--digest

POCHE DIGEST

安全研究团队利用 Discourse 与 SSO 漏洞攻破 OpenAI 内部代码库

安全研究团队 HacktronAI 披露了针对 OpenAI 系统的完整漏洞利用链。团队首先利用开源论坛 Discourse 中遗留的 libheif 堆溢出漏洞,在 OpenAI 官方论坛服务器上实现了远程代码执行。随后借由 OpenAI 的单点登录缺陷,他们成功接管了部分员工的 ChatGPT 与 Codex 账户,进而触达绑定的 GitHub 等外部集成服务。

为验证危害,研究人员利用受影响权限在 OpenAI 内部代码仓库中提交了一个无害的拉取请求。团队指出,AI 模型在发现漏洞及调整漏洞利用载荷中承担了关键工作,将挖掘周期大幅缩短。目前相关漏洞已由各方修复,OpenAI 最终向该团队发放了 6,500 美元赏金。

苹果首款折叠屏 iPhone Duo 细节曝光:采用笔记本比例与抗折痕纳米纹理

英国版《GQ》披露了苹果首款折叠屏设备 iPhone Duo 的设计与交互细节。该设备起售价为 1,999 英镑,机身比例借鉴国际标准 A 系列纸张尺寸,展开与闭合时均能保持协调比例。苹果工业设计团队为其配备了弧形钛金属中框与定制的可变扭矩铰链,以确保开合过程平滑并实现特定角度的悬停。

屏幕方面,内屏采用哑光纳米纹理技术以减轻折痕感,屏下镜头也实现了视觉隐藏。配套的定制版 iOS 引入了应用配对联动与半折叠时钟模式,在保持既有系统操作直觉的同时增强了展开状态的多任务体验。该产品展现了苹果在成熟折叠形态上的工程整合能力。

《Hard Fork》主播 Casey Newton 与 Kevin Roose 联合推出播客《Machine Gods》

科技媒体人 Casey Newton 与 Kevin Roose 宣布联合推出全新 AI 播客《Machine Gods》,计划于 10 月 19 日当周上线。两位创作者此前曾共同主持《纽约时报》旗下热门科技播客《Hard Fork》,新栏目将把重心转向技术奇点与前沿人工智能领域。节目计划每周更新两次,涵盖行业最新动态解读及核心研发者的深度专访。

命令行开发工具 Claude Code 支持 AGENTS.md 规范

Anthropic 宣布命令行辅助编程工具 Claude Code 在 2.1.277 版本中正式支持 AGENTS.md 规范。当工作目录中缺失专有的 CLAUDE.md 文件时,系统将自动识别并加载 AGENTS.md 作为智能体指令,开发者亦可随时通过配置命令开启或关闭该行为。该功能基于 Claude Code mods 架构构建,旨在帮助开发者更方便地跨工具复用项目级规则。

专注于 Web 图形的排版引擎 pmndrs/glyph 发布 0.1.0 版本

开源图形组织 Poimandres 正式发布 Web 排版引擎 glyph 的 0.1.0 版本。该项目旨在为 Web 图形和 Canvas 场景提供专业级的字体字形塑造与文本渲染能力。近期更新完善了基于配置的 API 架构,规范了命令行调用方式,并引入了 HarfBuzz 工具链基准测试。

睡眠科技品牌 Orion 推出水循环温控床垫系统

睡眠科技品牌 Orion 推出个性化水循环温控床垫系统。该设备通过内置传感器实现无感睡眠体征追踪,并支持在 50°F 至 113°F 之间进行双分区水温调节。用户在购买前还可通过佩戴单日贴片完成睡眠干扰测试,由顾问根据生理数据生成定制温控方案。

个人 AI 助手 Muse 推出连接器平台与 Stripe 支付集成

个人 AI 助手 Muse 推出面向第三方开发者的 Connector Platform。开发者可将自有产品封装为连接器并接入 Muse,使终端用户在日常对话任务中直接调用第三方服务。平台联合 Stripe Link 提供内置支付功能,并通过官方应用目录及编辑精选位向用户分发。