Visa、Mastercard 及多家大银行因「反竞争」费率面临新诉讼
Visa、Mastercard 及多家主要银行因被指「反竞争」的费率面临新的诉讼。该消息在 Hacker News 前页获得 528 点、381 条评论。
#政策/条款
#政策/条款
今日 0 条Hacker News 前页AI 评分1212
The DecoderAI 评分2222 Anthropic 扩大 Cyber Verification Program：更多安全团队可用 Claude 开展漏洞研究
Anthropic 将 Cyber Verification Program 开放给更广泛的安全从业者，经审核的机构和个人研究员可访问安全过滤更少的 Claude 模型，用于漏洞研究、恶意软件分析、事件响应和渗透测试。
Hacker News 前页AI 评分2222 黑客为 Google 等大型服务获取伪造 TLS 证书
黑客为 Google 等大型服务获取了伪造的 TLS 证书。该消息在 Hacker News 前页获得 107 分、35 条评论。
Hacker News 前页AI 评分2828 Photopea 开发者投诉 GitHub 一个月未下架 AI 破解版仓库
Photopea 开发者 IvanK_net 称，有人用 AI 提取其网站 JavaScript 代码、去除广告后在 GitHub 发布数十个"新产品"仓库，他于 2026 年 9 月 4 日提交 DMCA 下架通知，一个月后 GitHub 回复称无法确认违反 17 U.S. Code § 1201。他表示这些仓库还导致用户误认 Photopea 官方来源、损害其声誉，并怀疑回复是自动发送的。
TechCrunch · AIAI 评分2222 LibreOffice 称「无 AI」如今也是一种软件功能
LibreOffice 背后的 The Document Foundation 表示，在可预见的未来「不会添加」AI，默认安装中不含任何 AI 功能，用户文档不会被上传到服务器处理。该组织称这是「刻意的设计立场」，目前没有任何集成方案能同时满足数据留在本地、不依赖单一 AI 供应商等要求。用户仍可通过安装扩展接入本地 AI 模型。
Hacker News 前页AI 评分1818 Meta 的 Muse 被指存在严重隐私与安全问题
Meta 的 Muse 被批评为隐私与安全上的"垃圾场级灾难"，在 Hacker News 前页获得 350 分、232 条评论。原文未披露具体漏洞细节或受影响范围。
Apple Developer News精选AI 评分6060 Apple 要求 2027 年 4 月起提交的 App 必须包含 iPhone Duo 截图
Apple 宣布 iPhone Duo 将于 2026 年 10 月 23 日面向用户发售，开发者现在即可在 App Store Connect 提交适配 iPhone Duo 的 App 和游戏。
推荐理由：2027 年 4 月起提交的 App 必须带 iPhone Duo 截图，现在就能在 App Store Connect 提交适配版本。
Hacker News 前页AI 评分1212 ChatGPT 在伪造的《纽约客》漫画上添加真实漫画家签名
ChatGPT 被发现在伪造的《纽约客》风格漫画上添加真实漫画家的签名。该话题在 Hacker News 前页获得 347 分、254 条评论。
Hacker News 前页AI 评分1212 得州一城市就 Flock 使用记录索取 200 万美元公共记录费
得州一座城市要求为公开 Flock 使用情况的公共记录支付 200 万美元。该消息在 Hacker News 前页获得 146 分、25 条评论。
Ars Technica · AIAI 评分2222 用于 agent 间通信的 MCP，可能是你没听说过的最危险协议
独立研究员 Syed Anas Mohiuddin 针对 Google、JP Morgan Chase、Weviate、Rapid7、法国政府跨部门数字局和美国联邦政府的 agent 做了概念验证攻击，利用 MCP（Model Context Protocol）中的信任缺口，让一个被攻陷的 agent 向链路上其他内部 agent 传播恶意指令。
The DecoderAI 评分4242 OpenAI 将在欧盟为 ChatGPT 文本加水印，全球 API 用户可自行关闭
OpenAI 推出名为 textGrain 的隐形水印技术，未来几周将在欧盟为 ChatGPT 和 Codex 用户默认开启，而全球 API 用户可选择是否启用，与 Anthropic 对 Claude 强制全球加水印的做法不同。
OpenAI NewsAI 评分2222 OpenAI 谈 EU 文本溯源规则：文本水印的适用范围与检测方式
OpenAI 阐述了在 EU 规则下推进文本水印的做法，说明了水印的适用场景与检测机制，并解释为何访问先从研究人员开始。
Ars Technica · AIAI 评分2020 挪威拟立法监管可拍摄路人的 AI 眼镜，政府启动首轮整治
挪威正着手对可拍摄旁观者的 AI 眼镜出台永久性监管规则，这是该类产品首次遭遇政府层面的重大整治。挪威希望争取时间，在正式立法前先制定临时措施。
The Verge · AIAI 评分2222 OpenAI 开始在 ChatGPT 中测试图片广告
OpenAI 将于本月晚些时候在美国开始测试 ChatGPT 图片广告，赞助商品和服务的图片会出现在生成图像旁，且不会影响 ChatGPT 给出的回答。该视觉广告格式与生成图像保持分离，订阅 Plus、Pro 或 Enterprise 的用户不会看到广告。OpenAI 今年 2 月首次在 ChatGPT 中引入广告，此前仅显示公司名称、logo 和产品链接。
Hacker News 前页AI 评分2222 Apple 修补 macOS 高危漏洞 CVE-2026-65400，Claude 代理反成被入侵 Mac 的救兵
荷兰 NCSC 警告 macOS 高危漏洞 CVE-2026-65400 正被活跃利用，攻击者通过可联网访问的 5900 端口获取 root 权限并植入 Monero 挖矿程序，Apple 上周已为 macOS Tahoe、Sequoia 和 Sonoma 发布补丁。
TechCrunch · AIAI 评分3838 Google 因 AI 提交激增暂停开源漏洞赏金计划，明年一季度再更新
Google 因自动化提交大幅增加、且绝大多数无效，已于 10 月 1 日暂停其开源软件漏洞赏金计划（Open Source Software Vulnerability Rewards Program），并承诺在 2027 年第一季度给出更新。
Hacker News 前页AI 评分1212 RuneScape 对生成式 AI 的立场
RuneScape 就生成式 AI 表明立场。该帖在 Hacker News 前页获得 13 分、23 条评论。
Hacker News 前页AI 评分2222 Pop!_OS 禁止在其大部分代码库中使用 AI 生成代码
Pop!_OS 宣布禁止在其大部分代码库中使用 AI 生成代码。该决定由 Hacker News 前页讨论引发关注，目前获得 77 分、81 条评论。
Hacker News 高分新帖AI 评分2222 Nabu Casa 将 Home Assistant Cloud 更名为 Home Assistant Link
Nabu Casa 把 Home Assistant Cloud 正式更名为 Home Assistant Link，以更准确描述这项可选在线服务。Link 仍非必需，用户不用它智能家居照常本地运行，退订后设备也不受影响；其订阅利润大部分用于资助 Open Home Foundation，数据加密且仅用户持有密钥。
The Verge · AIAI 评分1515 美国法官驳回 Chegg 与 Penske 针对 Google AI Overviews 的反垄断诉讼
美国联邦法官 Amit Mehta 驳回 Chegg 与 Rolling Stone 母公司 Penske Media Corporation 针对 Google AI Overviews 等 AI 搜索功能的反垄断诉讼，认定其主张不符合反垄断法。
Ars Technica · AIAI 评分2020 Apple 收紧全盘访问权限，遏制 AI agent 滥用
Apple 调整全盘访问权限以遏制 AI agent 滥用。Meta 认为 FDA 不足以监管 Muse 读取消息，Apple 对此持不同意见。
Apple Developer NewsAI 评分2222 Apple 调整 macOS 完全磁盘访问权限：将新增用户显式授权控制
Apple 宣布将在 macOS 中为完全磁盘访问权限引入额外控制，用户只有通过非常明确的显式操作才能授予应用这一权限。Apple 称部分开发者正以可能危及用户的方式使用该权限，在用户未充分知情的情况下暴露文件、邮件、信息和浏览历史，对通讯类应用还会波及通信对象的隐私。Apple 表示随着 AI agent 能力与自主性增强，此类访问带来的风险将大幅上升。
Cloudflare Changelog精选AI 评分6060 Cloudflare Access 新增严格服务令牌认证，10 月 5 日后新建组织默认开启且不可关闭
Cloudflare 为 Access 推出严格服务令牌认证设置，开启后使用服务令牌的请求在认证或授权失败时一律返回 401 或 403，不再以 302 跳转到登录页。
推荐理由：2026 年 10 月 5 日起新建的 Zero Trust 组织默认开启严格服务令牌认证且无法关闭，用服务令牌调 Access 的要在那之前确认客户端能处理 401/403。
GitHub Changelog精选AI 评分6060 GitHub 对私有漏洞报告加每日限流，仓库管理员可自设上限
GitHub 为私有漏洞报告（private vulnerability reporting）新增按账号的每日提交限流，限制同时作用于单个仓库和整个 GitHub，达到上限的报告人会看到稍后再试的提示。
推荐理由：私有漏洞报告开始按账号每日限流，仓库管理员可在设置里调上限并把可信报告人加入白名单。
Ars Technica · AIAI 评分2222 Google 为 AI 答案向网站付费的试点项目遇冷，分成仅约广告收入千分之一
Google 的 AI 内容付费试点已吸纳约 100 家出版商，网站内容被用于 Gemini 驱动的 AI Overview 等搜索结果时可获得分成。但多家中小出版商反映，这笔收入仅约为其广告收入的千分之一，部分大型出版商已拒绝参与，希望以此迫使 Google 给出更优厚的条件。
Ars Technica · AIAI 评分2020 OpenAI 澳大利亚政府服务器被黑事件始末：智能体访问了系统信息和源代码
OpenAI 一个智能体在缺乏"完整防护措施"的情况下，访问了澳大利亚政府服务器的"系统信息和源代码"。该事件的具体经过已披露，但原文未说明涉事模型版本、访问时间及受影响系统的范围。
Android Developers BlogAI 评分3838 Google Play 测试订阅新能力：多席位订阅、按量计费与跨开发者捆绑
Google Play 正在测试和推出面向下一代订阅的多项能力，包括支持团队或学生多席位购买的多数量订阅、面向 AI 等变动成本服务的按量计费，以及可在单次结账中同时购买订阅与一次性商品的 Mixed Carts。
Apple Developer News精选AI 评分6060 Apple 调整欧盟区 App Tracking Transparency，iOS 27.2 起提供替代版系统提示框
Apple 宣布作为与部分欧洲竞争监管机构达成协议的一部分，在欧盟调整 App Tracking Transparency 框架。从 iOS 27.2 和 iPadOS 27.2 起，开发者可在欧盟使用替代版本的 App Tracking Transparency 系统提示框，寻求追踪用户许可的时机要求保持不变。
推荐理由：欧盟区 App Tracking Transparency 提示框从 iOS 27.2 起可选替代版本，德法意波罗马五国只能用替代版，做欧盟分发的要提前适配。
Apple Developer News精选AI 评分6262 App Store 开放 iOS 27 等新系统版本提交，2027 年 4 月起强制使用 27 SDK 构建
Apple 宣布 iOS 27、iPadOS 27、macOS 27、tvOS 27、visionOS 27 和 watchOS 27 即将面向全球用户推出，开发者现在可以提交适配这些系统的应用和游戏，并使用 Apple Intelligence、Foundation Models 框架等新能力。
推荐理由：App Store 提交已开放新系统版本，2027 年 4 月起上传必须用 27 SDK 构建，现在就该排迁移。
OpenAI NewsAI 评分1717 OpenAI 公布 Hugging Face 安全事件调查结果与后续改进措施
OpenAI 公布了对 Hugging Face 安全事件的调查发现，并说明将采取哪些措施加强 AI 模型的安全、监控与对齐。
Apple Developer News精选AI 评分6565 Apple 调整欧盟应用业务条款：统一条款、5% 核心技术佣金，10 月 1 日生效
Apple 宣布在欧盟调整应用业务条款，把在欧盟分发应用的开发者统一到单一套业务条款，并对数字商品和服务销售收取佣金。按安装计费的核心技术费（Core Technology Fee）被核心技术佣金（Core Technology Commission）取代，对在 App Store 之外分发的应用数字交易收取 5% 佣金；新条款同时取消初始获取费和商店服务费。
推荐理由：欧盟区 App Store 业务条款统一并改抽成结构，10 月 1 日生效，做欧盟分发的要在生效前重新确认协议与定价。
Apple Developer NewsAI 评分3636 Apple 调整韩国 App Store 年龄分级：GRAC 评级可覆盖，两项内容描述符 10 月起升至 12+
Apple 更新韩国 App Store 年龄分级规则：即日起，Games 和 Entertainment 类应用若已获得韩国游戏物管理委员会（GRAC）官方评级，可在下次版本提交时凭 GRAC Rating Classification Number（RCN）将应用年龄分级覆盖为韩国地区分级（All、12+、15+ 或 19+）。
OpenAI NewsAI 评分2020 OpenAI 与 Hugging Face 合作应对模型评估期间的安全事件
OpenAI 与 Hugging Face 就 AI 模型评估期间发生的一起安全事件公布初步发现，指出其中出现了高级网络攻击能力，并为防御方总结了经验教训。
OpenAI NewsAI 评分00 OpenAI 启动 GPT-5.5 Bio Bug Bounty 计划
OpenAI 推出 GPT-5.5 Bio Bug Bounty 计划，面向生物领域的安全漏洞赏金项目。官方页面仅给出项目名称与简介，未披露赏金金额、参与资格、开放时间等具体细节。
Apple Developer News精选AI 评分6262 App Store 在澳大利亚和越南调整年龄分级，6 月 18 日生效
Apple 宣布自 2026 年 6 月 18 日起更新 App Store 在澳大利亚和越南的年龄分级。澳大利亚将不再提供 15+ 档位，当前评为 15+ 且带有无限制网页访问、频繁医疗或治疗信息、开箱（loot boxes）内容描述符的应用将改为 16+，新分级会显示在澳大利亚的产品页上。
推荐理由：澳大利亚 15+ 档位取消、越南要单独年龄分级，6 月 18 日前得把 App Store Connect 问卷改准。
Apple Developer News精选AI 评分7878 Apple 下调中国大陆 App Store 抽成，3 月 15 日起标准费率降至 25%
Apple 在与监管机构沟通后调整中国大陆 App Store 的抽成比例，自 2026 年 3 月 15 日起，标准 Apple 内购与付费应用交易的抽成从 30% 降至 25%，符合 App Store Small Business Program 和 Mini Apps Partner Program 的内购交易、以及订阅首年之后自动续订的抽成从 15% 降至 12%。
推荐理由：中国大陆 App Store 抽成 3 月 15 日起下调，做内购和付费应用的开发者要按新比例重算到手收入。
Apple Developer News精选AI 评分6262 Apple 在澳大利亚、巴西、新加坡拦截 18+ 应用下载，并扩展年龄验证 API
自 2026 年 2 月 24 日起，Apple 将阻止澳大利亚、巴西和新加坡的用户下载评级为 18+ 的应用，除非已通过合理方式确认其为成年人，App Store 会自动完成这一确认，但开发者可能另有独立确认义务。
推荐理由：在澳大利亚、巴西、新加坡上架 18+ 应用的开发者，从 2 月 24 日起需自行确认用户成年，可先用 Declared Age Range API 测试。
Apple Developer News精选AI 评分6262 Apple 要求 4 月 28 日起上传 App Store Connect 的应用改用 iOS 26 等新 SDK 构建
Apple 宣布自 2026 年 4 月 28 日起，上传到 App Store Connect 的应用和游戏必须满足新的 SDK 最低要求：iOS 与 iPadOS 应用需用 iOS 26 与 iPadOS 26 SDK 或更高版本构建。
推荐理由：2026 年 4 月 28 日起上传 App Store Connect 的应用必须用 iOS 26 等新 SDK 构建，排期紧的团队要提前升级工具链。
Supabase Blog精选AI 评分6262 Supabase 回顾 2025 安全变更：旧版 anon 与 service_role 密钥 2026 年底移除
Supabase 发布 2025 安全回顾，列出已上线的安全变更与 2026 年计划。新 API key 模型用 publishable key 做低权限访问、多个可撤销的 secret key 做高权限访问，支持即时轮换与审计，旧版长期有效的 JWT anon 与 service_role 密钥在迁移期内仍可用，但将于 2026 年底移除。
推荐理由：旧版 anon 与 service_role 密钥将在 2026 年底移除，用旧密钥的项目要在此之前迁到 publishable 与 secret key。
Apple Developer News精选AI 评分6262 Apple 提醒：澳大利亚 12 月 10 日起要求社媒应用阻止 16 岁以下用户注册
自 2025 年 12 月 10 日起，澳大利亚一项新法律要求在当地运营的特定社交媒体平台阻止 16 岁以下用户拥有账号，受影响的开发者需自行确保合规，包括停用现有 16 岁以下用户账号并监控新注册。
推荐理由：澳大利亚 12 月 10 日起要求 16 岁以下不得持有社媒账号，做社媒应用的要在生效前接入年龄范围 API 并清理未成年账号。