∞ Android锁屏漏洞允许Gemini在未验证的情况下发送短信
近日，有用户发现 Android 系统在锁屏状态下存在一处认证绕过漏洞，使得Google Gemini 可以在未通过 PIN 验证的情况下发送短信并修改部分应用访问权限。这一问题已被报告为“锁屏绕过”或“认证绕过”类安全漏洞，目前Google已确认正在修复。
按照正常设计，当用户在系统设置中主动关闭 Gemini 对短信等应用的访问权限后，如果有人在手机锁屏界面调用 Gemini 并尝试通过它发送短信，系统应强制要求输入 PIN 码进行身份验证。然而，最新曝光的视频显示，在这一流程中存在可被利用的缺陷。
在演示中，“攻击者”在锁屏界面调用 Gemini，请求发送短信时确实会被要求输入 PIN。但只要在点击“继续”按钮的同时快速点击“添加附件”按钮，就可以绕过这一 PIN 验证步骤，直接进入后续界面。更令人担忧的是，绕过验证后，Gemini 不仅可以发送短信，还能重新开启此前在 Gemini 设置中被用户关闭的 WhatsApp 等应用访问权限。这意味着，攻击者在获得设备物理访问权的前提下，有机会通过该漏洞扩大 Gemini 的操作范围。
据报道，这一漏洞自 2026 年 5 月起已在 Android 16 上被提交并列为“已知问题”，Google方面也确认修复正在推进中。目前受影响的并不限于 Pixel 设备，但具体涉及哪些厂商定制的 Android 版本尚无权威列表。在修复正式下发之前，部分用户只能通过避免在锁屏界面启用 Gemini 等方式，临时降低风险。
业内指出，此类锁屏绕过并非 Android 独有问题。在 iOS 生态中，也存在专门的在线社群长期尝试寻找各类边缘场景下的验证缺陷，部分行为甚至以解锁并转售被锁定或被盗手机为目标。从更广泛的角度看，随着操作系统引入越来越多具特殊权限的智能助手和后台服务，锁屏与身份验证链条的复杂度显著提升，任何一处设计或实现细节的疏忽都可能演变为现实攻击面。
目前，Google已将本次漏洞纳入修复计划，并通过第三方媒体确认补丁正在路上。在补丁全面推送之前，安全专家建议用户审慎评估在锁屏界面授予 Gemini 等高权限服务的访问能力，并保持系统及应用及时更新，以减少类似问题被利用的空间。
∞ Google将其3D emoji表情符号开源
在世界表情符号日（World Emoji Day）之际，Google不仅分享了其3D Emoji系列的设计过程，还正式宣布将这一整套表情符号完全开源。
为了让用户能够将这些趣味十足的3D表情应用于各类创作，Google此次采取了开放策略，将原始的.OBJ格式文件直接提供给社区。这意味着开发者、设计师及创作者们可以将这些3D模型用于构建沉浸式的虚拟现实（VR）世界、开发独立应用程序，或是进行各种创意表达。
在设计过程中，Google的设计团队面临了许多在传统2D插画中不曾遇到的挑战。当平面图形转化为3D模型时，许多原本看似简单的视觉问题变得复杂起来。例如，一个简单的笑脸符号，在三维空间中究竟应该呈现为球体、面具，还是一个平整的圆盘，都需要设计师进行深度的考量与权衡。
Google的这一系列3D表情，即“Noto Emoji 3D”，于今年5月首次亮相。虽然发布初期在互联网上引发了各界不同声音的讨论，但随着此次开源决策的落地，Google显然希望通过赋予社区更多的创作自由，让这些表情符号在更广泛的数字空间中焕发新的活力。
了解更多：
https://blog.google/products-and-platforms/platforms/android/noto-3d-emoji/
∞ ChatGPT终于能“搜自己” 攒了近4年的对话一键翻出
ChatGPT推出快满4年了。这4年，你跟它聊过多少句话、传过多少张图、开过多少个项目，大概连自己也数不清。可有一个痛点，你一定记得：想翻回三个月前那次对话，基本得靠运气。侧边栏那个搜索框约等于摆设，会话一多，搜旧对话近乎不可能。在OpenAI开发者社区，苦这个旧搜索久矣：
终于能找到那条消息了，为什么拖了这么久；那个老搜索栏，从来就没好用过；会话一多，搜旧对话就变得不可能；翻旧对话简直成了噩梦……
这不是零星几句抱怨。
ChatGPT什么都能生成，可是你写过的稿、讨论过的代码、生成过的图、囤过的资料，随着对话越堆越多，「翻记录」越来越像大海捞针，侧边栏拉到手酸，也未必找得到三周前那次关键讨论。
而这一次，变了。
7月14日，OpenAI给ChatGPT上线了一套全新的统一搜索，把你在ChatGPT里的所有东西，塞进了一个统一入口：历史聊天、项目、上传的文档、生成的图片，全部能搜。
Web、iOS、Android三端同步，从免费版到企业版，全球所有计划同步开放。
真去把那几年的「存货」翻一遍你就会反应过来：ChatGPT第一次能「搜自己」了。
而这，绝不是补了个搜索框那样简单：它让你的数据更值钱的了。
对于每个人来说，AI时代最值钱的资产，不是模型，而是你自己攒下的这一大堆与AI互动的数据。
一个入口
搜遍你的整个ChatGPT
这次更新，不是让ChatGPT去搜互联网，那是它早就有的功能。
这次搜的，是你自己ChatGPT账号里攒下的东西。
入口就在侧边栏。
搜索范围是四类：聊天、图片、文档、项目，支持按内容类型过滤。
搜到了，点一下直达目标内容，不用再一屏一屏往回划。
这和之前那个ChatGPT Search网页搜索，完全两码事。一个帮你在世界里找信息，一个帮你在自己攒的东西里找信息。
不过这里有一条边界：跨内容搜索只覆盖「上传进ChatGPT、或在Project和Work里生成」的内容。
挂在外面的Google Drive这类已连接应用，暂时搜不到，官方也没给扩展的时间表。
因此，ChatGPT能翻到的，还只是你亲手交给它的那部分。
但光这部分，就已经够多了。
从聊天机器人
到你的个人知识库
一个搜索框，能有多重要？
还真不能小看。它补上的，是ChatGPT做了近4年、却一直缺的那块拼图。
过去这4年，ChatGPT本质上是个「会话工具」。你跟它聊的一切，都锁在一次次孤立的对话里。
聊完那一刻价值最高，过了一周，基本等于沉进海底：你明明记得自己讨论过某个方案，却怎么也捞不回来。
这次更新背后，藏着一个更大的变化：ChatGPT正在从「聊天机器人」，长成一个「个人知识库」。
说得再直白点，它开始长出自己的「文件系统」。
Notion、Obsidian管的是你自己的笔记，谷歌搜索管的是全互联网的信息。
而ChatGPT要接管的，是一片过去从没被专门打理过的地带：你和AI这几年共同生产出来的东西。
它们，才是你在AI时代留下的资产。
模型会一代代换，但你和AI一起攒下的对话、项目、素材，别人拿不走，也复制不来。
而现在，所有这些数据，在ChatGPT中能够被你随手翻到，随时调出来用。
你的数据
越搜越重
搜索让你这堆数据更好用，它也让OpenAI手里那份索引更完整、更值钱，但同时也更敏感。
你越能翻到三年前那次对话，这份记录本身就越清晰。可这里有个问题：它的边界，你很难完全掌控。
先看一个多数人没留意的默认设置。
消费级计划（Free、Plus、Pro）里，你的对话默认就会被拿去训练模型，除非你手动钻进Data Controls把它关掉。而多数人，从没点开过那个开关。
再看一件事。
今年1月5日，在纽约时报等媒体起诉OpenAI的版权案里，美国联邦法院维持了一项裁定：强制OpenAI交出2000万条去标识化的ChatGPT对话日志，交给原告一方。
这2000万条，只占它已留存日志的0.5%，后者的量级是「数百亿条」。
OpenAI搬出用户隐私来抗辩，法院没接受，其中一条关键理由是：这些对话，是用户「自愿提交」给OpenAI的。
OpenAI官网回应页：公开反对《纽约时报》调取2000万条用户对话记录的诉求。（图源：OpenAI官网）
更微妙的是，据TechCrunch报道，原告此前指控OpenAI一直谎称自己「搜不了」这些日志。
而现在，OpenAI转手就给每个用户端上了一个「随便搜」的功能。
搜索升级本身没有改动任何隐私政策，官方也没宣布新的数据用途，但它却让你这几年攒下的东西，分量更重了。
你跟它说过的每一句话，既是资产，某些情况下，也可能被翻开、被呈上法庭。
ChatGPT为啥突然需要搜索框？
因为，它早就不只是聊天机器人了。
把OpenAI这一两年的动作连起来看：
文件上传、Projects、Memory，再到能跑几小时长任务的ChatGPT Work、直接生成网站和轻应用的Sites、把Chat／Work／Codex三合一的新桌面端，还有接连登场的GPT-5.6三档模型。
方向再清楚不过：OpenAI要把ChatGPT，变成你干活的地方。
而这些动作，大半都发生在7月这半个月里。
当你把项目资料、写作记录、代码讨论、生成的图，一股脑沉淀进去，里面堆的东西只会越来越多。堆得越多，「找不到」就越致命。
于是，搜索，就成了这个闭环里最后一块拼图。
一句话：ChatGPT开始拥有自己的「文件系统」。
你以为它只是加了个搜索框，其实它在给自己装一套操作系统该有的骨架：能存、能管、能搜。
不是OpenAI的创新
是全行业的欠账
而补上这一块，某种程度上也是在为行业补课。
老搜索有多难用，圈里早有共识。
更新一出，评论区就有人直接喊话：希望Anthropic赶紧抄一个，Claude现在的搜索「烂得可怕」。
值得玩味的是，2026年，三巨头几乎在同时做同一件事，只是路径各不相同。
7月7日，Sam Altman现身太阳谷峰会。一周后，OpenAI在半个月内密集甩出Work、Sites、统一搜索。（图源：Kevin Dietsch via Getty Images）
ChatGPT走个人助理路线，把你和它一起生产的东西收进一个入口；
Gemini靠谷歌全家桶，把邮件、云盘、日历全打通；
Claude则押注长期记忆和Skills技能，替你把上下文一点点攒下来。
路子不同，终点却是同一个：替你把数据组织好、检索好，随叫随到。
如果说大模型竞争的上半场，拼的是答得像不像人。到了下半场，新赛点正悄悄挪向另一处：谁能攥住、又盘活你的数据。
过去两年，AI公司拼了命卷模型，却几乎没人认真管过，用户攒下的那堆数据该怎么盘活。
这恰恰是下半场的关键：谁能盘活用户数据，谁才能真正抓住用户。
说到底，一个上线快四年的产品，到今天才让你「搜回自己说过的话」。迟到的不是这个搜索框，而是整个行业的一次重新认知：
你和AI一起攒下的那批数据，才最值钱。
参考资料：
https://x.com/testingcatalog/status/2077132529270743286
https://x.com/btibor91/status/2077079848678555932
https://help.openai.com/en/articles/6825453-chatgpt-release-notes
https://openai.com/zh-Hans-CN/new-york-times/
∞ 15厘米肿瘤位置刁钻 机器人手术巧拆“巨型炸弹”
近日，无锡市第二人民医院泌尿疾病中心成功为一名老人实施高难度机器人辅助腹腔镜下盆腔巨大肿瘤切除术，切除了一枚直径达15厘米的肿瘤，使老人转危为安。
今年75岁的吕老伯因腹部胀痛伴进行性排尿、排便困难半年，在当地医院就诊发现，盆腔内竟长了一颗直径15厘米的巨大肿瘤。棘手的是，这颗肿瘤紧贴直肠、膀胱、髂血管，并深深扎根于盆底神经丛——这一区域被称为外科手术的“生命禁区”。
肿瘤持续压迫，已严重影响生活质量，手术切除是唯一生机。患者辗转多家医院希望能够手术，然而均因手术难度大、风险高而被婉拒，绝望之时经病友推荐来到了无锡二院。冯宁翰教授仔细翻阅了患者厚厚的病历，详细询问了病史后，坦诚地告诉患者手术难度的确非常大，术中髂血管一旦破裂，几分钟内就可致命；盆底神经一旦损伤，将终身失禁。
为满足患者的手术需求，该院泌尿疾病中心牵头组织多学科会诊，联合麻醉与疼痛中心、医学影像中心、普通外科中心、重症医学科等共同制定了详尽的“拆弹方案”。术中达芬奇机器人的裸眼3D高清视野，将患者盆腔内错综复杂的血管、神经及肿瘤边界被放大10倍以上，纤毫毕现。团队精准避开了紧贴肿瘤的髂血管和输尿管，如同“抽丝剥茧”般将肿瘤从直肠及膀胱表面完整剥离。全程如在“神经血管丛林中拆弹”，2小时后，直径达15厘米的肿瘤被完整取出，直肠、膀胱、髂血管及盆底神经丛均完好保留。术后次日下床，排尿及排便功能未受到明显影响。
“肿瘤切除是外科治疗的基础目标，而功能保留则是衡量手术质量的更高维度，关乎患者术后有尊严地生活。”冯宁翰教授表示，随着达芬奇机器人技术的普及，医院有了更强大的武器去挑战“禁区”，为那些因年龄大、病情重、手术风险高而四处碰壁的患者，提供更安全、更优质的治疗方案。
∞ 特朗普帖文“优先访问权”拟售每月10万美元
知情人士透露，特朗普媒体科技集团正洽谈向华尔街金融机构出售应用程序编程接口（API），计划收取每月10万美元的费用，使这些机构比公众提前数毫秒获知美国总统特朗普等人在“真实社交”平台所发帖文。此举招致民主党人批评，称这将让特朗普家族受益。
付费优先
“真实社交”为特朗普家族控股的特朗普媒体科技集团旗下资产。该平台16日宣布上述出售计划，旨在为目标客户提供其10个最具影响力账户帖文的最快访问权限，但未公布具体收费标准。英国《金融时报》17日援引消息人士说法报道，特朗普媒体科技集团在与名为“真实”API的新产品潜在买家洽谈时，报出了10万美元的月费。另据路透社报道，该公司还推介了一项折扣方案，若企业签约三年，月费可降至6万美元。
“真实”API预计8月正式发布，主要面向高频交易和算法交易机构。特朗普媒体科技集团临时首席执行官凯文·麦古恩称，出售近乎即时的总统发布的帖文访问权限将推进集团“自有资产货币化”战略。
特朗普在“真实社交”拥有约1290万粉丝，他在该平台所发帖文常常搅动市场。特朗普有时一天在该平台发帖100余条，而先前他所发有关伊朗战事、关税和美联储等话题的帖文多次引发金融市场震荡。
今年3月，特朗普经由“真实社交”宣布与伊朗谈判“富有成果”前15分钟，交易员在石油市场投入5亿美元的“赌注”。这篇帖文随后导致原油价格暴跌，并引发其他资产价格波动。
按路透社说法，“真实社交”上关注度最高的账户除特朗普本人，还包括他的长子小唐纳德·特朗普、次子埃里克·特朗普，以及丹·邦吉诺、肖恩·汉尼蒂等特朗普的知名支持者。
频遭质疑
这一“优先访问权”出售计划引发民主党人及其他批评人士质疑，认为特朗普及其家族有借此牟利之嫌。
俄勒冈州民主党籍联邦参议员罗恩·怀登表示，这将使特朗普家族在经济上受益，并“让华尔街交易员致富”。国会参议院银行委员会民主党议员伊丽莎白·沃伦称，这是“一个利用总统职位牟利、让华尔街致富、却无益于美国民众的恶劣计划”。
美国政府项目监督组织联邦道德规则专家迪伦·黑德勒-高德特说：“向华尔街出价最高者出售访问权限，这令人厌恶。他（特朗普）说的每一句话都有市场影响。”
《华盛顿邮报》报道，其他社交媒体平台也提供类似API服务，但“真实社交”情况特殊，因为其最具影响力的账号持有者既是大股东，又是现任美国总统。美国总统通常在就职前剥离可能导致利益冲突的资产。然而特朗普开启第二总统任期以来，不仅保留了在特朗普媒体科技集团所持股份，还大举投资加密货币和房地产。据统计，特朗普重返白宫后积累了巨额财富，去年收入超过22亿美元。
据美联社17日报道，白宫表示相关质疑应由特朗普媒体科技集团回应，但该公司暂未答复。特朗普家族企业特朗普集团则拒绝置评。特朗普本人此前多次否认借总统职位获取私利。白宫先前一再称，特朗普已将其企业置于其子管理的信托中，特朗普“只以美国公众的最大利益行事”，且“不存在任何利益冲突”。