Apple调整完整磁盘访问权限以遏制AI代理滥用
Apple宣布将调整macOS隐私设置,以阻止第三方应用开发者滥用相关权限访问消息历史。争议源于Meta的Muse被指在未获授权时读取Apple Messages;Meta方面则表示,Muse只有在启用Messages连接器并获得macOS“完整磁盘访问”权限后才能读取消息内容。
Apple宣布将调整macOS隐私设置,以阻止第三方应用开发者滥用相关权限访问消息历史。争议源于Meta的Muse被指在未获授权时读取Apple Messages;Meta方面则表示,Muse只有在启用Messages连接器并获得macOS“完整磁盘访问”权限后才能读取消息内容。
谷歌在安卓 Chrome Canary 157.0.8083.0 中重新测试密码填充前的生物识别验证。启用“Biometric reauth for password filling”实验标志后,部分用户点击已保存密码会先触发身份验证,但测试显示该功能尚未全面生效。
Apple确认,AT&T网络中少量iPhone 18 Pro Max用户可能失去服务并无法拨打电话。Apple已发布iOS 27.0.1并提供运营商设置更新,但已失去蜂窝信号且无法通过软件更新恢复的设备需要联系Apple Support或AT&T申请更换。
Activision 正为《Call of Duty: Modern Warfare 4》引入 Ricochet 反作弊新功能 Server Culling,目标是应对 wallhacks。该技术旨在彻底阻止穿墙作弊,但正文未说明具体机制或上线时间。
Chrome Release Team 已在 Google Play 发布 Android 版 Chrome Dev 157(157.0.8080.0)。用户可通过 Git log 查看部分变更,并参考 Chromium 博客及 Web 平台更新页面了解新功能;发现问题可提交 bug。
苹果宣布将升级 macOS 27 等系统的隐私管控,要求用户通过更明确的操作授予应用“完全磁盘访问权限”。苹果称该权限可能让应用访问文件、邮件、信息和浏览历史,但尚未公布具体管控形式、上线时间或适用范围。
奔驰发言人证实,EQE轿车及其AMG版本、AMG S 63 E PERFORMANCE和迈巴赫EQS 680 SUV将在2027款退出产品阵容。奔驰将继续让纯电车型与对应燃油车系靠拢,并开发AMG燃油发动机;S 63未来可能更换动力系统后回归。
部分 Windows 11 用户安装 9 月可选更新 KB5124010 后,同时播放多个 MP3 文件可能触发 msmpeg2ac3dec.dll 崩溃。
苹果与AT&T确认,少数使用AT&T网络的iPhone 18 Pro Max可能出现失去服务、通话、短信和数据连接不可用的问题。苹果建议更新至本周早些时候发布的iOS 27.0.1,并称当天还将发布运营商设置更新;已失去服务的设备据报道无法通过软件修复,需要更换硬件。
微软邀请 Beta 和 Experimental 频道的 Windows Insider 项目成员测试 Windows 11 多版本预览更新。Beta 通道提供 Build 26220.9587 和 Build 28020.3142,Experimental 通道提供 Build 26340.9596、Build 28120.3151 和 Build 29680.1000。
COSMIC 开发团队宣布禁止提交所有由 LLM 生成的内容,范围包括评论和描述。维护者表示,此类内容已让其不堪重负,此举进一步明确了该 Linux 项目对 AI 内容的使用立场。
Google 为 Pixel 手机发布 Android 17 QPR3 Beta 1,修复音频输出、应用崩溃、NFC、指纹解锁、eSIM、电池及蜂窝网络等问题。该测试版支持 Pixel 7 及更新机型和 Pixel 6a,Pixel 6 与 6 Pro 已不再符合资格。
Google已面向Android和iOS广泛推出Gemini的“Map”工具,用于处理基于位置的提示。该工具位于功能轮播末尾,与Photos、Camera、Avatar、Files、Drive和Notebooks并列;Google还将调用技能的“/”符号替换为“@”。
YouTube正在更新Shorts推荐系统,以优先推荐原创内容,并减少其他创作者未加入实质内容的转载片段触达。加入评论、剪辑、叙事或其他原创角度的再利用视频仍可能被推荐。
Google 正在推出 Android Auto 蜂窝信号格消失问题的修复,部分用户更新至 Android Auto v17.8 后已看到信号格恢复。该版本目前仍是 beta 测试版,修复尚未广泛提供;此前今年早些时候,这一功能已在部分用户的仪表盘上消失。
Lenovo Smart Clock Essential 用户曾发现天气显示消失,设备仅保留时间信息,而过去24小时内天气显示似乎正在恢复。此次变化或与厂商重新调整智能家居设备功能有关,但具体原因和恢复范围尚未明确。
AT&T与Apple正处理导致部分iPhone 18 Pro Max无法连接AT&T网络、拨打电话及发送短信和使用数据的问题。Apple发布了面向iPhone的AT&T运营商设置更新72.1,并将iOS 27.0.1设为该机型的设置前提;目前尚不清楚问题是否已解决或还需后续更新。
Apple确认,AT&T网络上少量iPhone 18 Pro Max可能失去蜂窝服务并无法拨打电话。Apple已发布iOS 27.0.1并将在未来14天自动推送运营商设置更新,但已失去服务的设备需联系Apple或AT&T进行硬件更换;使用Apple C2调制解调器的iPhone 18 Pro未受该问题影响。
Apple宣布将为macOS“完全磁盘访问”设置引入额外控制,并要求用户通过非常明确的操作授予这一高权限。Apple称,AI代理日益自主后,相关访问可能暴露文件、邮件、消息和浏览历史;新控制尚未公布实施时间。
Chrome Extended Stable 桌面渠道已更新至 152.0.7977.152,面向 Windows 和 Mac 分阶段推送。官方提供完整变更日志、渠道切换信息、问题反馈入口及社区帮助论坛。
Apple表示将加强macOS中“完全磁盘访问”的控制,要求用户在明确知晓风险后授予软件这一权限。Apple警告部分AI代理可能借此访问文件、邮件、消息和浏览历史,并影响用户及其联系人的隐私,但未说明更新上线时间或具体改动。
Apple将推出新的Mac“完全磁盘访问”控制,要求用户通过“非常明确的操作”才能授予应用该权限。Apple称,随着AI agents能力提升,自主性增强,相关权限带来的风险将显著增加;具体推出时间尚未公布。
Google 推出 Android 17 QPR3 Beta 1,启动新一轮预览周期。该版本调整状态栏图标,并为 Pixel 11 系列新增 Notes 快速设置磁贴;同时修复音频输出设备切换、应用卡顿与崩溃、NFC、指纹解锁、eSIM、Wi-Fi 和蓝牙等问题。
vLLM v0.31.0rc5 在 requirements 中为 Transformers 添加了版本上限。该变更属于 Miscellaneous 更新,对应提交 db9527a,内容从提交 58b3298457dde7b4554b3b4e20b238c0ac2c3a65 摘取。
Windows 11 将在 File Explorer 中新增一项快捷方式,让用户更快进入 AppData 等位于深层位置的文件夹。这项小型调整将简化访问路径,减少查找隐藏目录时的不便。
AT&T 与 Apple 正调查 iPhone 18 蜂窝服务随机失效的问题,相关用户故障已受到关注。一个可靠性存疑的修复方案也已发布。
Microsoft 称 Advanced Shader Delivery 可将《战争机器:E-Day》在 Windows 11 上的着色器编译时间缩短至数秒。Intel 和 NVIDIA 支持计划于本月推出。
Microsoft 发布 Windows 11 Insider Experimental Preview 版本 26340.9596 和 28120.3151(26H1)。这两个预览版本包含文件资源管理器和 Cloud Rebuild 相关变更。
Microsoft 面向 Beta 和 Experimental channel 发布新的 Windows 11 构建,旨在加快设置过程。新版本还带来多项功能与改进,但正文未列出具体内容。
Microsoft正采取新措施改善Windows 11游戏体验,并借助开发者支持扩大改进范围。文章称,这一扩展可能为PC玩家带来明显差异,但未说明具体功能、版本或发布时间。
Apple确认将收紧完全磁盘访问权限,背景是Meta的Muse AI被指在iPhone和Mac上读取私人直接消息。原文未说明具体调整方式。
YouTube表示将更新Shorts推荐系统,优先展示原创内容,并降低未经创作者添加内容而重新上传的内容的触达。明显盗用他人视频的Shorts将不再获得此前同等曝光,但官方尚未说明具体判定界限、上线时间,以及使用AI重新创作的视频是否仍会获得推荐。
Google确认Android Auto将从任意媒体应用控制播放,并在未来数月为部分应用改用更易操作、适配不同屏幕尺寸的新媒体播放器界面。仪表盘小组件将支持滑动切换活动媒体会话,Google也在修复关闭自动播放后仍启动的问题。“squiggly line”播放器设计将保留,用于更容易地判断曲目进度。
部分用户报告,Gemini for Android Auto 能听到并处理指令,却停止给出答案。该问题与信号或问题内容无明显关联,在 Pixel、Samsung 和 Motorola 设备连接时均有人遇到;Google 尚未承认这一问题。
Dell发布安全更新,修复Dell Container Storage Modules(CSM)中多个可能导致未认证管理员访问、敏感信息泄露或Kubernetes节点root权限提升的关键漏洞。受影响范围为1.17.0之前的全部CSM版本,修复版本为1.18.0;Dell建议客户应用更新并轮换JWT签名密钥,除升级外没有其他变通方案或缓解措施。
推荐理由:文章汇总多个高危漏洞及其影响范围,并明确受影响版本、修复版本和密钥轮换要求,便于容器存储与Kubernetes环境及时评估风险并完成处置。
GitLab 修复了 AI Gateway 漏洞 CVE-2026-90970,具备 Duo Agent Platform 访问权限的登录用户可在特定条件下通过精心构造的自定义流程配置,在自托管网关上执行任意命令。漏洞评分为 CVSS 9.9,修复版本为 19.2.4、19.3.2 和 19.4.1;仅自行托管网关的客户需要立即更新,公告未说明该漏洞是否已遭利用。
推荐理由:公告给出漏洞影响范围、修复版本和自托管网关更新路径,可帮助管理员判断暴露面并优先处置高风险实例。
GitLab 警告 AI Gateway 存在可导致任意命令执行的严重漏洞 CVE-2026-90970,具备基本权限和 Duo Agent Platform 访问权的攻击者可利用特制流程配置逃逸提示模板沙箱。自托管用户应升级至 19.2.4、19.3.2 或 19.4.1,GitLab 托管的 AI Gateway 已获保护,无需操作。
LibreOffice 26.8.1 作为 26.8 系列的首次维护更新正式发布,包含 Writer、Calc、Impress 以及导入导出组件的约 40 项缺陷修复。更新重点改善与 Microsoft Office 文档的兼容性,并修复 DOCX、XLSX、PPTX 处理、PDF 导出、文本与 CSV 导入以及 Linux、KDE Plasma 和 macOS 环境中的若干问题。
Raspberry Pi 将于2026年10月1日起把 Raspberry Pi 4(2GB)和 Raspberry Pi 5(2GB)售价分别提高12.50美元和12.50英镑,前者升至67.50美元,后者升至77.50美元。
Ubuntu 开发者 Gianpiero Carpinelli 正在为 Debian 的 APT 打包工具引入 SHA3-256 和 SHA3-384 支持。该项工作旨在为未来 SHA2 出现失效情况做准备,目前仍是面向条件性风险的开发探索。