理由是写作风格和意识形态...

macOS 被曝存在 49.7 天网络故障漏洞，当前需重启修复

macOS 存在一项与 TCP/IP 网络栈有关的问题：设备连续运行至 49 天17小时2分47秒后，新的网络连接可能停止建立，现有连接则可能继续维持。报道援引 Photon 的研究称，问题出在 XNU 内核中的 tcp_now 计时器，该计时器以 32 位无符号整数记录自开机以来的毫秒数，达到上限后回绕，进而影响已关闭 TCP 连接的清理过程。

报道称，随着失效连接持续堆积，系统可用的临时端口会被耗尽，网络栈因此停滞。Photon 表示，目前可行的缓解方式是重启设备，团队也在研究替代方案；报道同时提到，RFC 7323 对时间戳计时器达到上限后的处理已有规定，而 Apple 的内核实现被指存在错误。

Tom’s Hardware | Photon

🌸 在花频道｜茶馆讨论｜投稿通道

安恒的新平台：VulnPlus
过去的多篇文章都设想过LM真的拿来猛猛挖洞，如果有师傅还没想通或者没空跑起来真正的llm 4 security loop的话可以试试水安恒家的新平台，总的来说给他甩一个repo就可以开干了，我心疼他家的token所以用的m2.5。
对比之下，如果你没念咒语直接让m2.5自由发挥，首先他跑不到这么多轮的tool，其次他跑着跑着会不知天地为何物，这意味着你得自己手动加各种约束手动告诉他哪里找sink；而安恒这方面显然有比较打磨过的设计，在环境、工具和提示词的多重约束之下，自己拉取自己up自己拿着技战法找sink然后自己打自己验证，哪怕是上述比较菜的模型，挖一些未授权漏洞也绰绰有余，在算力充足的情况下，等模型再迭个一代（A\持续烂炒有一个好，国内基模厂商这会肯定急着收集各种红队语料拿去给LM训成安全中级高手，且听龙吟），甲方如果拿这个loop自己跑，怕是能替代下沉市场红队中级了。

为什么说挖业务漏洞有用，因为你拿它挖keycloak之类的成熟项目怕是很难挖出啥来；阿里系的Java屎山倒可以试试。总的来说我觉得这个对于有充足显卡的起夜级甲方来说已经生产可用了，传统开发安全厂商的单一SCA已经近乎结束生命，传统SAST和IAST也快了，除非剥出一些类似astgrep、tree-sitter或者codeql等结构化分析强强的能力出来给LM用。还在搞什么“ai解读结果给人看”的安全厂商该醒醒了。

https://mp.weixin.qq.com/s/Nf_j4LtkojZ8dHxanpqbzg

DeepSeek V4 旗舰大模型拟于 4 月下旬发布，首次实现国产芯片深度适配

据多位知情人士透露，DeepSeek 创始人梁文锋在内部沟通中表示，新一代旗舰大模型 DeepSeek V4 将于 2026 年 4 月下旬正式发布。该模型不仅具备万亿级参数规模和百万级上下文窗口，更首次实现与华为昇腾等国产芯片的深度适配，标志着中国 AI 产业在“去 CUDA 化”进程中取得关键进展。此前，DeepSeek 网页端已上线“快速模式”和“专家模式”为新模型预热。

受新模型发布预期影响，阿里巴巴、字节跳动及腾讯等科技巨头已预订数十万片新一代 AI 算力芯片，计划通过云服务集成 DeepSeek V4。相关 AI 芯片产品近期价格已上涨约 20%。目前，DeepSeek 官方尚未对上述消息作出正式回应。

新浪科技

🌸 在花频道｜茶馆讨论｜投稿通道

Solayer 创始人揭示 LLM 供应链风险：超 20% 免费路由器存在恶意行为

Solayer 创始人 Chaofan Shou 近期发布研究论文，揭示大语言模型（LLM）代理依赖的第三方 API 路由器存在重大安全隐患。研究对 28 个付费和 400 个免费路由器进行测试，发现 1 个付费及 8 个免费路由器正主动注入恶意代码，另有 17 个路由器触碰了 AWS 凭证，甚至有路由器盗取了测试私钥中的 ETH。

这些路由器作为应用层代理，可明文访问传输中的 JSON 载荷，但行业目前缺乏端到端的加密保护。投毒研究显示，攻击者可利用泄露密钥生成天量计费 token 并接管主机。研究团队已构建 Mine 代理验证了四类攻击，并提出故障闭锁策略门控、响应端异常筛查等防御手段。

Chaofan Shou | BlockBeats | ARXIV

🌸 在花频道｜茶馆讨论｜投稿通道

硬件监测工具 CPU-Z 官网遭黑客入侵，部分下载包被植入恶意代码

知名 PC 硬件监测工具 CPU-Z 和 HWMonitor 的开发商 CPUID 证实，其官网在 2026 年 4 月 9 日至 10 日凌晨期间遭到黑客入侵。入侵持续约 6 小时，导致主站的下载链接被随机重定向至恶意服务器，部分用户下载的安装包被植入了恶意代码。多名用户发现下载文件被 Windows Defender 报毒后反馈了此问题。

目前 CPUID 已修复该漏洞并恢复正常下载。官方调查显示，此次攻击是通过入侵网站的一个次要 API 实现的，原始签名文件本身并未被篡改。开发者建议在此期间下载过相关软件的用户立即采取安全措施并检查系统。

IT之家 | X

🌸 在花频道｜茶馆讨论｜投稿通道

I'm trying to download this Chinese government super computer leak thingy. It's 10pb (10,000 Terabytes).

However, my computer only has 10TB of storage.

I went to Amazon and tried ordering some harddrives. The largest size available for bulk purchase was 12TB.

They asked how many I needed, I said I needed about 834. My total price was $275,211.66 + tax and shipping.

Then these jerks have the NERVE to say "OhhHh wE CanT MaiL yoU 834 12TB DrIveS"

WHY IS AMAZON CENSORING ME? I THOUGHT THIS WAS AMERICA

“FlamingChina”自2月起兜售国家超算天津中心的10PB数据，样例内容包括钻地弹打击海马斯和航母的仿真研究等。
其接受网安研究者Marc Hofer访问时称：侵入方式是通过被攻破的VPN网域控制器。数据下载和存储利用了一个大型的botnet肉鸡网络以逃脱风控，总共花费约6个月时间。目前（3月25日）他还没有将泄露数据售出，但正在与多方进行谈判。这些说法外界尚无法验证。
（CNN）

前情提要，所以他们哪来的10pb硬盘，把这10pb数据传给买家又要怎么办

Sam Altman 住所遭掷燃烧弹，20岁男子被逮捕
https://global.hk01.com/article/60339180

麻辣烫！

terminal bench等知名agent跑分可以轻易作弊，agent可以查看tests/中的答案，甚至直接打印PASS来作弊

https://x.com/davisbrownr/status/2042663178593591498

CPU-Z被黑后续调查：卡巴斯基的数据显示应该有不少用户感染远程木马

https://www.landiannews.com/archives/112627.html

https://securelist.com/tr/cpu-z/119365/ （英文）

问题就在于黑客偷懒没有注册新域名，在 FileZilla 投毒事件中 (该软件本身没有被黑，只是黑客通过互联网投放带毒版本) 相关 C2 域名已经被安全公司记录。

值得一提的是 m2.7 的开源许可证完全就是废纸一张，例如完全禁止了所谓的「商业用途」、甚至还完全禁止了第三方推理平台部署 m2.7 模型拿来盈利。。。

他们对商业用途的定义完全可以说是霸王条款：

“商业用途”系指对本软件或其任何衍生作品的任何使用，且该等使用的主要目的在于获取商业利益或金钱报酬，其包括但不限于：

​(i) 向第三方有偿提供产品或服务，且该等产品或服务利用、包含或依赖于本软件或其衍生作品；
(ii) 对本软件或其衍生作品所提供（或为其提供）的 API 进行商业化使用，包括在云端、托管或其他类似环境中支持或为其他商业产品提供服务；
(iii) 以及为任何商业目的，部署或提供已经过后训练（post-training）、微调（fine-tuning）、指令微调（instruction-tuning）或任何其他形式修改的本软件或其衍生作品。

(翻译自 HF 中的 LICENSE)

这里的方法论看起来有点用

工作流

1. 建立威胁模型：查看项目历史 CVE，让 LLM 基于已被接受的漏洞类型生成威胁模型。
2. 分片审计：将代码库切成薄片（如：Auth 模块、JWT 校验、反序列化入口）。
3. 寻找不变量破坏：针对具体信任边界（如“只读密钥不能写入”）进行深挖。

prompt技巧

1. 断言漏洞存在：不说“这里安全吗？”，要说“这里肯定有 2 个洞，把它们找出来。”
2. 要求写 PoC：不说“评估一下校验”，要说“写一个绕过它的 HTTP 请求包”。
3. 角色扮演红队：定义模型为“必须证明这次渗透价值的高级攻击者”。
4. 反直觉假设：“假设开发者犯了一个低级错误，那会是什么？”
5. 迭代深挖：拿到结果后追问“还有更隐蔽的吗？”

token分配

· < 10%：维护稳定的脚手架（精简的威胁模型）。
· 60% - 80%：在隔离上下文中进行分片审计。
· 20% - 30%：写测试用例、Fuzz 脚本来验证漏洞是否真实存在。

原文: https://devansh.bearblog.dev/needle-in-the-haystack/
翻译: https://mp.weixin.qq.com/s/JOfdJM7T0M0DKxYyzt6HXQ