加拿大总理卡尼（在达沃斯经济论坛）的演讲：旧秩序不会回来了！如果我们不能成为座上宾，便会沦为盘中餐！
加拿大总理卡尼（在达沃斯经济论坛）的演讲：旧秩序不会回来了！如果我们不能成为座上宾，便会沦为盘中餐！
发布视频
Video is too big
国家安全部1月24日通报：某境外旅游穿搭博主，因常在视频中“夹带私货，散布歪曲事实、抹黑中国国家形象的言论”而被中国当局封禁。其粉丝陈某，接他人询问观看渠道，遂从境外搬运作品，二次剪辑后售卖给境内粉丝。
安全机关查处认定，其向千余人传播出售“危害国家安全”的视频数十条，获利数万元，“等待陈某的将是法律的严惩”。
张又侠、刘振立涉嫌严重违纪违法被立案审查调查
中央政治局委员、中央军委副主席张又侠，中央军委委员、中央军委联合参谋部参谋长刘振立涉嫌严重违纪违法，经党中央研究，决定对张又侠、刘振立立案审查调查。
AdGuard 开源 VPN 协议 TrustTunnel
2026 年 1 月 21 日，AdGuard 在官方博客宣布：已将驱动 AdGuard VPN 的自研协议正式开源，并命名为 TrustTunnel，允许外界查看、审计、复用与二次开发。此前它已在 AdGuard VPN 的移动端、桌面端与浏览器扩展中使用。
工作方式上，TrustTunnel 试图把隧道流量“伪装成普通 HTTPS 访问”：使用 TLS 加密，并以 HTTP/2 或 HTTP/3（基于 QUIC）作为传输层；连接以“数据流”组织，每个连接对应独立 stream，以降低被网络层识别、限速或封锁的概率，并提升在不稳定网络下的可用性。开源内容包括：首版协议规范、以及服务端与客户端的参考实现代码；AdGuard 强调无需安装 AdGuard VPN 也能使用，可自建服务器并用开源客户端接入。项目采用 Apache-2.0 许可证。
特性上具有灵活路由/分流（哪些请求走隧道、哪些走本地）、按域名或应用进行精细化控制、以及实时请求日志用于展示流量去向与规则命中情况。服务端/库侧则强调可转发 TCP/UDP/ICMP，并支持系统级隧道与 SOCKS5 等形态。
代码开源本身并不等同于已完成独立安全审计，后续仍取决于社区审查与审计进展。
🌏 #全球要闻速览 2026-01-23
重要/漏洞：GNU InetUtils telnetd 存在远程身份验证绕过漏洞
漏洞编号： CVE-2026-24061
重要等级： 严重（高危）
CVSS 分数：CNA/MITRE 9.8
影响范围：
GNU InetUtils 版本： 1.9.3 至 2.7 (含 2.7)
受影响系统：
任何使用上述受影响版本 GNU InetUtils 软件包作为 telnetd 服务的操作系统。部分基于 Linux 的嵌入式设备、网络设备和物联网设备也可能受到影响，用户需自行确认其设备上 telnetd 服务的具体实现和版本。
漏洞原理：
该漏洞存在于受影响版本 telnetd 服务的登录处理逻辑中。当 telnetd 服务调用系统的 login 程序来验证用户时，它会接收并使用客户端通过 Telnet 协议发送的 USER 环境变量。
由于 telnetd 服务未对该 USER 变量进行任何安全检查或净化，就直接将其拼接到 login 命令的参数中。login 程序本身支持一个 -f <用户名> 参数，该参数用于跳过密码验证，直接信任并登录指定用户。
攻击者可以通过构造一个特制的 USER 环境变量（如 "-f root"），并使用 telnet 客户端的 -a (自动登录) 参数将其发送至服务器。服务器端的 telnetd 进程会执行类似以下的命令模板：
PATH_LOGIN " -p -h %h %?u{-f %u}{%U}"
其中 %U 被替换为恶意的 USER 环境变量，导致最终执行 login ... -f root，从而绕过所有身份验证机制，直接获取 root shell。
注意：
这是一个无需任何前提条件的远程身份验证绕过漏洞。攻击者只要能够通过网络访问到目标服务器的 Telnet 端口，就可以直接获取最高管理员（root）权限。Telnet 协议本身是明文传输的，极其不安全，强烈建议不要在任何生产环境中使用。
受影响组件：
GNU InetUtils telnetd 服务
具体接口：Telnet 登录协议处理流程
受影响参数：USER 环境变量
处置建议：
立即禁用并停用 telnetd 服务。这是最安全、最推荐的措施。请使用加密的 SSH 协议作为远程管理的替代方案。
消息来源：CVE-2026-24061
第一财经23日求证获悉，今日关于“证监会将收紧内地企业赴港上市门槛，设300亿市值下限”消息不实，当前境外上市政策没有变化。
中国通知阿里巴巴等头部科技公司准备下单英伟达 H200
据消息人士透露，中国相关部门已告知包括阿里巴巴、腾讯和字节跳动在内的多家大型科技公司，可以着手准备采购英伟达的 H200 人工智能芯片。监管机构已在原则上批准这些公司推进前期准备工作，允许其就采购数量等具体事项展开沟通。作为条件之一，北京方面将要求相关企业同时采购一定数量的国产芯片，但具体比例或数量尚未确定。英伟达、中国商务部以及上述公司均未就此回应置评请求。
来源：彭博社
微软在开源项目 VibeVoice 中发布并开源 VibeVoice-ASR
一个统一的语音转文本模型，目标是在一次推理中处理最长约 60 分钟的连续音频。该模型基于长上下文（官方描述为 64K token），在单次推理里联合完成语音识别、说话人区分与时间戳对齐，输出包含 Who（说话人）、When（时间戳）和 What（内容）的结构化转录结果
VibeVoice-ASR 支持用户自定义上下文/热词（如专有名词、技术术语、背景信息）以引导识别、提升领域内容的转录效果；官方提供在线 Playground 试用，并在 Hugging Face 发布权重（GitHub README 中标注为 “VibeVoice-ASR-7B”，模型卡显示约 9B 参数），许可证为 MIT。
FlashLabs Chroma 1.0 发布
GitHub README 披露了模型结构：Reasoner 基于 Qwen2.5-Omni-3B，Backbone/Decoder 基于 Llama3，音频 codec 采用 24kHz 的 Mimi；项目声明模型语言为英文、许可证为 Apache-2.0。FlashLabs 于 2026 年 1 月 22 日宣布开源发布 Chroma 1.0，定位为“端到端、实时、speech-to-speech”的语音 AI 模型，并提供个性化语音克隆能力
Chroma 以“原生语音”方式工作，试图绕开传统“ASR→LLM→TTS”级联链路带来的延迟；其宣称端到端首响应时间（TTFT）低于 150ms，并在接入 SGLang 后可做到约 135ms。配套技术报告将关键机制归因于交错的文本-音频 token 调度（1:2）与流式生成；摘要给出的实验指标包括 Real-Time Factor（RTF）0.43，以及在说话人相似度上相对“人类基线”提升 10.96%。
彭博：在境外融资热潮引发担忧后，中国证监会正考虑收紧内地企业在香港发售股票的相关标准，以遏制过度投机并确保境外发行人质量，其中可能包括设定最低市值限制等措施。另外，寻求在香港双重上市的中国上市公司也面临着更严格的审查。 source
去年DeepSeek R1的论文刚出来时，引起英伟达短期大跌，我说是跌错了，因为这个开源模型其实是利好，加速了技术扩散，整个模型还是基于GPU的。前几天DeepSeek刚发的Engram架构，我认为是不亚于R1的优秀论文，但却是对GPU真正的利空。因为它实现了将常识性的内容分流到CPU上，让GPU专注于深度思考，需要世界知识时再去CPU调用，大幅提升了模型的计算效率。
消融实验发现用20%的参数记忆知识，80%的参数计算推理，性能达到最佳，例如简单的问题“法国的首都是哪里？”，普通模型得GPU算到第20层才知道答案是巴黎，Engram模型在第2层去CPU查个表，就心里有数了。
微信公众号
英特尔业绩电话会纪要全文（2026年1月22日）CEO、CFO先发言，问答环节在后面
长江电新
马斯克在世界经济论坛表示，Tesla和SpaceX将分别建设100GW光伏制造产能，预计用3年时间落地。
马斯克此次表态大超市场预期，一是Tesla近期审厂透露的产能规模是40-50GW，但实际目标翻倍增长；二是SpaceX落地100GW产能保障太空算力需求，预计其在7月上市将加速该目标实现；三是产能落地时间点明确，而且3年时间比市场预期更快。
TikTok官宣美国方案，两公司共同运营，字节保留算法知识产权
北京时间1月23日，TikTok发布公告称，已成立TikTok美国数据安全合资有限责任公司（TikTok USDS Joint Venture LLC）。该合资公司将负责TikTok美国的数据保护、算法安全、内容审核及软件保障。公告提到，TikTok美国数据安全合资公司中，甲⻣⽂、银湖资本、MGX各持股15%。其他投资⽅包括海纳国际集团关联企业Vastmere战略投资有限责任公司、Alpha Wave Partners等多家企业。其中，字节跳动保留19.9%的股份，仍为合资公司最大单一股东。合资公司还将由一个七人组成的董事会管理，董事会成员包括TikTok CEO周受资等。
来源：同花顺
俄罗斯、乌克兰和美国在阿联酋举行为期2天的会谈。泽连斯基称会谈富有“建设性”，会谈的中心议题是结束战争的“可能性方案”，“我非常赞赏各方理解美方有必要监督和监控结束战争的进程并确保真正的安全”。
泽连斯基称，就结束战争及其所需的安全条件，美方提出了“可能性方案”。各方一致同意回国后就会谈各个方面向各自领导人汇报并协调接下来的步骤。军方代表还确定了下次会谈可能讨论的议题清单。他说，只要各方愿意继续，下次会谈有望下周就举行。
（新华社，美联社）
海地过渡总统委员会成员莱斯利·伏尔泰和勒布朗·菲斯1月23日宣布，过渡总统委员会已决定解除总理菲斯-艾梅的职务。
两人表示，该决定已获得过渡总统委员会7名有投票权成员中5人的支持，达到通过所需多数。他们表示，过渡总统委员会有权在2月7日之后推动新政府和新的总统领导机构接管国家事务。
美国国务卿鲁比奥23日凌晨与菲斯-艾梅通话时强调了总理留任的重要性，要求过渡总统委员会必须在2月7日前按期解散，以推动海地政治进程。
此前，海地曾计划在2月7日前选出新的民选总统。但去年11月海地媒体报道称，临时选举委员会决定将2026年8月30日暂定为新的总统选举投票日期，选举进展取决于安全和资金状况。
（新华社，路透社）
解放军报社论，列举张又侠、刘振立罪名，认为他们对战斗力建设造成极大破坏。
严重践踏破坏军委主席负责制，严重助长“影响党对军队绝对领导、危害党的执政根基”的政治和腐败问题。
社论说，冰冻三尺非一日之寒，除三尺之冰也非一日之功，现在不是越反越腐，而是越挖越深。从政治上正本清源，推动人民军队换羽重生。
社论又说，任何风浪考验都撼动不了军队铁心向党的如磐信念。
（新华社）
特朗普1月24日威胁，如果加拿大与中国达成贸易协议，将对加拿大征收100%关税。特朗普警告加拿大总理卡尼，与中国的协议危及加拿大国家安全。
特朗普还暗示中国将试图利用加拿大规避美国关税，称如果卡尼认为他会把加拿大变成中国向美国运送货物和产品的“卸货港”，那他就“大错特错”了。
特朗普此前曾表示，卡尼应该与中国签署协议。
卡尼本周在达沃斯论坛上公开谴责强国将将经济一体化作为武器和关税作为筹码。特朗普22日撤回对卡尼加入所谓“和平委员会”的邀请。
（路透社）
国家安全部1月24日通报：某境外旅游穿搭博主，因常在视频中“夹带私货，散布歪曲事实、抹黑中国国家形象的言论”而被中国当局封禁。其粉丝陈某，接他人询问观看渠道，遂从境外搬运作品，二次剪辑后售卖给境内粉丝。
安全机关查处认定，其向千余人传播出售“危害国家安全”的视频数十条，获利数万元，“等待陈某的将是法律的严惩”。
（国家安全部）
张又侠、刘振立涉嫌严重违纪违法，中共中央研究决定对二人立案审查调查。国防部发言人1月24日在记者会上宣布此事。
（中国国防部）
工信部拟立项起草国标《元宇宙 数字人身份标识要求》。
起草方认为，目前部分数字人缺少内容过滤机制和安全护栏，生成与事实不符或非法内容，影响舆论安全、网络安全、社会稳定。
实施该国标，境内所有用于传播或商业用途的数字人（不含数字动物）将实现“一人一码”，以便监管；海外尚无相关标准，中国可实现国际领先布局。
（工信部）
网信办12月26日印发《可能影响未成年人身心健康的网络信息分类办法》，相比征求意见稿：
增加“具有伤害性的创意手工”。
“早恋”改为“不良交友恋爱观”。删去“运势命理”、“崇尚审丑”。
删去“引导教唆与年龄不符的不当言行”。增加“未成年人声线传播不良内容”。
（中央网信办）
知情人士说，中共为2026年设置的GDP增长目标为“4.5%~5%”。降低目标意在强调高质量发展，引导地方政府“树立正确政绩观”。设置4.5%下限，既符合2035翻一番目标的需要，又可为房地产、美国关税等不确定性留出余地。
今年将加强政策取向一致性，避免“鼓励餐饮消费，但禁止吃喝”的状况再次发生。此外，中央首长已认识到“通缩是经济癌症”，今年将加力对抗通缩压力，实现2%的CPI目标。
（南华早报）
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
