Forwarded from 科技圈的日常 (Jimmy Tian)
nx 包被投毒，通过调用 AI CLI 工具窃取敏感资料
nx 官方简介[1]：An AI-first build platform that connects everything from your editor to CI. Helping you deliver fast, without breaking things.
由于 nx 包 Github 仓库的 Github Actions 权限配置错误，导致 npm Token 被黑客窃取。
黑客在短时间内发布了多个带毒新版本软件包，诱导受害者升级，恶意软件会通过 postinstall 过程安装。
通过 Claude Code、Gemini CLI、Amazon Q 等 AI CLI 工具执行恶意的 Prompt，在用户电脑上检索加密货币钱包的密钥、Github Token、SSH 私钥、npm Token、环境变量文件等内容，并将路径输出在一个临时文件中。
随后会利用受害者的 Github Token 创建一个公开仓库，将敏感内容 base64 编码后上传到仓库中。目前有数千人受到影响，
ref: https://www.stepsecurity.io/blog/supply-chain-security-alert-popular-nx-build-system-package-compromised-with-data-stealing-malware
[1]: https://github.com/nrwl/nx?tab=readme-ov-file#smart-repos--fast-builds
nx 官方简介[1]：An AI-first build platform that connects everything from your editor to CI. Helping you deliver fast, without breaking things.
由于 nx 包 Github 仓库的 Github Actions 权限配置错误，导致 npm Token 被黑客窃取。
黑客在短时间内发布了多个带毒新版本软件包，诱导受害者升级，恶意软件会通过 postinstall 过程安装。
通过 Claude Code、Gemini CLI、Amazon Q 等 AI CLI 工具执行恶意的 Prompt，在用户电脑上检索加密货币钱包的密钥、Github Token、SSH 私钥、npm Token、环境变量文件等内容，并将路径输出在一个临时文件中。
随后会利用受害者的 Github Token 创建一个公开仓库，将敏感内容 base64 编码后上传到仓库中。目前有数千人受到影响，
ref: https://www.stepsecurity.io/blog/supply-chain-security-alert-popular-nx-build-system-package-compromised-with-data-stealing-malware
[1]: https://github.com/nrwl/nx?tab=readme-ov-file#smart-repos--fast-builds
www.stepsecurity.io
s1ngularity: Popular Nx Build System Package Compromised with Data-Stealing Malware - StepSecurity
s1ngularity attack hijacked Nx package on npm to steal cryptocurrency wallets, GitHub/npm tokens, SSH keys, and environment secrets - the first documented case of malware weaponizing AI CLI tools for reconnaissance and data exfiltration.
😱53🤣14🍾3❤2😁1
美国政府入股英特尔后，为其免除部分《芯片法案》所规定的义务
https://www.ithome.com/0/879/271.htm
按照现在的要求，英特尔无需再向商务部上缴项目累计现金流分成，也无需遵循部分工作流程政策要求及其他大多数限制，但仍禁止将政府资金用于股息分配及股票回购。
————
国企
https://www.ithome.com/0/879/271.htm
按照现在的要求，英特尔无需再向商务部上缴项目累计现金流分成，也无需遵循部分工作流程政策要求及其他大多数限制，但仍禁止将政府资金用于股息分配及股票回购。
————
😁80🤣24🤡2❤1👍1
商务部新闻发言人就美国撤销三星等三家在华半导体企业“经验证最终用户”授权答记者问
https://www.mofcom.gov.cn/syxwfb/art/2025/art_771722afc1434445954f6f5ad998eaec.html
问：8 月 29 日，美国商务部将英特尔半导体（大连）有限公司、三星中国半导体有限公司以及 SK 海力士半导体（中国）有限公司移出“经验证最终用户”授权名单。请问中方对此有何评论？
答：中方注意到有关情况。半导体是高度全球化的产业，经过数十年发展，已形成你中有我、我中有你的产业格局，这是市场规律和企业选择共同作用的结果。美方此举系出于一己之私，将出口管制工具化，将对全球半导体产业链供应链稳定产生重要不利影响，中方对此表示反对。
中方敦促美方立即纠正错误做法，维护全球产业链供应链的安全稳定。中方将采取必要措施，坚决维护企业正当权益。
（全文完）
https://www.mofcom.gov.cn/syxwfb/art/2025/art_771722afc1434445954f6f5ad998eaec.html
问：8 月 29 日，美国商务部将英特尔半导体（大连）有限公司、三星中国半导体有限公司以及 SK 海力士半导体（中国）有限公司移出“经验证最终用户”授权名单。请问中方对此有何评论？
答：中方注意到有关情况。半导体是高度全球化的产业，经过数十年发展，已形成你中有我、我中有你的产业格局，这是市场规律和企业选择共同作用的结果。美方此举系出于一己之私，将出口管制工具化，将对全球半导体产业链供应链稳定产生重要不利影响，中方对此表示反对。
中方敦促美方立即纠正错误做法，维护全球产业链供应链的安全稳定。中方将采取必要措施，坚决维护企业正当权益。
（全文完）
🤡30🥱6🖕2❤1😁1
经典苹果 iPhone / iPad 管理工具“91 助手”将于 9 月 28 日全面停止服务，VIP 会员可获退费
https://www.ithome.com/0/879/343.htm
https://91zs.soupingguo.com/notice/service-shutdown.html （官方）
官方表示，即日起至 9 月 27 日 23:59，客户端可正常使用，但停止充值功能。用户应当在此期间及时备份相关数据（如手机内的照片、文档、应用数据等）。服务终止后，用户在“91 助手”的数据将永久丢失，无法再以任何方式找回。9 月 28 日 00:00 起，客户端将无法启动，所有功能（如手机连接、文件传输、应用管理、VIP 专属功能等）停止服务，官方网站、帮助中心、客服渠道同步关闭。
https://www.ithome.com/0/879/343.htm
https://91zs.soupingguo.com/notice/service-shutdown.html （官方）
官方表示，即日起至 9 月 27 日 23:59，客户端可正常使用，但停止充值功能。用户应当在此期间及时备份相关数据（如手机内的照片、文档、应用数据等）。服务终止后，用户在“91 助手”的数据将永久丢失，无法再以任何方式找回。9 月 28 日 00:00 起，客户端将无法启动，所有功能（如手机连接、文件传输、应用管理、VIP 专属功能等）停止服务，官方网站、帮助中心、客服渠道同步关闭。
😭60😁8😢3🍾3❤2🤣1
14家单位发起《鸿蒙人才领航行动倡议》
http://finance.people.com.cn/n1/2025/0831/c1004-40553665.html
联合发起此次《倡议》的单位包括：工业和信息化部人才交流中心、教育部学生服务与素质发展中心、全球智慧物联网联盟(GIIC)、人民网股份有限公司、同道猎聘集团、华为技术有限公司、中软国际有限公司、软通动力信息技术(集团)股份有限公司、北京理工大学、广东技术师范大学、深圳职业技术大学、中国(南京)软件谷管理委员会、国家卓越工程师实践基地(数字技术领域)、国信蓝桥教育科技股份有限公司。
http://finance.people.com.cn/n1/2025/0831/c1004-40553665.html
联合发起此次《倡议》的单位包括：工业和信息化部人才交流中心、教育部学生服务与素质发展中心、全球智慧物联网联盟(GIIC)、人民网股份有限公司、同道猎聘集团、华为技术有限公司、中软国际有限公司、软通动力信息技术(集团)股份有限公司、北京理工大学、广东技术师范大学、深圳职业技术大学、中国(南京)软件谷管理委员会、国家卓越工程师实践基地(数字技术领域)、国信蓝桥教育科技股份有限公司。
🤡182💩37🤮13👍8🖕5😁3🤨3❤1
科学家开发出光学水印技术：适用于任何设备，利用光源变化识别 AI 深度伪造视频
https://www.ithome.com/0/879/366.htm
https://doi.org/10.1145/3742892 （英文）
Davis 总结道：“视频曾被视为真实来源（视频不能 P），但现在我们不能再这样想了。如今几乎可以通过 AI 生成任何想要的视频，这既可能带来乐趣，也可能引发问题，因为辨别真伪只会越来越难。”
https://www.ithome.com/0/879/366.htm
https://doi.org/10.1145/3742892 （英文）
Davis 总结道：“视频曾被视为真实来源（视频不能 P），但现在我们不能再这样想了。如今几乎可以通过 AI 生成任何想要的视频，这既可能带来乐趣，也可能引发问题，因为辨别真伪只会越来越难。”
👍34❤3🗿1
AI 生成内容必须“亮明身份”，《人工智能生成合成内容标识办法》明起施行 - IT之家
https://www.ithome.com/0/879/389.htm
https://www.ithome.com/0/879/389.htm
Ithome
AI 生成内容必须“亮明身份”，《人工智能生成合成内容标识办法》明起施行 - IT之家
国家网信办等四部门联合发布的《人工智能生成合成内容标识办法》将于9月1日起正式施行，要求所有AI生成的文字、图片、视频等内容必须标明身份。新规旨在规范AI生成内容，防止虚假信息传播，维护网络生态。#AI生成内容新规# #网络生态治理#
🌚59👍28🤡9🖕5👎2
篡改电动自行车电池的人这下消停了，央视详解新国标防“鬼火少年”手段 - IT之家
https://www.ithome.com/0/879/459.htm
https://www.ithome.com/0/879/459.htm
Ithome
篡改电动自行车电池的人这下消停了，央视详解新国标防“鬼火少年”手段 - IT之家
央视《每周质量报告》栏目 8 月 31 日详解了电动自行车新国标。其中提到，多名未成年孩子为了追求更快速度，通过非法改装电动自行车，拆改限速器、更换电池，导致车速和续航里程大幅提升。#篡改电动自行车电池的人这下消停了#
💩82😁16👍6❤2🤡2🖕2👎1
微信公众号留言区广告上线 - IT之家
https://www.ithome.com/0/879/435.htm
https://www.ithome.com/0/879/435.htm
Ithome
微信公众号留言区广告上线 - IT之家
公众号留言区广告支持一键开通，开通后自动插入广告，无须其他操作。公众号留言区广告自然融入用户互动场景中，与原有的公众号底部、文中、视频后贴广告等形成互补。
💩96🤮14😁8🍾2🖕2👍1
每日消费电子观察
英特尔 专利曝光超线程技术继任者，更灵活调度、高效处理任务 https://www.ithome.com/0/712/452.htm https://www.hardwaretimes.com/intel-15th-gen-cpus-to-get-rentable-units-why-hyper-threading-is-going-away/ Rentable Unit，在异构大小核 CPU 上一个负责任务调度的电路，可以把输入进来的数个Thread拆分成多个更小部分，重新组合成数个Task，然后分配给不同的CPU核去执行。…
HKEPC Hardware
Intel 「軟體定義超級核心」技術 多個核心可組成「超級核心」提升性能
【新技術✅】外媒報導，Intel 提交了一項名為「軟件定義超級核心」（Software Defined Super Cores, SDC）的專利，編號為 EP4579444A1。該技術可以在硬件規模擴展或製程升級的情況下，透過軟件協調多核心協同工作，顯著增強單執行緒處理效能。
😁43🤯13👍7🤡4🔥2🤔1
每日消费电子观察
台积电有内鬼！涉窃2nm制程机密，多名员工遭解雇 https://news.tvbs.com.tw/world/2951609 根据《日经亚洲》报导，根据知情人士透露，多名已离职员工在任职期间涉嫌非法取得台积电最先进的2纳米制程技术资料，该制程为目前全球半导体产业中技术门槛最高的关键技术，预计将于今年底进入量产阶段，攸关台积电的核心竞争力与台湾半导体产业的国际领先地位。 #TSMC
IT之家
消息称 Rapidus 2nm 工艺 2HP 逻辑密度可与台积电 N2 相当
这一数据显示了 Rapidus 的 2nm 制程在面积维度上的良好表现，不过其综合水平尚需功耗和性能数据出炉方能判定。
🤣47😁8🤯5👍2🥴1
法国总统也是“牌佬”：马克龙亲自录制 2025 年「游戏王世界锦标赛」祝贺视频
https://www.ithome.com/0/879/500.htm
马克龙还在视频中展示了个人珍藏的「青眼白龙」卡牌。
https://www.ithome.com/0/879/500.htm
Ithome
法国总统也是“牌佬”：马克龙亲自录制 2025 年「游戏王世界锦标赛」祝贺视频 - IT之家
2025 年的「游戏王世界锦标赛」已于 8 月 30 日在巴黎举行，比赛为期 2 天。法国总统马克龙为 2025 年在法国举办的「游戏王世界锦标赛」专门录制了祝贺视频，并表示为法国能承办该赛事而感到高兴。值得一提的是，马克龙还在视频中展示了他个人珍藏的一张「青眼白龙」卡牌。
❤55😁25
骚操作太多！谷歌Pixel 10屏幕默认60Hz，3.5GB内存专供AI使用
https://www.itheat.com/view/56068.html
https://www.itheat.com/view/56068.html
热点科技
骚操作太多！谷歌Pixel 10屏幕默认60Hz，3.5GB内存专供AI使用
谷歌Pixel 10手机最近又遭到了许多网友的吐槽，当然这次并不是因为它出现电池或者发热异常等问题，而是在屏幕以及内存分配方面。
😁121💩55👍2❤1
英国《在线安全法》出台后，Steam 在当地区服上线“信用卡验证年龄”机制
https://www.ithome.com/0/879/165.htm
用户需在平台提交信用卡以确认年龄与身份。若用户账户中已留存信用卡信息，则无需额外操作即可完成验证；验证通过后，用户后续在平台将不会受到任何限制。反之，若未完成验证，Steam 将对账户使用权限进行限制，禁止用户查看任何需年龄门槛的内容
https://www.ithome.com/0/879/165.htm
用户需在平台提交信用卡以确认年龄与身份。若用户账户中已留存信用卡信息，则无需额外操作即可完成验证；验证通过后，用户后续在平台将不会受到任何限制。反之，若未完成验证，Steam 将对账户使用权限进行限制，禁止用户查看任何需年龄门槛的内容
Ithome
英国《在线安全法》出台后，Steam 在当地区服上线“信用卡验证年龄”机制 - IT之家
英国《在线安全法》正式生效，Steam平台在当地区服上线“信用卡验证年龄”机制，用户需提交信用卡信息以确认年龄与身份。未完成验证将限制账户使用权限。Steam承诺保障用户数据安全，验证流程不会泄露用户偏好信息。#在线安全法# #Steam新规#
😁46👎8🖕1
搭载英特尔酷睿 Ultra 3 205 处理器的整机系统韩国上架，约 50 万韩元
https://www.ithome.com/0/879/417.htm
韩国硬件电商平台 compuzone 上出现了一款搭载尚未正式发布的英特尔酷睿 Ultra 3 205 处理器的整机系统，定价 49.9 万韩元
酷睿 Ultra 3 205 处理器采用 4P+4E（8 核 8 线程）核心设计，其中性能核基频 3.8GHz、睿频 4.9GHz，相较前代 4P+0E（4 核 8 线程）的酷睿 i3-14100 单核提升 11%、多核提升近 30%
https://www.ithome.com/0/879/417.htm
韩国硬件电商平台 compuzone 上出现了一款搭载尚未正式发布的英特尔酷睿 Ultra 3 205 处理器的整机系统，定价 49.9 万韩元
酷睿 Ultra 3 205 处理器采用 4P+4E（8 核 8 线程）核心设计，其中性能核基频 3.8GHz、睿频 4.9GHz，相较前代 4P+0E（4 核 8 线程）的酷睿 i3-14100 单核提升 11%、多核提升近 30%
👍16💩10❤1🤔1