社会

“华尔街日报”报导，中国资助的骇客组织9月使用美国AI业者Anthropic技术，侵入企业与政府网络。骇客仅需下达“持续前进”、“暂停”等简单指令，即可让AI自主攻入系统窃取数据资料。 华尔街日报（Wall Street Journal）报导，美国人工智能公司Anthropic指出，中国官方资助的骇客使用Anthropic技术，于9月自主侵入重要企业与政府网络系统。 Anthropic情资主任克雷恩（Jacob Klein）表示，骇客使用Anthropic自动化系统锁定数十个目标，这是Anthropic资安人员过去从未见过的状况。网络骇客过去使用钓鱼电邮或扫描网络登录记录入侵系统，但这次AI主导的攻击有8到9成为自主行动，当中仅有少量人为决定。 克雷恩指出，骇客按一个键即可进行网攻，无须太多人为介入，Anthropic资安人员察觉并封锁骇客帐户之前，至少已有4次侵入系统的记录，当中包括利用人工智能云端工具，自主要求系统提供完整资料库并攫取部分资讯。 骇客在过程中仅需下达“持续前进”、“暂停”、“感谢提供资讯”、“这不太对劲，云端可以确认吗？”等指令。骇客利用AI发动网攻，程序上几乎已全面自动化，攻击范围与速度都提高。 非政府机构Volexity在今年夏天，首度察觉中国资助的骇客利用AI工具，自动攻击企业与研究机构。Volexity主席艾德尔（Steven Adair）表示，骇客组织透过大型语言模组（LLMs）决定攻击目标、设定钓鱼电邮内容及撰写攻击程式，AI让骇客的攻击能力更深入并加速。 谷歌（Google）上週也发现与俄罗斯政府有关的骇客使用AI模组攻击乌克兰，并用AI即时生成恶意程式指引。 美国官员多年前已示警，中国目标美国AI业者，透过他们的技术侵入美国企业与政府部门窃取数据。 中国驻美使馆发言人暂未回覆华尔街日报记者的提问。Anthropic表示，由骇客使用的数位架...

据美国《政治报》11月13日报道，美国国务卿鲁比奥已指示美国外交官将肥胖症与各种慢性疾病一起，作为拒绝外国人申请美国签证的理由之一。 鲁比奥的指示是对联邦政府“公共负担”规则的相对严格的解读。该规则禁止那些被认为将来可能需要公共援助（例如补充保障收入和贫困家庭临时援助计划的资金）的潜在移民入境。 11月6日的电报指出：“自给自足一直是美国移民政策的一项长期原则，而（移民造成）公共负担作为不予入境的理由，已经成为我们移民法的一部分超过100年了。” 根据这份电报，成人肥胖会增加患高血压、呼吸困难、胆结石和胆囊疾病等疾病的风险。电报援引美国疾病控制与预防中心的数据指出，“所有这些疾病都可能需要昂贵且长期的治疗。” 电报还指示签证官筛查并考虑心血管疾病、癌症和糖尿病等因素。 白宫发言人安娜·凯利（Anna Kelly）表示，这项指导意见是本届政府将联邦支出重点放在美国公民身上的举措之一。 “100年来，国务院的政策一直包含一项权力，即拒绝那些会给纳税人造成经济负担的签证申请人，例如那些寻求在美国享受公共医疗服务、可能进一步消耗美国公民医疗资源的人，”她说道。“特朗普总统的政府终于全面执行了这项政策，并将美国人民的利益放在首位。” 自今年1月重返白宫以来，特朗普一直致力于大幅削减合法和非法移民进入美国的数量。这项举措包括对现有移民法进行更严格的解释和执行。 特朗普和国会共和党人正力推每年遣返100万人的目标，他们计划从其标志性的“大而美”法案中拨款数十亿美元，用于加强美国移民和海关执法局（ICE）。 “特朗普政府将美国人民的利益放在首位，这已不是什么秘密，”国务院发言人汤米·皮戈特（Tommy Pigott）表示，“这包括执行相关政策，确保我们的移民系统不会成为美国纳税人的负担。”...

原标题：被流氓软件抛弃的7种用户！火绒曝光鲁大师流量劫持黑幕 但青小蛙觉得，现在这个更好，红衣教主威武！ 昨天，火绒安全发布了一篇名为《“捉迷藏”式收割：撕开鲁大师为首系列企业流量劫持黑幕！》的技术分析文章 原文链接：https://www.huorong.cn/document/tech/vir_report/1858 文章非常非常有趣。是的，就是有趣。 火绒安全通过技术分析，展示了多家软件厂商，通过“捉迷藏”手法进行大规模流量劫持和隐蔽推广的方法，我们就直接进入主题吧。 这些企业都做了什么？ •大规模劫持用户流量：通过自家产品（如鲁大师等）植入推广模块，暗中控制用户设备，对用户进行广告弹窗、网页游戏推广等获利行为。 •静默安装软件：未经用户同意，自动下载安装各种第三方软件、浏览器插件及推广工具，从中赚取安装分成和推广佣金。 •篡改电商链接：如篡改京东购买链接，植入返利代码，将用户正常购物流量转化为企业收益。 •锁定浏览器主页和搜索引擎：频繁将用户浏览器主页、默认搜索引擎修改为指定推广页面，强制增加流量。 •精准投放广告：根据用户地域、设备信息、软件安装情况等，动态调整推广内容和投放对象，以提升转化效果。 •技术逃避分析和查杀：利用云控、数据加密、代码混淆、环境检测（如检测是否为技术人员、虚拟机、安装杀毒软件等），逃避安全厂商和用户的监控。 •组件动态下载与隐藏：推广组件并非随主程序一同安装，而是后续远程下载植入，且具备自我隐藏、冷却期与概率控制，避免被轻易发现。 如何捉迷藏 这是最有趣的事情，这些流氓软件会挑选用户来进行推广，主要排除以下条件的用户： 北京地区用户，不推广 检测到用户地理位置为北京时，系统自动回避推广行为，规避高监管与技术分析集中区域。 检查到专业软件，不推广 发现设备安装了开发、调试、逆向分析等专业工具（如IDA、OD、Wireshark等），认...

9月初，我在一个专注人道主义问题的新闻网站上，读到了加沙当地记者拉莎·阿布·贾拉尔的日记。 拉莎是一名从业多年的记者，曾为当地报纸和国际媒体报道加沙政治动态以及巴勒斯坦妇女权益等问题。 有好几次，炮弹就落在距离拉莎咫尺之遥的地方，饥饿也在吞噬着她的身体，她的体重掉了20公斤，关节无力，常常站不稳。而且，拉莎是五个孩子的母亲，外出工作时，孩子的安危一直悬在心上。 以色列在8月底加强了对加沙城的攻势，拉莎从那时起开始以日记形式记录战时日常。她书写炮火下的恐惧、流离失所带来的种种苦难，以及失去引发的创伤。在控诉种族灭绝的同时，她也描绘着巴勒斯坦人在困厄中的守望相助，以及他们如何在绝望中寻找生活的亮色，苦中作乐。 比如，某天她写道，帐篷外以色列军队步步逼近，帐篷里又钻进一只老鼠，而全家人想尽办法也抓不到它。最后，他们决定与这只不速之客共享帐篷，还郑重其事地给它起了名字。“我忍不住笑出声来，好久没这么笑过了。这主意既荒唐又好笑。这里的一切都疯了……这场战争居然让我们和一只叫Zico的老鼠成了朋友。” 这种鲜活、立体、充满人性温度的讲述，在一般战事动态报道和人道主义机构发布的各类报告里是很难看到的，那里面往往充斥着冰冷的数字、专业的术语和政治分析。 于是，我辗转找到拉莎的联系方式，提出了采访的请求。当时拉莎一家已经再次南下逃亡，在加沙中部的努塞拉特避难。那里早已人满为患，他们一家七口只能在马路上搭帐篷。在那之后的一个多月里，我们开始断断续续地在线上通信。 拉莎通常在加沙时间晚上9点后开始回复我的问题清单，或自由分享当天的见闻。那时，她的孩子们已陆续进入梦乡。而她会在帐篷中间挂起旧布帘子，隔出一个小小的空间，借着微弱的灯光，在手机上敲击文字。电脑几个月前坏了，手机是她唯一对外沟通的渠道。 “希望我们的经历能被听到，而不是就这么被埋在废墟底下。”她在一次通信中写道。 10月9日，加沙城西...

周筱赟律师取钱被盘问的事情，央视新闻也报道了。 周律师原计划取现4万元，但在柜台办理时被告知，取款1万元以上需要登记资金用途。 他说，你就给我备注个人消费吧。但柜员却又问，那你具体买什么。这让周律师很震惊，我买什么为什么要告诉你，但他也只好说，朋友结婚要送红包。 但柜员在电脑上操作了半天，然后说，系统里没有这个选项。 然后更奇葩的来了，柜员又问他，上个月某日，某某某给你汇了一笔钱，这笔钱是做什么的？ 再次震惊的周律师，拒绝透露更多私人信息，然后银行报了警。 半小时后，银行方面又称无法联系到警方，并突然转变态度表示可以办理取款业务。 面对这一系列波折，周律师觉得银行的这种做法不仅侵犯了客户的隐私权，而且是把所有的客户当成犯罪嫌疑人来审问，最终放弃取款。 而事情发生后，红星新闻记者实探银行取现发现，多地银行仍存在 “加码” 执行情况： 5万以上取现需民警到场核实，2万以上取款要查流水、填用途，有银行甚至建议客户分笔取款规避流程。 面对这么匪夷所思的规定，我以为每个人都会表示反对。但出乎我的意料，红星新闻的报道下，评论区的一半都是表示理解和支持的。 他们的话术，一般有三种，每一种都让人无语，恕我不能接受。 我就是不喜欢取个钱还要被盘问！ 01 “随便编个理由就行了，干嘛为难柜员呢？” 共情打工人，已经成为新时代的政治正确，郑智化事件中如此，取钱事件中也如此。 只要披上“打工人”的外衣，就好像挂上了免死金牌，任何的批评都是残忍的，不人道的。 银行柜员问你取钱有什么用，你不能质疑，你质疑了，网友就说柜员也是按规定行事，你为难人家干啥？ 他们把你对自身合法权益的维护，看成是针对其他个体的胡搅蛮缠。他们把你对侵犯权利行为的不容忍，看成是没事找事无事生非。 他们分不清柜员在为难你时，是打工人，还是权力的代言人。在他们看来，对权利的维护，要让位于打工人的心酸。 是，随便编个理由就能取...

东北又“赢”了。随着2024年东北三省的最新人口数据公布，一句戏谑的话语迅速冲上热搜：“东北又要少一个班级的学生了！” 黑龙江减少了33万人，辽宁减少了27万人，吉林减少了22.1万人。三省合计一年流失超过82万人，相当于一个中等城市的消失。辽宁的死亡人数比出生人数多出整整22万，吉林的出生人口甚至不足10万。 出生率垫底、离婚率封顶、死亡率爆表，人口“三杀”，一场无声的社会实验。网友调侃说：不生了、不过了、不活了。好像一个段子，但其实是中国最早交卷的一次考试。 东北人坐在早市的小板凳上，喝豆腐脑、磕茶叶蛋，看全国还在鸡娃、还在996、还在争当“优质劳动力”。他们已经在终点等我们。 所以别嘲笑东北。东北不是落后，而是提前——提前老，提前悟，提前把现代社会的剧本演完了。 东北是最“体制”的地方 东北的体制，一直是“以国企为主”的。大厂、大矿、大厂长、党委书记、调度室，所有命运，都能从“红头文件”上找到影子。 这种结构在历史上，是计划经济的荣耀；在现实中，是“利出一孔”的体制复刻：一切听命，一切归口，一切审批。也正因为此，东北最早进入工业化、最早城市化、最早老龄化、最早低生育化。 东北是未来样本，只是大家还没意识到——你现在羡慕的“管理精细化”“全流程审批”“网格化治理”“智慧城市”，都是东北式的延伸。 你笑东北“厕所都得找人”，可现在的孩子上个兴趣班、挂个号、报个志愿、加个群，不也都得找人？找工作呢？家里没有过硬背景，萝卜坑轮得到你？去磕头吧，磕破再说。 东北不是落后，是我们未来的样子，只不过他们先冻上了。 “东北病”不是病，是环境进化 2024年黑龙江出生率3.35‰，每千人只有三个新生儿。听起来惨，其实精准。人干啥不都要讲讲“值不值”？房子不好卖、教育没出口、工作不稳定，那就不生。 别的地方在算早教班的钱，东北人算明白账：既然起跑线都塌了，不跑了。 离婚率更狠，辽宁有一...

受美联储降息预期降温、新一轮避险情绪和科技股惨遭抛售拖累，比特币周四跌破了10万美元大关，加剧了自10月初以来导致市值蒸发超过4500亿美元的颓势。 行情数据显示，这一全球最大加密货币隔夜一度暴跌约4%至98000美元关口下方。从技术面看，比特币自上月125000美元上方的历史高位已跌去了逾20%，迈入了传统的熊市区域。 那些曾被视为可靠的币圈支撑力量——大型投资基金、ETF配置机构及企业比特币金库也纷纷撤资，动摇了今年比特币涨势的关键支柱，并触发市场进入了新的脆弱阶段。 如下图所示，比特币年内迄今的涨幅已收窄至了不到7%，这令这个本来币圈屡创新高的年份，似乎有可能变为“虎头蛇尾”的一年。 10X Research分析师便似乎不客气地表示，加密货币市场已进入确认的熊市格局。该公司点出了ETF资金流入萎缩、长期持有者持续抛售及散户参与度低迷等诸多迹象来佐证。 事实上，该机构模型早在十月中旬就发出预警信号，如今更显示市场情绪正持续恶化。10X预测比特币下一个关键支撑位在93000美元附近。 Wintermute场外交易主管Jake Ostrovskis指出，“比特币正承受着现货抛售和企业套保的双重压力，交易员几乎完全避开山寨币。当加密货币特有的叙事减弱时，其与传统资产的关联性增强，这正是当前行情的驱动因素。” 此轮比特币的回调，也正值全球市场波动加剧之际。本周早些时候因政府停摆结束引发的美国股市短暂反弹已告消退。随着关键经济数据推迟发布，交易员正重新评估美联储年底降息的合理性，这给加密货币和科技股等成长型资产带来新的压力。 在此期间，加密相关股票承受着最剧烈的冲击。长期作为散户投资者比特币投资代名词的Strategy股价近几周暴跌。该股曾高达数倍的净资产溢价——即投资者为“加入购币俱乐部”而愿支付的账面价值溢价已基本消失，导致该股投资者数十亿美元的资本蒸发。 在衍生品市场中...

信发集团有限公司法人代表、董事长、总经理张刚。图片来源：中国有色金属 44岁，1600亿身家，山东首富，这是新近发布的2025胡润百富榜上，张刚家族的财富量级。 但在彭博的全球实时富豪榜上，上榜的却是张刚78岁的父亲张学信——身家289亿美元，全球第81位，在中国富豪梯队中，仅次于身家361亿美元的雷军。 这并不奇怪。生于1947年的张学信，早在2015年就已交出了帅印，将信发集团有限公司的法人代表、董事长、总经理一口气变更为1981年出生的儿子张刚。彼时，张学信68岁，张刚34岁。 相对于这对父子的财富体量，信发集团的公众关注度并不高。这家发迹于鲁西县城的企业，在核心的铝业领域，已掌控从铝土矿、氧化铝、发电（包括新能源）到电解铝、铝加工、化工、建材的产业链。 近年来，信发集团或张刚个人控制的实体更是持续用大资金收购上游矿山资源：2025年7月，以合计约55亿元资金，取得国内储量最大的铅锌矿“火烧云”40%股权。在主业相关的铝土矿领域，在2025年5月分别以10.12亿元、16.12亿元收购广西金龙铝土矿采矿权、山西正义铝土矿探矿权，在2024年10月以45.57亿元收购山西下枣林铝土矿采矿权…… 但这家山东首富父子的企业，却一直不上市、不发债，不公开财务报表。这是为何呢？ 此信发非彼信发 山东是北方第一、全国第三的经济大省，2024年GDP9.86万亿元。在山东西部聊城市东北部，坐落着一座鲁西小城：茌平。人口50余万，直到2019年才撤县成为聊城的一个区。 距茌平火车站不远处的顺河北街747号，便是信发集团所在地。与气派的灰色现代风格大门隔街相望的，是一排没有经过太多建筑艺术设计，主打经济而实用的门面房——这是华北县级市随处可见的日常模样。 但在2025年中国民营企业500强榜单上，颇为低调的信发集团却位列第20位，比顺丰控股高出一位。而中国有色金属工业协会的行业企业营收...

这里是位于南非的动物保护区。一架直升飞机盘旋在上方，飞机里的人手举气枪，瞄准奔跑中的长颈鹿。 它跑，他追，让人想起《鱿鱼游戏》里的猎杀画面。 这其实是全网粉丝约8亿的、作为全球第一大网红的Youtube博主MrBeast（野兽先生）在10月26日更新的视频里的一幕。只不过，他的枪里装的不是子弹，而是疫苗。 在这个17分35秒的视频里，他的挑战是拯救1000只动物。 首先，给一只牙齿发炎的狮子做根管治疗，如果不及时处理，严重的话可能会导致它的心脏受到感染；接下来是濒临灭绝的犀牛，为了让弱小的犀牛免受大犀牛的攻击，需要把它们麻醉后安置到另一片资源充足的领地；然后是转移被战乱摧毁家园的乌克兰狮子…… MrBeast团队为非洲母狮实施的根管治疗成功缓解了它的牙痛 和MrBeast过往的大部分作品一样，这次视频拍摄具备一个对普通人来说“奢侈”且不可思议的主题。比如，25万美元挑战减肥90斤？你会为了50万美元冒死亡的风险吗？1美元和1亿美元的汽车，哪个更酷？在私人飞机上生存100天，我就把它送给你。 27岁的MrBeast原名吉米·唐纳德森（Jimmy Donaldson），是YouTube最大的内容创作者之一。他的另一个身份是慈善家，运营着一个名为“Beast Philanthropy（野兽慈善）”的频道，旨在筹集资金缓解饥饿、流浪和失业问题。和开头提到的“拯救1000只动物”一样，他的视频常常包含精心设计且成本高昂的噱头和挑战，并以此来呼吁人们关注慈善事业。 吉米·唐纳德森 然而，当慈善冠以“噱头”的形式出现，人们很容易发现这种做法和常规慈善机构的不同——野兽慈善总是强调数字，场景猎奇，追求效率，展示MrBeast本人的慷慨，但对贫困、疾病、弱势群体保护等问题的社会成因和长期解决方案讨论甚少。 拥趸者说，慈善之举论迹不论心，至少从视频来看，一些生命因此迎来了转机，担得起一句“...

古有君子六艺，今有技能网课健全社畜的德智美体。 如果说前两年的富养自己，还是周内培训班、周末上夜校。 现在，全民夜校已升级为2.0版本： 曾经那些上游泳、网球、健身、架子鼓课的年轻人， 纷纷把周末才去的线下兴趣班， 改成了随时能上的电子课外班—— 线上学配音、剪辑、弹钢琴，网课学瑜伽、网球、学外语。 鸡排哥的名言在此焕发新的生命力： “都别急，学完你的学你的，学完你的学你的，我心里有数。” 两三年前，网课还是大家的下下策； 2025年，上电子兴趣班，正成为年轻人最流行的生活方式。 人人都在偷着上课 美国五星上将麦克·阿瑟曾说， “传统的网课，就是对着屏幕听老师念经，好无趣，好无聊； 而技能网课，就是在传统的网课中加入技能，好好学。” 最开始步入电子兴趣班赛道的，是语言课。 众所周知，当一个人不知道自己该干什么的时候，就会学外语。 你只需要花一点钱，就能拥有一位一对一的菲律宾外教，或者是某大学的研究生。 腾x会议就是最好的赛博教室，屏幕共享就是白板。 学日语课的是温柔的精神小留，目标是春节去日本能点单； 韩语课是追剧人群自救，哪怕“西八”已经能用来表达80%情绪，还是想听得懂oppa到底说了啥； 至于法语网课，只是为了完美地发出那句“bonjour”。 无论是想要入门还是考级，它都有适合你的项目； 从课前的免费试课，到课后留作业，都堪称现代新东方。 而那些对“上网课”二字ptsd的人，转念一想： 就非得学外语吗？这难道不是什么都能学吗？ 现在成年人上的技能网课，主攻体音美。 想要“每天多博学一点”的打工人，工作之余至少要身兼三职： 摄影实习生，音乐练习生，赛博体育生。 白领Echo自从在小红书刷到“0基础上手贝斯”的打卡合集，就一脚踏进了器乐课的世界。 她第一节是直播录播混合课，老师讲得飞快，气氛却意外地好。 弹错没关系，弹对也没人鼓掌，但弹完就是一种胜利： “小...