YouTube · 911

黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

来源：安全公司 ANY.RUN 编译：Odaily星球日报 原标题：年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷，数学背景，只会用Ai写代码。核心观点：安全机构通过设立虚假的DeFi公司，成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织，揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程，并暴露了其不断演变的工具集与基础设施。关键要素：研究人员伪装成招聘方，在数月内招募三名朝鲜特工，通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程，其中部分证件经Google Gemini加工处理并带有SynthID水印，暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改，并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足，频繁搜索基础问题，并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现，Famous Chollima旨在长期潜伏企业内部，合法获取代码、系统和知识产权访问权限，而不仅限于短期攻击，威胁持续性显著。经常被钓鱼的加密朋友，大概都听过朝鲜黑客组织的 Lazarus Group，其比较知名的“战役”包括但不限于：Bybit（15 亿美元）盗窃案、Ronin Network / Axie Infinity 桥攻击（6.2 亿美元）、DMM Bitcoin / Ginco 相关攻击（3.08 亿美元）、Harmony Horizon Bridge 攻击（1 亿美元）、Atomic Wallet 攻击（1 亿美元）等。而这些攻击成功的关键，离不开社会工程学——黑客通常会伪装成正常的应聘，经年累月的潜伏加密公司，静待时机。最近，安全机构 ANY.RUN 联合 BCA LTD（该公司致力于威胁情报和狩猎）以及 NorthScan（一项揭露朝鲜 IT 工作人员渗透的威胁情报计划），三方联手布局，有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司，并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工，从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式，暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节，深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明，朝鲜 IT 工人计划不仅构成招聘风险；一旦特工潜入组织内部，他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告，由 Odaily星球日报 编译，—————————引言去年 12 月，我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司，到伪造证件、将笔记本电脑运至中间人住所，甚至在面试期间使用 AI 工具进行实时协助和翻译，全程尽在掌握。在那次调查中，我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人，以此换取他们薪资的一定比例。关键在于，那些笔记本电脑实际上是 ANY.RUN 沙箱环境，记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料，成就了一项史无前例的调查，并登上了众多媒体的头条。（“Famous Chollima...

1天前Odaily星球日报#钱包安全 #黑客

传 Google DeepMind 拟裁超 1/3：短期停更 Pro，资源转向 Flash

比推消息，据监测，Google DeepMind 正在酝酿进一步重组，可能裁掉三分之一甚至更多员工。GDM 目前约有 7000 至 8000 人，重组将重点精简岗位和实际工作不匹配的冗余人员。更大的变化是模型路线。谷歌短期没有更新 Pro 模型的计划，也将减少对 Fable、Opus 同级超大旗舰模型的投入，把更多资源转向成本更低、迭代更快的 Flash。这可能和 GDM 能拿到的资源有关。GDM 最近一个考核年的整体 OKR 只有 0.5/1，过去一段时间很难争取到更多大型模型训练资源。搜索、YouTube、Gmail 等谷歌核心业务同样需要大量 TPU。还有一个内部细节或许可以解释为什么谷歌 Gemini 模型体验不佳：GDM 核心团队此前从未真正把 Gemini 当成日常主力模型，反而是非核心团队仍被要求使用 Gemini。

8天前

硅谷新黑帮成形：AI巨头正在批量制造创始人

作者：David，深潮 TechFlow原标题：硅谷新黑帮：OpenAI 和 Anthropic 正在批量制造创始人硅谷已经很久没有集体使用「黑帮」（Mafia）这个词了。上一次还是二十多年前。2002 年，eBay 花 15 亿美元买下 PayPal，一批亲历过公司从 0 到 1 的年轻人一夜财富自由，然后四散而去。后来的故事人尽皆知，马斯克做了特斯拉和 SpaceX，彼得蒂尔做了 Palantir，霍夫曼做了 LinkedIn，陈士骏和卡里姆做了 YouTube...硅谷管他们叫 PayPal 黑帮。黑帮并非贬义，是一种认证，认证你来自那个赢家，并且有能力再造一个赢家。这个词沉寂了很久。它需要的条件太苛刻，一家足够赢的公司，一次集中的财富分配，一群见过世面又还没被磨平的人。Google 没有催生黑帮，Meta 也没有。直到最近，它开始被频繁地用在另一批人身上。从 OpenAI 和 Anthropic 出走的人。2026 年刚过去大半年，从这两家 AI 头部公司离开、转身创办新公司的人，已经多到可以列出一份长长的名单：前 OpenAI 研究副总裁 Jerry Tworek 创办了 Core Automation，前 Anthropic 研究员 Behnam Neyshabur 等人组建了 Mirendil，刚离开的研究员里，有人去做可验证的数学，有人去做真正属于个人的 AI，还有人想从硬件层面重造个人电脑...这条路之前已经被走通过一次。Anthropic 自己就是五年前从 OpenAI 出走的人创办的，如今估值 3800 亿美元，成了老东家最头疼的对手。现在名单还在变长。这些出走的人都在用各自的专长，去修剪 AI 这棵大树的枝叶。当黑帮开始在大模型外圈地先看一个问题。为什么 2026 年从 OpenAI 和 Anthropic 出走的这批人，几乎没人再去造大模型？答案很现实，因为主干上已经没位置了。训练一个前沿模型动辄几十亿美元，OpenAI、Anthropic、Google 自己就在贴身肉搏，创业公司正面进场等于送死。但模型越强，它周围的空地反而越大。今天的模型已经足够聪明，聪明到行业的瓶颈不再是「它会不会」。这批出走的人，聚拢在一起看，你会发现他们其实在围绕“干活”做文章，并且在用自己的专长去补大模型触角尚未延伸到的地方。比如，AI 到底能不能落到干活层面？活干起来了，信不信得过又成了问题。信得过了，管不管得住还是问题。这几层麻烦，大公司顾不上，有些也不适合由它们自己回答。2026 年这份名单上的公司，几乎都长在这几块空地上。最激进的一块空地，是让 AI 自己研究 AI。前 OpenAI 研究副总裁 Jerry Tworek 和几位同僚创办了 Core Automation，做自动化研究实验室，让模型自己去读论文、提假设、跑实验。它背后的判断相当冷酷，AI 进步的瓶颈已经不是算法，是做研究的人手。而前 Anthropic 研究员 Behnam Neyshabur 等人组建的 Mirendil，刚拿了 2 亿美元，做的是同一个逻辑的另一个延伸，自我加速系统，让模型参与改进模型本身。人的角色，从研究的主体退成了监工。活干起来了，新的麻烦跟着来了，那就是怎么确认它干得对。于是，另一块空地聚焦于 AI 可信。在大多数领域里，验证一个 AI 给出的答案比生成一个答案贵得多。Math Inc 盯上的就是这个最贵的环节，前 OpenAI 研究员 Jesse Han 出走创办了它，方向是把数学证明变成机器可以逐行验证的形式。数学是少数几个对错可以被彻底检...

12天前burnking#AI #Anthropic #OpenAI

怕 GPT-3 就是 AGI、怕去中国被绑架，Anthropic 的 Dario 可能是硅谷最奇怪的 CEO

比推消息，据监测，Anthropic CEO Dario Amodei 身上最大的反差，是他一直觉得 AI 可能毁灭世界，却又亲手创办了一家最激进的前沿 AI 公司。早在 OpenAI 时期，他就已经很夸张。敏感备忘录不放 Google Docs，而是在家里用完全断网的电脑写，再打印出来给同事。有人称，他甚至因为担心被绑架而拒绝去中国。GPT-3 还没开始训练，他就担心它可能已经接近 AGI。Dario 领导的安全团队因此让微软对 OpenAI 的 10 亿美元投资拖了几个月。一名前 OpenAI 高管形容，这群人当时就像一个祭司团。他跟 Sam Altman 也长期不对付。两人在 OpenAI 经常冲突，有一次 Dario 甚至跑进办公室图书馆看 YouTube，让自己冷静。后来 Anthropic 员工还私下调侃，他得了Sama Derangement Syndrome（大意是对 Sam Altman 魔怔了）。这种气质一直延续到 Anthropic。公司每两周都有一次员工俗称Dario Vision Quest的全员会，他会长篇讲 AI、政治、战争和人类未来。公司甚至养了一批经济学家专门研究奇点来了以后 GDP 和失业率会怎样。一名员工说，Dario脑子里一直装着奇点。一名大投资人则评价：他与其说是 CEO，不如说更像一个宗教领袖。

13天前

天塌了？谷歌AI再失四将，市值蒸发近2000亿美金！

当地时间8月5日，谷歌再爆人事巨变：包括Jeff Dean、Sanjay Ghemawat、Oriol Vinyals和Quoc Le在内的四名核心技术人物集体离职，成立人工智能创业公司Discovery Loop。Quoc V. Le、Oriol Vinyals、Jeff Dean和Sanjay Ghemawat（从左至右）同一天，Google DeepMind最高管理层也出现重大调整。DeepMind创始人Demis Hassabis淡出日常经营，转任Alphabet首席科学家及Google DeepMind董事长，原首席技术官Koray Kavukcuoglu接管日常运营和模型研发。消息传出后，Alphabet股价盘中一度跌超5%，市值蒸发约2500亿美元，尾盘跌幅有所收窄。      Will $GOOGL Share Price drop to $350 by August 14, 2026?Yes      No    Powered by        Moment      Predict. Earn Points. Unlock the Airdrop编辑删除    otherWill $GOOGL Share Price drop to $350 by August 14, 2026?YesNoYES: $GOOGL official closing price is $350.00 or lower on or before August 14, 2026. NO: $GOOGL stays strictly above $350.00 at market close on August 14, 2026. Rule: Prices apply to Regular Trading Hours only. Threshold adjusts proportionally for any stock splits before expiry.other2026-08-162026-08-16T06:59:59.999Zhttps://moment.vision/mapi/uploads/openai/images/20260807060428_e11beecd1f8abedc.jpg6a7575b12988fda4ba3fa747表面上看，这是一次高管离职引发的市场恐慌。但真正让华尔街不安的，并不是谷歌少了几个人，而是一个越来越清晰的信号：最了解谷歌AI技术现状、最有能力判断未来路线的人，正在用脚投票。一支完整的AI创业团队“出走”这四名离职者中，Jeff Dean是谷歌最具象征意义的技术人物之一。作为谷歌第30号员工，Jeff Dean几乎参与了公司从搜索创业公司成长为全球计算与AI巨头的全过程，长期领导谷歌人工智能和基础设施研究，也是Gemini技术体系的重要负责人。Sanjay Ghemawat则是谷歌大规模分布式系统的奠基人物之一。谷歌搜索、云计算和超大规模AI训练所依赖的底层基础设施，与其长期工作密切相关。Oriol Vinyals是DeepMind研究副总裁，也是Gemini技术负责人之一，在序列建模、深度学习和大模型研究领域拥有广泛影响力。Quoc Le同样是Google Brain联合创始人，长期主导大规模神经网络、AutoML和模...

16天前Wendy#AI #Gemini #原创 #谷歌

Snapchat 加入对抗AI 垃圾内容行列

比推消息，据 BBC 报道，Snapchat 宣布将停止在 Spotlight 推荐流中推荐完全由 AI 生成的视频，转而优先展示真实人类创作的内容。此举与 YouTube、LinkedIn、Substack 等平台近期措施类似，旨在应对低质量、重复的 AI 生成内容泛滥。

21天前

KOSPI年内七次熔断，全球股市正在复刻币圈剧本

作者：豆丸了原标题：欢迎回归原生家庭，全球股市正在币圈化2026 年 7 月 13 日，首尔。韩国综合指数 KOSPI 单日暴跌 8.95%，年内第 7 次熔断。SK 海力士，韩国人眼里的"国运股"，单日重挫 15.37%，近二十年没见过这么狠的跌幅。三星电子也跌了 10%以上。超过 120 万个杠杆账户弹出追缴保证金通知，券商系统自动平仓 32 万到 46 万个账户，更扎心的是，爆仓的人里 62%是 20 到 30 岁的年轻人，有人亏掉了婚房首付，有人贷款炒股……釜山一个 20 多岁的小伙子，因为听信了股票 YouTuber 推荐亏损，直接拿刀去捅了那个博主。这些字眼放在以前，大概率用来描述币圈大跌后的场景，如今，它正在科技股退潮后的韩国、美国和日本市场重复上演。大涨大跌只是表象，真正发生变化的是定价方式，叙事压过估值，杠杆放大情绪，社交媒体把共识迅速推向极端。全球股市，尤其是科技股，正在变得越来越像币圈。回归原生家庭“欢迎回到原生家庭。”暴跌后，转战股市的币圈交易员纷纷书写亏损小作文，上述留言在评论区随处可见。所谓“原生家庭”，指的就是加密货币。2025 年下半年到 2026 年初，一场“出走原生家庭”的大戏在币圈上演。一批在加密货币市场摸爬滚打多年的 KOL 和资深玩家，开始对币圈失去信心。比特币横盘震荡，交易量萎靡，Meme 币割了一茬又一茬，很多人觉得“这圈子没劲了”，开始把注意力转向美股。这个选择看起来十分合理。股票有收入、有利润、有财报，还有 SEC 监管。相比缺乏现金流、完全依靠共识定价的加密项目，美股至少像一种更成熟、更安全的资产。币圈交易员带走的不仅是流动性，交易方式也一并带了过去。在加密市场，他们习惯追逐新叙事、寻找高弹性标的、使用杠杆，并根据社交媒体的情绪迅速换仓。进入股票市场后，这套方法几乎没有改变，只是交易对象从代币换成了 AI、存储芯片和杠杆 ETF，屡次取得大结果。存储股很快成为新的集体共识。逻辑并不复杂：AI 服务器需要更多高带宽内存，HBM 供不应求，存储价格上涨，美光、三星电子和 SK 海力士自然成为最直接的“卖铲人”，孙哥那句“永远缺存储”更是深入人心。 不少加密 KOL 摇身一变，开始讲美股、讲存储周期、讲 AI 资本开支。2 倍做多 SK 海力士等产品，也被当成了比普通股票“效率更高”的押注工具。直到 7 月行情反转。比特币反而成了“低波动资产”从顶点跌一半需要多久？比特币用了 268 天，白银完成相近幅度的回撤用了 169 天。相比之下，闪迪下跌约 55%只用了 36 天，SK 海力士下跌约 53%只用了 34 天。同样是“腰斩”，比特币用了近九个月，存储股只用了一个多月。这正是本轮行情吊诡之处：过去，投资者担心比特币会在几天内暴涨暴跌，股票则依靠盈利和估值缓慢调整；现在，一些科技股正在用比加密货币更短的时间，走完一轮完整的泡沫破裂。非常反直觉，和部分科技股相比，比特币正在变得相对稳定。嘉信理财统计显示，2025 年比特币的历史波动率约为 42%，最大回撤约 32%；同期特斯拉的波动率约 63%，最大回撤 48%，英伟达的波动率约 50%，最大回撤 37%。比特币仍然是高风险资产，只是部分大型科技股波动更大。Bitwise 在 2026 年度展望中甚至预测，比特币的整体波动率可能继续低于英伟达。所以现在的局面挺荒诞的：比特币越来越像科技股，科技股却越来越像比特币。当叙事成为估值锚币圈有句古话，炒币就是炒叙事。2026 年的全球科技股，正在把这句话变成现实。AI 当然不是空气，英伟达...

23天前burnking#KOSPI #股票

观点：Revolut 加大加密领域营销投入，被指成为大量 YouTube 加密 KOL 主要赞助商

比推消息，英国金融科技公司 Revolut 近期正在大规模布局加密内容营销，通过赞助 YouTube 等平台的加密 KOL 扩大品牌影响力。 交易员 CBB 分享截图显示，Revolut 正在招募欧洲经济区（EEA）的加密内容创作者加入其 crypto creator program，并寻求合作推广。 部分市场人士认为，Revolut 近年来在加密领域投入激进，部分加密 YouTuber 获得了来自 Revolut 的长期商业合作支持，甚至成为其重要收入来源之一。不过，目前尚无公开数据证实具体合作规模及覆盖范围。 Revolut 成立于 2015 年，是一家总部位于英国的金融科技公司，近年来持续扩展加密货币交易、数字资产服务等业务，并试图通过内容营销和社区合作扩大年轻用户群体。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

26天前burnking

Alphabet 超预期上调全年资本支出预测，股价盘后大跌 4%

比推消息，Alphabet 公布了强于预期的 2026 年第二季度业绩，每股收益为 9.11 美元，营收达 119.8 亿美元，分别超出华尔街预期的 2.88 美元和 116.51 亿美元，但由于投资者对公司大幅提高的资本支出计划及近期利润率压力感到担忧，据 BIT（bit.com）行情数据，Alphabet 盘后交易中股价跌至 327.4 美元，跌幅达 4.24%。市场分析认为，导致 Alphabet 盘后大跌的原因是该公司将 2026 年全年资本支出预测上调至 195 亿美元至 205 亿美元，此前预测为 180 亿美元至 190 亿美元。管理层表示，此次上调反映了为满足需求而加速推进产能交付的计划。预计约 60% 的支出将用于服务器，40% 用于数据中心及网络设备。公司表示，对人工智能基础设施的需求依然强劲，但供应限制仍在制约产能交付速度。管理层还表示，第三季度对第三方产能的使用可能带来一定的利润率压力，而 Wiz 的整合也将在 2026 年形成短期阻力。展望未来，Alphabet 表示预计搜索、YouTube 和云业务的需求将持续强劲，人工智能功能将推动更多使用量并改善变现能力。公司还表示，TPU 系统销售的大部分营收预计将在 2027 年而非 2026 年确认。

30天前

2050亿美金，谷歌给AI财报季开了个最「贵」的头

云业务暴涨82%，净利润飙升近300%，搜索流量创历史新高——谷歌母公司Alphabet交出了一份亮眼的季度成绩单，但挡不住盘后股价一度跌近5%。作为本轮美股科技财报季第一家登场的巨头，谷歌给接下来几周的微软、亚马逊和Meta定了个微妙的调子：营收超预期已经不够了，华尔街现在只关心一件事——你还要烧多少钱，什么时候能赚回来。账面数据几乎无可挑剔单看数字，这份财报几乎无可挑剔。第二季度营收1198亿美元，同比增长24%，超出市场预期。调整后每股收益2.85美元，略低于预期的2.89美元，但若按GAAP口径计算，每股收益高达9.11美元——因为有一笔990亿美元的“意外之财”：谷歌持有的Anthropic和SpaceX股权，在本季度因估值重估带来了近千亿美元的未实现收益。这笔钱直接把净利润从去年同期的282亿美元推高到1121亿美元，增幅298%。剔除这个因素，经营利润也有408亿美元，同比增长30%。云业务是绝对的主角。Google Cloud单季营收248亿美元，同比暴增82%，远超市场预期的224亿美元，也比上季度的63%增速再上一个台阶。云业务营业利润88亿美元，利润率冲到了35.6%的历史最高点。积压订单达到5140亿美元，环比又多了500亿——企业客户正以前所未有的速度签下长期AI云合同。YouTube广告收入110.6亿美元，增长13%，超预期。搜索收入633亿美元，增长17%，略低于预期的634亿，但世界杯带来的搜索流量创了历史新高——Pichai本人说“作为一个足球迷，看到这个数据特别兴奋”。一切都很好。除了一个数字。CFO一句话，股价跌了盘后电话会上，首席财务官Anat Ashkenazi说了一件事：公司计划第三季度扩大使用第三方云服务商的算力，来弥补内部供应的不足。“这会带来短期的利润率压力。”这话一出，股价应声下跌。Deepwater Asset Management分析师Gene Munster在X写道：“谷歌跌了4%，就因为CFO说下半年云利润率要下降——他们需要去找第三方帮忙，比如SpaceX。”谷歌早已和SpaceX签了每月9.2亿美元的GPU租约，而微软在CoreWeave、Nebius等“新云”厂商身上花得更多、走得更远。CFO讲话后，CoreWeave和Nebius盘后分别涨了4%和5%——对谷歌是利空，对它们却是实打实的订单信号。2050亿资本开支利润率预警只是导火索，真正让投资者担心的是资本开支。本季度谷歌花了449亿美元买服务器、建数据中心，同比翻了一倍。更吓人的是全年指引：2026年资本开支从之前1800-1900亿美元，直接上调到1950-2050亿。也就是说，谷歌今年要砸2000亿美元在AI基础设施上。Ashkenazi说“我们还是供应受限”。言下之意——如果不是买不到更多设备，我们花得更多。而2027年呢？她早在4月就预告过，明年资本开支会在今年基础上“显著增加”。Evercore分析师估算了一个数：2620亿美元。投资者的焦虑不难理解：AI基础设施的投入正在以指数级增长，但收入增长是线性的。谷歌本季度的自由现金流已经转负，-59亿美元。收入在涨，但花钱的速度更快。TPU利润率未知？电话会上还有一个让分析师抓狂的细节：当被问到自研芯片TPU和外部云服务在利润率上的差异时，公司拒绝回答。Munster评论说：“TPU很可能在稀释利润率，但目前规模还小。”问题是，没人知道具体多小。CFA、VanEck 分析师 Matthew Sigel 试着拆解了谷歌的token收入：每分钟处理220亿token，年化...

30天前Wendy#AI专题 #原创 #谷歌