KDZONE 情報站

Google has cut ties with the company behind the botnet campaign.

At a moment when Anthropic's compute margins should be getting better, they’re getting worse.

Is that water in your spacecraft, or are you just happy to see the delta-V?

Vitest 5.0 focuses on speed, with reported gains of 8 to 25 percent in most setups and up to 53 percent in VM pools. It adds a vitest doctor command, Browser Mode Trace View, and vi.when. Defaults are stricter: clearMocks is true and unawaited async assertions fail. It requires V…

Schools choosing to restrict AI altogether will no longer be able to access Google Search, as AI features are now integrated into the search engine.

Yesterday's hot paper was Sparks of Weight-Space Programming: LLMs can natively read & write neural network weights by Rikiya Takehi, Jayden Teoh, Alex Zhang, and Omar Khattab. The paper found that frontier models, in particular GPT-6 Astra, can both interpret and modify the raw …

UEFI bootkit BlackX exploits Microsoft's lack of clarity around Secure Boot protections.

Louis Erbkamm built the first prototype in his free time. Now GitHub Copilot helps him maintain it alone. The post Arnis turns any place on Earth into a Minecraft world appeared first on The GitHub Blog .

Meta faces pressure to protect No Kings Instagram on election day.

Apple's new App Store rules will require 18+ ratings for dating apps and AI companions that offer sexual or romantic content.

Critics say EPA is effectively abandoning Clean Air Act enforcement at factory farms.

On Nov. 4, TechCrunch Founder Summit 2026 brings founders and VCs to Boston's SoWa Power Station for practical insights and connections. Register before prices increase at the door.

After pioneering the passenger screen, Mercedes has designs on the windshield.

Secure your TechCrunch Founder Summit pass savings before prices increase tomorrow at 9 a.m. ET. Save up to $100 on your pass, and get a second for free.

Zero Wire on Cloudflare Radar pairs plain-language briefings with global attack telemetry and remediation steps. Triage critical CVEs faster and decide how to protect your infrastructure.

Article URL: https://honnibal.dev/blog/astra-read-write-misleading Comments URL: https://news.ycombinator.com/item?id=50351111 Points: 361 # Comments: 77

資安研究人員Mark Blaszczyk近日揭露Android通訊服務漏洞CVE-2026-58882，將其稱為「SMS of Death」（死亡簡訊）。攻擊者只要知道受害者的電話號碼，就能傳送特製的WAP Push簡訊發動零點擊阻斷服務攻擊，無須使用者開啟訊息或點擊連結，由於這類訊息不會出現在收件匣，受害者也無法辨識寄件者。

法國能源集團ENGIE於10月下旬證實發生資料外洩事件，該公司合作夥伴使用的客戶開發與能源方案行銷工具出現異常資料存取活動，調查後確認遭未經授權者入侵，部分法國客戶資料因此外洩。ENGIE已切斷攻擊者的存取權限並展開調查，但尚未公布受影響客戶人數，以及遭入侵的合作夥伴名稱。

LinkedIn has built an OpenTelemetry-based telemetry platform that connects what members do in its iOS, Android, and web applications with the backend services processing those interactions. By Craig Risi

Mozilla Bugzilla近期揭露TWCA憑證合規事件，引發臺灣公開信任憑證體系的關注。

Google威脅情報小組（GTIG）11月2日揭露，日本警方及多家資安業者合作瓦解XCPE殭屍網路，估計逾130萬臺Android電視機上盒及其他物聯網設備受感染，遍布超過170個國家。Google高度確信這套後門程式由中國深圳硬體業者Videostrong Technology刻意開發並預載，自2024年底便出現且持續演變。

最近一個月AI滲透測試框架被用於攻擊活動的情況，不時有消息傳出，臺灣、日本、韓國皆出現相關資安事故，繼微軟揭露中國國家級駭客組織Storm-0940發動全球性大規模攻擊

國泰航空（Cathay Pacific）、澳洲航空（Qantas Airlines）及馬來西亞航空（Malaysia Airlines）上周先後公布因航空訂位系統供應商Amadeus系統資安事件，導致大批客戶個資外流。 國泰航空於10月28、29日接獲Amadeus IT Group通知，得知其系統帳號憑證被第三方人士用以非授權登入並存取航空公司客戶訂位紀錄的事故亦影響到國泰航空。

10月上旬法國數百家超市冷凍冷藏控制系統遭網路攻擊，駭客鎖定Danfoss控制系統遠端啟動除霜功能，造成大量食品報廢，如今類似的攻擊事故在其他歐洲國家蔓延。

Nimisha Asthagiri shares how applying proven product engineering and architecture principles creates a bounded canvas for AI agents. She explains how this model provides agents with bounded autonomy, continuous drift detection, and decision records to scale software development r…

蘋果（Apple）周一（11/2）公布截至9月26日的2026財年第四季財報，營收年增12%至1,145億美元，創歷年9月季度新高；營業利益（Operating Income）成長10%至356億美元，淨利（Net Income）成長12%至307億美元，每股盈餘成長14%至2.10美元，該季毛利率達47.9%。

AI新創Anthropic周一（11/2）向美國證券交易委員會（SEC）提交修訂版S-1上市申請文件，揭露第三季營收年增1,127%至170億美元，但營業損失（Operating Loss）達5.67億美元，較第二季獲利9.74億美元再度轉虧。此外，Anthropic已簽訂的採購與租賃承諾總額達8,954億美元，絕大部分涉及AI算力及基礎設施。

西班牙航空資訊系統業者Amadeus的系統遭未授權存取，事件已波及多國航空公司。日本、南韓、馬來西亞與香港已有至少12家航空公司及1家航空訂位系統服務業者發布相關公告，部分業者確認旅客訂位資料遭未授權查閱。

KDE公布實驗性終端機模擬器Kwi，結合Ghostty的libghostty-vt函式庫與Qt Quick繪圖架構，透過GPU加速繪製終端機畫面。Kwi主要供KDE Plasma及其他自由桌面環境使用，官方表示，依測試項目不同，效能約為現有終端機Konsole的3至35倍。

麻省理工學院電腦科學暨人工智慧實驗室（MIT CSAIL）研究團隊公布實驗，利用GPT-6 Astra直接修改Qwen3.5-0.8B語言模型的神經網路權重，不需重新訓練，就讓MATH-500數學測試正確率從7.9%提高至48.1%。修改範圍僅占模型約0.016%的權重，主要解決模型推理時反覆產生相同內容、無法完成回答的問題。

荷蘭資安業者Hadrian宣布完成4,000萬美元B輪募資，累計募資金額達6,500萬美元。Hadrian計畫將新資金投入歐洲、中東、非洲及美國的業務擴展，並增加工程與研究投入。

隨著後量子密碼學（Post-Quantum Cryptography，PQC）逐步應用於TLS連線，交握期間需要傳輸的資料量也可能增加，進而延長連線建立時間，甚至影響既有網路設備的正常運作。資安業者Red Sift近期彙整Google、Cloudflare及多項學術研究，分析PQC在實際網路環境中的效能與相容性問題。

網路服務與資安業者Cloudflare公布2026年第3季分散式阻斷服務（DDoS）攻擊趨勢，該公司在旗下全球網路攔截1,820萬次網路層DDoS攻擊，較去年同期增加208%，平均每小時約8,226次。其中96%的攻擊持續不到10分鐘，98%的攻擊流量速率低於1Gbps。不過，超過1Tbps的超大流量攻擊從前一季805次降至251次，減少近69%。

網路設備與資安業者思科（Cisco）開源AI代理行為偵測工具Project Quarry，可分析AI代理執行任務期間的工具呼叫、工具執行結果及各項操作的先後順序，協助資安團隊辨識可疑行為。

Discover how Heimstaden uses OpenAI’s ChatGPT Enterprise and Codex to transform property management, cut costs, and empower employees across Europe.

Article URL: https://nicholas.carlini.com/writing/2026/algorithmic-improvements-chess.html Comments URL: https://news.ycombinator.com/item?id=50349276 Points: 241 # Comments: 119

Now in beta: Apple's new Audio Intelligence features can help you remember what someone said or take notes on conversations.

Article URL: https://github.com/NVIDIA/auto-ontology Comments URL: https://news.ycombinator.com/item?id=50348962 Points: 223 # Comments: 81

近期有民眾在社群平臺Threads發文指出，在未經本人操作的情況下，其永豐銀行的個人帳戶被轉出10萬元至其他銀行帳戶，11月3日上午也有多名網友反映類似情況，引發關注。根據中央社引述刑事警察局說明，截至當日中午已受理68件相關報案，報案者多為身分證字號P開頭的男性，P為雲林縣的身分證字號代碼。

I discovered a sound that leaks your exact location (and it's everywhere) - YouTube Genius piece of OSINT by Colsto, who demonstrates how you can take almost imperceptible background noise of planes from a video soundtrack, figure out their Doppler curves, then cross referen…

I sent out the October edition of my sponsors-only monthly newsletter . If you are a sponsor (or start a sponsorship now) you can access it here . This month: The October inflection point for vibe game development The vulnerability apocalypse gets hot LLM releases API credits for…

資安公司Pluto Security揭露名為Load/Mine的惡意軟體活動，攻擊者利用AI模型分享平臺Hugging Face散布偽裝成Qwen2測試模型的惡意程式。研究人員追蹤到分布於7個Hugging Face帳號的31個惡意模型儲存庫，另有13個相關模型，累計下載次數達32,376次。這波攻擊的關鍵，在於駭客濫用Hugging Face Transformers提供的trust_remote_code=True設定。

IBM指出開源AI工作流程開發平臺Langflow存在多項安全漏洞，其中兩項重大漏洞的CVSS風險評分均達9.8分，攻擊者可能從遠端繞過身分驗證，或在不需登入的情況下執行任意程式碼。受影響版本為Langflow OSS 1.0.0至1.12.8，官方已推出1.13.0修補。

Cloudflare公開DNS更新架構改造成果，讓部分區域設定變更不必重新處理整個DNS區域，只需更新受影響的紀錄及相關資料，並整合工作排程。DNS變更發生到寫入內部儲存系統的處理延遲中位數由7.7秒降至3.3秒，尖峰記憶體用量減少85%，完整區域重建次數也下降約40%。

10月28日開源內容管理系統Drupal開發團隊提出警告，電商模組Commerce Core存在已遭利用的存取控制繞過漏洞CVE-2026-118539，攻擊者可利用此漏洞存取原本受到限制的路徑及欄位，進而對電商網站的財務造成影響，在Drupal的嚴重程度評分裡，被評為21分（滿分25分），認定為高度重大等級風險（Highly Critical），呼籲用戶應儘速套用新版程式修補。

上週WordPress開發團隊發布7.1.4版安全更新，總共修補22個資安弱點，然而有資安公司發現，駭客在開發團隊公布相關資訊後，不到10分鐘就試圖利用其中部分的弱點。

Google's Dreambeans, its latest AI experiment, now supports 13 Indian languages.

隨著國際局勢越來越緊張，近期針對政府機關的網路間諜活動也不時傳出，然而現在有一起活動相當特別，攻擊者竟是針對專為政府客製化的Windows 10作業系統而來，這種情況並不常見。

本日新聞焦點 ● 歐洲7國逾115家超市冷藏冷凍設備遭駭，食品因溫控異常受損 ● 西班牙Amadeus遭駭波及日本、韓國、馬來西亞至少12家航空公司 ● 駭客竄改第三方監控業者DNS紀錄，竊走Polymarket用戶270萬美元

駭客借助AI的力量從事網路攻擊，已變得相當氾濫，最近資安公司Palo Alto Networks發現一起攻擊活動，駭客疑似利用大型語言模型（LLM）或自動化AI代理程式協助撰寫攻擊工具，引起研究人員的注意。駭客組織CL-UNK-1211自2025年10月至2026年4月，鎖定政府機關與相關基礎設施從事網路間諜活動，意圖竊取帳密、蒐集政府郵件及資料庫內容，並嘗試以此挖掘政府機關的社群平臺帳號。

I thought it would be fun to browse HN as if it were a newspaper. The site updates once an hour. Enjoy! Comments URL: https://news.ycombinator.com/item?id=50346981 Points: 216 # Comments: 68

Apple hinted at ways that it could spur revenue through third-party "opportunities" during its Monday night earnings call.

Article URL: https://github.com/JiaFeiMiao-K-Cat/DiscImageStudio Comments URL: https://news.ycombinator.com/item?id=50346849 Points: 253 # Comments: 52

AI工作流程平臺Trigger.dev於11月1日公布資安事件，證實攻擊者未經授權存取部分客戶組織的環境變數。該公司表示已封堵攻擊途徑，並通知受影響客戶採取補救措施，但沒有公開攻擊方式、受影響組織數量及遭存取的環境變數內容。 Trigger.dev是一套開源的工作流程執行平臺，讓開發者使用TypeScript建立背景工作、排程任務及AI代理，並提供工作佇列、自動重試和執行監控等功能。開發者可將長時間執行的工作交由平臺處理，透過環境變數提供程式執行時所需的設定。

美國半導體大廠Marvell周一（11/2）宣布，將以全股票交易方式收購光通訊元件大廠Lumentum，交易企業價值約1,150億美元，預計2028年上半年完成。雙方將整合AI晶片、網路交換及光通訊技術，強化下一代AI資料中心的高速互連能力。Marvell預估，合併後可服務的市場規模將達5,500億美元。

Anthropic近日證實為開發工具Claude Code等加入新機制，避免使用者用其Claude Code和Opus 5.5來重製知名電玩遊戲造成侵害智慧財產權。 Anthropic開發工具部門主管Addy Osmani指出，公司已在Claude Code搭配Opus 5.5的提示詞中加入新指示，引導使用者避免利用Claude重製特定現有遊戲，以免侵害他人智慧財產權，違反Anthropic的使用政策。

Y Combinator Garry Tan has jokingly admitted that he's suffered from "cyber psychosis” and barely sleeps sometimes because he’s so excited to be working with his AI agents. On a new episode of Walter Isaacson’s podcast, The Builders, Tan put a price tag on his passion.