微软:朝鲜黑客组织已将AI嵌入攻击全流程,通常以加密货币等为目标
相关推荐
GitHub宣布Copilot Fusion正式全面可用
PANews 10月29日消息,GitHub 宣布 Copilot Fusion 正式全面可用,Copilot 访问权限已扩展至所有企业用户,无需额外购买席位,正投资扩大容量,扩建基础设施,新增 400 万 CPU 核心、160 PB 高速存储,并为 Actions 增加额外算力。
慢雾揭露GitHub恶意项目:伪装Solidity面试题,暗藏数据窃取后门
PANews 10月23日消息,慢雾发布安全预警称,近期收到用户报告,一个名为 sol-live、伪装成Solidity面试练习项目的GitHub仓库暗藏恶意代码,该恶意载荷包含三个主要模块,能够收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件,还可执行远程命令、提供交互式Shell访问并监控剪贴板内容。慢雾表示,在 macOS 和 Linux 系统上,攻击需要用户主动启动恶意终端配置;Windows 系统的攻击链尚未得到确认。此外,慢雾还发现另外8个GitHub项目使用了类似的终端下载执行手法。
GitHub多项服务出现可用性下降,API、Issues、Pages、PR及Actions受影响
PANews 9月13日消息,据GitHub Status,GitHub正在调查多项服务可用性下降问题。GitHub于9月13日09:16 UTC(北京时间17:16)通报称,API Requests、Issues、Pages和Pull Requests出现可用性下降;09:25 UTC(北京时间17:25)进一步更新称,Actions也出现性能下降。GitHub表示团队仍在调查,尚未披露故障原因及预计恢复时间。
GitHub多项核心服务故障,Issues等功能错误率达20%
PANews 8月17日消息,GitHub Status页面显示,GitHub目前多项核心服务出现性能异常,官方称包括 Pull Requests、Issues、Webhooks、Actions 及 API Requests 在内的多项功能出现约20%错误率及“性能下降”问题,部分请求无法正常完成。GitHub正调查故障成因并持续更新状态页面,尚未给出恢复时间预期,受影响范围覆盖 GitHub.com 多个关键开发与协作场景。
LpdFi协议遭攻击损失70万美元,攻击者利用闪电贷和价格操纵获利
PANews 8月4日消息,据Chainalysis监测,昨日Hexagate检测到LpdFi协议遭攻击,损失约70万美元。攻击者借入约4,400万美元闪电贷,在DEX上将LPD代币价格人为拉高71倍,随后用仅约200万美元价值的代币在协议中伪造了约1.4亿美元的存款。一秒钟后(刚好跨过协议的每日利息结算边界),攻击者领取了该夸大仓位一整天的利息,触发协议清算其全部流动性池并支付被盗资金。攻击者偿还所有贷款后获利约70万美元,并立即通过Relay和TornadoCash转移资金。
GitHub 推出 Copilot Fusion,评测接近 Claude Code
火星财经消息,据动察 Beating 报道,GitHub 在 Universe 2026 大会上正式推出多模型调度系统 Copilot Fusion。简单任务会交给合适的模型处理;复杂任务可先由成本较低的模型尝试,效果不足时再切换至更强模型,或让不同模型互相检查。独立评测机构 Artificial Analysis 的测试显示,Fusion Max 编程综合得分为 60,接近 Claude Code 搭配 Opus 5.5 Max 的 62 分。Fusion Max 平均每题 API 成本为 5.59 美元,耗时约 36 分钟;Claude Code 搭配 Opus 5.5 Max 为 11.42 美元、约 60 分钟,成本降低约 51%,耗时缩短约 40%。评测中 Fusion 缓存命中率为 97%,Claude Code 为 95%。原文同时注明,频繁切换模型可能造成缓存损失,上述结果只代表特定基准测试,不意味着实际使用时所有任务都能节省一半成本。