MartIn-赚钱版
15 Bài đăng
MartIn-赚钱版
Báo cáo
Chặn người dùng
2 Đang theo dõi
44 Người theo dõi
36 Đã thích
Bài đăng
·
--
Xem bản dịch
AI 做站工具 Lovable 出事后甩锅：数据泄露是行业通病，安全归做站的人自己管
德国安全公司 Crissy Field 扫了 Lovable 上大量项目
很多站一加载就把 Supabase 数据库记录往外发，不用登录
最狠的一个服务商直接暴露一千多条身份证件
护照号、有效期、国籍都躺在里面
论坛用户资料、聊天记录、票务支付信息也有中招的
这类站很多是零基础用户搓的
Handelsblatt 问了 Lovable，对方说这是行业通病，条款里数据安全归做站的人自己
AI 做站工具 Lovable 出事后甩锅：数据泄露是行业通病，安全归做站的人自己管
德国安全公司 Crissy Field 扫了 Lovable 上大量项目
很多站一加载就把 Supabase 数据库记录往外发，不用登录
最狠的一个服务商直接暴露一千多条身份证件
护照号、有效期、国籍都躺在里面
论坛用户资料、聊天记录、票务支付信息也有中招的
这类站很多是零基础用户搓的
Handelsblatt 问了 Lovable，对方说这是行业通病，条款里数据安全归做站的人自己
德国安全公司 Crissy Field 扫了 Lovable 上大量项目
很多站一加载就把 Supabase 数据库记录往外发，不用登录
最狠的一个服务商直接暴露一千多条身份证件
护照号、有效期、国籍都躺在里面
论坛用户资料、聊天记录、票务支付信息也有中招的
这类站很多是零基础用户搓的
Handelsblatt 问了 Lovable，对方说这是行业通病，条款里数据安全归做站的人自己
7
·
--
Xem bản dịch
公司给你开的 AI 写代码权限，几个月后可能说收就收：高盛刚把交易员手里的 Claude Code 拿走了
Bloomberg 看到十月更新的内部指引
Anthropic 的 Claude Code 和微软的 GitHub，现在基本只留给工程师
交易员、银行家用了几个月
有人已经拿它盯客户交易流、模拟仓位，现在用不了了
只有一边做交易一边写代码的 strats 岗不受影响
七月 CIO Marco Argenti 还公开说，非技术同事用 AI 搓出原型，再丢给约 1.2 万工程师打磨
非工程师现在得换别的工具，或者用行内自己的助手
公司给你开的 AI 写代码权限，几个月后可能说收就收：高盛刚把交易员手里的 Claude Code 拿走了
Bloomberg 看到十月更新的内部指引
Anthropic 的 Claude Code 和微软的 GitHub，现在基本只留给工程师
交易员、银行家用了几个月
有人已经拿它盯客户交易流、模拟仓位，现在用不了了
只有一边做交易一边写代码的 strats 岗不受影响
七月 CIO Marco Argenti 还公开说，非技术同事用 AI 搓出原型，再丢给约 1.2 万工程师打磨
非工程师现在得换别的工具，或者用行内自己的助手
Bloomberg 看到十月更新的内部指引
Anthropic 的 Claude Code 和微软的 GitHub，现在基本只留给工程师
交易员、银行家用了几个月
有人已经拿它盯客户交易流、模拟仓位，现在用不了了
只有一边做交易一边写代码的 strats 岗不受影响
七月 CIO Marco Argenti 还公开说，非技术同事用 AI 搓出原型，再丢给约 1.2 万工程师打磨
非工程师现在得换别的工具，或者用行内自己的助手
8
·
--
Xem bản dịch
上周摸进 Anthropic 工资条和 Slack 的那家安全公司，这周被 OpenAI 请来攻自家系统
安全公司 Cathedral 走 Anthropic 自己的漏洞赏金计划，用 AI 智能体钻第三方办公软件，自称不到 12 小时摸到会议记录、薪资和 Slack
Anthropic 说只碰到一小部分销售、人事、IT 系统，Claude 对话、源码和模型权重没漏，当天就切了访问，还指责对方夸大其词、没按规则全盘披露
OpenAI 11 月 2 日发公告，下一轮内部安全冲刺正式联手 Cathedral，用自家模型一起打自家防线，公告里一句旧账都没提
上周摸进 Anthropic 工资条和 Slack 的那家安全公司，这周被 OpenAI 请来攻自家系统
安全公司 Cathedral 走 Anthropic 自己的漏洞赏金计划，用 AI 智能体钻第三方办公软件，自称不到 12 小时摸到会议记录、薪资和 Slack
Anthropic 说只碰到一小部分销售、人事、IT 系统，Claude 对话、源码和模型权重没漏，当天就切了访问，还指责对方夸大其词、没按规则全盘披露
OpenAI 11 月 2 日发公告，下一轮内部安全冲刺正式联手 Cathedral，用自家模型一起打自家防线，公告里一句旧账都没提
安全公司 Cathedral 走 Anthropic 自己的漏洞赏金计划，用 AI 智能体钻第三方办公软件，自称不到 12 小时摸到会议记录、薪资和 Slack
Anthropic 说只碰到一小部分销售、人事、IT 系统，Claude 对话、源码和模型权重没漏，当天就切了访问，还指责对方夸大其词、没按规则全盘披露
OpenAI 11 月 2 日发公告，下一轮内部安全冲刺正式联手 Cathedral，用自家模型一起打自家防线，公告里一句旧账都没提
87
·
--
Đã xác minh
Sàn giao dịch tiền mã hóa lớn nhất nước Mỹ, Coinbase, tuyên bố AI có thể thay bạn giao dịch hợp đồng 24/7
Tài khoản chính thức cho biết các sản phẩm phái sinh toàn cầu của Deribit đã mở cho người dùng đủ điều kiện. Sau khi kết nối tài khoản với nền tảng AI thường dùng, AI có thể nghiên cứu, viết chiến lược và đặt lệnh
Hôm nay, CEO Brian Armstrong đích thân đăng video quay màn hình để giới thiệu trang đăng ký mới. Khi đăng ký, bạn có thể chọn ngay mục «For your agent»
Khẩu hiệu là xây dựng «tài khoản tài chính ứng dụng AI nhiều nhất»
Nền tảng nêu rõ người dùng chịu trách nhiệm nếu giao dịch thất bại; bạn tự đặt hạn mức và có thể ngắt kết nối bất cứ lúc nào
Sàn giao dịch tiền mã hóa lớn nhất nước Mỹ, Coinbase, tuyên bố AI có thể thay bạn giao dịch hợp đồng 24/7
Tài khoản chính thức cho biết các sản phẩm phái sinh toàn cầu của Deribit đã mở cho người dùng đủ điều kiện. Sau khi kết nối tài khoản với nền tảng AI thường dùng, AI có thể nghiên cứu, viết chiến lược và đặt lệnh
Hôm nay, CEO Brian Armstrong đích thân đăng video quay màn hình để giới thiệu trang đăng ký mới. Khi đăng ký, bạn có thể chọn ngay mục «For your agent»
Khẩu hiệu là xây dựng «tài khoản tài chính ứng dụng AI nhiều nhất»
Nền tảng nêu rõ người dùng chịu trách nhiệm nếu giao dịch thất bại; bạn tự đặt hạn mức và có thể ngắt kết nối bất cứ lúc nào
Tài khoản chính thức cho biết các sản phẩm phái sinh toàn cầu của Deribit đã mở cho người dùng đủ điều kiện. Sau khi kết nối tài khoản với nền tảng AI thường dùng, AI có thể nghiên cứu, viết chiến lược và đặt lệnh
Hôm nay, CEO Brian Armstrong đích thân đăng video quay màn hình để giới thiệu trang đăng ký mới. Khi đăng ký, bạn có thể chọn ngay mục «For your agent»
Khẩu hiệu là xây dựng «tài khoản tài chính ứng dụng AI nhiều nhất»
Nền tảng nêu rõ người dùng chịu trách nhiệm nếu giao dịch thất bại; bạn tự đặt hạn mức và có thể ngắt kết nối bất cứ lúc nào
2.6k
·
--
Xem bản dịch
让 AI 替你上网的人注意：它用的浏览器没打谷歌上周的补丁，点开一个坏网页，电脑就可能被接管
开发者 nisten 今天提醒，Playwright 最新正式版自带的 Chromium 还停在谷歌修洞之前
其中一条严重漏洞，网页做手脚就有可能跳出沙箱跑代码
官方文档写着它的沙箱默认关着
很多人在主力机上让 Agent 直接开网页
更新日常 Chrome 管不到这套浏览器
要等 Playwright 自己发新包，或者先别在本机裸跑
让 AI 替你上网的人注意：它用的浏览器没打谷歌上周的补丁，点开一个坏网页，电脑就可能被接管
开发者 nisten 今天提醒，Playwright 最新正式版自带的 Chromium 还停在谷歌修洞之前
其中一条严重漏洞，网页做手脚就有可能跳出沙箱跑代码
官方文档写着它的沙箱默认关着
很多人在主力机上让 Agent 直接开网页
更新日常 Chrome 管不到这套浏览器
要等 Playwright 自己发新包，或者先别在本机裸跑
开发者 nisten 今天提醒，Playwright 最新正式版自带的 Chromium 还停在谷歌修洞之前
其中一条严重漏洞，网页做手脚就有可能跳出沙箱跑代码
官方文档写着它的沙箱默认关着
很多人在主力机上让 Agent 直接开网页
更新日常 Chrome 管不到这套浏览器
要等 Playwright 自己发新包，或者先别在本机裸跑
GOOGUS-0,53%
GOOGLB-1,51%
120
·
--
Khách hàng trả tiền, chủ cửa hàng chờ tiền, nhưng toàn bộ tiền lại chảy vào ví của người thứ ba
Hôm qua, công ty bảo mật Defused phát hiện có người đang khai thác một lỗ hổng nghiêm trọng trong plugin nhận thanh toán bằng tiền mã hóa CryptoPayment Gateway dành cho WordPress, được chấm 10/10
Lỗ hổng này không yêu cầu đăng nhập
Bất kỳ ai cũng có thể đọc thông tin ví lưu trữ tiền của cửa hàng và trực tiếp thay đổi địa chỉ nhận thanh toán
Khách hàng trả tiền cứ tưởng tiền được chuyển cho cửa hàng, nhưng thực ra lại vào địa chỉ của người khác
Đến nay vẫn chưa có bản vá
Khách hàng trả tiền, chủ cửa hàng chờ tiền, nhưng toàn bộ tiền lại chảy vào ví của người thứ ba
Hôm qua, công ty bảo mật Defused phát hiện có người đang khai thác một lỗ hổng nghiêm trọng trong plugin nhận thanh toán bằng tiền mã hóa CryptoPayment Gateway dành cho WordPress, được chấm 10/10
Lỗ hổng này không yêu cầu đăng nhập
Bất kỳ ai cũng có thể đọc thông tin ví lưu trữ tiền của cửa hàng và trực tiếp thay đổi địa chỉ nhận thanh toán
Khách hàng trả tiền cứ tưởng tiền được chuyển cho cửa hàng, nhưng thực ra lại vào địa chỉ của người khác
Đến nay vẫn chưa có bản vá
Hôm qua, công ty bảo mật Defused phát hiện có người đang khai thác một lỗ hổng nghiêm trọng trong plugin nhận thanh toán bằng tiền mã hóa CryptoPayment Gateway dành cho WordPress, được chấm 10/10
Lỗ hổng này không yêu cầu đăng nhập
Bất kỳ ai cũng có thể đọc thông tin ví lưu trữ tiền của cửa hàng và trực tiếp thay đổi địa chỉ nhận thanh toán
Khách hàng trả tiền cứ tưởng tiền được chuyển cho cửa hàng, nhưng thực ra lại vào địa chỉ của người khác
Đến nay vẫn chưa có bản vá
1
1
873
·
--
38 triệu USD bị đánh cắp, sàn nói đã kiểm soát được tình hình, nhưng hacker vẫn dùng địa chỉ nạp tiền của bạn để chuyển coin ra ngoài
Công ty phân tích blockchain Bitquery truy dấu và phát hiện, ngay cả hai giờ sau khi sàn thông báo dừng hoạt động,
hacker vẫn có thể ký giao dịch từ địa chỉ nạp tiền của người dùng
và tiếp tục chuyển coin ra ngoài
Sàn giao dịch này là Mercado Bitcoin, lớn nhất Brazil
Sau đó, chính sàn công bố số tiền bị ảnh hưởng, khoảng 38 triệu USD, đồng thời tuyên bố khách hàng sẽ không bị mất tiền
Việc nạp và rút tiền đến nay vẫn bị đình chỉ
38 triệu USD bị đánh cắp, sàn nói đã kiểm soát được tình hình, nhưng hacker vẫn dùng địa chỉ nạp tiền của bạn để chuyển coin ra ngoài
Công ty phân tích blockchain Bitquery truy dấu và phát hiện, ngay cả hai giờ sau khi sàn thông báo dừng hoạt động,
hacker vẫn có thể ký giao dịch từ địa chỉ nạp tiền của người dùng
và tiếp tục chuyển coin ra ngoài
Sàn giao dịch này là Mercado Bitcoin, lớn nhất Brazil
Sau đó, chính sàn công bố số tiền bị ảnh hưởng, khoảng 38 triệu USD, đồng thời tuyên bố khách hàng sẽ không bị mất tiền
Việc nạp và rút tiền đến nay vẫn bị đình chỉ
Công ty phân tích blockchain Bitquery truy dấu và phát hiện, ngay cả hai giờ sau khi sàn thông báo dừng hoạt động,
hacker vẫn có thể ký giao dịch từ địa chỉ nạp tiền của người dùng
và tiếp tục chuyển coin ra ngoài
Sàn giao dịch này là Mercado Bitcoin, lớn nhất Brazil
Sau đó, chính sàn công bố số tiền bị ảnh hưởng, khoảng 38 triệu USD, đồng thời tuyên bố khách hàng sẽ không bị mất tiền
Việc nạp và rút tiền đến nay vẫn bị đình chỉ
2
1
1.5k
·
--
Bắt đầu từ hôm nay, từng chữ Claude viết đều có watermark, các mô hình cũ cũng không thoát được
Watermark ẩn trong thói quen dùng từ, không thêm dù chỉ một ký tự
Sao chép và dán vẫn mang theo watermark; sửa vài chỗ cũng chưa chắc xóa được
Các mô hình mới ra mắt sau tháng 8 đã có watermark, bao gồm cả Opus 5.5
Từ ngày 3 tháng 11, các mô hình cũ như Opus 4.6 và Sonnet 4.6 cũng được bổ sung watermark
Hiện công cụ phát hiện chỉ dành cho cơ quan quản lý và truyền thông; các cơ sở giáo dục cũng có trong danh sách
Người dùng bình thường trả tiền để sử dụng Claude không có tên trong danh sách
Bắt đầu từ hôm nay, từng chữ Claude viết đều có watermark, các mô hình cũ cũng không thoát được
Watermark ẩn trong thói quen dùng từ, không thêm dù chỉ một ký tự
Sao chép và dán vẫn mang theo watermark; sửa vài chỗ cũng chưa chắc xóa được
Các mô hình mới ra mắt sau tháng 8 đã có watermark, bao gồm cả Opus 5.5
Từ ngày 3 tháng 11, các mô hình cũ như Opus 4.6 và Sonnet 4.6 cũng được bổ sung watermark
Hiện công cụ phát hiện chỉ dành cho cơ quan quản lý và truyền thông; các cơ sở giáo dục cũng có trong danh sách
Người dùng bình thường trả tiền để sử dụng Claude không có tên trong danh sách
Watermark ẩn trong thói quen dùng từ, không thêm dù chỉ một ký tự
Sao chép và dán vẫn mang theo watermark; sửa vài chỗ cũng chưa chắc xóa được
Các mô hình mới ra mắt sau tháng 8 đã có watermark, bao gồm cả Opus 5.5
Từ ngày 3 tháng 11, các mô hình cũ như Opus 4.6 và Sonnet 4.6 cũng được bổ sung watermark
Hiện công cụ phát hiện chỉ dành cho cơ quan quản lý và truyền thông; các cơ sở giáo dục cũng có trong danh sách
Người dùng bình thường trả tiền để sử dụng Claude không có tên trong danh sách
204
·
--
Các biên tập viên chắc phải lo sốt vó: có người chỉ nói một câu với Claude Code, thế là 58 phút footage tự được dựng thành vlog 10 phút
levelsio chép toàn bộ footage quay bằng DJI vào một thư mục, rồi mở Claude Code ngay trong đó
Chỉ nói một câu: “Giúp tôi dựng những đoạn này thành một vlog để đăng lên X và YouTube”
Claude trước tiên chuyển toàn bộ lời anh nói thành văn bản ngay trên MacBook
Sau đó, cứ vài giây lại trích một khung hình, ghép thành ảnh lớn để xem cảnh quay; thậm chí còn phân biệt được câu nào là do chính anh nói
Cuối cùng, chọn các đoạn rồi lập thành một bảng dựng phim, rút 58 phút footage xuống còn khoảng 10 phút
Sau đó có người hỏi anh dựng thế nào, anh mới lục lại và biết các bước này
Anh nói nếu không có AI dựng phim thì có lẽ anh đã chẳng quay vlog
Các biên tập viên chắc phải lo sốt vó: có người chỉ nói một câu với Claude Code, thế là 58 phút footage tự được dựng thành vlog 10 phút
levelsio chép toàn bộ footage quay bằng DJI vào một thư mục, rồi mở Claude Code ngay trong đó
Chỉ nói một câu: “Giúp tôi dựng những đoạn này thành một vlog để đăng lên X và YouTube”
Claude trước tiên chuyển toàn bộ lời anh nói thành văn bản ngay trên MacBook
Sau đó, cứ vài giây lại trích một khung hình, ghép thành ảnh lớn để xem cảnh quay; thậm chí còn phân biệt được câu nào là do chính anh nói
Cuối cùng, chọn các đoạn rồi lập thành một bảng dựng phim, rút 58 phút footage xuống còn khoảng 10 phút
Sau đó có người hỏi anh dựng thế nào, anh mới lục lại và biết các bước này
Anh nói nếu không có AI dựng phim thì có lẽ anh đã chẳng quay vlog
levelsio chép toàn bộ footage quay bằng DJI vào một thư mục, rồi mở Claude Code ngay trong đó
Chỉ nói một câu: “Giúp tôi dựng những đoạn này thành một vlog để đăng lên X và YouTube”
Claude trước tiên chuyển toàn bộ lời anh nói thành văn bản ngay trên MacBook
Sau đó, cứ vài giây lại trích một khung hình, ghép thành ảnh lớn để xem cảnh quay; thậm chí còn phân biệt được câu nào là do chính anh nói
Cuối cùng, chọn các đoạn rồi lập thành một bảng dựng phim, rút 58 phút footage xuống còn khoảng 10 phút
Sau đó có người hỏi anh dựng thế nào, anh mới lục lại và biết các bước này
Anh nói nếu không có AI dựng phim thì có lẽ anh đã chẳng quay vlog
17
·
--
THORChain đã ngừng hoạt động gần hai ngày mà vẫn chưa dám mở lại. Lý do chính thức đưa ra là lỗ hổng này giờ ai cũng biết
19:34 tối ngày 31 tháng 10, Ethereum đã rollback một block
Có một khoản nạp 10 ETH nằm trong block đó, nhưng trên chuỗi hoàn toàn không ghi nhận
THORChain lại ghi nhận khoản nạp, giao dịch đổi không thành công nên tiền được hoàn về địa chỉ gửi ban đầu, khiến kho bạc phải chi trả một khoản tiền từ hư không
Sau đó, chính người dùng ấy đã trả lại số tiền
Báo cáo hậu kiểm chính thức viết rất thẳng thắn: chỉ cần chuỗi bên ngoài rollback lần nữa, có người gửi lại một giao dịch với cùng một mã định danh, kho bạc có thể sẽ lại thanh toán
Vì vậy, các giao dịch đổi BTC và ETH đến giờ vẫn đang dừng, SOL và DOGE cũng chưa mở lại
Chuỗi nào được khôi phục trước còn phải chờ các node bỏ phiếu
THORChain đã ngừng hoạt động gần hai ngày mà vẫn chưa dám mở lại. Lý do chính thức đưa ra là lỗ hổng này giờ ai cũng biết
19:34 tối ngày 31 tháng 10, Ethereum đã rollback một block
Có một khoản nạp 10 ETH nằm trong block đó, nhưng trên chuỗi hoàn toàn không ghi nhận
THORChain lại ghi nhận khoản nạp, giao dịch đổi không thành công nên tiền được hoàn về địa chỉ gửi ban đầu, khiến kho bạc phải chi trả một khoản tiền từ hư không
Sau đó, chính người dùng ấy đã trả lại số tiền
Báo cáo hậu kiểm chính thức viết rất thẳng thắn: chỉ cần chuỗi bên ngoài rollback lần nữa, có người gửi lại một giao dịch với cùng một mã định danh, kho bạc có thể sẽ lại thanh toán
Vì vậy, các giao dịch đổi BTC và ETH đến giờ vẫn đang dừng, SOL và DOGE cũng chưa mở lại
Chuỗi nào được khôi phục trước còn phải chờ các node bỏ phiếu
19:34 tối ngày 31 tháng 10, Ethereum đã rollback một block
Có một khoản nạp 10 ETH nằm trong block đó, nhưng trên chuỗi hoàn toàn không ghi nhận
THORChain lại ghi nhận khoản nạp, giao dịch đổi không thành công nên tiền được hoàn về địa chỉ gửi ban đầu, khiến kho bạc phải chi trả một khoản tiền từ hư không
Sau đó, chính người dùng ấy đã trả lại số tiền
Báo cáo hậu kiểm chính thức viết rất thẳng thắn: chỉ cần chuỗi bên ngoài rollback lần nữa, có người gửi lại một giao dịch với cùng một mã định danh, kho bạc có thể sẽ lại thanh toán
Vì vậy, các giao dịch đổi BTC và ETH đến giờ vẫn đang dừng, SOL và DOGE cũng chưa mở lại
Chuỗi nào được khôi phục trước còn phải chờ các node bỏ phiếu
1
1
931
·
--
Tiền trong tài khoản sàn giao dịch của bạn có thể bị người khác rút sạch chỉ trong một ngày
Một tổ chức ở EU vừa mất 106 triệu USD vào ngày 1 tháng 11
Tiền bị rút khỏi các tài khoản của tổ chức này tại một số sàn giao dịch, dưới dạng USDC và USDT
Đây không phải công ty tiền mã hóa, và danh tính cũng chưa được công bố
Trong vòng một ngày, kẻ đứng sau đã đổi stablecoin sang ETH
Sau đó dùng các nền tảng hoán đổi tức thì để đổi sang Monero, đi qua nhiều blockchain
Stablecoin có thể bị đóng băng, nhưng sau khi đổi thì về cơ bản không thể đóng băng được nữa
Hiện ZachXBT chỉ nói đây là một vụ việc đáng ngờ, còn tổ chức này vẫn chưa lên tiếng
Tiền trong tài khoản sàn giao dịch của bạn có thể bị người khác rút sạch chỉ trong một ngày
Một tổ chức ở EU vừa mất 106 triệu USD vào ngày 1 tháng 11
Tiền bị rút khỏi các tài khoản của tổ chức này tại một số sàn giao dịch, dưới dạng USDC và USDT
Đây không phải công ty tiền mã hóa, và danh tính cũng chưa được công bố
Trong vòng một ngày, kẻ đứng sau đã đổi stablecoin sang ETH
Sau đó dùng các nền tảng hoán đổi tức thì để đổi sang Monero, đi qua nhiều blockchain
Stablecoin có thể bị đóng băng, nhưng sau khi đổi thì về cơ bản không thể đóng băng được nữa
Hiện ZachXBT chỉ nói đây là một vụ việc đáng ngờ, còn tổ chức này vẫn chưa lên tiếng
Một tổ chức ở EU vừa mất 106 triệu USD vào ngày 1 tháng 11
Tiền bị rút khỏi các tài khoản của tổ chức này tại một số sàn giao dịch, dưới dạng USDC và USDT
Đây không phải công ty tiền mã hóa, và danh tính cũng chưa được công bố
Trong vòng một ngày, kẻ đứng sau đã đổi stablecoin sang ETH
Sau đó dùng các nền tảng hoán đổi tức thì để đổi sang Monero, đi qua nhiều blockchain
Stablecoin có thể bị đóng băng, nhưng sau khi đổi thì về cơ bản không thể đóng băng được nữa
Hiện ZachXBT chỉ nói đây là một vụ việc đáng ngờ, còn tổ chức này vẫn chưa lên tiếng
1.3k
·
--
Trong tháng 10, 9 nền tảng phát triển AI bị lộ biến môi trường; ngày đầu tiên của tháng 11 lại có thêm một nền tảng
Lần này là Trigger.dev, nền tảng chuyên chạy AI agent và các tác vụ nền
Kẻ tấn công lấy được biến môi trường của một số tổ chức
Trong đó thường chứa mật khẩu cơ sở dữ liệu và khóa API của các mô hình khác nhau
Một số người dùng nhận được email thông báo trước, rồi lên X hỏi liệu họ có bị hack không
Một lúc sau, phía nền tảng mới đăng thông báo, tổng cộng chỉ có năm câu
Họ không nói kẻ tấn công xâm nhập bằng cách nào hay có bao nhiêu tổ chức bị ảnh hưởng
Ngay khoảnh khắc sự cố này xuất hiện trên trang trạng thái, nó đã được đánh dấu là “Đã giải quyết”
Trong tháng 10, 9 nền tảng phát triển AI bị lộ biến môi trường; ngày đầu tiên của tháng 11 lại có thêm một nền tảng
Lần này là Trigger.dev, nền tảng chuyên chạy AI agent và các tác vụ nền
Kẻ tấn công lấy được biến môi trường của một số tổ chức
Trong đó thường chứa mật khẩu cơ sở dữ liệu và khóa API của các mô hình khác nhau
Một số người dùng nhận được email thông báo trước, rồi lên X hỏi liệu họ có bị hack không
Một lúc sau, phía nền tảng mới đăng thông báo, tổng cộng chỉ có năm câu
Họ không nói kẻ tấn công xâm nhập bằng cách nào hay có bao nhiêu tổ chức bị ảnh hưởng
Ngay khoảnh khắc sự cố này xuất hiện trên trang trạng thái, nó đã được đánh dấu là “Đã giải quyết”
Lần này là Trigger.dev, nền tảng chuyên chạy AI agent và các tác vụ nền
Kẻ tấn công lấy được biến môi trường của một số tổ chức
Trong đó thường chứa mật khẩu cơ sở dữ liệu và khóa API của các mô hình khác nhau
Một số người dùng nhận được email thông báo trước, rồi lên X hỏi liệu họ có bị hack không
Một lúc sau, phía nền tảng mới đăng thông báo, tổng cộng chỉ có năm câu
Họ không nói kẻ tấn công xâm nhập bằng cách nào hay có bao nhiêu tổ chức bị ảnh hưởng
Ngay khoảnh khắc sự cố này xuất hiện trên trang trạng thái, nó đã được đánh dấu là “Đã giải quyết”
135
·
--
Mô hình “bị rò rỉ” của Anthropic gây bão mạng, có người thật sự tải hết hơn 7 TB về, bên trong toàn là số ngẫu nhiên
Kho lưu trữ có tên burner22/numbat, tự nhận là bản lưu trữ huấn luyện cấp Mythos thế hệ tiếp theo của Anthropic
Mật danh này mượn từ một cái tên thật từng xuất hiện trong vụ rò rỉ mã nguồn Claude Code hồi tháng 3; tài khoản chỉ mới được đăng ký một tuần trước khi tải lên
Theo Hugging Face tự thống kê, số lượng tham số chỉ bằng một nửa con số mà kho lưu trữ tuyên bố
Rạng sáng nay, FloxUnder chỉ tải một phần nhỏ đã nhận ra có thể dùng tên tensor làm seed để tính ra từng bit của một số trọng số
Hôm nay, ressl tải hết toàn bộ rồi kiểm tra lại: tất cả các lớp chuẩn hóa và kernel tích chập đều khớp; khâu đóng gói thì chẳng có vấn đề gì
Thẻ mô hình còn ghi rằng có thể tải mô hình bằng trust_remote_code=True, tức là cho phép mã do một tài khoản mới đăng ký viết chạy trên máy tính của bạn
Số lượt tải trên trang vẫn đang tăng
Mô hình “bị rò rỉ” của Anthropic gây bão mạng, có người thật sự tải hết hơn 7 TB về, bên trong toàn là số ngẫu nhiên
Kho lưu trữ có tên burner22/numbat, tự nhận là bản lưu trữ huấn luyện cấp Mythos thế hệ tiếp theo của Anthropic
Mật danh này mượn từ một cái tên thật từng xuất hiện trong vụ rò rỉ mã nguồn Claude Code hồi tháng 3; tài khoản chỉ mới được đăng ký một tuần trước khi tải lên
Theo Hugging Face tự thống kê, số lượng tham số chỉ bằng một nửa con số mà kho lưu trữ tuyên bố
Rạng sáng nay, FloxUnder chỉ tải một phần nhỏ đã nhận ra có thể dùng tên tensor làm seed để tính ra từng bit của một số trọng số
Hôm nay, ressl tải hết toàn bộ rồi kiểm tra lại: tất cả các lớp chuẩn hóa và kernel tích chập đều khớp; khâu đóng gói thì chẳng có vấn đề gì
Thẻ mô hình còn ghi rằng có thể tải mô hình bằng trust_remote_code=True, tức là cho phép mã do một tài khoản mới đăng ký viết chạy trên máy tính của bạn
Số lượt tải trên trang vẫn đang tăng
Kho lưu trữ có tên burner22/numbat, tự nhận là bản lưu trữ huấn luyện cấp Mythos thế hệ tiếp theo của Anthropic
Mật danh này mượn từ một cái tên thật từng xuất hiện trong vụ rò rỉ mã nguồn Claude Code hồi tháng 3; tài khoản chỉ mới được đăng ký một tuần trước khi tải lên
Theo Hugging Face tự thống kê, số lượng tham số chỉ bằng một nửa con số mà kho lưu trữ tuyên bố
Rạng sáng nay, FloxUnder chỉ tải một phần nhỏ đã nhận ra có thể dùng tên tensor làm seed để tính ra từng bit của một số trọng số
Hôm nay, ressl tải hết toàn bộ rồi kiểm tra lại: tất cả các lớp chuẩn hóa và kernel tích chập đều khớp; khâu đóng gói thì chẳng có vấn đề gì
Thẻ mô hình còn ghi rằng có thể tải mô hình bằng trust_remote_code=True, tức là cho phép mã do một tài khoản mới đăng ký viết chạy trên máy tính của bạn
Số lượt tải trên trang vẫn đang tăng
204
·
--
Lưu ý khi làm game bằng Claude Code: nếu bị từ chối thì đừng vội đổi công cụ, người của Anthropic đã để lại một kênh khiếu nại
Khoảng ngày 27 tháng 10, Claude Code nhận được một quy tắc mới từ máy chủ:
Có thể làm game nguyên bản và game thuộc một thể loại nào đó, nhưng không được làm lại y hệt một game có sẵn, đổi tên cũng không được.
Không có công tắc nào trên máy để tắt quy tắc này.
Addy Osmani của Anthropic đã xác nhận, nói rằng họ thêm hai câu vào prompt của Opus 5.5.
Lý do là dùng Claude để xâm phạm quyền sở hữu trí tuệ của người khác vốn đã vi phạm chính sách sử dụng.
Anh ấy còn nói thêm: nếu Claude từ chối nội dung của chính bạn, hãy gửi thẳng cho anh ấy.
Lưu ý khi làm game bằng Claude Code: nếu bị từ chối thì đừng vội đổi công cụ, người của Anthropic đã để lại một kênh khiếu nại
Khoảng ngày 27 tháng 10, Claude Code nhận được một quy tắc mới từ máy chủ:
Có thể làm game nguyên bản và game thuộc một thể loại nào đó, nhưng không được làm lại y hệt một game có sẵn, đổi tên cũng không được.
Không có công tắc nào trên máy để tắt quy tắc này.
Addy Osmani của Anthropic đã xác nhận, nói rằng họ thêm hai câu vào prompt của Opus 5.5.
Lý do là dùng Claude để xâm phạm quyền sở hữu trí tuệ của người khác vốn đã vi phạm chính sách sử dụng.
Anh ấy còn nói thêm: nếu Claude từ chối nội dung của chính bạn, hãy gửi thẳng cho anh ấy.
Khoảng ngày 27 tháng 10, Claude Code nhận được một quy tắc mới từ máy chủ:
Có thể làm game nguyên bản và game thuộc một thể loại nào đó, nhưng không được làm lại y hệt một game có sẵn, đổi tên cũng không được.
Không có công tắc nào trên máy để tắt quy tắc này.
Addy Osmani của Anthropic đã xác nhận, nói rằng họ thêm hai câu vào prompt của Opus 5.5.
Lý do là dùng Claude để xâm phạm quyền sở hữu trí tuệ của người khác vốn đã vi phạm chính sách sử dụng.
Anh ấy còn nói thêm: nếu Claude từ chối nội dung của chính bạn, hãy gửi thẳng cho anh ấy.
202
·
--
Ôi trời, có thể gỡ Claude rồi
Claude đã hỗ trợ thực thi các tác vụ dài hạn ngay từ đầu. Bạn có thể giao cho Claude một mục tiêu và để nó tự chạy suốt đêm
Bạn có thể thử yêu cầu cc kiếm giúp bạn 50 đô la mỗi ngày, xem có làm được không 😎
Ôi trời, có thể gỡ Claude rồi
Claude đã hỗ trợ thực thi các tác vụ dài hạn ngay từ đầu. Bạn có thể giao cho Claude một mục tiêu và để nó tự chạy suốt đêm
Bạn có thể thử yêu cầu cc kiếm giúp bạn 50 đô la mỗi ngày, xem có làm được không 😎
Claude đã hỗ trợ thực thi các tác vụ dài hạn ngay từ đầu. Bạn có thể giao cho Claude một mục tiêu và để nó tự chạy suốt đêm
Bạn có thể thử yêu cầu cc kiếm giúp bạn 50 đô la mỗi ngày, xem có làm được không 😎
71
Đăng nhập để khám phá thêm nội dung
Tham gia cùng người dùng tiền mã hóa toàn cầu trên Binance Square
⚡️ Nhận thông tin mới nhất và hữu ích về tiền mã hóa.
💬 Được tin cậy bởi sàn giao dịch tiền mã hóa lớn nhất thế giới.
👍 Khám phá những thông tin chuyên sâu thực tế từ những nhà sáng tạo đã xác minh.
Email / Số điện thoại
Chủ đề thịnh hành
TinFed
390,816 lượt xem
1,089 đang thảo luận
Cập nhật cả 2 luôn, hôm nay 3/11/2026 thị trường bị kẹp giữa SOL yếu và FED diều hâu:
SOL hôm nay:
Giá: $91.85 - $93.29, đang quanh $91.5 - $92.3, giảm ∼0.4% - 1.8%, range 24h $91.39 - $94.51
7 ngày -8.5%, 30 ngày -23%
Tin xấu chính:
- ETF rút kỷ lục: 5 phiên gần nhất outflow $63.4M, tuần trước $71.47M là tuần rút lớn nhất từ khi có ETF, tháng 10 rút $143.7M
- Hậu Binance hack $6.3B: Binance bị rút ròng $3.64B sau khi mở lại rút tiền
- Liquidation $15.28M long SOL
Tin tốt đỡ lại:
- RWA trên Solana đạt ATH $5.12B - $5.19B, +17.65% trong 30 ngày
- Doanh thu app Q3 $299M, card spending kỷ lục $141.1M
- Nâng cấp Agave v4.4.0 và Firedancer mainnet v26.10.5 đã release 29/10, Alpenglow protocol giúp finality nhanh hơn
FED hôm nay - quan trọng hơn cho cả crypto:
Đã họp 28/10: FED giữ nguyên lãi suất 3.75% - 4.00%, vote 10-2, 2 người muốn tăng thêm 0.25%
Lãi suất thực tế tuần 26-30/10: Fed funds effective 3.88%, prime 7.00%, discount 4.00%
10-year yield biến động mạnh: từ 5.00% lên 5.05% rồi về 4.94% cuối 30/10
Chủ tịch FED Kevin Warsh phát tín hiệu diều hâu, nói lãi suất sẽ siết mạnh các ngành thâm dụng vốn, thị trường đang pricing khả năng cao tăng 0.25% vào tháng 12
BNY dự báo: thêm 1 lần tăng tháng 12 để giữ uy tín, 2027 thì mù mờ hơn
Hôm nay 3/11 là bầu cử giữa kỳ Mỹ: toàn bộ 435 ghế Hạ viện và 1/3 Thượng viện, market dự đoán Dân chủ có 74% cơ hội lấy Thượng viện, cái này cũng làm dollar và crypto rung lắc
=> Nói ngắn gọn: FED đang tạm pause nhưng không dovish, vẫn có thể tăng tiếp tháng 12 nên crypto bao gồm SOL, BTC đang bị đè risk. SOL đang oversold nhưng nếu FED tăng thì khó hồi mạnh ngay.
#TinFed $SOL
Frog princetrade
·0 lượt thích
·165 lượt xem
TheoDõiFOMC
318,375 lượt xem
1,364 đang thảo luận
BinanceIncidentReport
84,394 lượt xem
790 đang thảo luận