【中東局勢】韓國證實貨船在霍爾木茲海峽爆炸起火系外部襲擊造成 韓國外交部表示，當地時間5月4日，當「HMM Namu」號在霍爾木茲海峽靠近阿聯酋一側錨泊時，兩枚「不明空中物體」前後間隔約一分鐘擊中了船尾。這是首爾方面首次正式確認該事件源於攻擊，但並未明確指出責任方。

《TRE2026》 「未來希望」小笠原菜乃確認參加AVway攤位。 . 有在關心這一行的朋友，肯定對這位女優有印象—她是SOD STAR先用漫畫預告、然後以「足以扛起AV界未來」的超級新人小笠原菜乃，相信大家對她的故事很熟悉了，一個人來到東京唸大學的她原本是寫真模特兒，住在很小的房子裡，雖然身材很好外型超辣，但這樣的日子真的很辛苦啊⋯ . 然後，她成為SOD STAR的未來希望，然後，我們AVway相中了她，7月3日到5日，要帶她來TRE了～ . 她會是我們這一攤的巨乳擔當，I罩杯的奶子號稱全天然，剛出道穿上CK內衣的演出自然又投入，不難明白為什麼SOD STAR會如此賞識她；而我們AVway也很幸運地得到她的海外初體驗，我們會以最火辣的打扮、重現她在作品裡的造型，讓大家好好享受她的客服： . 7月3日到5日，小笠原菜乃。 . #小笠原菜乃# #Avway# #TRE2026# #7月3日到5日南港盛大登場# #遊戲內容及活動時間稍後公布# . Model @nano_ogasawara

【AI投資】輝達確認參與OpenAI當前融資輪 或成公司史上最大投資 輝達行政總裁黃仁勳表示，公司「絕對」會參與OpenAI當前的融資輪，並稱這可能是輝達「有史以來最大的一筆投資」。不過他強調投資金額並非早前傳聞的1000億美元，具體數字未對外透露。 #輝達# #OpenAI# #AI投資#

【調整組織】英特爾確認將進一步裁員 股價大漲近9％ 英特爾股價週二大漲，此前該公司確認將進一步裁員，以削減成本並調整其關鍵的數據中心部門。英特爾股價上漲8.6％，這家科技公司表示將在數據中心部門（DCG）裁員，但未披露具體人數。

最近想小小提醒一下大家🥺 預約後未匯款就消失、隔天取消 甚至直接封鎖的情況有點多… 還有訊息尚未回覆就一直用問號催促🥲 有時候在忙 無法馬上回覆 但都會依序回訊 請給我一點時間💗 也請大家確認好再預約 一起讓流程更順利～謝謝體諒✨ 若封鎖我，我也會同步封鎖 之後將無法再接受預約請見諒🙏

剛連上 Grok 的 Gmail Connector，真的太香了！🔥 現在直接跟 Grok 說「幫我總結今天未讀郵件」「幫我起草回覆給老闆」「發送會議確認信」，它馬上就能讀信、寫信、發信，管理 Gmail 超省時！ 可惜還不能直接刪信（安全起見？），但叫它找出「30 天前的促銷信」或「半年沒開的 newsletter」，再自己批次刪除也超快～Grok 這波 Connectors 直接把 AI 變成真·私人助理！雖然claude 早就有了～ 誰還在手動滑信箱啊？

🛡️ Vercel 重大安全事件爆發！幣圈開發者們，這波供應鏈攻擊值得高度警覺！（2026/4/19） 今天 Vercel 官方確認發生安全事件：一名員工使用的第三方 AI 工具 被駭，導致攻擊者透過 Google Workspace OAuth 入侵內部系統。雖然只有「有限子集」的客戶受到影響，但駭客已取得部分未標記為 sensitive 的環境變數（env variables），包括 NPM token、GitHub token 等高敏感憑證！ 更嚴重的是，ShinyHunters（曾搞出 Ticketmaster 大洩漏的那群人）已在 BreachForums 上以 200 萬美元 標價販售 Vercel 內部資料庫。Vercel 擁有 Next.js（每週下載量高達 600 萬次），一旦惡意程式碼被推上去，全球供應鏈瞬間中招！ Vercel 官方已緊急聯絡駭客、聘請 Mandiant 調查、通知執法單位，並公開 IOC（OAuth App ID）。他們也建議所有用戶： - 立即審核 Activity Logs - 旋轉所有 env variables（尤其是 API key、資料庫憑證、簽名金鑰） - 未來務必把重要 secret 標記為 “Sensitive” - 檢查最近的 Deployment，有疑慮就刪除 - 啟用 Deployment Protection（至少 Standard 等級） 🔥 幣圈重點來了！ 現在的 Web3/幣圈，已經不止要防智能合約漏洞了！ 人為疏失 + 第三方工具風險 才是真正的大魔王： 1. 人為疏失：開發者為了方便，把 Google Workspace、AI 代理工具、CI/CD 權限全部串在一起，一個 OAuth 授權就全盤皆輸。 2. Vercel 這類工具：Next.js、Vercel 已經是無數 dApp、前端專案的部署主力。一旦供應鏈被毒化，錢包合約、Bridge、前端 UI 全都可能被植入後門。 這次事件再次提醒我們：零信任（Zero Trust）不是口號，是生存法則。 - 不要再把「方便」當成安全 - 所有 secret 永遠當成已洩漏處理 - 第三方 AI 工具、OAuth App 都要嚴格審核權限 立即行動清單（推薦複製給團隊）： ✅ 檢查 Vercel、NPM、GitHub、所有 API key ✅ 啟用 sensitive env variables ✅ 審核過去 72 小時的部署紀錄 ✅ 考慮把關鍵專案遷移到自管基礎設施或更嚴格的權限控制 Vercel 這次 DM 駭客「拜託停手」的畫面真的蠻震撼的… 這不是單一事件，而是整個開發生態的警鐘！

疑將半導體相關資訊洩漏給中國企業　愛知縣警逮捕旭化成前員工 愛知縣警以違反《不正競爭防止法》逮捕旭化成前員工古川祥一（66歲）。 他被控2018年11月離職前未歸還潛在性硬化劑「ノバキュア」（Novacure）製造機密，並於2024年9月以電郵外傳。該材料用於半導體封裝與汽車零件。旭化成確認資料已流向中國山東聖泉新材料，將對其與古川提告，要求停用並銷毀資料。 案件因他後續任職企業另一洩密案曝光，2025年4月搜查住處後確認。公司稱未含客戶或個資，並將強化權限管理與離職控管。警方尚未公布是否認罪，調查仍在進行。