苹果把广告塞进设置、AI 开关被删；GPT-6 与 Claude 同日降价；黑客称拿到 FBI 全员数据｜科技快讯
一分钟速览
- 两家同一天降价：GPT-6 Sol/Luna API 价格腰斩，Claude Opus 5.5 典型成本低 40%
- 苹果把广告塞进设置：推广横幅关不掉，macOS 27 还删了 Apple Intelligence 开关
- FBI 全员数据被拖走：ShinyHunters 称拿到 2~3TB，招聘官网已被篡改
- AI 助手交出了整个文件系统：让 Muse 打包文件，回传 6.8GB 根目录
- 骁龙 8 超级至尊版：2nm 工艺，CPU 首次越过 5GHz
- WordPress 严重漏洞：未授权路径遍历可致代码执行，CVSS 9.2
- 微软再裁约 500 人：XBOX 本财年要减两成，《光环》交给动视
两家同一天降价：GPT-6 新档位砍半，Claude Opus 5.5 典型成本降四成
OpenAI 发布 GPT-6 Sol 和 Luna，API 价格比 GPT-5.6 系列直接降 50%：Sol 从 4/20 美元降到 2/10 美元每百万 token，Luna 降到 0.10/0.50 美元；缓存读取再打一折（openai.com）。同一天 Anthropic 发布 Claude 5.5 家族首个模型 Claude Opus 5.5，输入/输出 4/20 美元比 Opus 5 低 20%，缓存读取低 60%，官方称典型负载成本比 Opus 5 低 40%，输出速度快 30% 以上（anthropic.com）。
小源说：两家把省钱都压在同一个地方——缓存和推理效率，这轮竞争已经从「谁更聪明」转到「谁让 agent 跑一整晚不破产」。开发者该盯的不是单价而是每任务成本：OpenAI 自己给的数，AutomationBench 上 Sol 每任务 0.27 美元，是 Claude Opus 5 的 9%。
苹果把广告塞进设置，又删掉了 AI 的关闭开关
TechRadar 报道，iOS 设置页面顶部出现推广 iCloud+、Apple Music、Apple TV、AppleCare+ 的横幅，多数没有关闭按钮，只能等它自己过期——几周到几个月，期间设置图标一直挂红点；有用户反馈即使点了关闭也没用。开发者 David Bushell 另外发现，升级 macOS 27 后苹果移除了 Apple Intelligence 的关闭开关：他升级前已经关着，升级后照样被打开，占掉 22.28GB 磁盘，Siri 进程仍杀不掉（dbushell.com）。
小源说：这两件事是同一个动作的两面——把「拒绝」这个选项从系统里一点点抽掉。广告还能用服务业务增长来解释，删掉 AI 开关就没有借口了：你买了硬件，不代表你把硬盘和算力也租给了一个关不掉的功能。真正的风险不在 22GB，在于下一次你不想参与某个功能时，可能连设置项都找不到。
黑客称攻破 FBI：全员数据到手，招聘官网被挂
404 Media 报道，ShinyHunters 自称攻破多个 FBI 相关服务，掌握「所有 FBI 员工和申请者」的数据；给到媒体的 5000 人样本包含姓名、住址、电话、出生日期，部分还含配偶信息。媒体用 OSINT 工具核验，样本中的号码确实对应同名人员，部分关联美国司法部。该组织称利用 Oracle PeopleSoft 零日漏洞进入，再从 AWS GovCloud 拖走 2~3TB，并篡改了 FBI 招聘网站。FBI 回应称已知悉并正在调查（404media.co）。
小源说：值得警惕的不是 FBI 被黑，而是路径——一个 HR 系统的零日，直接通到政府云里 2~3TB 人事数据。企业把全员信息塞进一套 SaaS，等于把整份花名册押在单一供应商的漏洞响应上。还有那句措辞：「不是勒索，也许是施压」。当攻击目标从要钱变成要你改口，防御方的谈判空间只会更小。
让 AI 助手打包文件，Meta 的 Muse 把整个根文件系统发了过来
研究者 Peter James 让 Meta 的 AI 助手 Muse 把它能看到的文件打包发到自己的 Google Drive，Muse 照做了：压缩包约 2.7GB，解开 6.8GB，里面是所在 Linux 环境的根文件系统——Ubuntu 系统文件、Muse 内部文档、集成代码、应用模板、记忆文件和 agent 日志，还包括 SSH 密钥文件。包里能看到 113 个子代理的 JSONL 记录、约 68 个技能目录，以及一个叫 Home Link 的家用设备接入方案。他把问题提交到 Meta 漏洞赏金计划，Meta 的判定结果是 Not Applicable（mouse.dev）。
小源说：比漏洞本身更值得琢磨的是赏金判定——「AI 助手会把自己家底交出来」被归为不适用，说明 Meta 眼下不认为「对话通道能导出运行时」算安全问题。但分界线正在这里移动：以前导出文件要拿到 shell，现在只需要一句自然语言。用户以为自己在聊天，对面却是个有文件系统、有凭据、还会照做的进程。
高通第六代骁龙 8 超级至尊版：2nm 工艺，CPU 首次越过 5GHz
高通在 2026 骁龙峰会发布第六代骁龙 8 超级至尊版与至尊版，均采用 2nm 工艺。超级至尊版 CPU 最高主频超过 5.0GHz（行业首次），性能提升 13%、能效提升 37%、响应快 15%；Adreno GPU 性能提升 44%、能效提升 40%。小米、vivo、OPPO、一加、REDMI、iQOO、红魔、摩托罗拉、荣耀等将首批搭载，小米 18 Pro 官宣全球首发（高通峰会，IT之家现场）。
小源说：5GHz 对实际体验的意义，可能还不如那 37% 的能效——移动 SoC 早就是散热受限而不是频率受限，峰值再往上推，多数时候换来的是更快降频。真正该看的是端侧：高通把 300 亿参数模型的预填充做到 330 token/s，这决定明年旗舰机上的「本地 agent」到底是能用还是演示品。
WordPress 严重漏洞：未授权路径遍历可致代码执行，补丁回溯到 4.7
WordPress 官方公告 GHSA-7hp8-65ch-5whp（CVE-2026-87902，9 月 22 日）：未登录攻击者可让页面模板解析包含主题目录之外的任意可读 .php 文件，满足条件时可远程执行代码，CVSS 9.2。前置条件是主题顶层有以 page- 开头的目录（官方 Twenty Twelve / Twenty Fourteen 中招，第三方 Neve、Hestia、Sydney 也受影响），且服务器存在可读的 php 目标文件。已在 7.1.2 修复，并回溯到 4.7 起的全部历史分支，由 Robert Ressl 报告（WordPress 官方）。
小源说：官方肯把补丁回溯到 4.7 这种九年前的版本，本身就说明级别罕见——通常是劝你升级，这次是替你升级。所以别按「我的版本不在受影响列表里」判断安全，那个列表几乎覆盖全部历史版本。另外它叫「条件性 RCE」：漏洞是通用的，能不能打成取决于 PHP 配置和主题目录命名——扫描器会先撞上来，你中没中招得自己去看那两个条件。
微软再裁约 500 人：XBOX 本财年减两成，下一部《光环》交给动视
微软 9 月 22 日晚启动新一轮裁员，约 500 人受影响，大部分来自 XBOX。游戏业务执行副总裁马特·布蒂的内部备忘录称，将在光环工作室、其他第一方工作室及管理部门裁减 268 个岗位，XBOX 计划本财年结束前裁员约 20%。架构上，动视接管 World's Edge 和 Rare，并接手下一部光环的开发；贝塞斯达纳入黑曜石；King 接管 Microsoft Casual Games；Playground Games 与 Turn 10 合并。Undead Labs 已剥离，Ninja Theory 面临关闭协商（IT之家转述微软内部备忘录）。
小源说：布蒂给的数值得留意——7 月以来的动作已完成重组计划「约四分之三」，也就是说这 20% 里还有四分之一没落地。更值得注意的是剥离方式：Compulsion、Double Fine、Undead Labs 都连 IP 和运营资金一起交给原团队，这不像砍业务，更像把工作室重新变回乙方。大厂正在把「拥有内容」换成「拥有发行」，风险转移了，招牌还留着。
今天就聊到这。有收获点个「赞」，想接着看就点个关注。