【AI核彈】Anthropic新AI模型引發網絡攻擊擔憂 日本及澳洲保持密切關注 日本財務大臣片山皋月（圖）計劃最早本週與國內大型銀行和其他金融機構會面，討論Anthropic 新AI模型Mythos。該公司此前稱這一模型功能強大足以發動複雜的網絡攻擊。

🛡️ Vercel 重大安全事件爆發！幣圈開發者們，這波供應鏈攻擊值得高度警覺！（2026/4/19） 今天 Vercel 官方確認發生安全事件：一名員工使用的第三方 AI 工具 被駭，導致攻擊者透過 Google Workspace OAuth 入侵內部系統。雖然只有「有限子集」的客戶受到影響，但駭客已取得部分未標記為 sensitive 的環境變數（env variables），包括 NPM token、GitHub token 等高敏感憑證！ 更嚴重的是，ShinyHunters（曾搞出 Ticketmaster 大洩漏的那群人）已在 BreachForums 上以 200 萬美元 標價販售 Vercel 內部資料庫。Vercel 擁有 Next.js（每週下載量高達 600 萬次），一旦惡意程式碼被推上去，全球供應鏈瞬間中招！ Vercel 官方已緊急聯絡駭客、聘請 Mandiant 調查、通知執法單位，並公開 IOC（OAuth App ID）。他們也建議所有用戶： - 立即審核 Activity Logs - 旋轉所有 env variables（尤其是 API key、資料庫憑證、簽名金鑰） - 未來務必把重要 secret 標記為 “Sensitive” - 檢查最近的 Deployment，有疑慮就刪除 - 啟用 Deployment Protection（至少 Standard 等級） 🔥 幣圈重點來了！ 現在的 Web3/幣圈，已經不止要防智能合約漏洞了！ 人為疏失 + 第三方工具風險 才是真正的大魔王： 1. 人為疏失：開發者為了方便，把 Google Workspace、AI 代理工具、CI/CD 權限全部串在一起，一個 OAuth 授權就全盤皆輸。 2. Vercel 這類工具：Next.js、Vercel 已經是無數 dApp、前端專案的部署主力。一旦供應鏈被毒化，錢包合約、Bridge、前端 UI 全都可能被植入後門。 這次事件再次提醒我們：零信任（Zero Trust）不是口號，是生存法則。 - 不要再把「方便」當成安全 - 所有 secret 永遠當成已洩漏處理 - 第三方 AI 工具、OAuth App 都要嚴格審核權限 立即行動清單（推薦複製給團隊）： ✅ 檢查 Vercel、NPM、GitHub、所有 API key ✅ 啟用 sensitive env variables ✅ 審核過去 72 小時的部署紀錄 ✅ 考慮把關鍵專案遷移到自管基礎設施或更嚴格的權限控制 Vercel 這次 DM 駭客「拜託停手」的畫面真的蠻震撼的… 這不是單一事件，而是整個開發生態的警鐘！

大家在想怎麼停 AI 幫小孩把功課做完。這支片走另一條：做 tutoring harness，不代寫。 Aristotle 片裡的機器動作是不是固定 loop。 小孩說「直接給答案啦」，它回「我給答案你小考會掛」。8 ÷ 1/2 小孩先答 4，它不公布 16，改問 8÷1/2 跟 8÷2 差在哪，再畫圖。 運算順序塞進 Minecraft 終界龍攻擊公式：8 × 1.5 + 3。旁白講 vetted curriculum、進度可量化。 官網補 voice + whiteboard、session memory、65 科、家長看進度。片裡自己講創辦人募了 $5M。一週試用代碼 learnoutloud。 這才是 helping：不幫你交作業，幫你把同一題拆成可重跑的步驟，還能畫給你看。Lifetime 要成立，前提是 session memory 真的跨週記住「上次卡在分數除法」，不是每次重開新 chat。 Frontier lab 的錢在 enterprise、finance、defense。教育這條被留在 $5M 產品片。另一邊 NYC 對 K–8 generative AI 下 moratorium。兩邊打的都是「AI 會不會代寫」這一層，沒打到 harness 這一層。 demo 只看到一題從 4 改到 16。還沒看到獨立的 mastery 數字，也還沒核對 $5M 跟「已教世界各地」的學生數。 主意是好的,到底執行與實際是怎樣

1945年8月9日，一枚钸弹被投向日本长崎市，为第二次世界大战画上句号。30年后接受BBC访问时，一名参与组装该炸弹的美国物理学家披露了为何当时无法阻止这次爆炸，以及后续更多核攻击的计划。

三个美国州引入立法，将 COVID-19 mRNA 注射剂宣布为大规模杀伤性 #生化武器# 1. 亚利桑那州 HB 2974 2. 明尼苏达州 HF 3219 3. 田纳西州 SB 1949 mRNA 注射剂造成的死亡、伤害和致残人数超过 100 多次广岛核攻击

当有人攻击你 先别急着愤怒 先做一件事：分析他的动机、语言模式、和真实意图 他说的话 定义不了你是谁 但往往 精准暴露了他是谁 到底何为情绪稳定？ 很多人以为控制情绪是靠忍 靠压 而真相是 当你能看穿一切时 你就没有情绪了 - 情绪是大脑的“威胁评估警报”不是攻击本身 当有人攻击你 你之所以愤怒 不是因为他的话“有杀伤力” 是因为你的大脑把这句话判定为“威胁” 然后拉响了警报 而警报响不响 取决于你的“判定” 不取决于对方的“攻击” 同一句话 你判定它是“威胁”你才会你愤怒 你判定它是“对方在暴露自己”你就会毫无波澜 所以情绪的开关 从来不在对方手里 在你的“判定系统”里 而“看穿动机”就是把判定系统从“自动”切换到“手动”的过程 - 攻击性语言的本质 是一次“信息索取” 所谓鬼谷子的捭阖之术 捭：张口 阖：闭嘴 “说过分的话是想激怒你 问你没做过的事是想探虚实” 把这个上升到第一性原理： 几乎所有攻击性沟通 本质都不是为了“伤害”是为了“获取信息”或“操纵状态” 激怒你 是想让你在失控时暴露真实底牌 试探你 是想测出你的边界在哪 贬低你 是想看你会不会自证 (一自证就落入他的框架) 找你问话 可能是在评估你有没有"被卖"的价值 当你意识到“他不是在攻击我 他是在向我索取一个反应” 你就不会给他这个反应了 愤怒 慌乱 自证：这些都是他想要的"产出" 你一旦给出 你就成了他的信息源 - 所以所谓情绪稳定 其实包含了很多东西 情绪的燃料 是“卷入” 你必须先把自己"放进"那个局里 情绪才能点燃 愤怒的前提是“我被冒犯了”这里有个“我” 焦虑的前提是“我可能有麻烦”这里也有个“我” 而当你切换到“观察者视角”去分析对方的动机、语言模式、真实意图时 你已经从“局内人”变成了“局外人” 局外人 是没有情绪的 你看一场电影里的反派骂主角 你不会愤怒 因为你在观众席 不在剧情里 “看穿”本质上就是把自己从演员席 挪到观众席的动作 “当你能看清一切 人一般是没有情绪的” 不是你压住了情绪 是你站到了情绪点不着你的位置 - 这套机制 解释了所有“高手的松弛感” 为什么顶级谈判者、顶级政客、老练的商人 看起来永远情绪稳定？ 不是因为他们修养好 是因为他们habitually活在“观察者视角” 普通人:听到一句话 → 直接反应 高手:听到一句话 → 先问“他为什么这么说” → 再决定要不要反应 中间多了一个“动机分析”的环节 而这个环节 恰好就是情绪的“灭火器” 情绪和分析 在大脑里几乎是互斥的 你一旦开始分析 杏仁核(情绪脑)的活跃度就会下降 前额叶(理性脑)接管 这不是玄学 是神经科学 所以"看穿"能灭情绪 是有生理基础的 当你能看清一切 人 一般是没有情绪的 不是你压住了情绪 是你站到了 情绪点不着你的位置

国内迷你机制造商积核 #Geekom# 官网提供的驱动程序带有后门，建议积核 AMD 用户全盘杀毒甚至直接重装系统确保安全。 积核官网的旧驱动下载页面疑似被攻击，如果用户主动通过谷歌搜索等渠道进入旧下载页面就有可能下载的是带毒驱动。 积核还要求 VideoCardz 删除关于驱动带毒的原始报道，不过 VideoCardz 认为自己的报道并不是错误内容，因此拒绝删除。 查看全文：

特朗普在G7记者会上高调感谢习近平和普京 美国总统特朗普周三在G7峰会记者会上表示，很感谢习近平和普京没有介入伊朗冲突，保持了“中立”态度，没有阻挠他遏制德黑兰核野心的努力。 在美伊达成停火框架协议之际，特朗普说道：“我想感谢他们（习近平和普京），因为他们让情况好了许多。” “我要感谢中国，感谢习近平主席。我曾与他接触，他保持了中立——完全的中立——对此我深表感谢，”特朗普说，“我也要感谢普京，他也非常中立”，这位美国总统还说，“他们本可以让我们的处境比现在艰难得多。” 路透社的报道指出，特朗普的这番言论与他对日本、欧洲等美国盟友的评价形成了鲜明对比。特朗普曾批评这些传统盟友未能在这次冲突中对美国提供足够的协助。 莫斯科和北京都与德黑兰保持着密切关系。俄罗斯曾表示，这场战争可能引发中东地区的核军备竞赛。北京方面则在此前谴责华盛顿对德黑兰发动的攻击侵犯了该国主权。 据路透社援引知情人士称，美国情报官员评估认为，北京曾向德黑兰提供了具有潜在军事用途的物资。同时在冲突期间，中国的炼油商们不顾美国制裁，一直是伊朗的主要客户。 不过，特朗普在G7记者会上表示，习近平在解决冲突方面提供了帮助，并且避免了向该地区运送“重型武器”、肩扛式地对空导弹。 “他们本可以派出一艘油轮，在其两侧部署六艘驱逐舰护航。但他们没有这样做。习近平主席帮了我。他试图提供帮助，我认为他很可能在促成问题解决方面发挥了作用，”这位美国总统说。 中国驻华盛顿大使馆发言人在一份声明中表示，中方的立场“一贯”，并一直在“为结束战事与实现和平而不懈努力”。 （消息来源：路透社）

最早周一，针对伊朗的新一轮打击指令随时可能下达。 目标清单已经全面升级。 军事基础设施、特种部队突袭收缴核材料、哈尔克岛地面战，全部摆上了桌面。 上一波针对哈尔克岛的打击，美军抹平了整座岛，唯独留下了石油喷嘴。 川普向将领盘底，如果连这最后一点出油口也端掉，需要多久。 他预估至少得一两天。 将领给出的准数是四五分钟。 现在的停火期，完全成了美军的弹药装填期。 美国战舰和攻击机已经重新满载。 川普放出的原话是，他的耐心正在耗尽。 从停火到彻底掐断伊朗的石油命脉，中间只隔着四五分钟。