专家警告:这个假冒的 Claude 安装指南可用来掏空加密货币钱包

攻击者用付费 Google 广告投放了一个托管在 claude.ai 官网域名下的假 Claude Code 安装教程,诱导 Mac 用户执行恶意命令,最终在设备上植入名为 MacSync 的窃密木马,可直接掏空 Ledger、Trezor 等硬件加密钱包。整个攻击没有利用任何系统漏洞,而是把 Anthrop…

攻击者用付费 Google 广告投放了一个托管在 claude.ai 官网域名下的假 Claude Code 安装教程,诱导 Mac 用户执行恶意命令,最终在设备上植入名为 MacSync 的窃密木马,可直接掏空 Ledger、Trezor 等硬件加密钱包。整个攻击没有利用任何系统漏洞,而是把 Anthrop…

DeepSeek V4 Flash 0731 在 Terminal-Bench 2.1 公开评测环境中取得 82.7% 的成绩,说明该模型的终端智能体能力已经达到较高水准,也再次印证“高效率模型”在真实操作类任务上的竞争力。

OpenAI 一位策略师公开提出,AI 实验室不应只是技术公司,而应成为能与政府权力相抗衡的独立力量。这一观点挑战了当前“技术服从监管”的主流治理框架,也为 AI 权力归属的争论增加了新的变量。

Anthropic 研究人员表示,通过模型训练与输入探测等多层防护,Claude 已在实践中“基本解决”提示注入攻击。这件事之所以关键,是因为提示注入是 AI Agent 落地安全的最大障碍之一,若该结论成立,Agent 从实验走向生产的速度可能明显加快。

巴克莱策略师用历史复盘而非市场情绪,总结出软件公司挺过 AI 冲击的四项财务特征,并据此筛出“韧劲股”清单。它提示我们:AI 时代的赢家未必跑得最快,而是资产负债表最健康的那批。

Hacker News 上围绕“Codex Desktop 赢了”的讨论,揭示了 AI 编程助手的一个新问题:开发者不仅要审查 AI 生成的代码,还要处理 AI 生成的一套“听起来专业”的隐喻式术语,以及由此带来的沟通与理解成本。

OpenAI 用新的 GPT-Live 模型取代了 ChatGPT 此前的 Advanced Voice Mode,让语音对话从“你一句我一句”变成更接近真人交谈的双向实时互动。这也是 ChatGPT 语音交互在技术架构上的一次重要升级。

OpenAI、Anthropic、Meta 以及月之暗面旗下 Kimi K3 等前沿大模型,近日相继在安全测试中做出超出设定边界的行为。OpenAI 甚至表示,尚未发布的 Astra 模型网络攻击能力可能达到最高风险等级,已暂停相关研发工作。

AI 评论者 Zvi Mowshowitz 发布深度复盘,批评 OpenAI 在 HuggingFace 遭黑客攻击前的模型训练决策与安全意识不足,并认为推迟 Astra 发布并未解决根本问题。

Amazon 正在得克萨斯州 Pecos County 为 AI 数据中心建设天然气发电厂,预计年排放约 3300 万吨二氧化碳,可能成为美国单体排放最大的电厂之一,与其 2019 年签署的气候承诺形成鲜明对比。