你开着交易机器人去睡觉，醒来发现它还在下单，只是下单的人，已经不是你了。 日本 IT 巨头 GMO Internet 有个云主机服务「お名前.com デスクトップクラウド」，很多人租它的 Windows 服务器，24 小时挂 MT4、MT5 跑外汇自动交易。 10/19，有客户反映异常。 10/20，GMO 在部分服务器上发现第三方植入的恶意程序。 10/21 凌晨 4 点，所有方案的服务器开始逐台关机。 可能受影响的服务器26,739 台，但关机已经晚了，这些服务器里存着用户在券商的登录信息。黑客拿到之后，直接登录别人的账户乱下单。 TBS 采访了一位 44 岁、炒外汇 10 年的男性： 大约 2 秒，亏掉约 416 万日元。 他说：「余额归零了。」 黑客自己声称已经「破坏」了 66 亿日元的账户，后来又改口说 77 亿，这是攻击方的说法，没有第三方证实，但真正的重头戏，是后面的勒索。 10/21，第一封勒索信5000 万美元，用加密货币付，期限当天下午 5 点。GMO 拒绝。 之后黑客又开价 100 万美元，只要 10/27 中午前付钱，就不对用户放勒索病毒，同时还声称能对海内外 70 多家券商、外汇公司的账户下手。 金额只剩第一次的 2%，GMO 还是不付。理由是，付了也不能保证资料会被删掉，结果今天中午期限一过，大约 12 点半，网上开始出现据称是一名 GMO 用户的个人资料，真假还没有被证实。 火已经烧到股市和政府，GMO 集团股价周一收跌超过 15%，日本金融大臣片山皋月说，已有 5 家外汇公司回报客户受害，券商 FXTF 直接封锁所有海外 IP 登录 MT4、MT5 GMO 还请求政府动用「主动网络防御」权限去瘫痪黑客的基础设施，这项权限 10/1 才刚生效。 补偿方案：每位现有用户 5000 日元，经 GMO 确认的未经授权交易造成的已实现亏损由 GMO 负担，转用 GMO 另一项云服务的用户可以免费用 6 个月。 那跟币圈有什么关系？第一，GMO 也碰交易所，它在泰国运营、拿到泰国牌照的 EX，上周才刚披露被收购。 第二，也是最重要的， 币圈很多人也把量化机器人、交易所 API Key 放在云服务器上，这次被偷的，就是这种「替你下单的钥匙」 机器人可以 24 小时替你盯盘，也可能 24 小时替黑客打工，你的 API Key 现在还开着提现权限吗？有没有绑 IP 白名单？ #GMO# #黑客勒索# #量化交易# #API安全#

每周大事记｜WEEX 本周看点： 🔸WEEX 登上 CoinMarketCap 全球第 30、CoinGecko 全球第 6 🔸TradFi 新增 solana:BZLbGTNCSFfoth2GYDtwr7e4imWzpR5jqcUuGEwr646K $DE $MO 合约币对 🔸$NVDAX solana:XsCPL9dNWBMvFtTmwcCA5v3xWPSMEBCszbQdiLLq6aN solana:XsP7xzNPvEHS1m6qfanPUGjNmdnmsLKEoNAnHjdxxyZ 等资产同步上线 🔸WEEX API 支持 400+ 交易对，覆盖美股、原油与黄金 🔸截至 8 月 28 日 17:00（UTC+8）， blockstack:native 周涨幅达 64.38% 一张图，快速扫完本周市场重点。你最关注哪一条？ #WEEX# #WEEX市场雷达# #TradFi#

据 CoinPost 报道，日本加密交易所 GMO Coin 发布提醒称，多家外汇交易商出现疑似与自动交易工具有关的未经授权交易，目前尚未发现 GMO Coin 账户遭非法操作。相关报告涉及运行于 GMO Internet 旗下“お名前.com Desktop Cloud”服务器上的交易工具。 GMO Internet 此前确认，部分服务器被第三方植入恶意程序，可能受影响的服务器共 26,739 台，服务器内信息可能遭到查看。GMO Coin 建议用户检查交易记录、持仓及余额，启用通行密钥和登录通知，并删除闲置或不明 API 密钥。

API呼び出しには、1回ごとに料金がかかる。そしてAIエージェントのコストは、企業がエージェントに何百万件もの処理を任せるだけの余裕があるかどうかを左右する →AIトークン消費はチャットボットの5〜10倍、エージェントで膨らむ推論コストをどう管理するか

APIのないサイトでも、エージェントが自分でブラウザを操作して仕事を終わらせる時代です。 タイトル: Browser Use in Managed Deep Agents URL: LangSmithが運用するリモートブラウザと、コンテキストを節約するブラウザツールがManaged Deep Agentsに加わりました。 注目ポイントは3つです。 🔐 パスワードをモデルに渡さないハンドオフ ログインページに当たると、エージェントがbrowser_handoffを呼びます。ユーザーはLangSmith Studioで同じブラウザにサインインしてHand backを押すだけ。パスワードはモデルにもトレースにも渡りません。scope="user"なら一度のログインが後のスレッドにも引き継がれます。 🧠 ページ全体を読み込まないツール設計 browser_snapshotがアクセシビリティツリーを読み、browser_runが多数の操作を1回の呼び出しにまとめて、必要な出力だけを返します。ページの大半をコンテキストに入れずに済み、速くなります。 🧪 localhostのアプリをそのままE2Eテスト ブラウザからのlocalhost:5173へのリクエストを、プライベートリンクでエージェントのサンドボックスに中継します。公開URLは不要で、通った手順はPlaywright風のテストとして保存できます。 WebVoyager 100タスクで合格率90%、総費用は$1.98でした。ただし1つのベンチマークの結果です。 #LangChain# #ブラウザエージェント#

API経由での攻撃ってこういう経路か、、、 （a）一般公開しているスマートフォンアプリを解析しAPIのエンドポイントやキーを特定する

API利用だけみたいだけどGPT-image-2で背景透過の生成画像ができるようなったのデカいな〜 Affinityで透過処理かけなくて良くなる サブスク版にも早く来て欲しい

APIまだ制限されてるけど😭😭 誕生日！23歳になりました🐰🩵🐰🩵 いつもうさぎを愛してくれる皆さんに感謝です🌟🌟 これからもよろしくお願いします バニーんりと幸せそうなうさぎの写真でスタートします🌙🐰🌙🐰