Stripe 分析全球银行卡欺诈趋势:3DS 与区域监管如何影响风险
Stripe 分析 2022 年 1 月至 2026 年 3 月的数十亿笔交易发现,2026 年 Q1 亚太地区银行卡欺诈率首次低于欧洲、中东和非洲。马来西亚 2022 至 2025 年欺诈率下降 74%,日本 2025 年 4 月实施 3DS 强制要求后争议率同比下降超 30%。2025 年拉美地区欺诈率比欧洲、中东和非洲高 160%,比亚太高 151%。
Stripe 分析 2022 年 1 月至 2026 年 3 月的数十亿笔交易发现,2026 年 Q1 亚太地区银行卡欺诈率首次低于欧洲、中东和非洲。马来西亚 2022 至 2025 年欺诈率下降 74%,日本 2025 年 4 月实施 3DS 强制要求后争议率同比下降超 30%。2025 年拉美地区欺诈率比欧洲、中东和非洲高 160%,比亚太高 151%。
TypeSafe AI 上周发布 Jev,这是其称为 System One 模型的新类别,输入文本后不返回文本,而是返回对应分类、是/否问题、评分及置信度的浮点数。
Cloudflare 宣布 Python Workers 在两年预览后正式可用,Python 成为 Cloudflare Developer Platform 上的一等支持语言。
Android Auto 和搭载 Google 内置的 Android Automotive OS 的游戏类别从 beta 转为正式可用,开发者现在可以把游戏发布到 Google Play 的开放测试与生产轨道。
推荐理由:Android Auto 与 Android Automotive OS 的游戏类别转为正式可用,开发者现在可把游戏发布到 Google Play 的开放测试与生产轨道。
微软研究院在 Nature 发表逆合成模型 RetroChimera,并开源其实现与权重。该模型用学习式重排序整合 R-SMILES 2 与 NeuralLoc 两个子模型,在盲测中化学家更偏好其单步反应预测;十项挑战性多步合成目标中 RetroChimera 成功 9 项,对比 de novo 模型 5 项、编辑模型 4 项、NeuralSym 2 项。
Neon Functions 现在可以按计划定时运行,不再只能靠 HTTP 请求触发。此前测试阶段要每 15 分钟把外部 API 数据拉进 Postgres,必须借助外部调度器,或使用 pg_cron 并为此分支关闭 scale to zero。
Neon 为 Functions 上线自定义域名,此前每个 Function 只能通过 Neon 的调用 URL 访问,现在可以挂到 api.example.com 这类自有域名下。
推荐理由:Neon Functions 支持自定义域名且不加收费用,把 MCP 服务器或公开 API 挂在自家域名下的可以直接改配置。
Resend 推出 Broadcast 复制 API,传入已有 Broadcast 的 ID 即可生成副本,副本名称在原名称后加 (copy) 后缀并截断至 70 字符,segment、topic、sender、subject、reply-to、预览文本和内容一并复制,且以草稿状态创建,需人工审核后才会发送。
Apple 为 iPhone Duo 推出配套开发资源,包括 Xcode 27.1 beta、Apple Design Resources 中的 Figma 和 Sketch 设计套件,以及面向全球开发者的优化应用与适配全尺寸屏幕的 workshop。开发者可下载设计套件并报名参加 workshop,为 iPhone Duo 做准备。
Stripe 分析超 20 万家旅游休闲商户支付数据发现,去年针对该行业的欺诈尝试升至四年新高,但成功欺诈占比在 2023 至 2025 年间下降逾三分之二。Stripe Radar 去年为旅游休闲商户拦截超 30 亿美元可疑欺诈支付额,其训练数据涵盖逾 1.9 万亿美元交易额。区域上,APAC 与 EMEA 欺诈尝试率同比涨幅均超五倍,LATAM 上升 37%,北美则下降。
Google 发布 AndroidX Security State 1.1.0 和 Security State Provider 1.0.0 稳定版,为 Android 生态提供组件级安全状态查询能力。
Stripe 数据显示,近三个月新增 SaaS 平台数量超过 2025 年最后六个月总和,新平台业务同比增长超 180%,2026 年 1 月上线的平台达到 100 万美元支付额的速度快于以往任何一批。
Apple 已放出 iOS 27.2、iPadOS 27.2、macOS 27.2、tvOS 27.2、visionOS 27.2 和 watchOS 27.2 的 Beta 版,并建议开发者用 Xcode 27.2 构建测试以使用最新 SDK。
Apple 宣布 iOS 27 将新增 Bundles 与 Suites 能力,让开发者把多个订阅打包成一次 Apple In-App Purchase:Bundles 可跨单个 App、同一开发者的多个 App 甚至不同开发者的 App,Suites 则让一份订阅在同一开发者的一组 App 中通用,购买流程由 App Store 提供并展示所含 App。
推荐理由:App Store Connect 里的多席位购买已默认开启,做订阅的要决定是否保留,并提前用 StoreKit 2 准备 iOS 27 的 Bundles 与 Suites。
Apple 宣布作为与部分欧洲竞争监管机构达成协议的一部分,在欧盟调整 App Tracking Transparency 框架。从 iOS 27.2 和 iPadOS 27.2 起,开发者可在欧盟使用替代版本的 App Tracking Transparency 系统提示框,寻求追踪用户许可的时机要求保持不变。
推荐理由:欧盟区 App Tracking Transparency 提示框从 iOS 27.2 起可选替代版本,德法意波罗马五国只能用替代版,做欧盟分发的要提前适配。
Resend 发布 Headless Webhook API,把 webhook 详情页的全部功能搬进 API、各语言 SDK、CLI 和 MCP server,包括列出事件与投递状态、获取发送的原始 payload、查看每次投递尝试的状态码与响应体、重放事件、轮换签名密钥。
推荐理由:Webhook 的失败排查、重放和密钥轮换都能走 API 与 CLI 了,可以把告警和恢复脚本接进现有流程。
Stripe 数据显示,AI 创业公司遭遇的欺诈尝试显著高于其他创业公司:2025 年 Q3 其交易欺诈尝试率是整体创业公司的 4.3 倍,到 2026 年 Q1 降至 2.6 倍。
Resend 发布新 API 端点 List Clicked Links,可按总点击量排序返回某封广播邮件中被点击的所有链接及其总点击数和独立点击数。使用前需为域名开启点击追踪,该接口同时支持 Resend CLI 和 MCP server,方便接入自有仪表盘或跨活动报告。
独立开发者 Lubo Bali 为数据分析聊天产品 LuBot 搭建了 database-per-tenant 架构:Stripe 结账后通过 webhook 调用 Neon branches API,为每位付费用户创建独立 Postgres 分支,每个租户含 4 个 schema、52 张表。
Resend 在 Segment API 中新增 PATCH /segments/:id,开发者现在可以像创建、查询、列出和删除 segment 一样重命名 segment。调用时传入 segment ID 和新名称即可,该功能同时支持 Resend CLI 和 MCP server。
Perplexity 正使用 GPT-6 Astra 撰写沟通内容、修改软件并监控生产系统,且相比早期模型,人工检查频率大幅降低。
GitHub 日本和韩国营销负责人把活动运营流程交给 GitHub Copilot,用 GitHub Issue 表单、标签和 Actions 搭建自动化管线:活动从单个 Issue 自动建站、生成 UTM 链接、每日筛选报名者并在结束后清理。
Cognition 借助 GPT‑6 Astra 提升 Devin 测试软件并证明其可用的能力,目标是让工程师少审代码、多交付。
OpenAI 在 ChatGPT Work 中推出 Data agent,用户可用自然语言连接公司数据、挖掘洞察并构建交互式仪表盘。该功能面向所有人开放,让数据工作无需编写代码即可完成。
Neon 发布 Claimable Neon,让代理在无需注册账号、不填支付信息的情况下匿名创建一个临时 Neon 项目并获得该项目范围内的凭证,人类之后可登录把项目认领进 Neon 组织。
推荐理由:代理可匿名创建临时 Neon 项目,未认领 72 小时后过期,上限 100 MB 存储与 1 GB 传输,适合无人值守的建站流程。
OpenAI 推出 ChatGPT for Financial Services,内置金融数据并搭载 GPT-6 Astra,可用于研究、建模和制作面向客户的材料。
OpenAI 发布 Agents API,这是一个由 Codex harness 驱动的托管服务,用于构建和上线云端智能体。该服务提供编排、长时间运行会话和工具调用能力。
Resend 在 Broadcast 和 Template 编辑器中新增 Table 组件,输入 /table 或从组件工具栏选择即可插入 3x3 表格。表格支持增删行列、切换表头、按列设置左中右对齐,以及全边框、横线或无边框和斑马纹样式,单元格可放文本、图片和变量。Markdown 表格可直接粘贴并保留对齐标记,官方建议发送前先用 Test email 检查各邮件客户端的渲染效果。
OpenAI 在 API 中推出 GPT-Live-1,为开发者带来自然的全双工语音对话能力。该模型在指令遵循上更强,支持自定义音色,并提供电话(telephony)支持。
Apple 面向开发者启动 iPhone Duo 预热,现已可观看新视频、报名 Group Labs,并在 Apple Developer Forums 参与 Q&A。
Apple 宣布 iOS 27、iPadOS 27、macOS 27、tvOS 27、visionOS 27 和 watchOS 27 即将面向全球用户推出,开发者现在可以提交适配这些系统的应用和游戏,并使用 Apple Intelligence、Foundation Models 框架等新能力。
推荐理由:App Store 提交已开放新系统版本,2027 年 4 月起上传必须用 27 SDK 构建,现在就该排迁移。
Neon 在大型固定规格的 Lakebase Postgres 计算实例上,将机器大部分内存划给 Postgres 共享缓冲区,并用大页(huge pages)支撑该缓存。热页因此留在 DRAM 中,不再落到本地磁盘缓存,同一工作集的服务速度更快、CPU 占用更低。
OpenAI 推出 GPT-6 Astra,称其为面向企业场景能力最强的模型,具备高级推理、computer use 以及更强的写作与设计判断力。
Supabase 以预置连接器形式上线 Google Cloud Gemini Enterprise,连接组织后即可用自然语言查询并对 Supabase 项目执行操作。
OpenAI 发文称,能力更强、价格更低的 AI 正在扩大个人和企业能完成的工作范围,并让增长变得更经济。文章围绕"如今触手可及的工作"展开,未披露具体模型版本、参数规模或定价数字。
OpenAI 发布 ChatGPT Images 2.5,可将想法、草图与参考照片转化为更个性化、更精致的图像,更贴合用户的原始构想。
Cloudflare 在 Wrangler 部署 Containers 时新增按容器应用配置可观测性的能力,改一个容器的日志设置不再影响 Worker 其余部分。未设置 containers[].observability 时沿用顶层配置,设置后容器级配置覆盖顶层;可用 target_instance_percentage 或 target_instance_count 只对部分运行实例生效。
OpenAI 的 GPT Image 2.5 Flare 和 GPT Image 2.5 Sunburst 已在 Vercel AI Gateway 上线,两者均支持文本提示与参考图生成和编辑。
Resend 上线 Vercel v0 集成,开发者可在 v0 项目内直接接入邮件功能,无需手动处理 API key 或配置 DNS。集成会自动把 Resend API key 写入项目环境变量,并通过 v0 自动配置 DNS、由 v0 统一计费,前提是需要一个 Vercel v0 项目和在 Vercel 购买的域名。
OpenAI 披露内部数据,展示编码智能体在 AI 研究中的使用情况,涉及智能体使用量、实验速度、任务复杂度和研究加速等早期指标。