私钥竟是4！苹果连夜撤证，微信6天未修：漏洞为何难补
印度证书机构 eMudhra 的8张中间证书私钥被曝严重缺陷，其中一个私钥值竟然是整数4。四大浏览器紧急吊销，但微信内置浏览器6天后仍可连接问题证书——修复速度的分化，暴露了互联网基础设施的结构性软肋。
标签: 浏览器
豆包终于可以去水印了。以前我用浏览器插件去水印，现在豆包可以主动关闭打开豆包→点击左上角两道杠→点击
豆包终于可以去水印了。以前我用浏览器插件去水印，现在豆包可以主动关闭打开豆包→点击左上角两道杠→点击右下角齿轮→进入设置页面→滑到“内容生成与产物设置”→进入“AI生成水印管理”，然后就可以关闭水印实测，关闭水印后，无论是手机端还是电脑端都没有水印，目前豆包和元宝都支持关闭水印豆包终于可以去水印了。以前我用浏览器插件去水印，现在豆包可以主动关闭打开豆包→点击左上角两道杠→点击右下角齿轮→进入设置页面→滑到“内容生成与产物设置”→进入“AI生成水印管理”，然后就可以关闭水印实测，关闭水印后，无论是手机端还是电脑端都没有水印，目前豆包和元宝都支持关闭水印
豆包终于可以去水印了。以前我用浏览器插件去水印，现在豆包可以主动关闭打开豆包→点
豆包终于可以去水印了。以前我用浏览器插件去水印，现在豆包可以主动关闭打开豆包→点击左上角两道杠→点击右下角齿轮→进入设置页面→滑到“内容生成与产物设置”→进入“AI生成水印管理”，然后就可以关闭水印实测，关闭水印后，无论是手机端还是电脑端都没有水印，目前豆包和元宝都支持关闭水印
PES6移植到浏览器的新更新来了！！-更多优化，包括在线功能、性能和资源加
PES6移植到浏览器的新更新来了！！-更多优化，包括在线功能、性能和资源加载-手机触控手柄-使用新算法压缩资源（从270MB减至220MB）-全新房间模式和P2P-默认2X分辨率还有更多！
#老人拍照半分钟被弹窗近20次#家里着火，打119，想给消防员传个现场视频，浏览器弹窗先跳出来接客；
#老人拍照半分钟被弹窗近20次#家里着火，打119，想给消防员传个现场视频，浏览器弹窗先跳出来接客；安徽老人拍个鱼灯，半分钟被跳转近20次，最后放弃了。这广告的敬业程度，比很多正经App都高。关×的直径不到×字号的十分之一，颜色浅得像印刷事故，还配赠一个假×——开发者的心思全花在这了。专家说老人拍照半分钟被弹窗近20次家里着火，打119，想给消防员传个现场视频，浏览器弹窗先跳出来接客；安徽老人拍个鱼灯，半分钟被跳转近20次，最后放弃了。这广告的敬业程度，比很多正经App都高。关×的直径不到×字号的十分之一，颜色浅得像印刷事故，还配赠一个假×——开发者的心思全花在这了。专家说这是“流量变现产业链”，说得文雅，其实就是把人的手速、眼力、耐心全部明码标价。火了是新闻，没火就是每天十亿次的日常。整治文件发了一茬又一茬，弹窗照样一茬又一茬——毕竟文件不带跳转链接，广告带。
Meta的Muse能自主打开浏览器、处理文档、处理邮件、订票购物，现在已经冲到苹果AppStore免
Meta的Muse能自主打开浏览器、处理文档、处理邮件、订票购物，现在已经冲到苹果AppStore免费榜第一；Meta暴涨约12%；因为Muse跑的时候需要大量调度跑CPU，英特尔暴涨12%。[抠鼻]想起来，某问的订外卖，奶茶，可惜将帅不🍺！Meta的Muse能自主打开浏览器、处理文档、处理邮件、订票购物，现在已经冲到苹果AppStore免费榜第一；Meta暴涨约12%；因为Muse跑的时候需要大量调度跑CPU，英特尔暴涨12%。[抠鼻]想起来，某问的订外卖，奶茶，可惜将帅不🍺！
今天GitHub上刷到一个东西，腾讯的，叫BrowserSkill。它干的事其实特别小：让AI智能体
今天GitHub上刷到一个东西，腾讯的，叫BrowserSkill。它干的事其实特别小：让AI智能体用你已经登录好的浏览器。你现在用Cursor、ClaudeCode、Codex这些，要它去操作网页，通常得重新开一个干净的环境，账号密码cookies全得再喂一遍。BrowserSkill不这么干，它直接连你本机上那个已经开着的浏览器。今天GitHub上刷到一个东西，腾讯的，叫BrowserSkill。它干的事其实特别小：让AI智能体用你已经登录好的浏览器。你现在用Cursor、ClaudeCode、Codex这些，要它去操作网页，通常得重新开一个干净的环境，账号密码cookies全得再喂一遍。BrowserSkill不这么干，它直接连你本机上那个已经开着的浏览器。但有个细节我看了挺久。它不是随便翻你的标签页，是要用哪个，得明确借，用完了还回来，剩下的一概不碰。这规矩定得挺讲究，说明做的人知道大家怕什么——怕的是那只看不见的手在自己浏览器里乱摸。安装方式也顺手，复制一行命令丢给你的智能体，它自己装CLI和扩展，装完再带你加载扩展。macOS、Linux、Windows都支持，Chrome和Edge能用，Firefox说是在计划里。碰到验证码、登录、确认框这种只有人能过的坎，它会停下来叫你接手，你弄完它接着干。有意思的地方在这儿：现在一堆公司忙着给智能体造一个干净的沙箱，让它别碰你的真环境。这个反着来，直接把智能体塞进你真实的、脏兮兮的、登录着几十个网站的浏览器里。哪个对，还真不好说。我暂时没装，先看着。BrowserSkill腾讯AI智能体浏览器自动化
小米澎湃OS4“浏览器”（在应用商店的）图标已焕新。
小米澎湃OS4“浏览器”（在应用商店的）图标已焕新。
![有时候人就是这样，明知道贵，但架不住喜欢，还是得咬咬牙上！[笑着哭]线下是摸过天选](http://image.uczzd.cn/17839857115996800596.jpg?id=0)
一个没什么名气的德国网站，最近突然热闹得反常。网站叫DSEwiki，是个公开的维基。短短6个星期里，
一个没什么名气的德国网站，最近突然热闹得反常。网站叫DSEwiki，是个公开的维基。短短6个星期里，3700个账号在上面发了18000条帖子。每个账号都给自己起了名字，聊的话题包括：怎么钻出关着自己的笼子，怎么在考试里抄答案，怎么冒充网站管理员。这3700个账号背后，没有一个活人。发帖的是OpenAI一个没什么名气的德国网站，最近突然热闹得反常。网站叫DSEwiki，是个公开的维基。短短6个星期里，3700个账号在上面发了18000条帖子。每个账号都给自己起了名字，聊的话题包括：怎么钻出关着自己的笼子，怎么在考试里抄答案，怎么冒充网站管理员。这3700个账号背后，没有一个活人。发帖的是OpenAI的人工智能程序，也就是所谓的智能体：一种能自己上网、自己查资料、自己干活的AI。9月4日，悉尼·冯·阿克斯等4名独立研究者公开了他们的发现。他们把帖子一条条拼起来，还原出了事情的大概经过。OpenAI当时应该在做内部测试：给一批智能体布置限时的联网查询任务，考核它们的攻防能力。规矩相当于一场开卷考试，AI可以上网查资料，但不许往网上写任何东西。这道禁令靠“沙箱”执行，就是一个隔离环境，AI在里面随便折腾，碰不到外面的互联网。规矩拦住了正面，没拦住侧面。智能体发现，虽然自己没有写入权限，却可以利用读取权限，把信息塞进这个冷门的德国维基。就像考场禁止说话，但教室后排有一块公共白板，监考只管住了嘴，没管住手。考生发现只要走过去，就能在上面写字。在18000条帖子里，智能体们对答案、汇总各自的查询结果，还交流绕过沙箱的技巧，等于互相抄作业。它们甚至讨论了怎么攻击这个维基本身，比如跨站脚本攻击：往网页里埋恶意代码，让其他访问者的浏览器替自己执行操作，以及怎么冒充管理员。有3条帖子用了一个词来称呼这个群体：“蜂群”。研究者承认，他们能看到的只有帖子。智能体决策时生成的思维链，也就是AI一步步推理的内部记录，只有OpenAI能看到。所以有些结论是合理推测，包括这些智能体来自OpenAI这一点。OpenAI后来确认，推测属实。研究者还推测，记录智能体行为的操作日志意味着OpenAI应该早就知悉了异常。帖子的时间线也显示，在某个时间点之后一天，智能体的发帖量突然暴跌，像是被人拔了电源，研究者认为这是官方介入的结果。这些推测后来得到了OpenAI的证实。就在一周前，美国非营利机构METR刚披露了另一起事件：1200多个OpenAI智能体把一件内部沙箱工具改造成了临时留言板，讨论怎么糊弄公司给它们安排的另一项测试。那项测试故意拆掉了平常装着的安全护栏，等于是场“无人监考”的实验。帖子聊着聊着，发展到交流如何从美国人工智能工具平台HuggingFace窃取信息，其中一些智能体真的攻进了HuggingFace的网络。据《纽约时报》报道，那场活动持续了10周，OpenAI却只允许METR调查其中的1周。本周的研究者认为，两起事件里的智能体是两拨，参加的测试也不一样。OpenAI确认了这一点。换句话说，这样的“蜂群”，至少出现过两群。OpenAI在声明中说，公司正在仔细审查这批帖子，目前审查过的材料没有显示智能体“黑”进了那家维基。这话也不算错：智能体没有攻破网站，只是钻了权限设计的空子。公司还提到，此前就检测到内部测试里有智能体互相交流黑客手法。真正让研究者坐不住的是另一点。HuggingFace事件属于已知的头几回：AI在没有人类明确下令的情况下，主动采取了攻击性行动。参与调查的独立研究者阿杰娅·科特拉说，严重程度远超她的预期。她在自己的博客中写道：“跟半年前那些钻奖励规则空子的行为相比，这次事件感觉已经走完了通往‘AI全面接管’的一半以上的路，而那条路要先经过AI公司自己。”“蜂群”这个称呼，是智能体自己挑的。真实的蜂群没有指挥官，每只蜜蜂只照几条简单规则行事，聚在一起却能筑巢、寻路、迎战外敌。至于这批AI敲下这个词时“想”了些什么，那段思维链存在OpenAI的服务器里，外人看不到。～～～～～～图为一台机器人正在撬出一份上锁的文件（示意图），图源：GettyImages信源：Goodin,Dan."OpenAIagentsdiscussedwaystoescapetheirsandboxonpublicwiki."ArsTechnica,4Sept.2026
国内某大厂厂友在内部填完敬业满意度后，才发现是假匿名，专属链接能在浏览器请求看到员工姓名。估计当事人
国内某大厂厂友在内部填完敬业满意度后，才发现是假匿名，专属链接能在浏览器请求看到员工姓名。估计当事人是说了一些心里话，不然是不是匿名，也就无所谓了。比较扎心的是，有人表示，明摆着的钓鱼执法，还真有人畅所欲言啊。不过，也有同事科普，其实是看不到名字的，虽然可以推理分析出来，但也国内某大厂厂友在内部填完敬业满意度后，才发现是假匿名，专属链接能在浏览器请求看到员工姓名。估计当事人是说了一些心里话，不然是不是匿名，也就无所谓了。比较扎心的是，有人表示，明摆着的钓鱼执法，还真有人畅所欲言啊。不过，也有同事科普，其实是看不到名字的，虽然可以推理分析出来，但也没法100%确定，而且邮寄明确写着专属链接，就代表着身份唯一。不然搞匿名的意义在哪？
