威胁组织UNC6426通过利用nx npm包供应链攻击窃取的密钥，在72小时内完全入侵受害者的云环境。攻击从窃取开发者GitHub令牌开始，攻击者随后利用GitHub到AWS的OIDC信任关系创建新的管理员角色。他们滥用该角色从AWS S3存储桶中窃取文件，并在生产云环境中进行数据破坏。

央视网消息：北京时间3月6日，2026女篮热身赛长沙站，中国女篮以72-66战胜巴西女篮，取得热身赛两连胜。

韩国个人信息保护委员会3月12日表示，对用户个人信息保护不到位造成45万名用户身份证号码泄露的乐天信用卡公司作出行政处罚，处以96.248亿韩元（约合人民币4482万元）罚款。韩国金融监督院去年9月向委员会通报，乐天信用卡发生个人信用信息遭泄露的情况。委员会经调查确认，乐天信用卡网络支付系统遭受黑客攻击，导致297万名用户的信用信息被泄露，其中包括45万名用户的身份证号码。（界面新闻） ...

最近，你的朋友圈有没有被“养虾”刷屏？ 腾讯楼下千人排队，只为给电脑装个“虾”；程序员上门安装“龙虾”，几天赚了 ...

刚刚，Anthropic 官宣收购 Vercept，要给 Claude 的 Computer Use 能力加把火。 Vercept 是一家西雅图的 AI 初创公司，去年 9 月成立，团队只有 10 个人左右，但来头不小：五位联合创始人全部出自 AI2 ...

同一周 ChatGPT 因 OpenAI 签署五角大楼合同引发卸载量激增 295%，Claude 首次登顶美国 App Store 和 Google Play 双榜。OpenAI 在发布 GPT-5.3 Instant 仅一小时后就在 X 上预告「5.4 sooner than you Think」，两天后 GPT-5.4 果然落地。这种「一周三连发」的节奏在前沿模型竞赛中前所未见，6 至 12 ...

2026年3月2日，美团旗下光年之外团队推出的AI原生浏览器Tabbit正式开启公测，这款被业界称为"浏览器3.0"的产品，凭借其颠覆性的智能代理模式和多模态AI集成能力，正在重塑用户与数字世界的交互方式。作为美团在AGI（通用人工智能）领域的重要布局，Tabbit的发布标志着浏览器从信息展示工具向智能工作伙伴的进化迈出关键一步。 一、技术基因：美团生态的AI延伸 Tabbit的诞生并非偶然。作为 ...

研究团队开发了一个名为Favia的智能系统，这个系统就像一位经验丰富的数字侦探，专门负责识别那些真正修复了安全漏洞的代码更新。在现实世界中，一个大型软件项目可能包含数百万行代码更改，但其中只有极少数是真正的安全修复。找到这些真正的修复就像在干草堆里寻找特定的针一样困难。

AIPress.com.cn报道3月2日消息，TruffleSecurity研究人员披露了一项安全研究，指出 Google Cloud API 密钥——谷歌多年来明确告知开发者可以安全嵌入公共代码的凭证——如今可以在无提示的情况下与 Gemini API 进行身份验证，从而让任何发现这些密钥的人访问上传文件、缓存数据以及计费的 AI 资源。该问题于 2026 年 2 月 ...