寻饭小窝平淡是真

不明攻击者用中国开源工具 ARTEX 与中转站攻击韩国金融机构CrowdStrike 于 10 月 7 日称，一名身份不明的攻击者在 9 月底至 10 月初针对韩国金融机构实施攻击并窃取数据。该行动使用中国开发的开源智能体渗透工具 ARTEX。公司以中等置信度判断对方为中文使用者、动机偏财务，但尚未归到已知组织。CrowdStrike 在攻击者控制的开放目录中发现 Claude Code 会话记录和 ARTEX 配置。会话显示，对方疑似使用中转站 xcai.pro 的 DeepSeek v4.1-flash。并另用智谱 GLM-5.3 与 Grok 4.6 等辅助。其中一次会话要求生成安全研究...

韩国多家银行遭黑客攻击 疑犯或在广东美国网安企业CrowdStrike公开的一份分析报告显示，近期韩国多家银行遭黑客攻击的疑犯，可能为居住在广东省的26岁人员。但这只是‌根据目前情况‌作出的推测，疑犯身份尚未确定。报告指出，攻击者使用生成式AI编程工具的过程中暴露了线索，包括输入自己名字的首字母、社交平台账号、学历和居住地等个人资料。此人的账号同样出现在‌其他网络黑客攻击事件中。但报告指出，仅凭现有资讯，尚无法锁定攻击者身份。韩国新韩银行、KB国民银行、韩亚银行等7家金融企业，早前遭到黑客攻击，多处发现同一攻击者利用AI实施攻击的迹象。—— 格隆汇、香港01、韩联社...

华为鸿蒙 HarmonyOS 7 系统更多机型 Beta 转公测，覆盖 Mate 60 系列等10月8日，华为官网显示鸿蒙HarmonyOS 7系统更多机型由花粉Beta转为公测，涵盖Mate 60系列、Pura 70系列及多款平板、笔记本、手表和耳机产品。华为终端BG董事长余承东此前宣布，HarmonyOS 6与7终端数已突破9000万，预计第四季度内将突破1亿大关。HarmonyOS 7于9月7日起面向首批机型开放升级。—— IT之家...

韩国金融机构黑客案攻击者身份引争议在韩国多家金融机构近期遭黑客入侵并泄露数据的事件中，网络安全研究人员对攻击者控制的服务器进行溯源时，因服务器未关闭目录浏览权限，意外获取了包含 Claude Code 对话记录的敏感文件。文件内容显示，使用者曾询问数据售卖途径并要求 AI 撰写个人简历，其泄露的学历及联系方式等信息指向一名中国高校学生。然而，网络社群后续的深入核查与当事人回应表明，该身份信息疑遭冒用或篡改，涉事人员否认参与攻击。目前，韩国警方及国际安全机构正对攻击者的真实身份与攻击路径作进一步调查核实。来源：CrowdStrike / BigGo / jukan05 / LanLance24...

Surface Laptop Ultra 搭载全球首款磁吸 USB-C 接口Zac Bowden 科技圈· 茶馆 · 投稿...

讨论区...

AI应用下美国不再需要更多印度初级技术岗位的服务随着人工智能技术的快速普及，印度华尔街机构设立的“全球能力中心”正在改变招聘策略，导致应届毕业生的初级岗位需求大幅减少。曾经能够提供数百万就业机会的科技枢纽，如今在AI替代效应下缩减了校招规模，使大批工程专业毕业生面临严峻的就业竞争与挑战。印度长期以来被视为“程序员之国”。信息技术服务业雇佣了约600万人，占印度经济总量的近8%。包括高盛和摩根大通在内的银行在印度的员工人数超过了除美国以外的任何其他国家。麦肯锡的一份报告估计，到2030年，印度30%的工作时间可能实现自动化。销售、市场营销和技术等低端岗位正在逐渐被淘汰，因为经理们现在利用人工智能...

欧洲最强AI模型太拉跨，德国搜索引擎Ecosia转向中国开源AI模型德国搜索引擎Ecosia的首席执行官Christian Kroll宣布，公司将放弃使用法国AI领军企业Mistral的模型，转而采用开源AI方案，包括来自中国的Qwen、GLM和Kimi模型。Kroll表示，对Mistral的质量感到失望，并称其在竞争中“落后一年”，且存在技术支持不足、能源利用及主权独立性等问题。尽管西方研究机构对中国模型的政治审查和偏见表示担忧，但Kroll认为这些可以通过技术手段解决。—— POLITICO...