与「1〜3」相关的搜索结果

11月14日，OpenAI 的开源安全工具 Codex Security 登上 GitHub 热榜。它把「漏洞审计」交给 AI 智能体：发现、验证、打补丁一条龙，以 CLI 和 TypeScript SDK 发布，Apache 2.0 许可，当天涨星 751 颗，累计 1.3 万星。 它能整库扫描或只扫 Git 改动，自动验证候选漏洞、生成补丁并复查修复是否真正生效。 深度扫描会重复标准扫描并去重结果，中途被打断也能从检查点续跑，批量任务可设总成本预算。 还能起草 SECURITY.md 安全策略、按自己的标准定级，导入 Semgrep、SonarQube、Veracode 等第三方扫描器结果，导出 SARIF、JSON、CSV 报告。 使用上既可装成 CLI 在终端跑，也能接进 Codex 会话一键扫描，或通过 GitHub Action 在 CI 自动执行。 官方思路是把安全审计从人工 Code Review 变成智能体流水线。 AI 写代码的时代，AI 查代码的安全正在成为标配。

株歴26年。忠告は一度だけ 今は買わない方がいい 地獄： ・任天堂：𝟭𝟰,𝟭𝟯𝟭円→8,715円 ・キオクシア：𝟭𝟭𝟬,𝟱𝟱𝟬円→13,500円 ・村田製作所：𝟭𝟮,𝟮𝟮𝟬円→𝟴,𝟭𝟯𝟯円 ・フジクラ：7,933円→4,110円 【天国 】 ↓↓↓ 400株でもいいから買っておけ

山寨币真正意义上归零了，算一算就发现快跌没了： 加密总市值自 10 月初以来蒸发约 8000 亿美元，市场流动性承压。 关键总市值到了2.1万亿美元，去掉比特币1.3万亿，稳定币3千亿，以太坊2.2千亿，BNB的780亿，XRP的610亿，SOL的420亿，TRX的290亿，HYPE的160亿，ZEC的150亿，XMR的93亿，狗狗币92亿。 前十的币加起来差不多就是2万亿美元。 其他所有山寨币加起来，剩了1000亿美元规模的市值。 再跌下去，除掉稳定币和前十的币，在算上锚定的黄金股票等等，山寨币市场剩余的价值等于BNB或者XRP这样的规模了。 基本上真正意义上归零，不论从跌幅还是总市值上看，都是归零了。

Cursor 公布安全事件调查结果 1. 发布情况 北京时间 11 月 14 日 09:13，Cursor 官方账号发帖，公布此前一起安全事件的调查经过和补救措施。[1] 博客文章的落款日期为美国时间 11 月 13 日。Cursor 曾在 10 月 29 日通报，正在调查一起安全事件，事件涉及 Cursor VS Code 扩展市场中出现的一个恶意、未经授权的 Anthropic Claude Code 扩展副本。[2] 2. 攻击经过 2.1 从服务商处泄露的密钥 根据博客，这次攻击始于第三方训练和推理服务商 Fireworks。Cursor 曾向 Fireworks 签发一把访问密钥，这把密钥从 Fireworks 一方泄露。攻击者借此复制了一个用于向 Fireworks 共享数据的只读存储桶。[2] 2.2 泄露的数据及后续访问 存储桶中有数量有限的编程智能体运行轨迹，主要来自 2025 年，均为未开启隐私模式、并允许用于模型训练的会话。其中少量轨迹含有未脱敏的凭据，API 凭据因此泄露的客户不到 0.01%。攻击者用这些凭据进入了 Cursor 使用的部分 SaaS 工具，进而访问了以下数据：[2] 部分已归档的非生产源代码仓库，其中一些包含商务联系信息。 有限的客户支持数据和邮件往来。 产品使用指标和联系方式。 部分编程智能体对话的摘要。 用户发给支持团队的部分凭据。 2.3 恶意扩展 10 月 29 日，攻击者利用窃取的凭据，把一个经过恶意篡改的 Claude Code 扩展直接放进了 Cursor VS Code 扩展市场的缓存。这个副本不是 Anthropic 发布的，此事也不属于 Anthropic 产品的漏洞，该恶意软件从未出现在上游来源 Open VSX 中。10 月 29 日请求过特定缓存版本的用户中，最多约 5000 人可能收到了恶意构建，这个版本存在约 11 小时后被移除。涉及的版本是 Anthropic.claude-code 2.1.312 和 2.1.313。Cursor 提示，仅仅卸载扩展可能不足以消除影响，受影响的用户应按安全通告中的步骤处理。[2] 3. 影响范围 3.1 受影响的用户 Cursor 表示，绝大多数客户没有受到影响，公司已经逐一直接联系了受影响的客户。在未开启隐私模式的用户中，编程智能体轨迹遭到泄露的不到 0.05%，没有收到通知就说明自己的数据不在其中。[2] 3.2 未受影响的部分 以下部分均未受到影响：[2] 开启隐私模式的用户的提示词和代码。 目前发送给 Cursor 的数据和实时流量。 生产系统和基础设施。 Cursor 应用及其官方更新。发布流程使用一套攻击者没有接触过的独立代码托管系统，签名密钥也没有泄露。 面向团队的云端智能体、Grok Bot 及其他 SpaceX SI 产品。 扩展市场中的其他扩展，以及从 Cursor 插件市场下载的插件。 客户的代码仓库和正在进行中的推理请求。 Cursor 称，最后一次观测到攻击活动是在 11 月 1 日，当时已被拦截，因此判断事件已经得到控制。[2] 4. 补救措施 Cursor 已经采取以下措施：[2] 把全部推理流量迁出 Fireworks，停用相关密钥，并切断 Fireworks 对所有共享数据集的访问。 按风险高低依次轮换所有已发现的泄露凭据，并预防性地轮换内部系统中所有在用的凭据。 核验并重建 VS Code 扩展市场。 在各服务商那里收紧网络访问限制，让泄露的凭据无法在预定位置以外使用。 在所有代码仓库和其他内部数据源中增加密钥扫描。 预防性地重新部署全部生产基础设施。 聘请外部取证专家协助调查。 如有安全问题，可以发邮件到 security@cursor.com。[2] 注释与来源 [1] Cursor 原帖
[2] Cursor 博客《An update on our recent security incident》

Arbitrum 今日解锁 9270 万枚 ARB，价值约 1500 万美元！ 本次解锁约占流通供应量的 1.3%，涉及团队、顾问及投资者份额。 虽然解锁不代表立即抛售，但在当前市场环境下，新增供应无疑值得警惕。 ARB 这波会不会面临新的抛压？

ARB今天有一笔值得盯的解锁。 约9,265万枚ARB，按11月14日价格估算，价值约1,221万美元。 分配对象主要是团队、贡献者、顾问和投资者。其中团队及贡献者约5,613万枚，投资者约3,652万枚。 这批代币约占当前流通量的1.34%。 但解锁不等于马上砸盘。真正值得跟踪的是解锁后接收地址有没有向交易所转币，以及市场深度能不能消化新增供应。 熊市里，供给变化值得关注；但只盯解锁金额就判断价格方向，还是太粗糙了。

🚨 BTC短短17天从81,971暴跌15,515美元，就是币安交易所操纵盘口特权机制、配合外部巨鳄恶意猎杀收割造成的！ （文中附完整官方API数据证明） 很多人想不通：这轮暴跌，平台特权账户与外部庄家到底是怎么做到“既不花多少真金白银砸盘，又能精准操控价格完成血洗”的？ 其实底层操盘原理只有四步，30 秒就能彻底看透： 1. 静默埋空（特权被动挂单不改变价格）： 在横盘期，特权做市账户用“被动限价单（Maker）”或冰山单挂在盘口上方。因为被动挂单不主动吃单，完全不会砸低最新成交价，还能白拿平台负费率返佣——散户每主动抄底买一笔，就神不知鬼不觉替庄家建好一笔空单。 2. 假墙诱捕（零成本挂撤单伪造强支撑）： 利用平台赋予的高频撤单豁免权，在整数关口下方摆出几百枚 BTC 的巨额“假买墙”，制造官方/巨鲸护盘假象，诱骗散户高倍开多，且止损全扎堆在买墙正下方。 3. 抽梯点火（专挑美盘睡觉时借币破位）： 等散户多头喂肥后，专挑美股休市、买盘最薄的亚盘早间或周末，0.1 秒内瞬间撤光下方假买墙，反手在头顶压上几百枚卖墙封死退路；同时从币安 VIP 池借出少量散户理财真币，市价猛砸击穿关键关口。 4. 借刀收割（用散户自己的爆仓单砸盘）： 关口一破，散户扎堆的止损与强平单会被系统强制转化为“不计成本的市价卖单”连环踩踏！庄家根本不用再掏钱往下砸，只在插针最底部重新挂好被动买单（同样不推高价格），躺着接走散户带血的强平筹码平掉空单、低价买回现货归还借币池；庄家赚走巨额波动差价，币安零风险抽走千亿流水手续费与 1.25% 强平罚金！ 这不是猜想。拉完 10/29–11/14 共 17 天币安现货、永续合约、Coinbase 与 Kraken 汇率的全部官方 API 底层数据，全套实盘铁证如下👇 【铁证一：狂跌 15,515 美元，现货根本没砸多少，全是合约屠宰】 • 10/29 至 11/14，BTC 从 81,971 砸到 66,456 USDT（暴跌 15,515 美元）； • 17 天里，币安现货累计净主动卖出仅 -927 BTC（日均仅 54.5 枚！）； • 而币安 U 本位永续累计净主动砸盘高达 -47,747 BTC（约 35.2 亿美元），是现货的 51.5 倍！17 天永续总流水狂刷 1,980 亿美元。 【铁证二：75.1% 的跌幅专挑华尔街睡觉时下死手】 拆解过去 200 小时（11/06–11/14，累计净跌 -$8,772）逐时数据： • 美股/ETF 开盘时段：仅跌 -$2,188（占 24.9%）； • 美股休市的亚欧时段 + 周末：狂跌 -$6,584（占 75.1%！）。 【铁证三：11/12 最新储备审计（PoR）揭开平台真实回血动机】 填补 10 月底安全事件缺口后，11/12 最新 PoR 显示币安用户托管 687,912 BTC，储备率降至贴地飞行的 100.05%——超额自有缓冲仅剩约 344 BTC。平台自己没多余币去裸砸，但极度饥渴高波动带来的天量手续费与 1.25% 强平清算费回血金库，遂用 VIP 借币池（出借散户理财币）+ 负费率撤单特权为外部收割巨鳄彻底打开绿灯。 【铁证四：全程五步“养、套、杀”时间线数据还原】 ▸ 11/04–11/05（拉盘洗盘）：11/04 永续净买 +6,965 BTC 暴力拉上 81,196 诱多；次日晚 4H 反手暴砸 -4,360 美元，强平蒸发 -4,994 BTC 持仓（OI），散户多空比打残至 1.39。 ▸ 11/06–11/07（假托底真养猪）：横盘两天，现货净买 +1,123 BTC 装铁底，永续暗中净卖 -4,380 BTC 埋空单；48 小时内散户多空比从 1.39 翻倍飙至 3.13（超 75% 散户做多）。 ▸ 11/09–11/13 00:00（被动挂单蓄满 73 亿美元堰塞湖）：价格阴跌 3,700 美元，币安永续 OI 不降反增，逆势暴涨 +6,568 BTC 冲上 102,149 BTC 峰值！做市商用被动单疯狂建空，散户一路接刀补仓（多空比升至 3.14–3.32）。 ▸ 11/13–11/14 早盘（美盘休市连砸两记闷棍）：卡死北京时间 08:00–12:00 真空期——周五早盘现货净砸 -977 BTC 点火，永续轰出 10 倍体量（-9,754 BTC）砸穿 70,000；周六早盘现货再砸 -649 BTC、永续砸 -4,591 BTC 击穿 67,000（剥离汇率后周六 10:00 币安真实成交价比美国 Coinbase 低 -$11.91，实锤币安盘口领砸），两轮迫使 -5,825 BTC 多头爆仓割肉。 ▸ 周六晚 21:00（撤托改压现场实拍）：刚破 67,000，盘口 66,900 原本护盘的 501 BTC 买墙 4 分钟内全撤，反手在 66,900 压上 517 BTC 卖墙锁死反弹。 永远别信永续合约前五档的几百枚大买墙（零成本随时秒撤），只看 Coinbase 与币安现货深水区长期驻留的真买墙。

BREAKING: SpaceXSI completes MiniHard construction in just ~5 months, with Gun Range targeting a ~4-month build. According to SemiAnalysis, SpaceXSI is roughly halving construction timelines while most comparable projects face 8–12 month builds. • MiniHard: Construction finished in approximately 5 months. • Gun Range: The new site just south of the Tennessee–Mississippi state line is targeting approximately 4 months of construction. • Colossus 1: Its first retrofit delivered 150 MW of capacity in 122 days. • Colossus 2: A subsequent retrofit delivered 210 MW in just 91 days. • Project SPAM: Work started October 5, with the first capacity targeted for December. • Massive expansion: SemiAnalysis projects the Memphis–Mississippi campus will grow from 0.4 GW of IT capacity in January to 2.4 GW by the end of 2026. That would be a sixfold increase in one year. • Five major projects: The expansion spans Macrohard, MiniHard, Macroharder, Project SPAM and Gun Range. • Tesla powering the scale: SemiAnalysis reports 1,377 Tesla Megapacks across Colossus 2, providing nearly 6 GWh of battery storage. The construction timelines and capacity forecasts are SemiAnalysis estimates, with future milestones still targets. Elon Musk’s teams are bringing extraordinary speed and scale to the infrastructure powering AI.

⚠️ Cursor has published a security incident report on the earlier supply chain attack. According to the investigation, the attacker used access keys issued by Cursor to Fireworks and subsequently exposed on Fireworks’ side to gain access to some of Cursor’s SaaS services and internal systems. The attacker ultimately tampered with the distribution cache for the Claude Code extension to collect information about users’ machines and install SSH backdoors. The compromised versions were Anthropic.claude-code 2.1.312 and 2.1.313 in Cursor’s VS Code extension marketplace distribution cache, affecting macOS and Windows. The exposure window ran from October 29 at 17:27 to October 30 at 04:35 (UTC+8), with up to approximately 5,000 users affected. Security recommendation: If you installed or updated to either affected version through Cursor’s marketplace during this window, read the official notice as soon as possible and run the remediation script for your platform to check for and remediate any compromise: Fireworks’ initial announcement and subsequent update:

Arcus × Lighter 第四周复盘 A 组｜本金 $1,000 · 交易量：$19.4 万 · 平均持仓：$2,830 · 已实现盈利：+$16.9 · 积分：6.94 B 组｜本金 $4,000 · 交易量：$21.0 万 · 平均持仓：$17,900 · 已实现盈利：+$59.3 · 积分：14.33 B 组的持仓是 A 组的 6 倍多，交易量差不多，积分却只有 2 倍。 用之前回测的积分公式已经拟合不上这周的数据了，猜测是官方下调了持仓权重。 零磨损的策略，分数还是低。你们是咋刷 1M 的？ 顺便分享一下逆向选择的研究 实测：币安 30ms 内跳 ≥3bps 时，Arcus 中位要盘中 49ms、盘前 63ms 才跟上。 也就是说，能抢的时间窗口只有几十毫秒。 护栏规则：币安在 W 毫秒内不利移动 ≥3bps，就撤掉 Arcus 的挂单。 不同 W 的结果 （拦掉笔数｜拦掉的单均值｜留下的单均值｜净效果）： 30ms　｜28 笔｜−0.26bps｜+2.11bps｜+$0.28 50ms　｜30 笔｜ 0.00bps｜+2.09bps｜+$0.26 100ms ｜34 笔｜+0.29bps｜+2.08bps｜+$0.08 300ms ｜44 笔｜+0.83bps｜+2.04bps｜−$0.16 1000ms｜62 笔｜+1.34bps｜+1.97bps｜−$1.05 窗口越长，拦下来的越是赚钱的单。 只有 30–50ms 才勉强为正；把阈值降到 2bps，拦截也是负效果。