与「网络」相关的搜索结果

我觉得他们很快就会对HuggingFace下手。 把开源模型下掉。 而且会采用一个比较脏的手段， 把open source model， 改名叫Chinese model。 而且以后所有网络攻击采用的模型，全部挂钩成Chinese Model。 然后再要求禁止Chinese Model就顺理成章了。 我看了几个post，已经有人这么干了。

手里握着 $XLM 的人，先别把 11 月 23 日那场升级投票，理解成投票一过你的币就抗量子了。 🔥 那天 17:00 UTC（新加坡时间 24 日凌晨 1 点），@StellarOrg 的验证节点会投票，决定要不要激活主网协议 30，也叫 Bell。投票通过，升级才会生效。 协议里跟抗量子有关的部分，是让智能合约能验证 ML-DSA 签名。ML-DSA 是美国国家标准与技术研究院（NIST）2024 年定下的抗量子签名标准，已经进了 OpenSSL、Java 和亚马逊的密钥管理服务。 验一次 ML-DSA 比现在常用的 Ed25519 更吃算力，所以 Stellar 把验签放进了核心节点，而不是让每个合约自己算，调用才能便宜下来。 官方 FAQ 写得很干脆：这不会让 Stellar 变成抗量子网络。链上普通交易暂时还是 Ed25519，也就是现在大家用的那种签名；公开已知的量子机今天还破不了它，够强的以后可以。 抗量子授权只发生在合约账户自己选择启用的时候。经典账户的原生抗量子签名，官方说要等以后的协议升级。 这次投票值得看，因为它把抗量子第一次嵌进了这条链的合约层。你钱包里那笔普通 $XLM 转账，锁还是原来那把。

研究 @Acurast 这段时间，我发现一个挺有意思的地方：手机接入网络之后，并不是连上就完事了，能不能稳定在线也很重要。 这次 @NucleusCodes 活动就把这一点考虑进去了，简单来说，Acurast 会根据手机的 CPU、内存和存储性能进行基准测试，设备在线时间和实际承担的计算任务也会影响 ACU 奖励。 而 Nucleus 这次又增加了设备持续时间倍率，自己的手机能贡献算力，邀请其他人加入后，他们的设备贡献也会被纳入考量。 倍率最高能到 3 倍，具体取决于排行榜排名：第 1 名 3 倍，第 2 名 2.75 倍，第 3 名 2.5 倍，前 10 名还有 2 倍倍率。后面的排名也有对应加成，最高排名越靠前，倍率越高。 所以我觉得，这次活动不只是比谁发的推文多，更重要的是有没有真正参与到网络里。 如果你已经接入 Acurast，记得看看自己的设备是不是正常在线。手里有闲置安卓手机的，也可以趁早研究一下怎么加入，毕竟，手机放在抽屉里也是放着，如果能拿来提供计算资源，何乐而不为呢？ #Acurast# #ACU# #DePIN# #NucleusCodes#

做预测市场，真正的竞争可能不只是看谁能吸引更多用户，而是看谁能把底层基础设施做好。 发现@sight_hood 的思路有点不一样。 他们早期在 Robinhood Chain 上探索短周期涨跌预测和多选市场，现在又开始推进自己的 SightEVM。简单理解，就是不满足于只做一个预测市场应用，而是想从底层打造一套更适合预测市场运行的基础设施。 为什么需要专门做一套？其实很好理解。 比如一场足球比赛，开赛前有人看好主队，比赛中途比分发生变化，市场赔率也会跟着波动。用户可能需要随时查看行情、买卖仓位，甚至短时间内连续交易。如果网络拥堵、Gas费用突然上涨，交易体验自然会大打折扣。 SightEVM 想解决的正是这类问题。它并不是简单复制一条通用EVM链，而是围绕预测市场的高频交互进行优化，同时保留熟悉的 Solidity 开发环境，以 SGT 作为原生 Gas，并计划配套跨链桥和 DEX。 当然，基础设施最终还是要靠应用和用户来检验。技术路线再好，如果没有开发者愿意接入，没有真实交易需求，也很难形成生态。 所以我对 SightEVM 后续的发展更关注实际表现：交易速度能否稳定、成本能否控制，以及能否吸引更多预测市场项目加入。 预测市场的想象空间很大，但想真正做大，光有前端产品还不够。@sight_hood 选择从基础设施入手，这条路值得持续关注。

每个人都能做到的简明KYT（了解你的交易）教程，仅花费 0 $USDT 就能让你的钱包地址保持「干净」 以下是一些实用规则，欢迎收藏👇 1️⃣ 尽量在交易所内部OTC，或者让对方从交易所提款给你，因为交易所已经对资金进行了初步筛查，这笔钱能从交易所出来，你就可以放心转进你的交易所账户。 2️⃣ 不要盲目相信对方给你提供的提币记录截图或者所谓的钱包截图，我在许多线下欺诈案件中都有观察到，欺诈分子会使用专门的工具即时生成虚假交易所提币记录截图，或者通过钱包app的地址观察功能用交易所热钱包冒充自己的业务地址； 3️⃣ 如果你非要在链上操作，可以先让对方提供给你出款地址，你拿着地址去debank或者arkham这种免费浏览器上检索，如果观察到对方的地址存在大量镜像转账（也即同金额快进快出）历史，请不要跟他交易，因为这是比较可疑且常见的洗钱手法； 4️⃣ 使用USDC而不是USDT，绝大部分黑灰产犯罪发生在波场网络的USDT中，买USDC几乎可以隔绝这类资金威胁，这样你就只需要考虑如何避免其他类型的风险； 5️⃣ 进一步使用免费的KYT、KYA查询工具，目前Bitrace与Misttrack都有免费额度，将对方的地址丢进去检索一下，通常会给你反馈综合风险分以及主要的风险来源方。如果三层以内有制裁、冻结、黑客关联且金额较大，那就拒绝跟对方交易； 6️⃣ 如果对方挑明了跟你说他卖的是「黑U」，可以便宜卖给你让你用白U「套利」，这种的直接拉黑就行，纯骗子； 7️⃣ 在交易发生前向安全公司的调查人员询问，我知道这听起来很可笑，但实际上在情报人员角度看来你是在向他提供一条OTC地址情报，我相信对方会很乐意帮你简单看下； 8️⃣ 不要使用自己的地址去参加黑灰产活动，一旦有资金关联就一定会被Bitrace这样的aml厂商标记。

Cursor 公布安全事件调查结果 1. 发布情况 北京时间 11 月 14 日 09:13，Cursor 官方账号发帖，公布此前一起安全事件的调查经过和补救措施。[1] 博客文章的落款日期为美国时间 11 月 13 日。Cursor 曾在 10 月 29 日通报，正在调查一起安全事件，事件涉及 Cursor VS Code 扩展市场中出现的一个恶意、未经授权的 Anthropic Claude Code 扩展副本。[2] 2. 攻击经过 2.1 从服务商处泄露的密钥 根据博客，这次攻击始于第三方训练和推理服务商 Fireworks。Cursor 曾向 Fireworks 签发一把访问密钥，这把密钥从 Fireworks 一方泄露。攻击者借此复制了一个用于向 Fireworks 共享数据的只读存储桶。[2] 2.2 泄露的数据及后续访问 存储桶中有数量有限的编程智能体运行轨迹，主要来自 2025 年，均为未开启隐私模式、并允许用于模型训练的会话。其中少量轨迹含有未脱敏的凭据，API 凭据因此泄露的客户不到 0.01%。攻击者用这些凭据进入了 Cursor 使用的部分 SaaS 工具，进而访问了以下数据：[2] 部分已归档的非生产源代码仓库，其中一些包含商务联系信息。 有限的客户支持数据和邮件往来。 产品使用指标和联系方式。 部分编程智能体对话的摘要。 用户发给支持团队的部分凭据。 2.3 恶意扩展 10 月 29 日，攻击者利用窃取的凭据，把一个经过恶意篡改的 Claude Code 扩展直接放进了 Cursor VS Code 扩展市场的缓存。这个副本不是 Anthropic 发布的，此事也不属于 Anthropic 产品的漏洞，该恶意软件从未出现在上游来源 Open VSX 中。10 月 29 日请求过特定缓存版本的用户中，最多约 5000 人可能收到了恶意构建，这个版本存在约 11 小时后被移除。涉及的版本是 Anthropic.claude-code 2.1.312 和 2.1.313。Cursor 提示，仅仅卸载扩展可能不足以消除影响，受影响的用户应按安全通告中的步骤处理。[2] 3. 影响范围 3.1 受影响的用户 Cursor 表示，绝大多数客户没有受到影响，公司已经逐一直接联系了受影响的客户。在未开启隐私模式的用户中，编程智能体轨迹遭到泄露的不到 0.05%，没有收到通知就说明自己的数据不在其中。[2] 3.2 未受影响的部分 以下部分均未受到影响：[2] 开启隐私模式的用户的提示词和代码。 目前发送给 Cursor 的数据和实时流量。 生产系统和基础设施。 Cursor 应用及其官方更新。发布流程使用一套攻击者没有接触过的独立代码托管系统，签名密钥也没有泄露。 面向团队的云端智能体、Grok Bot 及其他 SpaceX SI 产品。 扩展市场中的其他扩展，以及从 Cursor 插件市场下载的插件。 客户的代码仓库和正在进行中的推理请求。 Cursor 称，最后一次观测到攻击活动是在 11 月 1 日，当时已被拦截，因此判断事件已经得到控制。[2] 4. 补救措施 Cursor 已经采取以下措施：[2] 把全部推理流量迁出 Fireworks，停用相关密钥，并切断 Fireworks 对所有共享数据集的访问。 按风险高低依次轮换所有已发现的泄露凭据，并预防性地轮换内部系统中所有在用的凭据。 核验并重建 VS Code 扩展市场。 在各服务商那里收紧网络访问限制，让泄露的凭据无法在预定位置以外使用。 在所有代码仓库和其他内部数据源中增加密钥扫描。 预防性地重新部署全部生产基础设施。 聘请外部取证专家协助调查。 如有安全问题，可以发邮件到 security@cursor.com。[2] 注释与来源 [1] Cursor 原帖
[2] Cursor 博客《An update on our recent security incident》

摩根大通目前预测，到2028年，超大规模科技企业的资本支出将超过2万亿美元： • $AMZN 约4700亿美元 • $GOOGL 约4700亿美元 • $SPCX 约3700亿美元 • $MSFT 约3300亿美元 • $META 约2900亿美元 • $ORCL 约1000亿美元 尽管增长速度可能会有所放缓，但预计即使在2028年这一“增长放缓”之年，相关支出仍将增加3210亿美元。 因此，仍有巨额资本涌入人工智能计算、网络、存储和电力基础设施领域，而下一代人工智能系统尚未问世。

200多元上车Gemini Ultra 5倍额度的羊毛先别急着冲，避坑指南看这一篇就够 不少开发者盯上了Google Antigravity生态里的算力红利，想通过低价套餐直接拉满Ultra甚至调用Opus 5.5的高阶模型额度。 实际下单最大的门槛在Google账号的底层归属地和支付风控，直接裸连打开很容易直接遭遇地区墙报错拦截。 想要顺利订阅，必须提前准备原生干净的对应地区IP，并确保Google支付资料的国家与代理出口保持严格一致。 建议优先选择支持本地货币绑卡结算的外币虚拟卡，避开高风控节点，避免反复切换网络导致账号被风控锁死。 #AI工具# #独立开发#

极客圈最大的消费陷阱，可能就是“为了省事买了个树莓派，结果买配件买到破产”。 最近有个做野外昆虫监测装置的老哥，原本老老实实用树莓派 4 攒机器。 结果算盘打到一半发现不对劲：单买主板 880 块，加个高清摄像头 400 块，再把 GPS、触摸屏、UPS 电池板、4G 联网模块一个个像乐高一样叠上去，整套零件算下来居然要 2317 块人民币，而且连外壳都还没算。 老哥一怒之下打开淘宝，花 300 块钱淘了台二手红米 13C 5G。 到手一看乐了：5000 万像素主摄、GPS、触摸屏、内置存储、自带电池、甚至比树莓派高一代的 5G 联网，这台 300 块的破手机里全都是现成的。 他直接把红米刷机 Root，插上电脑让 AI 工具 Codex 自动写好配置脚本，底部 USB-C 口一根线连上自己画的灯控电路板，定时休眠、唤醒拍照一气呵成，成本直接砍到原来的七分之一。 更绝的是他给商业布展想出的骚操作：以前给美术馆做数字艺术装置，还得苦哈哈去求场馆网管开 Wi-Fi 权限、映射端口；现在直接给客户寄一台插了流量卡的旧手机，插上大屏就能跑，半夜出 Bug 自己躺家里用移动网络就能远程修好。 工业供应链卷了几十亿部出来的智能手机，随便捡台二手的，集成度都是树莓派这种开发板拍马难及的降维打击。

Anthropic 首席执行官 Dario Amodei 刚刚解释了整个 AI 行业面临的最大问题之一。 根据 Dario 的说法，计算资源是 Anthropic 目前面临的最大商业困境，而这归结为一个简单的问题：当你几乎完全不知道公司两年后将产生多少收入时，你如何规划数十亿美元的基础设施支出？Anthropic 的收入在 2024 年增长了大约 10 倍，在 2025 年又增长了 10 倍。这是惊人的增长，但即使是 Dario 也承认，他们对下一年会是什么样子几乎没有可见度。 与此同时，公司必须在实际需要它们的一到两年之前就锁定 GPU、数据中心容量、电力和网络基础设施。而且这些并不是小承诺。我们谈论的是可能高达数百亿美元的支出，这些支出必须基于需求预测来承诺，而这些预测可能完全错误。这就是事情变得有趣的地方。如果 Anthropic 购买了太多计算资源，而收入没有如预期增长，公司就会面临财务过度扩张的风险。但如果购买得太少，后果可能更糟。 它不仅会难以服务现有客户，还可能在开发下一代 AI 模型方面落后。而这可以说是一个更大的风险，因为今天正在训练的模型将决定公司未来六到十二个月的竞争地位和收入潜力。换句话说，Anthropic 不能简单地等到需求显现后再投资基础设施。到需求变得明显时，可能已经太晚，无法获得竞争所需的计算资源。这就是 AI 基础设施建设与其他大多数传统行业如此不同的原因。公司们被迫在今天做出巨大的资本配置决策，这些决策基于技术进步和未来收入，而这些都极难预测。 @龙虾量化