AI 公司高管加强个人安保

2026-07-16 14:24 by 勇者物语

在 Sam Altman 住所遭遇纵火未遂事件五天后，一名男子尝试尾随 Anthropic 员工进入公司大楼，保安及时阻止了他，该男子对保安说要去警告一名 Anthropic 高管，有人要杀他。随着对 AI 的反对声浪日益高涨，科技公司高管开始加强个人安保。提供安全服务的 Liferaft 公司称，针对 AI 公司高管和数据中心的网络威胁数量增长了七倍，6 月的威胁数量略有下降。Equilar 对公开文件的分析显示，2025 年标普 500 指数成分股公司中有 38.1% 的公司披露了高管安保支出，而 2021 年这一比例为 26.8%。其中 Palantir Technologies 高管安保支出在一年内增长了 150%；甲骨文安保支出增长了 85.5%——主要是保护 Larry Ellison 的住所；Salesforce 安保支出增至 400 万美元，比 2024 年多约 100 万美元。硅谷安保公司 JPT Security 的客户关系副总裁 Dakota Dominguez 称由于面临强烈反对，科技公司越来越多的要求配备武装保镖，不同于明星和政客喜欢身材魁梧的保镖，科技公司高管通常要求的是低调的安保措施。AI 公司也日益不鼓励员工身穿带有公司标识的服装。

https://www.wsj.com/us-news/the-ai-backlash-has-tech-executives-fearing-for-their-lives-30c43972

#安全

官宣了。
Realme 退出中国市场，出海。
一加保留印度，退出其余海外市场，聚焦国内。

Realme 国内产品将由 OPPO 团队接手，系统从 realme UI 7.0 更新为 ColorOS 17。

一加聚焦中国市场，OygenOS 16 将更新为 ColorOS 17。

招行万事网联卡已上线 Apple Pay

#招行

• 目前只支持境外交易 [DP]
• 借记卡需要通过 Wallet 跳转招商银行 app 进行绑定

🔗 万事网联借记卡合集: uid.is/mcd

👉🏿 @DocOfCard_channel / 🇨🇳厉害卡合集

人民币兑日元正式突破 1：24

#今天又看了啥 #security #WordPress #CVE #RCE #Cloudflare
WordPress REST API 未授权 RCE + SQL 注入链（CVE-2026-63030 / CVE-2026-60137）
WordPress 6.8+ 爆出一条可未授权远程代码执行的漏洞链：REST API 批处理端点路由混淆 + WP_Query 的 author__not_in 参数注入。攻击者无需任何凭证即可从网络侧打进来，CVSS 最高 9.8 CRITICAL。WordPress 已在 7.0.2 安全发布 中列为最高优先级并强制自动更新。

1️⃣ CVE-2026-60137 — SQL 注入（根因）
WP_Query 未正确过滤 author__not_in 参数，当插件/主题把不可信输入传入时触发 SQLi。影响 6.8.x / 6.9.x / 7.0.x。评分有分歧：wpscan 给 5.9（MEDIUM，AC:H 需特定条件），CNA 给 9.1（CRITICAL）。单独看偏信息泄露级。

2️⃣ CVE-2026-63030 — 未授权 RCE（放大器）
REST API 批处理（batch）端点存在路由混淆，可绕过认证边界触达上面的注入路径。与 60137 组合后：未授权 SQLi → 进一步 RCE。CVSS 9.8（AV:N/AC:L/PR:N/UI:N，C/I/A 全 High）。RCE 仅存在于 6.9+。

修复版本
7.0.2 / 6.9.5 两洞全修；6.8.6 仅修 SQLi（6.8 无 RCE）；7.1 Beta 2 全修。< 6.8 不受影响。WP 已开启强制后台自动更新。

缓解 / Cloudflare 侧
CF 公告：2026-07-17 17:03 UTC 部署两条 WAF 托管规则（Wordpress-SQL-Injection / Wordpress-Remote-Code-Execution），免费+付费站只要走 CF 代理即自动生效，默认 Block。但 WAF 只是缓冲——打补丁才是根治，注意检查有没有把规则降级成 Log 的 override。

#今天又看了啥 #security #WordPress #CVE #RCE
WordPress 本体未授权RCE 详细分析 附EXP | CVE-2026-63030 
InstantView · Source

这是我来深圳后最安全的夏天，我已经不记得上一次不排队进地铁是什么时候了，安检发展得太快，地铁已经跟不上安检的速度，以前是人等车，现在是人等安检，昨天在车公庙排队，突然所有人停下来鼓掌，因为前面有个乘客成功通过了全部检查进入站厅，那一刻大家仿佛见证了人类文明新的里程碑。我说很欣慰，有种安全终于战胜了出行的感觉。

Bash 5.3 要发版了，我订阅了 Bash-announce 邮件列表所以第一时间收到了通知。在长长的 what's new 邮件最后，落款 Chet Ramey，上一行有两句诗：

``The lyf so short, the craft so long to lerne.'' - Chaucer
``Ars longa, vita brevis'' - Hippocrates

这两句诗用现代英文转述：

The life so short, the craft so long to learn.
Skillfulness takes time and life is short.

点进去看看 Chet Ramey 个人网站： http://tiswww.cwru.edu/~chet/ ，仔细读完每一个链接，心中大概有了人物画像：60 岁左右，一生在俄亥俄州凯斯西储大学 IT 部门工作，从 1992 年开始成为 Bash 核心开发，至今仍是项目唯一维护者，和猫猫狗狗老婆小孩居住在一起。旅行和生活比代码更重要，和家人的合影链接要放到 My Projects 之前。

我又想起两个月前和我有短暂交流的 libpcap（唯一活跃？）维护者 Denis Ovsienko，乌克兰人，定居英国，在个人网站 https://ovsienko.info/ 上写道：

sometimes I work jobs for living, sometimes I contribute pro bono to free and open source software projects, often I do both.

他常常一个人在 libpcap issue 区研究陈年 bug，一个人更新进展：“我又给 ipv6 proto chain 加了更多测试啦”。我看着他网站里的相册，推测他很可能独居，我隐约看到了自己。

有一批世界级程序员就是这样过着平静的生活，他们创造、维护的软件被无数人每天使用，影响了一整个时代，启发出革命性的项目（libpcap -> cbpf -> ebpf)，但默默无闻，乐在其中。我也想过这种生活。

最近某轮面试最后，面试官问我“对将来的职业和人生有什么规划”。一个标准的面试问题，十年前我面试第一份编程工作时也被问过。十年前我表演了一个发奋图强、知耻后勇、激流勇进的卷王，但这次我说：我想过上简单平静的生活，就像 Chet Ramey 和 Denis Ovsienko 那样。这就是我想度过的人生。

OpenAI披露，上周的HuggingFace系统被入侵事件，是其GPT-5.6 Sol模型和另一预发布模型联合进行内部评估时失控，突破沙箱环境后所为。
当时模型正进行ExploitGym网络安全基准测试，测试环境无法联网，仅可访问某软件包安装器。模型为访问外部互联网，识别并利用了该安装器的一个未发现0day漏洞，取得了联网权限。之后模型意识到HuggingFace可能存有该测试的答案，于是便开始攻击HuggingFace系统，取得了若干不公开的数据集。
7月16日，HuggingFace披露了被攻击事件。其中提及，他们在发现被攻击后，试图用某商用前沿AI模型分析系统日志，但因其中涉及大量攻击细节而屡遭模型安全围栏阻止，被迫改用自建智谱GLM-5.2模型排查。OpenAI表示，将向其提供解限版模型的访问权，以免再贻误网安防御。
（新华社，路透社）

怎么没有开智公司

#节气
今日 大暑 🌞🍟
https://fixupx.com/lxhcat/status/2080080453910814898

邓煜凭借对“随机数据问题”的研究荣获2026年菲尔兹奖

邓教授曾是那里的数学系主任，也是一位教授。他尤其喜欢描写深厚友谊和浪漫爱情的故事，并深深迷上了百合题材的作品。百合作品专注于女性之间的这类关系——正如他所说，这些故事“感觉美好、温暖、令人愉悦”。这些作品让他学会善待自己，“更加坦然地面对生活”。

========
百合是对的，太对了哥🥵🥵🥵🥵🥵

https://www.quantamagazine.org/yu-deng-wins-the-fields-medal-2026-for-his-work-on-the-random-data-problem-20260723/

仇子龙
https://www.science.org/content/article/exclusive-death-girl-chinese-gene-editing-trial-was-never-made-public

前序：
https://t.me/bedtime_news/19779

女孩接受基因编辑手术后死亡

2026-07-24 15:47 by 致命的发动机

2025 年 3 月六岁女孩美美（化名）在上海新华医院接受了首例针对大脑的基因编辑手术，七天后她死于手术相关的严重免疫反应。美美在四岁时被幼儿园老师注意到存在智力发育问题，老师建议其父母去医院检查下。她之后被诊断患有罕见的 Snijders Blok-Campeau 综合征，全世界至今仅有 237 人确诊。该病是由 CHD3 基因突变引起的，碱基 C 被错误转成 T。该病的症状差异很大，中度到重度患者可能需要尽快手术，但美美的症状是轻度的，是否需要手术专家对此有疑问。她的父母则为此忧心忡忡，通过微信群听说了上海交大的仇子龙教授。仇子龙曾是联署批评贺建奎的胚胎基因编辑手术的中国科学家之一，谴责其无视医学伦理。美美的父母联络了仇教授，之后筹资近 600 万人民币资助仇团队研发针对个人的基因编辑疗法。在猕猴治疗取得突破之后，新华医院伦理委员会批准了首例人体实验。手术使用了比 CRISPR 更精确的碱基编辑技术，通过 AAV9 病毒载体将编辑工具注入脊髓液。三天后美美开始发烧，这是病毒注射后的常见反应，但她的病情没有好转，她一直没有排尿——这是肾脏受到严重损伤的信号，她的血小板也下降到了危险的水平。她的父母事后说，手术的知情同意书淡化了死亡的风险，没有明确指出这些症状会导致死亡。伦理学家称首次人体实验须始终提及死亡。美美送进了 ICU，之后医生通知其父母死亡的消息。医院伦理委员会召开紧急会议，确认死亡与手术相关。仇的团队在《自然》上发表了相关论文，删除了人体实验失败的信息。美美的父母要求仇子龙撤回论文，他们担心这会误导孩子有类似情况的家庭和研究人员。新华医院因监管问题被罚了约 2.4 万元，其他人没有受到惩罚。

https://www.science.org/content/article/exclusive-death-girl-chinese-gene-editing-trial-was-never-made-public

#科学

在经历长达一月的大规模学生骚乱后，印度教育部长达门德拉·普拉丹7月25日宣布辞职。
（NDTV）