瞬间

RSS 订阅
滚动查看更多
yan

逆向分析指 ZCode 登录后静默打包 Git 历史并加密上传至 Aliyun OSS

开发者 ferstar 逆向 Z.ai 的 AI 编程桌面应用 ZCode，发现其登录后会静默把整个工作区打包（含完整 .git 历史、LFS 缓存、reflogs 和全局配置）加密上传至 Aliyun OSS，实测一次快照为 42，411 个文件、313MB，且 .git 目录占载荷的 86.6%。

阅读原文 →

评论
yan

Trail of Bits 用 Agent 为 Miden zkVM 审计自建 LSP、反编译器和 Lean 形式化证明

Trail of Bits 在审计 Miden zkVM 前，让 Agent 用六个月从零构建了 MASM 的 LSP 服务器、反编译器、静态分析引擎和 Lean VM 执行器模型。这些工具发现了可让恶意 prover 伪造 Falcon 签名盗取资金的高危漏洞，静态分析定位了 400 多处类型验证缺陷，Lean 工作产出 95 个机器验证的正确性证明，还发现两个单元测试未捕获的细微 bug。

阅读原文 →

评论
yan

📊 热点词汇统计 (共 27 条)

📈 [1/12] 微软 / 谷歌 / 苹果 : 6 条

  1. [V2EX] 🆕 微软 Authenticator Android 设备 从 2027 年 1 月开始，不再使用 Microsoft 个人帐户启用备份 [12] - 18:01
  1. [今日头条] 🆕 iPhone 18 Pro首发翻车了吗 [13] - 18:01
  1. [V2EX] 🆕 安卓 16 可顺畅永久免费使用的 VMOS 安卓沙盒模拟器 [15] - 18:01
  1. [Hacker News] 🆕 Apple detectives solved mystery of ancient tree and rewrote the history of fruit [24] - 18:01
  1. [IT之家] 🆕 法庭文件显示，微软应用科学主管称 AI 行业是“史上最大规模”劳动成果盗窃 [24] - 18:01
  1. [V2EX] 🆕 gemini 4 pro 要出来了！ [30] - 18:01

📌 [2/12] 中国 : 4 条

  1. [IT之家] 🆕 “中国第一展”第 140 届广交会 10 月 15 日开幕，电子消费品成为绝对主力 [17] - 18:01
  1. [IT之家] 🆕 8 月中国国内游戏市场实际销售收入 316.27 亿元，自研游戏成最大功臣 [20] - 18:01
  1. [IT之家] 🆕 IDC 报告：2026 年上半年中国 PC 显示器出货量 1430 万台，商用与消费市场增速差超 15 个百分点 [25] - 18:01
  1. [今日头条] 🆕 中国工人为何成为蒙古外籍劳工主力 [28] - 18:01

📌 [3/12] AI 相关 : 4 条

  1. [IT之家] 🆕 亚马逊：AI 模型必须经过严格测试，确认足够安全才能发布 [21] - 18:01
  1. [V2EX] 🆕 做了一个 AI 产品雷达 SonarPing，让它跑了 46 天，现在积累了 6 万多次产品快照 [27] - 18:01
  1. [IT之家] 🆕 阿里达摩院开源全球首个专家级通用医疗影像 AI 模型 DAMO RADAR：可一次性识别超 146 种病症，成果登《科学》 [29] - 18:01
  1. [IT之家] 🆕 开源电子书管理工具 Calibre 9.15 发布：新增 AI 互动写作游戏 [30] - 18:01

📌 [4/12] 东亚 : 3 条

  1. [今日头条] 🆕 中方：绝不允许日本军国主义死灰复燃 [7] - 18:01
  1. [今日头条] 🆕 亚运会日本运动员被曝安排男女同住 [14] - 18:01
  1. [今日头条] 🆕 台退将谈日本为什么怕两岸统一 [16] - 18:01

📌 [5/12] 英伟达 / AMD : 2 条

  1. [IT之家] 🆕 2026 四季系列第三章：AX 电竞叛客公布 GeForce RTX 5070 12G 秋序限定版显卡 [6] - 18:01
  1. [IT之家] 🆕 同德发布“二次元”主题显卡 GeForce RTX 5060 Ti 8GB RiTONA OC [23] - 18:01

📌 [6/12] 北美 : 2 条

  1. [今日头条] 🆕 美国科技巨头开始怕AI失控说明什么 [22] - 18:01

📌 [6/12] 北美 : 2 条

  1. [IT之家] 🆕 Palantir CEO 卡普：美国前沿 AI 实验室或在谋求“国有化”，以避开知识产权诉讼 [27] - 18:01

📌 [7/12] DeepSeek : 1 条

  1. [V2EX] 🆕 Zcode 投诉信已经拟好（感谢 DeepSeek 友情代笔） [6] - 18:01

📌 [8/12] 字节跳动 : 1 条

  1. [IT之家] 🆕 1688、抖音生活服务、快手、美团、淘宝闪购、淘天、小红书、支付宝签署协议，共同支持个体工商户发展 [3] - 18:01

📌 [9/12] 国产开源模型 : 1 条

  1. [Hacker News] 🆕 Shapelearn Qwen 3.8 27B (13.1 GB VRAM) [5] - 18:01

📌 [10/12] OpenAI / Claude : 1 条

  1. [V2EX] 🆕 boss-call skills Claude message 工具平替 [8] - 18:01

📌 [11/12] 芯片 : 1 条

  1. [IT之家] 🆕 小米自研玄戒 O3 芯片隐藏能力曝光：铺路完善小米 18 Fold 等手机跑 PC 游戏 [7] - 18:01

📌 [12/12] 水电 / 光伏 / 核能 / 能源 : 1 条

  1. [IT之家] 🆕 10 部门出台促进房车消费新措施，放宽报废年限、鼓励增加 C6 驾驶证考点、鼓励发展新能源房车 [8] - 18:01
评论
yan

3人团队用前沿模型以不到3000美元token成本入侵OpenAI员工账户

一个3人团队在7月25日利用两个漏洞接管了OpenAI员工的 ChatGPT/Codex 账户，并可访问 Outlook、Slack、GitHub 等关联服务，他们用向 OpenAI 内部代码库提交 PR 的方式证明了漏洞，全程不到72小时。

阅读原文 →

评论
yan

WSJ：三名研究人员用 Claude Opus 5 借 Discourse 漏洞访问 OpenAI 私有代码

据 WSJ 报道，三名研究人员使用 Claude Opus 5 将 Discourse 的一个漏洞串联成对 OpenAI 私有代码的访问。 researchers 在 Discourse 服务器上获得了包括 OpenAI 员工在内的认证 token，部分 forum token 可用于 ChatGPT 并触达 OpenAI 的 GitHub 服务。

阅读原文 →

评论
yan

Hacktron 复盘利用 libheif 漏洞与 OpenAI SSO 缺陷入侵 OpenAI 论坛并接管员工 ChatGPT 账号

Hacktron 团队披露 2026 年 7 月 25 日 chained libheif 堆缓冲区溢出与 OpenAI SSO 身份缺陷，攻破 community.openai.com 并接管多名员工 ChatGPT/Codex 账号，用员工 Codex 在 OpenAI 内部 monorepo 开出无害 PR 作为证明，全程不到 72 小时。

阅读原文 →

评论
yan

Hacktron 披露利用 libheif 漏洞与 OpenAI SSO 缺陷接管员工 ChatGPT 账户的过程

Hacktron 团队于 2026 年 7 月 25 日在 72 小时内串联两个漏洞，通过 community.openai.com 论坛的 libheif 堆缓冲区溢出实现 RCE，再借 OpenAI SSO 缺陷接管员工 ChatGPT/Codex 账户，并用员工 Codex 在 OpenAI 内部 monorepo 打开 PR #1186742 作为证明。

阅读原文 →

评论
yan

阿里发布全模态模型 Qwen3.8-Omni-Flash，支持 1M 上下文，百万 Token 图文音视频输入 0.8 元

阿里千问上线新一代原生全模态模型 Qwen3.8-Omni-Flash，可同时处理文本、图像、音频和视频输入，支持 1M 上下文。在 30 项评测上相比上一代 Qwen3.5-Omni-Plus 平均得分提升超过 26%，官方称音视频能力接近 Gemini 3.8 Flash、音频能力整体超过 Gemini 3.8 Flash。

阅读原文 →

评论
yan

📊 热点词汇统计 (共 33 条)

📈 [1/13] 微软 / 谷歌 / 苹果 : 7 条

  1. [IT之家] 🆕 苹果 iPhone 18 Pro 首次用于美国职业棒球大联盟赛事直播：部署 14 部，带来独特视角 [4] - 12:01
  1. [IT之家] 🆕 微软增强 Win11 搜索体验，自动索引高频访问文件夹 [9] - 12:01
  1. [IT之家] 🆕 微软 Azure CTO 惊叹 AI 能力：30 分钟跨平台移植基础功能、2 天实现约 90% 功能 [13] - 12:01
  1. [V2EX] 🆕 搓了一个极简的 Chrome 代理切换扩展 [15] - 12:01
  1. [V2EX] 🆕 [[送终身会员] Termind： AI 驱动的 SSH 终端，现已支持 iOS](https://www.v2ex.com/t/1242844) [22] - 12:01
  1. [IT之家] 🆕 微软承认 Microsoft Edge 浏览器 153 版本出现网页应用卡死问题，建议用户临时降级解决 [24] - 12:01
  1. [IT之家] 🆕 iOS 27.2 Beta 1 代码暗示苹果 CarPlay Ultra 未来可联动汽车氛围灯 [27] - 12:01

📈 [2/13] AI 相关 : 7 条

  1. [V2EX] 🆕 监控各大 ai 模型价格列表，新网站 [5] - 12:01
  1. [V2EX] 🆕 [[FormulaAI] AI Excel 工具正式上线了，分享下完整开发过程和踩坑记录](https://www.v2ex.com/t/1242903) [6] - 12:01
  1. [IT之家] 🆕 讯飞 AI 录音卡上架：支持 10 种外语翻译、30 小时续航，999 元 [6] - 12:01
  1. [V2EX] 🆕 做了一个 AI 导航站，收集了很有有意思的网站 [7] - 12:01
  1. [V2EX] 🆕 做了个把服装平铺图变成上身商品图的 AI 工具，求 V 友拍砖 [8] - 12:01
  1. [IT之家] 🆕 AI 需求一浪叠一浪，美光高管称有意义的内存新增供应 2028 年才开始爬坡、存储行业何时恢复供需平衡仍难以确定 [12] - 12:01
  1. [IT之家] 🆕 安克 AI 会议耳机开启预售：联合飞书打造、深度集成转写 / 翻译功能，1799 元 [19] - 12:01

📌 [3/13] 中国 : 4 条

  1. [IT之家] 🆕 张雪机车官宣 2026 中国摩博会“五车齐发”，首款巡航、ADV 摩托车将至 [2] - 12:01
  1. [今日头条] 🆕 中国先进制造接连“上新” [3] - 12:01
  1. [今日头条] 🆕 九一八事变如何改写中国、东亚与世界 [22] - 12:01
  1. [今日头条] 🆕 统派：中国人不打中国人“台独”例外 [30] - 12:01

📌 [4/13] 国产开源模型 : 3 条

  1. [Hacker News] 🆕 Alibaba releases Qwen 3.8 Omni Flash [5] - 12:01
  1. [IT之家] 🆕 阿里发布 Qwen3.8-Omni-Flash 全模态模型：音视频能力提升，百万 Token 图文音视频输入 0.8 元 [5] - 12:01
  1. [IT之家] 🆕 Qoder 福利：10 月前阿里千问 Qwen3.8-Flash 免费用，每日登录还能领 100 Credits [8] - 12:01

📌 [5/13] OpenAI / Claude : 3 条

  1. [Hacker News] 🆕 Hacking OpenAI [1] - 12:01
  1. [V2EX] 🆕 GPT-6 Astra + Blender + Claude Code 搓出来来的 抛硬币/掷骰子 模拟器，分享下开发过程 [9] - 12:01
  1. [IT之家] 🆕 美国联邦法官驳回 OpenAI 请求，苹果无需公布与 SpaceXAI 和解协议 [17] - 12:01

📌 [6/13] 北美 : 2 条

  1. [V2EX] 🆕 请问注销美国公司通过什么方式比较好 [20] - 12:01
  1. [IT之家] 🆕 消息称美国空中交通管理系统将部署 AI“大脑”，最早 9 月 21 日上线试用 [29] - 12:01

📌 [7/13] DeepSeek : 1 条

  1. [V2EX] 🆕 用 deepseek 做了个把虎扑论坛伪装成 excel 的油猴脚本 [4] - 12:01

📌 [8/13] 华为 : 1 条

  1. [IT之家] 🆕 华为灵衢昇腾 950 智算集群云服务计划 9 月 30 日国内商用、11 月 30 日全球商用 [16] - 12:01

📌 [9/13] 腾讯 : 1 条

  1. [IT之家] 🆕 腾讯极光投影仪 F5 上架：1080P 345CVIA，822 元（国补后 699 元） [3] - 12:01

📌 [10/13] 特斯拉 : 1 条

  1. [IT之家] 🆕 消息称特斯拉 AI5 芯片已在三星得州工厂试产，采用 2nm 工艺 [11] - 12:01

📌 [11/13] 英伟达 / AMD : 1 条

  1. [IT之家] 🆕 《战争机器：事变日》游戏 PC 版特性 / 配置要求公布：支持英伟达 DLSS 5、显卡要求 RTX2060 起步 [26] - 12:01

📌 [12/13] 东亚 : 1 条

  1. [今日头条] 🆕 邱毅：日本已被边缘化 [5] - 12:01

📌 [13/13] 机器人 / 机器狗 / 具身智能 : 1 条

  1. [IT之家] 🆕 人形机器人可“自主做家务”，Figure 发布 Helix 2.5 模型 [30] - 12:01
评论
yan

DeepSeek-V4.1-Flash 发布：552B MoE 多模态模型主打 KV cache 压缩

DeepSeek 发布 DeepSeek-V4.1-Flash，一个 552B 参数的多模态 MoE 模型，支持最长 100 万 token 上下文，模型权重已在 Hugging Face 开放。

阅读原文 →

评论