Arc 浏览器定了死期：12 月 22 日全面停摆；卡普空 1177 万条会员信息泄露｜科技快讯
一分钟速览
- Arc 停摆：被粉丝捧上神坛的浏览器定下死期，12 月 22 日全面关停，官方指路 AI 浏览器 Dia
- 卡普空泄露：CAPCOM ID 遭未授权访问，1177 万条会员信息在全球范围外流
- eMudhra 退场：私钥泄露风波一周后，这家印度证书机构宣布退出全球 SSL/TLS 业务
- Railway 遭攻击：云开发平台呼吁所有用户轮换密钥，客户部署一度冻结
- Linux 内核漏洞：多个未修复的高危漏洞被提前发上公开邮件列表，两个 9.0 分
- 1Password for Agents：AI 智能体可以替你登录网站，但全程看不到密码
- Uber 全员上 AI：3 万名员工全部接入 ChatGPT Work，八成早期用户不是工程师
Arc 浏览器定了死期：12 月 22 日全面停摆
The Browser Company 10 月 22 日官宣：设计感十足的 Arc 浏览器将于 12 月 22 日全面停摆，转向自家的 AI 浏览器 Dia。理由是「AI 时代保一个浏览器安全的成本只增不减」，Dia 是按新安全标准从头构建的。关停分三步：即刻起新账号停开；11 月 23 日起手机版 Arc Search 失去全部 AI 功能、无法登录同步，12 月 22 日 Mac 和 Windows 版 Arc 彻底停止工作，账号停用、个人数据 30 天内删除。密码、书签、扩展、历史可无缝迁入 Dia，Arc 的功能在 Dia 里继续免费。这家公司 2025 年被 Atlassian 以 6.1 亿美元收购，而粉丝呼吁的开源被拒——Arc 依赖的私有开发套件正是 Dia 的核心引擎。
小源说：Arc 不是死于没人爱，是死于爱的人不够多——小众精品撑不起安全账单。浏览器开始分「AI 原生」和「遗物」两批，你书签里的东西跟着哪批走，值得这周就检查一遍。
卡普空 1177 万条会员信息泄露：密码没丢，档案全在
卡普空 10 月 22 日宣布，旗下会员服务 CAPCOM ID 遭未授权访问，全球范围共 11,774,247 条信息泄露：包括电子邮箱、账号创建时间、最后登录时间和登录次数，其中 43 个账号涉及出生日期和昵称，另有 196 个账号的登录密码被篡改。卡普空强调密码库和信用卡信息均未泄露，受影响账号密码已重置。公司 10 月 19 日发现非法访问痕迹，当天封锁来源，已向警方和日本个人信息保护委员会报告。
小源说：泄露清单里全是「不痛不痒」的元数据——但邮箱加登录习惯，正是撞库和定向钓鱼最好的原料。玩过卡普空游戏的，收到「账号异常」开头的邮件，先别点里面的链接。
私钥泄露风波后，eMudhra 干脆退出 SSL/TLS 业务
深陷证书私钥泄露风波的印度证书机构 eMudhra 10 月 22 日宣布：董事会决定主动退出全球 SSL/TLS 证书业务。官方口径是这块业务只占全球营收约 1%，风波带来的舆论审视「与业务体量不成比例」；过渡期内根证书继续服务，受影响客户免费换证。回放这一周：一名安全研究员用其 8 张 CA 中间证书私钥给各大浏览器项目方签出「恶搞」证书，Chrome 当晚 100 分钟内完成封杀，微软、苹果相继跟进，苹果 10 月 22 日也确认屏蔽了问题证书。
小源说：出事的 CA 没被吊销执照，自己把摊子收了——这笔账很直白：业务只占 1% 营收，代价却是全网级的信任危机。HTTPS 信任链上的玩家，出一次事连自证清白的成本都付不起。
开发平台 Railway 遭攻击：所有用户，把密钥全换掉
云开发平台 Railway 10 月 22 日发布公告确认遭网络攻击：黑客「可能访问了加密的环境变量，其中一部分拿到了解密后的内容」。环境变量里存的通常是应用连接数据库、云存储的 API 密钥和口令，拿到就能冒充主人直接登进数据。官方建议所有用户吊销并轮换全部密钥，同时暂停了客户部署——托管在其上的网站和应用一度被冻结。Railway 称这次攻击疑似是针对 AI 推理服务商的更大规模行动的一部分，本周早些时候，开源编程工具 OpenCode 已因同类攻击泄露超过 1% 客户的密钥。
小源说：两起攻击一条线索：黑客不正面撬你的服务器，改撬 AI 工具链——环境变量、API Key、推理平台都成了新入口。用托管平台跑项目的，这周的「轮换密钥」不是可选项，是必修课。
Linux 内核多个高危漏洞被误公开：部分还没修
10 月 22 日，专业媒体 Phoronix 报道：趋势科技 ZDI 漏洞研究项目把多个尚未修复的 Linux 内核漏洞提前发上了公开邮件列表。其中至少两个 CVSS 9.0 分，都在 SMB 相关组件上，可能导致远程代码执行；其余漏洞涉及 VMware 图形驱动、NVMe 存储等，可本地提权或窃取信息。按行业惯例，未修复的漏洞应先走私人邮件列表给维护者留出打补丁的时间，内核维护者 Greg Kroah-Hartman 已公开质询为何发到公开列表，ZDI 未确认是否操作失误。部分漏洞公开时仍未完成修复。
小源说：漏洞保密流程的目的就是给补丁留时间，这次等于没上锁先贴了告示。手上跑着暴露公网的 Linux 或 Samba 服务的，接下来几天的内核更新别拖。
1Password 推出智能体登录：AI 替你进门，但拿不到钥匙
密码管理器 1Password 10 月 22 日推出 1Password for Agents：AI 智能体可以代替你登录网站，但全程看不到你的密码。流程是：智能体发起登录，1Password 先验证它的数字身份，你手机收到确认提醒，亲自点头后由 1Password 代填凭据完成登录。首批支持 Claude Duet、OpenAI 的 Dots、ChatGPT Work、Grok Bot、Meta 的 Muse 等智能体。同日有媒体报道，美国多家银行已在用户账户里检测到「智能体活动」而无法分辨是不是本人授意，有大行直接喊话客户：别把用户名密码交给任何人。
小源说：这是把「把密码贴给 AI」这个最危险的动作做成了产品——密码不过手、每次登录你点头。智能体要替你办事，凭据托管迟早是标配，就像当年授权登录取代「把密码给第三方应用」一样。
Uber 把全球 3 万员工全部搬上 ChatGPT Work
Uber 与 OpenAI 10 月 22 日宣布扩大合作：这家公司全球约 3 万名员工将全员使用企业级产品 ChatGPT Work。今年早些时候先在 1000 人里试点，其中八成早期用户不是工程师——他们用 AI 分析运营数据找趋势、把培训材料本地化成不同语言、搭自己的工作台。Uber 没公布这笔支出，工程副总裁的说法是：先让工具铺开，再看员工实际用出什么工作流，用结果决定下一步怎么部署。
小源说：全员一个 AI 的意义不在省多少人力，而在所有岗位被拉到同一个工具上，工作流才有机会重写。企业 AI 采购从「部门试点」走到「人手一号」，Uber 是第一批走完的。
今天就聊到这。有收获点个「赞」，想接着看就点个关注。