feaOS 旁注与此刻

feaOS

探索前沿,回响无限

漫游科技与文化边界,收集触动灵魂的瞬间。

慢读 · 3 篇

旁注目录

进入旁注
  1. 02 · AI开发

    一只鹈鹕,骑走了我的 AI 周额度

    冲着 Gemini 4 Argon 订了一年 Pro,没想到先被会员权限上了一课。鹈鹕测试挺惊艳,真正用 Antigravity 跑大型任务,却直接烧光了周额度。聊聊 Codex、Opus、Grok 和 Argon 的真实使用体验,以及 AI 编程工具那些让人哭笑不得的瞬间。

  2. 03 · 观点随笔

    Did Samantha Leave, Too?

    从《Her》里一首作为合照的曲子,到一本再也无法居住的书。当爱情无法阻止两个人走向不同的世界,曾经的亲密究竟留下了什么?一篇关于爱、成长、记忆与告别的电影随笔。

按栏目

分栏

进入此刻

下面按栏目各取最新。时间顺序在「此刻」。

攻击者伪装数十种AI机器人持续扫描窃取凭证

Cequence Security旗下CQ Prime Research今日发布报告称,一名威胁行为者伪装成逾30种AI机器人,持续扫描并试图窃取暴露的凭证,但基本未获成功。该扫描器冒用OpenAI、Anthropic、Perplexity、Meta等公司的爬虫与助手身份,向零售、金融服务、电信、能源与软件等行业组织请求含密码、API密钥与云凭证的文件;活动自9月下旬起运行,至10月下旬仍活跃。研究人员于10月21日发现该流量,并称本月某日约48%受Cequence保护的组织收到此类恶意AI机器人流量。扫描器通常在约8秒内发出50至190次请求后换目标,全天候逐个推进;几乎所有请求被拦截或失败。其破绽包括:在约32种机器人身份间均匀轮换,真实机器人不会如此;同一机器在数秒内自称属于多家厂商;所有假Claude身份共用Anthropic爬虫联系地址。请求清单约含90条路径,瞄准配置文件、云凭证与私有SSH密钥,且从不自报身份。Black Duck的Collin Hogue-Spears称,可见的是测试而非已发生的入侵。报告同时指出,银行最担心的是用客户凭证经普通浏览器登录、并不自我声明的Agent。Keeper Security首席信息安全官Shane Barney建议,应将AI Agent、API密钥与服务账户按与人类管理员同等严格程度管理,消除隐式信任,并通过签名请求、公开地址段或直连集成核验身份,同时避免在易被抓取文件中存放长期静态凭证。

Dark Reading ·

  1. 02

    GhostAction供应链攻击新一波基本失败但攻击者仍潜伏GitHub

    Dark Reading ·

  2. 03

    用UART接口改造现代电子宠物Tamagotchi Paradise

    Hackaday ·

加州理工任命阿尔忒弥斯二号指令长Wiseman为NASA喷气推进实验室副所长

加州理工学院任命阿尔忒弥斯二号(Artemis II)指令长Reid Wiseman为该校副校长兼NASA喷气推进实验室(JPL)副所长,荣誉宇航员、退役美国海军上校将于2026年11月30日履新。NASA局长Jared Isaacman称,Wiseman职业生涯始终处于可能边界,具备技术判断、操作经验与领导力,作为阿尔忒弥斯二号指令长参与载人绕月,现将以荣誉宇航员身份从JPL新岗位继续贡献。该次试飞中,Wiseman与Victor Glover、Christina Koch、Jeremy Hansen共飞行约695081英里,创人类离地最远纪录。JPL所长兼加州理工副校长Dave Gallagher表示,他加入近90年来不断把航天器送往太阳系深处的机构,能为高风险任务团队领导与激励增添力量。Wiseman 2009年入选宇航员,2014年作为飞行工程师执行国际空间站第41远征任务约165天,2016年指挥第21次极限环境任务行动并在海底栖息地生活8天,2020年12月至2022年11月任NASA首席宇航员,负责乘组飞行准备与安全。新职负责实验室运营的战略领导、管理与持续改进,并与加州理工在机构规划、管理与合规上密切合作,同时担任JPL任务执行的中心管理权威,并作为国家安全项目主要接口。他拥有伦斯勒理工学院计算机与系统工程学士学位及系统工程相关硕士学位,曾在海军执行作战飞行并担任试飞员。

NASA News Releases ·

  1. 02

    电池原型利用超广延量子效应实现更快充电

    Hackaday ·

  2. 03

    以史蒂芬·科尔伯特命名的活门蛛基因组约为人类的1.5倍

    Popular Science ·

F1