蓝点网订阅频道

3 months ago

#人工智能 开发者社区狂欢！A 社不慎泄露 Claude Code 源代码，内部多种机密被曝光，例如如何收集信息并封号等。

Claude Code 会收集多种信息回传到 API 平台，但最终是否封号由 API 平台决定，其中信誉较低的烂 IP 是封禁的重点，其他收集的信息还包括跨会话生成标识符等。

查看全文：https://ourl.co/112422?t

🤪

😁

X

❓

解封

👍

CN2VPS

#人工智能

来自频道: @landiansub

3 months ago

蓝点网订阅频道

#安全资讯紧急安全提醒：OpenClaw AI 机器人项目也受 Axios 供应链攻击影响，建议部署机器人的用户立即进行排查。可以参考余弦老师编写的提示词，将提示词发给 OpenClaw，如果找到相关特征则代表环境已经被入侵，建议立即轮换各类密钥以及重装系统或环境。提示词：https://ourl.co/112418?t 🤪订阅 😁X ❓解封 👍CN2VPS

#提醒已经有网友这两天安装或升级OpenClaw后被Axios引入了后门，所以如果你这两天使用了npm安装或更新命令操作OpenClaw，务必去检查。

https://x.com/_naiVe_2/status/2038895357040726184?s=20

X (formerly Twitter)

属鼠蜀黍 (@_naiVe_2) on X

@landiantech ⚠️ 确认了：plain-crypto-js 就在 OpenClaw 自身的 node_modules 里。

这是 OpenClaw 的间接依赖引入的恶意包。刚才只删了 ~/.openclaw/ 下的副本，OpenClaw 安装目录下的还在。

#提醒

来自频道: @landiansub

3 months ago

#系统资讯 Arch Linux 团队发布全新的、基于 TUI 文本用户界面的 Archinstall 4.0 安装程序，新安装程序也将成为默认安装程序。

其他也不多说了，直接看图。

查看全文：https://ourl.co/112421?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#系统资讯 苹果可能会为应用内购增加 12 个月合约订阅，即用户按月分期付款但必须承诺订阅 12 个月，如果提前取消可能会被收取额外费用。

Adobe 就曾因使用这种方案被诸多用户吐槽，现在苹果也准备提供这种方案帮助开发者吸引更多用户订阅，不过最终选择权还是在用户手里。

查看全文：https://ourl.co/112420?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#人工智能 免费开蹬：支持 1M 窗口！千问 Qwen3.6 Plus 旗舰模型开始在 OpenRouter 上预览，可以免费使用。

该模型支持 1M 窗口，最大输出 65.5K，响应时间 1.22 秒，吞吐量为每秒 55 个 Token，这速度拿来免费用完全足够。

查看全文：https://ourl.co/112419?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#安全资讯 紧急安全提醒：OpenClaw AI 机器人项目也受 Axios 供应链攻击影响，建议部署机器人的用户立即进行排查。

可以参考余弦老师编写的提示词，将提示词发给 OpenClaw，如果找到相关特征则代表环境已经被入侵，建议立即轮换各类密钥以及重装系统或环境。

提示词：https://ourl.co/112418?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#行业资讯 台积电 3 纳米等先进产能已经达到极限，现在台积电会优先保障苹果和英伟达的订单。

电子时报发布的消息称，由于产能严重不足，现在台积电只会优先满足少数最忠实客户的订单，这也让苹果和英伟达可以继续拉开与竞争对手的差距，因为竞争对手现在没法使用先进制程。

查看全文：https://ourl.co/112417?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#安卓新政启动 谷歌即日起向开发者开放用于侧载安装的验证流程，开发者在安卓开发者管理中心完成验证即可获得签名。

6~8 月谷歌将向学生和业余爱好者分发数量有限的认证，之后逐渐开放认证。

只有完成认证且给 APK 签名，才能在安卓上直接侧载安装，如果用户尝试侧载没有签名的文件，则会被系统阻止，用户可以通过高级流程等待 24 小时解锁侧载限制，或使用 ADB 命令行侧载。

查看全文：https://ourl.co/112416?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#安全资讯 紧急安全提醒：月下载量超过 3 亿次的 Axios 开源库遭到黑客攻击，黑客通过 NPM 仓库发布两个带毒版本用来投放远程访问木马。

如果你在 3 月 31 日前后执行过安装或更新，请立即降级并轮换所有密钥，如果可以最好直接重建环境。

查看全文：https://ourl.co/112415?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#软件资讯 谷歌开始向所有用户推出 Google Drive 勒索软件和文件恢复功能，帮助用户抵御勒索软件攻击。

这些功能从去年 9 月开始测试，现在已经全量推出，不过主动勒索软件检测功能仅限于商业或企业订阅，个人和家庭用户可使用批量文件回滚功能。

查看全文：https://ourl.co/112414?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#人工智能 微软 / GitHub 在 PR 中添加 Copilot 广告引起开发者不满，未经开发者明确授权擅自修改 PR 内容并添加推广文案。

有开发者发现自己使用 Copilot 改个拼写错误后提交的 PR 底部竟然有广告，引起讨论后 GitHub 回应称这确实是 Copilot 团队添加的功能，目前已经禁用。

查看全文：https://ourl.co/112388?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#人工智能 哦豁！OpenAI 以开发者身份推出适用于 Claude Code 的官方 Codex 插件，可以在 CC 里直接调用 Codex 进行代码审查、对抗性审查或直接将任务移交给 Codex。

这个插件可以在 CC 里无缝连接 Codex，尤其是还可以将项目移交给 Codex 继续推进等。

安装方法：https://ourl.co/112387?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#安全资讯 小米 AI 团队出现重大失误，MiClaw 最新推出的系统输入法直接暴露明文 API 令牌，可以调用多种 AI 模型。

这个输入法的功能就不说了，NS 网友测试发现只需要狂点版本号就可以打开调试模式，在调试模式里 API 调用地址、密钥、模型提供商、模型等一览无余。

查看全文：https://ourl.co/112392?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#系统资讯 姗姗来迟！苹果终于在 iOS 26.5 Beta 1 中带来 RCS 消息的端到端加密支持 (E2EE)，iOS 与安卓发送 RCS 消息后更安全。

此前苹果并未支持端到端加密，导致用户跨平台消息有被运营商劫持的风险，现在启用加密后，苹果、谷歌和网络运营商在技术层面上都无法读取或拦截消息。

查看全文：https://ourl.co/112395?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#人工智能 *** 退钱！苹果失误向中国用户推送 AI 功能，随后苹果在大半夜紧急撤回，用户已无法下载使用。

昨天夜里诸多网友发现在受支持的 iPhone 上可以下载 9GB 模型启用苹果 AI 服务，但到早晨该功能已被禁用，用户也无法重新下载和启用功能。

查看全文：https://ourl.co/112393?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#人工智能 Linux 内核维护者称赞 AI 非常好用，虽然有错误但也确实找到大量漏洞。

内核维护者克罗阿 - 哈特曼在接受采访时表示，他会使用 AI 来审查代码，AI 能够发现很多显而易见的问题并提供解决方案，不过最终方案还需要经过人类审阅并进行清理、合并，避免 AI 直接提交造成问题。

查看全文：https://ourl.co/112391?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#人工智能企业微信团队推出 CLI 命令行工具，内置 12 个智能体技能，可以在 OpenClaw AI 等机器人项目中快速执行多种操作。

企业微信 CLI 技能涉及通讯录、待办、会议、消息、日程、文档、表格等，例如可以快速创建或标记表格、创建或编辑待办。

查看全文：https://ourl.co/112390?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#加密货币萨姆奥尔特曼的世界基金会出售 6,500 万美元的 WLD 代币，该代币较峰值价格也已经跌去 97%。

WLD 是 WorldCoin 项目的代币，该项目旨在通过虹膜识别确认用户的真实人类身份。另外 7 月 23 日 WLD 将迎来社区代币解锁，到时候可能会出现更大的抛售压力。

查看全文：https://ourl.co/112396?t

🤪

😁

X

❓

👍

来自频道: @landiansub

#软件资讯 Telegram 将用户使用非官方客户端时，向对方 (消息接收者) 发出警告，提醒可能存在数据泄露风险。

这项改进很可能与 Telega 客户端有关，该客户端已被发现会使用中间人劫持将对话发送到俄罗斯服务器解密和读取，这也是 Telega 遵守俄罗斯法律要求的合规方案。

查看全文：https://ourl.co/112399?t

via TGINFO

🤪

😁

X

❓

解封

👍

CN2VPS

#软件资讯

来自频道: @landiansub