关键词
人工智能
曾被誉为“AI时代救世主”的英国独角兽公司 Builder.ai，如今轰然倒塌。成立于2016年的 Builder.ai（原名 Engineer.ai）曾宣称通过其 AI 助手“Natasha”能够让用户像订披萨一样轻松生成应用程序，无需专业程序员。然而，调查发现所谓的 AI 背后实际上是约 700 名印度工程师在手工编写代码，用户以为自己在与智能系统互动，实则全靠人工代工。
尽管早在 2019 年，《华尔街日报》就指出 Builder.ai 大量使用人工代替 AI，但公司改名后仍获得微软、软银、卡塔尔投资局等顶级资本青睐，估值一度飙升至 13-15 亿美元。微软甚至将其 AI 助手集成到 Teams 办公软件中，战略合作看似顺利。
2024 年底，公司现金流危机暴露，2023 财年和 2024 财年实际收入与报告数字相差三到四倍，AWS 云服务账单拖欠高达 7,500 万美元。内部审计揭示 Builder.ai 存在财务造假和循环交易行为，所谓高速增长和盈利能力不过是镜花水月。
创始人兼 CEO 萨钦·杜加尔（Sachin Dev Duggal）在公司危机爆发后选择辞职并逃往迪拜，同时试图低价转让母公司股权，涉嫌掏空公司资产。破产清算后，微软、软银、Insight Partners 等投资方损失惨重，总投资额超 4.5 亿美元几乎打了水漂。
Builder.ai 的崩塌不仅揭示了 AI 热潮下的“洗白”现象，也成为全球投资者的警示：高估值、光鲜宣传背后可能隐藏的是技术空壳与财务欺诈。所谓 AI 创业公司，并非所有都真正依靠智能技术，而是借助营销与资本幻术制造泡沫。
这起事件也引发行业深思：在 AI 继续改变世界的同时，投资者和用户必须升级“免疫系统”，认真审视产品的技术本质、商业模型及数据支持，分辨科技创新与资本噱头的边界。
关键词
数据窃取
科技媒体 bleepingcomputer 昨日（9 月 25 日）发布博文，报道称微软威胁情报中心近日发出警告，称已检测到针对苹果 macOS 系统的新型 XCSSET 恶意软件变种，目前正通过有限的攻击进行传播。
注：XCSSET 是一个专门针对苹果 macOS 操作系统的恶意软件家族，通过感染软件开发者使用的 Xcode 项目进行传播。它像一个“工具箱”，包含多种恶意模块，在开发者构建被感染的项目后，恶意软件便会执行，进而窃取设备中的笔记、加密货币钱包及浏览器数据。
微软最新发现的变种升级了窃取数据能力，会安装一个名为 HackBrowserData 的修改版开源工具，该工具专门用于解密并导出浏览器数据库中的敏感信息。
新变种还更新了其剪贴板劫持组件。该组件会持续监控 macOS 系统的剪贴板内容，一旦检测到符合加密货币地址格式的字符串，便会立即将其替换为攻击者预设的地址。
这意味着，当受感染设备的用户进行加密货币转账后，资金将被不知不觉地转移至攻击者的钱包，从而造成直接的经济损失。
为增强自身的隐蔽性和持久性，该恶意软件采用了新的潜伏技术。它会创建 LaunchDaemon 条目以执行恶意负载，同时在临时目录（/tmp）中伪造一个假的“系统设置”应用（System Settings.app）来掩盖其恶意活动，让其更难被发现和清除。
该变种尚未广泛传播，微软已将相关发现通报给苹果公司，并正与 GitHub 合作移除相关代码仓库。
文章来源 ：安全圈
暂无评论内容