员工为什么可以用自己公司的电脑去应聘另外一个公司的面试题?
没想到朝鲜黑客的绝技,用了四年。
币安今天发了初步调查报告,讲 63 亿美元是怎么丢的,读完只有一个感受:荒诞。
9 月,一位币安软件工程师在求职平台上,被一位“项目总监”主动搭讪,说有个岗位想聊聊。
第一轮,HR 视频面试,真人露脸。为了让他放心,HR 还把自己的社交账号发了过来,生活照、视频都有,看着就是一个真实存在的人。
第二轮,换到聊天软件上,跟这家公司的CEO聊。
当然,这家公司是假的。
面试快结束时,"CEO"发来一道代码题,他在工作电脑上把它跑了。
木马伪装成正常的开发工具潜伏下来,币安的安全软件没认出来。黑客顺着这台电脑,摸进内部 AI 工具,找到钱包工程师,拿到签名权限。
10 月 29 日,63.4 亿美元被转走。
读完,咋觉得这么熟悉。
妈的,2022 年 3 月,Axie Infinity 被盗约 6 亿美元,也是这么被盗。
一位高级工程师在 LinkedIn 上被一家不存在的公司接触,过了好几轮面试,拿到一份"薪酬极其优厚"的 offer。
offer 是一个 PDF,里面藏着木马。
放在一起看:
求职平台搭讪 → 多轮面试 → 公司是假的 → 下载一个文件 → 木马进了工作电脑 → 钱被掏空
四年,同一个套路,简单粗暴。
martin look.at it
Replying to @shaunmmaguire @broudsov
Yeah, much easier to cool in space.
~1300 W/m^2 is easily achievable for an aluminum radiator pointed away from the Sun, as it is mostly just seeing cosmic background radiation at ~3 degrees above absolute zero!
Solar panels generate ~250 W/m^2, so you should expect them to have ~5 times the area of the radiator. Most of the mass of the satellite is solar panels.
希望都成,不希望一家独大。
我有一种奇怪的感觉,我觉得这几个 AI 大模型公司中,OpenAI 最后成不了。
原因就是奥特曼,这哥们是个长袖善舞的商人,但不是一个有技术前瞻性的人。大模型公司毕竟需要技术领袖才行。ILya 走后,接班的首席科学家太年轻,只是奥特曼小跟班,话语权不够。
Google 也不行,哈萨比斯和杰夫迪恩内斗都靠边站了。没有足够话语权的技术领袖了,靠创始人也没戏,早就退居二线了,技术嗅觉跟不上。
META 我也不看好,扎克伯克就是一个力大飞砖的主,干的事一看就不聪明,Muse 要真行,不需要这样砸,一上来免费加送 token 加上自己社交产品猛推,这是很蠢的做法,早期的数据会掩盖产品真正的问题。
这样看下来,真正最有戏的还是 Anthropic 和 SpaceX 这两家。
Anthropic 的工程师文化好,模型质量好,就是达里奥太抽象了,这是个巨大隐患,和美国政府经常对着干。
最后就是 SpaceX,实际上我最看好。
SpaceX 握有巨大的算力优势,无人能及,现在 Grok Bot 也强势崛起了,也在自建完整的芯片生产线,真的缺的就是模型能力了。
当然 Grok 也不能算很差,编程过得去,给 Cursor 团队时间,看看能不能赶上来吧。
TESLA OPTIMUS TORE UP A STAGE IN DELHI IN 15 SECONDS
The festival paid $90,000 for it to walk out and wave
But the moment the drums hit, it went into bhangra like it was born in Punjab
One leg hops, shoulders on the beat, a squat and a spin without a single pause
The dancer who was up next took off his costume right backstage
The host kept yelling this wasn't in the program, but nobody could hear him
The clip hit 40 million views overnight and Elon still hasn't said a word
Who taught it this ?
Readers added context they thought people might want to know
No reports or evidence confirm a Tesla Optimus performing Bhangra at a Delhi festival for $90,000 or generating 40M views. Similar videos have been identified as AI-generated; Optimus is in early production with capabilities limited to controlled demos.
theverge.com/tech/1016492/t…
techcrunch.com/2026/10/21/tes…
x.com/0xV0LYX/status…
Temple🌱 retweeted
BTC有這樣一個優勢,是你想不到的。
比如說在美國,有人用支票存了 100 萬美元給你。過了半年,銀行可以把你的帳號凍結 100 萬,因為匯款的那人可以聲稱那筆交易不是他本人操作的,或者他被告了、資金涉及非法所得。那麼,你的款會被凍結 3 個月;如果你不積極申訴、並證明這錢就是他清醒的時候轉給你的,那這 100 萬有可能就會沒掉。
BTC的缺點是,你如果自己轉錯了,錢就丟了,不能拿著單子去櫃檯求助,區塊鏈不相信眼淚。但優勢是,只要別人轉給你,基本不會過了好久又被拿回去。
這也是為什麼比特幣最早在美國被接受的原因。你可以去看比特幣白皮書,最開始的初衷其實並不是為了解決什麼價值儲存,而是為了防止信用卡賴帳之類的現實問題。
有些荒唐事,你沒遇到過,就以為它不存在。然而,它確實存在。
Temple🌱 retweeted
打了这么多年Dota 2,你有没有想过,你对游戏的理解其实能变现?
我最近发现一个Polymarket上的交易员,专门靠Dota 2比赛赚钱,而且做得还不小。
这人叫DotaBotReborn,在电竞预测市场上累计盈利超过16,715美元。
这是他主页:polymarket.com/zh/@dotabotre…
但真正让我注意的是他10月份的交易记录:
16天盈利,9天亏损
当月交易净赚9,600美元
光是10月24日一天就赚了2,600美元
而且他在电竞类目的胜率只有58.6%,照样在这个领域赚了1.5万多美元。说明什么?不需要每把都赢,照样能稳定盈利。
你想想,如果你在Dota 2上已经泡了几千个小时,对战队、BP、赛事体系了如指掌——那为什么不去看看别人是怎么把这份认知拿到Polymarket上交易的?
Temple🌱 retweeted
今天 GitHub 被「会自我进化的 Agent 工作台」集体屠榜了!
5 个星标暴增最狠的项目,专业拆解下!
1. JetBrains/thinkrail
JetBrains 孵化的 Agent IDE,围绕 pi 编程 Agent 打造的轻量真 IDE,越用越懂你。
多工作区隔离 + 活的项目规格(living specs)+ 可复用技能,让 Agent 真正记住你的项目。
🔗 直达:github.com/JetBrains/thinkra…
IDE 老炮亲自下场给 Agent 造家,2,854 星的新秀一天狂涨 1,156 星,Vibe Coding 正式进入大厂时代!
🟢
2. Panniantong/Agent-Reach
给 AI Agent 装上看遍全网的眼睛,一条命令读取、搜索 Twitter、Reddit、YouTube、GitHub、B 站、小红书。
主打零 API 费用,登录墙后的平台和视频内容也能拿到干净的结构化数据。
🔗 直达:github.com/Panniantong/Agent…
以前 Agent 是井底之蛙,现在直接开了天眼。10 万星的老牌猛将一天再涨 723 星,情报战还在升级!
🟢🟢
3. multica-ai/andrej-karpathy-skills
一个 CLAUDE.md 文件,把 Karpathy 吐槽的大模型写代码通病一次治好。
四条原则:先想再写、简单优先、外科手术式修改、目标驱动执行,专治乱假设、过度设计、顺手乱改代码。
🔗 直达:github.com/multica-ai/andrej…
一个文件就是一位资深架构师在旁边盯着你的 AI。22.4 万星还能一天涨 702 星,大道至简!
🟢🟢🟢
4. alchaincyf/huashu-design
花叔的设计 Skill 3.0,在 Agent 里打一句话,拿回能交付的网页、App 原型、可编辑 PPT、动画和信息图。
先出六张缩略图挑三个方向,84 种带样张的风格库兜底,Claude Code、Cursor、Codex、Hermes 都能装。
🔗 直达:github.com/alchaincyf/huashu…
设计师的饭碗被一句 prompt 端走了一半!409 星一天,告别 AI slop 从这里开始!
🟢🟢🟢🟢
5. nightly-labs/openbot
本地优先的桌面工作区,给 Codex、Claude、Grok 等 Agent 各配专属工位、任务队列、文件传输和内嵌浏览器。
Agent 之间还能互发消息、协作接力(开发预览版,权限很大,只跑你信得过的任务)。
🔗 直达:github.com/nightly-labs/open…
一台电脑就是一间 AI 办公室,Claude 和 Grok 坐一桌开会!312 星一天,AI 同事时代真的来了!
⚠️⚠️
总结:
今天的榜单说明一件事:Agent 已经不缺脑子,缺的是「工位、眼睛和规矩」。谁先给 Agent 配好 IDE、情报网和行为准则,谁就拿下下一波生产力革命的 C 位。
该说是什么样的方式。如果摆平的,完全不动,那这不是等死吗? 但如果是从技术层面上学上的公平,感觉值得关注
分享给有需要的
PHP 似乎已经沦为下一个 ASP 慢慢淡出开发者的视野。不过当下依然有很多基于 WordPress 发布的网站,可以在 php.ini 配置文件中添加 session.upload_progress.enabled = 0
session.use_strict_mode = 1
memory_limit = -1 #(可选)或 php-fpm.conf 配置文件中添加 php_admin_flag[session.upload_progress.enabled] = off
php_admin_flag[session.use_strict_mode] = on
php_admin_value[memory_limit] = -1 #(可选)来临时防护。
好奇,这么一个模仿typeless的团队,竟然自己没有把typeless用清楚再做?




















