每天都是零日！

Claude在实验室成功远程攻破Linux服务器：53分钟拿到最高Root权限！！！

这次是AI已经成功完成了一次远程服务器入侵。

Anthropic披露，其内部Claude模型针对Linux内核漏洞 CVE-2026-98432，成功编写出可用的远程攻击代码。

在实验室环境中，面对开启MPTCP监听的Linux服务器，Claude先用约48分钟泄露内核指针、绕过KASLR，再用约5分钟获得Root Shell，也就是Linux系统的最高管理员权限。

这个漏洞的严重程度达到CVSS 9.8，属于Critical级别。

从Linux 4.4时代就已存在，潜伏近十年。

攻击不需要账号认证，也不需要用户点击，攻击者只需要能够通过网络触达目标服务。漏洞影响大量Linux服务器、云主机和基础设施节点。

DeepSeek V4.1 Flash 1017 无审查版来了，想本地部署的可以收藏了！ 整理了两个 Hugging Face 下载地址，先说清楚区别，别下错了。 Abiray：社区魔改无审查版 这个版本专门削弱了模型的拒答机制，限制更少，回答也更放得开。采用 IQ2_XXS 量化，整个仓库约 250GB。 下载需要 6 个 GGUF 权重文件，多模态使用还需 mmproj 文件。 https://huggingface.co/Abiray/DeepSeek-V4.1-Flash-1017-Uncensored-GSQ-RCO-IQ2_XXS-GGUF/tree/main Unsloth：正常 GGUF 量化版 这个没有专门做去审查修改，保留了原模型的对齐行为，但提供更多量化规格，可以根据自己的硬件配置选择。 除了对应量化目录里的模型权重，还需要根据部署方式下载 mmproj-BF16.gguf 和 dspark-DeepSeek-V4.1-Flash-1017-Q8_0.gguf。 https://huggingface.co/unsloth/DeepSeek-V4.1-Flash-1017-GGUF/tree/main 简单来说，第一个是解除部分限制的魔改版，第二个是保留原版行为的量化版。 两个都支持本地部署，但本地运行不等于无审查。想体验更少拒答的 DeepSeek，重点看第一个。

GitHub 上发现一个狠项目，已经狂揽 1.36 万 Star！连紫微斗数都有人完整开源了。

项目基于倪海厦《天纪》体系，包含紫微斗数排盘算法、四化系统、格局知识库和古籍原文。

最夸张的是，作者还开放了 67.5 万张命盘、877 万段解读数据，解压后足足 56.6GB，涵盖事业、财运、感情等 13 个维度。

支持在线体验，也能自己部署。对传统术数、国学和 AI 命理应用感兴趣的朋友，可以研究一下。
https://github.com/Renhuai123/ziwei-doushu

说实话我一开始是不信的——居然有人把Google、Groq、Cerebras、Mistral、NVIDIA这16家大厂的免费额度全塞进一个兼容OpenAI的接口里，每月凑出将近17亿Token，一分钱不收。

这玩意儿最骚的操作是自带路由：某家限流了它自动切下一家，还帮你盯着每个key的用量，免费额度那条红线它替你把着，你想越界都难。

单看一家确实不够塞牙缝，可16家摞一起，省下的钱真不是小数目。Claude Code、Codex这些工具也能直接挂上去用。
https://github.com/tashfeenahmed/freellmapi

在线下交流，听到一个老板说的一个AI行业稳赚不赔的生意。

在闲鱼上卖token无限量使用卡。

一个月1000块钱。

那怎么挣钱呢？

首先，从闲鱼上发产品，说“我破解了哪个哪个网站，可以无限量用token”，

然后发给他一个API Key，

当然这些API Key是特殊标记过的，

后台统计这些API Key用了超过500块钱时候，

直接封号。

但是因为写清楚了是从某某网站破解的，

有被封号的风险，

所以即便是被封了，这些买家也不会去找卖家的麻烦。

艹，真特么刑。

实锤 币安波场又停提现了 据链上数据显示，币安波场的出金钱包今天被提空两次。 下午 14:01 余额只剩 6 U，空了 57 分钟。 15:57 又归零，这回空了 1 小时 48 分。 币安储备清单里，波场上的 U 昨天早上还有 6.2 亿，今天下午一度只剩 1.67 亿。 早上从冷钱包调了 2 亿过来，现在冷钱包一个 U 都没有了。 下午补进来的 6000 万和 7800 万，都来自一个不在储备清单上的外部地址。 停提现的原因，币安到现在一个字没说。 储备证明明天出。 波场储备真够的话，提现为什么一停再停？ 地址都在这，自己上 Tronscan 查： 出金热钱包：TJTKCzQpsG19CSMYF9TPtxz6wSHPSyeKfa 冷钱包：TWd4WrZ9wn84f5x1hZhL4DHvk738ns5jwb 外部地址：TVpNiLp3HhhDJHc7eBsqXeZFvqWdPfzCEt

关于群友挖珍珠获利 1 万 u 的情况通报 近日，某群友Ai钱包挖珍珠币获利约 1 万 u，在群内造成较大影响。本人连夜成立专项核查组，对全部 1046 个钱包逐一比对。经链上严肃核查，资金流向清晰，该获利情况竟然属实。 本人已破大防，鉴于情节较轻，不予追究。 特此通报。 捡瓶资本纪律检查委员会 2026 年 11 月 2 日

卧槽，5 个 Qwen3.8-27B 协作的工作流直接跑赢 Fable 5

我去研究了这个Github开源项目 Memdoor 核心逻辑：

使用 Memdoor 工作流，把几个便宜的小模型通过流水线接力、相互纠错，从而达到在 LiveCodeBench Hard 难度下败 Fable 5

更有意思的是，这套工作流不需要写代码，全是静态 YAML，支持直接连本地模型跑

这个开源项目或者可以证明，你不需要更🐂🍺的模型，目前的开源模型已经能胜任大部分任务了

有人用 Rust 从头造了个浏览器，专供 AI Agent 干活使！

一个开源项目：Moli。

以往让 Claude Code、Codex 去操作网页，动不动就得拉起 Chrome，内存吃得厉害，速度又慢。

Moli 这思路够狠：网页不用看，那就干脆不渲染！

网页抓取、JavaScript 执行、自动化操作全都支持，Playwright、CDP、WebDriver 也兼容。

项目测试里，Moli 的内存占用明显比 Chrome 低，AI 爬虫、Agent 自动化、批量网页处理用它特别合适。

往后给 AI 配浏览器，未必非得绑在 Chrome 上了。https://github.com/lexmount/moli

卧槽，兄弟们！本地 AI 声音克隆已经这么逼真了吗？ GitHub 挖到一个开源神器 VoiceStudio，号称本地版 ElevenLabs，快 10 万 Star 了！ 我在本地用 RTX 5060 8G 显存 + 32G 内存实测，成功克隆了我自己的声音！ 生成效果挺接近原声，语气助词、停顿这些细节也能表现出来，比预期好不少。 除了声音克隆，还支持 AI 配音、视频翻译配音、语音转文字、有声书制作等功能。 关键是支持本地运行，不用每次都调用云端 API。 做 AI 视频、短剧、自媒体配音的兄弟，值得折腾！https://github.com/debpalash/VoiceStudio 兄弟们，这声音要是拿去给朋友听，你猜能听出是假的吗？

币安刚刚发布了一份初步调查报告

讲解了黑客是如何一步步黑进币安内部，最终盗走 60 多亿美金的，报告比较长，我这里做了个 2 分钟的可视化视频，让大家轻松看懂这份报告。

🤖 这是一个AI前沿资讯 / 教程 / 工具分享频道

这里每天更新：
🧠 AI教程（新手到进阶）
🔥 最新AI工具
📚 AI知识科普
📰 AI行业资讯
💻 AI编程 / 自动化
🎨 AI绘画 / 视频生成
🧬 大模型动态

适合人群：
想学习AI、做AI项目、关注AI趋势的人

每日更新AI干货
收藏级AI资源库

交流群：@zhizhang 智障全拼

卧槽！Claude 开始封锁 REA，ArtCraft 团队反手开源了一个替代项目！

项目叫 Craft Anything，主打 AI 辅助逆向开发。

看到喜欢的网站，直接丢个网址，就能让 AI 尝试复刻界面和功能。

更狠的是，APP、桌面软件、游戏文件也能研究，即使没有原始源码，也能尝试重建类似功能。

搞软件开发、研究产品设计的，这个项目值得关注！
https://github.com/storytold/craft-anything