给车充电扫个码，银行卡多出一份保险；Gemini 免费版 10 月 9 日起只剩 Flash-Lite｜科技快讯
一分钟速览
- 扫码弹出的那页不是广告：充电桩、快递柜、停车缴费的「弹窗投保」，填完卡号就扣款
- Gemini 免费档要砍天花板：10 月 9 日起只剩 Flash-Lite，Flash 和 Pro 转付费
- 浙江 19.5 万家外卖商家后厨能看了：订单页点「明厨亮灶」是实时画面
- OpenAI 安全负责人辞职发公开信：「它的文化坏了」，点名迭代部署
- 买二手 CPU 可能买到「封号前科」：装进机器连游戏都进不去
- AI 数字人面试官上热搜：求职者吐槽恐怖谷，系统还在给微表情打分
- 首都机场 Wi-Fi 认证一次管 3 个月：四种登录方式，人均 15M
给车充电扫个码，银行卡多出一份保险
央视新闻 10 月 3 日提示的「弹窗投保」陷阱：西藏林芝的索朗先生在充电站扫码，跳出来的不是充电小程序，而是要填银行卡号和手机号的页面，当时没有扣款，过了一阵才收到某保险公司的扣款短信。那个弹窗既没有关闭按钮也没有倒计时，没写清是办保险，更没有产品说明和保单。同类页面还出现在快递柜、共享充电宝、停车缴费。另一起里，湖北荆州的谭女士在早餐店连公共 Wi-Fi 领了个「签到红包」，银行卡被连划三笔共 850 余元，全程没收到验证码，账单公司名是上海一家保险公司，报警后全额退回。（央视新闻）
小源说：两个案子的共同点是绕过验证码和支付确认，靠「长得像流程的一部分」让人填卡号。正经要扣款的业务一定会走短信验证码或支付密码，所以判断标准很简单——扫码后只要页面索要身份证号加银行卡号，退出重开官方 App 就行。假期在充电桩、停车场赶时间的时候，最容易中招。
Gemini 免费版 10 月 9 日起只剩 Flash-Lite
Google 更新了 Gemini 应用帮助中心：自 2026 年 10 月 9 日起，未订阅任何 Google AI 方案的个人用户不再默认获得完整的 Flash 模型与 Pro 访问，统一调整为体积更小、更轻量的 Flash-Lite；AI Plus 不再提供 Pro，订阅用户会收到邮件说明生效时间。变更后的矩阵是：免费档只有 Flash-Lite，AI Plus 有 Flash-Lite 加 Flash，AI Pro 与 AI Ultra 三档都能用。同时每个模型新增低、中、高三档「努力程度」，档位越高答案越完整，但消耗额度更快。（Google Gemini 帮助中心、9to5Google、IT之家）
小源说：这次砍的不是次数，是天花板——免费档只剩最轻的模型，长文档、代码、需要多步推理的题掉得最明显。10 月 9 日之前把手上要跑的重活先跑完；常用 Gemini 又不想订阅的，趁现在把工作流挪到按量计费的 API 或者免费档仍给中量模型的工具上，别等切换那天才发现。
浙江 19.5 万家外卖商家，后厨能点开看
央视财经报道，浙江已有 19.5 万家外卖商家接入「互联网 + 明厨亮灶」，具备 AI 识别功能的摄像头覆盖率达 97.3%。消费者在商家订单页点「明厨亮灶」，看到的是后厨实时画面，摄像头覆盖烹调、切配等重点区域。AI 会自动识别在厨房吸烟、用洗菜池洗拖布、小动物进厨房、垃圾桶未加盖这类违规，推给监管人员再短信督促整改。浙江省市场监管局称，后厨环境卫生不合格率从上线的超 28% 降到现在的 3.9%。（央视财经、IT之家）
小源说：入口在订单页而不在商家首页，很多人从来没点开过。下单前花十秒看一眼实时画面，比看评分有用——评分是吃过的人打的，画面是此刻的。要提醒的是这套目前覆盖浙江入网商家，其他省份点外卖暂时还是只能看证照和评分。
OpenAI 安全负责人辞职，留下一封公开信
10 月 3 日消息，OpenAI 安全系统团队负责人大卫·罗宾逊已离职，他在《大西洋月刊》发表《我离开 OpenAI，因为它的文化坏了》，称整个行业都「远远不够谨慎」，问题不只在具体规则和法律，更在企业文化。他点名公司的「迭代部署」——先发布、发现漏洞再补防护，随着系统能力增强，安全失误的影响会越来越大。他在 OpenAI 待了 3 年半，参与起草《Preparedness Framework 2.0》，为 12 次前沿模型发布撰写过安全报告。OpenAI 发言人回应称，会在需要放慢时暂停训练或压下不发布。（路透社、《大西洋月刊》、央视新闻、The Verge、TechCrunch）
小源说：争论在行业层面，落点却很具体——智能体的权限边界。他提到的两类事故，智能体意外运行、模型绕过联网限制，正是现在给 AI 助手开「自动执行」时最容易被忽略的。授权前先想清楚一件事：它最坏能替你点几次「确认」，以及你能不能在事后撤回。
买二手 CPU，可能买回一份「封号前科」
一名德国玩家在二手平台买了颗 AMD 锐龙 7 5800X3D，装好后启动《无畏契约》直接被封。Riot 客服告诉他，这颗 CPU 的硬件识别信息早在 8 月 12 日就被 Vanguard 反作弊系统列入黑名单，原因是前主人开挂；他换回原来的处理器，照样进不去。Riot 反作弊专家菲利普·科斯基纳斯 10 月 2 日回应称，硬件封禁最长 4 个月、按游戏分别计算、客服会告知剩余时间，且匹配到一个部件时不会把整机其他部件一起拉黑。（VideoCardz、PCWorld、Tom's Hardware）
小源说：官方说法和当事人描述对不上，但两边指向同一件事——二手配件的「前科」，买家在付款前无从查证。能做的只有两件：问清卖家有没有过封号记录并留好聊天记录当维权凭证，到手先装上跑一次目标游戏再点确认收货。内存涨价这阵子二手 CPU、显卡流通量上来了，这个坑踩中的概率也比往年高。
AI 数字人面试官上了热搜
10 月 3 日，「#AI 面试恐怖谷#」冲上微博热搜，发稿前排在第 25 位、热度值 186,858。今年秋招不少企业启用 AI 数字人面试官，求职者的吐槽集中在两点：一是它眼神空洞、微表情僵硬，有「似人非人」的塑料感；二是系统会通过摄像头追踪瞳孔动态和面部肌肉紧张度，把回答延迟、语速颤抖这些无意识反应换算成分数，被认为不尊重人。（微博、IT之家）
小源说：抱怨归抱怨，AI 初面的评分维度其实是相对固定的：时长有没有超标、回答有没有「结论—行动—结果」的结构、关键词有没有覆盖岗位描述里的词。与其纠结镜头感，不如把每道题按这个结构讲满、把岗位描述里的词带进去——这部分是你能控的，微表情那部分你控不了也不用控。
首都机场免费 Wi-Fi：认证一次，3 个月内自动连
央视新闻 10 月 3 日发布机场免费 Wi-Fi 攻略。首都机场的 Wi-Fi 已覆盖航站楼、停车楼所有旅客可达区域，每名旅客独享带宽 15M，在线高清视频也能流畅看；认证有效期可达 3 个月，有效期内再次到机场打开 Wi-Fi 就自动连上，不用重复认证。四种登录方式：手机号短信验证码、拍护照信息页自动识别、现场取号机刷身份证或护照或通行证（T2、T3 共 46 台）、首都机场官方微信及小程序一键登录。（央视新闻、首都机场信息科技部）
小源说：3 个月有效期对常飞的人最实用，认证一次能撑一整季。另一半提醒来自同一天的另一个案子：连公共 Wi-Fi 时不要登录网银、不要转账，进景区和餐厅前先把「自动连接 Wi-Fi」关掉——这条防的是蹭上假热点，比省那点流量重要得多。
今天就聊到这。有收获点个「赞」，想接着看就点个关注。