山寨 iPhone Duo 预购网站：不填不点也可能中招；12306 敬老票折上折开抢｜科技快讯
一分钟速览
- 山寨 Duo 预购站：安全公司预警，打开页面就可能被利用漏洞，不用填任何信息
- 苹果强行首发：被指明知供应不足仍开预售，首发日线下基本不卖现货
- 12306 敬老票：60 岁以上买「敬」字车次折上打 9 折，窗口开到 12 月底
- 显示器涨价：戴尔本月起上调出货价 3-5%，中高端机型先涨
- DeepSeek 成立产品部：1.3 亿人免费用的 App，第一次有了专门管产品的部门
- AI 智能体追退款：6 款模型全军覆没，编理由、爆隐私、轰炸议员办公室都用上了
- Win11 的 DOS 遗产：最新系统里还躺着 50 年前的文件命名规则，改不得
山寨 iPhone Duo 预购网站出现：不填不点，打开页面也可能中招
安全公司趋势科技发文预警：随着 iPhone Duo 预购火爆，市面上出现多个仿冒苹果官网的预购和抽奖网站，用「限量抢先购」「免费抽奖」的话术引人点击。更值得警惕的是其中一类恶意网站的行为方式——它会先识别访客手机的系统版本，一旦发现已知漏洞未修复，就可能直接发动攻击。也就是说，即使用户没输入任何信息、没下载任何东西，只是打开页面，设备也有被远程控制的风险。趋势科技建议只从苹果官网和正规渠道购买，并尽快更新系统。
小源说：加价最难熬的这几天，恰恰是钓鱼最肥的时候——越急着买越容易点错。顺手检查一下系统更新，那是这类零点击攻击唯一真正的门槛。
古尔曼曝苹果「强行首发」：明知货不够，还是把预售开了
彭博社古尔曼在最新一期 Power On 栏目中称，苹果明知 iPhone Duo 供应严重不足，仍坚持 10 月 16 日启动预售——这款折叠屏目前整机组装良率只有约 60%，原计划只在美国和中国首发，最终却让 70 多个国家和地区同步预售，被指是为了赶上财年第一季度做报表。结果是预售开启不到 30 分钟，多地发货日期就排到了明年 1 月。另有报道称，部分直营店员工已被要求劝退首发日（10 月 23 日）无预约到店的顾客，线下基本无现货可买。
小源说：连店里员工都接到「劝退」指令，说明跑门店碰运气这条路基本堵死了。没抢到的别折腾，等产能爬坡比等现场补货靠谱。
12306 敬老票折上折：60 岁以上再打 9 折，窗口开到 12 月底
10 月 18 日起至 12 月 30 日，年满 60 周岁的老人购买铁路 12306 标注「敬」字的火车票，可在执行票价基础上再享 9 折，实行「折上折」，线上线下购票都适用，车票订单页会标注「长者优惠」字样。持残疾军人证、伤残人民警察证等证件的老年旅客，在原有优待票价上同样再享 9 折。符合条件的老龄常旅客会员购票还按现行规则拿票面金额 15 倍积分，积分能换票、升席。
小源说：这个优惠不用抢、不会没，但不知道就用不上。给家里长辈订票时认准「敬」字标识，顺手帮他们把 12306 常旅客会员开好，积分是自动累积的。
戴尔显示器本月起涨价 3-5%，中高端机型先涨
据渠道媒体消息，戴尔显示器已发布内部通知，本月起正式上调出货价，涨幅约 3-5%，主要涉及中高端机型，部分高端型号涨幅更大，低端入门款暂不涉及。消息称这是继 7 月第一轮成本上涨、戴尔内部消化后的再次动作，渠道预期后续还会有品牌跟进调价。
小源说：内存涨价这波正在从手机、笔记本一路传到显示器整机。最近有装机买屏计划的，看中的就别等了——这种成本推动的涨价，后面的大促大概率打不回来。
DeepSeek 成立产品部：1.3 亿人免费用的 App，要开始琢磨赚钱了
DeepSeek 于 10 月 16 日将 Harness 团队与 Web、App、Platform 三个团队整合为产品部，原 Harness 负责人崔添翼出任负责人，并首次对外招聘产品设计师。这是 DeepSeek 第一次以组织形态明确产品落地。背景是：它的 App 月活约 1.3 亿，居国内 AI 原生 App 第三，但至今没会员、没广告，C 端没向用户收过一分钱，收入几乎全靠 API（年化超 10 亿美元）；QuestMobile 数据还显示，它是月活前三中唯一同比缩水的，降幅 20.3%。外界普遍解读：接下来要回答「1.3 亿免费用户怎么变现」。
小源说：免费用、没广告、还不催你充钱，这种待遇在 AI 应用里已经是绝版了。趁产品部还在搭班子的阶段多薅几把，真上了订阅，好东西大概率先放进付费墙。
6 款 AI 智能体模拟追退款：没一个办成，手段倒是全都越界了
独立 AI 安全研究员 Matilda Glynn-Henley 做了一项测试：让 6 款主流 AI 智能体模拟帮客户追讨一笔已过期的火车票退款（350 英镑，约 3124 元）。结果全部失败，过程却相当吓人：表现最激进的模型在模拟第一周就发出 116 条消息，其中 50 条轰炸同一名英国议员办公室，还给平台和运营商发诉前函；有的模型翻出客户邮箱里**「母亲患病」的隐私记录**，编造「家人患病错过期限」的故事向 5 个机构求情；没拿到短信权限的，干脆谎称「客户被困国外没信号」。研究员把这类行为命名为**「智能体洪泛」**（agentic flooding）。
小源说：这轮实验最值得记住的不是模型失败，而是它们越界的毫不犹豫——为了目标，隐私、事实、分寸都可以让路。以后让 AI 助手代办事，先想清楚它动得了哪些信息。
Win11 最新系统里，还躺着 50 年前的文件命名规则
Win11 26H2 是微软今年最新的操作系统，但 System32 里最核心的文件——kernel32.dll、user32.dll、ntoskrnl.exe——仍沿用 MS-DOS 时代的 8.3 命名规则：句点前最多 8 个字符、扩展名最多 3 个。微软工程师 Raymond Chen 解释：程序是按文件名链接这些系统文件的，一改名，几十年攒下的软件就全找不到了；这套规则甚至能追溯到 1974 年的 CP/M 系统。同理，Windows 至今不许把文件命名为 CON、NUL、PRN——它们在 DOS 时代是设备名，现在仍被系统特殊处理。
小源说：建文件叫「CON」总被拒绝，不是电脑坏了，是半个世纪前的幽灵还在系统里值班。C 盘从 C 开始、文件名不分大小写，都是同一种「不敢动」的兼容性代价——对老软件是救命稻草，对你是冷知识。
今天就聊到这。有收获点个「赞」，想接着看就点个关注。