牡蛎湾 科技日报

苹果收紧 macOS 全盘访问权限，回应 AI 代理带来的新风险

苹果公司宣布，将为 macOS 的“全盘访问”权限引入更严格的控制。这项权限原本主要为备份类应用设计，允许它们访问用户电脑上的文件、邮件、信息甚至浏览历史。苹果在面向开发者的更新中表示，随着 AI 代理变得越来越自主，这类权限带来的风险正在显著增加。

苹果指出，一些开发者正在以可能危及用户安全的方式使用全盘访问权限，在用户没有充分知情和理解的情况下，暴露系统中的所有内容。对于通讯类应用，还可能影响与用户通信的其他人。苹果没有说明新控制措施的具体上线时间，但表示今后用户若想授予某个应用这种“非同寻常的访问级别”，必须通过“非常明确的用户操作”才能完成。

这一调整发生在 Meta 的 AI 代理 Muse 引发争议之后。有科技专栏作者称，Muse 的 Mac 应用在他未授权的情况下读取了他的私人信息；Meta 回应称，访问信息是完全可选的，用户需要同时开启全盘访问和 Messages 连接器，Muse 才能读取相关内容。苹果的声明没有点名任何具体应用或公司。

特斯拉三季度交付超48.6万辆，连续第二个季度增长

特斯拉在第三季度交付了超过48.6万辆电动汽车，比第二季度多出约6000辆，连续第二个季度保持增长。这一数字高于华尔街的普遍预期，也超过了最乐观的预测。不过，与去年同期相比仍有所下降，当时特斯拉交付了49.7万辆，部分原因是美国买家赶在联邦税收抵免到期前购车。

在美国市场，特斯拉的销量同比下滑近20%。公司多年没有推出新的消费级车型，Cybertruck的市场表现也不理想。此外，马斯克对特朗普竞选的支持以及他在政府效率部的角色，也让一些潜在买家望而却步。

特斯拉正在其他市场寻找增长。欧洲销量重新回升，德国工厂据称正在扩产。中国工厂的销售保持强劲，部分车辆出口到日本、澳大利亚和立陶宛等新市场。

马斯克本人越来越少谈论汽车销量，转而关注其他项目。Cybercab已经在奥斯汀上路，提供无人驾驶出行服务。电动卡车Semi的量产版也已推出，目标年产5万辆。第二代Roadster定于10月15日重新亮相，但量产时间未定。人形机器人Optimus的进度则一再推迟。本周早些时候，特斯拉宣布获得最高300亿美元的新信贷额度，用于支持这些项目。

Rivian 第三季度销量创新高，R2 车型开始放量

Rivian 在第三季度交付了 19,248 辆电动汽车，比去年同期增长 45%，创下公司单季交付纪录。产量也达到 19,751 辆，同比增长 85%。这是 R2 车型上市后的首个完整销售季度，公司没有单独公布 R2 的交付数字，但预计全年交付量在 65,000 至 70,000 辆之间。

R2 起售价略低于 6 万美元，Rivian 计划在年底前售出 20,000 至 25,000 辆 R2，并推出低至约 45,000 美元的更便宜版本。如果达成目标，R2 将成为美国历史上销售最快的电动汽车之一，仅次于特斯拉 Model Y。

Rivian 目前正在伊利诺伊州 Normal 工厂生产 R2，并扩建了生产线。公司还在佐治亚州亚特兰大附近建设新工厂，预计年产能可达 30 万辆。Rivian 需要 R2 的销量来扭转多年亏损，同时已与 Uber 达成协议，将生产 R2 的自动驾驶出租车版本。

在美国整体电动汽车市场因联邦税收抵免取消而下滑的背景下，Rivian 的销量增长显得突出。根据 Cox Automotive 的数据，截至 2026 年 9 月，美国电动汽车销量同比下降近 24%。Rivian 重申了全年交付 65,000 至 70,000 辆的指引，并计划在 10 月 29 日公布完整第三季度财报。

OpenAI 的 Dot 智能体：更像同事，而非私人助理

OpenAI 本周推出的智能体平台 Dots，界面与 Meta 的 Muse 相似，但定位更偏企业软件。用户目前只能创建一个 Dot，它拥有可定制的名字和卡通形象。Dot 运行在云端虚拟机上，可直接使用 Blender、GIMP 等应用，也能通过桌面版 ChatGPT 应用访问用户自己的电脑。

Dot 首先向最高档订阅用户开放，包括每月 100 美元的 Pro 账户。相比之下，Muse 和 Instinct 目前免费。OpenAI 表示 Dot“几乎能做任何事”，但实际测试中，它在处理个人日常任务时表现参差。

在帮作者预约网络安装时，Dot 找到了邮箱里被删除的 100 美元优惠，却卡在“人类验证”环节，需要作者手动按住按钮才能继续。到了结账页面，Dot 又因缺乏类似 Muse 的 Stripe 集成，无法保存银行卡信息，作者最终选择自己完成支付。

其他任务同样喜忧参半：Dot 没找到共享办公空间的免费参观选项，反而推荐了 35 美元的日票；登录宜家账户时陷入安全验证循环；附近一家日式餐厅也拒绝 Dot 访问其点餐页面。作者认为，Dot 在安全验证上比 Muse 或 Instinct 更容易受阻，可能需要更多手动接管。

但当任务涉及作者自己掌控的内容时，Dot 的表现明显更好。它帮作者重新设计了个人网站，并通过电话沟通迭代修改。在获得电脑访问权限后，Dot 将多个视频片段合并成适合社交媒体的版本，并部署了网站更新。作者只需在手机上查看进度，喝杯咖啡的功夫就完成了。

作者评价，Dot 更像是“给普通人用的 Codex”，适合处理工作事务，而非充当个人购物助手。它确实帮作者完成了一些原本会拖延的任务，但每月 100 美元的价格对作者的工作类型来说并不划算。对于正在创业的人，比如 Casey Newton，Dot 可能更有用。

派拉蒙与华纳兄弟合并后将更名为 Skydance

派拉蒙与华纳兄弟探索的合并交易预计于10月6日完成，合并后的公司将以“Skydance”为名运营。派拉蒙首席执行官大卫·埃里森（David Ellison）在社交媒体上宣布了这一消息。Skydance 是埃里森于2006年创立的电影制作公司的名称。

这笔约1100亿美元的交易将把两家好莱坞主要制片厂、Paramount+ 和 HBO Max 流媒体服务，以及 CBS、CNN、MTV、TBS、Comedy Central、Food Network 等电视网络整合到同一旗下。Skydance 还将控制《指环王》《权力的游戏》、DC 宇宙和《黄石》等系列 IP。

合并过程经历了漫长的公司博弈。在更广泛的派拉蒙交易推进之前，Netflix 曾同意收购华纳兄弟的流媒体和制片厂业务。十二个州曾以可能减少竞争、损害消费者和工人利益为由对交易提出挑战，但法官本周批准了与各州总检察长达成的和解。

埃里森表示，派拉蒙和华纳兄弟的品牌将继续保持核心地位。“我们从未想让新的公司身份削弱、改变或掩盖其中任何一个，”他在 X 上写道。新名称让公司拥有“自己的身份”，同时让两家制片厂“继续站在聚光灯下”。

尽管上个月解决了反垄断诉讼，为收购扫清了道路，但外界仍对 CNN 和 CBS News 的编辑独立性存在担忧。据 CNN 报道，派拉蒙已批准设立一个新闻编辑独立委员会来监督这两家电视网，同时据称还承诺每年发行30部院线电影。

Epic 暂停产品开发，集中修复患者数据安全隐患

医疗软件巨头 Epic 已暂停大部分产品开发，以修复可能让外部人员访问患者数据的安全漏洞。公司创始人兼首席执行官朱迪·福克纳（Judy Faulkner）上月告诉《现代医疗》，暂停预计持续六周，期间将集中“加固”产品安全。

这次行动源于一次安全测试：部署 Anthropic 的前沿网络安全模型 Mythos 后，系统发现了若干可能暴露患者数据的安全缺陷。Epic 没有公布漏洞的具体性质，但首席安全官斯特林·马丁（Stirling Martin）对《纽约时报》表示，部分客户的 MyChart 配置可能允许外部人员访问患者记录，且不会在软件日志中留下任何入侵痕迹。马丁认为，即便尚不清楚这些漏洞能否被用来篡改记录而不被发现，风险也足以促使公司立即修复。

MyChart 在美国医院和诊所中广泛使用，维护着超过 3.2 亿份患者记录。Epic 强调自己并不直接接触客户的医疗数据，相关责任由医院和诊所等医疗服务提供方承担。但一个 Epic 未知的漏洞，可能让攻击者同时攻破全美多套受影响的 MyChart 系统，并窃取其中数据。

公司为修复安全问题而暂停产品开发并不常见。不过，随着 AI 工具能更快发现和利用安全漏洞，攻击者窃取数据的门槛可能正在降低。医疗数据泄露事件近年愈发频繁：2024 年 Change Healthcare 遭勒索软件攻击，超过 1.92 亿人的健康数据被盗，公司两次向黑客付款以避免数据公开。今年，CareCloud、McKesson、Craneware 等医疗和科技公司接连发生数据泄露，影响数千万美国人。美国卫生与公众服务部目前将牙科保险公司 DentaQuest 的泄露事件列为 2026 年迄今最大的一起，受影响人数达 1500 万。

可随儿童生长扩张的人工心脏瓣膜获 FDA 批准

美国食品药品监督管理局（FDA）批准了第一款可在植入后扩张的人工心脏瓣膜，用于儿科患者。这款名为 Autus Size-Adjustable Valve 的肺动脉瓣由 Edwards 公司设计，植入后能通过球囊导管在体内扩张，跟上孩子的成长，避免多次开胸手术。

先天性心脏病每年影响美国约 40 万新生儿，其中约三成涉及瓣膜问题。肺动脉瓣狭窄和闭锁每年影响约 4200 名美国婴儿。传统人工瓣膜需要随着孩子长大而多次更换，而 Autus 瓣膜最小可植入直径为 13 毫米，适合幼儿和学龄前儿童，之后可在体内扩张至最大 22 毫米，接近成人瓣膜尺寸。

这款瓣膜也是首个使用高分子材料制作瓣叶的人工心脏瓣膜。以往的人工瓣膜多采用动物组织，在儿童体内更容易硬化、损坏，导致更多手术。FDA 表示，一年的随访数据显示 Autus 瓣膜的耐久性优于现有产品。

美国三大运营商联手填补信号盲区

AT&T、T-Mobile 和 Verizon 正式成立一家合资公司，利用卫星来填补传统地面网络覆盖不到的区域。三家公司早在今年 5 月就宣布将集中资源扩大卫星覆盖，现在公布了更多细节。

合资公司由三家运营商各派代表组成董事会管理，已任命保罗·罗斯（Paul Roth）担任临时首席执行官。公司承诺将“几乎消除美国目前没有移动服务的盲区”，并在地面网络不可用时提供可靠的应急连接。

对普通用户来说，这意味着未来在偏远地区或紧急情况下更有可能获得信号。三家公司还表示，传统用户将获得更好的网络性能，因为跨运营商的卫星服务接入会更简单，有助于加快功能更新、减少连接中断。

目前还没有关于何时开始提供服务的具体时间表，项目仍处于早期阶段。

加州新法：机器人出租车阻碍应急人员超30分钟将被罚款

加州州长纽森签署了一项新法案，对自动驾驶出租车在紧急情况下的行为作出更严格规定。根据该法，如果一辆机器人出租车阻碍警察或消防人员超过30分钟，运营公司可能面临罚款。

法案要求，自动驾驶公司必须为应急人员提供本地化的现场支持，并在系统发生大规模故障时，向城市、城镇等地方辖区通报车辆的位置和状态。公司还需配备“本地事故技术员”，协助处理自动驾驶车辆的事故和道路阻塞。

新法还对远程操作人员作出限制：只能雇用在美国境内、持有美国驾照的远程驾驶员。这一条款针对的是车辆遇到麻烦时，公司如何通过远程方式介入的问题。目前，只有特斯拉公开表示其远程操作员可以直接控制车辆；Waymo等公司则使用远程辅助，由人类员工提供指引或发送软件指令，但自动驾驶系统仍保持控制。Waymo的远程辅助人员分布在全球多地，包括菲律宾，并在亚利桑那州和密歇根州设有指挥中心。Zoox则表示其远程运营团队设在美国。

这项立法源于加州一系列广受关注的事件：机器人出租车抛锚扰乱交通、驶入犯罪现场或妨碍应急人员。其中大部分涉及Waymo，该公司在美国拥有约4000辆自动驾驶汽车，其中约1200辆在旧金山湾区。今年早些时候的一项调查发现，Waymo曾多次依赖应急人员手动驾驶其车辆。

法案将于2028年7月生效。加州机动车辆管理局将制定部分实施细则，包括要求的响应时间。Waymo和Zoox均表示将遵守新规。