资讯与观察
AI 行业动态、工程实践、产品方法和社区故事。
Mandiant披露LLMJacking攻击：被盗AI API密钥单日致企业损失超10万美元
Mandiant在2026年多起事件中发现攻击者劫持企业对大语言模型的访问权限（即LLMJacking），可在数小时内造成云费用暴涨。单次事件中单日欺诈费用超过10万美元，部分企业累计损失达100万美元才被切断访问。受影响组织分布于北美、南美和亚太的金融、零售、科技及运输行业。
曝迪士尼计划裁员数千人，部分管理层被要求削减 20% 年度成本
IT之家 11 月 3 日消息，据彭博社今天（3 日）上午援引知情人士消息称，迪士尼计划裁员数千人，部分管理人员被要求将年度成本削减 20%。 知情人士称，迪士尼将通过裁员、压缩其他开支等方式节省成本。 迪士尼旗下业务涵盖主题乐园、电视网、电影制片厂等多个领域，部分部门受到的冲击将更为明显。知情人士透露，迪士尼 CEO 乔什 · 达马罗打算把省下的部分资金用于电影和电视节目制作、技术研发，以及主题乐园和邮轮业务。 迪士尼此前承诺，本财…
2 分钟 · IT之家
工程师写作者警告：别被点击量绑架
一位工程师背景的写作者指出，过度追求浏览量和互动指标会带来「受众俘获」风险——为并不真正想要的读者写作。他认为点击者与真正阅读思考的读者几乎不重叠，但指标上无法区分，因此过度优化代理指标会使其偏离真正价值。
14 分钟 · Hacker News 最新LATEST STORIES
最新内容
Flick：一款不提前剧透比分的体育赛事应用精选导读
开发者推出 Flick，让无法看直播的用户按自己的节奏查看比赛进程而不被比分剧透。应用内所有比赛都从开场状态开始，用户滑动进度条才逐步揭晓比分，并可进入逐回合的 LCD 游戏式回放。目前支持 NFL、MLB、NBA、NHL 和大学橄榄球，可通过手机浏览器添加到主屏幕使用。
美国中期选举举行，将决定国会控制权归属精选导读
美国中期选举于周二举行，选民将投票选出国会两院议员，结果将决定共和党还是民主党控制国会，并影响特朗普剩余任期的执政难度。众议院435席全部改选，参议院100席中35席改选。选举结果也被视为对特朗普执政表现的民意检验。
苹果下架 19 款 App：宠物写真等应用被曝暗藏另一张“面孔”精选导读
IT之家 11 月 3 日消息，据《连线》11 月 2 日报道，一个涉及 400 多个关联域名和应用的网络，以宠物写真、语言学习、AI 健身教练等日常服务为掩护，暗中提供性暴力深度伪造功能。苹果收到线索后已立即下架了 19 款 App。 研究人员发现，这些应用会根据用户来源、语言等信息，由服务器决定展示普通功能还是隐藏界面。苹果称，相关应用通过审核后，开发者更换了应用调用的网页内容，实施“审核后换壳”。 IT之家援引博文介绍，这一网络…
研究发现在Gemma模型中SAE特征读取概念不等于能控制行为精选导读
研究显示，在Gemma模型上，SAE中追踪人格标签数值的特征属于数字感知特征，与真正控制该特质的CAA方向近乎正交。对这些读取特征进行干预不会改变模型行为，而从另一组情感/反刍相关SAE特征中稀疏重建的控制方向却能强烈激活该特质。
Salesforce 签署最终协议收购语音客服平台 Cresta精选导读
Salesforce 宣布已签署最终协议收购客户体验语音操作系统 Cresta。Cresta 的语音智能体可端到端处理复杂客服通话，其平台同时实时指导人工坐席并分析每次交互，客户包括 Marriott、Comcast 和 Alaska Airlines。交易金额等条款未在原文中披露。
博主因爬虫泛滥屏蔽旧版Chrome浏览器访问精选导读
一位博主为应对2025年初大量伪装成旧版Chrome的爬虫（部分用于LLM训练数据采集），开始尝试屏蔽所有此类浏览器访问其博客和wiki。误伤的正常用户可联系其学校邮箱并提供User-Agent字符串。Inoreader的订阅抓取器未被屏蔽。
苹果第四财季库存金额超 140 亿美元同比激增 154%，存储芯片成本压力或持续至明年精选导读
IT之家 11 月 3 日消息，当今的苹果，正持续囤积存储芯片等零部件库存。今天早些时候公布的财报显示，苹果第四财季库存金额达到 145.4 亿美元（IT之家注：现汇率约合 968.49 亿元人民币），较第三财季的 110.9 亿美元（现汇率约合 738.69 亿元人民币）增长 31.1%；与去年同期的 57.2 亿美元（现汇率约合 381 亿元人民币）相比，增幅高达 154.3%。 受存储芯片成本上涨影响，苹果预计 12 月季度毛利…
DocSpring 开源 Rack Gateway，为 Convox 访问加上安全密钥审批精选导读
DocSpring 开源了 Rack Gateway，一个面向 Convox 的访问控制服务，让 AI 编码代理能准备命令和部署，但执行前需经人工用 YubiKey 审批。该网关位于工具与 Convox 之间，负责权限检查和操作记录。团队最初为 SOC 2 合规而建，后发现它适合与编码代理协作。
派早报：猛玛推出探境 3 直播相机、美团发布 LongCat-2.5 模型等精选导读
Raspberry Pi 再次上调 16 GB 产品价格、Keychron 推出 Q19 HE 8K 磁轴键盘等。