与「二次会」相关的搜索结果

大概一个月多前，电脑中了木马，潜伏了一个月才被发现，也导致了我的 X 账号被盗。 让 Claude 和 Codex 逐一分析系统进程时，找到了一个叫做 com\.apple.accountsd.helper.plist 的进程，乍一看还以为是苹果系统的宿主进程，但 Claude 对这个进程提出了质疑。 沿着这个线索，对 accountsd 进行了详细的分析。这个木马首先给系统添加了一个开机自启项，确保可长期潜伏，然后通过 root 权限写了一个守护脚本，每秒探测当前系统是否有新用户登录，一旦登录就通过 AppleScript 脚本切换成当前用户身份，运行一个叫做 AccountsHelper 的程序。 对 AccountsHelper（SHA256：9168cbc45f）也做二进制分析，它的依赖极少，主要职责是从远端加载指令，然后拉起一个交互式 PTY shell，攻击者就是通过这个 shell 来远程操控电脑的。木马执行的每个环节，清理工作都做的特别好，几乎所有日志都被清理干净了。 为了溯源整个中马过程，我分析了将近两个多月的系统日志，仅找到一条可疑指令：有个 curl 操作，下载并执行了一条混淆命令，这也是唯一的线索，解密指令得到了一个远端 IP地址。 后来也从公开情报里找到这个木马，它是 AMOS Stealer 恶意软件家族的变种，之前主要针对 Windows 平台，今年四月第一次在 macOS 上被发现。 从 .zhistory 日志看，curl 前后都是 Claude Code 相关操作，高度怀疑就是 Agent 程序引入了这个木马。 我的 Claude Code 长期是 bypass 模式，所有的命令执行都是直接放过，怀疑是在做软件安装或更新的时候，AI 从互联网找到了一些不安全的资源，下载了这个木马。 这个 AMOS 木马，主要会去扫各种虚拟货币钱包，尤其是浏览器插件钱包。顺带也把我各种登录态 Cookies 全部拿走了，这才导致 X 账号被恶意添加了一个 Passkey。 一般木马进来之后，除了目的性的攻击（例如虚拟钱包转账、文件加密勒索）外，它还会使劲去找各种敏感信息，尤其是浏览器里的登录态、Keychain 里保存的账号密码、聊天工具的登录状态、开发环境里的 .env 文件和各种 token，等等。 我这个教训，大家记住两点：1）所有能够加 F2A 的账号都要加，登录时的二次验证会增加攻击者的门槛；2）AI 在执行各种程序的时候，一定要注意它在执行什么，尤其是安装和更新软件的时候，要先确认再执行。 跟一些安全研究者也交流了这个木马的细节，他说近期这类事件特别高频，攻击者会伪造各种软件的官网，Google 搜出来默认都排在第一位，诱导用户（尤其是 AI）下载木马，防不胜防！

#SpaceX# 没上市之前，#RKLB# 作为太空概念龙头股，之前在马斯克提出太空AI概念的时候，我们研究员便给大伙梳理过！ 这次财报业绩十分亮眼，Rocket Lab数据大超市场预期，营收首次突破2亿美元，同比增长63.5%。同时宣布拿下公司史上最大政府发射合同"黄金穹顶"导弹防御项目订单，两大催化剂叠加，未来想象空间十分巨大！ 另外公司积压订单总额较上季度环比增长20.2%，达22亿美元，远超市场预期的19.9亿美元！ 一旦 #SpaceX# 上市，我相信市场还会二次炒作商业航天板块，拭目以待吧，最近炒完半导体，该太空🚀板块了！🧐

比特币从日线级别来看，整体呈现一个双顶走势，K线再一次冲高回落，其MACD也逐渐下了零轴，走势正在变弱，短期的压力区间依旧是78000——80000，若不能收复，后续将会迎来二次回踩，再去回踩前低74000的概率很大 #比特币# #BTC#

炸裂！一晚上涨出一个中石油 昨天发了熔盐电站的内容，很多读者留言说不如光伏发电，直接转换效率高，但是光伏发电有不稳定这个致命弱点，晚上不发电，白天发电量也受天气影响。风电同理。 所以通常在大型光伏、风电场附近，往往要配建一个火电厂，用来调节平衡发电波峰波谷的差异。火电厂虽然很多人一听就嫌弃，但它凭借可以24小时人为调节发电量这个优点，现阶段就无可替代。 未来政府要大力发展储能，最佳储能方式是水电站，昨晚我说转换比60%是过时数据，现在已经能做到75-80%以上，但是水电站极其依赖地形，平原地区目前储能有三个技术方向： 锂电池储能现阶段成本还有些高，但随着技术发展在快速降低，未来只要突破某个商业临界，很可能成为主流储能技术，并大力推广。届时锂电池和光伏板块都会迎来二次爆发的契机，但我不知道那个时间节点什么时候出现。 马斯克曾经畅想未来，铺上四川省面积那么大的光伏面板，再搭配上足够规模的储能站，就可以供给全人类对电能的需求。会有那么一天吗？ 哦对了，还有好多人问我熔盐电站是否可以参观游览，可以的，它们在携程和抖音上都卖票，100/人，权益含展厅参观+现场讲解、游览，我觉得算是一个很有特色的景点。 …… 今晚的标题说的是oracl，也就是甲骨文公司，它们今晚盘前交易股价暴涨30%，这是一个很恐怖的数字，因为甲骨文本身就是一家市值6000多亿美元的顶级巨头，它涨30%相当于今天晚上涨出来一个中国石油。 之所以有如此疯狂的表现，主要有2个原因： 1、巨额订单。未实现履约义务（RPO）达4550亿美元，同比激增359%，主要来自与OpenAI等大型AI公司的数据中心建设合同。 2、云业务预期暴增。预计2026财年云基础设施收入增长77%至180亿美元，未来四年将进一步增至1440亿美元，增长8倍。 确实太劲爆了，完全吃到了ai热潮的红利，业绩暴增的同时还彻底打开了未来5年的成长空间。美股的上市公司真就藏龙卧虎，你方唱罢我登场，像永动机一样一直有增长，一直在爆赚。 甲骨文的老板是拉里埃里森，今年81岁的老登，特朗普密友，潜在的世界首富，今晚暴涨过后他和马斯克的差距不到3%。埃里森在中国的口碑极差，老登长期宣扬中国威胁论，公开说“甲骨文公司绝不培养中国工程师”。甲骨文1989年就进入中国，但商业态度傲慢强硬，不会因为赚中国钱就刻意讨好，2019年撤离中国市场。 中国的上市公司里，和甲骨文业务形态最相似的是用友软件、达梦数据、星环科技，不是我推荐的，是我问了deepseek、豆包、grok之后它们三总结的。 …… 今天a股成交进一步缩量，成交额1.98万亿，跌破了2万亿关口。大涨后缩量当然不是好事，通常意味着市场新增资金变少，推动行情继续向上的动力变小了。目前缩量但还没有下跌，是因为抛盘的人也暂时处于观望状态，卖和买的人都暂停了活动。 今天市场中位数是零，不涨也不跌。目前活跃资金还是集中在芯片光模块和电池这两个板块上，成交额前十的个股几乎各占1/3，传统行业在这一轮的行情中几乎没有话语权，就算你在低位，估值也不贵，但就是没人去炒。 这一点我觉得真要学习埃里森，他都81岁了，领导的甲骨文还能梭哈ai，没有登味，也不僵化。我们社会上有多少人一旦过了50岁，就不愿意接受新事物，自己不学习，看到新事物成长起来还要贬低打压，这种很容易被年轻人掀翻后一脚踢开的。 接下来几天关注行情的趋势，持续缩量很容易引发突破，不向上就向下，目前这个位置想躺平是躺不平的。 …… 1、昨天有人就在传阿里要新推一个业务干美团，阿里否认针对美团，今天公布结果，是给高德地图搞了一个扫街榜单，接下来要发10亿补贴，鼓励用户到店消费。说来说去还是冲美团来的，都去店里吃了就不需要外卖了呗。 2、统计局发布上个月cpi跌0.4%，ppi跌2.9%。还记得两三年前统计局还说负通胀是暂时现象，数据马上反弹，现在已经不说了。这次cpi数据惨淡主要原因是食品价格下跌4.3%，接下来要在生猪端去产能，但养猪的都不是国企央企，他们不会那么听话的。 3、外媒报道美国可能会出政策，限制美国制药公司从中国药企那里购买实验药物的权利，另外还将阻止制药商依赖中国患者的临床试验数据， FDA 已经普遍要求制药商将晚期临床试验数据主要针对美国患者。百济神州盘前交易一度大跌12%，不过开盘后跌幅收窄至7%，明天看看创新药会不会受影响。 4、苹果发布了iphone 17，起售价799美元；air笔记本厚度5.6毫米，是苹果迄今为止最薄的笔记本，起售价999美元；airpod 3将具备ai支持的实时翻译功能，起售价349美元。 今晚就这些吧，发射！

再说一个观察。 diffusion transformer生成视频的价值没有那么大，因为爆炸式传播效应是10000，商业转化率是0.0001，大家都知道是AI生成出来的短剧，只当乐子看，没有信念感和粘性。 相反现在真正急缺的，是精细剪片子的agent。 自媒体的内容是自己，价值观是自己，内核和IP全是自己，是自己的资产 ，大家看到真人生成的视频，才会对这种IP有信念感，有强烈的粘性。 所有头部自媒体尤其是访谈类、长视频、娱乐向、知识向的自媒体，最核心的痛点就是剪视频，剪视频包括字幕、粗剪、精简、后期、审核等等环节，耗费的时间可能是录制的10~500倍工时。 恰恰剪视频是生死攸关的大事。 几乎所有头部自媒体都在告诉你，拍视频和选材可以雇人或者找工作室的同事帮忙选——唯独很多顶流自媒体的剪视频工作，必须由创始人亲自操刀，剪视频完完全全是二次创作，而且是一件极其内耗、极其浪费时间、极其枯燥无聊、个人要求极高、保持一致风格，且完全无法让其他人接手的工作。 比如大物是也，一期节目录一个小时，但是剪视频需要发到一个群里十几个人审核，三五个人剪辑，经过五六轮剪辑才能发布出来，大物本人日常就是熬夜剪剪剪，抽出一切碎片化时间剪视频。 比如贤宝宝，曾经表示剪视频太内耗太浪费时间了，找了一个剪辑磨合了大半年，发现完全无法接手，效果和风格差异过大，最终还是自己一条条剪辑，结果又是他妈累死。 比如赖导，每个月开开心心地玩一周，然后陷入非常痛苦枯燥无聊的三周亲自剪辑，只为了剪出电影品质的旅游纪录片。 能全自动剪辑视频、做后期、审核这件事，简直是至关重要的一项工作，如果你但凡在任何一个视频平台达到过10万粉级别的成就，你发布过50条以上的视频，你敏锐嗅探观众对于不同风格和内容的精确反馈以及平台推荐算法的增长，你应该完全明白我在讲什么事情。 @tangjinzhou 来，你来想想办法。

从今日开始，北京移动和多号将不再支持苹果S3和S4手表新开附卡，原因是不少卡商在闲鱼公开大批量的卖这种bug卡。他这一箱子手表有一大半都是偷的别人实名开的，别人邮寄过去代开表附，他就开五张自己留四张 但是北京移动目前并未修复这个反复注销开附每月五次则变每月五张三不限表附的BUG，替代方案就是购买苹果S7手表，开好附以后再打磨主板上的集成芯片，拿出来ST33芯片晶圆进行二次封装移植，这样做会导致手表完全报废，且要求较高技术，较高的风险成本 针对安卓手表，和联通不同，移动和多号只支持相对较为新版的安卓手表，相对较为新版的安卓手表的芯片提取出来后再进行移植后很可能无法被手机识别

古代屠城存活概率 1. 躲粪坑：仅有零星正史记载，极度危险，易窒息、染病、被刺，死亡率最高。 2. 躲尸体堆：有正史案例，需忍剧痛扛过补刀，九死一生，仅适用于大屠杀现场临时伪装。 3. 躲屋顶：有明确记载，仅能趁乱短时转移，久藏必遭搜杀或纵火，存活率极低。 4. 混作俘虏/降民：部分屠城不会赶尽杀绝，会挑选工匠、妇女掳走。但命运完全由敌军决定，随时可能被二次屠杀，没有任何保障。 5. 藏棺椁/坟地墓穴：《扬州十日记》就有靠棺木避难的记载。但坟区会被敌军扫荡劫掠，墓穴空间狭小缺氧，一旦被撬开基本没有生还机会。 6. 藏在河道、水井深处：少数人依靠水下憋气短暂躲过搜查。可水里缺氧撑不了多久，敌军常会往井中投毒、投石，存活案例极少。 7. 躲地窖：大量正史与笔记佐证，古代屠城首选，存活率最高，主要风险为被指认、烟熏、封门。

一觉醒来，出大事了！ Bitget 今天凌晨被盗 3.516 亿美元。这个金额是自 Bybit 被盗 14.6 亿美元之后，金额第二大的。 官方强调：Bitget 用户保护基金当前规模 4.64 亿美元，可以覆盖本次损失。Coinglass 数据显示，Bitget 当前用户资沉规模是 70.49 亿美元。 这个规模的被盗，大概率又是朝鲜金将军的手笔。Bitget 已联系执法机构和链上安全公司，在追踪相关地址，但我觉得，与其期待从黑客手上抢救回资金，不如期待 Bitget 官方能够赔付这些用户的钱。已经有超过一半的钱兑换为 ETH。 想起来上次 Bybit 被盗，Bitget 和 MEXC 都出手提供了直接借款，因为这三家交易所背后有共同的老板/股东。这次 Bitget 面临流动性难题，看看 Bybit 和 MEXC 是否出手相助吧。 现在还剩几个问题： 1/ 最根本的攻击方式和原因是什么？官方还没有发布公告，说会在 24 小时内发布 2/ 目前所有币种都已暂停提币，什么时候恢复？几亿美元的骷髅，Bitget 要面临流动性挑战 希望 Bitget 能够挺过去这一关，希望相关用户能够 100% 提取他们的资产。希望各家交易所继续彻查内部潜伏的朝鲜黑客。 顺便提醒：如果过去使用过 Bitget Wallet 进行链上交易，记得取消相关合约的授权，避免二次波及。

CNN 称美国能以卖血浆「卡中国脖子」，为何美网友感「尴尬」？ 血液制品算啥啊，血液好歹是可再生资源，一个美国人可以反复造血卖血。一周两次，一年104次，卖40年能卖4000次。 有一种医学物资叫“人肝微粒体”，在医药开发中的一种重要物资，毕竟药品对人体有没有效，最好的实验对象还是人体组织。 这玩意儿怎么提取呢？ 很简单，把肝细胞打碎以后，用离心机把大小不同的细胞结构分离出来。在肝细胞破碎、摇匀的过程中，内质网膜会断裂并重新封闭成许多小囊泡，就是肝微粒体。 所以说，肝微粒体并不是人体组织内原本存在的结构，而是肝脏细胞碎裂过程中二次产生的一种成分。 说到这儿，大家应该会发现盲点。 肝细胞都粉碎了，那肝怎么办？肝的提供者怎么办？ 答案就是，不怎么办。 由于过程不可逆，肝脏被打碎就是打碎了，这是一锤子买卖，所以只有死人才能提供。 那为啥要讲这事儿呢？ 因为美国是全球最大的肝微粒体提供国，国际最大几家提供商就是美国的。 其实中国也能生产肝微粒体。 但是有个小问题。 为了保证肝微粒体的品质和一致性，避免供体个体差异导致一致性问题，微粒体通常是多供体混合，包括10供体、25，25男性/女性，50，甚至150供体混合。 而且供体的质量要严格控制，包括年龄、性别、bmi、疾病史、用药史、肝功能、采集时间、基因型、酶活性等等。 而且，不能等人死很久之后才摘取肝脏，为了确保保证肝脏可用最大化，人一死就必须要摘去肝脏进行冷冻。 这就导致中国的合法肝脏供给太少且不稳定，少量企业可以提供，产量远远满足不了医药开发需求。 所以中国医药研发需要的“高端货”，还强烈依赖美国进口。 美国以3亿的人口，持续且稳定地提供了全球最多的肝微粒体，令人敬佩。 让我们感谢美国人民为人类健康事业做出的贡献。 另外有业内人士透露，中国政府认为使用肝微粒体过于不人道，已经开始收紧肝微粒体的使用，同时寻找替代方案，不久的将来可能将会全面停止使用。 至于说为什么美国能以3亿人口，稳定、大量、长期提供高质量肝微粒体产品，这就是另外一个话题了。