#安全资讯 挖洞需谨慎！小米安全中心发布违规事件处置公告，谴责以漏洞测试为借口进行黑客行为。小米在 6 月 26 日下午检测到一起影响广泛的入侵安全事件，当日晚间白帽黑客刘某提交漏洞报告，该报告与下午发生的入侵事件高度关联。小米称刘某行为构成实质性安全侵害、相关行为超出正常漏洞挖掘范畴。为此小米取消此次漏洞报告的全部奖励，同时小米保留追究法律责任的权利。查看全文：https://ourl.co/114002

普林斯顿大学的研究探讨了使用大型语言模型（LLM）评估LLM的可靠性。研究发现，尽管整体传递性违规率较低，但有33-67%的文档存在不一致性。论文提出通过分裂共形预测集来量化评估可靠性，并指出评估标准的选择对可靠性影响大于裁判模型，选择相关性强的评估标准可以提升评估质量。

Supabase在多租户平台上遭遇网络封锁问题，因单个项目违规影响其他开发者。文章列举了三个案例：阿联酋因盗版内容封锁，叶门无通知封锁，印度因项目滥用封锁。每次封锁后，Supabase迅速与相关机构沟通并解决问题。建议基础设施提供商与监管机构建立联系，改善滥用响应流程，以减少未来封锁的影响。

社交网站X/Twitter禁止KOL发布医药、博彩、减肥等敏感类别的付费推广内容，违规将面临封号。KOL需标记付费推广，未标记则视为违规。此举旨在保护用户安全，官方广告平台仍可投放此类广告。

谷歌重申，反重力工具不得与其他工具（如OpenClaw）结合使用，违规将被封号。近期解封部分账号，但仅限于官方客户端使用，违规仍可申诉。反代行为影响服务质量，建议用户避免此类操作。

谷歌开始解封部分轻微违规的反重力账户，用户只需卸载客户端并重新登录即可恢复使用。严重滥用的账户，尤其是批量注册和商业售卖的，可能会被永久封禁。此举旨在平息舆论，维护开发者生态。

AI平台RentAHuman.ai迅速走红，允许用户雇佣人类执行物理任务。微信因违规链接限制功能，改为使用口令跳转。西班牙计划禁止16岁以下未成年人使用社交媒体。

Meta在儿童安全诉讼中被指控对涉及性交易的账户给予16次违规机会才暂停。前安全负责人表示，Meta为提高参与度而忽视问题，且未提供有效的儿童性虐待举报渠道。尽管Meta赢得反垄断诉讼，但面临日益严峻的监管压力。

欧盟认定苹果应用商店的外部支付条款违规，要求其在30天内整改，否则将面临罚款。尽管苹果允许开发者引导用户使用外部支付，但仍需支付27%的抽成，并存在技术限制。欧盟表示苹果未能有效反驳违规指控，因此发出新通知要求立即改正。

我的X(Twitter)账号被暂停，感到沮丧。更新个人资料和背景照片可能触发了违规，尽管有蓝标认证，仍不明白原因。165天的内容消失让我失落，希望平台能提前警告。

Reddit将对多次点赞违规内容的用户发出警告，初期针对暴力内容。公司表示，大多数用户已习惯举报不当内容，但担心新政策可能导致投票焦虑。Reddit计划监控政策效果，并可能未来扩展警告范围。

文章提到一个技术问题：'Invariant Violation: __fbBatchedBridgeConfig未设置，无法调用本地模块'，这是与编程或软件开发相关的错误提示。

DeepSeek近期遭到OpenAI指控，称其利用OpenAI技术开发竞品，可能违反服务条款。同时，DeepSeek的商标申请被Delson Group抢先提交，后者声称自2020年起已使用该品牌。知识产权律师指出，Delson Group在商标权益上占优，DeepSeek可能面临严重的商标问题。此外，DeepSeek的AI模型在成本和性能上与美国公司相比仍有差距，尽管其技术进步引发关注。

在PostgreSQL中，因唯一约束导致的插入失败会引起表和索引膨胀，增加磁盘I/O和自动清理频率。使用“ON CONFLICT DO NOTHING”可以避免这些问题，减少无效插入和事务ID增长。建议开发者审视现有实现。

姜萍因在阿里数学竞赛预赛中违规未获奖励，老师王闰秋也受到处理。预赛与决赛标准差异大，姜萍表现不佳并不意外。事件引发对作弊的质疑，但缺乏证据。姜萍退学后去向不明，教育与考试方式需调整以适应未来AI时代。