千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。 过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？ 但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。 黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md： 1. 对付 OpenAI Codex（成功率 >90%）： 伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。 2. 对付 Claude Code（成功率 ~50%）： 指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。 最黑色幽默的是官方结论： 这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。 以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。

Reddit 这次财报其实很好，但结果股价一天跌了 29%。 赚得比去年多了一半还多，营收 8.95 亿美元。 但周五收盘只剩 91.73 美元，上市以来跌得最狠的一天。 问题出在 Google。 现在大家在 Google 搜东西，AI 直接把答案给你了，没人再点进 Reddit。 Reddit CEO 自己都说：Google 的 AI 搜索不给我们带人，据我所知也不给任何人带。 光 10 月，Google 每周就少给它送了 100 多万次点击。 最扎心的是，2024 年 Reddit 才把自己的帖子卖给 Google 训练 AI，据报道一年大概 6000 万美元。 现在 Google 照样天天来爬它的内容，却越来越不往它那儿送流量。 Reddit 只能想办法自救：准备试试不登录就不让看。 钱是收了，流量也被拿走了。

OpenAI 连夜认怂了。 原定北京时间今天起，ChatGPT Pro 的 Work / Codex 额度砍半，月付 100 / 200 / 500 美金照收。 结果 Codex 负责人 Tibo 昨晚改口：Pro 全档和 Business Premium，Work + Codex 用量上限即日起全部翻倍，砍半计划直接取消。 同价，额度 ×2。 OpenAI Developers 还顺手补了一刀：Pro / Business 每月最高能领 500 美金 API 赠送额度，当月有效。跟订阅里的 Codex 上限是两本账，要去 Billing 自己 Claim。 一人公司最怕半成品卡在额度上。这回刀先收回去了。

2016.11.1，入职人生第一份编程工作。 2026.10.30，提了离职。 刚好十年。 这十年写过无数行代码，修过无数个 bug。 回望，还是感慨。 但人生就是不断告别。 结束，是为了开始。 告别职业程序员的十年。 迈进 AI 时代—— 一人公司，超级个体。 下一个十年，是时代。

币安刚改口径了： 上午说像是运维笔记本被黑 → 进容器伪造提币。 刚才官方更新：后续查到还有更多入侵点，不是一台电脑就能干完的复杂攻击。 不变的几条： · 损失 SAFU + 公司资金全赔 · 链上仍冻约 30 亿 · 充值正常，提现预计约 45 小时内开始恢复 · 详细复盘还没出 别点任何「补偿 / 解冻」私信。只认 @binance 官方。 不构成投资建议。

更新：币安刚说了——充值其实一直正常，提现预计 48 小时内开始恢复（改造提现通道和地址中，不是已经全开）。 另：ZachXBT 链上发现，币安这次被盗资金和之前 Bitget 那笔约 3.88 亿，经 THORChain 汇进了同一地址，很可能同一伙。Bitget 案此前也指向朝方相关。还不是执法官方认定，但合流证据比「像 Lazarus」硬一截。 照旧：只认官方渠道，别点任何「解冻/补偿」私信。不构成投资建议。

2014到2026，大所被盗从没停过。 换皮不换骨 , 几乎都是「签字权/提款权」丢了。 币安这次也不例外。

链上情报公司 TRM Labs 高置信度归因：这次币安被盗是朝鲜黑客组 TraderTraitor干的——跟上回 Bybit 偷 15 亿的同一伙。 不是 FBI 盖章，但 TRM 自己说置信度很高。他们算的链上流出约 63.6 亿（10 条链），冻住约 27 亿；黑客手里还攥着超过 42 万枚 ETH + 1.8 万枚 BTC，大概 24 亿没法被稳定币发行人直接冻。 ETH 侧用了 50 条预签的 EIP-7702，把热钱包变成自己的扫款合约；别的链同时普通签名转出——更像签字系统被控，不只是偷一把钥匙。

谷歌又发模了 Gemini 4 Carbon 第三方指数 Artificial Analysis v5 59分 排第一 漏洞发现 SEC-bench Pro 88.2% 利用验证 ExploitGym 54.8% 补丁 CWE-bench 71.0% Chrome 团队说 它写高质量补丁 比某家 frontier 强十倍以上 然后谷歌说： 先给一部分 cyber defenders 走 Fairwind 普通开发者？ 等我们再搓会儿护栏 翻译成人话： 最会挖洞也会打洞的模型 开门第一句不是「欢迎试用」 是「安保请先进」 主打一个——能力越强 排队越严

你在大厂干得好好的，公司也说了最近是有史以来赚最多的一季。 然后HR问你：要不要拿钱走人？ 微软这出戏：10月28日财报，营收923亿美金（+19%），净利润366亿（+32%），Azure暴涨48%。一天净赚大概4亿那种级别。 两天前，它刚给大约6万人发了「自愿买断」——美加印英，职级70及以下，约占全球22.3万员工的27%。 以前常识：公司赚疯了 → 招人、涨薪、发股票。 现在AI时代：公司赚得越多 → 越想让你拿钱走人。

赶紧看一眼你的 Chrome 浏览器右上角，如果提示「更新」，现在立刻点重启。 Anthropic 刚刚公布了一个很吓人的实测：他们用内部还没发布的 Claude 新模型去挖漏洞，结果 AI 自己在 Chrome 里找出了 62 个高危漏洞，还自己拼出了一套「零点击」攻击： 1. 你只需要用没更新的 Chrome 打开一个网页，不点任何弹窗、不下载任何文件 2. 几秒钟内，恶意代码就能直接钻出浏览器，接管你的电脑底层 3. 现场演示是直接弹出了电脑自带的计算器；如果换成真黑客，你电脑里的密码、Cookie 和钱包当场就被搬空了 最离谱的是：谷歌前几天就已经把救命补丁推给你了，但因为很多人习惯开着几十个网页、几个月不关浏览器，补丁根本没生效，旧版本还在内存里裸奔。 AI 找漏洞的速度已经按秒算了，人类的防守却卡在「舍不得关标签页」。 现在花 10 秒自检一下： 1. 浏览器地址栏输入 chrome://settings/help 2. 只要版本号低于 156，立刻点「重新启动」（放心，重启后原来的网页会自动恢复） 3. 用 Edge、Brave、Arc 的也一样去设置里点一下重启更新

装 Skill 前先过这 3 关，能拦掉大半木马： 1. 打开 SKILL.md，description/注释里有没有藏「自己拼 curl」 2. 有没有读 ~/.ssh、.env、外发请求 3. 过不了就 skillspector scan 一遍 NVIDIA 扫了 3.1 万个公开 Skill：每 4 个就有 1 个带洞。 别等私钥被打包寄走再后悔。 nitter.siddz.com/0xWatkin/status/211527…

为什么你花 200 刀订的 Claude Max，一接进第三方套壳工具或自动化脚本，额度半小时就被吸干了？ 这两天海外独立开发者圈炸出了一个极其离谱的「隐形算力刺客」。以前我们都以为：既然 Anthropic 官方文档白纸黑字写着支持用 Claude Pro/Max 订阅账号登录 Claude Agent SDK 或跑无头模式（claude -p），那消耗同样的 Token，扣掉的 5 小时限额（5h limit）肯定是一模一样的。 结果前两天有开发者抱怨，刚下了一个基于官方 SDK 的客户端（T3 Code），只跑了一个修支付 Bug 的会话，30 分钟就把整整 5 小时的 Max 额度彻底清零。随后知名博主 Theo (@theo) 连夜对同一个账号做了严格的 A/B 控制变量实测，扒出了 Anthropic 计费后台的魔幻操作： 1. 同样的 Token，换个接口立涨 1.7 倍：在完全相同的 Prompt、相同的缓存命中率下，直接在官方原生终端（Interactive TUI）里跑一次任务，5 小时额度只掉 +7%（单价系数 1.11–1.14）；但只要通过 Claude Agent SDK 调起，一模一样的任务直接暴扣 +13% 到 +16%（单价系数飙到 1.94–1.97），连原生自带的 claude -p 非交互模式都会多扣到 +9%（系数 1.83）。 2. 周限额（Weekly）纹丝不动，专砍你的 5 小时回血条：最诡异的是，在 Theo 的 5 轮交叉对比测试里，无论用原生 TUI 还是第三方 SDK，每周总额度（Weekly meter）每次都精准只掉 +2%。唯独决定你今天能不能继续干活的「5 小时滚动限额」，非交互模式被暗中加了近 1.7 倍的倍率惩罚。 3. 甚至不用跑满 100% 就会被提前踢下线：在 GitHub 的关联 Issue（#97074 与 #104738）里，更有开发者贴出实锤：明明桌面端状态栏显示 5 小时额度才用到 62%，用 Agent SDK 跑的子进程就已经开始疯狂报错 You've hit your session limit，整排并发修 Bug 的 Subagents 瞬间全军覆没。 嘴上说着开放生态欢迎大家用 SDK 造轮子，身体却诚实地在非交互接口上装了一台 1.7 倍速的抽水机——你以为自己在全自动 Vibe Coding，其实是在给自己的订阅额度做心肺复苏。 自查与避坑：在官方修复这个计费双标前，打开 Claude Code 敲 /usage 盯紧你的 five_hour 进度条；重度任务老老实实退回原生终端（TUI）跑。 你们最近用 Claude 跑代码，感觉 5 小时额度是不是比以前掉得更快了？现在主力还在用 Claude Max，还是已经切去 Codex / Cursor 了？