OKHK 👀
-
AnliBili - 集合内地社交媒体上被反复安利的 B 站视频
source
https://anlibili-site-bxlxh4ai.teamily.run/
#Bilibili #VideoFxTwitter - 媒体 1 / 3Sac (@Saccc_c)受大神Karpathy的HackerTube启发，我做了一个「AnliBili」网站，专门集合16年来社媒上被反复安利的B站高质量视频，帮你消除信息噪音！
通过将知乎、小红书上16年来近1000万条讨论进行整理、分类，我筛选出了1132个B站视频，每一个都至少被 3 个不同的人、在 3 个不同的月份推荐过，是时间沉淀下来的绝对精品！
为了收集到足够多的优质视频，我用 Teamily AI 的 team agents 搭建了一个Loop循环。设定好多 Agent 工作流后，Agent团队会不断执行「整理评论…- 币安称黑客通过虚假工作面试入侵工程师笔记本电脑
#安全
币安官方博客披露了黑客如何窃取价值 63 亿美元加密货币的初步调查报告。报告称，攻击始于今年六月： 2026 年 6 月——供应链攻击。钱包开发运维团队的工程师 A 为安装一款热门 AI 编程工具，通过搜索引擎查找并下载了一个遭篡改的 Homebrew 安装程序。我们的安全团队主动检测到了这一异常，更换了该设备，同时轮换了所有相关凭证。尽管如此，工程师 A 的岗位信息，以及其钱包基础设施团队中的相关同事信息，仍已暴露给攻击者。
9月——社会工程攻击。软件工程师 B 通过一个正规的求职平台，收到了一名冒充项目总监人员的联系。工程师B在该平台上的个人资料中提及了自己在币安的工作经历。对方以项目总监的身份安排了第一轮面试，由一名人力资源代表参与；随后又安排了第二轮面试，面试者自称是该虚构公司的 CEO。
在第一轮面试中，冒充人力资源代表的人员与工程师B进行了实时视频面试。为了建立信任，面试者还向工程师B分享了自己的社交媒体账号，其平台帐号有个人生活照片和视频。这种方式比以往的社会工程攻击手段更复杂，也更具欺骗性。
第二轮面试通过一款热门社交聊天应用进行。面试接近尾声时，工程师B被要求将一份含代码仓库的“作业”下载到工作电脑中。该代码仓库包含恶意代码，在安装过程中便会执行，进而触发了一系列未经授权的操作。
该恶意软件采用了复杂的代码混淆和规避检测技术，包括用恶意版本替换某个正规开发工具组件，以执行命令并与攻击者控制的外部服务器建立通信。当时，终端安全防护工具未能检测到这一零日恶意软件。攻击者还采取了隐藏恶意行为、清除入侵痕迹等措施，进一步增加了检测和后续调查的难度。
10 月 20 日——利用内部 AI 工具作为攻击跳板。攻击者利用遭入侵的工程师 B 的电脑，通过内部 AI 工具控制了钱包开发运维工程师 A，以及另一名钱包软件工程师 C 的设备。攻击者很快发现，工程师 A 的电脑上存有一个具有容器部署权限的令牌。
10 月 30 日——渗透钱包签名操作。10 月 30 日 01:15 至 03:56（东八区时间）期间，攻击者登录了软件工程师 C 的电脑，使用从工程师 A 处窃取的凭证部署了一个容器，并执行恶意脚本，进而发起此次攻击。
https://www.binance.com/zh-CN/blog/%E7%A4%BE%E5%8C%BA/3229153443759566763 - 腾讯Hy4正式版发布，综合表现已跻身最强开源模型之列
腾讯混元发布 Hy4 正式版。相比 8 月的 Preview，进一步扩大了预训练和后训练规模，提升编程、长程 Agent、金融分析等能力，并首次加入视觉理解和电脑操作。腾讯公布的多项评测显示，其综合表现已进入开源模型第一梯队。
Hy4 现在可以结合屏幕画面、鼠标键盘和命令行操作电脑，完成跨软件任务。腾讯为此搭建了部署数百款软件的沙箱，让模型反复练习并验证结果。游戏开发方面，GameDev 和 GameLogic 评测较 Preview 分别提升 19.1% 和 9.8%。
科研任务也有新进展。腾讯称，Hy4 在无人干预下，用 1.5 小时完成了近 700 万个细胞的小鼠胚胎三维重建；还能自主定位模型训练系统的性能瓶颈，将内部测试中的训练吞吐提升 20.1%。
正式版维持 Preview 的 API 定价，腾讯云标准 API 调用在 12 月 31 日前限时五折，Token Plan 订阅在 11 月 18 日前享积分消耗 2.5 折。模型已上线腾讯云、OpenRouter 等平台，权重计划近期开源。
信源
动察 Beating 频道 · 动察 Beating 交流群 - 知了 · Cicada - Mac 上的实时纪要、双语文字记录、字幕与同声传译。
REA 逆向飞书会议纪要，功能比原版更强大，客户端已💯开源，模型💯免费，商用魔改无限制👇
Github：https://github.com/wquguru/cicada
官网直达：https://cicada.indaloop.app/
模型直达：https://chat.ant-ling.com/platform/api
支持：腾讯会议、飞书会议、钉钉会议、企业微信会议、Zoom、Google Meet、Microsoft Teams、Webex、X Spaces、Discord 语音频道、Telegram 语音聊天、Clubhouse、YouTube 直播、Twitch、B站直播...
Source #Voice #GitHub #Tool
