站长之家(ChinaZ.com) 10 月 12 日消息：据 9to5mac 报道，Windows 版的 iTunes 和 iCloud 中存在零日漏洞，可使攻击者能够安装勒索软件而不会触发防病毒保护。
据 ArsTechnica报告称该漏洞是由安全公司Morphisec发现的。勒索软件使用攻击者可用密钥对整个硬盘进行加密，从而使他们能够要求勒索赎金以对计算机进行解密。
目前苹果已在 Windows 版 iTunes 12.10.1 和 iCloud 7.14 版中修复了该漏洞，用户可以检查是否已安装了这两个更新。
（举报）
9月17日，腾讯云在2025全球数字生态大会上宣布智算全面升级，推出面向Agent的AI基础设施解决方案。腾讯云副总裁李力强调“同源同构”为核心原则，通过统一技术架构支撑自研业务与外部客户，实现产品标准化与全球化服务一致性。升级方案包括Agent Runtime云沙箱、Cloud Mate智能运维体及全链路安全能力，旨在提升模型推理效率、工具集成灵活性和系统稳定性，助力企业降低AI应用门槛。李力指出，未来两年AI+Agent部署将大幅增长，腾讯云已服务国内90%的大模型厂商，并为多行业提供高效智算支持。
华为在2025全联接大会上发布CloudRobo具身智能平台，通过云端赋能打破机器人硬件限制，实现轻量化、智能化和场景泛化。该平台整合数据生产、训练及运行管理，支持多领域落地应用，并联合行业伙伴共建R2C协议，推动具身智能产业规模化发展。
Reviews.ai是一个消费者反馈聚合平台，帮助品牌将客户评论转化为可执行的洞察。该平台专注于评论分析，通过AI驱动功能（如按需报告、主题分类和智能代理）提升产品与服务。近期从Review Monitor更名后，团队迁移至DigitalOcean云平台，解决了原有专用服务器架构的扩展瓶颈。迁移过程在合作伙伴Aquazeel支持下高效完成，仅用数周，成本降低近30%。新架构采用Droplets、托管数据库和负载均衡器，支持灵活扩展。未来计划利用GPU Droplets增强AI能力，进一步优化大型语言模型处理效率。
快手发布KAT系列代码大模型，腾讯推出“混元图像3.0”实现多模态突破，苹果研发类ChatGPT应用升级Siri，谷歌更新Gemini 2.5 Flash Lite提升效率。苹果还推出Manzano图像模型，YouTube Music测试AI音乐主播功能，VideoFrom3D框架简化3D视频生成，Moondream 3.0在多项基准测试中超越GPT-5等顶尖模型，展现强大性能。
ColorOS 16将于10月15日正式发布，流畅度、AI、设计、互联四大方面全面升级。系统带来安卓首个无缝架构和芯片级动态追帧技术，确保全场景流畅体验；AI功能全面覆盖相册、便签等日常应用，新增AI人像补光、AI写作等实用功能；设计语言全新升级，图标动画交互全面优化；生态互联支持通知流转、电脑投屏等跨设备协同。目前Beta版已开启招募，支持一加13、Find X8系列等多款机型。
9月23日，美团LongCat团队发布全新高效推理模型LongCat-Flash-Thinking。该模型在保持极致速度的同时，性能更强大、更专业，在逻辑、数学、代码、智能体等多个领域的推理任务中达到全球开源模型最先进水平（SOTA），部分任务性能接近闭源模型GPT5-Thinking。它增强了智能体自主调用工具能力，扩展了形式化定理证明能力，成为国内首个结合深度思考、工具调用与非形式化、形式化推理的大语言模型。在数学、代码、智能体等高复杂度任务上表现尤为突出，多项基准测试成绩领先开源及闭源顶尖模型，已在HuggingFace、Github全面开源。
本期AI日报聚焦多项技术突破：DeepSeek发布V3.2-exp模型，通过稀疏注意力机制降低API成本50%；Anthropic推出Claude Sonnet 4.5，在编码任务表现卓越；ChatGPT新增即时结账功能，实现对话界面直接购物；OpenAI将推出AI版TikTok，所有内容由Sora2模型生成；百度地图升级小度想想2.0，提供智能出行服务；蚂蚁集团开源万亿参数模型Ring-1T-preview；DeepMind提出“帧链”概念，推动视频模型实现全面�
苹果公司正在开发一款类似ChatGPT的手机应用“Veritas”，用于内部测试明年将推出的新版Siri。该应用可快速评估Siri新功能，包括搜索个人数据、执行App内操作（如编辑照片）等。虽然不面向消费者发布，但该工具标志着苹果对Siri的全面升级已进入新阶段，旨在帮助员工高效完成测试。
欧盟《毁林条例》（EUDR）将于2025年12月30日起对大企业生效，2026年6月30日起对中小企业生效。该法规要求销往欧盟市场的相关商品（如大豆、木材、咖啡等）需证明供应链不涉及毁林，企业须履行尽职调查义务，包括信息收集、风险评估和合规声明。违规可能面临产品下架、高额罚款甚至市场禁入。FSC认证虽不能直接替代EUDR合规，但可作为风险缓释工具。文章建议卖家提前布局，通过确认产品类别、收集供应链数据、引入第三方认证等方式主动应对，以把握可持续贸易机遇。
AI日报栏目聚焦人工智能领域最新动态。美团推出高性能推理大模型LongCat-Flash-Thinking；阿里开源Wan-Animate模型革新AI视频生成；字节跳动发布豆包翻译模型，支持28种语言互译；华为与浙大联合推出安全大模型DeepSeek-R1-Safe；阿里云即将发布跨模态模型Qwen3-Omni；xAI推出计算成本降低98%的Grok4Fast模型；YouTube发布多项AI创作辅助功能；IBM推出轻量级文档处理模型Granite-Docling-258M；中科院发布类脑大模型SpikingBrain实现百倍速度突破；OpenAI将推出仅限Pro用户的计算密集型新功能。
