极品飞车

快科技8月23日消息，据Electrek报道，谷歌母公司Alphabet旗下自动驾驶公司Waymo日前宣布，新一代无人驾驶出租车Ojai正式向旧金山、洛杉矶和凤凰城三地全体公众开放商业运营。这款robotaxi的制造商正是中国吉利控股集团旗下高端电动车品牌极氪（Zeekr），这也意味着普通美国人首次有机会坐上中国制造的电动车，尽管他们仍无法在经销商处合法购买。    IT之家 7 月 21 日消息，安全研究机构 Zero Day Initiative 上周（7 月 15 日）提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞，黑客可利用其远程执行任意代码。         据介绍，该漏洞编号为 CVE-2026-14266，CVSS 3.0 评分为 7.0 分（IT之家注：高危，满分 10 分）。         据悉，7-Zip 在处理 XZ 格式压缩文件时的分块（Chunk）数据存在部分缺陷，可能导致缓冲区溢出。据悉，Ojai基于极氪SEA-M架构打造，是一款专为无人驾驶场景定制的厢式电动车。今年5月28日起，Waymo曾以免费早鸟体验形式限量运营Ojai无人车，如今正式转入商业化阶段。

二 | Waymo目前拥有约3700辆捷豹I-PACE无人出租车，Ojai将与之并行运营，乘客附近有Ojai可用时系统会自动匹配，未来Waymo还将允许乘客在两款车型间自主选择。

三 |

而美国对中国电动车征收约127.5%的关税，加上2027年即将生效的联邦联网车辆规则，禁止使用来自中国或俄罗斯的车辆联网和驾驶辅助软硬件，实际上已将中国品牌乘用车挡在美国市场门外。

四 | 攻击者只需要诱导用户打开精心构造的 XZ 压缩文件，就能成功触发漏洞，远程执行任意代码。但Waymo找到了绕行方案，据《福布斯》报道，自2024年以来Waymo已通过洛杉矶港进口超过3200辆极氪车辆，其中2026年单年就超过2600辆，全部缴纳高额关税。极氪车辆抵达美国时已移除中国产联网硬件和传感器，Waymo在亚利桑那州梅萨工厂与供应商麦格纳合作完成最终组装，搭载Waymo自主研发的第六代自动驾驶系统。换言之，乘客坐进的车身、电池和座舱都来自极氪，但“大脑”已替换为Waymo的。

五 | 得益于极氪较低的基价，即便加上127.5%关税，整车成本仍预计低于被替换的捷豹I-PACE无人出租车的一半。         此外，该漏洞已于 6 月 5 日提交给 7-Zip 开发者，并在 6 月 25 日发布的 7-Zip 26.02 中完成修复。

六 | 而Waymo第六代Driver系统配备13个摄像头、4个激光雷达和6个毫米波雷达，传感器数量较第五代减少42%，单车硬件成本控制在2万美元以内。Ojai的内饰同样为无人驾驶场景量身定制，低地板平踏设计、两侧宽大的侧滑门、三块后排自适应屏幕（分别显示路线、音乐和空调控制），还配备充电接口、杯架、扶手及盲文标识等无障碍设施。随后 ZDI 根据协调披露流程，于 7 月 15 日发出报告。

七 | 截至上周，Waymo已在亚利桑那工厂囤积近1000辆Ojai，正加速改装部署。仍在使用 26.02 以下版本的 7-Zip 用户应立即更新，以规避潜在的安全风险。Waymo目前每周在全美十余座城市完成约50万次付费出行，目标是将周单量提升至100万次。与此同时，Waymo还推出了集成Gemini的全新乘客App，Ojai后续将扩展至丹佛、圣地亚哥和拉斯维加斯等城市。

八 |