Author: Ada - 1ban.news

OpenAI正在关闭其独立版ChatGPT Atlas浏览器实验，距离推出不到12个月，将其代理功能整合到一个新的职场生产力平台中。 Atlas于2025年10月推出，是OpenAI从根本上将浏览器重新构想为AI原生体验的尝试。它没有在速度或功能上与Chrome竞争，而是将ChatGPT直接嵌入浏览工作流中，承诺打造一款能够阅读页面、重写页面、回答问题，并最终代表用户执行操作的浏览器。该浏览器将于2026年8月9日停止运行。 失败的原因 根本挑战在于，正如The Register所指出的，说服人们将Chrome换成以AI为先的替代品，始终比在网络上再挂一个聊天机器人要困难得多。用户已经可以在现有浏览器中通过扩展或侧边栏使用ChatGPT；独立浏览器提供了集成优势，但不足以证明切换的合理性。 Atlas从第一天起也面临安全挑战。推出后几天内，研究人员就演示了提示注入攻击，网页中嵌入的恶意指令可以操纵AI助手。2025年10月27日发现的一个格式错误的URL漏洞，可能导致此前访问过的网站信息泄露。虽然这两个漏洞都不是致命的，但它们凸显了为开放网络构建的AI浏览器与用户期望从浏览环境中获得的安全保障之间的成熟度差距。 下一步：ChatGPT Work OpenAI并没有完全放弃其浏览器野心，而是将Atlas的功能整合到ChatGPT Work中，这是一款以桌面为先的应用，将ChatGPT、Codex和Atlas整合到一个面向职场生产力的单一包中。 ChatGPT Work可以连接文件、商业应用和网络。它可以生成文档、电子表格、演示文稿和网站，并且能够在多个轮次中持续处理长期项目，这一功能由GPT-5.6驱动，它在多步骤任务中提供了改进的推理能力。插件可用于Slack、Microsoft Teams、Google Drive、SharePoint、电子邮件、日历、CRM和项目跟踪器。 Codex也失去了其独立应用，被整合到ChatGPT Work中，增强了内联差异编辑、拉取请求审查和多仓库支持等功能。 桌面应用现已面向所有套餐（Plus、Pro、Business、Enterprise和Edu）提供。网页版和移动版将在未来几天内推出。 婷 翻译 来源：OpenAI’s Atlas browser doesn’t make it to its first birthday (The Register，2026年7月10日)

欧盟委员会已正式指控Meta因Facebook和Instagram的成瘾性设计违反了《数字服务法》（DSA），并威胁对其处以高达该公司全球年营业额6%的罚款。 指控针对四项欧盟委员会认为驱动强迫性使用的具体设计功能：无限滚动、视频自动播放、推送通知以及为最大化用户参与度而构建的高度个性化推荐算法，这些都以用户福祉为代价。欧盟委员会称这些功能使大脑进入”自动驾驶模式”，导致不健康的习惯和强迫性行为，尤其是在未成年人中。 “证据还表明，Meta目前的缓解措施未能有效应对其成瘾性设计带来的风险，”欧盟委员会写道。它指出，Instagram和Facebook的时间管理工具（包括默认为青少年启用的那些）”可以轻易被忽略，并不能导致服务使用量的有意义减少和控制。” 欧盟的要求 欧盟委员会要求Meta采取三项具体措施： 默认禁用关键成瘾性功能，包括无限滚动和自动播放 引入用户无法轻易绕过的屏幕使用时间休息提示 修改推荐算法，优先考虑参与度以外的因素 如果初步调查结果在Meta提交正式回应后得到确认，该公司将面临高达全球年营业额6%的处罚，可能达到数十亿美元。这是2026年欧盟委员会第二次认定Meta违反欧盟法律；今年4月，该公司被认定未能有效阻止13岁以下儿童使用其平台。 日益壮大的全球运动 欧盟的行动是更广泛的国际转变的一部分，即将成瘾性平台设计视为消费者保护问题，而非企业自主决定的事项。中国多年前就对未成年人互联网使用实施了一些世界上最严格的规定，包括夜间游戏宵禁、每日时间限制和实名注册要求，这些措施最初遭到行业抵制，但此后已被全球监管机构作为参考标准。 在美国，四个州正寻求对Meta处以1.4万亿美元（约1.1万亿英镑）的罚款，根据7月7日披露的一份法庭文件，这些州声称该公司设计Facebook和Instagram以让年轻用户上瘾，同时在平台安全方面误导公众。 欧盟根据DSA采取的执法行动是对定义社交媒体二十年的注意力经济商业模式最直接的监管挑战。与用户可忽略的自愿自律或时间管理设置不同，欧盟委员会的要求针对的是平台本身的结构性设计。 Meta尚未对欧盟的最新公告作出回应。该公司有机会在欧盟委员会发布最终调查结果之前审查证据并提交正式回应。 婷 翻译

苹果发布了 iOS 26.5.2，这是一次以安全为重点的更新，修复了二十多个漏洞，其中许多位于 WebKit，，这个为 iPhone 和 iPad 上的 Safari 及第三方浏览器提供动力的引擎。 此次更新于 6 月 29 日发布，距 iOS 26.5.1 发布约一个月，解决了一系列苹果描述为与”恶意网络内容”相关的安全问题。用户可以通过”设置”、”通用”、”软件更新”，然后点击”立即更新”来安装。 Claude 的首个 iOS CVE 有一个细节格外引人注目：Anthropic 的 Claude AI 模型因帮助发现本次更新中修复的一个漏洞而获得致谢。该具体问题涉及潜在的内存破坏利用，苹果的安全公告在 CVE 归属中注明了 Claude 的协助。 这是 AI 模型首次出现在 iOS 安全报告中，安全研究人员预计这不会是最后一次。Claude 识别软件漏洞的能力早已有充分记录，这也是 Anthropic 今年早些时候推迟发布 Mythos 模型的因素之一，并在随后关于是否应因强大 AI 模型的漏洞发现能力而对其加以限制的辩论中发挥了作用。 此次更新的大部分内容修复了 WebKit 缺陷，这些缺陷可能允许攻击者通过恶意网络内容危害设备。鉴于 WebKit 在 iOS 安全中的核心作用，，该平台上的所有浏览器都必须使用 WebKit，，这类漏洞对攻击者来说尤其有价值，因此迅速修补也尤为重要。 Claude 辅助的发现标志着 AI 与软件安全关系中的一个里程碑。随着 […]

据货运日志和硬件列表显示，Intel正在开发一款名为Dunlow的全新入门级工作站和服务器平台，搭载最多28核的Nova Lake-S处理器。 Dunlow平台引入了LGA 1954插槽，并将支持Intel的下一代Xeon处理器。早期规格指向28核单计算模块设计，热设计功耗（TDP）为95瓦，支持双通道DDR5内存。与Intel近期仅采用P核的Xeon设计不同，28核Nova Lake-S芯片将使用Performance核心和Efficiency核心的混合配置，标志着E核重返桌面Xeon产品线。 平台详情 首款Dunlow主板已在供应链中被发现：一款Supermicro参考板（型号MBD-X15SDCB-IN001），专为原始设备制造商和客户验证而设计。该主板采用Q970芯片组，这是Intel专为商务和工作站领域设计的芯片组，功能包括Intel vPro支持、两个DIMM插槽上128 GB DDR5 CUDIMM容量、双PCIe Gen 5.0 x16插槽，以及最多三个2.5 GbE LAN端口。 LGA 1954插槽保持了与当前LGA 1851相同的物理尺寸（45×37.5 mm），因此现有散热器支架预计可兼容，不过更新的芯片布局可能需要散热制造商提供新的偏移或安装套件。 Intel已表示有意通过LGA 1954提供类似AMD的插槽长寿策略，未来包括Razer Lake、Titan Lake和Hammer Lake在内的架构预计将共享同一平台。 产品定位 Dunlow平台填补了Intel产品线中自Xeon E-2400系列以来一直存在的空白，该系列基于Raptor Lake架构且仅限于8核。Intel的Bartlett Lake-S芯片提供最多12个P核，但定位于边缘应用而非传统工作站用途。 Nova Lake-S代表了更广泛的架构革新。除28核Dunlow部件外，Intel预计将提供最多52核的双计算模块Nova Lake配置，面向高端桌面用户，以及配备最多12个Xe3P集成GPU核心的边缘应用Nova Lake-S SKU。 支持这些处理器的900系列芯片组家族将包括五个变体：Z990（发烧级，支持超频）、W980（工作站，支持ECC）、Q970（商务，vPro）、Z970（主流）和B960（入门级）。 来源：Intel为Dunlow工作站平台准备28核Nova Lake-S处理器（Tom’s Hardware，2026年7月9日）；Intel Nova Lake-S Xeon处理器现身Dunlow LGA 1954平台（Wccftech，2026年7月9日） 翻译：婷

Microsoft为Windows Defender零日漏洞发布的补丁可能引入了一个新问题：在某些系统上，该更新可能会写入大到足以完全消耗可用磁盘空间的文件。 该补丁于7月8日（周三）发布，用于修复RoguePlanet漏洞，一种本地权限提升漏洞，可在完全修补的Windows 10和Windows 11机器上授予攻击者SYSTEM级别的访问权限。RoguePlanet由一名以Nightmare Eclipse（也被称为Chaotic Eclipse）为化名的研究人员公开披露，其目标是Defender实时扫描引擎中的TOCTOU（Time-of-Check to Time-of-Use）竞态条件。 一旦成功利用，RoguePlanet会生成一个以NT AUTHORITYSYSTEM权限运行的Windows命令提示符，这是Windows机器上的最高权限级别，允许攻击者执行代码、安装软件，以及访问或删除系统上的任何数据。 副作用 据Ars Technica报道，Microsoft为修复RoguePlanet而发布的补丁可能导致Defender生成大文件，这些文件不断增长，直到填满受影响机器上的可用磁盘空间。触发该行为的确切条件尚未完全明确，但该问题已在多种Windows配置中被报告。 这一复杂局面是Microsoft与披露该漏洞的研究人员之间不断升级对抗的最新篇章。Nightmare Eclipse自2026年4月以来已发布了至少七个Defender相关的漏洞利用工具，包括BlueHammer（CVE-2026-33825，已于4月修补）、RedSun，以及可以完全禁用Defender的工具UnDefend，还有YellowKey、GreenPlasma和MiniPlasma。 Microsoft此前曾警告称，将与执法部门合作打击造成损害的行为者，研究人员将此作为将漏洞利用工具从主流平台迁移到自托管Git仓库的原因。其中三个早期漏洞利用工具在Microsoft发布补丁之前已被确认在真实环境中遭到利用。 Huntress的研究人员记录了使用该研究人员早期工具进行的真实入侵案例，BlueHammer、RedSun和UnDefend均在活跃的攻击链中被观察到。 对于用户来说，建议保持不变：安装更新以消除RoguePlanet漏洞，但在安装后的几天内密切监控磁盘空间。Microsoft尚未就该补丁副作用的修复是否正在开发中发表评论。 来源：Patch for Windows Defender 0-day could allow attackers to fill hard disk (Ars Technica，2026年7月9日)；RoguePlanet: Microsoft Defender zero-day (CybelAngel)；Windows Defender 0-Day Exploit RoguePlanet (Cyber Security News) 婷 翻译

有关微软考虑分拆或出售其Xbox游戏部门的报道引发了一个没有明确答案的问题：谁会真的买下它？ The Information在6月报道称，微软曾讨论过将Xbox重组为全资子公司的选项 — 效仿LinkedIn和GitHub在微软内部运作的模式 — 或者成立一家合资企业以使游戏部门更容易出售。虽然目前尚无任何重组计划，所有选项仍在考虑之中，但这些报道反映出微软对Xbox在公司内部定位的根本性重新评估。 问题所在 Xbox近年来处境艰难。微软在Game Pass订阅和云游戏上的押注并未完全抵消主机销量下滑和热门大作匮乏的影响。2026年2月，CEO菲尔·斯宾塞及其预期继任者莎拉·邦德退休，随后阿莎·沙玛被任命为新的Xbox CEO，这标志着领导层的更替。彭博社报道称，Xbox正计划进行大规模裁员并大幅削减营销预算 — 这是沙玛领导下的首次重大重组。 与此同时，微软一直在积极将资源转向人工智能基础设施，资本支出每年高达1400亿美元（约1090亿英镑）。在这种背景下，一个需要大量内容投入的游戏部门 — 沙玛的计划据说包括增加对《光环》、《辐射》和《上古卷轴》开发的投入 — 可能不再像从前那样自然地契合微软的战略。 买家难题 如果微软选择出售而非分拆，潜在买家群体小得惊人。 索尼是显而易见的游戏主机竞争对手，但监管障碍将极其巨大 — 将PlayStation和Xbox置于同一所有者之下将面临全球范围内多年的反垄断审查。亚马逊拥有雄厚的财力，但并未表现出对游戏内容开发的持续投入。苹果拥有资金和芯片技术，但对进入游戏主机市场毫无兴趣。私募股权买家可以构建交易，但运营一个拥有多年开发周期的第一方游戏工作室网络并非私募股权的典型强项。 作为独立上市公司分拆 — 将Xbox股份分配给微软股东 — 则面临相反的问题。独立的Xbox需要自行筹资研发，在没有微软财务支持的情况下与索尼和任天堂竞争，并说服投资者在没有母公司安全网的情况下押注于业务扭转。LinkedIn和GitHub模式 — 在微软所有权下作为子公司运营 — 可能是最现实的路径，既保留运营独立性，又不必让该部门完全独立生存。 时机至关重要 决策的时间点可能极大地改变整体考量。Xbox有多款重要作品正在筹备中 — 2026年7月的《光环：战役进化》、10月的《战争机器：E-Day》以及2027年初的《神鬼寓言》。一系列成功的游戏发布可能显著改变该部门的估值。在这些作品发售前宣布分拆，可能会低估游戏业务的价值；而在强劲销售年度之后宣布，则会使其估值接近峰值。 目前，微软似乎保持所有选项开放，但谁会买下Xbox — 或者它留在创建它的公司内部是否更好 — 这个问题仍然没有答案。 来源：If Microsoft sold off Xbox, who would even buy it? (The Verge，2026年7月8日)；Microsoft has considered […]

DuckDuckGo将其对谷歌主导地位的长期挑战升级，将YouTube广告屏蔽作为其浏览器的默认功能，，这是对谷歌最重要的收入来源之一的直接攻击。 DuckDuckGo浏览器现在可以屏蔽桌面端和iPhone上的大多数视频广告，包括YouTube广告，无需任何额外扩展或配置。该屏蔽引擎由uBlock Origin（最受欢迎的广告拦截扩展之一）所使用的相同开源过滤器列表提供支持。Android支持即将推出，目前已可作为手动选项使用。 为何重要 2025年，谷歌从YouTube广告收入中获得了约335亿美元（约260亿英镑）。YouTube上广告屏蔽每增加一个百分点，就意味着数亿美元的损失。谷歌历来积极打击广告屏蔽，，更新YouTube以检测和使广告拦截器失效，为使用广告拦截器的用户降低网站速度，在某些情况下甚至完全破坏页面功能。 因此，DuckDuckGo的举动绝非微小功能添加。这是一家以反谷歌形象建立品牌的公司蓄意的挑衅：一个不跟踪用户、不建立广告画像、如今又积极干扰谷歌将其用户注意力变现能力的隐私优先搜索引擎。 品牌机遇 时机具有战略意义。谷歌一直在其产品中积极推广AI功能，包括将Gemini集成到搜索中，并非所有用户都对此表示欢迎。DuckDuckGo上个月的搜索流量创下纪录，该公司将其归因于用户寻求替代谷歌AI过载体验的需求。 “随着越来越多的用户试图寻找摆脱那些强行将AI功能塞入每个角落的平台的方法，DuckDuckGo确实拥有一个品牌机遇，”PCWorld的Michael Crider写道。 DuckDuckGo的浏览器已经包含广泛的隐私和跟踪保护功能。YouTube广告屏蔽之举代表了一次升级，，从替代搜索引擎到主动广告干扰。正如一位观察者所说：”这只鸭子正在戳一只非常大的熊。” 先例问题 谷歌尚未公开回应DuckDuckGo的举动。但这场对抗背后的核心问题是：浏览器能否合法屏蔽网络平台上的广告，或者YouTube等平台是否有权通过任何可用技术手段执行其服务条款。 其结果可能为广告屏蔽如何与浏览器级隐私保护相互作用树立先例，，以及下一代隐私优先的浏览器是否会例行禁用用户访问平台的广告商业模式。 婷 翻译 来源：DuckDuckGo just picked a fight with Google over YouTube ads (PCWorld, July 8, 2026)

Meta Superintelligence Labs发布了Muse Spark 1.1，这是一款专为智能体任务设计的多模态推理模型，同时开放了Meta Model API的公开预览。与Meta此前开源权重的发布不同，Muse Spark 1.1是一个闭源的托管模型，按token计费。 该模型接受文本、图像、视频和文档输入，生成文本输出，上下文窗口为100万个token（根据API文档为1,048,576个token）。它支持每次请求可调整的推理深度，并包括结构化输出、并行工具调用、Files API、提示缓存以及内置的web_search工具。 定价与可用性 开发者访问定价为每百万输入token 1.25美元，每百万输出token 4.25美元（分别约合1.00英镑和3.40英镑）。新账户可获得20美元免费额度。公开预览目前仅限美国，欧盟可用性尚未确认。消费者可通过Meta AI应用和meta.ai的”Thinking”模式免费使用。 Meta Model API被设计为现有工作流程的直接替代方案。它与OpenAI SDK兼容,,迁移只需将基础URL更改为`https://api.meta.ai/v1`,,并且可以通过Messages API接受Anthropic格式的调用框架。诸如OpenCode等智能体CLI只需简单的配置更改即可将Muse Spark 1.1注册为提供商。 基准测试定位 Meta报告的基准测试将Muse Spark 1.1定位为工具使用和工具增强推理的领先者，同时在纯编码和多模态任务上落后于已有模型： | 基准测试 | 重点领域 | Muse Spark 1.1 | Anthropic Opus 4.8 | GPT-5.5 (xhigh) | Gemini 3.1 Pro | |———–|——-|:————–:|:——————:|:—————-:|:—————:| | MCP Atlas | 规模化工具使用 | 88.1 […]

据《金融时报》报道，Meta正在开发能够持续录制音频并每隔几秒拍摄照片的智能眼镜原型，这引发了关于可穿戴AI隐私界限的新问题。 这个内部被称为”超级感知”眼镜的项目，标志着与Meta目前Ray-Ban Meta智能眼镜的重大区别，，后者需要用户通过按下按钮或发出语音指令来启动录制。新原型设计为始终处于感知状态，持续捕捉环境数据，以便Meta的AI能够回答佩戴者一天中所见所闻的问题。 功能概述 在拟议系统中，眼镜将保持恒定的低级别录制状态。音频将被持续捕捉，照片每隔几秒拍摄一次。原始影像和音频不一定被存储或让佩戴者访问，，相反，从捕捉数据中提取的元数据将被上传到Meta的服务器供AI查询。 这种方法支持者认为，丢弃原始录音而仅保留元数据比存储完整音频和视频对隐私的影响更小。批评者反驳说，从一个人所见所闻的一切中持续提取元数据，无论原始数据是否保留，都会创建详细的监控记录。 LED指示灯问题 一个特别有争议的细节是，Meta据称正在考虑在眼镜处于超级感知模式时关闭LED录制指示灯。在2025年7月的一份白皮书中，该公司认为指示灯应保留用于”主动捕捉”时刻，，例如佩戴者有意保存照片或视频时，，而在日常AI交互（如阅读菜单）期间保持关闭。该公司表示，这种方法可以防止人们对指示灯信号变得麻木。 隐私倡导者强烈反对。没有可见的指示灯，旁观者就无法知道佩戴眼镜的人是在被动感知还是主动录制。 Meta的回应 Meta发言人Dave Arnold告诉The Verge：”虽然我们不对内部原型发表评论，但我们致力于把眼镜做好，因为它们需要被佩戴者和周围的人同时喜爱。我们的做法一直是开发能够帮助人们日常生活的新技术，并且从一开始就将隐私融入其中。” CEO马克·扎克伯格在2026年第一季度财报电话会议上指明了这一方向，他表示”非常期待看到眼镜从能够回答问题演进为能够成为全天候陪伴你的个人代理，帮助你记住事情并实现目标。” Google Glass的前车之鉴 Google Glass十年前因类似的隐私问题而惨遭失败，其回响难以忽视。早期的Glass用户被称为”Glassholes”，被禁止进入酒吧、餐馆和电影院。但文化背景已经发生了变化：当前一代Ray-Ban Meta眼镜已被广泛接受，通过智能手机和门铃摄像头进行持续录制已成为常态。 全天候记录眼镜是否会跨越公众不愿接受的红线，仍是一个悬而未决的问题。商业发布预计不会早于2026年底或2027年。 来源：Meta is reportedly working on smart glasses that would be recording all the time（The Verge，2026年7月8日）；《金融时报》（原始报道） 婷 翻译

美团，，这家以运营类似DoorDash的美团外卖平台而闻名的中国送餐和服务业巨头，，已将LongCat 2.0开源。这是一个1.6万亿参数的混合专家语言模型，完全在中国制造的AI ASIC芯片上训练，完全没有使用英伟达GPU。 该模型在GitHub和Hugging Face上以宽松的MIT许可证发布，是有史以来最大的开放权重模型之一。LongCat 2.0采用混合专家架构，在总计1.6万亿参数中，每个令牌大约激活480亿参数，并通过自定义的LongCat稀疏注意力机制支持100万个令牌的原生上下文窗口。 在50,000个ASIC芯片上训练 此次发布最显著的方面不是模型的规模，而是它所基于的硬件。美团在超过50,000个中国制造的AI加速器芯片集群上训练了LongCat 2.0，，这些是专用ASIC，而非英伟达GPU。预训练运行了数百万个加速器小时和超过35万亿个令牌。该公司报告称，训练期间没有出现回滚或不可恢复的损失尖峰，证明了前沿规模训练在非英伟达硬件上是可以实现的。 这一点很重要，因为出口管制使得中国公司越来越难以获得英伟达最先进的GPU。美团的成就表明，英伟达驱动硬件与替代硬件训练之间的差距正在以比业内许多人预期的更快的速度缩小。 性能：在编码方面超越GPT-5.5 LongCat 2.0在SWE-bench Pro（一个仓库级软件工程基准测试）上获得了59.5分，以微弱优势超越了GPT-5.5的58.6分。它此前在OpenRouter上以匿名的”Owl Alpha”模型而闻名，在身份曝光前，它曾在该平台的全球前三名模型中占据一席之地，并登顶Hermes Agent Workspace排行榜。在高峰期，Owl Alpha每月处理约10.1万亿个令牌，日均处理5590亿个令牌，月环比增长242%。 该模型还引入了架构创新，包括零计算专家和MOPD后训练框架，两者都旨在提高长上下文效率和智能体任务性能。 MIT许可证 MIT许可证是商业上最宽松的开源选项。开发者可以在不将其衍生作品开源的情况下修改、再分发并将LongCat 2.0集成到专有软件中。对企业而言，这意味着可以自行托管模型以减少API依赖、提高数据隐私性，并通过免费的上下文缓存命中降低运营成本。 在宣布时，模型权重在HuggingFace仓库上显示为”即将推出”，文档和规格说明已上线。 婷 翻译 来源：Chinese DoorDash rival smashes open source record with 1.6-trillion-parameter LLM (TechRadar, July 9, 2026); Meituan Open Sources LongCat 2.0 (ComfyUI Wiki, June 30, 2026); Meituan Open Sources LongCat-2.0 Under MIT […]