A campaign active since last November has been targeting Python developers building Telegram bots with trojanized Pyrogram ...

Operation Navy Ghost is targeting Python developers who build Telegram bots by hiding backdoors inside trojanized Pyrogram forks uploaded to PyPI. The campaign has been active since November 2025, ...

SentinelOne details Gaslight, a Rust-based macOS implant linked to North Korea-aligned actors that uses prompt injection to ...

SentinelOne says macOS.Gaslight uses prompt injection to mislead AI-based malware analysis, steal data, and use Telegram for ...

Security researchers at Novee found over 300 exploitable CI/CD workflow chains across repositories belonging to Microsoft, Google, Apache, Cloudflare, and the Python Software Foundation. The flaws ...

This week's ThreatsDay Bulletin covers curl flaws, a critical Hoppscotch bug, smart TV proxyware, macOS ClickFix attacks, ...

于是有技术背景的网友开始写 Python 脚本，挂个无头浏览器，盯着电商接口里的库存状态。 一旦 JSON 里那个字段从「售罄」变成「有货」，脚本毫秒级自动加购、填信息、下单，一气呵成。 要知道，放在两年前，写这么个 bot 还得有点编程底子。

如果你正在跑 Agent，今天至少做一件事：加一个最大步数限制。五分钟的改动，省下的可能是下个月某天凌晨的一笔意外 token 账单。然后开始写 JSONL——等你攒了 50 条 trace，HALO 这类工具也差不多成熟到能用了。 6 月 23 日到 24 日，Hacker News 首页在 24 小时内出现 ...

中国空调，在欧洲被抢疯了。 最离谱的是，一台空调硬是被抢出了演唱会门票和限量球鞋发售时的阵仗：海外网友蹲库存，跨境找货，还有人把 AI Agent 都派上了用场。 毫不夸张地说，这是 AI 最有力的一集。 为了买到一台美的移动式空调 PortaSplit，奥地利人 Denis Yurchak 折腾了整整两天：开车横穿 200 公里，多方周转，甚至让 3 个 AI agent 全天候盯着库存。 最后 ...