每日科技摘要-11-14-早报

生成式 AI 与智能代理

强模型落地加速：从图像生成到通用代理，AI在理解复杂指令、自主学习和严控偏见方面同步进步，也暴露被滥用的新风险。

• Nano Banana也能玩转AI绘图提示词，轻松拿捏细节：谷歌基于Gemini 2.5 Flash推出自回归图像模型，支持超长提示与结构化输入，指令遵从与细节表现强，但风格迁移与速度逊于扩散模型。
• SIMA 2：虚拟3D世界里的全能AI搭子：DeepMind发布通用代理SIMA 2，能跨游戏理解复杂任务并自我改进，研究预览向部分学术与开发者开放。
• Google SIMA 2：借助 Gemini 智慧驰骋虚拟世界：更详细解读SIMA 2训练与泛化能力，强调自生成任务与奖励模型带来的持续学习潜力。
• Google NotebookLM上线“深度研究”功能，支持更多文件格式：新增自动调研与多文件支持，可生成详细报告并推荐资料，提升知识整理效率。
• Anthropic详解如何衡量Claude的“觉醒度”：推出中立性评测工具与对齐方法，力求政治议题回答均衡、少偏见。
• 黑客再度利用Anthropic的AI模型Claude：披露国家级对手用AI高效自动化攻击，部分目标被窃取敏感信息，提示AI滥用风险上升。
• Disney+ 或将上线用户自制AI视频：迪士尼考虑引入AI生成短视频，提升互动但细节未定。

科技平台新规与功能更新

数据规则趋严，产品更“懂你”：平台收紧隐私与抽成政策，同时用AI提升搜索、电商与社交分发效率。

• 苹果新规严控App向“第三方AI”分享用户数据：分享前须披露并获许可，呼应GDPR等法规与明年Siri升级。
• 苹果为小程序开发者佣金减半：推出Mini Apps合作伙伴计划，内购抽成降至15%，推动迷你应用生态。
• 苹果在英国App Store抽成诉讼中遭遇挫折：上诉被驳回，面临超10亿英镑赔偿或进一步上诉。
• 谷歌上线AI智能结账助手：对话式搜索、AI代理自动下单与AI电话询价，率先在美国部分商家与品类试点。
• 谷歌新技能：AI帮你打电话问店里有没有你想要的商品：AI代表用户致电商家确认库存与价格，并回传结果。
• Google Play 商店上线新功能：远程卸载其他安卓设备应用轻松搞定：统一管理多设备应用；明年起还将惩罚高耗电App。
• Google放宽限制：老司机可自行安装未验证Android应用：引入开发者身份验证同时保留“高阶用户”侧载选项，并明确风险提示。
• LinkedIn上线AI搜索，找人更高效：自然语言找人，先向美国高级会员开放。
• Facebook Marketplace上线协作社交新功能，Meta AI强势加持：合集分享、群聊议价、评论互动与AI车辆信息分析。
• TikTok上线“广播频道”，对标Instagram：创作者可单向推送动态给粉丝，强化直达分发。

开发者与开源生态

更安全的底层与更顺滑的协作：Rust重塑Android安全，协作编辑与持久化工作流等工具加速工程效率；老牌嵌入式公司交棒新团队。

• Rust加持Android：提速创新，修复漏洞：Android内存安全漏洞降至20%以下，Rust代码回滚率与审查时间显著下降，安全与效率双提升。
• Zed就是我们的地盘：低延迟、多方实时协作、内置语音与同屏，团队把编辑器当“虚拟办公室”用。
• Show HN：DBOS Java——基于 Postgres 的持久化工作流：轻量无外部服务，长任务可在故障后自动恢复，适合AI代理、同步与支付场景。
• Kratos——云原生 Auth0 开源替代方案（支持自托管）：API优先的身份系统，覆盖登录、注册、MFA，与Ory生态无缝集成。
• OpenMANET Wi-Fi HaLow：树莓派自组网无线电开源项目：基于915MHz HaLow与Morse Micro芯片，低成本远距离MANET，适用于救灾与户外通信。
• Denx（又名U-Boot）宣布退役：U‑Boot背后团队DENX自愿清算，原工程师已转入新公司继续提供开源与嵌入式Linux支持。
• Blender实验室：建立前瞻研发空间，探索触控、VR、体渲染等创新，独立于正式版本演进。

航天与卫星互联网

可回收大火箭与低轨网络并进：发射成本再降的同时，商业化竞争加剧。

• Blue Origin二次尝试成功回收New Glenn火箭助推器：助推器海上回收成功，并将NASA火星探测卫星入轨，直指与SpaceX的市场竞争。
• 亚马逊将其Starlink竞品更名为Amazon Leo：Project Kuiper更名突出低轨定位，星座仍在成型阶段，需加速追赶。

安全事件与执法

从基础设施漏洞到跨国执法，攻防博弈持续拉锯。

• CISA警告联邦机构：Cisco防火墙漏洞遭“正在利用”，全美政府需紧急修补：Cisco ASA被持续利用，CISA第三次发出紧急指令，敦促尽快打补丁。
• 警方再掀“打地鼠”行动，一举捣毁三大网络犯罪团伙：Rhadamanthys信息窃取、Elysium僵尸网络与VenomRAT被联合打击，缴获上千台服务器。
• GitHub 部分服务故障：Git操作性能下降已修复，官方将跟进原因分析。
• 最新酒店预订骗局，Booking.com用户也中招：攻击者入侵酒店后台后冒充平台索要支付信息，提醒旅客警惕“确认支付”钓鱼链接。

出行与设备动态

车机互联松动、能源产品召回与平台试点监控，引发体验与隐私的权衡。

• 特斯拉或将终于支持CarPlay：特斯拉内部推进CarPlay集成，最终上线仍存变数。
• 特斯拉 Powerwall 2 因起火隐患在美国扩大召回：过热、冒烟与起火报告增多，远程放电并提供更换。
• 任天堂Switch 2系统更新，第三方扩展坞集体“翻车”：新固件导致多款第三方扩展坞异常，是否有意限制尚不明。
• Uber在印度低调测试司机端App内视频录制功能：为防虚假投诉提升安全，但引发隐私与监控担忧。
• 迈阿密DoorDash上线机器人送餐：与Coco等合作扩展机器人与无人机混合配送，覆盖便利店与餐厅订单。

行业与公司动向

酒店科技平台爆雷、移动通信巨头裁员，宏观压力传导至消费者与员工。

• Sonder酒店集团破产，住客半途被赶出：系统整合与财务问题引发倒闭与退房风波，万豪终止合作并协助退款。
• Verizon下周或将裁员1.5万人：为应对竞争与成本压力，或迎史上最大规模裁员。