来自频道: @zaihuapd
🎉 在花频道新春抽奖🎉
🏆 奖品：Kimi 199 元级别会员*10 / Kimi 99 元级别会员*100 / Boil 家里云香港千兆家宽服务器*20 / Lily Emby 开号权益*5 / infuse 年度订阅*5 / infuse 终身订阅*1 / SenPlayer 全端订阅*2 / SenPlayer 移动端订阅*3 / SenPlayer TV 端订阅*2 / 小幻播放器授权*10 / Loon iOS 版本订阅*5 / NeoServer 年度版本*10 / NeoSever 终身版本*5
⏰ 开奖时间：大年初三
‼️抽奖需关注：科技圈🎗在花频道 @ZaihuaNews + 科技圈🎗の 在花茶馆 @ZaihuaChat
开奖后请在 12 小时内联系指定管理员或bot，否则奖项作废！
👇 回复
🍀在花频道 🍵茶馆聊天 📮投稿
🏆 奖品：Kimi 199 元级别会员*10 / Kimi 99 元级别会员*100 / Boil 家里云香港千兆家宽服务器*20 / Lily Emby 开号权益*5 / infuse 年度订阅*5 / infuse 终身订阅*1 / SenPlayer 全端订阅*2 / SenPlayer 移动端订阅*3 / SenPlayer TV 端订阅*2 / 小幻播放器授权*10 / Loon iOS 版本订阅*5 / NeoServer 年度版本*10 / NeoSever 终身版本*5
⏰ 开奖时间：大年初三
‼️抽奖需关注：科技圈🎗在花频道 @ZaihuaNews + 科技圈🎗の 在花茶馆 @ZaihuaChat
开奖后请在 12 小时内联系指定管理员或bot，否则奖项作废！
👇 回复
花花陪我过春节！ 参与抽奖（点击可拷贝）👇🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
阿里巴巴发布新 AI 模型 Qwen 3.5，称在多项基准上胜过部分美国竞品，并较上一代使用成本低 60%、处理大负载能力提升 8 倍，还能在手机和桌面端跨 App 自主执行动作（阿里称“视觉代理”能力）。
Reuters | Qwen
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
Google 搜索的 AI Overviews（AI 概览）功能近期被曝包含虚假客服电话，存在诱导用户拨打诈骗号码的风险。据 WIRED 报道，不法分子通过在网页植入虚假信息，使 Google AI 抓取并生成错误的联系方式。目前，多家信用社及银行已向客户发出预警，防止其在搜索金融机构客服时受骗。
Google 对此回应称，正持续升级反垃圾邮件系统以拦截此类诈骗。安全专家建议用户在涉及支付或个人敏感信息时，应通过企业官网核实电话，避免直接采信 AI 生成的摘要信息。
WIRED
新春到，大家也要守好钱袋子，谨防诈骗~
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
新研究显示 XTLS VLESS REALITY 代理协议存在潜在的可被启发式扫描的结构性指纹漏洞
根据安全人员分析显示：广泛使用的 XTLS VLESS REALITY 代理协议存在「可被精准识别」（编辑注：是否能被精准识别存在疑问，保留原文表述）的结构性漏洞。该漏洞源于协议开发者在实现过程中直接复制 Go crypto/tls 标准库代码，导致其 ChangeCipherSpec 记录计数器最大阈值设为 16，而主流网站使用的 OpenSSL/BoringSSL 为 32。
研究人员利用这一差异设计了主动探测方法：
更新：该方法可以作为一种可用的启发式检测手段，我们认为这不能作为精准识别的确定性手段，因为其误报风险非常高。
编辑注：我们观察到对于此问题意见并不统一，我们会审慎观察后续回复后跟踪此问题。
研究博文
🍀在花频道 🍵茶馆聊天 📮投稿
根据安全人员分析显示：广泛使用的 XTLS VLESS REALITY 代理协议存在「可被精准识别」（编辑注：是否能被精准识别存在疑问，保留原文表述）的结构性漏洞。该漏洞源于协议开发者在实现过程中直接复制 Go crypto/tls 标准库代码，导致其 ChangeCipherSpec 记录计数器最大阈值设为 16，而主流网站使用的 OpenSSL/BoringSSL 为 32。
研究人员利用这一差异设计了主动探测方法：
首先重放真实的 VLESS REALITY 握手包并插入 ChangeCipherSpec 记录，记录触发错误所需的记录数量；随后使用篡改的握手包触发协议的"回落"机制，再次测试记录数量。通过对比两次测试结果的差异，可准确识别目标服务器是否运行 XTLS VLESS REALITY 服务。
更新：该方法可以作为一种可用的启发式检测手段，我们认为这不能作为精准识别的确定性手段，因为其误报风险非常高。
编辑注：我们观察到对于此问题意见并不统一，我们会审慎观察后续回复后跟踪此问题。
研究博文
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
苏联“月球9号”探测器于1966年成功软着陆月球，成为人类首个实现月面软着陆并传回月表照片的航天器，比美国阿波罗11号早三年。近期，研究人员通过高分辨率月球轨道影像分析，识别出该着陆器残骸的位置与形态特征，证实其仍存留在月球表面原着陆点附近。
此次发现依赖于月球勘测轨道飞行器（LRO）拍摄的高清图像，并结合历史任务数据进行比对验证，为研究早期月球探测遗产及长期空间环境影响提供了关键实物依据。
Futurism
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
OpenClaw 创建者 Peter Steinberger 加入 OpenAI
OpenAI 宣布，OpenClaw 将作为开源项目继续独立运营。该项目原由 Peter Steinberger 开发，专注于开源机器人控制框架，现其创始人已加入 OpenAI，但项目代码库与社区维护保持开放和自主。
Steipete博客 | 𝕏
🍀在花频道 🍵茶馆聊天 📮投稿
OpenAI 宣布，OpenClaw 将作为开源项目继续独立运营。该项目原由 Peter Steinberger 开发，专注于开源机器人控制框架，现其创始人已加入 OpenAI，但项目代码库与社区维护保持开放和自主。
Steipete博客 | 𝕏
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
宇树科技、松延动力、银河通用及魔法原子四家中国人形机器人企业确认将亮相 2026 年马年央视春晚。据《财经》披露，相关企业需支付约 1 亿元人民币的合作费用。除宇树科技系第三次参演外，其余三家均为首次登台。
目前该行业正处于融资与 IPO 关键期，高额营销投入旨在提升能见度以获取资本支持。摩根士丹利预测，2026 年中国人形机器人销量将增长 133% 至 2.8 万台。尽管行业面临商业化路径不清晰及泡沫化争议，但在政策支持下，宇树科技、乐聚机器人等多家头部企业已启动 IPO 计划。
联合早报
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
受 OpenClaw 等本地开源 AI 智能体需求推动，苹果多款配备大容量统一内存的 Mac 机型交付周期显著延长。目前，搭载 512GB 内存的 M3 Ultra 版 Mac Studio 交付时间已增至 5 到 6 周。
尽管基础款 MacBook Air 和 Mac mini 仍有现货，但升级内存后的机型等待时间普遍增加 3 周。分析指出，苹果的统一内存架构在运行大型模型时，能有效规避传统显卡方案的 PCIe 瓶颈。苹果首席执行官 Tim Cook 表示，公司正努力应对内存供应短缺。
Tom's Hardware
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd