苹果 Siri AI 开始英语测试，未来扩展至 5 种语言
相关推荐
开发者：iOS 27存在私有接口，可用第三方模型替换Siri后端
PANews 9月13日消息，据开发者pdfu在X平台发文称，iOS 27与macOS 27中存在未公开接口，可让第三方应用接入"Siri扩展"，或替换Siri AI的服务端模型。他分别以Claude和GPT-5.6 Terra做了演示：后者作为服务端模型可接收Apple原生提示词与工具定义、执行系统操作并获取个人数据。两者均依赖私有权限，Apple近期已收紧相关设置。
iOS 27开放公测，新Siri首次面向普通用户
据动察 Beating 监测，苹果通过 iOS 27 公测版，向普通用户开放新一代 Siri AI。正式版预计今年秋季推出。 新版 Siri 能读取邮件、照片和信息，也能理解屏幕内容。它还接入 Spotlight，并新增独立 App。 目前仍是测试版本。开发者测试中曾出现答非所问和报错等问题。
跨链协议 Symbiosis 比特币桥遭攻击，已暂停 BTC 路由
ChainCatcher 消息，跨链流动性协议 Symbiosis 发文称遭遇安全事件。约 2026 年 9 月 11 日 04:28 UTC，攻击者利用比特币桥漏洞实施攻击，BTC 路由已暂停，其他路由仍正常运行。官方表示，仅比特币桥受影响且已与其他系统隔离，EVM 链、TRON、TON 等其余路由以及 Octopools 等组件均未受影响。团队已追回约 15 BTC，并存放于团队控制的多签钱包。官方已向攻击者提出白帽赏金，金额为资金的 20%，有效期至 2026 年 9 月 13 日；此后同等比例将提供给能协助追回资金的信息提供者。最终损失核算仍在进行中，后续将公布确认数据。官方正逐一联系受影响的流动性提供者，并制定补偿框架。中继组仍在运行并保障网络安全。
慢雾：iOS Safari DarkSword攻击可窃取钱包输入，零点击触发六漏洞链
Odaily星球日报讯 据慢雾安全团队披露，其监测到一项伪装成免费 VPS 服务的攻击活动，专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链，涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节，可在用户无感知的情况下获取 App 容器文件、钥匙串数据，并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。 慢雾团队表示，上述 6 个漏洞目前均已被 Apple 修复，当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取，仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。
Aave iOS 应用开启早期访问，Android 与 Web 用户仍待开放
ChainCatcher 消息，Aave 于周三开始向早期用户开放 iOS 移动应用，将其消费级储蓄产品推向早期访问阶段，Android 和 Web 用户仍需在候补名单中等待。Aave 创始人 Stani Kulechov 表示，Ghost Pass 可让用户邀请好友跳过候补名单。该应用定位为储蓄应用，支持银行账户和稳定币存款，用户可连接银行账户和借记卡，稳定币钱包支持 Arbitrum 上的存取款。存入资金通过公开借贷市场产生收益，资产被供应至借贷池，借款人支付的利息流向存款人。Aave Labs 曾在 7 月表示，iOS 候补名单约有 5 万名注册用户。Aave 将应用描述为自我托管，尽管其具备类似金融科技应用的登录和恢复功能。应用条款称嵌入式钱包在本地生成并存储私钥，Aave Labs 不持有用户资产或密钥，并通过智能账户抽象钱包设置和 Gas 管理。此次发布是 Aave 在 2025 年 10 月收购 Stable Finance 后拓展零售分销的举措，Stable Vaults 现已为 Aave 应用提供储蓄层，并面向寻求嵌入稳定币收益的金融科技公司开放。
苹果裁减 Siri 和 Vision Pro 团队职位
ChainCatcher 消息，苹果裁减了 Siri、Vision Pro 3D 视频和游戏团队的职位，受影响人数超过 200 人。