🎬 春秋笔法，欲盖弥彰：合格报告还是自爆卡车？
春秋笔法，欲盖弥彰：合格报告还是自爆卡车？
▎Source
Video is too big
LoopDNS资讯播报
LoopDNS 综合资讯---简洁，及时，快速，准确频道: @DNSPODT电报讨论组: @LoopDNS撤稿流程: https://t.me/loopdns/107752
根据海关总署数据，中国9月贸易账数据大幅超过预期。按人民币计，中国9月出口同比增29.6%，进口同比增24.6%。贸易顺差9059.7亿元。
根据海关总署数据，中国9月贸易账数据大幅超过预期。按人民币计，中国9月出口同比增29.6%，进口同比增24.6%。贸易顺差9059.7亿元。
按美元计，中国9月出口同比增36.3%（预期增25%）；进口同比增31%（预期增24.3%）。贸易顺差1335.3亿美元，预期1181亿美元，前值1190.9亿美元。
来源：外汇交易员
Science Corporation成功将PRIMA视力芯片植入遗传性眼病患者体内
Science Corporation成功将PRIMA视力芯片植入遗传性眼病患者体内
近日，Neuralink前总裁马克斯·霍达克创立的Science Corporation宣布，其研发的PRIMA视力修复芯片已成功植入首位斯塔加特病患者体内。该微型芯片植入眼底后配合特制摄像眼镜使用，可充当人工感光细胞向大脑传递电信号。目前临床试验显示，受试患者在接受康复训练后已能成功读出单词，展现出脑机接口技术在治疗遗传性视力障碍领域的应用潜力。
来源：IT之家
深度丨双面田柯宇：一次无法自圆其说的「行侠仗义」
深度丨双面田柯宇：一次无法自圆其说的「行侠仗义」
keyu-tian-sabotage.github.io
▎Source
Telegraph
深度丨双面田柯宇：一次无法自圆其说的「行侠仗义」2026 年金秋，北京中关村和硅谷的风投圈同时为一家只有十人、甚至尚未正式命名产品的世界模型实验室所躁动。这家初创企业的估值在五源资本和 IDG 等顶级美元基金的加持下迅速攀升至两亿美元。 它的创始人田柯宇，是过去两年中国生成式人工智能领域最具争议、也最富戏剧色彩的年轻面孔——在身陷字节跳动索赔诉讼的同时，他凭借第一作者论文《Visual Autoregressive Modeling》（VAR）拿下了 NeurIPS 2024 的最佳论文奖。彼时，这位在读博士生在字节跳动商业化技术团队担任算法实习生，…
🖼 Anthropic推出全新防御机制 显著遏制针对Claude模型的蒸馏攻击
Anthropic推出全新防御机制 显著遏制针对Claude模型的蒸馏攻击
AI研究机构Anthropic发布最新技术成果，推出了针对旗下Claude大模型的高级防蒸馏攻击机制。
为应对日益复杂的攻击，Anthropic引入了限制思考上下文修改、双阶段分类器过滤以及严格的违规封号计费等综合手段。初步测试数据表明，新防御方案已成功阻止了绝大多数违法提取行为，使攻击者获取的核心推理数据量减少了约90%至99%。
来源：Anthropic
香港证监会公告，已对两个集团采取行动，因它们涉嫌参与欺诈计划，意图就首次公开招股的股份需求营造虚假或非真实的表象。
香港证监会公告，已对两个集团采取行动，因它们涉嫌参与欺诈计划，意图就首次公开招股的股份需求营造虚假或非真实的表象。
香港证监会亦已指示港交所，自今天上午9时正起暂停茶百道(02555.HK)股份交易。香港证监会高度关注，茶百道的首次公开招股可能曾被人为操纵，意图就茶百道的股份需求营造非真实的表象。在证监会继续进行调查期间，暂停茶百道的股份交易，对为该股维持一个有秩序和公平的市场及维护投资大众的利益是有需要或合宜的。
曝梁文锋密集接触具身智能创业者，DeepSeek 拟入局具身智能
曝梁文锋密集接触具身智能创业者，DeepSeek 拟入局具身智能
DeepSeek 创始人梁文锋近期密集关注具身智能领域，并与多位该领域创业者交流，探讨机器人、大模型与现实世界交互等方向。
据知情人士透露，梁文锋正在考虑 DeepSeek 进入具身智能领域的可能性，可能会亲自组建团队下场研发，也可能通过投资相关企业切入。
此前，梁文锋已投资宇树科技，另据彭博社报道，DeepSeek 计划领投腾讯前 AI 科学家胡瀚创立的机器人公司 Winverse AI。
来源：IT之家
长鑫存储宣布取得芯片技术突破 计划推出新型产品
长鑫存储宣布取得芯片技术突破 计划推出新型产品
中国存储芯片制造商长鑫存储（CXMT）董事长曹康宇近日在上海一场行业会议上表示，公司计划于2026年底前推出面向数据中心服务器的新型存储芯片，采用4F²单元架构及垂直环绕栅极技术，旨在提高存储密度并降低漏电等问题。若相关技术达到预期水平，长鑫存储有望在该领域取得进展，但目前公开信息尚不足以独立验证其技术突破及量产能力。
分析人士指出，4F²架构从技术展示到实现良率可行的商业化生产仍面临挑战。Counterpoint Research数据显示，长鑫存储2026年第二季度在全球DRAM市场的份额升至10%，高于一年前的4%；不过，公司在用于人工智能加速器的高带宽存储器（HBM）领域仍落后于国际主要厂商。
来源：彭博社
↩️ 尊界汽车今日发布《尊界V800制动踏板检测情况说明》。说明显示，2026年10月11日，国家认可的第三方检测机构对尊界V800制动踏板进行检验，尊界V800符合行标Q...
尊界汽车回应“刹车时踏板断裂”：将进一步优化该部件设计 尊界汽车发布关于尊界汽车制动踏板支架底座相关问题的情况说明：制动系统直接关系用户的出行安全，我们高度重视相关视频引发的关切。尊界汽车的制动系统，按照高于国家标准（GB 21670‑2025 / GB 7258‑2026）、高于行业标准（QC/T 788‑2018）的要求完成全流程开发与验证。自首批车辆交付以来，在用户实际使用场景中，未发生制动踏板支架底座断裂故障。用户安全永远是我们的第一优先级。即便是非标准的极端测试工况，我们仍希望为用户提供更高的安…
尊界汽车今日发布《尊界V800制动踏板检测情况说明》。说明显示，2026年10月11日，国家认可的第三方检测机构对尊界V800制动踏板进行检验，尊界V800符合行标QC/T 788-2018要求(纵向力1500N，位移量<5mm)，并做加严检验至纵向力3000N后，未出现裂纹和损坏。
据证券时报消息，尊界汽车所引用的测试是由中国汽车工程研究院股份有限公司检测中心进行。2025年7月29日，中国汽研曾陷入理想i8重卡碰撞测试的舆论风波。
中国汽车工程研究院股份有限公司检测中心的经营状态为“已注销”，中国汽车工程研究院股份有限公司状态为“存续”。
来源：外汇交易员
MiniMax独家入驻天猫 双11开卖token套餐
MiniMax独家入驻天猫 双11开卖token套餐
10月13日，双11前夕，国产头部大模型厂商MiniMax正式入驻天猫，开设其首家品牌官方旗舰店。目前，店铺已经上架的M Plan订阅套餐，包括Go、Explore、Build三档套餐，支持按月、按年购买。
今年双11前，智谱、阿里云、千问办公等均已在天猫开店，天猫还上线Token充值中心「AI空间站」，将多家大模型订阅服务集中到同一入口。
来源：界面新闻
🖼 韩国交易所启动SIDECAR机制 暂停KOSPI程序化卖盘
韩国交易所启动SIDECAR机制 暂停KOSPI程序化卖盘
来源：界面新闻
↩️ 热点新闻核实：
2025年我国社保与就业财政支出达4.44万亿元 养老补助占比近三分之二 数据显示，2025年我国社会保障和就业财政支出达到4.44万亿元，较2018年增长超六成，持续加码的资金投入有效筑牢了民生底线。从支出结构看，养老相关补助为绝对主体，其中行政事业单位养老支出、企业职工基本养老保险基金补助及城乡居民基本养老保险基金补助三项合计近3万亿元，约占社保就业总支出的三分之二。这表明随着人口老龄化加深，保障养老金按时足额发放成为财政支出的主要压力来源。 来源：格隆汇
热点新闻核实：
❌格隆汇养老支出数据错误：2018-25年全部误用预算数，而非决算数。2025年实际为 17,334.76亿元，而非16,047亿元，占比也应该是39.03%，而非36.1%。
❌支出分类存在误导：行政事业单位养老支出不仅涉及公务员，还涉及教师、医护人员等事业单位人员，以及在职人员养老缴费；而企业职工和城乡居民两项仅统计财政补助，三者不能直接比较养老待遇或财政负担。
✅以2025年数据为例进行细分如下，数据参考网址：https://yss.mof.gov.cn/2025zyjs/202609/t20260916_3997526.htm
来源：外汇交易员
🖼 Arena发布第41周AI大模型榜单：Claude Opus 5.5 Max首入智能体榜登顶
Arena发布第41周AI大模型榜单：Claude Opus 5.5 Max首入智能体榜登顶
Arena平台发布2026年第41周AI大模型排行榜，统计周期为10月5日至11日。榜单显示，Anthropic新模型Claude Opus 5.5 Max首次进入智能体榜即排名第一，净提升度15.53%。综合榜中，gemini-4-argon-high继续居首，Claude Opus 5.5 High升至第二，gpt-5.5和gemini-3.5-flash-medium新入榜。
国产模型整体处于中上游且梯队稳定。综合榜中，kimi-k3-max列第16，qwen3.8-max列第22，mimo-v2.6-pro和glm-5.3-max分列第26、27。代码榜中glm-5.3-flash为国产最高第27；前端开发榜qwen3.8-max-0902升至第10。该榜单基于匿名盲测投票，反映用户偏好而非绝对能力。
来源：Arena.ai
财新：停兑四个月后宜信宣布资不抵债 北京公安立案侦查
财新：停兑四个月后宜信宣布资不抵债 北京公安立案侦查
根据“平安北京朝阳”通报，目前北京市公安局朝阳分局已对宜信相关公司涉嫌违法犯罪立案侦查，并对实际控制人唐某、赵某等多名犯罪嫌疑人依法采取刑事强制措施。警方同时开通网上报案和邮寄报案渠道，要求投资人通过指定方式登记报案。
🖼 2025年我国社保与就业财政支出达4.44万亿元 养老补助占比近三分之二
2025年我国社保与就业财政支出达4.44万亿元 养老补助占比近三分之二
数据显示，2025年我国社会保障和就业财政支出达到4.44万亿元，较2018年增长超六成，持续加码的资金投入有效筑牢了民生底线。从支出结构看，养老相关补助为绝对主体，其中行政事业单位养老支出、企业职工基本养老保险基金补助及城乡居民基本养老保险基金补助三项合计近3万亿元，约占社保就业总支出的三分之二。这表明随着人口老龄化加深，保障养老金按时足额发放成为财政支出的主要压力来源。
来源：格隆汇
月之暗面高管正就香港IPO前法律纠纷展开和解谈判
月之暗面高管正就香港IPO前法律纠纷展开和解谈判
据知情人士透露，人工智能企业月之暗面高管目前正与循环智能及相关股东进行谈判，希望在香港首次公开募股（IPO）前解决纠纷。此前，循环智能方指控月之暗面创始人杨植麟、张宇韬及相关高管存在虚假陈述、转移资产等行为，相关争议目前正在香港进行仲裁。月之暗面方面此前已对相关指控予以否认，其代理律所曾表示案件缺乏法律与事实依据。业内人士指出，尽管该争议预计不会直接危及IPO计划，但未决纠纷或对上市流程及企业治理披露带来复杂影响。
来源：凤凰科技
苹果公司执行主席蒂姆·库克开启新一轮中国之行 首站赴广州交流并会见广东领导
苹果公司执行主席蒂姆·库克开启新一轮中国之行 首站赴广州交流并会见广东领导
苹果公司董事会执行主席蒂姆·库克近日再度开启中国之行，首站抵达广州。期间，库克不仅与中国奥运健儿苏炳添饮早茶交流、探访当地Apple零售店团队、与本土开发者及艺术家深入探讨，还于10月11日获广东省委副书记、省长孟凡利会见。库克在会见中对广东省长期以来的支持表示感谢，并明确表示愿意进一步扩大在粤业务布局，持续深化双方在创新与产业领域的合作。
来源：IT之家
特朗普宣布，俄罗斯与乌克兰已同意立即实施能源领域停火
特朗普宣布，俄罗斯与乌克兰已同意立即实施能源领域停火
特朗普：
即日起，俄罗斯与乌克兰之间的战争将实施能源停火。双方都已同意。
不要破坏停火协议！
来源：加美财经
严重/漏洞：Emby Server Connect Exchange 接口存在越权令牌签发漏洞
严重/漏洞：Emby Server Connect Exchange 接口存在越权令牌签发漏洞
通过对受影响版本进行接口测试和 .NET 程序分析，并在多个版本上重复验证，本频道测试确认 Emby Server 的 Connect Exchange 接口存在授权校验缺陷。普通已认证用户可在特定条件下使接口选中错误的本地用户，并为该用户创建新的有效会话。当被选中用户为初始管理员时，攻击者可获得 Emby 管理员权限。
漏洞信息
漏洞编号：暂无公开 CVE
漏洞名称：Emby Connect Exchange 越权令牌签发漏洞
漏洞类型：授权绕过 / 权限提升
严重等级：严重
影响范围
已确认受影响：Emby Server 4.1.1.0 至 4.11.0.6
注: 本频道测试了以下版本 4.1.1.0、4.2.1.0、4.3.1.0、4.4.3.0、4.5.4.0、4.6.7.0、4.7.14.0、4.8.11.0、4.9.5.0、4.10.0.40、4.10.1.0 和 4.11.0.6，所测版本均可复现。
受影响组件
Emby Connect 服务
涉及接口：/Connect/Exchange
涉及程序组件：Emby.Server.Connect.dll
利用条件
1. 攻击者持有服务器上一个普通用户的有效本地 Emby AccessToken
2. 攻击者能够访问目标服务器的 Emby HTTP API
3. 在已验证的无参数请求场景中，接口选中的本地用户为安装向导创建的初始管理员。
漏洞原理
正常情况下，GET /Connect/Exchange 用于将 Emby Connect 提供的服务器 AccessKey 交换为对应用户的本地 AccessToken，请求同时携带 ConnectUserId。
频道通过对 4.10.0.40 相关程序的逆向分析发现，接口未先检查 ConnectUserId 是否缺失或为空，就将其传入本地用户查询，并通过 Limit=1 和 FirstOrDefault() 选取返回用户。在本次无参数请求测试中，该查询选中了初始管理员。
普通用户的有效本地 AccessToken 可以通过接口认证，但后续处理未有效校验该凭证是否有权为选中的目标用户交换令牌。在携带客户端信息的请求路径中，接口将目标用户的名称和内部 ID 传入 CreateNewSession()，并返回新生成的 AccessToken 和对应 LocalUserId。
根因是缺失身份参数未被拒绝，同时交换凭证与目标用户之间缺少有效的授权绑定，导致接口为调用者无权代表的用户签发会话。 当选中的用户具有管理员权限时，普通用户便可获得 Emby 管理员权限。
注: 测试中，未携带 Token 的请求返回 401；普通用户原 Token 执行管理员权限修改返回 403。通过该接口获得目标管理员 Token 后，可成功将测试账户的
Policy.IsAdministrator 从 false 修改为 true，确认形成应用层权限提升。处置建议
在官方修复版本发布前，建议：
1. 不要将 Emby API 直接暴露到不可信网络，优先通过可信内网或 VPN 访问
2. 若无需使用 Emby Connect，在入口统一阻断
/Connect/Exchange，并覆盖实际可用的路径前缀及直连入口；需要使用该功能时，限制访问来源作为临时缓解措施。3. 检查并撤销异常会话和未知设备 Token；如怀疑已被利用，轮换相关账户凭证
4. 限制普通账户的创建和分发，并监控用户 Policy、管理员状态及会话列表的异常变化
服务端修复应同时拒绝缺失或为空的 ConnectUserId，并严格核验 Connect AccessKey 与目标用户的绑定关系。
特朗普政府拟通过追责机制强化AI安全 责任认定引发行业争议
特朗普政府拟通过追责机制强化AI安全 责任认定引发行业争议
特朗普政府近期提出利用现有法律和追责机制来保障人工智能（AI）安全，要求开发商对其模型产生的安全隐患与损害承担责任，并要求即时通报安全事故。然而，这一政策方向在法律与产业层面引发了广泛争议。专家指出，现有法律在界定AI自主行为的责任主体时存在局限，难以明确划分归责界限是属于前端的开发者还是后端的部署者。随着OpenAI、Anthropic等巨头面临监管审查，如何在鼓励自主监管与建立明确法律规范之间取得平衡，已成为影响AI技术落地与产业发展的核心焦点。
来源：彭博社