风声吹过我先知

Telegram Desktop 被曝一键窃取任意文件漏洞 Telegram Desktop 7.2.9 以下版本存在严重漏洞（CVE-2026-107181），用户点击恶意 tg:// 链接后，系统文件可在无确认的情况下被悄悄窃取。 漏洞源于链接中的分号未转义、被当作独立 IPC 命令，配合 interpret: 处理器可盗取文档、浏览器会话、SSH 密钥、加密钱包等任意文件。官方已在 7.2.9 修复，建议尽快升级、警惕异常 tg:// 链接并启用本地密码。

山姆拟更新章程限制亲友卡绑定 10 月 9 日，山姆会员商店宣布拟更新会员章程并公开征求意见。核心新增为：亲友卡自首次激活起每 365 天，其关联的实名身份仅能用于激活两名个人主卡会员的亲友卡，且每次仅能激活一名主卡会员的亲友卡。 如征求意见期满无更改，新规将于 2026 年 10 月 16 日生效。

以色列外交部长萨尔10月8日宣布，英国驻耶路撒冷领事馆当天停止运作，包括总领事在内的20名英国外交官将结束任期并离开。 萨尔说，双方于7日晚达成谅解。领事馆建筑归英国政府所有，以方同意英方在该建筑内设立工作组，但人员仅限7名外交官，活动范围“十分有限”。 英国外交大臣米利班德同日表示，英方已明确表示不接受以色列政府有合法权力关闭英国驻耶路撒冷领事馆。英国驻耶路撒冷领事馆建筑不会关闭，自10月8日起将作为英国驻耶路撒冷使团驻地。该使团将独立运作，继续提供重要服务。

Anthropic 更新政策：禁止滥用 Claude Anthropic 一年多来首次更新使用政策，新增禁止对 Claude 持续且无必要的滥用行为，并纳入选举干预、武器研发、监控以及健康与金融用途等高风险滥用情形。 新规还禁止欺骗性政治宣传、用假账户放大内容及选民欺骗等；终止对话仍是主要执行手段，且只适用于反复滥用模型的极端情况。武器禁令扩至使武器运转的软硬件和武装无人机等。

SpaceX 拟收购全美低频段频谱许可证 SpaceX 宣布协议，拟收购覆盖全美的低频段频谱许可证组合，为 Starlink 成为美国主要移动运营商铺路。 公司称，结合这批频谱与 Gen2 星座，Starlink Mobile 可让美国民众无论身处何地都获得高速移动宽带。

俄官方宣布伊尔库茨克市正解除防疫措施 俄罗斯联邦消费者权益保护和公益监督局 10 月 7 日通告说，伊尔库茨克州防疫形势平稳、无健康风险，首府伊尔库茨克市正解除相关预防性措施。 此前，伊尔库茨克一名研究所工作人员因重症肺炎住院后于 10 月 2 日死亡，病因被诊断为“不明原因肺炎”。超过 90%的接触者结束医学观察，近 5000 份检测未发现危险致病微生物。

美政府以欺诈为由暂停微软绿卡申请资格 特朗普政府宣布暂停微软参与外籍劳工绿卡申请项目，指控其欺诈。副总统万斯在发布会上称，微软去年裁员 6000 名美国员工，却获得 6300 份 H-1B 签证和近 3000 张绿卡，是“利用该系统最多的公司”。 万斯指责微软先发布虚假招聘广告、证明招不到美国工人，再以外籍劳工替换美国员工，微软尚未回应。他还点名哈佛、耶鲁、MIT 等九所大学，称其涉嫌滥用 J-1 签证项目。

沙特阿拉伯的哈立德国王国际机场和艾卜哈国际机场近日接连遭到胡塞武装袭击 沙特官员10月7日宣布，袭击造成两个机场至少3人死亡、36人受伤。哈立德国王国际机场8日再度因爆炸关闭，出境航班被暂停。胡塞武装警告航空公司不要使用沙特领空。

沃尔达智能插排遭黑客攻击致观赏鱼死亡，赔偿未明确 近日，贵州、广东等地多位鱼友反映，沃尔达科技的鱼缸智能插排出现故障，自动关停设备且无法通过小程序重启，导致观赏鱼大量死亡。沃尔达官方通告致歉，称事件系黑客恶意网络攻击，并非产品质量或操作问题，已修复服务器、封堵漏洞并报警追责。 品牌表示将升级防火墙、增加离线兜底机制并安排 24 小时值守，但未明确经济损失赔付方案，引发大量用户不满。

人社部就新就业形态劳动者权益保障办法征求意见 10 月 8 日，人力资源社会保障部发布《新就业形态劳动者权益保障办法（征求意见稿）》，即日起至 11 月 8 日公开征求意见。办法明确不得滥用罚款等惩罚性措施，规范劳动规则与算法，覆盖网约车司机、外卖骑手、网络主播等群体。 办法还规定正常劳动报酬不得低于当地最低工资标准，连续工作 4 小时应保障适当休息；停止派单、封禁账号等重大决定不得由算法自动作出，须经人工审核。

苹果报告：中国 App Store 交易额五年翻倍，2025 年达 4 万亿元人民币 苹果发布研究报告称，2020 至 2025 年，中国 App Store 生态系统交易额增长超过一倍，2025 年达 4 万亿元人民币；其中超过 95% 的交易无需向苹果支付佣金。 研究还显示，中国开发者海外营收占比升至 52%，76% 的开发者已拓展海外业务；2025 年每周平均 1.67 亿人访问中国 App Store。

Anthropic 发布 Haiku 5.5 小型模型 Anthropic 正式发布 Claude Haiku 5.5，定位速度最快、成本最低的小型模型，专为高吞吐业务与子代理（Subagent）协作打造。其综合成本较前代骤降约 75%（≤ 100k Tokens 仅 $0.10/M tokens），且首次支持调节推理努力档位。 新模型已在 AWS、GCP 及 Azure 全面上线；官方同步将 Sonnet 5.5 缓存读取价格减半，并向 Max 与 Team 订阅用户每月发放 API 额度：Max 5x 用户每月获赠 $100；Max 20x 用户每月获赠 $200；Team 订阅用户共享最高 $500/月。

谷歌向全球用户开放 AI 内容检测工具 谷歌宣布向全球用户开放 AI 内容检测工具 SynthID Detector，用户可上传图片、视频或音频，检测其中是否包含谷歌开发的 SynthID 数字水印，从而判断内容是否由 AI 生成。SynthID 水印不会影响内容正常使用，但能够被专门的检测系统识别。 谷歌表示，自 2023 年推出 SynthID 以来，已为超过 1800 亿张图片和视频以及约 24 万年的音频内容添加水印。目前该技术已获得 OpenAI、英伟达等企业支持，苹果也计划加入。 谷歌称，希望通过扩大 SynthID 应用，帮助用户更方便地识别 AI 生成内容，并推动 AI 内容溯源标准的发展。

美股屡创新高，美国税收却难跟上 10 月 6 日，标普 500 指数再创历史高位附近，今年已超 30 次刷新收盘纪录；自 2020 年 3 月低点以来，美股上涨约四倍。美国家庭未实现资本利得超 30 万亿美元。 但 2026 财年联邦赤字预计达 2.1 万亿美元，前 11 个月利息支出 1.27 万亿美元，同比增 13%。前 1%人群获得 75.4%的长期资本利得，全部资本利得实际税率约 3%，美国国税局已开始采取行动。

派拉蒙已完成对华纳兄弟探索公司的收购 新的公司名称为天舞。此次收购总额接近1100亿美元。

Claude 现可在 Google 文档、表格、幻灯片内编辑 Claude 现已可在 Google Docs、Sheets 和 Slides 内使用，这些文件也能在 Claude 中打开。 在 Google Workspace 中，Claude 以侧边栏形式显示在文件旁，可读取当前打开的内容并就地编辑，每处修改都需用户确认后才生效。

也门政府和沙特主导的多国联军10月4日宣布发起“也门黎明”行动，旨在收复被胡塞武装控制的领土 目前也门政府军已夺回战略港口城市穆哈、祖巴卜以及曼德海峡附近区域。胡塞武装向高地撤离，但其表示仍然控制着战场上的胜利成果。 多国联军袭击了萨那附近的胡塞武装导弹发射场和荷台达的胡塞阵地。而胡塞武装袭击了沙特境内的两座机场，据报有3人受伤。

ChatGPT 账号用户可免费使用 Auto-review Auto-review 功能现对通过 ChatGPT 账号登录的所有用户免费开放，可在设置 > 权限 > Auto-review 中启用。 该功能会在主代理执行长任务时，由第二个代理复核其所有操作，目标是阻止高风险动作，并防止偏离用户原始意图的意外操作。此前默认沙盒需逐项批准，容易造成决策疲劳。该功能不消耗套餐用量。

2026 年上半年纯燃油车占比跌破 50% 2026 年上半年，全球纯燃油车（不含混合动力等电动化车型）销量同比下降 10% 至 2025 万辆，占全球新车销量 49%，较上年下降 3 个百分点，首次跌破 50%。 同期，全球纯电动车销量增长 12% 至 687 万辆，占比升至 17%。受中东冲突推高油价影响，燃油车需求下滑；纯电动车销量在中国和北美下降，在欧洲增长。