在花 🎗️ 科技圈

Telegram Desktop 被曝一键窃取任意文件漏洞 Telegram Desktop 7.2.9 以下版本存在严重漏洞（CVE-2026-107181），用户点击恶意 tg:// 链接后，系统文件可在无确认的情况下被悄悄窃取。 漏洞源于链接中的分号未转义、被当作独立 IPC 命令，配合 interpret: 处理器可盗取文档、浏览器会话、SSH 密钥、加密钱包等任意文件。官方已在 7.2.9 修复，建议尽快升级、警惕异常 tg:// 链接并启用本地密码。 OpenNET 🌸 科技圈 · 茶馆 · 投稿

2026 年诺贝尔和平奖授予皮莱 2026 年诺贝尔和平奖授予纳瓦内特姆·“纳维”·皮莱，以表彰她为促进和平与国际法所作的努力。 Nobel Peace Prize 2026 🌸 科技圈 · 茶馆 · 投稿

山姆拟更新章程限制亲友卡绑定 10 月 9 日，山姆会员商店宣布拟更新会员章程并公开征求意见。核心新增为：亲友卡自首次激活起每 365 天，其关联的实名身份仅能用于激活两名个人主卡会员的亲友卡，且每次仅能激活一名主卡会员的亲友卡。 如征求意见期满无更改，新规将于 2026 年 10 月 16 日生效。 界面新闻 🌸 科技圈 · 茶馆 · 投稿

JetBrains 发布开源编程模型 Mellum2.1 JetBrains 发布开源模型 Mellum2.1，采用 12B 参数混合专家架构、2.5B 激活参数和 Apache 2.0 许可。模型经真实环境强化学习训练，可探索代码库、编辑文件并检查修改，适用于本地运行的编程代理；模型权重已在 Hugging Face 提供。 The JetBrains Blog | Huggingface 🌸 科技圈 · 茶馆 · 投稿

Claude 暂停初创项目两项优惠 Claude 宣布暂停初创项目的 Claude Team 和 1000 美元 API 额度优惠。由于申请人数达数十万，项目将重新审核申请，部分已获批但尚未领取优惠的账户可能无法获得资格。 已领取优惠的用户不受影响。所有获接纳的项目成员仍可使用 Startup Stack 和应用 AI 办公时间；Claude Max 或 Team 用户的月度 API 额度照常提供。 Claude(@claudeai) 🌸 科技圈 · 茶馆 · 投稿

中国国家邮政局：中国年人均快递使用量超 140 件 中国国家邮政局今日表示，中国已建成世界上规模最大、覆盖最广、受益人数最多的寄递网络，年人均快递使用量超 140 件。中国持续拓展网络覆盖，京津冀、长三角、粤港澳大湾区、成渝地区、中部城市群等枢纽集群基本成型。依托“枢纽+通道+网络”，每秒超 6300 件、日均 5.4 亿件包裹进入寄递渠道，年人均快递使用量超过 140 件，快递服务全程平均时限和公众满意度持续提升。 界面 🌸 科技圈 · 茶馆 · 投稿

中国天眼 FAST 发现脉冲星原生三体 中欧科学家独立确认，中国天眼 FAST 发现的脉冲星 PSR J0435+3233 属于首例仍在演化阶段的原生三体系统。该系统由脉冲星、白矮星和类太阳恒星组成，内外轨道周期分别为 8 天和 73.5 年。成果于 2026 年 10 月 9 日发表于《天体物理学杂志快报》。 国家天文台 | arXiv 🌸 科技圈 · 茶馆 · 投稿

亚马逊造出第 1000 颗卫星 将在年底前推出太空互联网服务 亚马逊近期在华盛顿州柯克兰工厂造出第 1000 颗卫星，其 Amazon Leo 低轨卫星互联网项目距启动商业服务仅数周。Amazon Leo 卫星将搭乘 Vulcan 火箭执行即将到来的复飞任务，另一枚 Vulcan 也准备在 2026 年发射更多卫星。 Ars Technica 🌸 科技圈 · 茶馆 · 投稿

微软 365 家庭版改为共享 2 TB Microsoft 365 家庭版存储规则大幅调整：原本每位成员各享 1 TB，现改为最多 6 名成员共享 2 TB，单个成员可用空间因此明显减少。 蓝点网 🌸 科技圈 · 茶馆 · 投稿

🤖 豆包大模型 2.1 Pro 更新：多模态 Coding 进化，Agent 任务交付更可靠 9 月 16 日，火山引擎发布 Doubao-Seed-2.1-pro 0915 版本，API 全量上线。升级聚焦 Agent 专业任务交付、多模态 Coding 与多模态理解三大方向，Token 效率同步提升，综合成本进一步下降。 Agent 强化证据溯源与多源核验，能自主调度数百子 Agent 交叉比对、减少幻觉；多模态 Coding 可读懂设计稿和录屏直接生成代码；图像与视频推理 Token 消耗较上一代减少…