这个Android银行木马利用虚假VPN弹窗让Google的防御失效。
安卓银行木马 ToxicPanda 2.0 利用虚假 VPN 权限弹窗，切断手机与 Google Play 及 Play Protect 的通信，让 Google 内置防御失效后安装隐藏载荷，已针对 16 个国家的 349 款银行与加密货币应用发起攻击。
标签： 人工智能
无需账户，DuckDuckGo 免费 AI 聊天现已媲美 ChatGPT
DuckDuckGo 旗下的匿名 AI 聊天服务 Duck.ai 已把 OpenAI 的 GPT-5.6 Luna 设为免费默认模型，用户无需注册或登录即可使用，同时还能在同一会话内切换 Claude、Mistral 等第三方大模型，隐私与性能的权衡正在被重新定义。
OpenAI: GPT 5.6 Sol price reduction (until at least Nov 21)
OpenAI 宣布下调 GPT-5.6 Sol 的价格，新价格至少维持到 11 月 21 日。这次降价不是简单的促销，而是“卖智能”逐渐变成价格战的又一信号。
NVIDIA Groq 3 LPX 如何在 NVIDIA Vera Rubin 上解锁长上下文下的超快交互
NVIDIA 发布面向 Vera Rubin 平台的 Groq 3 LPX 推理加速器，第三方基准测试显示其可在 10 万 token 长上下文下达到每秒 3431 输出 token 的交互速度，解决了 agent 多轮对话中“上下文越长、响应越慢”的痛点。
Google Research 推出 ME-POIs：一种移动感知框架，将“场所如何使用”融入基于文本的 POI 嵌入。
Google Research 推出 ME-POIs 框架，在传统基于文本的地点（POI）嵌入基础上，引入人们如何使用该场所的移动数据，让 AI 对真实世界的理解从“这是什么地方”升级到“这个地方被用来做什么”。
bug: gpt-5.4-mini and gpt-5.4-nano have no price for reasoning tokens, so cost is under-reported
该问题发生在 Langfuse 使用 OpenAI gpt-5.4-mini 或 gpt-5.4-nano 模型进行推理计费时，由于这两个模型在 Langfuse 的托管价格配置中缺少 output_reasoning_tokens 和 output_reasoning 这两个推理 token 的价
Corrupted evaluation-rule filter prevents disabling or deleting an active rule via public API
该报错发生在 Langfuse 公共 API 操作包含 LLM-as-a-judge 分配的迁移版评估规则时，所有公共 API 操作（含禁用和删除）都会返回 HTTP 500。优先排查规则中是否使用了 booleanObject 或 positionInTrace 过滤器变体，这两种变体未被 Fer
Generalist AI 发布 GEN-1.5：能从 3–12 秒演示中学习新任务的机器人基础模型
机器人基础模型公司 Generalist AI 发布 GEN-1.5，机器人只需看一段 3 到 12 秒的演示视频，就能学会执行一项新任务，无需重新训练模型。
Valor、Point72 以 60 亿美元估值投资 General Intuition，AI 初创公司进军机器人领域
AI 初创公司 General Intuition 获得 Valor、Point72 等机构投资，估值达到 60 亿美元，并正式将业务版图从大模型延伸至机器人领域。这笔融资表明资本正在将 AI 竞赛的下一站押注在具身智能与物理世界交互上。
Alibaba的Wan3.0可根据文本、图像和文档生成最长30秒的AI视频
阿里发布 Wan3.0 视频生成模型，支持文本、图像和文档输入，可生成长达 30 秒的连贯视频。这是国产视频大模型在长时长与多模态输入上的一次集中升级，值得创作者和应用开发者关注。