不在封堵之列。配套的改进版年龄预测会结合用户行为等多重信号,持续判断账号是否可能未成年,必要时自动套用青少年保护;若被误判,也可主动提交身份信息核验。
via AI新闻资讯 (author: AI Base)
破解AI长期记忆瓶颈,阿里云赋能Personal Agent迈向深度个性化
11月2日,阿里云宣布对其Memory服务进行全面升级,重点面向Personal Agent场景增强用户偏好、计划及历史约定的长期记忆与个性化处理能力,并全面提供 [MCP] 与 [CLI] 等主流接入方式。
该服务通过从对话中实时提取关键信息,并按规则自动将其保存为用户画像与结构化记忆。在后续交互中,系统可根据用户身份与当前问题精准检索并调用相关上下文,实现持续跟进用户需求并有效减少重复询问。
评测数据显示,在近期公布的 [HaluMem-medium] 对比中,Memory 在记忆提取的召回率、准确率[F1]指标及记忆问答 C指标上均斩获最高分;在 PersonaMem-v2]评测中,其以 56.82]的总体得分位列参评的 [8] 个系统之首,并在9个任务维度中的 [7] 项取得第一。
在实际应用场景中,以理财咨询为例,系统能够自动归纳用户的风险偏好与资金流动性需求并生成画像,在后续对话中协同 [Agent] 完成产品比对与风险提醒,并在用户偏好发生变化时动态更新记忆。目前,开发者不仅可在控制台自定义记忆规则、画像字段及追踪检索效果,还能通过 API、MCP或 CLI将该能力无缝接入 Codex、DeepSeek Harness、Claude Code]以及 OpenClaw]等主流 [Agent] 工具与框架。此外,Memory]可与 Skill]模块深度配合,实现个体偏好与可复用任务流程的解耦与高效协同。
此次升级标志着个人助理正加速突破传统单轮对话的上下文瓶颈,向兼具深度个性化与长期伴随能力演进,为 [Agent] 深入复杂垂直场景提供了坚实的基础设施支撑。
via AI新闻资讯 (author: AI Base)
11月2日,阿里云宣布对其Memory服务进行全面升级,重点面向Personal Agent场景增强用户偏好、计划及历史约定的长期记忆与个性化处理能力,并全面提供 [MCP] 与 [CLI] 等主流接入方式。
该服务通过从对话中实时提取关键信息,并按规则自动将其保存为用户画像与结构化记忆。在后续交互中,系统可根据用户身份与当前问题精准检索并调用相关上下文,实现持续跟进用户需求并有效减少重复询问。
评测数据显示,在近期公布的 [HaluMem-medium] 对比中,Memory 在记忆提取的召回率、准确率[F1]指标及记忆问答 C指标上均斩获最高分;在 PersonaMem-v2]评测中,其以 56.82]的总体得分位列参评的 [8] 个系统之首,并在9个任务维度中的 [7] 项取得第一。
在实际应用场景中,以理财咨询为例,系统能够自动归纳用户的风险偏好与资金流动性需求并生成画像,在后续对话中协同 [Agent] 完成产品比对与风险提醒,并在用户偏好发生变化时动态更新记忆。目前,开发者不仅可在控制台自定义记忆规则、画像字段及追踪检索效果,还能通过 API、MCP或 CLI将该能力无缝接入 Codex、DeepSeek Harness、Claude Code]以及 OpenClaw]等主流 [Agent] 工具与框架。此外,Memory]可与 Skill]模块深度配合,实现个体偏好与可复用任务流程的解耦与高效协同。
此次升级标志着个人助理正加速突破传统单轮对话的上下文瓶颈,向兼具深度个性化与长期伴随能力演进,为 [Agent] 深入复杂垂直场景提供了坚实的基础设施支撑。
via AI新闻资讯 (author: AI Base)
OpenAI宣布升级ChatGPT暴力内容限制,危险对话频发将面临封号
OpenAI 近日正式宣布,将在未来几周内全面升级并加强 ChatGPT 对暴力相关内容的限制,同时针对未成年人用户推出更加严格的武器和安全系统信息防护机制。
此次政策调整的核心,在于对高风险对话采取更果断的干预手段。根据新公布的措施,如果系统检测并评估用户的对话显示出持续聚焦于暴力或严重伤害他人想法的倾向,ChatGPT 将具备主动结束对话的能力。更为严厉的是,若用户因这类问题被系统多次终止对话,其账号将面临被暂停使用甚至直接封禁的处罚。
在具体的内容过滤边界上,原有政策一如既往地禁止提供任何帮助用户策划或实施暴力行为的操作指导。而在此次调整中,限制范围进一步扩大到了历史层面——模型针对“过去大规模袭击事件及其实施者”相关问题的回答细节将被大幅缩减,甚至直接选择拒绝回答。具体受限内容不仅涵盖了重现袭击过程所涉及的武器、装备及其获取途径,还包括限制用户查询旨在放大袭击者知名度的伤害规模详细比较。需要注意的是,这一系列限制适用于全体用户,不区分年龄段与提问目的,即便是成年用户在进行相关查询时也将受到相同的约束。
除了面向所有用户的通用限制外,针对被识别为未满18周岁的青少年群体,OpenAI 进一步加码了精细化保护。系统将针对性地限制可能被用于实施暴力的武器和安全系统的实用信息,即便相关提问表面上看起来并未直接显露暴力意图,该项保护也会自动触发。不过,OpenAI 强调,青少年依然可以正常通过 ChatGPT 寻求帮助,例如学习如何预防或缓和暴力,或是获取与可信赖成年人取得联系的有效指导。
为了确保青少年保护机制的精准落地,OpenAI 引入了改进后的年龄预测机制。该机制能够结合用户的日常行为等多维度信号,持续对账号是否属于未成年人进行动态评估,并在适当时机自动匹配相应的保护措施。如果用户的账号不幸被系统误判为未成年人,也可以通过主动提交身份信息的方式进行验证与调整。
via AI新闻资讯 (author: AI Base)
OpenAI 近日正式宣布,将在未来几周内全面升级并加强 ChatGPT 对暴力相关内容的限制,同时针对未成年人用户推出更加严格的武器和安全系统信息防护机制。
此次政策调整的核心,在于对高风险对话采取更果断的干预手段。根据新公布的措施,如果系统检测并评估用户的对话显示出持续聚焦于暴力或严重伤害他人想法的倾向,ChatGPT 将具备主动结束对话的能力。更为严厉的是,若用户因这类问题被系统多次终止对话,其账号将面临被暂停使用甚至直接封禁的处罚。
在具体的内容过滤边界上,原有政策一如既往地禁止提供任何帮助用户策划或实施暴力行为的操作指导。而在此次调整中,限制范围进一步扩大到了历史层面——模型针对“过去大规模袭击事件及其实施者”相关问题的回答细节将被大幅缩减,甚至直接选择拒绝回答。具体受限内容不仅涵盖了重现袭击过程所涉及的武器、装备及其获取途径,还包括限制用户查询旨在放大袭击者知名度的伤害规模详细比较。需要注意的是,这一系列限制适用于全体用户,不区分年龄段与提问目的,即便是成年用户在进行相关查询时也将受到相同的约束。
除了面向所有用户的通用限制外,针对被识别为未满18周岁的青少年群体,OpenAI 进一步加码了精细化保护。系统将针对性地限制可能被用于实施暴力的武器和安全系统的实用信息,即便相关提问表面上看起来并未直接显露暴力意图,该项保护也会自动触发。不过,OpenAI 强调,青少年依然可以正常通过 ChatGPT 寻求帮助,例如学习如何预防或缓和暴力,或是获取与可信赖成年人取得联系的有效指导。
为了确保青少年保护机制的精准落地,OpenAI 引入了改进后的年龄预测机制。该机制能够结合用户的日常行为等多维度信号,持续对账号是否属于未成年人进行动态评估,并在适当时机自动匹配相应的保护措施。如果用户的账号不幸被系统误判为未成年人,也可以通过主动提交身份信息的方式进行验证与调整。
via AI新闻资讯 (author: AI Base)
在花🎗️科技圈:
OpenAI Codex 负责人 Tibo 进行了为期 28 天的改进或重置挑战,大家如何评价此次挑战?
土豆姐在第 28 天自费 5.99 美元推出 Tibo 游戏
grok 开发者 lauren(土豆姐)推出藏有彩蛋的 Tibo 游戏 Tibo.dog,称制作时使用了 Grok bot 和 Cursor,购买域名花费 5.99 美元。
@zaihuapd 编辑评价:两人还真是甜蜜蜜🤩
lauren(@poteto)
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
OpenAI 日前宣布将在未来几周内加强 ChatGPT 对暴力相关内容的限制,为未成年人用户增加武器和安全系统信息方面的保护。根据新措施,当对话显示用户持续关注暴力或严重伤害他人的想法时,ChatGPT 可以自行结束对话,若多次因此类问题被结束对话,甚至账号都会被封禁。
ChatGPT 原有政策禁止提供帮助用户策划或实施暴力行为的指导,此次调整将限制模型回答有关“过去大规模袭击事件及实施者”的问题时提供的细节,即模型会从安全层面缩减内容甚至拒绝回答。
限制范围包括重现袭击过程中涉及的武器、装备及获取方式,以及限制用户查询可能扩大袭击者知名度的伤害规模详细比较。以上限制适用于所有用户,不区分用户年龄段或提问目的,因此即便是成年用户也会面临相同限制。
对于被识别为未满 18 周岁的用户,OpenAI 还将限制可能被用于实施暴力的武器和安全系统的实用信息,这项保护也会应用于表面上看起来没有显示暴力意图的问题。OpenAI 表示,青少年仍然可以使用 ChatGPT 寻求帮助,了解如何预防或缓和暴力、与可信赖的成年人取得联系。
改进后的年龄预测机制则会结合用户行为等多种信号,持续评估账号是否可能属于未成年人,在适当的情况下系统将自动应用适用于未满 18 周岁用户的相关保护措施。如果用户被误判为未成年人,也可以主动提交身份信息进行验证。
via cnBeta.COM - 中文业界资讯站 (author: 稿源:蓝点网)
DeepSeek 甩出 Super-agent:AI 从"等人派活"变成"自己找活干"
DeepSeek Harness 团队在公众号发布技术长文《Super-agent 设计探索:迈向更自主的 Agent 系统》,并开源原型 dsh-superagent-prototype(MIT 协议)。官方点明这是工程向的研究原型,而非现成产品。但文中一幕很抓人——内部已跑着的实例参与缺陷复现、代码审查,连群里没人 @ 它也能嗅出潜在 bug、后台复现。
卡住多任务的,是人不是模型
主流 Agent 至今以单个 Session 为单位,会话彼此割裂。人想并行几件事,只能反复切窗口、记上下文。团队观察到,一个人通常只跟得住 3 到 5 个活跃会话,于是怪圈出现:单任务上限看模型,多任务瓶颈却卡在人的注意力。Super-agent 要破的正是这道坎。
一个调度中心,一群干活的"手"
核心是一套双层分工:常驻前台的 Router 管交互、分派任务,轻量模型即可顶;每个任务一个上下文隔离的 Worker,用最强模型并行跑,做完回传 Router。再配上事件驱动、存算分离和 Watchdog 监督,卡住的任务会被自动检测修复。压测约 300 条消息夹 20 项请求,P50 12.4 分钟、P95 15.7 分钟,单 Session 方案 P95 达 29.5 分钟。
成本更狠——V4-Pro 每百万 token 约 1.32/3.96 美元,比 GPT-5.5、Opus 5.5 低一个量级。当并发上限从"人的注意力"变为"系统吞吐",Agent 才算走出聊天窗。
via AI新闻资讯 (author: AI Base)
DeepSeek Harness 团队在公众号发布技术长文《Super-agent 设计探索:迈向更自主的 Agent 系统》,并开源原型 dsh-superagent-prototype(MIT 协议)。官方点明这是工程向的研究原型,而非现成产品。但文中一幕很抓人——内部已跑着的实例参与缺陷复现、代码审查,连群里没人 @ 它也能嗅出潜在 bug、后台复现。
卡住多任务的,是人不是模型
主流 Agent 至今以单个 Session 为单位,会话彼此割裂。人想并行几件事,只能反复切窗口、记上下文。团队观察到,一个人通常只跟得住 3 到 5 个活跃会话,于是怪圈出现:单任务上限看模型,多任务瓶颈却卡在人的注意力。Super-agent 要破的正是这道坎。
一个调度中心,一群干活的"手"
核心是一套双层分工:常驻前台的 Router 管交互、分派任务,轻量模型即可顶;每个任务一个上下文隔离的 Worker,用最强模型并行跑,做完回传 Router。再配上事件驱动、存算分离和 Watchdog 监督,卡住的任务会被自动检测修复。压测约 300 条消息夹 20 项请求,P50 12.4 分钟、P95 15.7 分钟,单 Session 方案 P95 达 29.5 分钟。
成本更狠——V4-Pro 每百万 token 约 1.32/3.96 美元,比 GPT-5.5、Opus 5.5 低一个量级。当并发上限从"人的注意力"变为"系统吞吐",Agent 才算走出聊天窗。
via AI新闻资讯 (author: AI Base)
A社/O社/谷歌/微软联合起草拒绝AI训练声明 网站只需要添加声明即可阻止
Google、微软、OpenAI 以及 Anthropic 正在支持新的 AI 训练偏好声明,该声明允许网站通过修改 robots.txt 表明是否允许内容被 AI 公司用于训练模型。按照该草案,网站管理员只需要添加一组规则就可以向多家支持该规则的 AI 公司表达声明。
声明内容如下:
1. # 全站禁止规则
2. User-Agent: __usage_ai-training
3. Disallow:/
4. # 允许特定目录示例
5. User-Agent: __usage_ai-training
6. Allow:/archive/
7. # 不允许特定目录示例
8. User-Agent: __usage_ai-training
9. disallow:/archive/
10. # 其中允许特定目录与全站禁止不冲突,即允许 /archive/ 但其他目录全部禁止
在网站 robots.txt 文件中添加这段内容即可声明全站内容禁止用于训练 AI 模型,网站管理员也可以修改允许或不允许的目录,例如部分目录允许被用于 AI 训练,部分内容不允许被用于 AI 训练。
各家支持时间不同:
目前该方案仍然是互联网草案,不过微软已经表示该公司会从 2027 年 2 月 1 日开始遵循该声明,所以不想内容被用于 AI 训练的网站现在就可以修改文件添加相关声明。
Google的计划是从 2027 年年初开始提供支持,但具体时间还有待后面准备工作完成。OpenAI 表示会在未来几个月内实施该方案,Anthropic 似乎已经开始支持该草案。
禁止训练和引用内容生成回答属于不同用途:
以上声明仅表达的是网站对内容用途的选择,按照草案说明,单独设置上述声明不会直接阻止爬虫访问网页,如果网站要限制特定爬虫抓取内容,还是要通过传统 robots.txt 规则进行配置。
训练内容与 AI 回答引用网页也属于不同的用途,微软为自家服务额外提供 AI Grounding 控制,供网站决定内容是否允许 AI 生成回答时引用,这项控制针对具体页面且仅适用于微软服务。
Google则表示,如果网站使用上述声明拒绝 AI 训练,但没有明确设置 Google-Extended,Google计划按网站拒绝 Google-Extended 规则处理。Google-Extended 涉及 Gemini 模型训练,也涉及部分 Gemini 回答的网页参考用途。
via cnBeta.COM - 中文业界资讯站 (author: 稿源:蓝点网)
Google、微软、OpenAI 以及 Anthropic 正在支持新的 AI 训练偏好声明,该声明允许网站通过修改 robots.txt 表明是否允许内容被 AI 公司用于训练模型。按照该草案,网站管理员只需要添加一组规则就可以向多家支持该规则的 AI 公司表达声明。
声明内容如下:
1. # 全站禁止规则
2. User-Agent: __usage_ai-training
3. Disallow:/
4. # 允许特定目录示例
5. User-Agent: __usage_ai-training
6. Allow:/archive/
7. # 不允许特定目录示例
8. User-Agent: __usage_ai-training
9. disallow:/archive/
10. # 其中允许特定目录与全站禁止不冲突,即允许 /archive/ 但其他目录全部禁止
在网站 robots.txt 文件中添加这段内容即可声明全站内容禁止用于训练 AI 模型,网站管理员也可以修改允许或不允许的目录,例如部分目录允许被用于 AI 训练,部分内容不允许被用于 AI 训练。
各家支持时间不同:
目前该方案仍然是互联网草案,不过微软已经表示该公司会从 2027 年 2 月 1 日开始遵循该声明,所以不想内容被用于 AI 训练的网站现在就可以修改文件添加相关声明。
Google的计划是从 2027 年年初开始提供支持,但具体时间还有待后面准备工作完成。OpenAI 表示会在未来几个月内实施该方案,Anthropic 似乎已经开始支持该草案。
禁止训练和引用内容生成回答属于不同用途:
以上声明仅表达的是网站对内容用途的选择,按照草案说明,单独设置上述声明不会直接阻止爬虫访问网页,如果网站要限制特定爬虫抓取内容,还是要通过传统 robots.txt 规则进行配置。
训练内容与 AI 回答引用网页也属于不同的用途,微软为自家服务额外提供 AI Grounding 控制,供网站决定内容是否允许 AI 生成回答时引用,这项控制针对具体页面且仅适用于微软服务。
Google则表示,如果网站使用上述声明拒绝 AI 训练,但没有明确设置 Google-Extended,Google计划按网站拒绝 Google-Extended 规则处理。Google-Extended 涉及 Gemini 模型训练,也涉及部分 Gemini 回答的网页参考用途。
via cnBeta.COM - 中文业界资讯站 (author: 稿源:蓝点网)
Gemini API CLI—赋能你的现有Agent
Gemini API CLI 是一个用于调用 Gemini API 的命令行工具。它不是一个全新的编码 Agent,而是设计来集成到你已在使用的现有 Agent 中,比如 Claude Code、Codex 等
这个 CLI 工具的一大特点是无状态、无记忆、无聊天模式。这意味着 Agent 自身负责上下文和规划,而 Gemini API CLI 则专注于执行具体的 API 调用。它能帮助你的 Agent 生成图像、视频、语音、音乐,分析 PDF、图像和音视频,甚至执行后台深度研究,并支持 --help 和 --dry-run 等自描述功能
🗝 · 相关链接
🔗 信源
🗝 Roller | AI 中文社区
via Roller | Agent Swarms 中文社区 - Telegram Channel
Gemini API CLI 是一个用于调用 Gemini API 的命令行工具。它不是一个全新的编码 Agent,而是设计来集成到你已在使用的现有 Agent 中,比如 Claude Code、Codex 等
这个 CLI 工具的一大特点是无状态、无记忆、无聊天模式。这意味着 Agent 自身负责上下文和规划,而 Gemini API CLI 则专注于执行具体的 API 调用。它能帮助你的 Agent 生成图像、视频、语音、音乐,分析 PDF、图像和音视频,甚至执行后台深度研究,并支持 --help 和 --dry-run 等自描述功能
🗝 · 相关链接
🔗 信源
🗝 Roller | AI 中文社区
via Roller | Agent Swarms 中文社区 - Telegram Channel
OpenAI近日向用户发送通知称,随着ChatGPT“聊天”和“工作”功能整合,未来几周内,用户使用ChatGPT和Codex将共用同一份额度。根据OpenAI帮助中心的说明,这一变化将从12月开始,适用于Plus、Pro和Business套餐。额度消耗取决于用户选择的模型和执行的任务,通常情况下,更高级的模型和更复杂的任务会消耗更多额度。
这意味着,使用ChatGPT处理任务和使用Codex编程将从同一份额度中扣除,用户需要统筹两者的用量。对于同时频繁使用ChatGPT和Codex的用户而言,其中一项功能的使用情况可能影响另一项功能的剩余额度。
不过,OpenAI表示,用户使用“即时”模式聊天不会消耗共享额度。公司在通知中称,用户当前套餐支持无限使用“即时”模式。
OpenAI预计,对大多数用户来说,此次调整不会导致他们需要更频繁地等待额度重置。用户届时可以在“设置”→“用量”中查看合并后的剩余额度和重置时间。若额度耗尽,可以等待重置、升级套餐,或购买额外额度,继续使用符合条件的功能。
除了额度调整,OpenAI还计划整合ChatGPT中的“聊天”和“工作”选项卡。未来几周内,公司将先向一小部分用户测试整合后的体验,再根据反馈逐步扩大范围。
按照OpenAI的介绍,整合后,用户可以在同一界面中讨论想法,并让ChatGPT执行任务,例如结合用户提供的文件和插件搭建网站、制作演示文稿或处理网页事务。用户在任务进行过程中仍可审阅和指导工作。
OpenAI同时表示,Codex仍将在ChatGPT桌面版应用中保留独立的使用体验。
via cnBeta.COM - 中文业界资讯站 (author: 稿源:凤凰网科技)
11月2日,据路透社报道,全球最大加密货币交易所币安在遭到黑客攻击后,于周日恢复提现。币安客户提走了36.4亿美元,占其资产的2.1%。币安表示,在最初的提现高峰过后,客户提现规模已趋于稳定,存款金额则一直保持在“可观水平”。该交易所称,目前已补回被盗63亿美元资产的95%。
币安
币安称,净资金流出数据反映的是截至格林尼治标准时间15时30分客户提现和存款的情况。加密货币数据分析平台DefiLlama在其数据面板上显示,资金流出规模更高,达到43.6亿美元。
币安发言人在谈及DefiLlama的数据时表示:“这一数字不包含我们已存入自身新热钱包的资金流,因此并不准确。我们在X上的最新更新最接近实际情况(但该数据发布后发生的存款和提现变动尚未计入)。”
币安表示,提现服务将分阶段恢复,并优先满足用户需求。第一阶段涉及15种代币,包括比特币、以太币以及涉及部分USDC和USDT稳定币的代币,还有狗狗币。
via cnBeta.COM - 中文业界资讯站 (author: 稿源:凤凰网科技)
Anthropic近日发布的安全研究披露,其内部未发布的Claude模型在系统性测试中,发现了一个潜伏在Linux内核中长达11年的严重漏洞。该漏洞编号CVE-2026-98432,CVSS严重性评分高达9.8分,属于远程代码执行级别的最高危漏洞。
漏洞的根源是IPv4 TCP握手中的释放后使用(UAF)缺陷。代码于2015年10月提交,随Linux 4.4内核引入,在处理TCP连接重传时,一个CPU可能读取另一个CPU已经释放的内存。
攻击者无需密码、无需任何用户交互,仅通过网络流量即可触发,进而实现远程Root权限执行。内核CVE团队将其定性为网络可达、无需特权、无需交互的严重漏洞。
更令人警惕的是AI在其中的角色。Anthropic的Claude模型不仅发现了漏洞,还生成了可用的两阶段利用程序。第一阶段耗时约48分钟,破解内核地址随机化保护;第二阶段仅用5分钟,便以Root权限执行任意命令。整个攻击过程约53分钟,且利用失败不会导致目标崩溃,攻击者可以反复尝试。
上游修复已于10月15日完成,修复版本覆盖5.10.272、6.1.190、6.12.113、6.18.56、7.2.10及7.3-rc7。Debian、Red Hat、Amazon Linux等发行版已陆续发布补丁。
但Ubuntu的情况截然不同:截至11月1日,Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS及26.10仍被标记为受影响,修复程序尚在开发中。
对于运行对外服务的Ubuntu管理员,风险窗口仍在敞开。Go 1.24及更高版本在Linux上默认启用Multipath TCP,可能扩大该漏洞的暴露面,但禁用MPTCP只能降低风险,无法消除内核层面的缺陷。
Anthropic表示该利用代码未公开发布,但这次事件已经清晰展示了一个趋势:AI不再只是写代码的工具,它同样可以成为拆解系统防线的武器。
via cnBeta.COM - 中文业界资讯站 (author: 稿源:快科技)