政府网站也开始用AI重构了
https://sbj.cnipa.gov.cn/
https://sbj.cnipa.gov.cn/
万能翻译站 Universal Translator
Windows 桌面翻译工具，支持 Word、Excel、PPT、EPUB、PDF、HTML、Markdown、TXT 等文档，以及图片、Ren'Py / 吉里吉里游戏剧本和 XP3 资源包，拖入文件或整个文件夹即可自动扫描、提取并翻译，支持保留文档原排版、图片 OCR 标注、游戏文本回写，内置 MyMemory、百度翻译、DeepL 和 OpenAI 兼容接口，也可接入本地大模型，免费开源。
频道 @WidgetChannel
Discord CTO Stanislav Vishnevskiy确认他们将放弃Electron和React Native。新客户端完全用Rust编写，并使用GPUI进行渲染。
早期预览显示性能大幅提升：
- 内存使用量从约2GB降至约290MB
- 单个轻量级进程，而不是无尽的Chromium
via 匿名
OpenAI使用即将推出的Cyber(网络安全)模型，验证并生成了针对Linux内核中948个本地权限提升漏洞的补丁，总API成本为120万美元。
via 匿名
Claude Code将后台子代理的更新成本降低99%
运行中的子代理每 30 秒更新一次状态行，而过去每次更新都要重新读取整个对话。现在改由 Haiku 5.5 根据简短笔记生成状态行，因此每次更新的成本降低了约 99%。
子代理本身仍使用自己的模型。使用后台子代理的会话，限额消耗减少了约 5%，这意味着同样的限额现在可以多发送约 6% 的提示。
此功能已向大多数 Pro、Max 和 Ultra 用户开放，也向所有 Team 和 Enterprise 用户开放。请更新至 v2.1.316 或更高版本。
🗒 标签: #Anthropic #Claude
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
运行中的子代理每 30 秒更新一次状态行，而过去每次更新都要重新读取整个对话。现在改由 Haiku 5.5 根据简短笔记生成状态行，因此每次更新的成本降低了约 99%。
子代理本身仍使用自己的模型。使用后台子代理的会话，限额消耗减少了约 5%，这意味着同样的限额现在可以多发送约 6% 的提示。
此功能已向大多数 Pro、Max 和 Ultra 用户开放，也向所有 Team 和 Enterprise 用户开放。请更新至 v2.1.316 或更高版本。
OpenAI推出ChatGPT Images 2.6，现支持生成GIF
借助 ChatGPT Images 2.6，只需输入提示词或上传图片，就能制作动画 GIF。
支持调整播放速度、编辑单帧，还能循环分享。
OpenAI 同时为开发者发布 API 模型 GPT-Image-2.6「Flare」，主打高效，以及「Sunburst」，主打更高品质的图像生成。
🗒 标签: #OpenAI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
借助 ChatGPT Images 2.6，只需输入提示词或上传图片，就能制作动画 GIF。
支持调整播放速度、编辑单帧，还能循环分享。
OpenAI 同时为开发者发布 API 模型 GPT-Image-2.6「Flare」，主打高效，以及「Sunburst」，主打更高品质的图像生成。
• Images 2.6 今日已在 ChatGPT 以及各档位的 Codex 网页版、桌面版和移动版中上线。
• GPT-Image-2.6 Flare 和 Sunburst 也已在 API 中上线。
OpenSSH 在使用 musl 库+不使用PAM验证的情况下存在密码认证绕过漏洞（比如 Alpine Linux），请立即禁用密码认证（或者出于安全起见先配置访问白名单限制访问来源），并及时更新软件包
Ubuntu/Debian等使用Glibc的暂时不受影响
src: https://hachyderm.io/@damienmiller/117563026759098135
Ubuntu/Debian等使用Glibc的暂时不受影响
src: https://hachyderm.io/@damienmiller/117563026759098135
▎永丰银行 418 名客户账户遭黑客盗转 4,176 万元：新网银系统供应商漏洞被利用，款项已全数返还
11 月 3 日上午，台湾永丰银行多名客户在没有操作手机的情况下，账户被转出新台币 10 万元，收款方集中指向台北富邦银行的同一个账户。永丰银行最初称是新网银交易系统「程序异常」，11 月 4 日改口定性为外部黑客攻击。
永丰银行 11 月 4 日傍晚召开记者会，董事长曹为实与总经理庄铭福鞠躬道歉。经重新清查，受影响客户为 418 人、共 427 笔转出，合计新台币 4,176 万元，大部分每笔 10 万元；金管会此前公布的 419 人为初步数字。
行方调查称，黑客利用新网银交易系统中供应商程序的安全设定漏洞，以随机试误方式取得有效账户；受害客户身份证字号均为 P 开头是这一手法的结果，并非事先取得客户名单，目前无个资外泄轨迹。该套系统由国外供应商提供，目前台湾仅永丰银行一家采用，永丰称将向供应商求偿。
时间线显示，永丰 3 日上午 9 时半起陆续收到客户反映，中午通报银行局，下午查明原因后下架新版 App，并于当天下午把全部款项与手续费返还客户；收款账户已被冻结，案件由台北地检署侦办。
用户没有操作、验证如何被绕过，永丰以案件已进入司法程序为由未公布。对银行 App 用户来说，开启交易即时通知、发现非本人交易第一时间联系银行冻结账户，仍是止损的关键动作。
频道 @AppDoDo 官推 APPDOTG
▎ChatGPT Images 2.6 上线：ChatGPT 可直接生成并逐帧编辑 GIF，API 新模型提速 50%
11 月 4 日，OpenAI 发布 ChatGPT Images 2.6，开始向 ChatGPT 与 Codex 用户推送，覆盖网页、桌面与移动端。据 The Verge 报道，这次更新把图像生成从静态图片扩展到了动图。
ChatGPT 现在可以原生生成 GIF：输入文字提示，或上传一张照片，就能得到循环动图；生成后可以调整播放速度、逐帧查看，并修改其中单帧再分享。
参考图可以存档复用：角色、宠物、吉祥物等常用主体可存入参考图库，在后续提示中直接调用，减少同一形象在不同图片中走样。
开发者侧同步上线两个 API 模型：GPT-Image-2.6 Flare 主打生成速度，Sunburst 主打画质与多次编辑的一致性。OpenAI 称，两个新模型的图像生成速度提升 50%。
OpenAI 同时披露，ChatGPT 与 API 每周生成的图片已超过 40 亿张，高于 9 月 Images 2.5 发布时的 30 亿张。
本次为分批推送。据 Decrypt 报道，目前多数账户还看不到 GIF 入口，OpenAI 未给出全量推送时间。
频道 @AppDoDo 官推 APPDOTG
⭐️ Features
• 随时用 iMessage 联络它
• 帮你扫描邮件取消订阅
• 帮你盯你追踪的项目发布时间
• 帮你打电话预定餐厅
👀 最近所有的 AI 巨头都在上演 personal agent 大战，除了大家都有所闻的 Grok Bot，ChatGPT Dot，Meta Muse，或许大家也听说过刚刚完成10亿美元 的 C 轮融资 Instinct AI
🩶 不过我今天想要介绍一下 Tab Bot，如同 Instinct AI 一样，你可以直接在 iMessage 或 WhatsApp 里给它发消息，但是不同于其他的 agent，他还可以让它帮你订餐厅、买机票，甚至打客服电话
🍴 最近我常常在请它帮忙打电话预定海外的餐厅，跟酒店确认提早入住和绑定会员账号。除此之外，他们的新功能是你可以把它拉进群里，下次约饭直接让它帮忙订位
🗝️ 这款产品目前还在内测，但是我们拿到了邀请码，欢迎有海外手机号码的同学去试玩一下
🗝 Roller | AI 中文社区
▎国行 Apple Intelligence 开放测试：iOS 27.3 首个测试版接入阿里千问，12 月正式推送
11 月 4 日，苹果向开发者推送 iOS 27.3 首个测试版，国行 Apple Intelligence 随之开放测试。据 MacRumors 与快科技报道，首批开放的是此前已在海外上线的第一代功能，包括实时翻译、写作工具、视觉智能、照片消除、智绘表情、通知摘要与优先邮件。
国行版与海外版的关键区别在模型接入：用户可在 Siri、写作工具与视觉智能中直接使用阿里巴巴千问，Siri 处理特定请求时可调用千问作答，写作工具新增由千问支持的「创作」，可从零生成原创内容。登录千问账户或通过 Apple 登录均可使用。
可用范围有明确条件：支持机型为 iPhone 16 及后续机型、iPhone Duo、iPhone 15 Pro、iPhone 15 Pro Max 与 iPhone Air，设备与 Siri 语言均需设置为简体中文或英文。iPad 与 Mac 等其他平台的支持将在获得必要审批后推出。
苹果在官方新闻稿中明确，本次更新不包含 Siri AI 及 WWDC 2026 宣布的其他下一代 Apple 智能功能。正式版将于 12 月随 iOS 27.3 向中国用户推出。
频道 @AppDoDo 官推 APPDOTG
今天，腾讯发布Hy4正式版。随着模型能力的再次全面跃升，Hy首次跻身最强开源模型之列。
相比于Hy4 preview，Hy4显著扩展了预训练和后训练规模，首次引入了视觉能力，并大幅提升了指令遵循、长文理解、长程任务、深度研究等各项综合能力。
腾讯表示，Hy4已在腾讯云和OpenRouter上线，并可在WorkBuddy/CodeBuddy、元宝、ima等产品上体验，性能显著超过Hy4 preview的同时维持相同API价格。
腾讯计划开源模型权重，并已联合vLLM/SGLang社区与Inferact Inc.提供开源生态支持。届时也会发布模型系统卡片，包括更全面的安全评估等细节。
尽管Hy4已经是目前最强的开源模型之一，其与顶尖闭源模型仍然存在较大差距，尤其在内部构建的前沿数学、长程开发、模型迭代、视觉问答等领域的高难度测试集上。
将持续稳健地扩展预训练和后训练规模，努力缩小和顶尖闭源模型的差距。
另一方面，腾讯计划近期发布Hy4 flash，会显著提升模型性价比和推理速度，并更加高频地和产品协同迭代，不断提高实用性。
此前有消息称，本周有五款新模型发布
1. 腾讯Hy4正式版（比Preview有了较大提升）
2. DeepSeek V4.1-Pro（如果一些流程没有遇到意外，本周我们会见到它）
3. Kimi K3.1的另一个版本（便宜、大碗、速度快）
4. 美团LongCat2.5正式版（纯国产卡训练）
5. 阿里Qwen4（如果性能没有意外，它会发布）
via 匿名
ShuTing 听书
本地电子书阅读与听书工具，支持 EPUB、PDF、TXT、MOBI、AZW3 等格式，可扫描本地书库、重排正文、逐句朗读并高亮跟读，支持任意倍速且不变调，还能导出整本 MP3，内置章节统计、全文搜索、划线笔记、阅读与收听进度分开记录等功能，基于微软神经网络语音合成，书籍、缓存和阅读记录均保存在本地，免费开源。
https://github.com/zanbinxu/shuting
频道 @WidgetChannel
NVIDIA 推出了 OpenShell，一个开源项目，旨在为 AI 代理构建安全的运行环境。它为 AI 代理提供了必要的权限来读取文件、安装包、调用 API 和使用凭据，同时通过细粒度策略控制，避免代理对你的数据、机密或网络进行无限制访问。即使代理行为异常或被劫持，也会受限于 OpenShell 设定的安全边界
OpenShell 通过两种方式管理 AI 代理行为：首先，它会修改内核以在运行时对文件访问、系统调用和网络连接强制执行策略；其次，它会使用形式化验证，在策略更改生效前检查其可能带来的新权限，确保不会意外开放高风险访问。这意味着用户可以精确设定每个代理的权限，例如允许读取 GitHub API 但禁止发布
该项目支持 Claude Code、Codex、OpenCode 和 GitHub Copilot CLI 等多种代理，以及 Ollama、OpenClaw 和 Hermes Agent。NVIDIA 在去年 10 月还在此基础上构建了企业参考架构，支持 Anthropic、Cohere、Google、Meta、OpenAI 等八家模型厂商的代理。OpenShell 仍在早期阶段，版本号从 0.0 开始，公开的生产实践经验尚不多
🔗 信源
🗝 Roller | AI 中文社区
FlashProve 有望解决 AI 服务中的信任问题。例如，第三方 API 中转商可能将用户购买的高级模型替换为低成本模型，而用户难以察觉。通过密码学证明，未来用户可以独立验证模型身份，同时保护服务商的专有模型权重。
Anthropic 于 11 月 2 日通过博文公布了一项大型语言模型可验证推理研究成果，推出开源原型系统 FlashProve。该技术利用零知识证明（zkSNARK），让用户无需获取模型权重或重新运行模型，就能验证 AI 回答是否确实由指定模型生成。
• 演示使用了 Llama 4 Maverick，采用 4 位权重、整数运算、贪心解码，上下文长度最高为 1,024 个词元。
• 在一台配备 24 线程 CPU 的机器上，验证耗时 17 秒；据报告，每份证明仅验证 1,024 词元请求窗口中的一个词元。
• Anthropic 将此次发布称为早期演示，而非 Claude 推理性能基准测试，并表示一些可能的优化尚未纳入。
该原型面向客户和评估方对模型身份进行审计，而非评估答案质量；代价是证明方需要承担大量额外开销：据报告，生成证明所耗费的 GPU 时间是使用 vLLM 处理同等提示词的 70 至 95 倍。
早些时候，Anthropic更新使用政策：禁止通过消费者订阅转售Claude访问权限
