IT之家 5 月 1 日消息，据工业和信息化部官网，我国《通信短信息服务管理规定（修订）》于今天正式实施。修订后的规定主要修改完善了进一步规范短信服务行为、加强端口类短信管理、完善商业短信治理机制、加强用户权益保护、细化监督管理措施等五方面内容。 IT之家参考《管理规定（修订）》获悉，其中明确提出， 未经用户明示同意，任何商家不得发送商业短信（商业性通信短信息，是指含有介绍、推销商品、服务或者商业投资机会等的通信短信息） 。 同时， 通信短信息服务提供者传输商业性通信短信息的，应当提供便捷和有效的拒绝接收方式并随通信短信息告知通信短信息接收方 ，不得以任何方式对通信短信息接收方拒绝接收商业性通信短信息设置障碍。 图源：Pixabay 新规同时提出，通信短信息服务提供者传输端口类通信短信息应同时传输短信发送方真实身份等信息，准确记录留存短信发送和接收时间、发送端和接收端码号等信息不少于 6 个月，并能够实现有效追溯。
IT之家 4 月 30 日消息，今日，上海市总工会联合市邮政管理局、市快递行业党委，指导市快递行业工会、市快递行业协会探索市级行业协商恳谈机制，聚齐邮政、顺丰、京东物流、中通、圆通、申通、韵达、极兔、德邦共 9 家头部快递企业， 签下上海首份行业协商协议 —— 《2026 年上海市快递行业劳动规则协议》， 协议将覆盖全市超 10 万名快递员 。 在协商会上，来自市快递行业工会、头部快递企业工会和揽投一线的 11 名劳动者方协商代表，与市快递行业协会、头部快递企业和加盟企业管理层组成的 11 名企业方协商代表，围绕事关快递员群体切身利益和促进行业共赢发展的重大事项开展协商。 例如，有快递员提出派费直达比例下限不同，也有快递员反映面对恶意投诉时被罚款的不甘心，这些诉求都得到了在场代表的一一回应。 IT之家注意到，经过多方共同努力，最终双方协商签订《2026 年上海市快递行业劳动规则协议》，共十章 47 条，解决快递员遇到的痛点难点，包括 —— 收入保障方面 本市快递员月最低工资不低于本市月最低工资标准的 110% 外，在派费直达比例上，还明确每单派费直达快递员的比例原则上不低于应得派费的 25%。同时，建立治理欠薪风险预警机制，保障快递员报酬劳动报酬按时足额到账。 权益保障方面 快递企业总部、加盟企业根据经营模式不同，与符合建立劳动关系的快递员依法签订劳动合同；通过轮休、调休、年休假等方式保障快递员定期休息和年度休假权利；快递企业不得在未经核实的情况下仅以用户投诉作为处罚依据，并加快向正向激励转变等。 劳动保护方面 快递企业总部、加盟企业应定期组织开展安全培训、在工作场所配备劳动安全卫生设施，向快递员提供劳动防护用品等；建立极端天气停止揽投作业和免予处罚机制等。
IT之家 4 月 29 日消息，医疗科技大厂 Medtronic（美敦力）当地时间 24 日发布公告， 确认有未经授权的第三方访问了其某些企业 IT 系统中的数据 。 美敦力称：“目前尚未发现此次事件对我们的产品、患者安全、与客户的联系、制造和分销运营、财务报告系统或我们满足患者需求的能力造成任何影响。” 支持该公司企业 IT 系统、产品以及制造和分销运营的网络相互独立。而医院客户的网络与美敦力 IT 网络保持分离，并由客户自身的 IT 团队负责安全防护和管理。 ▲ 美敦力产品示例 根据网安领域外媒 Bleeping Computer 当地时间 27 日的报道， 臭名昭著的数据勒索组织 ShinyHunters 此前声称成功入侵美敦力系统 ，还盗取了超过 900 万条包括个人身份信息的记录和数 TB 的企业内部数据。
IT之家 4 月 27 日消息，2026 年 5 月 1 日起，一批新规将正式施行，涉及社会、民生等多个领域，将直接影响你的出行、生活、消费，IT之家为大家汇总如下： 商业短信“未经同意不得发送” 5 月 1 日起，新修订的《通信短信息服务管理规定》将正式施行。新规明确要求， 未经用户明示同意，任何商家不得发送商业短信 （商业性通信短信息，是指含有介绍、推销商品、服务或者商业投资机会等的通信短信息）。 此外，新规对授权底线、退订机制与发送、端口与身份管理及全链条监管与处罚等几方面进行了规范和要求。 图源：Pixabay 针对“幽灵外卖”等顽疾，2 则新规提出针对性举措 市场监管总局对外发布 2 则新规，针对“幽灵外卖”等顽疾提出针对性举措。其中，《网络食品销售经营者落实食品安全主体责任监督管理规定》将于 5 月 20 日起施行。 新规直指网络餐饮外卖信息不透明、“幽灵外卖”、网络消费追责难、虚假营销等食品安全顽疾，提出针对性举措。 明确实名登记民用无人机新国标实施 5 月 1 日起，全国将实施《民用无人驾驶航空器实名登记和激活要求》与《民用无人驾驶航空器系统运行识别规范》两项强制性国家标准，标志着无人机管理进入全流程可追溯时代。 实名登记与激活 ：所有民用无人机必须在民用无人驾驶航空器综合管理平台（UOM）完成实名登记并激活。 存量无人机补登记时限 ：存量无人机（5 月 1 日前购买）须在 2027 年 6 月 1 日前完成补登记与激活，逾期将被限制飞行。 防范冒名登记强化经营主体登记规范性 5 月 1 日起，市场监管总局发布的《经营主体登记文书规范（2026 年版）》和《经营主体登记提交材料规范（2026 年版）》将实施。 增加采集股东出资期限信息； 补充完善因股东失权办理注册资本变更登记、因弥补亏损减少注册资本变更登记等登记业务材料； 完善对登记联络员的信息管理，明确个体工商户、个人独资企业转型登记提交材料规范。 《规范》进一步明确实名登记确认程序，防范虚假冒名登记行为；在强化登记规范性的同时，优化线上登记信息存储归档方式，强化对电子签名等技术的应用，突出了登记便捷、高效的特点。精简登记机关审核文书，适用于各类经营主体的登记、备案业务。 《烟花爆竹安全与质量》正式实施 5 月 1 日起，强制性国家标准《烟花爆竹安全与质量》将正式实施。明确产品名称、危险等级、警示语等包装标志标识要求。对个人燃放类产品的药量限制更严格。 适当压减含药量、降低声级值、限定运动轨迹范围、明确防撞击包装要求和禁用药种等，特别是 对个人燃放类产品的药量限制更严格 ，从源头严控安全风险。 明确爆竹、组合烟花等主流产品的长度高度、发射筒限量、筒体直径和壁厚等易于检测判定的技术指标要求，进一步降低监管执法难度。 对产品名称、危险等级、警示语等包装标志标识进一步作出明确规定 ，要求内容全面、精准，字体清晰、醒目，便于消费者阅读了解。 新增混合包安全规定，明确混合包不应装有双响、小礼花组合烟花等 含 爆炸药的产品 ，在确保安全的基础上满足市场需求。 新修订的《特种设备使用管理规则》正式施行 5 月 1 日起，新修订的《特种设备使用管理规则》将正式施行。 新版《规则》责任更加清晰，统一了特种设备使用单位安全管理人员岗位设置和配备要求，通过明确安全总监、安全员等关键岗位的职责，做到“权责清晰、责任到人”。 防范“天价”收费，殡葬领域明码标价 5 月 31 日起，市场监管总局会同民政部印发的《殡葬领域明码标价规定（试行）》将试行。 新规全面覆盖“逝、殡、葬、祭”各环节，将销售殡葬用品的经营主体等一并纳入监管，杜绝盲区；同时结合执法实践，细化明码标价要求，把“公开透明”落实到细处。无论是基本服务还是延伸服务，都要明码标价、清清楚楚，杜绝项目混淆、坐地起价，遏制价格欺诈，防范“天价”收费。 北京骑车必须戴头盔 5 月 1 日起，新修订的《北京市非机动车管理条例》开始执行，规定了强制佩戴头盔、禁止滑板车上路行驶等内容。 强制戴头盔： 新修订的《北京市非机动车管理条例》中，将原来规定的“鼓励电动自行车驾驶人佩戴安全头盔”，调整为“驾驶、乘坐电动自行车应当规范佩戴符合国家标准并经过强制性产品认证的乘员头盔”。 后座载人年龄放宽： 将原来允许在驾驶人座位后部的固定座椅内载一名未成年人的年龄，从 12 周岁以下调整至 16 周岁以下。 明确通行规则： 《条例》明确规定了电动自行车、残疾人机动轮椅车及市政府规定的其他非机动车在本市登记后方可在本市道路行驶，禁止滑板车、平衡车等器械、工具上道路行驶等多项通行规则。 长三角“一网通办” 5 月 1 日起，沪苏浙皖四地同步施行全国首部政务服务区域协同立法 ——《促进长三角政务服务“一网通办”规定》。 《规定》明确长三角政务服务“一网通办”事项实行清单管理。按照《规定》，“一网通办”事项清单应当聚焦企业准入准营、招聘用工、纳税缴费、经营发展、工程建设、注销退出和个人出生、教育、就业、人才、生活、置业、出行、就医、救助、养老、身后等领域办事需求，拓展政策、法律、金融、科技创新、国际贸易等增值服务。 四川严控公共场所吸烟，向未成年人售烟最高罚 50 万 《四川省烟草专卖条例》自 5 月 1 日起施行，规定禁止或限制公共场所吸烟。 条例明确：全社会应当加强吸烟危害健康的宣传教育。禁止或者限制在公共交通工具和公共场所吸烟，禁止中小学生吸烟。 违反本条例规定，向未成年人出售烟草制品的，由县级以上烟草专卖行政主管部门责令限期改正，给予警告，没收违法所得，可以并处五万元以下的罚款；拒不改正或者情节严重的，责令停业整顿或者吊销烟草专卖许可证，可以并处五万元以上五十万元以下的罚款。
IT之家 4 月 23 日消息，网络安全专家亚历山大 · 汉夫（Alexander Hanff）于 4 月 18 日发布博文，指出 Anthropic 的 Claude Desktop 应用在用户不知情的情况下， 向 7 款 Chromium 浏览器静默安装了 Native Messaging 桥接文件。 汉夫调查指出，用户安装 Claude Desktop 之后，Anthropic 未征询用户同意，便自动向 Chrome、Brave、Edge 等 7 款浏览器的配置目录写入了相同的桥接清单文件，甚至在用户未安装某些浏览器时也创建了对应目录。这意味着用户未来安装任何此类浏览器后，Claude 扩展无需额外征求同意，将自动获得相关权限。 该桥接文件名为 com.anthropic.claude_browser_extension.json ，汉夫通过代码签名验证和 macOS 系统元数据溯源，确认该安装文件由 Anthropic 官方签名并公证，且确实由 Claude Desktop 应用写入。 该文件核心功能是让特定的浏览器扩展调用本地可执行程序。Anthropic 官方文档显示，此组件具备强大的浏览器自动化能力，包括打开新标签页、共享登录状态、读取 DOM 内容、填充表单以及录制屏幕。这意味着，一旦用户安装了对应的扩展，该程序将能以用户身份访问银行、税务等敏感网站，且运行在浏览器沙箱之外，拥有用户级权限。 安全风险方面，Anthropic 自身的数据指出，其 Chrome 扩展在面对恶意攻击时，提示词注入成功率约为 11.2%。这为攻击者提供了通过受感染扩展或恶意网页接管浏览器会话的潜在路径。 汉夫在博文中指出，该行为触犯了多项原则。首先是强制捆绑与信任边界突破，应用越权修改了第三方浏览器的配置。其次是缺乏透明度，用户无法通过常规界面发现或管理该组件，且删除文件后，Claude Desktop 会在下次启动时自动重新安装。 汉夫认为这构成了“潜伏的间谍软件能力”， 涉嫌违反欧盟指令 2002/58/EC 第 5 条第 3 款关于信息社会服务存储的规定。他建议 Anthropic 应立即移除该组件，或调整策略，在明确告知用户并获得授权后安装。 IT之家附上参考地址 Anthropic secretly installs spyware when you install Claude Desktop
IT之家 4 月 22 日消息，彭博社昨日（4 月 21 日）发布博文，报道称 少数未经授权的用户访问了 Anthropic 最新研发的 Claude Mythos AI 模型 ，Anthropic 官方已确认正在调查此事。 Mythos 模型于 4 月 7 日发布，Anthropic 此前曾公开表示，该模型具备极强的网络安全攻击能力，能识别并利用主流操作系统和浏览器的漏洞。出于安全考量，公司仅允许苹果、亚马逊等少数获批企业通过“Glasswing 项目”进行测试，用于排查系统漏洞。 Anthropic 发言人证实，公司正在调查关于通过第三方供应商环境未授权访问 Claude Mythos Preview 的报告。虽然目前未发现未授权活动对 Anthropic 自身系统造成影响，但已确认攻击路径。 IT之家援引博文介绍，此次泄露发生在 Anthropic 宣布限量测试计划的同一天，涉事组织属于一个专注于搜寻未发布 AI 模型的 Discord 频道，他们根据 Anthropic 过往模型的格式规律，对 Mythos 的在线位置做出了“有根据的猜测”，从而绕过防线。 该组织向媒体提供了截图及现场演示，证明他们已持续使用该工具数周，并声称目的仅在于测试新模型而非制造破坏。为避免触发安全警报，该小组并未尝试网络攻击类指令，而是执行了搭建简单网站等低风险任务。
IT之家 4 月 19 日消息，在当地时间 4 月 17 日召开的美国众议院外交委员会会议上，日本外相茂木敏充就美国白宫近日在其官方 X 账号发布的一段视频提出批评，该视频将美国对伊朗近期军事行动的画面与任天堂 Wii 游戏机的启动画面及《Wii 运动》游戏片段混剪在一起。 茂木外相表示：“一般而言，即便是公共机构，未经权利人许可擅自使用受版权保护的作品也是不恰当的。”不过，他并未就视频的具体内容发表评论。 IT之家注意到，这并非特朗普政府首次在公关活动中未经授权使用日本版权内容。去年 9 月，美国国土安全部 X 账号及白宫 TikTok 账号在宣传移民和海关执法局（ICE）遣返行动的推广视频中，使用了《精灵宝可梦》动画的画面及音乐。该争议视频发布后，宝可梦公司随即发表声明，指出其知识产权被擅自使用。 此外，白宫 X 账号近期还发布了一张将宝可梦游戏《Pokopia》的包装盒封面修改为“让美国再次伟大”字样的图片，这使得宝可梦公司再次否认与该宣传内容有任何关联。 上个月，官方《游戏王》X 账号亦不得不公开发表声明，否认该系列与白宫发布的“正义 · 美国方式”视频有关，该视频将美军在伊朗行动的画面与《游戏王》动画片段剪辑在一起。
36氪获悉，好未来教育公布其截至2026年2月28日的2026财年第四季度和全年未经审计财务报告。财报显示，第四季度净收入为8.02亿美元，上年同期净收入为6.10亿美元；净利润2.55亿美元，上年同期净利润为701.2万美元。2026财年净收入30.09亿美元，上年同期净收入为22.50亿美元；净利润5.31亿美元，上年同期净利润为8459.1万美元。
SpaceX公司在一份文件中警告投资者，该公司建造太空人工智能（AI）数据中心以及在月球和火星上建立人类定居点的雄心壮志，实际上“依赖于未经证实的技术”，并且可能无法在商业上实现可行性。这份SpaceX在首次公开募股（IPO）前提交的文件中列出的商业风险此前从未被报道过。在上述文件中，SpaceX还强调了其对下一代完全可重复使用火箭“星舰”的严重依赖，但“星舰”已经遭遇了多次延误和测试失败。（财联社）