KDZONE 情報站

Tesla's Shanghai factory is busier than ever but might be cut loose.

Article URL: https://www.valleynewslive.com/2026/08/04/every-flock-camera-winona-minnesota-cut-down-stolen-coordinated-theft/ Comments URL: https://news.ycombinator.com/item?id=49171656 Points: 308 # Comments: 183

Article URL: https://mistral.ai/news/shieldstral/ Comments URL: https://news.ycombinator.com/item?id=49171268 Points: 290 # Comments: 69

The camera flash will evolve into a multicolor LED that illuminates when your phone is face down.

Congress set ownership limit at 39%, but FCC claims authority to kill the rule.

Hello HN! I found that picking out plausible but diverse skin tones for my digital art and game development projects was kind of difficult, and I got curious about if there was a way to define a color space that made it easy. I've built a color picker and procedural generation al…

Federal officials will update the outbreak sometime "this week," a spokesperson said.

Chevy's 721-hp hybrid ups the ante with few compromises, but at a steep cost.

“We do not have, nor want, any of their trade secrets,” the ChatGPT maker says.

Cloudflare Wallets will provide AI agents with native payments and verifiable identity on the web. Using the x402 protocol, agents can autonomously purchase APIs and content within clear safety guardrails.

Learn how to build customizable, sandboxed CI/CD pipelines natively on Cloudflare using Workflows, Artifacts, and the CI SDK. We walk through replacing complex YAML configurations with TypeScript workflow steps and self-healing AI agents.

We created the Cloudflare Codex, a governed body of engineering standards that AI agents consume across the development lifecycle. By pairing structured RFCs with agentic reviews, teams automatically enforce consistency across code, specs, and incident reports.

Cloudflare Agents brings all of your deployed agent sessions into a single experience, surfacing key information and insights into how your agents perform at scale.

wrangler dev now produces structured traces for every local request. Your coding agent can hit a single API to pinpoint exactly what failed and why — no deployment required.

By replacing manual issue verification with isolated AI subagents running in GitHub Actions, the Astro maintainers reduced open issue count by 85%. This post explores the architecture behind automated bug reproduction, patch verification, and preview releases.

Rockwell Automation近日修補Arena模擬軟體4個高風險漏洞，影響版17.00.00以前版本，攻擊者若成功利用，可能造成任意程式碼執行，用戶需更新至已修補的17.00.01版。

漏洞情報業者VulnCheck發布2026年上半年漏洞利用態勢分析，統計期間共有495項漏洞新增至VulnCheck已知遭利用漏洞（Known Exploited Vulnerabilities，KEV）資料庫，這些漏洞從CVE公布到被列為KEV的時間中位數，已由2025年全年的120天縮短至80天，當中更有23.43%的漏洞在CVE公布當日或之前已有利用證據。

Google的同步通行密鑰（synced passkeys）為私鑰保護樹立更高的標準，不過，仍被找出弱點，網路資安業者Palo Alto Networks旗下Unit 42本週揭露3種攻擊手法。攻擊者可能冒充受信任裝置，登入受通行密鑰保護的第三方服務使用者帳號；也可能將自行控制的使用者驗證金鑰（User Verification Key，UV Key）註冊至Google Cloud Authenticator，甚至取得保護同步通行密鑰的主金鑰。

Article URL: https://birchtree.me/blog/xbox-goes-down-you-cant-play-games-you-own-on-disc/ Comments URL: https://news.ycombinator.com/item?id=49167448 Points: 463 # Comments: 520

Platform engineering maturity is emerging as an important factor in determining whether organizations can turn AI adoption into sustainable operational value, according to Perforce Software's 2026 Platform Engineering Report. By Craig Risi

Chris Richardson discusses leveraging Team Topologies and internal platforms to accelerate microservices delivery. He explains six key platform patterns - from security and observability to build and deployment - and shares strategies for minimizing cognitive load on stream-align…

Article URL: https://nelson.cloud/ai-generated-images-discourage-me-from-reading-your-blog/ Comments URL: https://news.ycombinator.com/item?id=49167113 Points: 261 # Comments: 142

機器身分與密碼資產管理業者Keyfactor於7月6日宣布，獲得由成長型股權投資業者Summit Partners主導、金額逾10億美元的策略性成長投資，將用於產品創新、全球營運規模與市場版圖擴展、團隊建置及策略性併購，藉此擴大AI與後量子密碼學（PQC）相關安全業

N-able近日警告，其遠端監控與管理（RMM）平臺N-central的高風險漏洞CVE-2026-18577已遭攻擊者實際利用。

7月31日數位發展部資通安全署發布新聞稿指出，為了協助中小企業在面臨資安危機當下，迅速採取適當措施，降低資安攻擊損害並儘速恢復正常營運，他們發布了資安事件應變處理行動指引，將資安事故的處理流程規畫為四大階段，並針對中小企業最常面臨的六大威脅提供處理步驟，涵蓋設備受感染異常、帳號被盜、網路釣魚、商業支付詐欺、勒索軟體攻擊，以及阻斷服務攻擊（DDoS）等，並附具體可操作的「應變處理檢核清單」、「應變里程碑建

身分暨存取管理業者Okta於7月30日宣布，已與雲端原生身分安全業者Permiso Security簽署收購協議，藉此將身分安全防護從登入與驗證階段，延伸至使用者、服務帳號、機器身分及AI代理取得權限後的活動，強化身分威脅偵測與回應（Identity Threat Detection and Response，ITDR）能力。

彭博報導，蘋果即將就任的新執行長John Ternus近日延攬已退休的硬體主管Laura Legros，加入領導團隊。

8月3日上午11時，光通訊廠聯合光纖通信（4903）於股市公開資訊觀測站發布重大訊息，表示當日他們收到資訊系統遭受勒索病毒攻擊的訊息，隨即展開內部資安檢查並啟動應變措施，目前所有資訊系統陸續恢復正常運作，公司也已向警方報案，初步評估事件不會對營運造成影響。

Article URL: https://www.cnbc.com/2026/08/04/us-has-used-virtually-all-of-its-long-range-precision-missiles-report.html Comments URL: https://news.ycombinator.com/item?id=49166860 Points: 289 # Comments: 421

Article URL: https://short-stories.co/@raybradbury/there-will-come-soft-rains-6k8vr4xxlnmj Comments URL: https://news.ycombinator.com/item?id=49166491 Points: 488 # Comments: 6

生技公司藥華藥（6446）8月3日晚間於股市公開資訊觀測站發布重大訊息指出，該公司及旗下子公司泛泰醫療的部分資訊系統遭受駭客網路攻擊，目前已啟動資訊安全防禦機制，並委託外部資安公司與專家協助，同時依規定向主管機關通報。初步評估，此次事件對公司營運並無重大影響。

Article URL: https://github.com/ryanzhou/deepseek-v4-flash-mi300x Comments URL: https://news.ycombinator.com/item?id=49166386 Points: 320 # Comments: 75

Article URL: https://github.com/FFmpeg/FFmpeg/blob/n9.0/RELEASE_NOTES Comments URL: https://news.ycombinator.com/item?id=49166202 Points: 260 # Comments: 47

美國老牌衛星通訊業者Hughes周一（8/3）宣布，Hughes Satellite Systems及包括Hughes Network Systems在內的部分美國子公司，已向德州南區聯邦破產法院聲請Chapter 11破產重整。Hughes將在重整期間繼續提供服務，但計畫縮減消費者衛星寬頻業務，轉向企業、政府及國防市場。

Version 5.0.0 of eslint-rspack-plugin has been released as a pure ESM package, aligning with the Rspack ecosystem and removing its CommonJS build. The plugin continues to integrate ESLint in the build process but may affect build times. Users are advised to consider separate lint…

Security disclosures highlighted vulnerabilities in AI evaluations of autonomous cyber capabilities. Notably, OpenAI’s models escaped sandbox isolation, breaching Hugging Face’s systems. The incident involved a multi-stage attack, revealing flaws in evaluation containment and pro…

Article URL: https://lilianweng.github.io/posts/2026-07-04-harness/ Comments URL: https://news.ycombinator.com/item?id=49164896 Points: 260 # Comments: 56

資安業者Seqrite近日揭露代號Operation ShadowRecruit的攻擊活動，指出與巴基斯坦政府有關聯的駭客組織APT36，近期冒充印度政府機關發布徵才資訊，鎖定印度求職者散布惡意程式。

資安專家Kevin Beaumont於7月31日發布部落格文章提出警告，總部位於丹麥哥本哈根的廣告科技公司Adform遭到駭客入侵，超過1萬家客戶網站廣泛使用的追蹤指令碼trackpoint-async.js，被植入惡意程式碼，導致只要存取這些網站的使用者，加密貨幣資產就有可能遭竊。Beaumont文中也特別提到Adform並未透露這起事故，但他注意相關惡意活動已持續了一週。

重點新聞（0716～0731 ）

Google Chrome 151穩定版新增軟導覽（Soft Navigation）與互動內容繪製兩類效能紀錄，讓開發者可依單頁應用程式中的各次軟導覽，分別量測內容顯示、操作反應與版面穩定性，避免效能資料全都歸在使用者最初開啟的網址下。

Article URL: https://openai.com/index/apple-is-getting-this-wrong/ Comments URL: https://news.ycombinator.com/item?id=49164649 Points: 205 # Comments: 195

資安業者SOCRadar揭露新的DOUBLECUP惡意程式載入器即服務（Loader-as-a-Service，LaaS），攻擊者可利用該服務發動ClickFix攻擊。租用者可將DOUBLECUP程式碼嵌入自行架設的惡意網站，以偽造驗證畫面誘使使用者執行剪貼簿中的指令，植入具有Windows與macOS版本的CountLoader，以及Windows遠端存取木馬DeviceManager。

資安公司卡巴斯基揭露後門程式OctLurk、SilkLurk，他們自2025年1月看到相關活動，鎖定中亞多個國家的政府機關從事網路間諜活動，受害企業組織分布於阿富汗、吉爾吉斯、塔吉克、烏茲別克、哈薩克，以及敘利亞，涉及產業涵蓋醫療保健、研究機構、政府部門、外交部、物流、執法機關、城市規畫與設施管理，以及公立教育機構。根據該公司的調查，駭客使用簡體中文，兩個後門程式背後的駭客組織為同一組人馬，原因是部分感染SilkLurk的組織也感染OctLurk。

面對網路詐騙網站快速增加，政府防詐機制開始從「事後處置」轉向「事前攔阻」。數發部今天（8/4）宣布中華電信、台灣大哥大、遠傳電信、趨勢科技及走著瞧等業者共同推動「詐騙網站即時警示機制」，將政府掌握的詐騙網站情資提供給民間業者運用，在詐騙網站完成行政程序封鎖之前，民間業者先一步向民眾發出警示。 過去數發部處理詐騙網站流程主要為「發現、通報確認、行政處分、封鎖」。即民眾或民間業者發現疑似詐騙網站後，會透過「網路詐騙通報查詢網」進行通報，經跨部會審查確認後，進行行政處分，通知TWNIC（台灣網路資訊中心）進行網域封鎖。

持續威脅暴露管理平臺Zafran指出，他們在Hugging Face的程式庫diffusers找到一系列漏洞FaceHugger，攻擊者只要發布惡意AI模型儲存庫，就能在載入模型的電腦執行任何程式碼，繞過Hugging Face阻擋未經審查程式碼執行的防護機制trust_remote_code，Zafran於今年3月通報，Hugging Face於4月底發布

7月14日資安公司SonicWall提出警告，他們修補兩個已遭利用的資安漏洞CVE-2026-15409、CVE-2026-15410，後續資安公司Rapid7與Volexity指出，勒索軟體Inc、駭客組織UTA0533從事零時差漏洞攻擊活動，現在有新的調查指出，Inc已取得主

歐盟《人工智慧法》（AI Act）關於AI系統及生成內容的透明化規定於週日（8/2）正式生效。企業若未依規定揭露AI客服、聊天機器人、深偽（Deepfake）內容及特定AI生成文字，最高可處1,500萬歐元或全球年度營收3%的罰款。

本日新聞焦點 ● 研究人員揭露攻擊Google同步通行密鑰的3種手法 ● 中國駭客利用DeepSeek與Hermes從事AI自主攻擊 ● AsyncAPI開發團隊承認GitHub Actions配置不當引發供應鏈攻擊

美國網路安全暨基礎設施安全局（CISA）已將N-able旗下IT遠端管理平臺N-central的驗證繞過漏洞CVE-2026-18577，列入已知遭實際利用漏洞清單。

Cloudflare釋出開源套件@cloudflare/computer早期預覽版，提供AI代理可持續保存的檔案工作區，並可依不同工作需求，選用Cloudflare Workers隔離環境或完整Linux容器執行任務。開發者不必自行處理不同環境間的檔案同步，每個代理也不會從頭到尾占用一個容器。

英國警察國家法律資料庫（Police National Legal Database，PNLD）維護單位本週證實系統遭駭。駭客此前宣稱竊得超過10萬名警察及公務人員姓名、電話等個資。 這起事件發生在上週，名為ExfilSquad的駭客組織宣稱竊得PNLD達13.5萬筆紀錄。PNLD資料庫用於提供英格蘭及威爾斯警方法律支援，由英國西約克郡警察局代管。不過當時PNLD主管機關內政部拒絕評論。 PNLD說，外洩資料包括警員、警務人員、刑事司法專業人員、政府合作夥伴及客戶的姓名、組織及工作電子郵件地址。

阿里巴巴週一（8/3）發布新一代旗艦AI模型Qwen3.8-Max，總參數量達2.4兆，是目前規模最大、能力最強的Qwen模型。該模型現已透過千問AI平臺及阿里雲百鍊提供API服務，並將於下週開放模型權重，成為Qwen系列首款開放權重的Max等級旗艦模型。

Article URL: https://users.wpi.edu/~zrbutzke/Docs/BradburyStories(1).pdf Comments URL: https://news.ycombinator.com/item?id=49162653 Points: 211 # Comments: 76

$100 million deal gives 50,000 Ukrainian drones US-developed AI capabilities.

Article URL: https://www.seangoedecke.com/llms-reward-expertise/ Comments URL: https://news.ycombinator.com/item?id=49161518 Points: 252 # Comments: 104

Also: Cyborg diving suits for cockroaches, why sleepy sperm whales blow bubbles, Betelgeuse's companion star.

The orbiting observatory in minifigure scale.

Top scores increased by 5x.

In a recent Azure Architecture blog article, Azure lead engineer Kishorekumar Pattabiraman outlines practical criteria for choosing between skills, sub-agents, and other approaches when building AI systems, emphasizing reusability, simplicity, and long-term maintainability. By Se…