还记得几天前曝光的XARA漏洞吗？苹果现在对此进行回应了。苹果发言人日前向国外媒体确认，由北京大学、印第安纳大学、佐治亚理工学院安全研究人员发现的“跨应用资源访问（XARA）”漏洞的确存在，不法黑客可以利用这一系列漏洞植入恶意软件，并通过苹果的密码管理服务钥匙串（Keychain）直接窃取用户的密码数据。
北大发现iOS重大安全漏洞
虽然已经发表会修复的承诺，但苹果发言人的这一番说话仍然不让开发者放心。因为安全研究人员早在几个月之前就已经向苹果报告过这一系列漏洞，但是这些漏洞在最新的iOS和OSX系统当中仍然存在。安全人员表示，苹果迟迟不修复漏洞的做法非常危险，因为他们在实验中发现，利用这一系列漏洞开发出包含有恶意程序的软件并上传至App Store，并没有受到任何阻碍。
安全人员还提醒iOS/Mac用户，目前App Store/Mac AppStore很有可能已经出现了一部分利用XARA漏洞而植入恶意软件的数字产品。
（举报）
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
公民实验室近日发布的《Thenot-so-silenttype》报告揭示了百度、荣耀、科大讯飞、OPPO、三星、腾讯、vivo和小米等八家主流供应商输入法的安全漏洞问题，引起了广泛关注。这些漏洞的严重性在于，它们允许专家窃听”用户敲击输入的内容，对用户的隐私安全构成了严重威胁。这体现了供应商对用户隐私和数据安全的重视，也表明他们在积极履行企业社会责任，保障用户权益。
每周至少有一次，生成式人工智能都会给我们带来新的恐惧。虽然我们仍在焦急地等待OpenAI发布的下一个大型语言模型，但与此同时，GPT-4似乎比你想象的更具备能力。”他们还指出，在发布研究之前，他们已向OpenAI披露了他们的发现该公司要求他们不要将他们的提示公开分享。
北京大学最近发布了一种新的图像生成框架，名为VAR。这一突破性的技术首次使GPT风格的自回归模型在图像生成上超越了扩散transformer，同时展现出了与大语言模型观察到的类似Scalinglaws的规律。VAR算法为计算机视觉中的自回归算法设计提供了新的见解，有望推动这一领域的进一步发展。
苹果公司于4月25日发布了iOS17.5、iPadOS17.5、macOS14.5和watchOS10.5的第三个公测版。这些更新的内容与昨天发布的Beta3版本完全相同，并邀请用户进行测试体验。还需要服从苹果公司的公证程序并公布透明的数据收集政策。
4月13日，苹果公司发布公告表示将修复iOS系统中的一个错误。在最近的更新中，用户在Emoji表情符号面板搜索“耶路撒冷”关键词时，会出现巴勒斯坦国旗的表情符号。希望苹果能继续保持创新精神，并推出更加稳定可靠的产品。
小米汽车最近在其公众号上对网友提出的问题进行了详细回答。针对小米SU7的安全问题，小米汽车表示：我们提前使用了C-NCAP2024版标准来设计产品，进行了超过40项的内部碰撞测试，全面覆盖了C-NCAP、C-IASI、E-NCAP三大标准。关于电池方面，小米SU7的电池已通过了超过1050项的安全测试验证，达到了ASIL-D功能安全等级。
短视频平台上掀起了一股“发现石油”的热潮，众多视频下方纷纷涌现出“发现石油”的评论，引发广泛关注。这一现象的起源是一位网友在评论区留言“我发现大量石油”，随后其iPhone手机竟自动启动了定位功能。在面对类似传闻时，我们应保持理性思考，不轻信未经证实的信息。
为了彻底杜绝大发汽车再次发生程序违规行为，丰田汽车与旗下的大发汽车共同宣布将改革大发公司的业务架构。根据新方案，大发将重新定位为以微型车为中心的出行企业”横跨丰田和大发的新兴市场紧凑型汽车公司”将被解散。在2023年12月20日，大发汽车发布声明，承认其存在174项违规操作，包括伪造安全碰撞测试数据，其中一辆已停产车型的不当行为甚至可以追溯到1989年。
欧盟将苹果的iPadOS定义为数字看门人”，要求其遵循与iOS相同的新规定。iPadOS将允许欧盟用户下载并使用替代应用商店、浏览器引擎等。这次iPadOS也要遵循iOS的规则，即将开放侧载，预计苹果很快会为iPadOS推送更新并调整应用分发规则。
一对情侣在乘坐高铁时遇到了一位东北大叔，这位大叔带着爆米花，非常热情地给了情侣一些爆米花，甚至倒在男生的衣服上。情侣被大叔的热情逗得开心，拍下视频分享在社交平台上。整个经历充满了温暖和喜剧，让人感到温馨。
Genai 是一个聊天机器人平台，允许用户从多种数据源收集和混合数据，以快速创建聊天机器人。这些聊天机器人能够根据提供的数据回答用户问题，无需编程知识，即可实现24/7的客户支持，提高客户满意度，并降低支持成本。此外，Genai 还提供了一种新的学习方式，通过加载用户喜爱的播客和视频，快速找到知识信息。用户还可以通过平台分享自己的知识，并通过创建聊天机器人来增长受众和建立长期关系。
和 Kimi 聊天时，随时 @ Kimi+，召唤你的私人助理。Kimi 智能助手是一款旨在提高个人和企业生产力的应用程序。它通过提供多种辅助功能，如写作辅助、翻译、学术搜索等，帮助用户更高效地完成工作和学习任务。Kimi 智能助手的主要优点在于其多功能性、易用性和智能化水平，能够满足不同用户的需求。产品背景信息显示，Kimi 智能助手由月之暗科技有限公司开发，定位于成为用户日常生活中的得力助手。
gpt2-chatbot是一个基于GPT-4架构的大型语言模型，由OpenAI训练。它在对话中表现出色，能够提供结构化、有深度的回答，并且在知识存储方面表现出色。该模型在LMSYS的Direct Chat和Arena (Battle)模式中可供使用，允许用户无需登录即可进行交流和评估。
Opencall是一款AI电话助手，专为提高企业销售、客户满意度和利润率而设计。它通过AI技术自动接听电话，回答问题，分类来电者，预约安排，查找信息，并通过自定义工作流程来满足不同企业的需求。其主要优点包括无限制的容量、全天候可用性、减少等待时间、提高收入，并且每个企业都能获得一个独特的AI，就像您的员工的延伸一样。此外，Opencall还提供医疗、美容、房地产等行业的定制化服务，确保与现有流程的无缝对接。
LLMPrice 是一个专门收集国内大模型信息的网站，为提供对比不同大模型能力和价格的平台。用户可以轻松查看各大模型的规格、价格厂商信息，帮助他们选择最适合自己需求的大模型。
anime.gf 是由 moecorp 发起的下一代本地优先的大型语言模型（LLMs），目前正处于积极开发阶段。它代表了一种新兴的本地化和开源的人工智能技术，旨在提供更高效、更个性化的用户体验。
Mira（Mini-Sora）是一个实验性的项目，旨在探索高质量、长时视频生成领域，特别是在模仿Sora风格的视频生成方面。它在现有文本到视频（T2V）生成框架的基础上，通过以下几个关键方面实现突破：扩展序列长度、增强动态特性以及保持3D一致性。目前，Mira项目处于实验阶段，与Sora等更高级的视频生成技术相比，仍有提升空间。
Chat2DB是一个AI驱动的数据开发和分析平台，它通过集成数据管理、研发、分析和应用于一体，为不同角色的用户提供了一个无缝对接的全链路数据管理平台。该平台利用先进的AI技术，简化了SQL研发和数据报表的创建，使得即使是非技术背景的用户也能轻松进行复杂的数据查询。Chat2DB支持多种数据库类型，包括关系型和非关系型数据库，为用户提供了一个集中一站式的数据库管理解决方案。
GitHub Copilot Workspace 是一个革命性的开发环境，它利用自然语言处理技术，允许开发者从构思想法到编写代码再到构建软件的整个过程中获得人工智能的辅助。这个产品通过减少样板工作的负担，提升了开发者的生产力，并且降低了编程的入门门槛。它旨在帮助专业开发者和业余爱好者更高效地将创意转化为代码。
LMSYS Chatbot Arena 是一个在线平台，旨在通过用户与匿名聊天机器人模型的互动，对大型语言模型(Large Language Models, LLMs)进行基准测试。该平台收集了超过70万次人类投票，计算出LLM的Elo排行榜，以确定谁是聊天机器人领域的冠军。平台提供了一个研究预览，具有有限的安全措施，可能生成不当内容，因此需要用户遵守特定的使用条款。
AI Headshot Generator - Supawork AI是一款通过AI技术将普通照片转化为专业逼真的高清头像的插件。它适用于简历、商业资料、社交媒体等多种职业需求。支持多种头像风格，包括商务、创意、流行和节日主题，可根据个人偏好进行定制。使用该插件，用户可以轻松创建专业级的AI生成头像，提升个人品牌形象。
Supawork AI是一款AI简历生成器，通过分析你的经验和技能，生成出一份突出的简历，提高你找工作的机会。它还提供AI职位筛选、AI职位匹配、关键词优化、求职数据统计等功能，帮助你在求职过程中更加高效和自信。
chat-ui是一个开源的聊天界面，使用开源模型如OpenAssistant或Llama。它是一个SvelteKit应用程序，为hf.co/chat上的HuggingChat应用提供支持。该产品允许用户通过自定义配置来运行和部署自己的Chat UI实例，支持多种语言模型和功能，如Web搜索、自定义模型等。
360AI 浏览器利用人工智能技术，提供智能搜索、PDF、视频、网页总结等功能，旨在帮助用户高效获取知识，提升阅读体验。
AI FAQ Generator是一款利用先进AI技术，通过分析常见问题自动生成FAQ列表的工具。它能够快速高效地生成FAQ，节省时间和资源，同时提供准确的答案，帮助提高客户满意度，并改善SEO效果。
BrickCenter是一个在线平台，允许用户免费创建自己的乐高套装和迷你人物。它提供了一个将创意转化为详细乐高设计的工具，无论是复杂的场景还是个性化的迷你人物，用户都可以在这个平台上实现自己的设计梦想。该平台以其用户友好的界面和强大的定制功能而受到乐高爱好者的欢迎。
《100 UI/UX Tips》提供了设计界面所需的所有提示，让用户感到满意。强调产品的主要优点、背景信息、价格和定位。
whatwide.ai是一个提高生产力的AI助手，使用人工智能技术来节省时间并提高工作效率。它提供了50多种AI模型，包括文本生成、网站帮助、社交媒体分析、编程辅助等多种功能。whatwide.ai的优点在于高质量的内容生成、快速且安全的操作，以及多种AI类型供用户选择。
Stream of Consciousness是一个记录并分享艺术家思维的项目，通过创作和分享图像来展示创造力。它提供了一个深入艺术家思维的窗口，让人们了解艺术创作的过程和灵感的来源。
Neurelo是一个专为云数据库而设计的平台，通过使用云API和人工智能技术，提供自动生成API、自定义查询API、查询可观察性和Schema as Code等功能，以提高开发人员的生产力。Neurelo能够简化数据库编程相关的复杂性，并具备可伸缩性、安全性和查询优化能力。
