瞬间

WSJ：三名研究人员用 Claude Opus 5 借 Discourse 漏洞访问 OpenAI 私有代码

据 WSJ 报道，三名研究人员使用 Claude Opus 5 将 Discourse 的一个漏洞串联成对 OpenAI 私有代码的访问。 researchers 在 Discourse 服务器上获得了包括 OpenAI 员工在内的认证 token，部分 forum token 可用于 ChatGPT 并触达 OpenAI 的 GitHub 服务。

阅读原文 →

Hacktron 复盘利用 libheif 漏洞与 OpenAI SSO 缺陷入侵 OpenAI 论坛并接管员工 ChatGPT 账号

Hacktron 团队披露 2026 年 7 月 25 日 chained libheif 堆缓冲区溢出与 OpenAI SSO 身份缺陷，攻破 community.openai.com 并接管多名员工 ChatGPT/Codex 账号，用员工 Codex 在 OpenAI 内部 monorepo 开出无害 PR 作为证明，全程不到 72 小时。

阅读原文 →

Hacktron 披露利用 libheif 漏洞与 OpenAI SSO 缺陷接管员工 ChatGPT 账户的过程

Hacktron 团队于 2026 年 7 月 25 日在 72 小时内串联两个漏洞，通过 community.openai.com 论坛的 libheif 堆缓冲区溢出实现 RCE，再借 OpenAI SSO 缺陷接管员工 ChatGPT/Codex 账户，并用员工 Codex 在 OpenAI 内部 monorepo 打开 PR #1186742 作为证明。

阅读原文 →

阿里发布全模态模型 Qwen3.8-Omni-Flash，支持 1M 上下文，百万 Token 图文音视频输入 0.8 元

阿里千问上线新一代原生全模态模型 Qwen3.8-Omni-Flash，可同时处理文本、图像、音频和视频输入，支持 1M 上下文。在 30 项评测上相比上一代 Qwen3.5-Omni-Plus 平均得分提升超过 26%，官方称音视频能力接近 Gemini 3.8 Flash、音频能力整体超过 Gemini 3.8 Flash。

阅读原文 →

📊 热点词汇统计 (共 33 条)

📈 [1/13] 微软 / 谷歌 / 苹果 : 7 条

1. [IT之家] 🆕 苹果 iPhone 18 Pro 首次用于美国职业棒球大联盟赛事直播：部署 14 部，带来独特视角 [4] - 12:01

2. [IT之家] 🆕 微软增强 Win11 搜索体验，自动索引高频访问文件夹 [9] - 12:01

3. [IT之家] 🆕 微软 Azure CTO 惊叹 AI 能力：30 分钟跨平台移植基础功能、2 天实现约 90% 功能 [13] - 12:01

4. [V2EX] 🆕 搓了一个极简的 Chrome 代理切换扩展 [15] - 12:01

5. [V2EX] 🆕 [[送终身会员] Termind： AI 驱动的 SSH 终端，现已支持 iOS](https://www.v2ex.com/t/1242844) [22] - 12:01

6. [IT之家] 🆕 微软承认 Microsoft Edge 浏览器 153 版本出现网页应用卡死问题，建议用户临时降级解决 [24] - 12:01

7. [IT之家] 🆕 iOS 27.2 Beta 1 代码暗示苹果 CarPlay Ultra 未来可联动汽车氛围灯 [27] - 12:01

📈 [2/13] AI 相关 : 7 条

1. [V2EX] 🆕 监控各大 ai 模型价格列表，新网站 [5] - 12:01

2. [V2EX] 🆕 [[FormulaAI] AI Excel 工具正式上线了，分享下完整开发过程和踩坑记录](https://www.v2ex.com/t/1242903) [6] - 12:01

3. [IT之家] 🆕 讯飞 AI 录音卡上架：支持 10 种外语翻译、30 小时续航，999 元 [6] - 12:01

4. [V2EX] 🆕 做了一个 AI 导航站，收集了很有有意思的网站 [7] - 12:01

5. [V2EX] 🆕 做了个把服装平铺图变成上身商品图的 AI 工具，求 V 友拍砖 [8] - 12:01

6. [IT之家] 🆕 AI 需求一浪叠一浪，美光高管称有意义的内存新增供应 2028 年才开始爬坡、存储行业何时恢复供需平衡仍难以确定 [12] - 12:01

7. [IT之家] 🆕 安克 AI 会议耳机开启预售：联合飞书打造、深度集成转写 / 翻译功能，1799 元 [19] - 12:01

📌 [3/13] 中国 : 4 条

1. [IT之家] 🆕 张雪机车官宣 2026 中国摩博会“五车齐发”，首款巡航、ADV 摩托车将至 [2] - 12:01

2. [今日头条] 🆕 中国先进制造接连“上新” [3] - 12:01

3. [今日头条] 🆕 九一八事变如何改写中国、东亚与世界 [22] - 12:01

4. [今日头条] 🆕 统派：中国人不打中国人“台独”例外 [30] - 12:01

📌 [4/13] 国产开源模型 : 3 条

1. [Hacker News] 🆕 Alibaba releases Qwen 3.8 Omni Flash [5] - 12:01

2. [IT之家] 🆕 阿里发布 Qwen3.8-Omni-Flash 全模态模型：音视频能力提升，百万 Token 图文音视频输入 0.8 元 [5] - 12:01

3. [IT之家] 🆕 Qoder 福利：10 月前阿里千问 Qwen3.8-Flash 免费用，每日登录还能领 100 Credits [8] - 12:01

📌 [5/13] OpenAI / Claude : 3 条

1. [Hacker News] 🆕 Hacking OpenAI [1] - 12:01

2. [V2EX] 🆕 GPT-6 Astra + Blender + Claude Code 搓出来来的 抛硬币/掷骰子 模拟器，分享下开发过程 [9] - 12:01

3. [IT之家] 🆕 美国联邦法官驳回 OpenAI 请求，苹果无需公布与 SpaceXAI 和解协议 [17] - 12:01

📌 [6/13] 北美 : 2 条

1. [V2EX] 🆕 请问注销美国公司通过什么方式比较好 [20] - 12:01

2. [IT之家] 🆕 消息称美国空中交通管理系统将部署 AI“大脑”，最早 9 月 21 日上线试用 [29] - 12:01

📌 [7/13] DeepSeek : 1 条

1. [V2EX] 🆕 用 deepseek 做了个把虎扑论坛伪装成 excel 的油猴脚本 [4] - 12:01

📌 [8/13] 华为 : 1 条

1. [IT之家] 🆕 华为灵衢昇腾 950 智算集群云服务计划 9 月 30 日国内商用、11 月 30 日全球商用 [16] - 12:01

📌 [9/13] 腾讯 : 1 条

1. [IT之家] 🆕 腾讯极光投影仪 F5 上架：1080P 345CVIA，822 元（国补后 699 元） [3] - 12:01

📌 [10/13] 特斯拉 : 1 条

1. [IT之家] 🆕 消息称特斯拉 AI5 芯片已在三星得州工厂试产，采用 2nm 工艺 [11] - 12:01

📌 [11/13] 英伟达 / AMD : 1 条

1. [IT之家] 🆕 《战争机器：事变日》游戏 PC 版特性 / 配置要求公布：支持英伟达 DLSS 5、显卡要求 RTX2060 起步 [26] - 12:01

📌 [12/13] 东亚 : 1 条

1. [今日头条] 🆕 邱毅：日本已被边缘化 [5] - 12:01

📌 [13/13] 机器人 / 机器狗 / 具身智能 : 1 条

1. [IT之家] 🆕 人形机器人可“自主做家务”，Figure 发布 Helix 2.5 模型 [30] - 12:01

DeepSeek-V4.1-Flash 发布：552B MoE 多模态模型主打 KV cache 压缩

DeepSeek 发布 DeepSeek-V4.1-Flash，一个 552B 参数的多模态 MoE 模型，支持最长 100 万 token 上下文，模型权重已在 Hugging Face 开放。

阅读原文 →

TypeSafe AI 发布只做高频决策的大模型 Jev，作者实测其分类判断性价比

TypeSafe AI 推出专注高频决策的大模型 Jev，不做对话和文字生成，只输出判断，速度比传统大模型快20~200倍，成本0.042美元/百万Token且输出Token免费。作者实测预筛任务中Jev准确性第二且更便宜，在并行判断任务上达到最高准确率和最快速度；模型采用RLCD训练方法优化决策校准，可在官网 https://typesafe.ai/ 申请资格，Vercel 已首发接入。

阅读原文 →

ChatGPT for Word 上线，OpenAI 员工称 Excel 和 PowerPoint 用量近期激增

ChatGPT 正式集成进 Microsoft Word，可在文档内把粗略笔记转成初稿、理顺段落、校对、给出修改建议，还能发现格式问题。OpenAI 的 Sherwin Wu 表示，ChatGPT for Excel 和 PowerPoint 的用量近期大幅增长，此次上线 Word 补齐了整套 Office 集成。

阅读原文 →

Meta 发布 Muse for Mac，个人智能体可直接在电脑上执行任务

Meta 官宣 Muse for Mac 即日起推出，个人智能体可在用户明确授权下直接在电脑上完成任务。能力包括整理下载文件夹、查找丢失的文件、总结消息和笔记，官方表示更多功能即将推出，下载地址 http://ai.meta.com/muse/download/。

阅读原文 →

纽约时报诉 OpenAI 案新解封文件：微软与 OpenAI 内部承认 LLM 建立在窃取之上并引发 Doom Loop

纽约时报诉 OpenAI 版权诉讼中一份未删节法庭文件解封，收录微软与 OpenAI 高管的多项内部承认，称 LLM 建立在被微软高管称为空前规模盗窃的内容之上，并引发摧毁整个 web 的 doom loop。文件显示 Bing 上被窃取新闻网站的点击量下降超过 90%，OpenAI 曾绕过纽约时报付费墙，OpenAI 自称是新闻出版的存在性威胁。

阅读原文 →