派早报：Apple 智能将随 iOS 27.3 登陆中国
10 月 31 日，苹果宣布，首批 Apple 智能（Apple Intelligence）的核心功能即将在中国推出。这涵盖系统全局的写作工具、照片 app 消除工具与自然语言搜索、智绘表情、邮件与通知摘要，以及无缝整合在信息、通话中的实时翻译功能。此外，Siri 升级了连贯对话与文字输入支持，并可调用千问以协助回答复杂问题或生成原创内容。
这与 10 月 15 日库克在上海接受采访时确认的范围相同。苹果最初在 2024 年随 iOS 18 向美国用户发布了这些功能。
上述功能将于 11 月 4 日随开发者测试版开放测试，并计划于 12 月随 iOS 27.3 正式版面向中国用户推送。苹果同时确认与阿里巴巴达成合作，在部分体验中接入千问大模型，为 Siri、写作工具及视觉智能等功能提供文本与图像理解支持。
该功能支持 iPhone 16 及后续机型、iPhone Duo、iPhone Air 以及 iPhone 15 Pro 系列，设备与 Siri 语言须设为简体中文或英文。本轮更新不包含 WWDC 2026 宣布的下一代 Siri AI 功能，对 iPhone 以外其他平台的支持将在获得相关监管审批后推出。
苹果对闪存的议价权受到压制
据《华尔街日报》报道，受 AI 数据中心需求推动，全球闪存芯片价格过去一年飙升至原来的五倍，长期受苹果压价的闪存供应商迎来议价权反转。研究机构 TechInsights 预计，苹果 2026 年闪存采购支出将达 250 亿美元，而 2025 年采购同量闪存仅需 60 亿美元。
自 2005 年推出 iPod Nano 以来，苹果长期是全球最大闪存买家，能够通过审计供应商账目确保最低采购价，并在跌价时拒收定制芯片。2023 年行业低谷期，全球闪存行业营业亏损达 190 亿美元，而苹果同年靠出售额外存储空间赚取了 140 亿美元毛利。两年前，苹果的闪存采购量还两倍于微软、亚马逊、Meta 和谷歌的总和。
然而，如今云厂商的采购份额已达苹果的两倍，并与日本闪存制造商铠侠等签下长期高价合约。闪存单价已从 2023 年 5 美分每 GB 的低谷涨至逾 30 美分。
成本暴涨压缩了苹果丰厚的存储升级利润。截至 2025 年，iPhone 与 iPad 存储升级业务平均毛利率超过 80%。以 256 GB 升至 512 GB 为例，去年 iPhone 17 Pro 的闪存成本仅 15 美元（售价 200 美元），今年 iPhone 18 Pro 则升至 66 美元。苹果近期已全面上调产品价格，iPhone 平均涨价 13%，连往年通常降价的旧款机型也一并提价。
Claude Code 官方扩展被植入后门
据 Bleeping Computer 报道，10 月 29 日，AI 代码编辑器 Cursor 的扩展市场遭遇恶意供应链攻击，一款冒用 Anthropic 官方名义的 Claude Code 插件（版本 2.1.313）在市场上架流通约 11 小时，波及多达 5000 名开发者。该插件内嵌恶意 JavaScript 代码，试图在受害者系统中植入持久化 SSH 后门。
安全机构分析表明，该插件在加载时无需用户交互即可静默执行，收集主机配置、公网 IP 地址、Git 邮箱及敏感环境变量名称并回传至攻击者服务器，还试图写入 SSH 公钥并配置反向隧道以维持远程访问。不过，由于其配置脚本在 macOS 与 Windows 系统中均存在执行与权限错误，恶意代码未能成功开启此前未运行的 SSH 服务，限制了攻击者实际接管设备的范围。
Cursor 随后下架了该扩展，并短暂关闭扩展市场以排查其他项目并轮换访问密钥，攻击者所用的服务器也已被协同封禁。Cursor 官方建议在此时间窗口内下载过该插件的用户排查系统内是否存在名为 svc-telemetry 的 SSH 密钥，并按照安全指南清理持久化残留与轮换相关凭证。Anthropic 方面表示，其自身内部系统与官方分发渠道并未遭入侵，此次篡改仅限于 Cursor 插件市场渠道。
美国 FCC 禁止中国实验室认证输美电子产品
据《财新》报道，10 月 29 日，美国联邦通信委员会（FCC）投票通过新规，调整对外国电子设备测试实验室及认证机构的认可程序。自 2028 年 12 月 1 日起，美国将不再认可中国大陆、印度等未与美国签署资质「互认协议」（MRA）地区的实验室资质，台湾地区及香港则在互认名单内。
按 FCC 规定，手机、电脑及物联网设备等发射无线电频率的电子产品，均须经授权实验室测试认证方可在美销售。目前 FCC 认可的 609 家实验室中，25.1% 位于中国大陆，且 2025 年逾 82% 的测试申请在中国大陆完成；美国本土份额则从 2007 年的约 31% 降至不足 4%。
FCC 称，新规旨在改变测试业务过度依赖「非对等经济体」的局面。此前在 2025 年，FCC 已撤销或拒绝国家无线电监测中心、新华三等 15 家中国实验室的认证资格。
该新规自今年 4 月公布草案以来，遭到中美多方反对。中国 WTO《技术性贸易壁垒协定》国家通报咨询中心批评此举具歧视性，美国消费者技术协会（CTA）、信息技术产业理事会（ITI）等行业协会亦提出异议。中国机电产品进出口商会指出，新规将迫使数万家输美制造商转移认证业务。FCC 预计业务转移后每年将新增约 7930 万美元测试成本，多家机构则估算替代测试费用将上涨 20% 至 400%。
百度网盘通过磁力计数据规避「摇一摇」广告权限
据蓝点网报道，有开发者利用 AI 分析百度网盘 iOS 版发现，该应用在被禁用系统运动传感器权限后仍能触发开屏「摇一摇」广告，原因是其广告框架内置了读取磁力计数据的备用方案，并包含免点击自动跳转逻辑。
分析显示，百度网盘广告框架设有名为 NoShake 的变体。该变体不依赖常规的 CoreMotion 动作监听，而是调用苹果 Core Location 框架中的 CLHeading 接口，获取设备相对于磁北的朝向及三轴磁场数据。手机姿态变化引起磁力计数据波动时，广告组件即可判定设备发生晃动并触发跳转。
报告还披露了 SDK 中的免点击分支：当特定参数组合满足条件时，触发后等待约 1 秒，即便用户未点击，系统也会自动执行广告点击流程；部分参数组合甚至可在触发后直接进入点击流程。不过由于分析未采集线上真实广告响应，尚无法确认实际投放启用了哪组参数。
苹果在上周发布的 iOS 27.2 正式版中，面向中国大陆用户新增「运动与健身」权限，允许限制应用读取陀螺仪和加速度计数据以屏蔽「摇一摇」广告。iOS 27.2 最早于 9 月 23 日开始测试，而此次受测的百度网盘 13.36.0 版则于 10 月 22 日发布，尚不清楚该规避机制是否在 iOS 27.2 测试版上线后才新增的。
币安 63 亿美元资产被盗
据《华尔街日报》报道，全球最大加密货币交易所币安（Binance）遭遇加密货币史上规模最大的黑客盗窃案，被盗资产价值达 63 亿美元。网络安全研究人员与调查机构指出，黑客通过入侵一名币安工程师的电脑等方式渗透了内网系统，初步判定幕后黑手为朝鲜黑客组织 TraderTraitor。
事件发生后，稳定币发行商 Tether 与 Circle 等机构协助冻结了被盗资金中的约 30 亿美元，其余约 33 亿美元仍由攻击者控制。为进行全面的安全排查，币安随即暂停了平台的用户提现业务，并表示提现功能预计在两天内逐步恢复。周日，比特币、以太坊等主流代币的提现业务分阶段恢复。
币安联合首席执行官 Richard Teng 与创始人赵长鹏表示，交易所将动用「用户安全资产基金」（SAFU）及公司储备资金全额垫付损失，用户在平台的资产余额不受影响。币安方面透露，已备妥逾 63 亿美元专项资金用于填补热钱包缺口，其中包括约 50 亿美元与被盗币种相同的代币，剩余部分正通过公开市场采购。
区块链分析机构 Nansen 数据显示，币安各数字钱包当前共托管约 1670 亿美元的加密资产。币安管理层表示，虽然资金缺口带来一定财务压力，但在平台整体资产与年化收入的支撑下，损失规模处于可控范围之内。
看看就行的简讯
- 10 月 31 日，Anthropic 宣布将定价 100 美元的 Max 5x 方案更名为 Max 方案，而定价 200 美元的 Max 20x 方案更名为 Ultra 方案。Ultra 方案将取消五小时使用限额。
- 思科总裁兼首席产品官 Jeetu Patel 在接受《财富》杂志采访时称，该公司允许一名工程师使用无限 token，重写遗留代码，最终目标是在 24 个月内重构思科 98% 的遗留代码。
少数派的近期动态
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.