∞ Telegram迎来13周年更新:欢迎消息、互动按钮与内嵌媒体功能上线
Telegram日前发布最新版本更新,重点升级了应用内的消息气泡交互能力,并带来欢迎消息、消息内按钮、更丰富的内嵌媒体支持等功能。此次更新恰逢Telegram成立13周年。

本次更新中,最主要的新功能之一是“欢迎消息”。群聊或频道管理员现在可设置仅向新加入成员展示的专属消息,内容可由多条消息组成,并支持媒体内容、富文本格式、表格及内嵌媒体。由于这类消息不会向已有成员重复展示,管理员可借此介绍社群规则、提供实用链接,同时避免占用正常聊天内容。
Telegram还在文字消息气泡中加入了按钮功能。开发者可创建嵌入单条消息内的小程序,并在其中配置多个按钮,使原本静态的消息能够承载更多交互形式,例如问卷、测验或小游戏等。
此外,Telegram的富文本编辑器也获得扩展,现已支持更多类型的内嵌媒体。用户可将文档、文件或音乐直接嵌入文本块中,而不必以独立附件形式发送。输入内容超过三行后,点击展开图标即可启用该编辑器。

针对仍在使用旧版本客户端的用户,Telegram新增了兼容性提示机制。当应用无法正确呈现某项新功能时,界面将显示占位提示,并提供跳转至最新版本更新页面的按钮。
Telegram Marketplace中的礼物功能同样得到完善。用户通过Telegram Stars购买稀有收藏礼物后,如今可在发送前为礼物添加签名和评论,以提升个性化表达。
此次更新发布于Telegram成立13周年之际。经历多年发展及诸多挑战后,Telegram仍在持续扩展其消息互动与社群管理能力。
∞ 普通Wi-Fi信号竟能以近乎100%的准确率识别出个人身份
德国卡尔斯鲁厄理工学院(KIT)的研究人员近日证实,普通的Wi-Fi通信流量足以以接近百分之百的准确率识别出特定个人,且整个过程无需摄像头、无需专用感应硬件,被监测者甚至不必随身携带任何设备。

研究团队开发的这套系统利用机器学习技术,分析Wi-Fi设备本就持续发往路由器的信息。当一个人在房间内移动时,其身体会以特定方式扰动空间中传播的无线电波,这些扰动携带着足够的生物特征信息,使系统能够"学习"识别出某个人,并将其与其他人区分开来,效果堪比一种"无线电指纹"。
在一项涵盖197名参与者的研究中,无论观测角度如何、无论行走姿态如何变化,该系统都能准确识别出个体身份。一旦底层机器学习模型完成训练,为某人打上身份标签仅需数秒时间。
关键在于一种名为"波束成形反馈信息"(Beamforming Feedback Information,简称BFI)的数据。为了维持连接稳定,手机或笔记本电脑会持续向路由器反馈其接收信号的具体情况,以便路由器更精准地调整发射方向,而Wi-Fi设备会不断产生这类BFI反馈数据。
无线电波在房间内四处反弹并覆盖房间中的一切物体,包括人体本身。每个人独特的体型、身高与姿态都会以带有个人特征的方式扭曲这些电波。只要人工智能模型获取了足够多的这类扭曲数据,就能学习到某人独有的"无线电签名",其原理与基于摄像头的人脸识别系统颇为相似。
令人担忧的是,BFI数据在传输过程中并未加密。恶意设备无需侵入Wi-Fi网络即可截获这些数据——由于波束成形报告是以明文形式回传给接入点的,任何在信号覆盖范围内、处于监听模式的Wi-Fi适配器都能被动记录下这些信息。更关键的是,被识别的对象本人甚至无需拥有其中任何一台涉事设备:无论是在某家咖啡馆还是机场,只要存在他人的路由器与他人的笔记本电脑之间的通信流量,就足以形成让身体产生扰动、从而生成个人专属签名的无线电场。
这项技术还有一点令人不安:它并不会被常见的规避手段所欺骗。若一套系统仅依靠步态识别人,改变走路方式便可蒙混过关;若系统只能正面识别,侧身通过即可躲避。但经测试,这种无线电签名在不同观测角度和不同步态下均保持稳定的识别准确率,其可靠性甚至超过了摄像头识别。
需要说明的是,该系统的工作原理类似指纹扫描仪:它能够捕捉到一个人的"签名",却并不会自动知晓这个人是谁,必须先有参考记录作为比对基础。在研究人员的主要实验中,机器学习模型先通过每位参与者的若干段记录进行训练,随后被要求判断新记录出自哪位已知参与者。不过,这一限定条件几乎无法消除公众对隐私问题的担忧。
与指纹识别不同的是,通常情况下,有人必须先获取你的指纹并将其与你的身份关联起来,而且你在按压指纹扫描仪时往往是知情的。相比之下,一个人仅仅是走过一片被Wi-Fi信号覆盖的空间,无需触碰任何物品、无需携带任何设备,甚至完全不知情的情况下,其无线电指纹便可能已被采集。
更令人忧虑的是,Wi-Fi设备几乎无处不在。全球范围内,家庭、办公室、机场、咖啡馆和商店中的Wi-Fi网络时刻在运行,这为此类技术提供了极其庞大的应用空间。相比之下,摄像头再怎么令人不安,至少是可见的——人们能看到它、避开它的镜头,或者在会议中直接指向它提出异议。
而依托于墙壁中早已存在的Wi-Fi网络所构建的监控层,则完全不会引起任何怀疑。研究人员警告称,这恰恰是其危险所在。他们特别指出,在某些威权体制环境下,这种手段可能被用于监视抗议者,且不会留下通常会暴露监控行为的明显硬件痕迹。
研究团队并未止步于发出警告,而是致力于从标准层面推动解决方案。他们希望将隐私保护机制直接内置于即将出台的Wi-Fi新标准IEEE 802.11bf之中——该标准将使无线感应能力正式化,团队将此视为在这项能力大规模扩散之前、将保护措施植入协议本身的最后一次"干净"机遇。这项研究获得了德国亥姆霍兹联合会"工程安全系统"项目的资助,研究团队采集的197人数据集已面向非商业研究用途公开发布,供其他团队进一步探究这种攻击手段及相应防御措施。
该团队的研究成果《BFId:利用波束成形反馈信息的身份推断攻击》已在于台北举行的ACM计算机与通信安全会议(CCS)上发表。
∞ 苹果官宣9月9日特别活动:iPhone 18 Pro与首款折叠屏机型或将亮相
苹果正式宣布,将于当地时间9月9日上午10点举行下一场产品发布活动。此次活动主题为“Surprise and shine”,邀请函采用发光的苹果标志设计,并呈现阳光穿透的视觉效果。外界预计,苹果将在本次活动上推出iPhone 18 Pro系列以及首款折叠屏iPhone。

据目前消息,苹果预计将发布三款新iPhone,包括iPhone 18 Pro、iPhone 18 Pro Max,以及传闻中可能命名为iPhone Ultra的首款折叠屏机型。与以往不同的是,标准版iPhone预计不会出现在今年秋季的发布阵容中。报道称,苹果正调整iPhone产品的年度发布节奏,iPhone 18、iPhone 18e和iPhone Air 2可能改在2027年春季推出。
iPhone 18 Pro和iPhone 18 Pro Max预计将延续前代产品的大体设计和屏幕尺寸,升级重点将转向显示、影像与连接技术。传闻显示,两款Pro机型有望配备可变光圈主摄、更小尺寸的灵动岛,以及苹果自研的C2蜂窝网络调制解调器。配色方面,新机可能提供深樱桃色、黑色、银色和浅蓝色四种选择。
首款折叠屏iPhone预计将成为整场发布会的焦点。该设备传闻将采用横向书本式折叠设计,外屏尺寸约为5.3至5.5英寸,展开后的内屏尺寸约为7.6至7.8英寸。消息称,其将采用钛金属机身、超薄设计,并力求实现接近无折痕的显示效果。
在生物识别方案上,这款折叠屏iPhone可能不会采用Face ID,而是改用集成于电源键中的Touch ID。影像部分,设备预计配备两颗前置摄像头,以及后置双摄系统。价格方面,它很可能成为苹果迄今售价最高的iPhone,多数预测认为其起售价约为1999美元,部分报道称高配版本价格可能升至2500美元。
除iPhone外,苹果还预计将在活动上更新Apple Watch产品线,包括Apple Watch Series 12和Apple Watch Ultra 4。两款手表据称不会迎来大规模外观重设计,升级重点将放在新处理器与健康功能上。目前暂未有迹象表明新一代Apple Watch SE会同步发布。
音频产品方面,苹果预计将带来AirPods 5;至于配备视觉智能功能的AirPods Pro,最快可能要等到明年才会推出。苹果近期还发布了新一代Mac mini和Mac Studio,两款桌面设备计划于9月22日上市。
此次活动也将处于苹果管理层交接的重要节点。John Ternus将于9月1日接任苹果CEO,Tim Cook则转任执行董事长。
苹果将通过官网、YouTube和Apple TV应用直播本次发布会。活动视频预计将采用预录制形式,同时苹果也将邀请媒体前往加州库比蒂诺的Apple Park现场参与。
∞ 比尔·盖茨警告:人工智能将引发“剧变” 但尚无应对计划
微软联合创始人比尔·盖茨警告称,对于人工智能即将带来的“社会、政治和经济动荡”,目前“尚无应对计划”。盖茨表示,人工智能可能成为“有史以来最伟大的均衡器,或者成为最严重的不公正根源”,但他认为没有“证据表明领导人、专家和社区正在充分应对这些挑战”。

盖茨在周三发表的一篇文章中指出,人工智能可能导致经济各领域的工人失业,压缩初级岗位招聘,并迫使政策制定者重新思考就业、教育和社会保障体系。
这篇文章与盖茨过往的言论有所不同。盖茨通过盖茨基金会与微软及其他人工智能公司合作。他在去年10月曾表示,人工智能是“我有生之年见过的最重大的技术变革”,并补充说,“它意义如此深远,其影响怎么强调都不为过。”
在文章中,盖茨表示,最终需要建立新的国家机构和国际机构,以帮助协调和防范全球范围内不断演变的人工智能风险。
盖茨说:“挑战是巨大的。即使在最理想的情况下,向人工智能新时代的过渡也将是人类历史上最动荡的时期之一。”
“恶性循环”
在这篇文章中,这位亿万富翁认为,与以往的技术变革不同,人工智能可能比失业工人转向新创造岗位的速度更快地取代各行业的认知型工作。
他写道:“我们需要时间为即将进入的社会、政治和经济动荡期做好准备。”
“不幸的是,我们现在并没有为此做准备。我没有看到证据表明领导人、专家和社区正在充分应对这些挑战。没有为平稳进入人工智能时代制定任何计划。”
盖茨表示,白领就业已经受到影响,销售、客户支持、软件工程和律师助理工作可能是首批受影响的领域。他补充说,人工智能最终可能承担包括贷款评估、数据分析和患者分诊在内的任务。
他补充说,随着功能日益强大的机器人变得更加便宜,蓝领工人也将面临压力,而年轻人则可能面临进入一个就业机会减少的劳动力市场的风险。
他补充道:“最需要时间的人,却是时间最少的人——比如被机器人取代的会计,或者因每小时10美元的机器人而失去每小时20美元工作的工人。”
竞争可能会加速人工智能的采用,因为企业会利用人工智能和机器人技术来削减成本和价格,从而迫使竞争对手效仿。“机器人和人工智能的结合可能会形成一个恶性循环,”他补充说,并警告说,再培训和寻找新工作将引发严重的动荡。
盖茨建议政府如何准备
盖茨——他在文章中承认自己与科技行业仍有财务联系——也表示,该技术可以“加速创新”,以应对世界上“最棘手的技术挑战”:提供可靠的清洁能源、应对气候变化、种植足够的粮食以及根除疾病。
他表示,管理这一转型需要建立新的国家机构,能够协调就业、税收、能源、选举、公共卫生、金融体系和国家安全等领域的政策。
“但是,即使一个国家能够把自己的事情处理好,它仍然会面临跨国界的风险。这就是为什么需要同时建立一个国际组织的原因,”他说。
这些机构可以借鉴某些现有体系的模式,例如核武器的全球视察制度、国际航空法规以及保护臭氧层的协议。
“一个人工智能领域的全新全球性组织将需要融合以上三者的元素,甚至更多,”他补充道。
∞ 美国司法部称已成功阻断一场由中国主导的黑客行动
美国司法部与联邦调查局(FBI)8月26日宣布,已依据法院授权查封多个域名,以阻断名为“QScan”和“QTRouter”的两套互补性黑客平台继续运行。美方称,这些平台曾被用于针对美国关键基础设施及其他敏感网络发起网络攻击。
![]()
根据美国加州南区法院随后解封的文件,一个被美方称为“QTFY”的中国国家支持背景组织创建并运营了上述平台。美方称,该组织由总部位于中国的南京鑫玖维网络科技有限公司提供支持或雇佣。美国司法部列出的受害机构包括美国国家航空航天局、联邦储备系统、能源部、司法部、卫生与公众服务部、国立卫生研究院以及美国参议院。
美国司法部长托德·布兰奇表示,针对美国关键基础设施的国家支持型恶意黑客将受到阻止和起诉。他称,联邦执法部门已调查并使相关恶意软件失效,此次行动是美国针对其所称中国支持的无差别网络攻击活动采取的一系列技术行动中的最新一项。
FBI局长卡什·帕特尔表示,此次行动涉及一个被用于攻击美国关键基础设施的全球僵尸网络及黑客平台。他称,这些工具被用来掩盖攻击的真实来源;FBI圣迭戈办公室、FBI网络部门及司法部合作伙伴已查封相关对手基础设施并关闭平台。帕特尔还称,该行动符合特朗普政府的美国网络战略,FBI将加大力度影响对手行为并在网络空间保卫本土。
美国司法部国家安全事务助理司法部长约翰·A·艾森伯格表示,此次查封体现了司法部主动应对国家安全网络威胁的承诺,法院授权的行动将使与中国有关联的黑客无法继续使用相关工具对美国关键基础设施发动网络攻击。加州南区联邦检察官亚当·戈登则称,美方正将行动重点对准其所称由中国支持的网络犯罪分子,以保护美国民众日常依赖的关键服务。
FBI圣迭戈办公室特别探员主管马克·雷米利表示,FBI将持续通过复杂调查、积极的技术行动及跨机构合作,识别、破坏并提高网络对手的行动成本。他称,该机构将继续拆解国家支持型网络犯罪所依赖的工具,并保护美国民众免受恶意网络活动影响。
按照美方公布的法院文件,“QTFY”向付费客户提供计算机入侵服务,美方称其客户包括中国国家安全部和中国人民解放军。其服务体系中的QScan与QTRouter相互配合:QScan负责扫描并自动感染全球数以千计的物联网设备,被感染设备随后会被纳入由该组织控制的QTRouter网络。
美方称,QTRouter由被攻陷的物联网设备、商业代理服务设备以及租用的虚拟专用服务器组成,并充当“混淆网络”。这一网络可使“QTFY”及其他恶意网络行为者隐藏攻击的中国来源,因为恶意通信在外部看来是由中国境外的计算机发起,甚至可能来自靠近受攻击网络的本地设备,其中包括被QScan感染的设备。
美国司法部表示,此次被查封的域名被硬编码写入QScan和QTRouter恶意软件中,承担通信、身份验证等核心功能。因此,法院批准的域名查封行动使两套平台无法继续运行。
美方同时将此次行动列为近年来一系列针对其所称中国支持网络攻击活动的法院授权技术行动之一。2025年,FBI曾从4000多台美国计算机中删除PlugX监控恶意软件,美方称这些设备此前遭到与中国有关的“Mustang Panda”黑客组织感染;2024年,FBI曾破坏一个由数十万台受感染物联网设备构成的僵尸网络,美方称该网络由“Flax Typhoon”提供给中国政府客户使用;2023年,FBI还曾破坏另一个被称为“Volt Typhoon”使用的僵尸网络,美方称该网络被用于掩盖针对美国及外国关键基础设施的入侵活动。
同日,FBI与美国国家安全局发布网络安全通告,公布了基于对“QTFY”自至少2018年以来恶意网络活动分析所得的入侵指标。美国通信运营商Lumen Technologies旗下威胁情报团队Black Lotus Labs也发布了对该组织战术、技术和程序的分析。
此次调查及平台破坏行动由FBI圣迭戈办公室、FBI网络部门、美国加州南区联邦检察官办公室,以及美国司法部国家安全司下属国家安全网络处共同负责。
针对此事,中国驻华盛顿大使馆并未第一时间回应置评请求 。值得注意的是,北京方面此前一贯否认与黑客活动有关的指控,此次事件预计也不会例外 。
这起事件再次凸显了中美两国在网络安全领域持续存在的紧张态势,也反映出美国政府近期加大了对国家支持型网络攻击活动的打击力度 。