Hi~我是Jike，专注于AI人工智能与自动化工作流的科技博主一枚。本篇文章所有图文内容，均由Coze“ AI智能体工作流”自动生成、自动排版布局、自动发布！
📮0 Grafana AI助手现安全漏洞，官方已修复
➤
4月13日消息，安全公司Noma报告称，开源监控与数据可视化平台Grafana的AI助手存在“GrafanaGhost”安全漏洞。黑客能利用“间接提示注入”，在Grafana可访问的外部网页嵌入恶意指令。AI助手解析内容时，可能绕过安全机制，将企业敏感数据以URL参数形式发至黑客服务器，且无明显报错，用户难察觉。Grafana开发方Grafana Labs首席安全官称，收到通报后已迅速修复问题。该漏洞非“零点击”或“自主攻击”类型，黑客需先获用户端权限，多次触发才能恶意操作。目前无证据表明漏洞已被利用，Grafana Cloud也无数据泄露情况，此为特定条件下用户操作触发的风险，非自动化无感知的AI攻击，平台呼吁用户无需紧张。🔗链接：
https://www.ithome.com/0/938/736.htm📮1 壹号本AI工作站ONEXStation i1京东发售
➤
4月13日消息，壹号本ONE - NETBOOK旗下AI工作站（迷你主机）ONEXStation i1在京东发售。它搭载AMD锐龙AI Max + 395处理器，配备128GB LPDDR5 - 8000 RAM内存与1TB SSD存储，首发价18999元。该主机采用CNC工艺铝合金机身，正面有一体化环形RGB氛围灯，支持16种动态光效模式。内部搭载3热管3风扇散热系统，支持55 / 80 / 120W三档性能模式切换，有2个M.2 2280 PCIe Gen4 ×4盘位，还装备Wi - Fi 7 & BT 5.4无线网卡。外部I/O接口丰富，正面有2个USB - A 3.2、1个USB - C 40Gbps、1个UHS - II SD读卡器、1个3.5mm音频插孔；反面包含1个3.5mm音频插孔、1个2.5GbE RJ45、1个USB 3.2、1个USB - C 40Gbps、1个DP、1个HDMI、2个USB - A 2.0。🔗链接：
https://www.ithome.com/0/938/740.htm📮2 中兴推出逍遥 20 AI 平板，支持双系统切换
➤
4 月 13 日消息，中兴推出逍遥 20 AI 平板。它采用二合一设计，支持 5G 蜂窝网络，主打“双系统”，可从安卓系统切换到 Windows 云电脑模式。平板整体尺寸 252.3 x 164.5 x 6.9mm，主机重 470g，键盘 280g。正面是 11 英寸 2112x1320 分辨率 90Hz IPS LCD 面板，前置 8MP 摄像头，后置 13MP 摄像头。规格上，搭载“8 核心 2.7GHz 芯片”，有 6GB/8GB RAM 和 128GB/256GB 存储空间可选，内置 8000mAh 电池，支持 Wi-Fi 6 和蓝牙 5.4。软件方面，内置基于安卓的星云 AIOS 系统，有一键 AI 入口。用户按 F9 键，就能在 Windows 云电脑和安卓平板间切换，适合有偶尔生产力需求的用户。🔗链接：
https://www.ithome.com/0/938/699.htm📮3 HackerOne暂停漏洞提交，Node.js暂停漏洞奖励
➤
4月13日消息，漏洞赏金平台HackerOne宣布，因大量用户用AI扫描提交漏洞报告，打破开源生态平衡、产生大量虚假报告，即日起“互联网漏洞赏金计划”（IBB）停止接收新的漏洞提交报告，波及多个开源项目。Node.js官方公告称，因该计划暂停，其漏洞奖励资金来源切断，作为社区志愿者主导的开源项目，无独立预算支付赏金，将暂停向报告者发放奖励。不过，安全漏洞提交流程不变，团队仍会同等优先级处理，相关政策和流程也保持不变。HackerOne的“互联网漏洞赏金计划”自2012年启动，由多家软件公司出资，累计发放超150万美元。安全公司Socket指出，此前Node.js已调整漏洞赏金机制、提高门槛，因奖励吸引大量低质量AI虚假报告，增加开发者核实负担。此外，今年1月cURL也因AI低质量报告轰炸终止漏洞赏金计划。🔗链接：
https://www.ithome.com/0/938/692.htm📮4 CES2026：雷神 ZERO Air 15 游戏本开箱图赏
➤
在 CES2026 上，雷神推出新一代“轻型”游戏本雷神 ZERO Air 15。它在 1.54kg 轻巧机身内实现 160W 满血性能释放，搭载第三代酷睿 Ultra 处理器与 RTX 50 系独立显卡。IT 之家拿到幻夜黑配色款，其航空级镁合金机身搭配准分子 UV 漆，手感亲肤。A 面有 ZERO 标志与镜面雷神 Logo，转轴下沉设计显轻薄。机身厚度 15.9mm，配 15.3 英寸 OLED 超竞屏，2.5K 分辨率、165Hz 刷新率等，支持硬件级低蓝光，屏占比高。C 面全尺寸键盘，键帽设计独特，支持蓝色背光，还有独立电源键与 ZERO Air 铭牌。超大触控板手感光滑。接口三向排布，有多个散热出风口。D 壳布局规整，有进气格栅、扬声器开口等。配件为小巧的 250W 电源适配器。IT 之家后续将进行详细评测，感兴趣者可关注。🔗链接：
https://www.ithome.com/0/938/687.htm📮5 雷神 ZERO Air 15：轻薄与性能兼得的游戏本新选择
➤
长期以来，PC 领域“轻薄便携”与“满血性能”难两全，游戏本尤甚。随着英特尔酷睿 Ultra 平台到来，雷神 12 周年推出 ZERO Air 15 游戏本。它重 1.54kg，最薄处 15.9mm，却能实现 160W 满血功耗释放。其采用航空级镁合金材质减重，“幻夜黑”配色搭配准分子 UV 漆工艺。屏幕为 15.3 英寸 OLED 超竞屏，参数出色，还具备护眼和防烧屏技术。它搭载英特尔酷睿 Ultra 7 356H 处理器与 RTX 5060 笔记本电脑 GPU，内存、存储表现佳，AI 推理和办公生产力良好。续航方面，在特定模式下超 10 小时。散热采用四维一体 Aero VC 真空腔散热系统，烤机测试表现出色。游戏实测中，多游戏帧率佳，如《赛博朋克 2077》最高可达 182 帧。对于追求便携、性能和质感的创作者与进阶玩家，是不错选择。🔗链接：
https://www.ithome.com/0/938/685.htm📮6 多家国产厂商接洽豆包，豆包二代手机Q2或登场
➤
4月13日，博主@数码闲聊站透露，荣耀、vivo等正在接洽字节跳动旗下AI助手豆包，还有其它国产TOP5厂商也在接洽中，一大波Ai OS和豆包Ai手机即将到来。此前爆料显示，豆包二代Ai手机暂定Q2登场。早在2025年12月1日，字节跳动的豆包和中兴通讯宣布，搭载豆包手机助手技术预览版的工程样机努比亚M153少量发售，该机搭载骁龙8至尊版芯片，有6.78英寸LTPO显示屏与6000mAh电池。豆包手机助手是豆包和手机厂商在操作系统层面合作的手机AI助手，依托豆包大模型能力和手机厂商授权，能为用户带来更便捷交互与体验。🔗链接：
https://www.ithome.com/0/938/675.htm📮7 OpenAI确定伦敦首个永久办公室，此前暂停英项目
➤
IT之家4月13日消息，路透社报道，OpenAI当地时间4月13日称已在伦敦确定首个永久办公室，预计2027年启用，可容纳544人，办公空间位于伦敦国王十字地区的Regent Quarter，涵盖两栋建筑。此为扩大业务，满足英国市场需求，推进将伦敦打造成美国以外最大研发中心计划。目前OpenAI在伦敦约有200名员工，涉及研究、工程等多领域。不过此前4月9日，OpenAI曾表示因监管环境不利和能源成本高，暂停在英“星际之门”AI基础设施项目，这对英国打造“全球人工智能中心”计划造成沉重打击。🔗链接：
https://www.ithome.com/0/938/627.htm📮8 小米米家智能宠物喂食器 2 可视版今日开售
➤
4 月 13 日，小米米家智能宠物喂食器 2 可视版正式开售，建议零售价 549 元，首发价 499 元。该喂食器自带 500 万像素高清摄像头，可覆盖 150°超广角，带 940nm 红外补光灯，能记录夜间影像，还支持小米摄像头 AI 能力，可识别宠物进食、靠近情况。它支持 24 小时实时监测，有本地和云存储两种方案，支持 16GB - 128GB microSD 存储卡。主体为 5L 大容量，可一次性补 2.5kg 猫粮，满足成年猫咪 30 天食量，兼容 18mm 及以下宠粮，还自带纠错机制，支持卡粮自动回转。此外，它具备密封阻隔、干燥防潮与结构防护三重设计，内置紧急供电系统，支持小米澎湃互联。另外，2026 年数码家电有政府补贴，手机 / 平板 / 3C 数码支持 8.5 折，不超 6000 元产品至高立减 500 元；6 类家电支持 8.5 折，单品至高补贴 1500 元。🔗链接：
https://www.ithome.com/0/938/642.htm📮9 商业快报：多企业业绩预增与科技新动态
➤
本周商业界动态不断。金山办公、沪电股份一季度净利预增显著，金山办公预计2026年Q1净利润20.22 - 23.07亿元，同比增401.89% - 472.81%；沪电股份预计同期净利润11.8 - 12.6亿元，同比增54.76% - 65.25%。科技方面，Meta打造AI版扎克伯格，小红书跨境电商平台Redshop6月将上线。荣耀自研机器人“闪电”“元气仔”将参加北京亦庄马拉松。投融资上，AI潮玩品牌“MOMOTOY”获数千万元融资。产品端，百度Duclaw升级，WPS 365发布东南亚三大生态战略，“马斯克版微信”XChat预计4月17日上架苹果App Store。机构预估苹果今年将占折叠手机市场近20%份额。此外，中办、国办推动行业协会商会改革，西班牙首相桑切斯参观小米科技园。王石回应被抓传闻，表示一切安好并将追究造谣者法律责任。🔗链接：
https://36kr.com/p/3765146768376326?f=rss📮10 留学生用AI看病成新型生存指南
➤
看病难、看病贵是留学生的共识，“小病靠AI缓解，大问题靠AI撑到回国治”正成为留子圈新型生存指南。英国留学生土土牙痛难忍，靠蚂蚁阿福的缓解方案撑20天回国治疗，4颗牙省出一辆二手特斯拉。美国留学的霏霏浑身过敏，用ChatGPT找到解决方案，几十刀就解决问题。数据显示，近8成留学生用AI看过病，他们多因价格贵、担心医生水平、预约慢等难题选择AI。“精算型留子”用AI核算成本、对冲风险，7成用过蚂蚁阿福的留学生省下看病钱；“硬扛型留子”如阿祯，用AI解决异地看病难题；杨灿则用AI交叉验证。留学生用AI看病，不仅为省钱，更图24小时在线、不收费、不排队的安全感，AI成他们最值钱的定心丸。🔗链接：
https://36kr.com/p/3764892434711049?f=rss📮11 UNICUS完成数百万美金融资，深耕个性化制造领域
➤
36氪获悉，个性化制造品牌UNICUS近日完成数百万美金新一轮融资，由线性资本领投，九坤创投、天际资本跟投。资金将用于积木生成大模型训练、AI Agent研发及海外市场拓展。过去两年，UNICUS让AI走进物理工厂，基于自研系统探索出定制化玩具规模量产路径。其自研积木大模型LEGO Maker投入使用，可实现个性化产品规模化定制，产品从单一人偶进化为“3D立体写真”。后端生产上，UNICUS自建柔性工厂，解决分拣和印刷难题，实现高效交付。创始人徐豪是计算机图形学博士，联合创始人李承负责硬件与柔性制造体系搭建。徐豪表示，曾因产品审美调整形象，自建工厂积累了业务Know - how，自研大模型提升了用户转化率。未来，UNICUS将研发多模态AI Agent，产品往“3D写真”方向发展。线性资本认为其有诞生“AI时代的乐高”的巨大机会。🔗链接：
https://36kr.com/p/3763919765226240?f=rss📮12 OpenAI称微软限制接触客户，“吹捧”与亚马逊“联盟”
➤
据财联社报道，OpenAI在一份备忘录中“吹捧”与亚马逊的“联盟”，同时指出微软“限制了其接触客户的能力”。这一情况显示出OpenAI在合作关系上的微妙态度，或暗示着其在业务拓展中面临的一些状况。与亚马逊的“联盟”或许会为OpenAI带来新的发展机遇，而微软方面的限制又可能促使其寻求更多的合作途径。此次OpenAI的表态，也可能会对其与微软的合作关系产生一定影响，同时引发业界对其未来发展方向和策略的关注。🔗链接：
https://36kr.com/newsflashes/3765235147113224?f=rss
夜雨聆风
