America.gov 上线后现热狗彩蛋,渲染问题暴露打磨不足
白宫 AI 聊天机器人 America.gov 上线后被曝存在热狗彩蛋,提示“hotdog”会生成没有配菜的热狗,按回车键时还可能出现更多热狗。该网站原计划作为美国民众查询和办理事务的入口,并接入 Google 的 Gemini 与 SpaceXAI 的 Groq,但目前还包含多项渲染错误和未完成功能。
白宫 AI 聊天机器人 America.gov 上线后被曝存在热狗彩蛋,提示“hotdog”会生成没有配菜的热狗,按回车键时还可能出现更多热狗。该网站原计划作为美国民众查询和办理事务的入口,并接入 Google 的 Gemini 与 SpaceXAI 的 Groq,但目前还包含多项渲染错误和未完成功能。
新加坡政府科技局 GovTech 试点约会应用 FirstDate,面向21至35岁新加坡公务员中的单身人士。应用通过问卷评估兴趣、习惯、价值观和偏好,运用 Gale-Shapley 稳定匹配算法每72小时推荐一人,双方同意后才会公开联系方式;GovTech 称算法无法保证契合感或促成恋爱关系。
Raspberry Pi 5 2GB版本价格上调至77.50美元。Eben Upton表示,RAM定价已变得“不可持续”,此前保持价格不变的1GB和2GB版本也面临大幅涨价。
T-Mobile现有用户可在T-Life app的“Benefits”标签下向朋友和家人分享10%的终身语音线路推荐折扣。推荐优惠面向普通客户开放,可与标准手机以旧换新或Keep & Switch优惠叠加,但新用户需在结账后14天内从AT&T、Verizon等竞争对手转入号码。
东京法院在一宗案件中支持日本动画配音演员Kenjiro Tsuda的部分主张,认定一名匿名TikTok账户使用AI克隆其声音的行为侵犯了公开权。法院认为这是日本首次此类案件;Tsuda要求删除相关视频的请求未获支持,因为该账户已被删除。
谷歌将把现在购买的 Chromebook 的更新支持终止时间调整至 2034 年,比原计划的十年提前两年。Google 发布的支持文档确认了这一变化,设备使用者需据此评估后续更新与维护安排。
预印本平台 arXiv 于 10 月 1 日开始实施新速率限制,所有投稿者每月提交上限为 2 篇,同时在审活跃稿件上限为 3 篇。官方称 2026 年 9 月收到 40,363 篇投稿,创历史新高;同期支持工单接近 9,000 个,生成式 AI 写作与大量低质量稿件加剧了审核压力。
华为正式发布 Mate 90 系列旗舰手机,标准版 5999 元起,Pro 版搭载麒麟 9035,Pro Max 典藏版搭载麒麟 9050 Pro,售价 10999 元起。消息汇总了多家车企 2026 年 9 月销量与交付数据、华为与赛力斯新五年合作,以及苹果智能家居产品宣传物料的传闻。
404 Media 报道称,Magnet Forensics 的 GrayKey Preserve 可以在 iPhone 重启后继续保持 AFU 状态,绕过 iOS 18.1 的闲置自动重启保护。报道还称其 Evidence Preservation Mode 可保留缓存位置、最近删除照片和 iMessage,并关闭蜂窝网络、蓝牙与 Wi-Fi;相关功能和实现原理尚缺乏公开验证。
网络安全研究人员披露了Citrix NetScaler ADC和NetScaler Gateway严重漏洞CVE-2026-88772的技术细节,该漏洞CVSS评分为9.5,已被发现在真实攻击中利用。文章分析称,DTLS握手分片解析不一致可造成缓冲区溢出,并可能通过mprotect()禁用NX保护后执行任意shellcode;漏洞可能带来远程代码执行或拒绝服务影响。
iFixit 拆解称,Apple 为新款 AirPods 5 带来首次可修复性改进,两个耳机中的电池可移除并更换。其可修复性评分为 2/10,但左右耳机电池极性反转且触点位置不同,耳机和充电盒进一步拆解仍会损坏设备。
Microsoft 开始向 Xbox Insider 推出 Mythic Achievements,适用于 Xbox 主机和 Windows PC,面向公众的版本将在后续发布。玩家需集齐游戏基础内容中的全部常规成就,获得后永久保留;Xbox 个人资料新增 Gaming Tab 和成就进度条,可查看 Gamerscore 里程碑并追踪进度。
Nothing 发布 Headphone (1) Pro 头戴式耳机,售价 399 美元,配备三重驱动单元、46 dB ANC,并支持通过 Nothing X 应用进行更精细的 EQ 调节。
ShinyHunters关联的UNC6240正修改CVE-2026-35273利用方式,通过在请求路径中URL编码字母P绕过WAF,并在全球多个行业的数十个系统中部署Web Shell。攻击链利用PSEMHUB的Java反序列化缺陷,加入Ple64.exe、SIDEEYE和Neo-reGeorg;Google建议修补漏洞、禁用或移除相关服务,并检查日志、WebLogic目录、凭据及数据库审计记录。
推荐理由:披露了攻击者通过URL编码绕过WAF、利用CVE-2026-35273攻击Oracle PeopleSoft的完整链路,并给出补丁、服务处置、日志排查、凭据轮换和数据审计建议,适合相关组织快速开展威胁狩猎。
美国 CISA 将 Microsoft SharePoint 代码注入漏洞 CVE-2026-65660 和 MikroTik RouterOS 漏洞 CVE-2026-67279 纳入 KEV 目录,原因是已有在野利用证据。
推荐理由:披露 SharePoint 与 MikroTik RouterOS 已被在野利用的漏洞及修复期限,兼具攻击链细节和受影响版本信息,可帮助相关机构快速核对资产、排查攻击并安排补丁。
Microsoft 已为 Teams 推出自动拦截已识别外部机器人加入会议的选项,管理员可通过 Teams 会议策略启用;该功能随 2026 年 9 月 23 日的 Teams 更新发布。
Google Wallet 在 2026 年新增或扩展了订单追踪、TSA 非接触式证件核验、子女零用钱、身份证件和 NFC 交通卡转移等能力。文章还说明了 Gmail 包裹追踪、TSA PreCheck、特定州证件支持等使用条件。
Chrome Beta 渠道已更新至 155.0.8059.12,支持 Windows、Mac 和 Linux。Chrome Release Team 提供了部分变更记录,用户可查看 Git log、提交问题,或通过社区帮助论坛寻求支持。
一则署名 @therealcornpop 的 TikTok 文字指出,使用 AI 编写 TikTok 和 YouTube 脚本时,机械化的表达痕迹很容易被辨认。这些痕迹包括“不是 X,而是 Y”、三项式结构、异常断句和大量标点,更关键的问题是内容缺乏鲜明的声音,以及对所谈话题真正明确的意见。
Ledger Donjon利用聚焦红外激光和专用设备,重新启用了受保护RP2350-A4芯片的调试接口并读取OTP,Raspberry Pi认为该攻击具有破坏性且需要特定技能和昂贵设备。
Google AI Blog 汇集专家与当地领导者利用人工智能应对社会挑战的案例,涵盖疾病检测、治疗和预防、自然灾害预测、学习机会拓展及经济机会创造。相关内容强调,人工智能已从理论研究走向现实应用,其社会影响已可衡量。
苹果在2026年9月9日推出首款折叠屏手机 iPhone Duo,并发布 iPhone 18 Pro Max 系列与 iOS 27 配套壁纸。
Chris Lehane认为,AI能力不断增强,需要更充分的安全证据和可持续的政策行动。趁政策窗口仍然开放,各方还应推动共同标准,以应对AI发展带来的政策挑战。
FBI已就暗网身份盗窃服务Nexus售卖超过1.53亿份美国和加拿大驾照扫描一事展开调查。KrebsOnSecurity的核查指向身份验证公司idscan.net,后者随后称未经授权的第三方可能访问或复制部分客户信息,并表示正在通知受影响者。
推荐理由:报道以时间戳和当事人核验追踪数据来源,并补充供应商回应及后续处置,为评估身份验证数据泄露影响提供依据。
澳大利亚联邦警察逮捕两名西澳大利亚男子,怀疑他们是 TeamPCP 成员;两人合计面临14项网络犯罪指控,并将于近期在珀斯地方法院出庭。报道调查了 TeamPCP 通过恶意开源软件和 Shai-Hulud 蠕虫发动供应链攻击的线索,并称被捕者包括 Ruben Ian Thomson 和 Michael Gaebler。
Self-Host Weekly 汇总了 AI 定价与订阅争议、GitHub Copilot 计费调整、Linux 关键漏洞披露,以及 BookStack、Fider、Fedora 44 等项目动态。作者说明下周暂停发布,并计划于 5/15 返回并补发延长期内容。