OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

OKHK 👀

  1. OKHK 👀

    Based on everything you know about me, roast and don’t hold back. Say it in Chinese slung just like this, but add way more Chinese swear words 根据过往对话回答我 

    Based on everything you know about me, roast and don’t hold back. Say it in Chinese slung just like this, but add way more Chinese swear words  根据过往对话回答我

    source
    平时唯唯诺诺，用了这个给我一顿“输出”
    FxTwitter
    forecho📈 (@forecho)
    复制下面的提示词，发给你的 Grok Bot 或者 ChatGPT，会有意外的收获。🌚🤪🌚🤪

    Based on everything you know about me, roast and don’t hold back. Say it in Chinese slung just like this, but add way more Chinese swear words 根据过往对话回答我
    发给你们在用的ai试试

  5. OKHK 👀

    AnliBili - 集合内地社交媒体上被反复安利的 B 站视频

    OKHK 👀
    HackerTV – 将 Hacker News 上推荐的 YouTube 视频以电视频道形式呈现 https://hackertv.org #Video
    AnliBili - 集合内地社交媒体上被反复安利的 B 站视频
    source
    https://anlibili-site-bxlxh4ai.teamily.run/
    #Bilibili #Video
    FxTwitter - 媒体 1 / 3
    Sac (@Saccc_c)
    受大神Karpathy的HackerTube启发，我做了一个「AnliBili」网站，专门集合16年来社媒上被反复安利的B站高质量视频，帮你消除信息噪音！

    通过将知乎、小红书上16年来近1000万条讨论进行整理、分类，我筛选出了1132个B站视频，每一个都至少被 3 个不同的人、在 3 个不同的月份推荐过，是时间沉淀下来的绝对精品！

    为了收集到足够多的优质视频，我用 Teamily AI 的 team agents 搭建了一个Loop循环。设定好多 Agent 工作流后，Agent团队会不断执行「整理评论…

    BilibiliVideo

  6. OKHK 👀

    币安称黑客通过虚假工作面试入侵工程师笔记本电脑

    Forwarded from Solidot 纯净版
    币安称黑客通过虚假工作面试入侵工程师笔记本电脑
    #安全

    币安官方博客披露了黑客如何窃取价值 63 亿美元加密货币的初步调查报告。报告称，攻击始于今年六月： 2026 年 6 月——供应链攻击。钱包开发运维团队的工程师 A 为安装一款热门 AI 编程工具，通过搜索引擎查找并下载了一个遭篡改的 Homebrew 安装程序。我们的安全团队主动检测到了这一异常，更换了该设备，同时轮换了所有相关凭证。尽管如此，工程师 A 的岗位信息，以及其钱包基础设施团队中的相关同事信息，仍已暴露给攻击者。
    9月——社会工程攻击。软件工程师 B 通过一个正规的求职平台，收到了一名冒充项目总监人员的联系。工程师B在该平台上的个人资料中提及了自己在币安的工作经历。对方以项目总监的身份安排了第一轮面试，由一名人力资源代表参与；随后又安排了第二轮面试，面试者自称是该虚构公司的 CEO。
    在第一轮面试中，冒充人力资源代表的人员与工程师B进行了实时视频面试。为了建立信任，面试者还向工程师B分享了自己的社交媒体账号，其平台帐号有个人生活照片和视频。这种方式比以往的社会工程攻击手段更复杂，也更具欺骗性。
    第二轮面试通过一款热门社交聊天应用进行。面试接近尾声时，工程师B被要求将一份含代码仓库的“作业”下载到工作电脑中。该代码仓库包含恶意代码，在安装过程中便会执行，进而触发了一系列未经授权的操作。
    该恶意软件采用了复杂的代码混淆和规避检测技术，包括用恶意版本替换某个正规开发工具组件，以执行命令并与攻击者控制的外部服务器建立通信。当时，终端安全防护工具未能检测到这一零日恶意软件。攻击者还采取了隐藏恶意行为、清除入侵痕迹等措施，进一步增加了检测和后续调查的难度。
    10 月 20 日——利用内部 AI 工具作为攻击跳板。攻击者利用遭入侵的工程师 B 的电脑，通过内部 AI 工具控制了钱包开发运维工程师 A，以及另一名钱包软件工程师 C 的设备。攻击者很快发现，工程师 A 的电脑上存有一个具有容器部署权限的令牌。
    10 月 30 日——渗透钱包签名操作。10 月 30 日 01:15 至 03:56（东八区时间）期间，攻击者登录了软件工程师 C 的电脑，使用从工程师 A 处窃取的凭证部署了一个容器，并执行恶意脚本，进而发起此次攻击。
    https://www.binance.com/zh-CN/blog/%E7%A4%BE%E5%8C%BA/3229153443759566763

    安全

  7. OKHK 👀

    1.3k Star 的 ARTEX 克隆仓被投毒：藏了个未授权 root 后门！

    OKHK 👀
    ARTEX（Fork） - AI 自主渗透测试系统（Go 后端 + Next.js 前端） https://github.com/jiwoochris/artex-ko ⚠️ 安全与合规提示（韩语本地化版本）：本仓库是 Autumn-27/ARTEX 的韩语本地化 fork，仅供在获得授权的环境中、以防御与检测为目的使用。2026 年 10 月有韩国媒体报道称，调查机构在针对韩国金融机构的个人信息泄露事件中发现了 ARTEX 被使用的迹象（调查进行中）。请勿对未经书面授权的系统进行扫描、探测或利用。 --…
    1.3k Star 的 ARTEX 克隆仓被投毒：藏了个未授权 root 后门！
    Telegraph
    【速查】1.3k Star 的 ARTEX 克隆仓被投毒：藏了个未授权 root 后门！
    ❝

  8. OKHK 👀

    Wu - Zed 编辑器的 Fork

    OKHK 👀
    Zed 终于 1.0 了 https://zed.dev/blog/zed-1-0
    Wu - Zed 编辑器的 Fork
    https://wu.dstrml.org/zh/
    https://github.com/dstrml/wu
    Wu 是一款用 Rust 编写的快速原生代码编辑器，界面简洁现代，并内置了编程智能体。名字来自无为：不费力的行动。Wu 是 Zed 的分支，但已经和它有了很大的不同。

    #GitHub #Tool #Editor
    Wu
    Wu：快速的原生代码编辑器和智能体工作区
    Wu：快速的原生代码编辑器和智能体工作区
    Wu 是一款快速的原生代码编辑器，用 Rust 编写。开箱即用，内置编程智能体。无需账号，没有遥测。

    GitHubToolEditor

  10. OKHK 👀

    腾讯Hy4正式版发布，综合表现已跻身最强开源模型之列

    Forwarded from 动察Beating AI News
    腾讯Hy4正式版发布，综合表现已跻身最强开源模型之列

    腾讯混元发布 Hy4 正式版。相比 8 月的 Preview，进一步扩大了预训练和后训练规模，提升编程、长程 Agent、金融分析等能力，并首次加入视觉理解和电脑操作。腾讯公布的多项评测显示，其综合表现已进入开源模型第一梯队。

    Hy4 现在可以结合屏幕画面、鼠标键盘和命令行操作电脑，完成跨软件任务。腾讯为此搭建了部署数百款软件的沙箱，让模型反复练习并验证结果。游戏开发方面，GameDev 和 GameLogic 评测较 Preview 分别提升 19.1% 和 9.8%。

    科研任务也有新进展。腾讯称，Hy4 在无人干预下，用 1.5 小时完成了近 700 万个细胞的小鼠胚胎三维重建；还能自主定位模型训练系统的性能瓶颈，将内部测试中的训练吞吐提升 20.1%。

    正式版维持 Preview 的 API 定价，腾讯云标准 API 调用在 12 月 31 日前限时五折，Token Plan 订阅在 11 月 18 日前享积分消耗 2.5 折。模型已上线腾讯云、OpenRouter 等平台，权重计划近期开源。

    信源

    动察 Beating 频道 · 动察 Beating 交流群

  11. OKHK 👀

    知了 · Cicada - Mac 上的实时纪要、双语文字记录、字幕与同声传译

    知了 · Cicada - Mac 上的实时纪要、双语文字记录、字幕与同声传译。
    REA 逆向飞书会议纪要，功能比原版更强大，客户端已💯开源，模型💯免费，商用魔改无限制👇

    Github：https://github.com/wquguru/cicada
    官网直达：https://cicada.indaloop.app/
    模型直达：https://chat.ant-ling.com/platform/api

    支持：腾讯会议、飞书会议、钉钉会议、企业微信会议、Zoom、Google Meet、Microsoft Teams、Webex、X Spaces、Discord 语音频道、Telegram 语音聊天、Clubhouse、YouTube 直播、Twitch、B站直播...

    Source #Voice #GitHub #Tool

    VoiceGitHubTool

  12. OKHK 👀

    Postman 桌面端现会自动在设备 agent 应用安装 skills 及 hook，引起争议

    Forwarded from 层叠 - The Cascading
    Postman 桌面端现会自动在设备 agent 应用安装 skills 及 hook，引起争议。

    - 还包括配置远端 MCP 服务以及安装 Postman CLI 等。

    gh:postmanlabs/postman-app-support#14370
    seealso: HackerNews:50354960

    #Postman #LLM
    GitHub
    [SEVERE] Desktop auto-installs Codex/Claude plugins; installer attempts to trust its own startup hook · Issue #14370 · postmanlabs/postman…
    Is there an existing issue for this? I have searched the tracker for existing similar issues and I know that duplicates will be closed Describe the Issue Opening Postman on my Mac was followed by u...

    PostmanLLM

  13. OKHK 👀

    AI泡沫是由特朗普错误发动，被黄仁勋、达里奥、奥特曼、马斯克错误利用的运动

    Forwarded from TabakExchange
    AI泡沫是由特朗普错误发动，被黄仁勋、达里奥、奥特曼、马斯克错误利用的运动
    由于对通用人工智能建设缺乏经验，急于求成，夸大了主观意志与Scaling Law的作用，没有经过认真的商业化验证，使得以高估值、刷跑分、浮夸风为主要标志的右倾盲动主义在硅谷严重泛滥开来。
    在这场被称为“大炼模型”的历史时期中，各路资本与科技巨头纷纷大搞“万卡公社”，妄图依靠“人有多大胆，卡有多大产”的狂热，在短时间内跑步进入AGI的理想社会。
    许多科技企业脱离业务实际，砸锅卖铁囤积B300，大搞“土法炼模”。这不仅造成了严重的算力浪费、电力紧张和“GPU饥荒”，更导致无数初创企业在“百模大战”中惨遭泡沫破裂的倒春寒，给全球科技界、投资界和美国人民带来了不可估量的损失。

  14. OKHK 👀

    如果在使用 Warp 并且也在其中配置过密钥信息的小伙伴，请注意吊销凭证，Warp 也被攻击了

    Forwarded from 张晋涛的 TIL
    如果在使用 Warp 并且也在其中配置过密钥信息的小伙伴，请注意吊销凭证，Warp 也被攻击了

    https://fxtwitter.com/aiandcloud/status/2117824369766629787?a=NPZyLxw8fL9VMRgOksw&s=20
    FxTwitter
    Jintao Zhang 张晋涛 (@aiandcloud)
    所有在使用 Warp，并曾在其中配置过 BYOK， MCP server 密钥等配置的小伙伴，为了安全请立即吊销这些凭据，重新生成并配置下。

    Warp 也遭遇了一次攻击，虽然说是受影响用户不到 1% 并且受影响用户可能已经收到了对应的邮件通知，但是安全起见，还是吊销后重新生成下比较稳妥。

    引用 Zach Lloyd (@zachlloydtweets)

    On Friday, we became aware of what we believe to be an active and narrow…

  15. OKHK 👀

    江山时序 · Chronicles of the Realm

    江山时序 · Chronicles of the Realm
    https://deanchen.me/jiangshan-map/
    https://github.com/DeanChensj/jiangshan-map
    一幅可以拖动时间、点城读史、追随古人足迹的中国历史交互舆图（公元前 403 年三家分晋 — 今）
    江山时序 · 中国历史地图时间轴
    江山时序 · 中国历史地图时间轴（战国 → 现代）
    江山时序 · 中国历史地图时间轴（战国 → 现代）
    交互式中国历史地图时间轴：历代疆域、州郡政区、古今地名沿革、20座名关雄隘与百余位青史人物行迹。

  16. OKHK 👀

    一觉醒来发生了什么 11 月 04 日

    一觉醒来发生了什么 11 月 04 日
    #Daily

    2026 年 11 月 4 日
    🌍 资讯快读
    1、“乌镇七子”
    https://www.thepaper.cn/newsDetail_forward_34388431
    2、上海首例！男子盗用 AI 算力，用 400 多万个账号薅积分牟利获刑
    https://www.thepaper.cn/newsDetail_forward_34389477
    3、贵州凯里失联半个月的 13 岁女孩已找回，母亲称其藏在同学家中玩手机
    https://www.thepaper.cn/newsDetail_forward_34394112
    4、俄确认俄美乌三方会谈 10 日至 11 日在阿布扎比举行
    https://www.jiemian.com/article/15288713.html
    5、一在校女生将其初中同学男扮女装带入宿舍，武汉工商学院通报
    https://www.thepaper.cn/newsDetail_forward_34392888

    👬 即刻镇小报
    1、如何推进一件事情发生：
    https://m.okjike.com/originalPosts/6ae84918320fd7e1b50efd2a
    2、DeepSeek 口中的 Super Agent 是一个美好的技术幻梦
    https://m.okjike.com/originalPosts/6ae5f9d7136b2761c65f5e0b
    3、输入的信息并不一定都能消化，反而会让你产生焦虑，甚至空虚。
    https://m.okjike.com/originalPosts/6ae92d6b1319d8834a337be3
    4、好像你一直在解决问题，但其实你什么都没做。
    https://m.okjike.com/originalPosts/6ae67710136b2761c66d75df

    今日即刻镇小报内容来自 @西蓝发 @莫唯书 Mark @七帅 @有趣的自律大人 ，感谢以上即友的创作与分享。
    www.thepaper.cn
    乌镇“网事”｜“乌镇七子”出圈：科创新锐为何扎堆江南水乡
    杭州的“六小龙”“新八骏”让浙江的科创实力备受关注，在距离杭州约一小时车程的世界互联网大会永久举办地嘉兴桐乡市，又有7家被合称为“乌镇七子”的AI企业悄然出圈。

    Daily

  19. OKHK 👀

    知乎 -- 轻量、简洁的第三方知乎客户端

    OKHK 👀
    https://github.com/zly2006/zhihu-plus-plus 仅 3 MB 大小的第三方知乎手机客户端，蹲坑神器。去广告，去推广软文，去推销带货，去盐选专栏。 支持手机端 / 网页端 / 混合等多种推荐方案。 可以设置屏蔽词、AI 屏蔽回答、屏蔽用户、屏蔽话题等
    知乎 -- 轻量、简洁的第三方知乎客户端
    #GitHub https://github.com/huamurui/zhihu-minus-minus

    GitHub