Forwarded from 风向旗参考快讯
云开发平台Vercel证实遭到了黑客攻击
以窃取信息并发起勒索为主要业务的黑客团队ShinyHunter日前拿下Vercel，该云开发平台被攻击后泄露部分内部敏感信息和客户信息，目前平台正在通知受影响的客户立即轮换各类凭证并检查活动日志。最初 Vercel 并未公布此次攻击的发生原因，当时就有传闻称源头来自AI工具 Context.ai，随后 Vercel 更新安全事件页面证实这个说法，其员工使用 Context.AI 遭到入侵，黑客利用该工具的访问权限控制 Vercel Google Workspace 账户，再利用这个账户进入内部环境。截图显示 Vercel 已经通过 Telegram 联系黑客要求黑客不要公布任何数据。
—— 蓝点网
以窃取信息并发起勒索为主要业务的黑客团队ShinyHunter日前拿下Vercel，该云开发平台被攻击后泄露部分内部敏感信息和客户信息，目前平台正在通知受影响的客户立即轮换各类凭证并检查活动日志。最初 Vercel 并未公布此次攻击的发生原因，当时就有传闻称源头来自AI工具 Context.ai，随后 Vercel 更新安全事件页面证实这个说法，其员工使用 Context.AI 遭到入侵，黑客利用该工具的访问权限控制 Vercel Google Workspace 账户，再利用这个账户进入内部环境。截图显示 Vercel 已经通过 Telegram 联系黑客要求黑客不要公布任何数据。
—— 蓝点网
Forwarded from 风向旗参考快讯
调查显示222家勒索病毒受害日企曾支付赎金
调查结果显示，至少有 222家日本企业在遭受勒索病毒网络攻击后，为恢复被加密的数据而向黑客支付了赎金。其中约六成企业尽管支付赎金却未能恢复数据，原因包括黑客未履行承诺等。日本信息经济社会推进协会今年一月中旬面向日本国内企业的安全负责人登，就勒索病毒受害情况进行了调查。在收到回答的1107家企业中，有507家表示“曾遭攻击”，其中222家称“支付了赎金”。在这222家支付赎金的企业中，83家表示“系统和数据得以恢复”，139家表示“未能恢复”。此外，还有141家企业表示“遭受到攻击，但没有支付赎金就恢复了系统和数据”。
—— 共同社
调查结果显示，至少有 222家日本企业在遭受勒索病毒网络攻击后，为恢复被加密的数据而向黑客支付了赎金。其中约六成企业尽管支付赎金却未能恢复数据，原因包括黑客未履行承诺等。日本信息经济社会推进协会今年一月中旬面向日本国内企业的安全负责人登，就勒索病毒受害情况进行了调查。在收到回答的1107家企业中，有507家表示“曾遭攻击”，其中222家称“支付了赎金”。在这222家支付赎金的企业中，83家表示“系统和数据得以恢复”，139家表示“未能恢复”。此外，还有141家企业表示“遭受到攻击，但没有支付赎金就恢复了系统和数据”。
—— 共同社
Forwarded from 风向旗参考快讯
朝鲜黑客被指控窃取2.9亿美元加密货币
在上周末，黑客从Kelp DAO窃取了超过2.9亿美元的加密货币，Kelp DAO是一个允许用户通过闲置加密投资赚取收益的协议。到当地时间周一，受此次黑客攻击影响的项目之一LayerZero指责朝鲜实施了此次盗窃。此次攻击现已成为今年迄今为止最大的加密货币盗窃案，此前在四月份加密货币交易所Drift发生的一次黑客攻击中，黑客获利约2.85亿美元。根据其在X平台上的帖子，LayerZero项目表示，黑客通过其LayerZero桥接器利用了Kelp DAO，该桥接器允许不同区块链相互发送指令。随后，黑客利用了Kelp自身的安全配置，该配置在批准交易前不需要多重验证。这使黑客能够通过欺诈交易抽走资金。
—— Techcrunch
在上周末，黑客从Kelp DAO窃取了超过2.9亿美元的加密货币，Kelp DAO是一个允许用户通过闲置加密投资赚取收益的协议。到当地时间周一，受此次黑客攻击影响的项目之一LayerZero指责朝鲜实施了此次盗窃。此次攻击现已成为今年迄今为止最大的加密货币盗窃案，此前在四月份加密货币交易所Drift发生的一次黑客攻击中，黑客获利约2.85亿美元。根据其在X平台上的帖子，LayerZero项目表示，黑客通过其LayerZero桥接器利用了Kelp DAO，该桥接器允许不同区块链相互发送指令。随后，黑客利用了Kelp自身的安全配置，该配置在批准交易前不需要多重验证。这使黑客能够通过欺诈交易抽走资金。
—— Techcrunch
Forwarded from 科技圈🎗在花频道📮
GitHub Copilot 调整个人订阅方案并暂停新用户注册
GitHub 宣布调整 Copilot 个人版计划以维持服务稳定性。自 2026 年 4 月 20 日起，GitHub 暂停 Student、Pro 及 Pro+ 方案的新用户注册，仅 Copilot Free 保持开放。现有用户仍可在不同方案间升级，其中 Pro+ 额度为 Pro 的 5 倍以上。
模型支持方面，Opus 模型已从 Pro 方案移除，Pro+ 方案目前保留 Opus 4.7，但后续将移除 4.5 与 4.6 版本。GitHub 针对受影响用户提供退款通道，用户可在 4 月 20 日至 5 月 20 日期间申请 4 月份费用的退还。
The GitHub Blog
🌸 在花频道｜茶馆讨论｜投稿通道
GitHub 宣布调整 Copilot 个人版计划以维持服务稳定性。自 2026 年 4 月 20 日起，GitHub 暂停 Student、Pro 及 Pro+ 方案的新用户注册，仅 Copilot Free 保持开放。现有用户仍可在不同方案间升级，其中 Pro+ 额度为 Pro 的 5 倍以上。
模型支持方面，Opus 模型已从 Pro 方案移除，Pro+ 方案目前保留 Opus 4.7，但后续将移除 4.5 与 4.6 版本。GitHub 针对受影响用户提供退款通道，用户可在 4 月 20 日至 5 月 20 日期间申请 4 月份费用的退还。
The GitHub Blog
🌸 在花频道｜茶馆讨论｜投稿通道
Forwarded from 科技圈🎗在花频道📮
谷歌宣布将 Chrome 浏览器内置的 Gemini AI 助手扩展至澳大利亚、韩国、新加坡及越南等亚太地区国家。该功能支持在桌面端侧边栏或浮动窗口直接调用，具备网页内容摘要、跨标签页信息对比以及通过 Calendar 和 Gmail 处理日程与邮件的协同能力。与此同时，Gemini 引入了 Nano Banana 2 技术以实现文本驱动的图像转换，并同步登陆 iOS 版 Chrome 浏览器，通过深度集成个人智能记忆功能提供定制化搜索反馈。
9To5Google
🌸 在花频道｜茶馆讨论｜投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 海豚机场测评｜用户侧体验｜测速频道
🐧 消息称苹果 2027 年将推出 OLED 版 iPad Air，三星显示参与面板供应
📝 摘要：苹果计划于 2027 年上半年推出采用 OLED 屏的 iPad Air，三星显示负责面板供应，旨在降低成本，提高普及率。
来源：IT之家
🔗 阅读原文
#iPad #OLED显示 #面板供应
─────────────────
🐬 海豚测速频道 | @haitun_channel
📢 精选资讯分享，欢迎投稿
📝 摘要：苹果计划于 2027 年上半年推出采用 OLED 屏的 iPad Air，三星显示负责面板供应，旨在降低成本，提高普及率。
来源：IT之家
🔗 阅读原文
#iPad #OLED显示 #面板供应
─────────────────
🐬 海豚测速频道 | @haitun_channel
📢 精选资讯分享，欢迎投稿
Forwarded from 海豚机场测评｜用户侧体验｜测速频道
关于流传甚广的 IPv8 提议稿要点概括
这份提议稿的 IPv8 地址格式为
特点摘录：
1、后向兼容传统 IPv4。
当路由前缀为
2、利用路由前缀清晰编码 ASN。
ASN 64496 (例-A) =
ASN 64497 (例-B) =
…… 其他特性见 James Thain 的提议稿。图为 Gemini 生成。
#新闻 #ipv8 #ipv4
⚠️ 声明： 本内容源自个人提交的 IETF 互联网草案（draft-thain-ipv8）。注意该草案目前仅处于早期讨论阶段，非 IETF 官方标准，不具备技术约束力。
这份提议稿的 IPv8 地址格式为
r.r.r.r.n.n.n.n，均为阿拉伯数字。其中，r.r.r.r — 32 位 ASN 路由前缀n.n.n.n — 32 位主机地址，对应传统的 IPv4 特点摘录：
1、后向兼容传统 IPv4。
当路由前缀为
r.r.r.r = 0.0.0.0 时，IPv8 即退化为传统的 IPv4。2、利用路由前缀清晰编码 ASN。
ASN 64496 (例-A) =
0.0.251.240ASN 64497 (例-B) =
0.0.251.241…… 其他特性见 James Thain 的提议稿。图为 Gemini 生成。
#新闻 #ipv8 #ipv4
Forwarded from Solidot
Brave 推出付费版 Brave Origin，Linux 版免费
2026-04-20 17:58 by 人猿泰山之夺命山谷
Brave 推出了付费版浏览器 Brave Origin，该版本移除了原版内置的变现功能如 Rewards。Origin 可单独下载，或作为现有版本的升级，一次购买即可解锁，可以在多个设备上激活。Origin 的 Linux 是免费的，这可能会让 Windows 付费版用户困惑：为什么他们要为别人免费获得的东西付费？
https://brave.com/origin/linux/nightly/
https://account.brave.com/?intent=checkout&product=origin
https://slashdot.org/story/26/04/20/0423212/brave-browser-introduces-origin-a-pay-once-minimalist-browser
#软件
2026-04-20 17:58 by 人猿泰山之夺命山谷
Brave 推出了付费版浏览器 Brave Origin，该版本移除了原版内置的变现功能如 Rewards。Origin 可单独下载，或作为现有版本的升级，一次购买即可解锁，可以在多个设备上激活。Origin 的 Linux 是免费的，这可能会让 Windows 付费版用户困惑：为什么他们要为别人免费获得的东西付费？
https://brave.com/origin/linux/nightly/
https://account.brave.com/?intent=checkout&product=origin
https://slashdot.org/story/26/04/20/0423212/brave-browser-introduces-origin-a-pay-once-minimalist-browser
#软件
Forwarded from Solidot
Deezer 称 44% 的新上传音乐是 AI 生成的
2026-04-21 15:23 by 永生粮
Spotify 和 YouTube Music 等音乐流媒体服务已成为人们收听音乐的主要方式，这比购买专辑更方便，但也更容易让 AI 创作的歌曲进入用户播放列表。多数流媒体平台不会特意标记 AI 音乐，但 Deezer 一直致力于开发识别 AI 内容的技术。该公司表示，AI 音乐已接近所有新上传内容的一半，而且 AI 内容的大部分“听众”也是 AI。Deezer 的测试显示，97% 的用户无法区分 AI 创作的音乐和人类创作的音乐。Deezer 平台上传的新歌曲中 AI 创作的比例达到 44%，但它不会将标记为 AI 创作的歌曲添加到推荐歌单或编辑歌单中。AI 音乐的播放量只占到 Deezer 总播放量的 1%-3% 之间。
https://arstechnica.com/ai/2026/04/deezer-says-44-of-new-music-uploads-are-ai-generated-most-streams-are-fraudulent/
#人工智能
2026-04-21 15:23 by 永生粮
Spotify 和 YouTube Music 等音乐流媒体服务已成为人们收听音乐的主要方式，这比购买专辑更方便，但也更容易让 AI 创作的歌曲进入用户播放列表。多数流媒体平台不会特意标记 AI 音乐，但 Deezer 一直致力于开发识别 AI 内容的技术。该公司表示，AI 音乐已接近所有新上传内容的一半，而且 AI 内容的大部分“听众”也是 AI。Deezer 的测试显示，97% 的用户无法区分 AI 创作的音乐和人类创作的音乐。Deezer 平台上传的新歌曲中 AI 创作的比例达到 44%，但它不会将标记为 AI 创作的歌曲添加到推荐歌单或编辑歌单中。AI 音乐的播放量只占到 Deezer 总播放量的 1%-3% 之间。
https://arstechnica.com/ai/2026/04/deezer-says-44-of-new-music-uploads-are-ai-generated-most-streams-are-fraudulent/
#人工智能
Forwarded from Jonathan
若设备满足高耐久度且达到 IP67 防水防尘等级，则可以豁免为仅限专业维修者更换，即不需要向普通消费者提供简易更换电池服务，这是欧盟权衡耐久度与可更换电池后做出的决定。
耐久度指标如下：电池完成 500 次循环后容量 ≥83%、1000 次循环后容量 ≥ 80%，要同时满足以上耐久度指标+防水防尘等级后才可以豁免。
Forwarded from 风向旗参考快讯
美国家安全局仍在使用Anthropic模型
尽管五角大楼已正式将AI开发商Anthropic公司列入供应链风险名单，但美国国家安全局仍在继续使用该公司开发的Mythos Preview人工智能工具。根据消息人士透露，Mythos Preview模型在国家安全局内部的使用范围愈来愈广泛。由于先前Anthropic就AI模型应如何使用，与美国军方爆发冲突，遭到五角大楼列为黑名单。上周特朗普政府与Anthropic首席执行官进行讨论，这是五角大楼与这家人工智能公司就AI军事伦理议题决裂之后首次商议。Anthropic 先前称，Mythos 具有自主行动的能力，是这家公司「迄今为止在代码编写和智能体任务方面最强大的模型」。
——工商时报、Axios
尽管五角大楼已正式将AI开发商Anthropic公司列入供应链风险名单，但美国国家安全局仍在继续使用该公司开发的Mythos Preview人工智能工具。根据消息人士透露，Mythos Preview模型在国家安全局内部的使用范围愈来愈广泛。由于先前Anthropic就AI模型应如何使用，与美国军方爆发冲突，遭到五角大楼列为黑名单。上周特朗普政府与Anthropic首席执行官进行讨论，这是五角大楼与这家人工智能公司就AI军事伦理议题决裂之后首次商议。Anthropic 先前称，Mythos 具有自主行动的能力，是这家公司「迄今为止在代码编写和智能体任务方面最强大的模型」。
——工商时报、Axios
Forwarded from 风向旗参考快讯
WhatsApp 正在测试 Premium 订阅会员
即时通讯软件 WhatsApp 正在测试一个全新的订阅套餐，类似于 Instagram Plus 订阅和Snapchat+订阅，让用户付费获得自定义图标、主题、铃声等。付费套餐的功能主要集中在外观方面；用户不会获得太多额外的功能性特性。该公司在一份声明中向媒体证实了这项测试。一位 Meta 平台公司发言人表示：“WhatsApp正在测试一项名为WhatsApp Plus的全新可选订阅，专为希望有更多方式来组织和个性化其体验的用户而设计。高级功能包括扩展的置顶聊天、自定义列表、新的聊天主题等。我们正在从一个小型测试开始，以收集反馈，并确保我们正在构建人们认为真正有价值的东西。”
—— Techcrunch
即时通讯软件 WhatsApp 正在测试一个全新的订阅套餐，类似于 Instagram Plus 订阅和Snapchat+订阅，让用户付费获得自定义图标、主题、铃声等。付费套餐的功能主要集中在外观方面；用户不会获得太多额外的功能性特性。该公司在一份声明中向媒体证实了这项测试。一位 Meta 平台公司发言人表示：“WhatsApp正在测试一项名为WhatsApp Plus的全新可选订阅，专为希望有更多方式来组织和个性化其体验的用户而设计。高级功能包括扩展的置顶聊天、自定义列表、新的聊天主题等。我们正在从一个小型测试开始，以收集反馈，并确保我们正在构建人们认为真正有价值的东西。”
—— Techcrunch