近日， 360 公司表示，发现 5 个苹果MacOS系统蓝牙漏洞。
这是苹果MacOS系统中罕见的漏洞组合，并经官方确认，该漏洞组合全部属于“零点击无接触”远程利用漏洞。360 Alpha Lab团队将其命名为“Bluewave”漏洞。
众所周知，尽管同为高危漏洞，仍然有许多漏洞的触发很大程度需要依赖用户预授权或交互操作，其实际威胁大大消解。
据了解，蓝牙进程在所有操作系统上都拥有极高的权限，而“Bluewave”漏洞的罕见之处在于，攻击者能够以无感知、无交互的形态，完成远程攻击利用，从而导致受害目标陷入非法控制，其摧毁能力不容忽视。
为此，苹果连续发布两份安全通告，致谢360 Alpha Lab团队发现 5 个MacOS蓝牙漏洞，并奖励漏洞奖金75， 000 美元。
目前，苹果已根据 360 安全团队所提交的漏洞报告发布补丁。
（举报）
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
OPPO宣布其全新ColorOS的FindN3Flip折叠屏手机搭载了“任意窗”车管家功能，并已适配多款车型。这些车型包括宝马、理想、小鹏、东风日产启辰、长安欧尚和零跑旗下的电动车等。附：各品牌适配车型宝马：纯电动BMWiX1、新BMWX1、新BMW7系、纯电动BMWi7、新BMWX7、纯电动BMWiX、新BMWXM、新BMWX5M雷霆版、新BMWX6M雷霆版车型；理想：全系车型适配；小鹏：小鹏G3、小鹏G3i、小鹏G6、小鹏G9、小鹏P5、小鹏P7车型；东风日产启辰：启辰VX6、启辰大VDD-i、启辰大V、启辰星车型；长安欧尚：欧尚X5PLUS、欧尚X7PLUS、欧尚Z6电动车以及欧尚Z6iDD车型；零跑：零跑C11和零跑C01车型。
苹果最新推送的macOSSonoma中，除了桌面小组件等功能外有一个重磅功能就是游戏模式。这是为使用Mac电脑的游戏玩家推出的模式，苹果今天专门发布了一份技术支持文档来详解介绍游戏模式，以便于玩家能更好的体验该模式。那么问题来了，你会选择使用Mac电脑来打游戏吗？
9 月初，国民级远程控制软件向日葵远程控制发布“向日葵15”版本，在安全方面更进一步，基于实际安全需求，打造了远程控制“全流程安全闭环”，为千万用户提供安全保障。向日葵以被控端为安全核心，构建了全流程的安全闭环，确保远程控制操作在信息安全和隐私方面得以充分保护。无论是接受他人的远程协助，还是远程控制自己不在身边的设备，被控端始终处于安全�
苹果正式推出macOSSonoma操作系统版本，为Mac电脑带来了一系列丰富的新功能。这些功能包括个性化设置小组件的更多方式，Safari浏览器和视频会议体验的重大更新，以及优化的游戏体验。游戏体验方面，macOSSonoma提供了更稳定的帧率和更低的输入延迟，以提供更好的游戏性能。
苹果公司于10月5日发布了iOS和iPadOS17.1，以及macOSSonoma14.1的第二个公开测试版。这次更新距离上一个测试版仅仅相隔一周，允许非开发人员参与测试。值得注意的是，由于苹果各区域节点服务器配置缓存问题，部分地方可能会出现升级更新的时间延迟，不过这种情况一般不会持续太久，在半小时内即可完成。
苹果公司正计划将灵动岛的设计理念扩展到更多产品中不仅仅是iPhone。未来苹果的Mac产品也可能采用灵动岛设计，这将对Mac的桌面风格和交互方式产生重大影响。mini-LED的使用也让人们期待未来苹果将在更多产品中使用这项技术。
如果仔细观察会发现，大家似乎很少再提“AIGC”，取代之的是“生成式AI”、“LLaMA2”以及“AI大模型”等新词。这场由“ChatGPT”引发的内容生产力大革命，已经慢慢走出了单一的“对话式场景”，并迅速蔓延到商业应用的各个场景，尤其是“AI数字员工”的出现，更是打响了互联网大厂AI大模型应用第一枪。我们也看到一个向好的现象:比如，自然语言处理和图像处理的领域，已经具备了足够多的工具和标准化云产品，几乎人人都能构建自己简易的大模型;再比如，现在最火的“炼丹师”还不是上班族，很可能是一群高中或初中生，他们愿意为自己热爱的二次元动漫深入研究，并常年活跃在QQ讨论群里。
近日海外网站macotakara发布了一篇文章，称苹果的新款iMac将会有M2和M2Pro两个版本。目前苹果正在销售的搭载M1处理器的iMac，其官方商城某些配置的交货时间为一个月或更长时间。现在唯一能确定的就是截止到10月份，苹果仍未发布任何关于新款iMac的产品公告。
360宣布，360智脑大模型全面接入360全家桶，正式面向公众开放。用户可通过ai.360.com一站式登录体验360智脑app、360搜索、360安全浏览器、LoRA360、AI数字员工等大模型服务。在产业数字化战略背景下，基于360智脑的企业级垂直大模型已经在金融、医疗、教育等近20个行业落地，为各行各业提供支持。
9月21日，360智脑大模型全面接入360全家桶，正式面向公众开放，为全球15亿用户提供安全好用的AI服务。由360智脑大模型驱动的AI数字员工也同步开启注册，深度赋能企业，让工作更高效、更简单。360AI数字员工已经应用于办公写作、营销创意、报告分析、知识问答等场景，赋能百行千业，助力企业降本增效。
SpeedLegal是一个利用机器学习技术（特别是深度学习、大型语言模型和通用AI）来突出合同中的条款和关键风险的技术初创公司。我们分析您的文档并发送给您一个简化的报告，以便您在签名前做出更明智的决策。
FCK.School是一个为学生提供AI写作工具的在线平台。它可以帮助学生改善写作技巧，提升学术表现。通过FCK.School的AI驱动工具，学生可以进行文本改写、文摘、语法纠错等操作，还能生成各种写作素材，如标题、论点、大纲等。FCK.School提供免费工具以供试用，同时还有付费订阅计划。
CompliantChatGPT是一款专为医疗保健行业设计的AI助手，它通过HIPAA合规的方式，帮助医疗工作者安全、高效地处理医疗相关任务。产品具备以下特点： - 保护患者数据安全，通过令牌化技术确保个人健康信息（PHI）的安全。 - 提供个性化的医疗模式，包括血液分析、PHI匿名化、诊断和治疗规划等。 - 用户友好的界面设计，支持语音到文本的笔记功能，便于记录和回顾。 - 定价策略灵活，提供免费试用，以及多种付费套餐选择。 - 适用于医疗提供者、专业人士、医疗机构、研究中心和健康科技初创企业。
Healax是一款创新的AI驱动的心理健康解决方案，专为学生设计，帮助他们主动应对日常生活中的压力和焦虑。该产品通过建立学生、行政人员和提供者之间的信任沟通渠道，提供定制化活动和内容，以促进更全面的教育体验。
Snowflake Arctic Embed是一系列基于Apache 2.0许可开源的文本嵌入模型，专为检索用例设计。这些模型在Massive Text Embedding Benchmark (MTEB)检索基准测试中提供了领先的检索性能，为组织在结合专有数据集与大型语言模型（LLMs）进行检索增强生成（RAG）或语义搜索服务时提供了新的优势。这些模型的尺寸从超小型（xs）到大型（l），具有不同的上下文窗口和参数数量，以满足不同企业的延迟、成本和检索性能需求。
DuerOS X是小度基于百度文心大模型推出的全球首个AI原生操作系统。它彻底颠覆了传统的人适应系统的模式，实现了端到端连接用户的意图与任务，极大地拓展了操作系统的边界。DuerOS X全面应用了文心大模型，通过模型路由架构，能够灵活调度不同的文心模型去解决不同难度的问题，更高效、更精准、更经济。个性化长短记忆的存储、提取和理解能力，使得DuerOS X能够更清楚地记住历史内容与用户个性化偏好。此外，多模态感知技术的应用，让DuerOS X产生更丰富的感知力，无论是通过语音、文字还是表情与小度沟通，都能准确地理解用户的意图，并给出恰当的回应。
abab 6.5系列包含两个模型：abab 6.5和abab 6.5s，均支持200k tokens的上下文长度。abab 6.5包含万亿参数，而abab 6.5s则更高效，能在1秒内处理近3万字的文本。它们在知识、推理、数学、编程、指令遵从等核心能力测试中表现出色，接近行业领先水平。
mistral-common是一套帮助您处理Mistral模型的工具。它不仅包含文本到token的转换，还增加了工具解析和结构化对话。目前发布了三个版本的tokenizer，分别适用于不同的模型集合。
AI语法检查与改写工具- LanguageTool是一款免费的语法检查工具，可以检测文本中的语法错误并提供改写建议。它能够检测出拼写错误、语法问题、常见词汇混淆和标点符号错误，并提供改写建议、同义词替换和简洁句子重写。该工具适用于多种语言，支持多个平台和应用场景，如社交媒体、电子邮件和网页。
AI 3D Generation是Spline推出的一款3D设计工具，它支持文本到3D生成和图像到3D生成，允许用户通过简单的文本提示或2D图像自动创建出详细且精确的3D模型。该工具具有生成变体与混合、直观且适合初学者、创建独特的3D库、平台集成与实时协作、易于集成和发布等功能。
FocuSee 自动跟踪光标移动，应用动态缩放效果，为您节省宝贵时间和额外的努力。适用于演示，教程，推广视频等多种场景。
Ai-to-pptx 是一个使用 AI 技术 (ChatGpt 和 Gemini) 制作 PPTX 的助手，支持在线修改和导出 PPTX。主要功能包括使用 ChatGPT 等大语言模型生成大纲、允许用户再次修改内容、选择不同模板、在线修改 PPTX 的文字、样式、图片等，支持导出 PPTX、PDF、PNG 等多种格式。价格为付费，商业授权价格为 22000 元人民币或 3000 美元。
CodeQwen1.5是一个基于Qwen语言模型的代码专家模型，拥有7B参数，支持92种编程语言，最长支持64K的上下文输入。它具备代码生成、长序列建模、代码修改和SQL能力等，旨在提高开发人员的工作效率，简化软件开发流程。
PixArt-Sigma是一个基于PyTorch的模型定义、预训练权重和推理/采样代码的集合，用于探索4K文本到图像生成的弱到强训练扩散变换器。它支持从低分辨率到高分辨率的图像生成，提供了多种功能和优势，如快速体验、用户友好的代码库和多种模型选择。
InstantMesh是一个基于LRM架构的前馈框架，用于从单张图像高效生成3D网格。它支持低内存GPU环境，并能生成具有纹理映射的3D网格模型。
MagicClothing是一种基于潜在扩散模型（LDM）的新型网络架构，专门用于服装驱动的图像合成任务。它能够根据文本提示生成穿着特定服装的定制化角色图像，同时确保服装细节的保留和对文本提示的忠实呈现。该系统通过服装特征提取器和自注意力融合技术，实现了高度的图像可控性，并且可以与ControlNet和IP-Adapter等其他技术结合使用，以提升角色的多样性和可控性。此外，还开发了匹配点LPIPS（MP-LPIPS）评估指标，用于评价生成图像与原始服装的一致性。
FireCrawl 是一款由 Mendable.ai 开发的开源项目，它能够无需站点地图即可抓取任何网站的所有可访问子页面，并将这些内容转换为干净、格式化的Markdown文档。它特别适合数据科学家、机器学习工程师、内容创作者和市场分析师使用，以从网站内容中提取有价值的信息。FireCrawl 能够处理使用JavaScript动态渲染的内容，提供API服务，支持自托管，并与多种开发者工具和框架集成。
Atlas是波士顿动力公司开发的一款先进的人形机器人，它结合了数十年的研究和实际经验，旨在解决当今工业领域中最艰巨的挑战。新一代的Atlas机器人是全电动的，比以往的液压版本更强大，动作范围更广，能够更高效地完成各种任务。Atlas机器人配备了新的AI和机器学习工具，如强化学习和计算机视觉，以确保它们能够适应复杂的现实世界情况。此外，Atlas将与波士顿动力公司的Orbit™软件集成，该软件提供了一个集中的平台来管理整个机器人车队、站点地图和数字化转型数据。
Stable Diffusion 3是一款先进的文本到图像生成系统，它在排版和提示遵循方面与DALL-E 3和Midjourney v6等顶尖系统相匹敌或更优。该系统采用新的多模态扩散变换器(MMDiT)架构，使用不同的权重集来改善图像和语言的表示，从而提高文本理解和拼写能力。Stable Diffusion 3 API现已在Stability AI开发者平台上线，与Fireworks AI合作提供快速可靠的API服务，并承诺在不久的将来通过Stability AI会员资格开放模型权重以供自托管。
奇布塔是基于人工智能生成技术的绘本创作平台，提供各种风格的有声绘本创作功能，帮助用户创作优质的绘本内容。定价灵活多样，定位于绘本创作者和儿童阅读者市场。
