日媒曝黑客黑掉软银旗下云平台后留下 225 封勒索信,结果运维找 7 小时没发现勒索信只是一味重启,如何看待?
据日媒报道,黑客入侵软银旗下云平台后留下了 225 封勒索信,运维团队排查 7 小时却始终没有发现这些信件,只是一味重启系统。事件暴露的是检测与响应环节的缺口:入侵已经完成、勒索信息已经落地,防守方仍未能判断事件性质。原文为链接,未提供更多细节。
本页展示 60/326 条 · 7 个来源(按热度排序)
据日媒报道,黑客入侵软银旗下云平台后留下了 225 封勒索信,运维团队排查 7 小时却始终没有发现这些信件,只是一味重启系统。事件暴露的是检测与响应环节的缺口:入侵已经完成、勒索信息已经落地,防守方仍未能判断事件性质。原文为链接,未提供更多细节。
这是知乎上关于“红果短剧为何让人着迷”的提问,讨论该短剧产品吸引用户的原因。原文仅有标题,未提供正文或补充细节,因此无法具体展开其中的论据与观点。
这是知乎上关于“5090 将停产”的提问,讨论该型号停产的说法及其影响。原文仅有标题,未提供正文或更多细节,无法确认停产传闻的具体依据。
这是一条知乎提问:有女子称花 38 元买的榴莲切开后里面是假果肉,还塞着年糕和土豆,提问同时问这是否属实、可以怎样维权。原文仅有链接,未提供更多细节,事件真伪与后续处理没有更多信息。
知乎上这个问题讲的是:有人花 15 元买蜜薯后申请「仅退款」,还放话说有本事就过来拿,商家于是驱车数百公里连夜把货取回,提问者想知道买家的行为是否违法。原文是提问链接,未提供更多细节。它牵涉电商仅退款规则被滥用,以及小额交易维权成本的问题。
知乎问题提出一个假设:把香港的元朗、屯门和北区划归深圳,既能帮助香港开发闲置土地,又能缓解深圳用地不足。原文是提问链接,未提供更多细节,讨论所依据的数据和论证无法确认。它触及的是深港之间的土地制度、边界管理和行政归属这些现实约束。
知乎这条问题针对的是 Anthropic 出台的新使用规范,其中禁止对 Claude 进行持续性的滥用或「虐待」行为,提问者在追问这背后意味着什么。原文是提问链接,未提供更多细节,条款的具体措辞、适用范围和执行方式都无法确认。它关系到 AI 服务商如何划定可接受的使用边界。
这是知乎上关于 OpenAI 的提问,提到其 1 至 9 月的年化营收低于预期 200 亿,并引发美股与日经科技板块重挫,同时追问该如何看待这一业绩影响。条目未提供正文,具体的营收口径与市场反应细节无从查证。
知乎上的一个提问:技术团队引入 AI 编程工具之后,用什么方法保证代码质量。原文是链接,未提供更多细节,问题之外没有补充背景或回答内容,因此看不到提问者的技术栈与团队规模。适合正在推进 AI 辅助编码、需要重建代码审查流程的团队参考。
这是知乎上一则题为「你在字节跳动工作有哪些感悟?」的提问帖,邀请回答者分享在字节跳动工作的经历与感受。原帖是链接,未提供更多细节,具体回答内容需要前往知乎查看。
36氪消息称,OpenAI 的 dots 已全面登陆手机端,用户可以直接开口指挥 Codex 干活。若属实,这意味着 Codex 的交互从键盘输入扩展到语音入口,在手机上委派编码任务会变得更直接。原文为链接,未提供更多细节。
36氪「8点1氪」早报汇总了三条消息:特朗普买入 Meta 股票、山姆宣布拟限制亲友卡绑定、豆包开通水、电、燃气等生活缴费功能。原文只有标题,未提供更多细节。
36kr 刊发了一篇题为《固态电池,真的要来了》的报道。该条目只提供了标题,没有摘要或正文内容,所以文中涉及的具体厂商、技术路线和量产时间都无法确认。
36Kr 这篇文章以“单车棚效应”为题,追问公司为何在出现该现象后离倒闭不远。原文是链接,未提供摘要,标题之外的具体内容无法确认。
36kr 这篇报道的标题把「中国Muse」与豆包放在一起作对照,指向中国 AI 产品之间的比较或竞争关系。原文仅有链接,未提供更多细节,报道具体谈的是哪款产品、从哪些维度做对比,都无法确认。
标题称数学家王虹攻克了三维挂谷猜想,并提到 OpenAI 公布了一份 175 页的四维情形证明稿。原文只有链接,未提供更多细节,证明的署名作者、是否经过同行评审等信息都无法确认。
标题提到 Google 下一代模型 Gemini 4 Carbon 被曝光,并称其 RSI 相关能力已逼近 Opus 5.5。原文仅有链接,未提供更多细节,这些名称来自官方还是传闻、RSI 具体指哪类能力,都无从确认。
36kr 这篇报道的标题是「50 万的国产车遍地跑」,指向定价 50 万元级别的中国品牌车型正在变多这一现象,涉及高端国产车市场的走向。原文仅有链接,未提供更多细节,涉及哪些品牌、销量数字如何都无从确认。
36kr 这条报道提到一个被称为 Muse 新对手的产品,上线仅六周,估值就已达到 20 亿(币种未注明)。原文是链接,未提供更多细节,产品做什么、由谁开发、融资金额如何构成都无从确认。对关注早期项目估值节奏的人来说,这个案例本身值得留意。
36kr 这条标题描述的是一种新现象:一些以会过日子著称的年轻人,在花钱之前把消费决策交给陌生网友来「审批」。原文是链接,未提供更多细节,涉及哪些平台、参与者规模和具体运作方式都无法确认。它指向的是把自律外包给外部监督这类消费心理。
morluto/rea 是一个把 agent 用在逆向工程上的 GitHub 项目,覆盖范围从 App 行为分析一路下探到 native 二进制层面。它让自动化智能体去驱动整个逆向流程,而不是只做单一的反汇编,适合安全研究、漏洞分析和需要摸清闭源程序内部逻辑的开发者。
工具 AnyPS5 通过 relinker 把 PS5 可执行文件转成 Linux 和 Windows 的原生格式,并实现可供动态链接的 system prx 库,不使用模拟器,也不另起运行时进程。README 显示目前只有 2D 平台游戏 Dreaming Sarah 通过验证,适合关注主机二进制重链接与系统库替代思路的开发者。
ArtCraft 是 GitHub 仓库 storytold/artcraft 的项目,官方定位为面向艺术家、设计师和电影人的 crafting engine,并自称“The IDE for artists”,README 附有两分钟 YouTube 演示视频和 Discord、X、LinkedIn 等社区入口。它尝试用 IDE 的形态承载创作流程,适合关注创意工具设计的开发者。
Matt Pocock 开源了自己的 agent skills 仓库,把日常用于真正做工程而非 vibe coding 的技能整理了出来。这些 skills 刻意做得很小、可组合、可改造,且不绑定特定模型,作者认为 GSD、BMAD、Spec-Kit 这类方案替你接管流程的同时也拿走了控制权。适合想给 coding agent 配一套可维护技能集的开发者。
cathrynlavery/diagram-design 是一个 agent skill,把图表输出为单文件、自包含的 HTML + SVG 并套用你自己的品牌样式,覆盖 44 种图表类型,支持 Claude Code、Codex、GitHub Copilot、Cursor、Factory Droid 和 Pi。它明确去掉阴影,也不用 Mermaid 那套默认样式。适合要把图表嵌进文档、又嫌现有生成效果太模板化的人。
Anthropic 开源了 11 个面向知识工作者的 Claude Cowork 插件,每个插件打包了对应某一具体职能的 skills、connectors、slash commands 和 sub-agents,同时也兼容 Claude Code。官方强调开箱版本只是起点,真正的价值在于按公司自己的工具、术语和流程做定制,适合想把 Claude 嵌入团队固定工作流的团队。
hugohe3/ppt-master 用 AI 把文档或主题转成原生 PowerPoint:形状、切换和动画都是 PowerPoint 原生对象,可按需生成带数据的图表与表格,还能依据演讲者备注合成音频旁白。项目以 MIT 协议开源。适合需要批量产出可继续手工编辑的 PPT、而不是图片式幻灯片的人。
这是一个名为 andrej-karpathy-skills 的 GitHub 仓库,核心内容是一份 CLAUDE.md 文件,用于改善 Claude Code 的编码行为。规则源自 Andrej Karpathy 总结的 LLM 编程常见问题,如模型会基于错误假设行动、过度复杂化代码等。适合希望用 Karpathy 的经验约束 Claude Code 行为的开发者。
Jev 创始人、TypeSafe CEO Diogo Almeida 在 Latent Space 播客中称,Codex 和 Claude Code 仍停留在“AI 辅助人”的同一阶段。他提出的 RLCD(面向校准决策的强化学习)让模型输出代码可直接使用的选择、评分与概率,开发者按不确定性设阈值决定自动执行还是交给人,目标是把智能变成像数据库一样的普通能力。
InfoQ 编译了 Latent Space 播客对 OpenAI 计算机操作团队与 API 平台负责人的访谈:每个 Dot 智能体拥有独立云端 Linux 电脑,可操作浏览器和桌面应用;受 Jev 启发启动的 Decisions API 约一周做出可运行原型,沿用 Luna 权重、未重新训练模型。访谈还谈到智能体如何排错重试、以及人工应在哪些环节把关,适合做 Agent 产品的开发者。
谷歌云在 10 月 8 日的 Gemini at Work 2026 活动上推出企业级通用 AI Agent——Gemini agent,由 CEO Thomas Kurian 介绍。它用一个提示框就能完成内容创作、问答和代码执行等任务,可创建子 Agent 协作;企业能为它分配专属邮箱、日历和持久化存储,让它以团队成员身份长期工作,底层还支持调用 Anthropic Claude。打通 Workspace 与 Slack、Jira 等第三方工具是它的主要卖点。
微软在 10 月 8 日的 Windows 发布会上宣布引入“混合智能”:通过模型路由与 Windows ML,GitHub Copilot 等产品可按任务复杂度在云端和本地模型间切换,HydraFusion 将首次直接调用运行在 Windows PC 上的本地模型。黄仁勋与 Satya Nadella 同台回顾从 Windows 95、DirectX 到 CUDA 的合作,并判断 Agent 正成为新的“电脑用户”。当天微软股价微涨约 0.1%。
Claude Code 团队确认将支持行业标准 AGENTS.md,此前它因拒绝兼容该文件遭到 Shopify CEO Tobi Lütke 的公开警告。核心成员 Thariq Shihipar 在 Latent Space 播客中更进一步:模型变强后,CLAUDE.md 这类静态指令文件最终可能不再需要,新项目可以先不写,只有反复看到同一失败模式再补规则。
OpenAI 于 10 月 8 日在 Responses API 中为 9 月 29 日发布的 GPT-6.1 Sol 增加了 Ultrafast 极速档位,开发者无需更换模型名,只需把服务档位设为 ultrafast 即可调用。该档位被定位为最快的 API 服务层级,Token 单价是标准模式的 6 倍,面向对延迟敏感、愿意为速度付费的工作负载。
QCon 全球软件开发大会上海站将于 10 月 22 日至 24 日举办,聚焦 Harness AI 时代的工程实践,覆盖 AI Native 架构、Agent Runtime、AI Infra、Agent 安全与可观测等方向。哔哩哔哩技术专家张忻正将在“AI 驱动的软件工程”专题分享,结合后端、Web 前端与移动端实践,讨论大型工程中 AI Coding 的约束、定位、验证与度量。
在 Rails World 2026 上,DHH 一边称 Rust 是“过去 40 年最丑陋的编程语言”,一边表示只要由 Agent 写代码、自己不用看,就乐于享受它的性能。他让 Agent 把 37signals 的群聊应用 Campfire 重写为 Elixir、Go 和 Rust 版本,加载聊天室页面时 Rust 达每秒 36260 个请求,约为 Rails 的 150 倍、Elixir 的 50 倍、Go 的 9.4 倍。
OpenAI 在 DevDay 上发布 Decisions API,底层用当前最小、最便宜的 GPT-6 Luna,让模型从一组预设选项中做选择并返回置信度,延迟 150 毫秒,而直接调用 Luna 做同类任务需要 1.6 秒。该 API 目前仅提供限量预览,定价与单次请求支持的候选答案数量均未公布。它几乎复刻了发布仅 15 天的 Jev 的核心能力,Reddit 的 AI_Agents 版块随即出现“Jev Is Dead”的讨论。
中软融鑫总工程师于浩军 在 AICon 2026 深圳站分享了金融监管报送场景下的 Harness 实践,用知识底座、数据底座、受控状态机与全链路可追溯,把容易发散的大模型 Agent 改造成“宁可不答、不能答错”的严格受控系统。该场景对准确率要求接近 100%,远高于一般业务里 97% 就算不错的水平。适合在强监管、高合规行业落地 Agent 的团队参考。
Margaret Hamilton 去世。她以软件工程领域的开拓性工作为人熟知,这条 Hacker News 提交把相关消息带到了社区,但原帖只给出链接,未提供更多细节。
Hacker News 上出现了一条标题为 Mistral Large 4 的帖子,从命名看应是 Mistral Large 模型系列的又一次大版本更新。原文只有链接,未提供参数规模、发布时间、基准成绩等任何细节,也无法确认是否已正式发布,需要点进原文才能了解。
这是经典扫雷游戏的重制版 Triple-A Minesweeper,官方描述称要在其中“扫雷求生”。该条目只给出了标题和一句简介,链接页面未提供更多细节。
Hacker News 上一条题为「Sharing AI progress in mathematics」的帖子,指向 OpenAI 的 GitHub 仓库 openai/math 及其 preprints 目录,用于分享 AI 在数学领域的进展。除这两个链接外,原文未提供更多细节。
Cloudflare 宣布收购 JavaScript/TypeScript 运行时 Deno,官方公告只给出一句话,称此举是为「构建 Web 的未来占据最佳位置」。公告中没有披露交易金额、团队去向或后续整合计划,关注 serverless 与边缘运行时格局的开发者需要等更具体的信息。
这是 Hacker News 上的一个讨论帖,标题质问业界为何没有对 DeepSeek 4.1 Flash 表现出强烈反应。原帖只给了链接,未提供更多细节,帖中论点和该模型的具体能力、参数都无从确认。
这是 Hacker News 上分享的一个小工具,主打职场“时间自卫”:提供听起来可信的假会议音频,用户选一段会议、点播放,就能装作正在开会、看起来很忙。它的用途是挡掉那些临时占用你时间的人,适合经常被打断的远程或办公室工作者。
Whistle 是一个开源语音识别模型,体积仅 16.9 MB,跑在与 Needle 相同的 CPU 推理引擎上,支持七种语言,首个 token 延迟 11 毫秒。由于可以和 Needle 一起加载,同一个二进制文件能把音频片段直接转成 tool calls,适合在本地或边缘设备上做轻量语音交互的开发者。
一条 X 帖子称,有人发现自己父母的咖啡机在 10 天内消耗了 1TB 流量。原文只是链接,未提供更多细节,机型、原因和后续都无从确认;它引发讨论,是因为回应了人们对联网家电到底会产生多少流量的疑问。
据 Hacker News 上的这条帖子,Trump 政府正在暂停 Microsoft 参与某项绿卡计划。原帖只给出链接,未提供更多细节,因此涉及哪项计划、暂停范围与生效时间目前都不清楚。
这是一篇掘金上的使用体验分享,作者把日常开发从 Cursor 切到 Codex,用了大半个月后记录下真实感受。在他看来 Cursor 更像一个 AI 编程助手,而 Codex 更接近能自己完成任务的 agent 形态。适合正在 Cursor 和 Codex 之间做选择的开发者参考。
掘金一篇面试向文章指出,2026 年的技术面试已经和两年前不同:那时问的是「手写一个 Promise」「React Fiber 原理」,现在面试官默认你会用 AI,真正想知道的是——AI 都能写 80% 代码了,公司为什么还需要你。适合正在准备面试、想调整答题思路的开发者。
上海一家外企放出一年期 contract 的 iOS/Android 开发职位,月薪 60-70k,要求英语流利且需现场办公。Android 岗要求 3 年以上 Android SDK 经验与 5 年以上 Java 等语言经验,iOS 岗要求 3 年以上 iOS SDK 以及 Swift、SwiftUI 经验,Play Store 上架、A/B testing、SQL 属加分项。
一条 V2EX 帖子在问 OpenAI Codex 的使用额度是否会在下午 15:00~16:00 之间重置,发帖人猜测 EOD 指的就是 end of day。正文只有这一句提问,没有给出更多背景或结论。
一位开发者在 V2EX 发帖感叹代码机器人越来越强,问程序员以后还能去干什么。正文只有这一句话,没有展开具体讨论或给出更多信息。
独立开发者正为陪诊陪护平台 PAPA 招技术合伙人,已完成半年市场调研,目标客户是承接三甲医院服务的外包公司,目前尚未签约或产生收入。项目已有网站、微信小程序和后端代码,技术栈为 React、Node.js、MySQL,部分流程通过本地测试,仍需接口联调、权限隔离与部署。适合能接手现有代码、独立排查问题并对交付负责的前后端开发者。
作者周末做了个生成站 jeanphilai.org:上传一张正脸照,选场景、时长和西装颜色,几分钟就能生成一条 9:16 竖屏短视频,复刻 TikTok 上 Jean Phil 的打空拳梗。线稿按所选时长现裁,因此按秒计费;成片无声,需要自己配音乐。工具并非免费,成本来自视频模型。
作者做了个 Google Trends 上升词监控工具 Trends Monitor,可查询热度和上升相关查询,收藏词根、开启每日监控并查看历史快照。他把定位放在 SEO、内容选题和产品需求研究的线索收集上:先发现新词,再回看一段时间内的变化,避免只凭单次搜索下判断。
mistrallarge4.io 是围绕 Mistral 做的 AI 工作空间,把聊天、系统提示词与温度设置、对话历史管理和成本估算放进同一界面。它支持流式输出、Markdown 与代码块、JSON 输出,可查看积分消耗和订阅,历史默认存在浏览器、可选云同步,并有中英文界面和移动端适配。作者注明该独立项目与 Mistral AI 官方无关。
作者把两个站点分别从 WordPress 和 Halo 迁出:WordPress 扩展不便,Halo 的 Java 内存占用高,升级 2.22.x 后 slug 为纯数字的文章还会被错跳到归档页。新方案用 Go 写后端与动态管理端,内容变更时触发 Next.js 构建静态页再分发,并保留 MCP、AI 翻译、SEO 等动态能力。
Tripo Studio for Codex 是一个 MIT 许可的开源插件(最新 v0.3.4),它复用本机 Tripo Studio 网页端的登录会话和会员积分,无需再买 API Key。插件用 68 个 MCP 工具把 Studio 建模管线接进 Codex,覆盖 High Detail(H2.5/H3.0/H3.1)、500–25,000 面的 Smart Mesh P2 与 Rig V3 绑骨,并内嵌资产中心、任务队列等工作台。
作者分享了自建 agent harness 的实践,思路借鉴 Codex 和 Claude Code,桌面端用 wails 写。文章讨论了 tool 的 round trip 调用与必须回传 result、agent 进程后台运行并在需要人工干预时发系统通知、四重 RAG 记忆、分层组装 prompt 和渐进式上下文压缩,以及用远程机器加固定容器唤起一次性容器执行沙箱脚本。