科技圈🎗在花频道📮

🤖DeepSeek 对话系统存在会话隔离漏洞：空对话输入 <think 可泄露他人对话片段 漏洞发生在 DeepSeek Web 与 API 的对话模型中。攻击者在全新的空对话里仅发送未闭合的 <think 字符串，模型即会返回其他用户的对话历史片段，包括可能涉及代码、密钥、隐私等敏感信息。该漏洞已被公开传播，危害范围大。 报告于 2026 年 5 月 11 日晚间提交，报告者 cancat2024 以负责任态度披露，未利用漏洞获取或传播他人隐私。 GitHub 群友🤩：第三方部署的也有，说明是幻觉 🌸在花频道 · 茶馆讨论 · 投稿通道

🤖Anthropic 推出面向小企业的 Claude 套餐 Anthropic 推出 Claude for Small Business，把 Claude 接入 Intuit QuickBooks、PayPal、HubSpot、Canva、Docusign、Google Workspace 和 Microsoft 365，并提供 15 个可直接运行的工作流与 15 项技能，覆盖财务、销售、营销、HR 和客服等任务。 该服务通过 Claude Cowork 运行，发送、发布或付款前需用户批准；Team 和 Enterprise 默认不使用客户数据训练。Anthropic 还与 PayPal 推出免费线课，并从 5 月 14 日起在美国多城举办线下培训。 Anthropic 🌸在花频道 · 茶馆讨论 · 投稿通道

📱华为、江淮与斯特兰蒂斯洽谈玛莎拉蒂新能源车合作 《云见 Insight》报道称，华为鸿蒙智行、江淮汽车、斯特兰蒂斯集团及旗下玛莎拉蒂品牌，正就共同打造玛莎拉蒂品牌新能源车展开洽谈。按规划，华为主导产品定义并提供核心技术，江淮联合研发并负责生产制造，玛莎拉蒂提供造型设计与品牌背书；合作车型将分为国内和海外版本，国内版归属尊界，海外版悬挂玛莎拉蒂车标。 首款车型目前处于造型设计阶段，计划于明年下半年量产。据知情人士，合作自去年年初已在推进，正式协议尚未签署，但相关研发工作已在进行。报道认为，这一合作背景是玛莎拉蒂销量与品牌承压，以及斯特兰蒂斯在电动化转型中寻求与中国车企合作。 36氪 🌸在花频道 · 茶馆讨论 · 投稿通道

国家主席将为美国总统特朗普举行欢迎宴会 今晚，国家主席习近平为来华进行国事访问的美国总统特朗普举行欢迎宴会。小米集团董事长雷军出席宴会并与马斯克合影。 国家主席习近平发表演讲说，中美两国人民都是伟大的人民，实现中华民族伟大复兴，会让美国再伟大。完全可以并行不悖，相互成就，造福世界。我们一致认为，中美关系是当今世界最重要的双边关系。只能搞好，不能搞坏。两国合则两利，斗则俱伤，应该成为伙伴，而不是对手。 习近平指出，纵观中美关系发展历程，能不能做到相互尊重、和平共处、合作共赢，是中美关系能否稳定发展的关键所在。双方应当共同扛起这个历史重任，推动中美关系。 美国总统特朗普在欢迎宴会上邀请中国国家主席习近平今年9月24日前往美国进行访问。 央视新闻 🌸在花频道 · 茶馆讨论 · 投稿通道

发达国家肥胖率上升趋稳，中低收入国家仍在加速 一项覆盖 200 个国家、2.32 亿人的研究显示，1980-2024 年间高收入国家儿童青少年肥胖率上升自 1990 年代起减速，多数在 2000 年代后趋于稳定，意大利、葡萄牙、法国等甚至出现小幅下降；成人肥胖率上升随后也呈现类似平台。 中低收入国家的肥胖率则持续稳定或加速上升，部分流行率已反超发达国家。研究认为，影响食物可得、负担和使用的社会、经济及技术因素可能帮助高收入国家遏制了上升，但中低收入国家仍需政策干预。 Nature 🌸在花频道 · 茶馆讨论 · 投稿通道

♻️美国放行 H200 对华销售，英伟达寻求在华突破 路透社报道，美国商务部已批准约 10 家中国企业购买英伟达 H200 芯片，相关买家包括阿里巴巴、腾讯、字节跳动、京东等，联想和富士康等分销商也获得许可，单一客户最多可购买 7.5 万颗。但截至目前尚未有任何交付完成，部分中国企业在北京方面的指导下转趋谨慎。黄仁勋此次访华被视为推动交易落地的重要尝试。报道指出，这一进展反映出中美科技竞争持续加剧，也显示中国在进口高端芯片与发展国产 AI 芯片之间的权衡。 路透社 🌸在花频道 · 茶馆讨论 · 投稿通道

🐧 马化腾在股东大会回应腾讯 AI 进展 腾讯股东大会上，马化腾回应“腾讯 AI 是否落后”时说，去年一度以为已经上船，后来发现“船漏水”，现在算是站上去了，但还坐不下去，希望船速再快些。 他称，腾讯早期 AI 基础能力并不突出，近年靠人才建设、团队管理和内部培训补短板，正逐步进入发展轨道；公司不会因他人布局就盲目跨过去抢地盘，而会结合自身优势稳步推进。 财联社 🌸 在花频道 · 茶馆讨论 · 投稿通道

🐟闲鱼新规 6 月 1 日起实施，严格区分商家与闲置卖家 闲鱼新增《闲鱼社区经营性行为界定与管理规范》，将于 6 月 1 日生效，综合评估交易物品的性质、来源、数量、价格、频率等，明确经营性卖家认定标准。若卖家使用“一手货源”“七日无理由退货”等经营性描述，且售出商品超 30 件、品类少于 3 类、同款商品反复售出超 5 次、年交易超 104 笔、月成交超 3 笔、年销售额超 10 万元，即被认定为经营性卖家。 被认定的卖家需依法登记并提交营业执照等，履行七日无理由退货等经营者义务。收藏品、潮玩潮鞋、搬家或明星网红身份等导致的频繁交易，平台将单独判定。 Vista 看天下 🌸在花频道 · 茶馆讨论 · 投稿通道

9月10日武汉大学杨某媛论文在知网已经查询不到，疑似撤稿 第一财经致电武汉大学研究生院了解情况，对方称“刚接到消息，正在核实”。 🍀在花频道 🍵茶馆 📮投稿

NGINX 曝严重远程代码执行漏洞，潜伏代码库 18 年，全球数亿服务器面临风险 2026 年 5 月 13 日，安全研究机构 depthfirst 与 F5 联合披露了 NGINX 中一个编号为 CVE-2026-42945 的严重漏洞，CVSS v4.0 评分达 9.2。该漏洞属于堆缓冲区溢出类型，存在于 ngx_http_rewrite_module 模块中，最早可追溯至 2008 年引入的代码逻辑，在代码库中潜伏长达 18 年。 漏洞根源在于脚本引擎两遍执行流程中的状态不一致： 当 rewrite 指令的替换字符串中含有问号时，引擎内部标志位 is_args 会被置为 1 且不会重置。第一遍（长度计算）使用全零初始化的子引擎，以未转义长度分配内存；第二遍（数据拷贝）则在主引擎上执行，对 URI 中的特殊字符进行转义扩展，每个字符可由 1 字节膨胀至 3 字节，实际写入量超出已分配缓冲区，造成堆溢出。攻击者无需身份认证，仅需向含有特定 rewrite 配置模式的服务器发送精心构造的 HTTP 请求，即可触发该漏洞。进一步利用时，攻击者可通过控制连接时序实施堆内存布局操纵，并借助 POST 请求体注入任意二进制载荷，最终实现对 NGINX Worker 进程的远程代码执行。 受影响版本覆盖范围极广： NGINX Open Source 0.6.27 至 1.30.0 全系，NGINX Plus R32 至 R36，以及 NGINX Instance Manager、F5 WAF for NGINX、NGINX App Protect WAF/DoS、NGINX Gateway Fabric、NGINX Ingress Controller 等多个企业级产品均受影响。 由于上述产品被大量部署于云原生 Kubernetes 集群的 Ingress 层及 API 网关场景，实际暴露面涉及全球数以亿计的生产服务器。 已发布修复版本：NGINX Open Source 用户应升级至 1.31.0 或 1.30.1，NGINX Plus 用户应升级至 R36 P4 或 R32 P6，升级后需重启服务使补丁生效。对于暂时无法升级的用户，可通过将配置中所有未命名捕获组（$1、$2）替换为命名捕获组的方式规避触发条件。排查方法为：确认已安装的 NGINX 版本区间，并在配置文件中检索同时含有未命名捕获组与问号替换字符串的 rewrite 指令。 Depthfirst ｜ NVD 🌸在花频道 · 茶馆讨论 · 投稿通道

美国总统特朗普抵达北京开始访华 应国家主席习近平邀请，美国总统特朗普5月13日晚乘专机抵达北京，开始对中国进行国事访问。 新华社 ｜ 直播地址 🌸 在花频道 · 茶馆讨论 · 投稿通道

保时捷高管：设计被模仿荣幸又无奈，品牌灵魂难平替 保时捷中国传媒公关副总裁唐凤靓在 2026·易境思论坛上表示，过去几年保时捷设计激发了中国汽车行业统一的设计审美，对此感到荣幸也有些无奈。她指出模仿外形容易，但设计背后的灵魂和品牌底蕴难以被简单平替，希望未来能与中国品牌在原创设计灵魂上深入交流。 手机新浪网 🌸在花频道 · 茶馆讨论 · 投稿通道