white house : China now face up to a 245% tariffs as a result of of its retaliatory actions.
whitehouse.gov
↩️ Google 地图将南海标「西菲律宾海」，中方：南海一直是国际公认地名 https://www.am730.com.hk/~
Google Maps 正式将墨西哥湾改名「美洲湾」 https://www.hk01.com/article/1102115 美国用户只能看到美洲湾，其他地区用户看到两个名字
Google 地图将南海标「西菲律宾海」，中方：南海一直是国际公认地名
https://www.am730.com.hk/~
am730
Google地圖將南海標「西菲律賓海」 中方：南海一直是國際公認地名 | am730谷歌(Google)地圖近日將菲律賓西邊海域的名稱，由「南中國海」改為「西菲律賓海」，做法惹來關注。在北京，外交部發言人林劍回應事件時指，長期以來南海一直是國際社會公認的通用地名，為世界各國及聯合國等國際組織廣泛接受。
GNOME's Help Browser Affected By A Serious Security Issue For Arbitrary File Reads
The GNOME Help Browser "Yelp" for viewing HTML / man page / DocBook and other documentation formats from the GNOME desktop is subject to a yet-to-be-patched-upstream security vulnerability that is now public and can allow for arbitrary file reads and could be funneled through your web browser.
GNOME's Yelp application is installed by default on various desktop Linux distributions like Ubuntu. A GNOME Security bug report back on Christmas (25 December) initially raised this security vulnerability that's since made public following the 90-day disclosure period yet still isn't addressed in the upstream software.
Michael Catanzaro of the GNOME Release Team and desktop engineer at Red Hat is raising the alarm bells today over this security issue. Catanzaro calls this a "dangerous" arbitrary file read vulnerability and is all the more severe if your browser is set to automatically allow downloading files and then via the ghelp:///proc/self/cwd/Downloads URL base could then be used on a link to call that file on your system. From there if GNOME's Yelp is launched to view the downloaded file, it could arbitrary read any known file location on the file-system and via JavaScript could then be posted to a remote server.
In a post earlier this month, "parrot409" who initially reported this issue demonstrated reading ~/.ssh/id_rsa in the Chrome web browser.
Michael Catanzaro wrote a summary of this GNOME Yelp situation via his GNOME.org blog. This bug report was made public recently that outlines the issue. This post earlier this month further outlines the vulnerability in action.
What's worse is there have been proposed patches for addressing this issue within the GNOME help viewer since last month but not yet reviewed and merged even with this vulnerability now public. Linux distribution vendors are encouraged to pick-up the patches in the meantime if desired. This looks to be a very messy issue and unfortunate it's dragged on so long now being public and without being patched upstream, especially given the GNOME 48 release last month and all the fresh Linux distribution releases this week like Ubuntu 25.04.
GNOME's Yelp application is installed by default on various desktop Linux distributions like Ubuntu. A GNOME Security bug report back on Christmas (25 December) initially raised this security vulnerability that's since made public following the 90-day disclosure period yet still isn't addressed in the upstream software.
Michael Catanzaro of the GNOME Release Team and desktop engineer at Red Hat is raising the alarm bells today over this security issue. Catanzaro calls this a "dangerous" arbitrary file read vulnerability and is all the more severe if your browser is set to automatically allow downloading files and then via the ghelp:///proc/self/cwd/Downloads URL base could then be used on a link to call that file on your system. From there if GNOME's Yelp is launched to view the downloaded file, it could arbitrary read any known file location on the file-system and via JavaScript could then be posted to a remote server.
In a post earlier this month, "parrot409" who initially reported this issue demonstrated reading ~/.ssh/id_rsa in the Chrome web browser.
Michael Catanzaro wrote a summary of this GNOME Yelp situation via his GNOME.org blog. This bug report was made public recently that outlines the issue. This post earlier this month further outlines the vulnerability in action.
What's worse is there have been proposed patches for addressing this issue within the GNOME help viewer since last month but not yet reviewed and merged even with this vulnerability now public. Linux distribution vendors are encouraged to pick-up the patches in the meantime if desired. This looks to be a very messy issue and unfortunate it's dragged on so long now being public and without being patched upstream, especially given the GNOME 48 release last month and all the fresh Linux distribution releases this week like Ubuntu 25.04.
紧急分析：Nvidia H20 芯片可能在中国被禁售 未来产品（例如B20和B30系列）在中国市场也极有可能面临停售或禁售。因此，H20E型号预计也将受到这些限制。基于这些...
紧急分析：Nvidia H20 芯片可能在中国被禁售
未来产品（例如B20和B30系列）在中国市场也极有可能面临停售或禁售。因此，H20E型号预计也将受到这些限制。基于这些进展，我认为Nvidia已被有效排除在中国主流人工智能市场之外。
8点1氪｜巴西取代美国成中国最大的大豆供应国；警方悬赏通缉3名美国特工；SU7坠崖车主发文感谢雷军
上市进行时
云知声智能科技股份有限公司
36氪获悉，中国证监会国际合作司发布关于云知声智能科技股份有限公司境外发行上市及境内未上市股份“全流通”备案通知书，公司拟发行不超过26,600,447股境外上市普通股并在香港联合交易所上市。公司36名股东拟将所持合计39,826,763股境内未上市股份转为境外上市股份，并在香港联合交易所上市流通。
牧原股份
36氪获悉，牧原股份公告，拟发行境外上市外资股（H股）股票并在香港联交所主板挂牌上市。公司计划在股东大会决议有效期内选择适当时机和发行窗口完成发行并上市，具体细节尚未确定。该事项需提交股东大会审议，并需取得相关政府部门、监管机构、证券交易所的批准、核准或备案，存在重大不确定性。
TOP3大新闻
巴西取代美国成中国最大的大豆供应国， 但中国仍是美国大豆最大的出口目的地
中国进口商在上周前半段从巴西采购了至少40艘货轮240万吨大豆。知情人士称，这批大豆大都将在5月至7月出货，采购量是中国月均输入量的三分之一。美媒形容，中国此次采购数量大且速度快。中国近年来持续推动农产品进口多元化，巴西已取代美国成为中国最大的大豆供应国。数据显示，2016年到2024年，美国在中国大豆进口市场上的份额从40%大幅减少到18%；但同时，中国仍是美国大豆最大的出口目的地。
美国大豆协会主席、肯塔基州大豆种植户卡莱布·拉格兰近日在给特朗普的公开信中写道：“我是一位投票给特朗普的大豆种植户，我恳求总统结束这场贸易冲突。”拉格兰警告，目前的状况如果继续下去，巴西等竞争对手将进一步扩大在中国的市场份额。（央视网）
哈尔滨亚冬会遭美国安局网络攻击，警方悬赏通缉3名美国特工
记者4月15日从哈尔滨市公安局了解到，2025年哈尔滨第九届亚冬会期间，赛事信息系统及黑龙江省内关键信息基础设施遭境外网络攻击。经查，美国国家安全局特定入侵行动办公室（简称“TAO”）凯瑟琳·威尔逊（Katheryn A. Wilson）、罗伯特·思内尔（Robert J. Snelling）、斯蒂芬·约翰逊（Stephen W. Johnson）等3名特工，参与实施了上述网络攻击活动。
为依法严厉打击境外势力对中国网攻窃密犯罪，切实维护国家网络空间安全和人民生命财产安全，哈尔滨市公安局决定对上述3名犯罪嫌疑人进行悬赏通缉。发现有关人员线索可立即向公安机关举报，公安机关将对举报人身份信息严格保密。凡向公安机关提供有效线索的举报人，以及配合公安机关抓获有关犯罪嫌疑人的有功人员，公安机关将给予一定金额的奖励。（央视新闻）
SU7坠崖车主发文感谢雷军
“是小米SU7的卓越安全性能救了我们全家的命，这份感激难以言表！”4月13日，SU7坠崖车主发布视频称，自己又提了一辆小米SU7。车主坚定地表示，正是之前小米SU7在生死关头的出色表现，才让他毫不犹豫地再次成为该品牌的车主 。
去年12月11日，车主驾驶刚提车一个月的小米SU7 Pro，载着一家四口前往巩义市浮戏山景区游玩。下山途中，车辆在急转弯处意外冲下山崖，坠落时不断翻滚，最终被树木挡住才停下。令人庆幸的是，尽管车辆损毁严重，但乘员舱框架完整，主驾驶门也能正常打开。最终，一家四口仅老人轻微骨折，其他人只是轻微擦伤，全员无生命危险。（界面新闻）
大公司/大事件
特朗普政府冻结对哈佛大学拨款，哈佛向华尔街发债筹资
当地时间4月14日，记者获悉，由于哈佛大学当日早些时候拒绝了白宫的要求，特朗普政府宣布冻结向哈佛大学提供的约23亿美元多年期拨款和6000万美元多年期合同。据悉，哈佛大学当日表示，将不会遵守特朗普政府为打击反犹太主义运动提出的一系列要求。涉及政府和领导层改革、“择优录取”及聘用政策等。
受此影响，哈佛4月7日通报准备向华尔街发债筹资至多7.5亿美元应急。校长表示，任何政府都不应规定私立大学可以教授什么课程、可以招收和聘用哪些学生，以及可以开展哪些研究和探究领域。（央视新闻）
日本首相：不打算以妥协换取尽快达成关税协议
日本首相石破茂日前表示，在即将与美国举行的关税谈判中，日本不打算以不断妥协方式换取尽快达成协议。据共同社、《日本经济新闻》等当地媒体报道，石破茂14日在日本众议院预算委员会会议上说，他不认为不断妥协以尽快达成协议是个好做法。他强调，要对美国总统特朗普有关关税政策的意图做尽可能详尽的分析。据了解，负责与美国就关税进行谈判的日本经济再生大臣赤泽亮正计划从16日起访美。（新华社）
小米王化回应芯片平台部：手机产品部的芯片平台部一直存在
36氪获悉，小米集团公关部总经理王化发文回应芯片平台部：刚刚媒体发来问讯，说我司成立了芯片平台部，这事是否有回应？ 向大家介绍一下手机产品部的芯片平台部一直存在，其部门工作主要是负责手机产品的芯片平台选型评估和深度定制，而负责人秦牧云兄弟加入公司都有好几年了，至少我俩2021年就有小米办公的工作聊天记录了。
Meta面临反垄断审判，特朗普是否会出手干预引发关注
美国政府正在推进一起重磅反垄断案件，指控马克・扎克伯格的Meta通过多年的“反竞争行为”非法建立了“社交网络垄断”。如果法官支持政府一方，Meta可能会被迫通过出售Instagram和WhatsApp进行拆分，其他科技巨头也会受到警示。但还有另一个“如果”引发媒体讨论：美国总统唐纳德・特朗普是否会以某种方式进行干预。扎克伯格最近一次被目击是在4月2日的白宫。就在同一天，有报道称他正在敦促特朗普解决联邦贸易委员会的这起案件。 （新浪财经）
敦煌网APP在苹果美区应用商店下载排名升至第二，仅次于ChatGPT
4月15日，中国跨境电商应用敦煌网（DHgate）在美区App Store免费总榜中排名升至第2，仅次于ChatGPT，前一日，敦煌网APP排名前三。公开数据显示，4月12日敦煌网在App Store和Google Play的下载量达到了3.54万次，比30天平均下载量增加了56%。其中，美国市场贡献了1.73万次下载，较30天平均值增长了98%。4月13日（上周日），敦煌网的iOS下载量增加至11.75万次，比其30天平均值增长了732%。其中，美国市场贡献了6.51万次下载，增长幅度达到940%。（澎湃新闻）
美国财长谈“对华关税”：希望达成协议，没人希望关税保持下去
美国财政部长贝森特当地时间4月14日在访问阿根廷期间接受采访表示，仍然希望与北京达成一项重大贸易协议，并补充说，这需要一种与过去的贸易和货币协议截然不同的模式。贝森特表示，任何美中谈判都必须在最高层之间进行。他强调，关税并不是玩笑，因涉及的数字很大。他认为这些是不可持续的，没有人希望这些关税保持下去。（证券时报）
OpenAI据悉正在开发类似X平台的社交网络
据报道，OpenAI正在开发一个类似X平台的社交网络，专注于GPT的图像生成功能，并带有社交功能。该项目尚处于早期阶段，目前尚不清楚OpenAI的计划是将该社交网络作为一个独立的应用发布，还是将其整合到ChatGPT中。（界面新闻）
欧莱雅免税销售部门计划裁员，旅游零售业务权重下滑
从多个市场和欧莱雅内部人士处获悉，欧莱雅中国旅游零售部门计划裁员。两位人士确认裁员比例或高达50%。裁员主要因为近两年国内旅游零售渠道业绩不振。一名接近欧莱雅总部的人士表示，目前裁员尚未开始。另有一名接近欧莱雅的人士表示，部分被裁员工将被给予n+5（工作年限加五个月）的工资补偿。（财新网）
雷军时隔八天再发文，回应小米手机3月激活量中国第一
4月15日，供应链公布的市场调研机构数据显示，在2025年3月(W10-W13)中国手机市场，小米排名第一，华为、vivo、OPPO、苹果分列二至五名。其中，小米新机激活量达到324.37万台，市场份额17.98%，同比增长16.99%；华为新机激活量达322.96万台，市场份额17.90%，同比增长19.87%。小米和华为成为3月份唯二同比增长的品牌。
针对上述消息，4月15日，小米创办人雷军发文回应称，“感谢大家支持”。这是雷军时隔八天再次发文。4月6日，雷军曾在微博发文称，“今天，小米的创业路已走过了15年。这只是开始，我们会继续努力。”（界面新闻）
美国宣布对芯片、电子产品进口开展调查，为征收新关税铺路
依据周一在网上发布的联邦公报通知，美国商务部正对进口半导体技术及相关下游产品展开国家安全调查。这份要求公众对调查发表评论的官方文件进一步证实，尽管特朗普上周五表示芯片和电子产品供应链中的许多产品获得 “对等关税” 豁免，但该供应链仍未被排除在其关税计划之外。美国商务部将调查 “增加国内半导体产能的可行性”，以降低对进口的依赖，以及包括关税在内的额外贸易措施是否 “对保护国家安全有必要”。此次调查范围广泛，涵盖硅片等芯片零部件、芯片制造设备、“含有半导体的下游产品” 等 。（新浪财经）
iPhone 17 Pro Max手机壳曝光
4月14日，博主pipfix在X平台发布推文，分享了苹果iPhone 17 Pro Max的机模 + 手机壳组合照片，展示背部配有“横向大矩阵”，约三分之一区域搭载超大摄像头模组。这一超大摄像头条设计预计将成为iPhone 17 Pro和iPhone 17 Pro Max的标配。业内人士分析，苹果此举可能大幅提升拍照性能。摄像头模组的体积几乎翻倍，消费者期待新机在低光拍摄、变焦能力和细节表现上带来突破。
与此同时，iPhone 17系列的其他机型也有新动态。标准版iPhone 17将沿用与iPhone 16相同的双摄像头系统，保持稳定性能。而传闻中的iPhone 17 Air将取代iPhone 16 Plus，成为系列中最薄款机型，仅配备单后置摄像头，采用全新的“飞机跑道”设计。（IT之家）
英国劳动力市场出现走弱迹象，但工资增长依然强劲
近期公布的数据显示，英国劳动力市场出现了走弱的迹象。这表明在本月雇主税上调前夕，招聘活动受到了冲击，但工资增长依然强劲。在截至3月的三个月里，职位空缺数量自2021年5月前的三个月以来首次降至新冠疫情前的水平以下。雇主向税务机关提供的临时数据显示，3月份雇员人数减少了7.8万人，2月份的数据经修正后显示减少了8000人，而此前的预估为增加2.1万人。（新浪财经）
储能也要自律？宁德时代等20余巨头“闭门”酝酿倡议
继光伏行业自律行动之后，光伏逆变器和储能行业或将紧随其后。据消息人士透露，中国光伏行业协会近期组织召开了防止光伏逆变器和储能“内卷式”恶性竞争专题座谈会，会议初步审议了逆变器和储能行业健康发展倡议。据了结，会议闭门举行，20余家行业头部企业高管参加会议。阳光电源、华为、中车、宁德时代、亿纬锂能、固德威、古瑞瓦特、锦浪科技、上能电气、正泰、特变电工、禾迈、禾望、德业、首航新能源、昱能科技、远景等企业在会上发言。据参会者透露，倡议内容没有涉及价格、配额和保证金等事项，目前倡议已完成一轮征求意见。（新浪财经）
洪灝正式出任华福国际CEO兼首席全球资产配置官
洪灝已于4月15日正式加盟华福证券，担任华福国际CEO兼首席全球资产配置官，曾任思睿集团合伙人兼首席经济学家、交银国际研究部主管、中金公司首席全球策略师，并曾在花旗集团、摩根士丹利等国际金融机构的伦敦、纽约、悉尼办公室工作，兼具买方、卖方机构工作经验。（财联社）
人民币与美元欧元或形成并存新格局，关税风暴正在反噬美国自身
美国政府制造的“关税风暴”正在冲击美元资产，严重扰乱供应链稳定、对自身起到一定的反噬作用，美国经济衰退风险进一步加剧，来看国际媒体的分析评论。澳大利亚广播公司指出，受特朗普关税政策影响，投资者罕见集体回避美债等美元资产，美国金融避风港地位正面临前所未有的质疑。二战后建立的美元霸权被动摇。分析认为，多极化货币体系将重现，未来可能形成美元、欧元、人民币并存的新格局。（央视网）
阿里巴巴否认竞购星巴克中国股权
15日，针对“正积极参与星巴克中国股权竞购”的消息，阿里巴巴相关人士表示，这是“假消息”。（新浪科技）
美国航空公司明年将开始提供免费机上Wi-Fi
4月15日，美国航空公司表示，将从2026年1月开始与美国电话电报公司（AT&T）合作，为AAdvantage忠诚度计划的会员提供免费机上Wi-Fi服务。（界面新闻）
AI最前沿
OpenAI发布GPT-4.1：百万token上下文、编程能力提升
OpenAI推出了三款GPT-4.1系列模型GPT-4.1、GPT-4.1 mini和GPT-4.1 nano，该系列模型需要通过API使用。GPT-4.1被视为GPT-4o的全面升级版，具备更强的多模态处理能力、更大的上下文窗口（全部可处理100万个token），成本降低了26%。（一财科技）
中国自研AI图像生成模型HiDream-I1与HiDream-E1官宣全面开源
36氪获悉，HiDream智象未来团队宣布正式开源图像生成大模型HiDream-I1与交互编辑模型HiDream-E1。HiDream-I1在权威榜单Artificial Analysis中24小时内登顶，成为首个跻身全球第一梯队的中国自研生成式AI模型，并在图像质量、语义理解、艺术表现三大维度刷新行业纪录，实现图像的多风格生成，涵盖动漫、肖像、科幻等场景。目前，设计工具Recraft已集成HiDream模型，用户3步即可实现“一键出图+智能编辑”。
投融资
中北国发产业（山东）有限公司完成5000万天使轮融资
36氪获悉，近日，中北国发产业（山东）有限公司完成5000万天使轮融资，本次融资由国内多家机构联合投资。融资资金将用于物流体系的强化、供应链的拓展，以及环保改造等方面。据介绍，中北国发产业（山东）有限公司是一家专注于煤炭贸易、粮食贸易、废钢再生资源业务、棉花与生猪业务的企业。
中滁定建设集团有限公司完成2000万元天使轮融资
36氪获悉，4月15日，中滁定建设集团有限公司宣布完成2000万元天使轮融资。本轮融资由海南东吴创投领投，此次融资将有力加速推进智能建造技术的场景化落地，优化全产业链服务能力，为行业提供更高效、可持续的解决方案，资金将投入研发智慧工地、BIM（建筑信息模型）等前沿技术的应用，助力基建行业数字化升级，推动传统基建向智能化、低碳化转型。
“纬钛机器人”完成近亿元天使及天使+轮融资，小米战投领投
4月15日，机器人公司上海纬钛科技有限公司宣布连续完成近亿元天使及天使+轮融资。其中天使轮由小米战投领投，宽桥恒松、雅瑞资本、iCANX Fund、梅花创投、微光创投及老股东跟投；天使+轮由祥峰投资、雅瑞资本、iCANX Fund、梅花创投、微光创投联合投资，万甲资本担任独家财务顾问。本轮融资资金将用于推进基于视觉的触觉传感技术、手眼协同算法研发及商业化落地，打造通用类人机器人末端感知系统、手眼协同算法以及场景解决方案，同时加速拓展海外市场。
大公司财报
弘信电子：第一季度净利润同比下降76%
36氪获悉，弘信电子公告，2025年第一季度公司营业收入为15.87亿元，同比下降4.97%；归属于上市公司股东的净利润为680.07万元，同比下降75.80%。主要原因包括算力业务实现营业收入7.16亿元，同时FPC业务产品结构进一步优化，毛利率持续改善。此外，经营活动产生的现金流量净额为-2.95亿元，主要系报告期支付货款增加所致。
东鹏饮料：2025年第一季度净利润9.8亿元，同比增长47.62%
36氪获悉，东鹏饮料公告，2025年第一季度营收为48.48亿元，同比增长39.23%；净利润为9.8亿元，同比增长47.62%。
Tims天好中国：2024年总门店规模达1022家，注册会员超2400万
36氪获悉，连锁咖啡品牌Tim Hortons中国公布了2024年第四季度及全年财报。财报显示，公司第四季度总营收达到3.33亿元，2024年全年营收13.91亿元。其中，Tims天好中国盈利能力持续提升，第四季度公司自营门店贡献为1297万元，比去年同期增长353.1%，门店贡献率为4.8%。截至2024年12月31日，全国门店数达到1022家，品牌注册会员总数达2400万人，同比增长29.7%。
酷产品
秋果计划自研Wigain XR眼镜亮相香港国际创科展
36氪获悉，在香港国际创科展（InnoEX）上，杭州秋果计划科技有限公司携公司核心产品亮相。此次在香港国际创科展上展出的Wigain Omnision XR眼镜套装由Wigain Omnision 眼镜和Wigain Omnision 计算单元组成,在技术上实现了包括，53度大视场角（FOV），自研XR空间OS操作系统和自研AI大模型“果宝同学”在内的三大技术突破。
整理｜郭子赫
OpenAI 秘密研发社交网络，或集成至 ChatGPT 挑战 X 与 Meta 据知情人士透露，OpenAI正开发类X社交网络原型，其核心功能围绕ChatGPT图像生成模块构建社交信息流...
OpenAI 秘密研发社交网络，或集成至 ChatGPT 挑战 X 与 Meta
据知情人士透露，OpenAI正开发类X社交网络原型，其核心功能围绕ChatGPT图像生成模块构建社交信息流。CEO Sam Altman已内部征集反馈，该产品可能作为独立应用或直接整合至ChatGPT客户端。此举将加剧与Elon Musk（其Grok已深度集成X内容）及Meta（计划为AI助手添加社交功能）的竞争。
分析指出，自建社交平台可为OpenAI提供实时数据训练模型，弥补当前依赖第三方数据的短板。Altman此前曾戏称"若Meta做AI社交应用，OpenAI将跟进"，目前项目仍处早期阶段，尚未确认最终发布形式。
The Verge
📮投稿 ☘️频道 🌸聊天
中国联通骨干网络AS9929在美国西部的电缆受破坏导致服务降级 目前已恢复
#科技资讯 中国联通骨干网络 AS9929 在美国西部的线路遭到人为破坏导致线路服务降级，目前已经恢复正常。服务器提供商 DMIT 援引供应商消息称线路在美国加州被人为破坏，虽然现在已经恢复但如果 AS9929 长时间不满足质量需求的话，DMIT 可能会撤销该线路接入。查看全文：https://ourl.co/108771