豪一把！ Token2049明年官方公布计划在美国纽约6月16-17号举办！ GM Wallet明年的Token2049会以活动（抽奖/比赛等形式）送出门票并包机酒！ 是的你没看错送出门票加包机酒！

神了，一名广东大学生居然靠AI把韩国好几家大银行都给黑了...... 最近韩国的大新闻就是好几家大银行都被黑了，数万人的个人信息遭到泄露，甚至连韩国总统李在明都亲自要求彻查。 结果10月7号 CrowdStrike 公布的一份调查报告，居然发现幕后黑客可能是一个只有 26 岁的中国年轻人。 而且这哥们更是重量级，攻击了这么多金融机构，最后居然因为自己的 Claude Code 聊天记录，把身份线索都暴露了。 事情是这样的。 9 月底到 10 月初，韩国多家金融机构接连遭到网络攻击。CrowdStrike 在调查中发现，攻击者使用了中国开发的开源 AI 渗透测试工具 ARTEX，主要接入 DeepSeek V4.1-Flash，同时还使用了 GLM-5.3、Grok 4.6 和 Claude Code 辅助操作。 他还搭建了两套服务器，一套在香港负责控制，另一套运行 ARTEX。 结果这哥们干了一件特别抽象的事。 他居然在自己的服务器上开放了目录列表功能。 安全研究人员几乎没费什么力气，就找到了他的 CLAUDE.md 文件、Claude Code 历史会话、ARTEX 配置文件，甚至连 Claude 的记忆文件都被翻出来了。 相当于一个黑客把自己干活的全部过程，直接放到了公网上。 然后研究人员越看越离谱。 这哥们居然还问过 Claude，韩国泄露的数据通常在哪里卖？有没有专门交易这些数据的 Telegram 群组？ 最逆天的是，他还让 Claude 帮自己写过一份网络安全研究员的简历。 在这段对话里，他提供了自己的年龄、姓名、电话号码、Telegram 账号、教育背景和所在地。 按照这些信息，他今年 26 岁，有华南理工大学的教育背景，住在广东茂名。 我看到这里真的没绷住。 一个人已经能熟练使用多个大模型、Agent 和各种网络攻击工具，对韩国金融机构实施攻击，甚至还知道用代理服务器隐藏自己的网络活动。 结果连自己服务器最基础的目录访问权限都没配置好。 最后，CrowdStrike 几乎是顺着他自己留下的 Claude Code Session，把整个攻击过程都还原出来了。 AI 能力再强，也架不住人类自己留下这么离谱的安全漏洞。 更抽象的是，这哥们甚至还准备让 Claude 帮自己找一份网络安全研究员的工作😅。。。 好吧，这下建议招安了

听说DuitNow QR被支付宝「境外支付笔笔减」薅炸了，买不了Steam充值卡，再出一期消耗3x8.8券的方法 首先支付宝关闭定位权限，选择地区泰国，网络使用境外卡漫游or挂全局梯子 然后选择首页「扫PromptPay码」活动，领取2次85折优惠券，接下来打开 选择50泰铢，补一下支付方式和填写收Steam礼品卡的邮箱，结账用支付宝付 0.01、0.01和1.57三笔，到账估计有延迟，刚刚又给我发兑换码了