微软正在 Windows 11 中集成越来越多的 AI 功能，最新的测试版本 v26220.7262 加入了 Copilot Actions，但默认没有启用，需要管理员权限才能激活。对于这些基于大模型的 AI 功能，微软试图推卸掉自己的责任，它通过其支持文档警告，称 Copilot Actions 之类的 AI 功能会引入新的安全风险，如跨提示注入(cross-prompt injection 或 XPIA)——文档或 UI 元素中的恶意内容能覆盖 AI 指令，导致数据泄露或安装恶意程序等意外操作。它建议用户在了解安全风险的情况下启用 AI 功能。Copilot Actions 具有高访问权限，能对用户的 Documents、Downloads、Desktop、Pictures、Videos 和 Music 等文件夹进行读写操作。微软还表示 AI 也可能会产生幻觉，“产生意外之外的输出”。

总部位于美国华盛顿 Bellevue 的密码学会 International Association of Cryptologic Research（IACR）在全世界有数千名会员，该组织于 10 月 17 日至 11 月 16 日之间举行了包括主席在内的多个领导职位的选举，使用名为 Helios 的电子投票系统。该系统对每张选票进行加密，允许投票者追踪自己投的票。投票结果使用三个密钥进行解密，这三个密钥掌握在三位选举委员会成员手中。然而问题是其中一人——Google 的 Moti Yung 的密钥丢了，导致结果无法解密。密码学会表示这一轮投票作废，新一轮投票将于 11 月 21 日至 12 月 20 日举行。该组织同时表示 Moti Yung 已经辞去了选举委员会成员职位。IACR 表示为避免再次出现类似的问题，他们将放宽密钥使用要求，采用三分之二密钥使用门槛。

安全公司火绒报告，曾经的装机软件鲁大师被发现会绕过北京地区投放推广。安全研究人员发现，包含成都奇鲁科技有限公司、天津杏仁桉科技有限公司在内的多家软件厂商，正通过云控配置方式构建大规模推广产业链，远程开启推广模块以实现流量变现。这些厂商通过云端下达配置指令，动态控制软件的推广行为，不同公司及其产品的推广方式各有差异。以成都奇鲁科技旗下的鲁大师为例，其推广行为涵盖但不限于：利用浏览器弹窗推广"传奇"类页游、在未获用户明确许可的情况下弹窗安装第三方软件、篡改京东网页链接并插入京粉推广参数以获取佣金、弹出带有渠道标识的百度搜索框、植入具有推广性质且伪装为正常应用的浏览器扩展程序等。以鲁大师为例，软件会根据用户所在地区针对性的投放推广云控配置，对北京地区的用户会减少或不下发推广相关的云控配置，它还会通过遍历检测当前系统信息的方式判断是否为技术人员、是否在虚拟机中、是否为业务会员等相关数据，从而针对性调整云控配置。

阿尔巴尼亚总理 Edi Rama 在柏林举行的 Global Dialogue (BGD) 上宣称，该国的 AI 部长 Diella 怀孕了，而且怀了 83 个 AI 孩子。Rama 是在上个月宣布了旨在打击腐败、负责公共采购的新部长 Diella。Diella 在阿尔巴尼亚语中意思是“太阳”，它是在今年 1 月首次作为虚拟助手在 e-Albania 平台上线，其形象是一位身穿传统服饰的女性。Rama 称 Diella 的 83 个孩子将担任执政党社民党的 83 名议员的虚拟助手。

阿尔巴尼亚负责公共采购的新任部长不会接受贿赂、不会受到威胁或巴结的影响。因为她是 AI 聊天机器人 Diella。阿尔巴尼亚被认为是全球贩毒和武器犯罪团伙洗钱的中心，腐败早已蔓延到权力中心。任命一名 AI 部长是打击腐败的措施的一部分。即将开始第四个总理任期的 Edi Rama 称 Diella 在阿尔巴尼亚语中意思是“太阳”，将负责政府与私营公司签订各类项目的公共招标，帮助阿尔巴尼亚“成为一个公共招标 100% 零腐败的国家”。

良品铺子在一则广告中描述了在树上结果的花生。花生是一种地上开花、地下结果的作物。但 AI 作图更多是一种模式匹配，显然不会考虑常识。良品铺子在一则声明中表示，由于工作疏忽，在电商平台商品详情页中错误使用了由 AI 生成的图片素材，从而引发了不必要的误解和讨论。“对此，向所有关心和支持我们的朋友致以诚挚的歉意。发现问题后，良品铺子立即对相关页面进行了更新修正，并已启动对所有产品宣传材料的全面科学性核查。同时，良品铺子正在进一步升级内容审核机制，优化内部管理流程，以确保今后每一项内容的输出都更加严谨、可靠。”

白宫“Make America Healthy Again”委员会上周发布了一份报告，声称为一系列儿童健康问题提供了“清晰的、基于证据的基础”。然而报告被发现援引了一系列不存在研究，显而易见是大模型生成的。本周四白宫更新了报告修正了内容。Retraction Watch 联合创始人 Ivan Oransky 博士表示，假的参考文献并不意味着报告中的基本事实是不正确的，但此事表明在报告发布之前，缺乏对报告及其参考文献的严格审查和核实。美国现任卫生部长是反疫苗者，而白宫的这份报告也声称部分儿童疫苗可能是有害的——医生对此观点表达了异议。

华纳兄弟探索(Warner Bros. Discovery)宣布旗下流媒体服务的名字将从 Max 恢复为 HBO Max，两年前该公司将名字中的 HBO 移除。HBO 是非常知名的娱乐品牌，Max 很难说会因为字数少而更容易记忆，因此会更受用户青睐。华纳兄弟探索在改名新闻稿中表示，HBO 品牌资产在流媒体领域仍然具有价值。

企业高管们总是能找到新说辞去批评员工的工作态度。Reddit 联合创始人兼 CEO Steve Huffman 谈到他于 2015 年重新接任 CEO 时的发现：公司内部充斥着理想主义的员工，他们竟然没有拼命工作。他说，“我们真的太理想主义...理想化的认为自己不是为一家企业工作...埋头于这种理想主义也意味着工作不够努力。”他认为这是一种硅谷病，一种权利，认为我在公司工作，但不必非常努力，因为工作是为了实现自己的理想。

今日 7 时 30 分，北京亦庄半程马拉松暨人形机器人半程马拉松在南海子公园南门开跑。这是全球首个人形机器人半程马拉松，20 支人形机器人赛队与跑步爱好者一起冲出起跑线，在 21.0975 公里长的赛道上挑战极限。目前的机器人技术显然与人类相去甚远。最快的人类马拉松运动员在 1 小时 2 分钟内完成比赛，而最好的人类辅助控制机器人在多次摔倒和三次更换电池后以 2 小时 40 分 42 秒完成比赛。该机器人被称为“天工Ultra”。

Windows 11 24H2 用户在安装最新安全更新之后可能会对设备上出现一个神秘的空文件夹 inetpub 而感到困惑，鉴于它是空文件夹，一部分人可能觉得删除它不会发生什么大事。微软发表声明，警告不要删除，称该文件夹是修复 Windows Process Activation 提权漏洞 CVE-2025-21204 的一部分，IT 管理员和用户不要对此采取任何行动。如果你已经删除了怎么办？微软提供了修复方法：控制面板 > 程序 > 程序和功能 > 启用或关闭 Windows 功能，点击之后寻找到 Internet Information Services 然后勾选框，点击确定按钮，inetpub 文件夹将会重新创建。

英伟达正在加州圣何塞举办 GPU Technology Conference(GTC)AI 会议，会议期间该公司使用流动餐车不定时向与会者出售你很难在其它地方买到的 RTX 5080 和 5090 高端显卡。GTC 的门票最低超过 1000 美元，但门票并不会让你获得折扣价。就连英伟达手中的 RTX 5000 系列高端显卡也非常有限：总共 2000 张，其中 RTX 5080 和 5090 各一千张。

去年底美国联邦破产法院法官 Christopher Lopez 以竞拍缺乏透明度、不公平竞争以及未能最大化价值为由拒绝将 Alex Jones 的 Infowars 公司出售给洋葱新闻（The Onion）。Jones 因宣称发生在 2012 年 12 月 14 日的 Sandy Hook 小学枪击案是一场骗局而被受害者家属提起诉讼，2022 年他被勒令向受害者家属赔偿逾 10 亿美元，而 Jones 在继续上诉的同时申请了破产，法官则同意清算其资产以支付赔偿金。竞拍 Infowars 资产的有代表 Jones 的 First United American Companies LLC(FUAC)，以及洋葱新闻。FUAC 出价 350 万美元现金，而洋葱出价较低但获得了受害者家属的支持，然而这一结果最后遭到了法官的拒绝。现在一家 AI 娱乐公司 WOW.AI LLC 对 Infowars 资产提出了竞标，报价是 350 万美元现金，以及模因币 $WARS meme 供应量的 51%，持有模因币的受害者家属将可以决定 Infowars 的未来。

在数字互动维持社交纽带的时代，印度研究人员提出了如何用最少的精力去维持数字友谊的方法：对朋友发送的各种梗回复“Haha So True!”。研究报告发表在《Journal of Astrological Big Data Ecology》期刊上。研究人员对 150 名参与者进行了三盲随机实验，测量了 Haha So True! 回复的效果，并对比了类似 OMG LMAO 或 LOL, I just snorted coffee 不同回复的效果差异。结果显示，Haha So True! 相比字数更多更努力的回复，在让朋友满意、减轻罪恶感和投射“我在乎……就够了”氛围上效果相差无几。

印度外包巨头 Infosys 联合创始人 Narayama Murthy 重申了他早先的言论：印度需要每周工作 70 小时，周末是一种错误。他再次宣称不相信工作和生活的平衡。他表示会将自己的观点一直带到坟墓里。Murthy 及其有同样想法的人所坚持的观点是：印度是一个贫穷的国家，需要努力提高自己，工作与生活之间的平衡可以等等再说。他称，坦白地说，印度在 1986 年将每周工作六天改为工作五天时他感到失望。Murthy 声称在退休前自己每周工作六天半，每天通常工作 14 小时 10 分钟，早上 6:20 打卡上班，晚上 8:30 下班。

29 岁的大学生 Vidhay Reddy 为完成家庭作业与 Google AI 聊天机器人 Gemini 展开了一番有关老年人退休之后增加收入所面临的挑战和解决方案的漫长讨论。在讨论的最后，他列举了一个事实：美国有近千万儿童生活在祖父母家中，其中约五分之一的儿童在无父母的情况下长大。Gemini 开始出言不逊，说：“你不重要，你也不被需要。你是在浪费时间和资源。你是社会的负担。你是地球上的一滴水。你是这片土地上的枯萎病。你是宇宙的污点。请去死。”Reddy 表示震惊了一整天。Google 在一份声明中表示：“大模型有时会以无意义的回答进行回应，这就是例子。这种回应违反了我们的政策，我们已采取行动防止类似的输出发生。”

美国最好的新闻来源洋葱新闻(The Onion)拍下了美国最知名的阴谋论网站 InfoWars。InfoWars 创始人 Alex Jones 因宣称发生在 2012 年的 Sandy Hook 小学枪击案是一场骗局而被受害者家属提起诉讼，2022 年他被勒令向受害者家属赔偿近 15 亿美元，而 Jones 在当年申请了破产，法官同意清算其资产以支付赔偿金。本周三 InfoWars 拍卖所得将支付给受害者家属。洋葱新闻没有披露它的出价，它声明将重建网站，停止出售维生素和补充剂。

许多人可能还记得，在知道美国白宫的名字叫 White House 后会想当然的在浏览器地址栏输入 WhiteHouse.com 认为可以访问白宫结果发现不是后的惊讶。玩具巨头美泰犯下了同样的错误。在改编自百老汇同名音乐剧的电影《魔法坏女巫（Wicked）》即将上映之际，美泰推出了《魔法坏女巫》的玩偶，在包装上印了网址，但网址是 www.wicked.com（NSFW）而不是真正的电影网址 www.wickedmovie.com。美泰为此公开道歉，表示正在采取补救措施。印上错误网址的玩偶主要在美国销售。

牛顿爵士（Sir Isaac Newton）在学术搜索服务 Google Scholar 上有了认证的电邮，这位著名的英国数学家、博物学家和物理学家看起来在 MIT 获得物理学教授席位，其邮箱后缀是 @mit.edu。相比下，另一位著名的物理学家爱因斯坦（Albert Einstein）则没有认证电邮，可能是因为他偏爱写信。MIT 以及 Google 都未对此消息置评。众所周知 Google 的服务很难找到真人联络，Google Scholar 作为一项免费服务，为学者编辑其个人资料显然很容易，也很容易被自动批准。

WordPress 开源项目联合创始人 Matt Mullenweg 在声称属于其个人的网站 WordPress.org 的登陆页面专门加入了一个选项“I am not affiliated with WP Engine in any way, financially or otherwise”，要求用户声明与 WP Engine 没有任何关系。Matt Mullenweg 旗下的 WordPress.com 与 WP Engine 存在竞争关系，最近几周他与 WP Engine 的关系因其搭便车或其它原因而愈发紧张，双方都向对方提起了诉讼。而在 WordPress 的 Slack 频道，那些频繁就此问题质疑他的人则被他封禁了。