不过，现有研究人员发现NLWeb存在一个严重安全漏洞，允许任何远程用户读取敏感文件，包括系统配置文件，甚至OpenAI或Gemini的API密钥。研究人员指出，这一漏洞属于经典路径遍历漏洞，利用方式简单到“像访问错误URL一样容易”，可以让远程用户读取系统配置文件、.env文件（包含API密钥）等敏感信息。该漏洞由安全研究人员AonanGuan（Wyze公司高级云安全工程师）与LeiWang于5月28日报告给微软，距NLWeb推出仅数周。亚汇网注意到，微软已于7月1日发布修复程序，但未针对此问题发布CVE公告。两人一直在敦促微软发布CVE，但微软不愿配合。微软发言人本?霍普（BenHope）回应称：“此问题已被负责任地报告，我们已更新开源代码库。微软未在任何产品中使用受影响的代码。使用该代码库的客户会自动获得保护。”Guan表示，NLWeb用户“必须获取并提供一个新的构建版本来消除这个漏洞”，否则任何面向公众的NLWeb部署“仍然容易受到未经身份验证的读取，导致包含API密钥的.env文件泄露”。Guan认为，虽然在网络应用中泄露.env文件已经足够严重，但对于AI智能体而言，这简直是“灾难性的”。“这些文件包含了像GPT-4这样的LLM的API密钥，它们是智能体的认知引擎。攻击者不仅仅是窃取了一个凭证；他们窃取了智能体的思考、推理和行动能力，可能因API滥用而导致巨大的经济损失，
个股要闻解读 小亚 08月06日 23:02 3
感谢亚汇网网友此外，立秋期间，美团将向全国十多个知名茶饮品牌，赠送超万张免费“休闲理疗券”，并根据门店实际情况分配给一线员工。店员们可前往附近门店，享受40至60分钟的免费捏脚、推拿等服务，缓解工作辛劳。除了免费券，今天起，美团还会在北京、上海、长沙等20多座城市举办线下快闪活动，供骑手们现场领取奶茶、参与娱乐互动。美团表示：“由于‘秋奶福利’短时发放量级较大，目前仍在分批推送中，还没领到的骑手朋友也请耐心等待一下，团队的同事们正在加班加点，努力让每份奶茶券都能准时送到大家手上。”美团还称，立秋是外卖的传统高峰期，为了鼓励骑手安全骑行、安心跑单，在本次270万杯免费奶茶的基础上，美团还将在大连、沈阳、武汉、贵阳、海口、南昌、杭州等地，为10万余名“安全分”五级以上的骑手额外再赠送一杯奶茶，骑手们可以分享给家人朋友。此外，美团还会在全国各地追加“等灯等灯奖”激励。骑手们在配送过程中只要遵守交通规则、不闯红灯，每单即可额外获得1至1.5元激励。亚汇网小伙伴记得用广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
个股要闻解读 小亚 08月06日 23:02 2
同期，全球研究者向微软提交了1469份符合条件的漏洞报告，涉及Azure、M365、Dynamics365、PowerPlatform、Windows、Edge及Xbox等产品与平台的1000多个潜在安全漏洞，其中最高的单笔赏金达到了20万美元。微软在年度回顾中表示：“通过激励独立研究者识别高影响领域（包括快速发展的AI领域）的漏洞，我们能够领先于新兴威胁。”“通过协同漏洞披露，这些研究者在巩固数百万用户对微软技术的信任方面发挥着关键作用。”今年，微软扩展了多个赏金计划的覆盖范围，包括CopilotAI、Defender产品及身份管理系统：Copilot赏金计划新增传统在线服务漏洞类别；Dynamics365与PowerPlatform计划引入AI类别；Windows计划增加远程拒绝服务攻击及本地沙箱逃逸场景的奖励。身份赏金计划覆盖更多API与域名；Defender计划纳入微软DefenderforIdentity（MDI）、微软DefenderforOffice（MDO）及微软DefenderforCloudApplications（MDA）。本周一，微软还宣布将在今年的ZeroDayQuest黑客竞赛中提供最高500万美元（现汇率约合3594.1万元人民币）的赏金奖励，称其为“史上最大规模的黑客活动”。相关阅读：《广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令
对此，美团外卖在官方微博回应称：“原本，我们和霸王茶姬正在为大家准备秋天的第一杯好茶，今天请可爱的骑手们先喝时，手一抖，提前发给了大家。既然提前发了，那我们就先喝起来吧。从现在开始，所有领取到霸王茶姬茶饮券的朋友，到8月10日前，可以到全国外卖门店兑换相应茶饮。”美团今日还宣布将在线上线下此外，立秋期间，美团将向全国十多个知名茶饮品牌，赠送超万张免费“休闲理疗券”，并根据门店实际情况分配给一线员工。店员们可前往附近门店，享受40至60分钟的免费捏脚、推拿等服务，缓解工作辛劳。亚汇网小伙伴记得用广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
感谢亚汇网网友报道称，按有关部门的要求，各家快递公司均不得以低于1.4元的成本价揽收快递，否则将遭受重罚。多位快递企业人士证实了该消息，并表示：“确实是涨价了，0.1kg不能低于1.4元，已经开始了”。7月29日时，国家邮政局召开了快递企业座谈会，就依法依规治理行业“内卷式”竞争，强化农村地区领取快件违规收费等突出问题的整治。同时邮政管理部门在会议中强调，要加大监管和执法力度，切实维护消费者和快递从业人员合法权益。亚汇网查询广东省邮政管理局官网后发现，广东省邮政管理局在8月1日组织召开了反对“内卷式”竞争工作座谈会，申通、圆通、中通、韵达、极兔品牌快递企业广东省内总部主要负责人参加了会议。会议强调，要保障快递员群体合法权益，确保快递网络平稳运行和基层网点稳定；旗帜鲜明反对“内卷式”竞争，坚决落实行业自律，积极开展差异化竞争，提升快递服务品牌产品品质。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
据介绍，格力2018年成立珠海零边界集成电路有限公司，主要负责MCU芯片、智慧家庭芯片和功率器件产品研发和销售；2022年成立珠海格力电子元器件有限公司，主要负责第三代半导体碳化硅晶圆制造、功率器件封装测试、半导体检测服务等业务。亚汇网注意到，去年12月，格力电器董事长董明珠在《珍知酌见》栏目里与亚汇网CEO邓庆旭对话时表示格力芯片成功了，从自主研发、自主设计、自主制造到整个全产业链已经完成了。“我觉得最高兴的就是我用这个做这个芯片工厂，没有拿国家一分钱。”珠海零边界集成电路有限公司官网显示，2019年10月，格力自主研发芯片出货量突破1000万颗，截至2020年底，零边界芯片的出货量累计达到3800万颗，2021年底出货量累计超7200万颗，2022年底出货量累计逾越1亿颗，实现年均出货量达3600万颗。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
联想集团董事长兼CEO杨元庆将亲临第十一届TechWorld大会发布CES主题演讲，揭幕最新产品与创新成果，并展示联想集团未来数年以AI为核心的创新战略。杨元庆表示：“在CES2026上，我们将首次披露联想技术如何重塑世界一级方程式锦标赛F1赛事体验，并揭晓我们明年夏季与FIFA国际足联共同打造的‘首届AI世界杯’。同时，我们还将展示联想为个人用户打造的高度个性化的智能体专属体验，以及基于联想混合式人工智能的强大优势赋能企业客户的解决方案。”亚汇网从联想获悉，除主题演讲外，TechWorldCES还将汇聚科技领袖、合作伙伴与艺术家，联袂打造“唯有Sphere科技巨蛋才能呈现的沉浸式视听奇观”。完整嘉宾阵容将于2025年内陆续公布。联想集团的CES2026主题演讲将于美国拉斯维加斯当地时间1月6日17:00在Sphere举行。杨元庆主题演讲仅限持证CES参会者入场，具体票务及活动细则将于十月公布。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
微软表示，最新的裁员规模相对较小。公司发言人在发给新闻机构的电子邮件声明中表示，调整组织和员工，是管理公司业务必要和常规部分，公司将继续优先考虑并投资于未来的战略增长领域，以支持客户和合作伙伴。此次裁员与微软积极推动人工智能发展的举措相吻合。微软上周报告了创纪录的财年收益，这些收益主要得益于云服务和人工智能业务的增长。在给员工的备忘录中，微软CEO萨蒂亚?纳德拉承认裁员与公司成功之间的紧张关系。他提到裁员给他带来了沉重的负担。然而，纳德拉进一步描述科技行业的势头为“动态、有时不一致且总是充满要求”。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
个股要闻解读 小亚 08月06日 14:39 39
餐厅的外观设计无疑是其最大的亮点，其让人联想到特斯拉Cybertruck的不锈钢外观。特斯拉首席设计师弗朗茨?冯?霍尔茨豪森在与特斯拉奥地利车主俱乐部的采访中透露，事实上餐厅的外墙正是由Cybertruck生产过程中剩余的回收板材制成。据亚汇网了解，特斯拉为Cybertruck外壳的不锈钢来自美国钢铁动力公司（SteelDynamicsInc.），其生产工厂位于得克萨斯州的辛顿。这一信息得到了特斯拉官方的确认，包括在彼得森汽车博物馆的展览说明中也有提及。这些不锈钢在被用于车辆制造之前，会经过第三方的精炼处理。值得一提的是，这种不锈钢同样被用于SpaceX的星舰项目。这种材料的耐久性已经在Cybertruck和星舰的制造中得到了验证，如今又为特斯拉餐厅的外观增添了一份独特的未来感。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
个股要闻解读 小亚 08月06日 13:39 33
亚汇网注：MicrosoftRewards是微软公司推出的一项奖励计划，用户可以通过在MicrosoftStore购买游戏等产品，通过Edge浏览器、Bing搜索引擎进行搜索、在Xbox上玩游戏、完成特定任务（Quests）等方式赚取积分，这些积分可以兑换成礼品卡、参与抽奖活动，或者捐赠给非盈利组织。部分Xbox用户昨日（8月5日）反馈，其周积分连续记录被过早重置，随后微软承认该BUG，在推文中写道：“部分Xbox用户在完成任务后，发现其周任务积分连续记录被重置。我们目前已着手调查，会尽快公布调查结果”。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
个股要闻解读 小亚 08月06日 12:39 42
Weston在视频中展望的愿景主要围绕安全性、AI、商业应用方面展开，他认为未来Windows将以多模态的方式进行人机交互，以后人们将更少使用眼睛获取电脑的信息，转为与电脑对话。他表示：“未来电脑将‘看用户所见、听用户所听’，与电脑的交互方式更加自然，人们可以与电脑对话，并用语音操控电脑执行更复杂的任务”。他还补充道：“未来用键盘和鼠标操作电脑将变得像Z世代用MS-DOS一样陌生”。外媒TechRadar对此表示，Weston的想法有点过于超前，他所想的东西更像是远期愿景，而不是五年后的愿景。该媒体还认为Weston想表达的是“未来Windows将以AI为中心发展”。TechRadar认为，未来Windows大概率会高度聚焦在AI方面，考虑到桌面电脑可能很快就会内置NPU，加上微软力推Copilot+系列笔电，AI在PC世界里可能将迅速普及。不过考虑到微软“说的和做的可能是两码事”，微软设想的这些宏伟目标比较难在2030年实现。亚汇网注：MS-DOS是微软在1981年推出的操作系统，其采用命令行的操作形式，在Windows95以前是个人电脑最普遍使用的磁盘操作系统之一。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
个股要闻解读 小亚 08月06日 12:39 34
波音在X平台上的官方账号发帖称：“我们的团队今天成功完成了777-9的首飞。飞行员与系统操作员和飞行分析师一起完成了2小时27分钟的飞行剖面，以验证飞机的操纵和性能。”波音777-9是波音777X家族的一部分，是该公司正在生产的最大客机，但该机型的交付进度因多种原因被推迟多年。2018年和2019年波音737MAX飞机发生致命事故后，波音公司面临更严格的监管审查，同时777-9本身也存在一些需要修复的缺陷。不过，波音公司高管目前对777-9获得美国联邦航空管理局（FAA）认证持乐观态度，预计该机型的首次交付将在2026年实现。波音公司表示，777X家族的飞机在投入运营后，将比市场上其他宽体飞机更节油。该机型配备了有史以来最大的喷气发动机，其机翼长度甚至需要配备可折叠翼尖，以便能够适应机场的停机条件。此前，波音的四架777-9测试飞机已累计飞行1400次，总时长超过4000小时。当地时间8月5日上午11时左右，第五架777-9飞机从位于波音埃弗雷特工厂附近的佩恩机场起飞，这是波音五年来首次进行777-9的首飞。飞机在首次试飞时，先在跑道尽头故意停下，测试刹车是否正常工作。随后，飞机再次重复这一过程并飞向天空。此次首飞的飞机WH286是一架量产飞机，这意味着它不会像其他四架777-9机队的飞机那样进行相同的测试。与飞行测试飞机不同，量产飞机没有配备用于飞行认证过程中收集数据的独特布线、
个股要闻解读 小亚 08月06日 12:02 21
各地办公室的执行时间可能不同，知情人士表示，微软计划从明年一月开始，要求位于华盛顿州雷德蒙德总部的员工更多时间到岗办公。相关细节尚未最终敲定，公司原计划最早于九月宣布新政策。亚汇网从报道中获悉，微软自2020年底起实施灵活办公制度，大多数员工可在无需审批的情况下，每周最多一半时间远程办公。不过在实际执行中，该政策比原本更加宽松，许多员工大部分时间都可居家工作。微软正酝酿的新规要求大多数员工每周至少三天在办公室工作。据知情人士透露，这一改变正在讨论中。微软发言人FrankShaw表示，公司确实正在评估调整远程办公政策的可能性，但目前尚未作出最终决定。若此举成行，将使微软与其他科技巨头的返岗政策更趋一致。今年以来，不少大型科技公司陆续加强了出勤要求。此次政策调整背后，也反映出整个科技业加强对员工监管和绩效考核的趋势。微软与其他企业一样，正加大对员工表现的审视力度。去年九月，微软云计算与人工智能业务负责人ScottGuthrie曾在内部会议中表示，除非明显看到生产力下滑，否则公司不会轻易调整灵活办公政策。微软对绩效管理的态度已发生明显变化。今年，微软裁了大量被视为表现不佳的员工，同时推出新的绩效改进机制，加快对“低绩效员工”的淘汰节奏。上周，微软CFO艾米?胡德在一封内部备忘中指出，未来一年将“更加紧张”，呼应了CEO纳德拉此前的表态——他曾呼吁员工拿出“奉献精神、动力和努力”。值得一提
个股要闻解读 小亚 08月06日 12:02 19
感谢亚汇网网友Monsterwolf、Jasmine、Hi_World、tyhguan、Zaze、Snailwang、残月浅影、据淘宝介绍，本次升级的“大会员”共有6个等级，分别是青铜、白银、黄金、铂金、钻石、黑钻，等级与阿里会员等级核心指标“淘气值”挂钩，在黑钻前每升1000“淘气值”即可同步升级会员等级。但黑钻会员的条件较为苛刻，用户需要满10000“淘气值”且受邀才可加入黑钻会员，淘宝官方称该会员“全球仅10万+用户受邀”。亚汇网附淘宝大会员详细信息如下：一、淘宝大会员介绍：淘宝大会员是淘宝基于用户的淘气值划分的会员等级，淘宝大会员一共分为六个等级：青铜会员、白银会员、黄金会员、铂金会员、钻石会员和黑钻会员。同时，每个等级细分为五颗星级，当前等级对应的星级满五颗后，将会升级至下一等级。不同会员等级对应不同的用户权益，等级越高，权益越好。二、等级与星级介绍：三、权益说明：亚汇网小伙伴记得用广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
个股要闻解读 小亚 08月06日 12:02 22
感谢亚汇网网友约谈会上，贵州省市场监管局针对相关平台企业可能存在的实施“二选一”、利用技术手段干预商家定价、订单生效后毁约或加价、价格欺诈、哄抬价格等问题进行了通报，进一步提示了违法风险；要求相关平台企业严格遵守相关法律法规，积极履行平台主体责任，切实加强自律和合规建设；立即开展全面自查自纠，禁止价格欺诈、哄抬价格、价格串通、滥用市场支配地位等违法行为，切实维护公平竞争的市场秩序。亚汇网注意到，贵州省市场监管局称，下一步，将对相关平台企业竞争态势保持密切关注，对顶风违法，整改不到位的平台企业及平台内经营者，将依法从严从快查处，并公开曝光典型案例，形成有力震慑，坚决维护该省旅游市场良好秩序和消费者合法权益。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
个股要闻解读 小亚 08月06日 12:02 20
倡议书提出，规范价格与补贴：不得为排挤竞争对手或独占市场，以低于成本的价格倾销；不利用市场优势地位强制交易相对方（如下游商家、供应商）承担不合理比例的补贴份额；不通过“流量倾斜”“搜索降权”算法等手段变相强制参与非自愿的价格战；坚决抵制排除、“二选一”“独家合作”等排除、限制竞争的垄断行为。亚汇网附倡议书全文如下：关于联合抵制“内卷式”竞争维护公平竞争市场秩序的倡议书“内卷式”恶意竞争，会严重扰乱公平竞争的市场秩序，损害消费者合法权益，挤压企业合理利润空间，侵蚀行业可持续发展的根基，更阻碍整体经济的提质增效。为积极响应国家关于建设全国统一大市场、维护公平竞争、推动高质量发展的政策导向，坚决遏制“内卷式”竞争的蔓延，守护行业健康生态，促进全体会员及相关企业实现长期稳健发展，特发出如下郑重倡议：一、坚守底线，坚决抵制非理性式竞争规范价格与补贴：不得为排挤竞争对手或独占市场，以低于成本的价格倾销；不利用市场优势地位强制交易相对方（如下游商家、供应商）承担不合理比例的补贴份额；不通过“流量倾斜”“搜索降权”算法等手段变相强制参与非自愿的价格战；坚决抵制排除、“二选一”“独家合作”等排除、限制竞争的垄断行为。保障质量与服务：严格遵守国家法律法规和强制性标准，坚决杜绝因成本压缩导致的偷工减料、以次充好、服务缩水。不得通过“先涨价后补贴”、虚构原价、虚假宣传等方式误导消费者；不以“免单”“0元购
个股要闻解读 小亚 08月06日 12:02 16
扫一扫，关注公众号
扫一扫，下载亚汇通
欢迎咨询广告投放
您正在访问亚汇网香港分站，本站所提供的内容均遵守中华人民共和国香港特别行政区法律法规。您正在访问亚汇网香港分站，本站所提供的内容均遵守中华人民共和国香港特别行政区法律法规。
