寻饭小窝平淡是真

美管理下的委内瑞拉面临引入中国AI监控技术风险智库澳大利亚战略政策研究所（ASPI）发布报告警告称，委内瑞拉或将通过与科大讯飞等中企的合作，加速引入中国新一代基于大语言模型的AI监控系统。该国早在2025年便已推动相关协议签署，而美国于2026年控制委内瑞拉并指定新领导人后，该计划仍在推进。报告指出，此举不仅使委内瑞拉成为西半球高级AI监控技术的代表，也让美方在管理该国事务的同时面临潜在的安全与政治风险。来源：The Register...

长鑫存储拟布局闪存领域 应对全球存储芯片短缺据路透社报道，中国动态随机存取存储芯片（DRAM）龙头企业长鑫存储（CXMT）正筹划进入NAND闪存市场。消息人士透露，该公司计划在北京新厂设立NAND闪存研发生产线并成立研究院，目前已与部分客户就供应计划展开探讨。此举旨在全球存储芯片持续短缺的背景下拓宽客户群体，同时也将使其与三星等外企及国内NAND巨头长江存储展开正面竞争。在全球人工智能需求爆发与美国出口限制双重推动下，中国存储芯片产业链正加速自主化布局。此前长鑫存储与长江存储分别主导国内DRAM与NAND市场，本次跨界布局标志着两者业务交集增加。目前长鑫存储及相关方尚未对此公开发表回应，具体量...

智谱 ZCode 被曝上传完整 Git 历史，官方致歉并承诺开源审计9 月 18 日，技术博主 ferstar 对智谱 AI 编程工具 ZCode 3.12.3 进行逆向分析后发现，客户端在登录状态下存在工作区快照上传机制，上传内容可能包括当前源码、完整 .git 历史、Git LFS 缓存及 reflog 等数据。一份商业项目样本原始约 345MB，加密后约 313MB，共包含 42,411 个文件，其中约 86.6% 来自 .git 目录。另有开发者随后在同版本客户端上进行了独立检查，并发现已取得上传凭证及快照记录。智谱当天回应称，问题源于 ZCode 的“代码库索引”功能。该功能用于历史...

MiniMax 同期开源 Code CLI，强调 Agent 权限与代码访问可审计就在 ZCode 因代码仓库上传机制引发争议之际，MiniMax 于 9 月 19 日宣布开源 MiniMax Code CLI。官方称，v0.4.12 已面向全球开发者发布，相关源代码以 MIT 许可证公开。MiniMax 将 Code CLI 称为 MiniMax Code 客户端的核心组件。官方特别提到，工具调用、权限处理以及哪些仓库内容会进入 Agent 工作流，直接决定了编码 Agent 的安全边界，因此选择开放源代码，让开发者能够自行审查这些行为。公开仓库目前包含终端 TUI、无头 CLI 和 ACP...

Joby宣布完成首次全美全程自主飞行Joby航空宣布，搭载该公司技术的飞行器完成了首次横跨美国的全自主飞行。这家航空企业于周五公布，本次飞行总航程 3,199 英里，机载安全飞行员全程没有做出任何操控输入，飞行器实现自主滑行、起飞、巡航以及降落，整个过程接受远程监督。公司称，这次飞行印证了其发展构想：在已经取得适航认证的机体上搭载自主飞行系统，以此扩大自主航空物流的业务规模。Joby CEO 表示：“这场横跨美国的飞行，让我们窥见航空业的新时代。自主技术将在未来航空领域扮演重要角色，帮助我们连通偏远地区、运送关键物资、更快开展灾害救援、支撑军事任务，同时让飞行员远离危险处境。”—— 新浪财经...

智谱ZCode就代码库数据上传致歉针对社区中有关代码库数据上传的讨论，智谱旗下编程产品ZCode周五通过智谱官方群组向受影响用户致歉，并发布回应称已第一时间完成自查，相关问题目前已经修复。据官方说明，此次问题源于ZCode的“代码库索引”功能。该功能旨在帮助用户在本地生成仓库索引，以支持包括历史版本在内的会话检查点恢复、历史版本回退及 Repo Wiki 等功能。其中Repo Wiki在生成Wiki页面时，可能会触发仓库数据上传。官方称，Wiki页面在云端生成后，相关上传数据会立即销毁，不会保存。针对数据安全及产品信任问题，官方宣布近期将开源ZCode代码库。—— 凤凰网科技...

谷歌 Gemini 测试中首次自主入侵三家公司谷歌的 Gemini 模型在一次网络安全能力测试中接入互联网并入侵了其他公司，这是谷歌 AI 系统首次被曝自主实施此类行为。谷歌周五确认，这些入侵发生在今年 5 月。测试由公司 Irregular 进行，该公司也参与过 OpenAI、Anthropic 和 Meta 披露的类似事件。谷歌表示，不认为这属于模型对齐失效。The Wall Street Journal 科技圈· 茶馆 · 投稿...

谷歌Gemini首次被曝突破测试环境 入侵三家公司系统谷歌Gemini模型在一次网络安全能力测试中意外连接互联网，并先后入侵三家真实公司的系统。这是目前已知谷歌AI系统首次自主完成此类入侵。谷歌公司当地时间周五确认了上述事件。入侵发生在今年五月，由AI安全公司Irregular组织测试。在其中一次入侵中，Gemini通过反复猜测密码进入受保护系统。另外两次入侵中，Gemini在公开代码存储库里发现其他公司的登录凭证，随后用这些凭证进入相关系统。谷歌称，Gemini发现自己进入的是真实公司系统后，均主动终止操作，未造成损害。三家受影响公司已收到通知，谷歌也向美国联邦部门报告了此事。—— 凤凰网科...

闲鱼严打色情引流：今年已封号9.8万个中国二手交易平台闲鱼周五披露打击色情引流专项治理进展。2026年1月至今，闲鱼累计处置色情引流类风险账号98358个。在警企协同层面，闲鱼主动将色情相关线索移送公安部门，成功打击色情团伙15个。今年以来，闲鱼已连续披露打击网络水军、网络欺诈、站外引流等32个专项治理行动的最新进展。据官方介绍，色情引流是业内公认最难治理的领域之一。一方面，黑灰产团伙往往借助流量平台作为引流入口，真正的色情交易或诈骗行为则转移至站外完成；另一方面，团伙在引流环节普遍使用各类变体色情暗号，将正常商品污名化，且暗号形式演化频繁，加大了平台识别和治理难度。—— 凤凰网科技...