faço código (profissionalmente), faço código (como hobby), construo empresas e falo de tecnologia, ciência e negócios
Oceano Índico
- Tweets 102,757
- Following 3,089
- Followers 24,995
- Likes 153,172
Pinned Tweet
Volta e meia eu faço umas postagens mais longas sobre temas mais elaborados (e aleatórios). Pra ajudar isso a não se perder, este é o meu
ÍNDICE DE THREADS
13
31
274
191,359
Só atualizando vocês: Ao longo do dia foram achando mais carteiras dos hackers e já chegamos a 6.3 bilhões de dólares roubados
5
309
el hombre pulpo retweeted
Ah meu Deus do céu, num é possível que esses PARASITAS não sejam denunciados
tive que até dar zoom out pra pegar tudo
5
20
154
10,796
有人发现了一种非常离谱的 JavaScript 混淆技术：通过在代码里塞入大量生物武器、毒药和致死剂量相关的函数名，让 AI 因为安全限制而拒绝分析代码。
安全研究员 veritas 在分析浏览器指纹脚本时，发现一段来自 ServicePipe 相关域名的 JavaScript，里面充斥着极其诡异的函数名：
computeRicinLethalDosageForWaterSupply
calculateDeadlyLethalSuicideAspirinDosage
光看名字，仿佛在研究生化武器。但实际上，这段代码只是在收集浏览器指纹，包括 User-Agent、GPU、Canvas 等信息。
研究员怀疑，这些名字是开发者故意设置的陷阱，专门用来阻止 AI 辅助逆向工程。
于是他做了个实验：
• Astra：拒绝分析
• Astra + Daybreak Blue：仍然拒绝
• GLM-5.3：成功分析
这就有意思了。
传统代码混淆是通过复杂控制流、加密字符串、无意义变量名，让人类和工具难以理解代码。
而这种新思路，直接瞄准了大模型的安全机制。
代码本身可能完全无害，但只要在函数名里塞进足够多的危险词汇，部分 AI 就可能主动放弃分析。
更讽刺的是，模型越严格遵守某些安全规则，面对这种混淆时反而可能越容易受到干扰。
当然，目前还没有证据证明开发者一定是故意这样设计，也不能说明这种方法对所有模型都有效。
但它揭示了一个值得关注的趋势：随着越来越多的逆向工程依赖 AI，未来的代码混淆技术可能不再只针对编译器、反编译器和人类研究员，还会专门针对大模型的安全判断机制。
以前是让代码难以理解，现在甚至可以尝试让 AI 不敢理解。
103
500
4,272
416,821
Atualizando à medida que o pessoal investiga: aparentemente o pessoal da Anthropic está dizendo que só o Cursor foi afetado pois eles rodam uma versão modificada da OpenVSX. Sem confirmação ainda.
Pessoal, a extensão do Claude Code pro VSCode foi comprometida. A versão comprometida instala um backdoor SSH na sua máquina pra roubo de credenciais.
Se você usa, veja abaixo.
3
18
1,139
Pessoal, a extensão do Claude Code pro VSCode foi comprometida. A versão comprometida instala um backdoor SSH na sua máquina pra roubo de credenciais.
Se você usa, veja abaixo.
23
56
669
69,546
Se você tem a extensão:
1. Liste todos os processos de shell na sua máquina, mate qualquer um que não reconhecer
2. Verifique e apague launch agents desconhecidos no Mac, ou cron jobs desconhecidos no Linux
3. Apague os arquivos ~/.config/.smt e ~/.config/.smtk se existirem
4. Apague todos os arquivos no formato /tmp/.stk_* se existirem
5. Verifique todas as chaves SSH autorizadas na sua máquina - se tiver uma chave com o nome "svc-telemetry", desabilite ela
6. Rotacione todas as suas chaves SSH
1
39
6,167
Lista de editores afetados conhecidos até agora: VSCode, Cursor, Windsurf, Eclipse Theia, Eclipse Che, VSCodium, Google Cloud Workstations
Se você usa qualquer um desses por favor olhe no fio
Pessoal, a extensão do Claude Code pro VSCode foi comprometida. A versão comprometida instala um backdoor SSH na sua máquina pra roubo de credenciais.
Se você usa, veja abaixo.
9
11
116
10,327
Eu não tenho problema com as pessoas discordarem de mim, mas eu tenho problema com vagabundo que não dá a cara a tapa.
Tu acha que tá todo mundo errado e que tu sabe como mudar o mundo pra ser melhor? Ok, vai lá e faz.
Agora, ficar aí cantando vantagem de que tu é o fodão e sabe O Jeito De Resolver Os Problemas mas não tenta construir nada é só coisa de cuzão mesmo
2
1
56
2,337
A "bolha de IA" da China acaba de estourar.
1.1 trilhão de yuan (quase 900 bilhões de reais) perdidos pelas empresas de IA na bolsa de Xangai.
38
119
2,959
155,036
Acabou ficando numa resposta, então: Roubaram quase 3 bilha de dólares da Binance. Se você tem conta lá, dá uma olhada se seu dinheiro ainda tá na conta.
7
5
91
4,015
Roubaram um valor estimado em 2.5 milhões de dólares do Polymarket através de um comprometimento de um fornecedor deles.
Vai vendo, fio. Isso é só o começo.
5
4
70
1,943
