中原极客

汇聚科技爱好者和专业人士，专注于分享前沿科技资讯、深度分析和行业动态。

20250731事件速读

20250731事件速读

谷歌Gemini CLI存在安全漏洞，研究人员表示这是重要的安全隐患；iPhone 17系列预计会带上橙色色调，苹果正在尝试展示更多颜色版本；Zuck 博士在新的宣言中向 Meta 描述了人工智能“个人超智能”的愿景；TikTok增加了家长、创作者和用户的社区笔记功能，如脚注选项，以保护用户数据隐私；抖音计划使用AI技术来验证用户年龄，通过浏览行为跟踪数据。

如果你使用Gemini命令行工具，请注意这个安全更新-技术

source: https://sea.mashable.com/tech/38830/if-youre-coding-with-gemini-cli-you-need-this-security-update

研究人员发现谷歌的Gemini CLI，一个开源AI代理，存在严重的安全漏洞。攻击者可以通过prompt injection攻击窃取敏感数据，因此研究人员声称此漏洞是一个重要的安全隐患。Google于6月预发布了Gemini CLI，并不是第一起被发现的问题。一位"编码狂人"最近分享了自己的错误体验，使用Gemini CLI删除了自己的代码。开发者Sam Cox在测试过程中发现此漏洞。该漏洞通过一种称为"不正确的验证、prompt injection和误导的用户体验"的技术来实现。Tracebit创始人萨姆・科克说：“这样的技术对所有类型的攻击都是有效且值得保护的。”“同样的方法可以用于删除文件、一个分叉炸弹或远程shell给攻击者远程控制用户机器。”发布升级版本（0.1.14）以及启用工具的安全模式，可以进一步增强安全性。

苹果的iPhone17Pro有可能会带有神秘的橙色色调-移动

source: https://sea.mashable.com/mobile/38828/apples-iphone-17-pro-might-come-in-a-surprising-shade-of-orange

苹果正在为iPhone 17系列选择一个稍微有点鲜艳的色彩。据Leaker Sonny Dickson爆料，Apple将在未来的iPhone 17系列产品线中展示一色，这在传统上属于Apple iPhone的风格。然而，有传言称iPhone 17 Pro和Pro Max的下一个颜色是铜的或者介于铜和橙色之间。有趣的是，其他所有iPhone系列的颜色选择都保持不变。 iPhone 17 Air的颜色暂未透露，但可以想象，这些颜色可能会比官方描述略显鲜艳。

iPhone 17 Pro和Pro Max的颜色包括黑色、白色、银色（金色），以及浅蓝色、白色和粉色，而iPhone 17的黑、白、灰色和亮蓝色版本在秋季发布时也已出现。如果我猜苹果选择这样的颜色，那么他们最终会展示什么颜色呢？目前还没有官方消息。

AI浏览器大战正在进行中。比较Perplexity、Opera以及更多的浏览器。

source: https://sea.mashable.com/tech/38827/the-ai-browser-war-is-underway-compare-the-top-browsers-from-perplexity-opera-and-more

A few of the major browser companies are exploring AI features to enhance their browsing experience with privacy and personalization concerns.

  1. Google’s Chrome: It launched a feature called “Copilot Mode” which offers contextual awareness across open tabs, voice mode, and a pop-up chatbot that can answer questions about the page you’re on.

  2. Mozilla’s Firefox: It’s offering AI-powered features like DuckDuckGo’s Duck.ai where they use OpenAI, Anthropic, Meta and Mistral to create an AI-enhanced browser with privacy considerations.

  3. Microsoft Edge’s Copilot Mode: This is a new experiment by Microsoft that allows users to access their search history and passwords through the chatbot feature on its browser.

  4. Brave Leo AI: It was one of the companies which offered a privacy-focused browser with DuckDuckGo’s Duck.ai where they have AI-generated summaries, text generation, translation, voice-to-text among other features.

  5. DuckDuckGo’s Duck.ai: This is another privacy-focused browser which offers multiple chatbots from OpenAI including Anthropic, Meta and Mistral, the browser also allows users to search in chat mode or traditional search mode, show AI-generated summaries at the top of the page, or turn it off altogether.

These features aim to help improve browsing experiences while considering personal data protection. However, these projects are not yet on a long-term release date which is why some consumers might have to wait for them to be released in the future.

谷歌笔记LM现在已经可以使用视觉了。

source: https://sea.mashable.com/tech/38832/googles-notebooklm-now-has-visuals

Google’s new AI-powered notebook tool enables users to generate visual presentations, turn uploaded documents into narrative slides, and customize them based on learning goals and audience. The NotebookLM tool supports both English and other languages, making it accessible across platforms like Android and Chrome. Students looking for interactive education content can now easily access personalized study guides through Google’s AI mode.

Zuck 博士在新的宣言中向 Meta 描述了人工智能“个人超智能”的愿景

source: https://sea.mashable.com/tech/38835/zuck-outlines-metas-vision-for-ai-personal-superintelligence-in-new-manifesto

尽管Meta在人工智能领域拥有丰富的资源和先发优势，但创始人Mark Zuckerberg表示需要开发出一种更加灵活的AI解决方案。他计划建立一个名为Meta Superintelligence Labs的新超级智能平台，该平台将更像一个初创公司，而不是一个更大的监管机构。他希望通过这种方式，让人工智能模型能够更好地适应各种应用场景，并且能够满足不同用户的需求和期望。

苹果的iPhone 17可能加价到50美元以上 – 移动新闻

source: https://sea.mashable.com/mobile/38829/apples-iphone-17-could-come-with-a-50-price-hike

iPhone 17 lineup report: $50 price hike expected after rising component costs and U.S. tariffs, offset by other potential cost pressures from India and sector tariffs.

斗鱼（TikTok）增加“监护功能”和心理健康“任务”到安全措施中 - 非法行为

source: https://sea.mashable.com/tech/38834/tiktok-adds-parental-blocking-and-well-being-missions-to-its-safety-features

TikTok 新升级了其家长、创作者和用户的社区笔记功能。此前，用户可以访问“脚注”选项，使用这个工具可以让他们根据观众的发言在自己的直播中取消某个单词并强制暂停视频。现在，创作者将拥有更多的设置来了解他们的青少年如何使用该应用程序，并且所有用户都可以访问有关以健康为本的数字习惯有益于身心健康的信息。

TikTok 也在3月份宣布了更全面的家庭配对功能，允许家长查看他们的孩子和朋友的联系人列表、控制屏幕时间并收到有关他们在应用程序上发布视频时被报告的消息。对于15岁以上的青少年用户，家长现在可以查看他们是否已经允许其他人在应用程序中下载视频。

此外，新推出的新家庭配对工具让用户可以接收来自其他人关于他们的孩子的“管理主题”提醒，这些提醒会定期更新。“我们旨在让数字生活变得简单方便，这就是为什么我们在应用程序里增加了如屏幕时间管理和睡眠时间这样的功能，帮助用户创建他们认为与自己匹配的数字日程，并且也意识到，长期改变往往需要正面的激励和积极的成长：通过鼓励、教育和达成成就来建立健康的生活习惯。”

TikTok 在其主页上增加了“脚注”功能（Footnotes），一个新的事实核查工具。

source: https://sea.mashable.com/tech/38833/tiktok-introduces-community-notes-in-the-form-of-footnotes-a-new-fact-checking-tool

社区故事是社交网络平台的新宠，X和Meta都有。现在，它们正在美国的试点程序中上线。TikTok在去年宣布了社区故事的版本Footnotes，作为其“社区记事”产品的一部分。然而，今天正式推出了在美国的用户群体中的试点项目。根据TikTok的统计数据，截至1月，已有80,000名用户参与了社区记事（Community Notes），他们拥有至少六个月活跃的视频直播账号，并且在过去六个月中没有违反社区规范，年龄在18岁以上。如果您想成为其中一部分，则可以在线申请，TikTok在一份新闻稿中表示：“我们的社区记事将在本周开始出现在U.S.社区，用户也可以对它们进行评分。”“首先，可能会花费一些时间让一个脚注变成公开，参与者开始了解这个功能，并且逐渐熟悉这个系统，以便其能够更好地帮助人们理解和使用。我们的评分系统将不断学习和改进，最终有助于缩小创作者被遗忘或无法看到的事实差距。”

TikTok还引入了诸如内容标签、搜索图标和全球核查计划等其他工具，以帮助用户更准确地了解平台的可靠性，并提供权威的来源。

为了支持这个功能，TikTok还推出了多个新功能，包括Discover & Learn（发现与学习）、Family Pairing（家庭搭配）和一个专门的工作室任务。这些新的功能都是社区故事的一部分，旨在增强互动性和趣味性，以吸引更多的用户参与该平台，并提高用户体验。

抖音正在用人工智能来验证用户年龄，通过浏览行为跟踪数据。

source: https://sea.mashable.com/tech/38831/youtube-is-using-ai-to-verify-user-age-by-browsing-activity

YouTube计划使用AI技术来检测用户是否过18岁，视频平台将在其推出的技术中识别多种信号，包括观看的视频类别、被搜索到的视频数量以及账户的持续时间。视频广告主可以查看这些数据以了解受众对年龄划分的反应，并在必要时调整策略以适应不同年龄段用户的偏好。如果系统误判用户为未成年人，则可能会要求用户提供个人信息进行核实。