黑客利用 Claude 获取了几乎所有美国音乐节的免费门票

近日，安全研究人员 Ian Carroll 披露，他借助 Anthropic 公司的 Claude AI（Opus 模型）成功发现并利用了 Front Gate Tickets（FGT）票务平台的一个严重未认证 SQL 注入漏洞。

FGT 作为 Live Nation/Ticketmaster 的子公司，负责美国多个大型音乐节和活动的票务系统，包括 EDC、Bonnaroo 和 Outside Lands 等。通过这一漏洞，攻击者仅凭一个未认证的 GET 请求即可获得平台完全管理员权限，理论上能够无限发放免费 “comp” 门票，并随意访问数百万客户与员工记录。

研究人员在对 fgtapi 进行模糊测试时，发现 “device” 相关端点的 deviceUID 参数存在明显 SQL 注入风险。由于 AWS Web 应用防火墙的阻挡，传统工具如 sqlmap 难以奏效。

他随后将问题交给 Claude，AI 迅速分析出可通过嵌套子查询绕过 WAF 检测，并利用 MySQL 字符串与数字相加自动转为 0 的特性，构建了高效的布尔盲 SQL 注入攻击。

通过逐步提取数据，研究人员访问了包含超过 500 张表的 fgs 数据库，获取了员工邮箱、密码、实时重置令牌和 API 令牌等敏感信息，最终读取活跃的 RESET_TOKEN 成功劫持管理员账户。

获得管理员权限后，攻击者不仅能随意发放免费门票、修改票价和库存，还能搜索客户订单数据库，甚至进一步劫持其他账户。Ian Carroll 在完成概念验证后选择负责任披露，未进行任何数据大规模窃取或恶意利用。Front Gate Tickets 收到报告后迅速修复了漏洞，并表示即将推出漏洞赏金计划。

via 匿名

🗒 标签: #Anthropic #Claude #FGT
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

Anthropic拟在澳大利亚布局1.4GW数据中心算力

据《澳大利亚金融评论报》，Anthropic计划在澳大利亚采购至少1.4GW数据中心算力，对应建设成本约150亿美元，远高于市场此前预期。该公司目标是在2027年底前启用至少1GW算力，并已在澳大利亚设立办公室推进本地化基础设施布局。

via 匿名

🗒 标签: #Anthropic #Claude #AI #数据中心
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

一些富裕家庭正让AI来辅导他们的孩子

他们花费数万美元，让自己的孩子成为尚未经过验证的技术的测试者。

大多数美国人并不信任AI。人们已经证明，AI 甚至不知道哪些披萨配料是安全的。更别说大家也不太愿意听 AI 生成的音乐了。

不过，对美国一些有钱人来说，这些都无关紧要——他们选择用AI来辅导孩子，而不是依赖传统学校。

像 Forge Prep 和 Alpha School 这样的公司，正在向家庭收取数万美元，让孩子成为 AI 辅导老师和“互动式项目制工作坊”的测试对象。

不出所料，硅谷是这种新模式的主要拥趸。旧金山风险投资家 Shaun Johnson 告诉《华尔街日报》，他计划把儿子送进一年学费高达 7.5 万美元的 Alpha Kindergarten。他说：“我们意识到，教育很可能像现在这样已经出了问题，而总会有创业者去尝试修补它……你希望一个人能够随机应变、应对这个世界，而不只是机械背诵某个学科的知识。”

像 Forge 这样的公司并不公开绩效指标，因此没有证据表明这些由 AI 指导的私立学校正在提升教育成效。

🗒 标签: #AI #教育
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

周星驰《功夫女足》定档7月11日

7月6日，周星驰最新喜剧电影《功夫女足》官方发布定档海报，正式定档7月11日上映。

电影《功夫女足》由周星驰导演、编剧，张小斐、迪丽热巴、张艺兴领衔主演，刘嘉玲、佐藤健特别出演，艾米、雪野、蔡思贝、胡予安、倪好特别介绍，赵丽娜、欧阳靖、张继聪、欧阳万成友情出演，陈旻、李卓媚、秦鹏飞、张天一、孙子七、洪蕾、施予斐、景如洋、李奕臻、赖赖、葛依萱、王奕彤、马睎悦、邹霞、崔桐侥、张娣主演，张琪、房岩、邓月平、CHANYA 、许君聪、门腔、冯勉恒、唐香玉、李明远、苗溢伦、鄂靖文、AVANTGARDEY、张美娥、那迪、冯禧特别出演。

🗒 标签: #周星驰 #功夫女足
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

网易新作《遗忘之海》官宣预载开启，7月9日PC端正式上线

网易旗下Joker工作室开发的海洋冒险RPG新作《遗忘之海》于今日正式开启预载，游戏将于7月9日 10:00正式开服，仅限PC端，移动端将于7月内上线。

《遗忘之海》相同账号在不同平台（PC/iOS/Android）数据互通，各平台均为同一UID，且UID随机生成。

官方同时发布了本作的设备要求：

PC设备要求

最低配置——
操作系统：Windows 10/11 64位
处理器：i7-7700k/Ryzen 5 1600同等级或以上
显卡：GTX1060(6G) /Radeon RX 480(8G)/Intel Arc A580同等级或以上
内存：16GB
硬盘：推荐使用固态硬盘安装游戏，并预留80GB硬盘空间

推荐配置——
操作系统：Windows 10/11 64位
处理器：i7-10700k/Ryzen 7 3700X同等级或以上
显卡：RTX 2070 Super/Radeon RX6700XT/Intel Arc A750同等级或以上
内存：16GB
硬盘：推荐使用固态硬盘安装游戏，并预留80GB硬盘空间

via 匿名

🗒 标签: #网易 #遗忘之海
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

李家超：香港黄金中央清算系统今日开始试运行，考虑开发新的人民币黄金期货合约。

🗒 标签: #黄金
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

微软悄悄将Windows 10安全更新支持延长一年

该支持计划现定于 2027 年 10 月 12 日结束

微软已将其面向消费者的 Windows 10“扩展安全更新”（ESU）计划延长一年：关键安全补丁的截止时间从原定的 2026 年 10 月 12 日，推迟到 2027 年 10 月 14 日。

此次调整几乎没有官方公告，而是直接出现在微软对 Windows 10 ESU 支持页面的更新编辑中。

🗒 标签: #微软 #Windows
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

Meta在聊天机器人和Instagram中推出AI图像生成模型

Meta Platforms Inc.推出名为Muse Image的全新图像生成人工智能模型，这是该公司在首席AI官 Alexandr Wang 领导下重建AI实验室以来的首次此类发布。 Muse Image 将嵌入到 Meta 的社交应用中，包括 Instagram 和 WhatsApp。用户可以根据文本提示生成图像，或要求该模型修改现有图片。 所有使用 Muse Image 制作的图像都将包含隐形水印，并且系统已采取安全防范措施，以防止用户利用其创建违反 Meta 服务条款的内容。

🗒 标签: #Meta #AI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

Anthropic 延长 Fable 5 可用期至 7 月 12 日

Anthropic 今天在 X 上宣布，正在将 Claude Fable 5 的访问权限扩展至所有付费计划，直至 7 月 12 日。

via 匿名

🗒 标签: #Anthropic #Claude #Fable #AI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

马斯克旗下的xAI现已更名为SpaceXAI

https://x.com/SpaceXAI/status/2074214064746832060

🗒 标签: #马斯克 #xAI #SpaceXAI #AI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

研究人员揭露 Linux KVM 16 年历史漏洞，可允许恶意虚拟机逃逸至宿主机内核

这个潜伏了16年的Linux KVM 漏洞，可让访客虚拟机在英特尔和 AMD 的 x86 系统上逃逸到主机

研究人员 Hyunwoo Kim 发文，披露了一项代号为 Januscape、编号为 CVE-2026-53359 的 Linux KVM 重大安全漏洞，该漏洞自 2010 年随 Linux 内核 2.6.36 引入相关代码 (2032a93d66fa) 后便一直存在，潜伏约 16 年才被发现。

据介绍，相应漏洞源于 x86 架构 KVM 的 Shadow MMU（影子内存管理单元）缺陷，本质上属于释放后使用（Use-After-Free，UAF）漏洞。黑客仅需在虚拟机内部执行特定操作，即可破坏 KVM 维护的 Shadow 页表数据结构。目前公开的概念验证（PoC）程序已经能够导致宿主机 Linux 内核崩溃，使同一台物理服务器上的所有虚拟机同时中断服务，形成拒绝服务（DoS）攻击。

目前，Linux Kernel 5.x、6.x 及 7.x 等稳定分支已于 7 月 4 日完成修复（修复补丁 81ccda30b4e8），Hyunwoo Kim 建议用户尽快升级至已修补版本；若暂时无法更新，则可先关闭嵌套虚拟化（Nested Virtualization）功能，以降低遭受攻击的风险。

🗒 标签: #Linux #KVM #Januscape
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

特朗普政府已解除对 GPT-5.6 的发布限制

一位知情人士证实，美国商务部已批准 OpenAI 全面推出其先进的 GPT-5.6 模型，该公司预计将在本周内向公众广泛发布该模型。特朗普政府曾要求 OpenAI 对 GPT-5.6 采取分阶段发布策略。上个月，该模型仅获准向经政府批准的有限实体开放。OpenAI 当时明确表示，分阶段发布并非其首选方式。随着如今限制解除，GPT-5.6 的广泛发布标志着这一临时管控措施的结束。

据知情人士透露，此次获批前的测试工作由美国商务部下属的 AI 标准与创新中心负责执行。在此期间，OpenAI 派出了技术专家团队驻扎在华盛顿，以便随时回应政府官员在测试过程中提出的各类问题。这一系列沟通与测试为模型的最终放行铺平了道路。

via 匿名

🗒 标签: #OpenAI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

OpenAI：GPT-5.6 Sol 以及 Terra 和 Luna 将在本周四面向公众正式发布。

我们正在全球范围内扩展预览访问权限。

https://x.com/OpenAI/status/2074704958419792299

🗒 标签: #OpenAI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

消息称 SpaceXAI 与 Cursor 合作 AI 模型最快今日亮相，部分性能可与 GPT 5.5 媲美

据 The Information 消息，SpaceXAI 首款与 Cursor 联合开发的 AI 模型有望最快在当地时间今日面世。这一模型据称在某些方面可与 Anthropic Claude Opus 4.8 或 OpenAI GPT-5.5 相媲美。

尽管 SpaceX 收购 Cursor 的 600 亿美元大额交易尚未正式落地，但双方的开发人员已在进行技术层面的合作。

埃隆 · 马斯克在上月末曾表示，基于由 Cursor 数据补充训练的 1.5T V9 基座模型的 Grok 4.5 已在其旗下企业进行测试。而 Cursor 首席执行官迈克尔 · 特鲁埃尔也有提到，该企业正在开发一款在 SpaceXAI Colossus 数据中心从零训练的人工智能模型，可与 Anthropic 和 OpenAI 直接竞争。

via 匿名

🗒 标签: #SpaceXAI #Cursor #马斯克 #AI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

马斯克宣布Grok 4.5明天向公众开放

马斯克今天在X上宣布，基于测试计划中客户的强烈正面反馈，SpaceXAI将于明天向公众开放Grok 4.5。它是一个Opus级别的模型，但速度更快、token效率更高且成本更低。

via 匿名

🗒 标签: #SpaceXAI #Grok #马斯克 #AI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

OpenAI即将开始ChatGPT的语音更新直播

OpenAI刚刚在X上宣布即将在太平洋时间上午10点(北京时间9号凌晨1点）进行ChatGPT的语音更新直播。

via 匿名

🗒 标签: #OpenAI #ChatGPT
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

消息称，三星晶圆代工部分制程涨价

三星电子已将晶圆代工新客户的供货价格提高了约15%，主要针对需求量大的先进制程节点，例如4nm和5nm，以及部分车用8nm制程节点。

在此之前，台积电已通知主要客户，计划将供应价格上调5%至10%。分析师指出，三星的做法并非像台积电那样全面提价，而是更侧重于在需求集中的特定节点上调整价格

🗒 标签: #三星 #台积电 #晶圆 #芯片
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

中芯国际市值超越贵州茅台

中芯国际A股涨近15%，总市值达1.49万亿元；贵州茅台现跌1.43%，总市值为1.48万亿元。

🗒 标签: #中芯国际 #贵州茅台
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

未订阅Yandex 360的组织将无法使用IMAP、SMTP和POP3协议

邮件称：自8月3日起，企业用户将仅能通过订阅Yandex 360套餐使用IMAP、SMTP和POP3协议与Yandex Mail进行通信。

• 未订阅的组织将无法链接第三方邮件软件。

• 网页版和移动端Yandex Mail应用不受影响，可免费继续使用。

• 个人邮件不受影响， 新条款仅适用于组织中的帐户。

P.s 邮件内容并未提及终止免费「域名托管」的事项，存量用户仍可继续通过网页或App收发邮件，但无法链接至第三方邮件软件。

🗒 标签: #Yandex #Mail #域名邮箱 #托管
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

OpenAI正式推出GPT-5.6系列模型

🗒 标签: #OpenAI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

OpenAI 现已推出全新的 ChatGPT 桌面应用程序，将 Chat、Work 和 Codex 功能整合在一起

OpenAI 宣布全新的 ChatGPT 桌面应用现已在全球范围内推出，支持 macOS 和 Windows 系统。它将 Chat（用于提问和对话）、Work（用于研究和交付成果）以及 Codex（用于软件开发）功能整合到一个应用中。

在桌面端，Work 可以在获得您的许可后使用本地文件和桌面应用程序。内置浏览器使 ChatGPT 能够从网站收集信息，并与受支持的基于 Web 的工具和文件配合使用。Codex 还增加了差异对比中的内联编辑、侧边栏中的拉取请求审查、更快的计算机使用速度以及对单个项目中多个代码库的支持。

如果您已在使用 Codex 应用，请按常规方式更新以迁移到新的 ChatGPT 桌面应用。如果您使用的是旧版 ChatGPT 桌面应用，请按照应用内的提示下载新版本。旧版应用可以保留，名称为 ChatGPT Classic。ChatGPT Classic 将继续获得模型更新、错误修复、安全补丁以及对其现有企业功能的支持，而 Work 和 Codex 等新的 Agent 功能则在新应用中提供。

此外，ChatGPT Atlas 浏览器将于 8 月 9 日被终止。在此之前，请导出或保存任何重要的 Atlas 数据，包括您想要保留的书签和页面。在此之后，Atlas 可能无法再打开、浏览或支持基于浏览器的代理工作流程。如需更深入的 Agent 浏览器操作，请尝试使用全新的 ChatGPT 桌面应用程序。它旨在支持 ChatGPT 中更强大的基于浏览器的 Agent 工作流程，包括多标签页、下载、改进的导航、账户登录支持以及其他相关的浏览器改进。如需在 Chrome 浏览器中使用，请尝试使用 ChatGPT Chrome 扩展程序或侧边栏。

via 匿名

🗒 标签: #OpenAI #ChatGPT #Codex #AI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

OpenAI正在着手修复新版Codex 应用丢失聊天记录和项目的问题

早些时候，OpenAI 推出了全新的 ChatGPT 桌面应用程序，将 Chat、Work 和 Codex 功能整合在一起

🗒 标签: #OpenAI #ChatGPT #Codex #AI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

消息称，伊朗制定新计划刺杀特朗普

两位熟悉此事的消息人士告诉CNN，以色列与美国分享了情报，称伊朗制定了一项新的刺杀唐纳德·特朗普总统的计划。

不过，消息人士还表示，这份以色列的报告在一定程度上被视为以色列试图影响特朗普对伊朗决策的更广泛努力的一部分。该人士还说，情报界中一些人一向对以色列的相关报告持怀疑态度。

其他媒体报道： WSJ / FOX

via 匿名

🗒 标签: #特朗普
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

DeepSWE发布GPT-5.6系列智能与性价比分析

在DeepSWE发布的最新榜单中，GPT-5.6系列全面超越5.5/5.2/Opus 4.8，也超过了Claude Fable 5。

低成本尝试：gpt-5.6-terra high
默认主力：gpt-5.6-sol medium
更稳主力：gpt-5.6-luna max
复杂任务：gpt-5.6-sol high
高价值任务：gpt-5.6-sol xhigh
最终兜底：gpt-5.6-sol max

via 匿名

🗒 标签: #OpenAI #ChatGPT #Claude #Fable
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

无人在意的角落，ChatGPT Sites 陆续开放给个人订阅用户

via 匿名

🗒 标签: #OpenAI #ChatGPT #AI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

GPT-5.6-Sol自主完成了另一款模型的后训练

OpenAI总裁兼联合创始人Greg Brockman今天在X转发表示，在今天的GPT-5.6系列发布直播上，OpenAI称Sol已经开始改变我们的研究计划，GPT-5.6-Sol自主完成了GPT-5.6-Luna的后训练。

此前，路透社据The Information报道称，OpenAI CEO Sam Altman在发给内部员工的信中指出若模型递归自我改进（RSI）爆发速度越快，推迟IPO将越有利，他预计公司将在未来一年内上市。他表示，一旦AI模型实现高效率自主迭代，将使公司估值呈复利式爆炸增长，从而促使公司倾向于在技术大爆发前夕调整上市策略。

via 匿名

🗒 标签: #OpenAI #AI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

微软承认因兼容性问题，导致部分 Win11 设备无法正常更新安全启动证书

Windows Latest 今天发布博文，称微软承认由于兼容性问题，导致部分 Windows 11 设备无法正常安装安全启动证书更新。

安全启动（Secure Boot）内置于 UEFI 固件中的启动安全机制，用于在设备开机阶段验证引导链中的软件是否可信。它主要用于阻止未授权、被篡改或已知存在风险的启动程序加载，常见于 Windows 11 设备的默认安全要求中。

由于 2011 年及更早签发的安全启动证书已过期，微软通过升级安全启动证书，推动 Windows 11 设备更替证书，升级到 2023 年签发的证书上。

微软在最新支持文档中指出，由于兼容性问题，部分 Windows 11 设备无法正常更迭证书，微软为降低风险，并积极与合作伙伴推进解决方案。

微软表示，已与 PC 制造商识别出一批存在兼容性问题的设备和固件，在新固件推送之前，已先行搁置证书更新。

via 匿名

🗒 标签: #微软 #Windows #安全启动 #证书
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

库洛游戏《鸣潮》登陆微软 Xbox Series X|S 平台，支持 XPA

库洛游戏《鸣潮》今天正式登陆微软 Xbox 平台，目前支持 Xbox Series X|S 主机、PC 和掌机平台，支持 Xbox Play Anywhere（XPA）特性，入库一次即可获得 Xbox / PC 全平台版本，更可互通存档、成就等。

《鸣潮》支持简体中文、繁体中文、英语、日语、韩语等 12 种语言。PC 平台要求 Win10 18362.0、GTX 1060、第九代酷睿 i5 和 16GB 内存以上配置。

据官方介绍，《鸣潮》是一款跨平台开放世界动作游戏，主打高自由度的动作战斗和丰富多元的开放世界探索。

via 匿名

🗒 标签: #微软 #Xbox #鸣潮 #库洛游戏
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot