知名安全教育平台JHT上线OnlyLANs免费AI安全挑战项目，玩家通过提示词注入绕过AI限制获取Flag，通关可获课程奖励。

一位程序员逛数据中心，顺手拍了个44秒短视频。网友逐帧暂停发现，他11天赚了230万美元——原因是物理距离带来的超低延迟，让套利脚本成为可能。

Google Dorking是最被低估的信息搜集手段之一。本文从入门到进阶，手把手教你用搜索引擎发现社交媒体足迹、泄露邮件、隐藏子域名，以及从robots.txt中提取后台目录。

朝鲜APT组织关联的PolinRider供应链攻击活动持续升级，已在npm、Packagist、Go和Chrome平台发布108个恶意软件包，窃取开发者凭证。

DeepSeek发布DSpark推测解码方法，V4 Flash和Pro吞吐量提升51%-400%，跨模型兼容Gemma、Qwen，已开源。

微软OneDrive回忆功能把用户12年前的私密照发到邮箱，安全大V当场破防，网友集体晒翻车现场。

AI助手Claude的分享功能因未设置noindex标签，API密钥、简历、社保号等敏感数据被谷歌收录，Anthropic被指忽视ChatGPT前车之鉴。