宇树科技发布视频官宣GD01载人变形机甲

据宇树介绍：该机甲起售价390万元，为全球首款量产版载人机甲，可以变形，民用交通工具，体重约500kg（载人后）

马斯克Grok模型在AI竞赛中渐处下风

马斯克旗下AI模型Grok已远远落后于迅猛增长的竞争对手。与此同时，其母公司SpaceX同意将庞大算力出租给Anthropic，这一协议不禁让人怀疑：Grok究竟还能否迎头赶上。

根据分析公司AppMagic的数据，Grok的下载量已从今年1月份超2,000万次的峰值暴跌至四月份的830万次左右。研究公司Recon Analytics对超过26万名使用AI的美国消费者及职场人士进行了调查。结果显示，在2026年第二季度，表示曾为Grok付费的受访者比例仅为0.174%，与一年前的0.173%相比几乎毫无起色。相比之下，超过6%的受访者表示他们会为ChatGPT买单。

—— 华尔街日报

OpenAI将向欧盟开放其新网络安全模型

OpenAI公司官宣向欧盟开放全新网络安全专用模型，而Anthropic公司迟迟拒绝开放争议模型Mythos。据悉，OpenAI公司本次开放的模型为GPT-5.5-Cyber，专供网络安全防护使用。欧盟政府部门、网络安全机构、合规企业均可获得使用权限。目前该模型已对审核通过的安全团队限量开放。欧盟官方高度认可OpenAI的透明化举措，双方将在本周继续深化合作洽谈，严格监控模型部署，规避网络安全风险。相比之下，Anthropic合作进展缓慢。该公司上月发布的Mythos模型曾引发外界对网络攻击风险的担忧。

—— 环球网、CNBC

简讯：谷歌搜索在部分地区出现故障，提示服务器错误。“抱歉，系统在处理您的请求时发生内部服务器错误。我们的工程师已收到通知，正在努力解决问题。请稍后重试。”

Meta因“诈骗”广告被加州一县政府起诉

Meta Platforms 公司被加利福尼亚州圣克拉拉县起诉，指控该公司在其包括Facebook和 Instagram 在内的社交网络上“故意协助并从数十亿条诈骗广告中获利”。该诉状指控这家社交网络巨头通过诈骗广告欺诈老年人和家庭，而该公司据称会追踪这些广告。根据发起这项诉讼的圣克拉拉县法律顾问托尼·洛普雷斯蒂的一份声明，Meta每年从这类广告中获得约70亿美元的收入。洛普雷斯蒂正在寻求禁令救济、民事罚款以及针对因Meta的行为而损失的资金进行赔偿。圣克拉拉县是硅谷大部分地区的所在地，Meta公司的许多员工居住在那里，包括首席执行官马克·扎克伯格。Meta的总部则位于邻近的圣马特奥县。

—— 彭博社

谷歌：首次发现黑客借助AI开发“零日”漏洞攻击工具

谷歌安全研究人员发现，一个网络犯罪组织借助人工智能生成了一款黑客工具，成功找到一款广泛使用的系统管理软件中的未知漏洞，并企图将其武器化。据谷歌周一发布的报告，该漏洞可被用于绕过多重身份验证，进而渗透相关组织的内部网络。谷歌在黑客部署攻击之前及时向受影响软件的开发商发出警报，开发商随即修复了该漏洞，此次攻击未能得逞。谷歌表示，有 "高度把握" 认定AI参与了漏洞的发现与武器化过程。尽管攻击被及时拦截，但谷歌研究人员指出，此类威胁已是现实存在，而非假设场景，对企业网络安全防御体系构成直接挑战。

—— 新浪财经、Theverge

得州起诉Netflix的广告涉嫌“诱导转向法”

得克萨斯州总检察长肯·帕克斯顿已对Netflix提起诉讼，指控该公司背弃了其保持无广告和儿童安全的承诺。在诉讼中，帕克斯顿声称Netflix通过将其平台宣传为“逃离大型科技公司监控”的方式来推高订阅量。但当Netflix在2022年推出广告支持的流媒体计划时，情况发生了变化，这是联合创始人里德·哈斯廷斯曾承诺不会做的事情。诉讼称，Netflix进军数字广告领域使其能够使用其悄悄从儿童和家庭那里提取的海量数据。帕克斯顿指责Netflix建立了一个 “行为监控程序”，该程序收集有关 “用户事件” 的信息，例如他们的位置、他们使用的设备、搜索词、他们对内容的评分等等。该流媒体服务被指控将这些信息开放给Experian和Acxiom等数据经纪商。

—— Theverge

npm 曝大规模供应链攻击：TanStack 生态被投毒，可窃取云密钥与GitHub令牌

流行的前端开发库 TanStack 生态（包括 Router, History 等）确认遭遇严重的供应链攻击。攻击者利用受损的 GitHub Actions 工作流，在多个 npm 官方包中植入了名为 "mini-shai-hulud" 的恶意蠕虫。

安全专家及 TanStack 团队调查后确认，受影响的 npm 包版本被植入了混淆的恶意脚本。该攻击具有极强的杀伤力，其核心行为包括：

全方位凭证窃取： 恶意脚本会扫描受害者环境，收集 AWS/GCP 凭证、Kubernetes 令牌、SSH 密钥、GitHub 访问令牌以及 ~/.npmrc 文件。

蠕虫式自我传播： 脚本会利用窃取的权限，自动搜索受害者拥有维护权限的其他 npm 项目，并将恶意代码注入后重新发布，形成链式感染。

报复性自毁机制（预警）： 攻击者在 Linux 和 macOS 系统中安装了持久化守护进程。该进程会监控已窃取 GitHub 令牌的有效性。一旦开发者发现泄露并撤销令牌，该脚本将触发 rm -rf ~/. 命令，强制清空用户的家目录。

受影响范围
包括但不限于以下包的最新版本：
@ tanstack/history (1.161.9 - 1.161.12)
@ tanstack/react-router (1.169.5 - 1.169.8)

以及 Router 系列的其他插件与工具包。

如果您在过去 24 小时内更新或安装了上述包，务必提高警惕，采取补救措施。

—— GitHub

OpenAI推出新项目以AI强化软件安全防御

OpenAI 正在推出 Daybreak，这是一项专注于在攻击者发现漏洞之前检测并修补它们的AI计划。Daybreak使用三月推出的Codex安全AI智能体，基于一家组织的代码创建威胁模型，聚焦可能的攻击路径，验证可能的漏洞，然后自动检测其中风险较高的漏洞。这家人工智能公司表示：“ Daybreak 汇集了最强大的OpenAI模型、Codex以及我们的安全合作伙伴。” Daybreak 还涉及专门的网络安全模型，包括具有网络可信访问的GPT-5.5以及上周开始推出的GPT-5.5-Cyber。该公司还表示，正在与行业和政府合作伙伴合作，同时准备部署网络能力日益增强的模型。

—— Theverge

微软投资OpenAI时目标获得920亿美元回报

微软公司在其早期对OpenAI公司的大规模投资中，设定了 920亿美元的回报目标。双方这一具有里程碑意义的合作，帮助开启了当前的AI时代。这一目标包含在微软2023年初的规划文件中，并于周一在法庭上披露。微软公司CEO萨提亚·纳德拉在加州奥克兰联邦法院向陪审团作证时表示，这些投资“效果很好，因为我们承担了风险”。该诉讼的陪审团正在审理埃隆·马斯克针对OpenAI和微软发起的一起备受关注的案件。截至2023年初，微软已向OpenAI投资了大约130亿美元。自那以后，OpenAI的估值飙升，到今年三月底已达到8520亿美元。截至去年10月，微软持有的OpenAI股份价值约为1350亿美元。

—— 凤凰网科技、彭博社

OpenAI成立新部门 以加速企业AI应用落地

OpenAI周一宣布，将设立一家新公司，初始投资超过四十亿美元，旨在帮助企业构建和部署人工智能系统。同时，OpenAI公司将收购AI咨询公司Tomoro，以迅速扩充新部门的规模。在其早期模型在消费者市场获得强烈反响后，OpenAI公司一直在积极争取企业合同，力图在AI大规模应用的商业领域占据重要地位。该合资企业将由OpenAI控股并主导运营。据OpenAI介绍，新公司名为OpenAI Deployment Company ，主要目标是将专注于前沿AI落地的工程师嵌入企业内部，与各团队紧密合作，识别AI能够带来最大效益的业务环节。OpenAI表示，该部门的设立将帮助企业更高效地实现AI应用落地。

—— 财联社、彭博社

白宫官员确认马斯克、库克将随特朗普访华

白宫一位官员表示，特斯拉公司CEO埃隆·马斯克、苹果CEO蒂姆·库克、通用电气航空航天公司CEO拉里·卡尔普以及波音公司CEO凯利·奥特伯格将随美国总统特朗普在本周访问中国。该官员表示，其他随行企业高管还包括Meta的迪娜·鲍威尔·麦考密克、贝莱德的拉里·芬克、黑石的苏世民、美光科技的桑杰·梅赫罗特拉、万事达卡的迈克尔·米巴赫、高通公司的克里斯蒂亚诺·安蒙以及Visa的瑞安·麦金纳尼。知情人士称，英伟达CEO黄仁勋不会随特朗普前往中国。黄仁勋并未收到邀请，因为白宫此次出访更关注农业和商用航空领域的事务，例如波音飞机的订单。

—— 凤凰网科技、路透社、CNBC

通用汽车解雇数百员工 以雇佣AI技能人才

通用汽车已经解雇了其IT部门超过 10% 的员工，即约600名受薪员工——这是一次有意的技能交换：清理那些专业知识不再契合的员工，并为一些拥有人工智能背景的人腾出空间。在一份电子邮件声明中，这家汽车制造商将裁员描述为为未来做准备的举措，但没有提供具体细节。“通用汽车正在转型其信息技术部门，以更好地将公司定位于未来，”这家公司表示。这些裁员并非都是永久性的员工人数削减。知情人士透露，该公司仍在为其IT部门的职位招聘人员，但需要不同的技能。最受欢迎的能力是AI原生开发、数据工程与分析、基于云服务的工程、智能体与模型开发、提示工程以及新的AI工作流程。

—— Techcrunch

苹果将加密的RCS聊天带到iPhone设备

苹果公司现在允许你通过 iOS 上的信息应用与安卓用户进行加密的RCS对话。作为周一发布的 iOS 26.5 的一部分，苹果在测试版中添加了对端到端加密RCS消息的支持，这意味着苹果和谷歌无法在消息发送时看到你的消息。通过 iOS 26.5，当你与安卓用户进行加密对话且所处运营商支持该功能时，你会看到一个锁形图标和聊天顶部的一条微小的 “已加密” 消息。苹果公司表示加密将默认开启，并且“将随着时间推移为新的和现有的RCS对话自动启用。”安卓用户还需要使用最新版本的Google Messages。苹果于今年初开始测试与安卓用户的加密RCS聊天。

—— Theverge

Yarbo将移除其割草机中故意设置的后门

机器人割草机公司 Yarbo 现在计划完全移除可能让恶意行为者通过互联网重新编程机器人的远程后门访问。 Yarbo 的客户将能够决定该功能是否从一开始就被安装。 Yarbo 上周五已承诺将正面解决许多安全问题，堵住那些让安全研究员Andreas Makris轻松从地球另一端劫持任何带刀片机器人、同时还能暴露电子邮件地址和GPS位置的漏洞。但当涉及到最令人担忧的漏洞时， Yarbo 当时却有所保留。这家公司表示将保持远程后门开启，以便 “公司内部授权人员” 能够帮助远程排除设备故障。但到了周一，该公司已决定更进一步。将远程协助变成一个可选择的功能，仅当你想要远程帮助时才可以安装。

—— Theverge

丰田将在印度新建第四家工厂 拟2029年投产

丰田汽车公司11日宣布，将在印度新建一家整车工厂。该工厂将生产新款SUV，年产能为10万辆，计划2029年上半年投产。这将是丰田在印度的第四家工厂。此举可能旨在满足当地旺盛的市场需求，也将生产用于出口至周边国家的车辆。工厂选址位于印度西部马哈拉施特拉邦，将是丰田当地合资企业“丰田基洛斯卡汽车公司”的工厂。新工厂投产初期的员工数计划约为2800人，预计以当地雇用为主，涵盖冲压、焊接、喷涂以及组装的工序。在丰田基洛斯卡汽车公司已运营两家整车工厂的印度南部卡纳塔克邦，计划2026年内启用第三家工厂。据称，南部三家工厂的总年产能约为40万辆。

—— 共同社

微信状态功能灰度测试可显示访客记录

微信应用的状态访客记录功能今日在网络引发热议。腾讯客服官方账号确认该功能目前正处于 iOS 客户端灰度测试阶段，未覆盖用户需等待后续优化。根据目前曝光的测试细节，处于内测名单的 iOS 用户可在微信状态有效期内，于页面右下角查看该条状态的浏览人数。在具体展示机制上，只有当浏览者当前也设置了状态时，发布者才能看到对方的头像，并可通过点击头像直接查看对方的当前状态。若访客自身未发布状态，则系统仅统计浏览基数，不作头像展示。针对历史状态数据，页面虽提供浏览人数统计，但部分参与测试的用户反馈其参考准确度有限。

—— 凤凰网科技

Reddit开始阻止用户访问移动网站 强推App

社交网站Reddit最近开始阻止用户访问其移动端网站，同时推动他们下载官方Reddit应用，可以公平地说，这一举动并未得到用户的好评。如果你今天在iPhone手机上访问该社交网站，你可能会看到一个无法关闭的新弹窗，要求你“获取应用以继续使用Reddit。”

Reddit发言人表示，这是一个针对一小部分频繁的未登录移动用户的测试，提示他们在访问网站后下载应用。” 他继续说道：“这些用户已经熟悉Reddit，而且我们发现，在应用中他们的使用体验要好得多。该应用提供了更个性化的体验，用户可以更轻松地找到符合他们兴趣的社区。”

—— Macrumors

TikTok将在英国推出无广告模式 3.99英镑/月

短视频平台TikTok正准备在英国推出其应用的付费无广告模式。根据TikTok的公告，今天宣布的新订阅服务将在未来几个月内向十八岁以上的用户提供，每月费用为 3.99 英镑。作为交换，TikTok平台将从用户的信息流中移除广告，并承诺不会将其数据用于未定义的 “广告目的”。这种“付费或同意” 模式很可能是为了回应英国的《通用数据保护条例》（GDPR）以及其他隐私法律，这些法律禁止公司在未获得社交媒体用户明确同意的情况下收集个人数据用于广告。无广告订阅是可选加入的，这意味着TikTok可以辩称其用户有选择来避免定向广告。

—— Theverge

古尔曼：新款Vision Pro至少两年内不会到来

据彭博社的马克·古尔曼称，苹果公司并未完全放弃 Vision Pro ，但任何希望看到继任产品的人都将至少再等两年。在他最新的报道中，古尔曼反驳了有关苹果已完全放弃这款头显的说法。这位消息灵通的记者表示，该公司继续在幕后开发新技术和新材料，目标是最终生产出一款更便宜、更轻便的封闭式头显。话虽如此，目前显然没有此类产品在积极开发中，而传闻已久的“Vision Air”已于去年被取消。如果新的 Vision Pro 风格设备真的问世，古尔曼表示他预计至少还要“大约再等两年”，因为苹果大部分混合现实硬件人才已被调往轻量级智能眼镜等其他项目。

—— Macrumors