本集聚焦多項重大資安與科技動態:北韓駭客藉假面試攻破幣安工程師端點,竊走63億美元加密貨幣;AI加速漏洞挖掘引發系統風險,教父Hinton警示災難危機。Anthropic發表可驗證推論技術FlashProve,而Gemini付費版仍拿用戶紀錄訓練惹議。另探討Nvidia筆電在Linux接電遭降頻的韌體限制,以及GitHub大當機後社群自建備援方案。開源工具worktrunk與低成本纜線機器人Stringman亦成焦點。
本集探討 MIT 的權重空間編程技術,能免微調直接修改模型權重修復 Bug,但無法憑空植入知識;美團 LongCat-2.5 則遭社群質疑基準測試避重就輕。資安方面,歐洲超市冷凍庫集體遭駭,Ubuntu 延宕修復 Linux 重大漏洞與 Trigger.dev 金鑰外洩處置草率均引發社群強烈批評。此外,PostgreSQL 19 因社群利用 AI 大量挖掘陳年 Bug 耗盡審查精力,確定延期發布。
本集探討巴西律師在訴狀埋提示詞注入遭重罰、RAMBO透過記憶體電磁輻射突破實體隔離,及聯想假指紋加密碟的荒謬設計。AI方面,LeCun提JEPA挑戰下一個Token機制;OpenAI合併ChatGPT與Codex額度遭社群痛批黑箱。實測指出Hono與Astro比肥大框架更省AI Token成本。另介紹具語法感知的OmniDiff比對工具、HackerBooks書單庫,以及透過WP-CLI快速排查WordPress後門的三招基礎實務。
本集聚焦重大資安與 AI 趨勢:Linux 核心爆發致命 TCP 漏洞引發維運危機;VOLTA 木馬結合 AI 評估勒索身價;幣安遭自動化竊取 63 億美元。工具方面,Copilot Fusion 與記憶層 claude-mem 推進 Agent 生態;輕量 API 工具 Ghostman 雖獲熱議,社群也質疑其為 AI 拼湊成果。此外,GPT-5.6 通關《異星工廠》呈現有趣的打補丁策略,專家亦警示勿盲目以 AI 取代專業人才。
今日科技界爆發多起資安危機:Cursor 市集的官方 Claude Code 套件遭植入後門,Azure 亦現跨租戶漏洞。同時,業界反思 AI 恐致 SRE 技能退化的自動化諷刺。技術方面,Google 提出模擬睡眠機制的 Sleep 架構以解決災難性遺忘,但社群質疑巨型模型的計算成本與審計回滾難度。最後,美國擬修法強制爬蟲實名制,被批難防惡意攻擊且重挫公共利益與調查報導。
今日焦點:PHP2Shell串聯Linux核心漏洞攻破美政府內網;Android驚爆簡訊致無限重開機的零點擊漏洞;Alpine因底層依賴庫缺陷果斷重建GitLab;神人將RISC-V CPU編譯進Qwen模型權重。此外,AI Agent在麥塊中演化出繁瑣官僚制;Orange Tsai純靠邏輯缺陷攻破Edge獲讚工藝;nixpkgs全量轉譯為TypeScript;NetBSD納入48KB atto編輯器引發熱議。