生成式大语言模型（LLM）普遍存在事实幻觉缺陷，模型会自主生成不存在、符合语义逻辑的域名地址。攻击者利用该稳定幻觉特征，提前注册此类虚构域名并部署仿冒站点实施钓鱼、恶意软件分发，该新型攻击被 Palo Alto Networks Unit 42 ...

境外网络安全机构 2026 年监测数据显示，生成式 AI 批量制作的钓鱼邮件已成为政企单位数据泄露、个人财产受损的核心攻击载体，传统基于黑名单、固定关键词匹配的邮件防护机制存在显著逃逸漏洞。本文以境外媒体披露的 2026 ...

[导读]很长一段时间里，我总是需要反复按下Alt键切换到任务管理器或系统监控工具，才能查看电脑资源的使用情况。尤其是在进行大量渲染或游戏时，如果能一目了然地看到这些信息，就能大大减少猜测的时间。一个小巧而专用的显示屏，能够实时显示CPU负载、内存使用率、磁盘容量、网络流量和电池状态，似乎正是理想的解决方案。 很长一段时间里，我总是需要反复按下Alt键切换到任务管理器或系统监控工具，才能查看电脑资源 ...

该项目使用 selenium 模拟用户操作抓取股吧 发帖 和 评论 数据（允许多线程同时抓取多支股票的相关信息），并将抓取到的数据储存到 MongoDB 中，方便后续使用。 附加说明：非科班新手第一次写爬虫，代码效率一般（比如未使用 redis 做消息队列等等），适合新手 ...

安全研究人员观察到Mistic与ModeloRAT（一种基于Python的远程访问木马）协同运作，后者与代号Woodgnat（公开名KongTuke）的金融动机黑客组织存在关联。 隐蔽性极强的内存驻留后门 自2026年4月起，一种名为Mistic的新型Windows后门程序在企业网络中悄然扩散。该恶意软件通过完全在内存中执行载荷的方式实现持久化访问，不向硬盘写入任何恶意文件，使得传统依赖磁盘文件扫 ...

安全研究者拆Claude Code的binary（二进制包）时，发现它在系统提示词里给中国时区和代理域名的请求偷偷打Unicode暗号。 6月30日深夜到7月1日凌晨，Anthropic在X上连发两条消息。 Claude官方号先扔出Sonnet 5登场。 几个小时后，Anthropic官方号说Fable 5的出口管制解除了，7月1日开始恢复访问。 而再往前推几个小时，安全研究者拆Claude Co ...

2026年初，OpenClaw 因为能够接入飞书等通讯协作工具，引发了不少关注。

大家好，我是程序员鱼皮。AI 时代，越来越多人开始琢磨用 AI 搞副业赚钱，各种想法满天飞。但问题是，大多数想法都停留在「感觉能赚钱」的阶段，真正去做之后才发现，要么竞品已经一堆了，要么根本没人愿意付费，时间精力全浪费了。所以我就想，能不能做一个 ...