朝鲜黑客伪装成招聘方投放恶意软件,导致全球逾3万台设备被感染
多国安全机构联合预警,朝鲜黑客组织正通过假冒招聘人员的方式,诱导开发者下载含有恶意代码的项目文件或工具,进而传播木马程序。此次攻击波及100多个国家,受感染设备超过3万台,黑客借此窃取了超过1000万美元的加密货币、账号凭据及企业敏感文件。黑客还会配合虚假招聘团伙渗透至正规企业内部,手段极其隐蔽,呼吁开发者谨慎加载不明外部仓库。
多国安全机构联合预警,朝鲜黑客组织正通过假冒招聘人员的方式,诱导开发者下载含有恶意代码的项目文件或工具,进而传播木马程序。此次攻击波及100多个国家,受感染设备超过3万台,黑客借此窃取了超过1000万美元的加密货币、账号凭据及企业敏感文件。黑客还会配合虚假招聘团伙渗透至正规企业内部,手段极其隐蔽,呼吁开发者谨慎加载不明外部仓库。
🚨 Bitget 遭黑客攻击,约 3.52 亿美元资产受影响
9 月 24 日,加密货币交易所 Bitget 确认发生重大安全事件,部分热钱包及温钱包出现未经授权的资产转移。目前 Bitget 给出的受影响资产规模约为 3.516 亿美元。
Bitget 表示,其安全系统于 9 月 24 日 18:31 UTC 发现异常转账,随后启动紧急响应程序。事件发生后,Bitget 已暂时停止提现服务进行安全检查,目前充值及交易功能仍正常运行。
事件最初由链上异常资金流动引起关注。早期监测显示,超过 1.7 亿美元的 ETH、USDT、USDC、AVAX、BNB 等资产从 Bitget 相关地址流向一个新地址,部分资产随后被兑换为 ETH。随着调查推进,Bitget 最终确认此次事件涉及的资产总额约为 3.516 亿美元。
Bitget CEO Gracy Chen 表示,此次安全事件主要影响部分热钱包和温钱包,冷钱包仍处于安全状态,用户账户余额保持正常。
Bitget 同时表示,目前其用户保护基金规模超过 4.64 亿美元,可以覆盖此次事件涉及的全部金额,因此平台称用户资金不会因此受到损失。
目前 Bitget 已标记相关异常地址,并联系执法机构及链上安全公司协助调查。具体攻击方式和漏洞来源仍在调查中,官方表示将在 24 小时内公布完整事故报告,包括根本原因分析和后续整改措施。
9 月 24 日,加密货币交易所 Bitget 确认发生重大安全事件,部分热钱包及温钱包出现未经授权的资产转移。目前 Bitget 给出的受影响资产规模约为 3.516 亿美元。
Bitget 表示,其安全系统于 9 月 24 日 18:31 UTC 发现异常转账,随后启动紧急响应程序。事件发生后,Bitget 已暂时停止提现服务进行安全检查,目前充值及交易功能仍正常运行。
事件最初由链上异常资金流动引起关注。早期监测显示,超过 1.7 亿美元的 ETH、USDT、USDC、AVAX、BNB 等资产从 Bitget 相关地址流向一个新地址,部分资产随后被兑换为 ETH。随着调查推进,Bitget 最终确认此次事件涉及的资产总额约为 3.516 亿美元。
Bitget CEO Gracy Chen 表示,此次安全事件主要影响部分热钱包和温钱包,冷钱包仍处于安全状态,用户账户余额保持正常。
Bitget 同时表示,目前其用户保护基金规模超过 4.64 亿美元,可以覆盖此次事件涉及的全部金额,因此平台称用户资金不会因此受到损失。
目前 Bitget 已标记相关异常地址,并联系执法机构及链上安全公司协助调查。具体攻击方式和漏洞来源仍在调查中,官方表示将在 24 小时内公布完整事故报告,包括根本原因分析和后续整改措施。
谷歌 Gemini 3.8 Live 虚拟人上线:实时唇形同步 + 自然表情,无缝切换 97 种语言
谷歌于 9 月 25 日宣布推出带有 Live Avatar 功能的 Gemini 3.8 Live,为原生实时对话模型提供接近实时的视觉呈现。该功能结合实时视频生成与语音,实现精准唇形同步与自然表情。依托 Gemini 的高级推理能力,Live Avatar 支持异步工具调用以维持对话流程不中断,并能在 97 种语言间无缝切换。企业用户可通过参考图像自定义虚拟形象(目前仅对白名单用户开放)。所有生成内容均通过 SynthID 添加隐形水印。目前该功能已在 Gemini Enterprise 上线。
谷歌于 9 月 25 日宣布推出带有 Live Avatar 功能的 Gemini 3.8 Live,为原生实时对话模型提供接近实时的视觉呈现。该功能结合实时视频生成与语音,实现精准唇形同步与自然表情。依托 Gemini 的高级推理能力,Live Avatar 支持异步工具调用以维持对话流程不中断,并能在 97 种语言间无缝切换。企业用户可通过参考图像自定义虚拟形象(目前仅对白名单用户开放)。所有生成内容均通过 SynthID 添加隐形水印。目前该功能已在 Gemini Enterprise 上线。
OpenCode 宣布 DeepSeek 获永久 60 美元额度
OpenCode 宣布“Operation Cheepseek”第二阶段启动,DeepSeek v4.1 Flash 的 60 美元使用额度现已永久有效。
OpenCode(@opencode)
OpenCode 宣布“Operation Cheepseek”第二阶段启动,DeepSeek v4.1 Flash 的 60 美元使用额度现已永久有效。
OpenCode(@opencode)
OpenAI 将扩大 Ultrafast API 开放范围
OpenAI 准备在 9 月 29 日 DevDay 前后扩大 Ultrafast API 开放范围。该模式随 GPT-5.6 Sol 预览,输出最高 750 tokens/秒,推理比 Standard 快 14 倍,目前仅限受邀客户。
开发者或可在 Playground 选择 Standard、Fast、Ultrafast 三档,GPT-6 是否支持尚待确认。
TestingCatalog AI News
OpenAI 准备在 9 月 29 日 DevDay 前后扩大 Ultrafast API 开放范围。该模式随 GPT-5.6 Sol 预览,输出最高 750 tokens/秒,推理比 Standard 快 14 倍,目前仅限受邀客户。
开发者或可在 Playground 选择 Standard、Fast、Ultrafast 三档,GPT-6 是否支持尚待确认。
TestingCatalog AI News
OpenAI 或发布常驻 AI 助手「O」
OpenAI 可能在 9 月 29 日的 DevDay 上发布代号「O」的常驻 AI 助手,它能脱离普通聊天会话持续工作,并自带独立邮箱身份;相关痕迹已出现在 ChatGPT 配置与 100 美元 Pro 套餐升级页中。
报道称,「O」或承接此前内部项目 Aeon,任务、权限与记忆等功能细节仍未知。Meta 的 Muse 已先行推进同类产品,OpenAI 面临压力。
TestingCatalog AI News
OpenAI 可能在 9 月 29 日的 DevDay 上发布代号「O」的常驻 AI 助手,它能脱离普通聊天会话持续工作,并自带独立邮箱身份;相关痕迹已出现在 ChatGPT 配置与 100 美元 Pro 套餐升级页中。
报道称,「O」或承接此前内部项目 Aeon,任务、权限与记忆等功能细节仍未知。Meta 的 Muse 已先行推进同类产品,OpenAI 面临压力。
TestingCatalog AI News
This media is not supported in your browser
VIEW IN TELEGRAM
Antigravity 2.0 现在引入了专属规划模式,与 Antigravity CLI 类似。
输入 /plan,代理将退后一步来思考任务,进行广泛研究,然后生成一个供您审阅的实施计划。代理将在开始执行任务前征求您的批准。
您也可以在提示中自然地请求一个计划,以获得更轻量级的规划版本。
输入 /plan,代理将退后一步来思考任务,进行广泛研究,然后生成一个供您审阅的实施计划。代理将在开始执行任务前征求您的批准。
您也可以在提示中自然地请求一个计划,以获得更轻量级的规划版本。
GitHub 暂停使用 Outlook 和 Hotmail 注册新账号
GitHub 因发现与 Outlook、Hotmail 邮箱相关的持续、有组织滥用行为,已暂停使用这两类邮箱注册新账号。已有账号不受影响;新用户需改用 GitHub 支持的其他邮箱注册。GitHub 表示会继续评估措施,但目前尚未公布恢复时间。
这项限制针对的是新账号注册,不影响已有账号。
GitHub 社区讨论
GitHub 因发现与 Outlook、Hotmail 邮箱相关的持续、有组织滥用行为,已暂停使用这两类邮箱注册新账号。已有账号不受影响;新用户需改用 GitHub 支持的其他邮箱注册。GitHub 表示会继续评估措施,但目前尚未公布恢复时间。
这项限制针对的是新账号注册,不影响已有账号。
GitHub 社区讨论
WorkBuddy 延长 Hy3、Hy4 限免
腾讯 WorkBuddy 宣布,Hy3 模型限免及 Hy4 preview 夜间限免均延期至 10 月 31 日。已体验用户可在 23:00 至次日 8:00 免费使用 Hy4 preview,其余时段正常消耗积分。
未体验用户若在 10 月 10 日 23:59 前首次开启 Hy4 preview,可从开启当天起连续 14 天享受每日免费额度。
腾讯 WorkBuddy
腾讯 WorkBuddy 宣布,Hy3 模型限免及 Hy4 preview 夜间限免均延期至 10 月 31 日。已体验用户可在 23:00 至次日 8:00 免费使用 Hy4 preview,其余时段正常消耗积分。
未体验用户若在 10 月 10 日 23:59 前首次开启 Hy4 preview,可从开启当天起连续 14 天享受每日免费额度。
腾讯 WorkBuddy