日報 · 2026 年 11 月 4 日 · 星期三
888NEWS
幣安遭受 63.4 億美元駭案 已凍結 28.5 億美元
幣安於 10 月 29 日在 X 平臺公佈初報，稱約 6.34 億美元數位資產受損，已凍結 2.85 億美元，98% 受影響代幣已回填。美國聯邦調查局指北韓為主謀。
產品發布/更新
AWS Machine Learning Blog一手以 EDB Postgres AI 與 Amazon Bedrock AgentCore 建構 Agentic AI 的語義層
**EDB Postgres AI** 與 **Amazon Bedrock AgentCore** 結合，示範如何在 Postgres 資料庫內建構 Agentic AI 的語義層，並以 C360 例子說明實作與治理流程。
LangChain Blog一手我們如何為深度代理最佳化瀏覽器使用
**導語**：LangChain 在其 Deep Agents 中引入 Stagehand 瀏覽器工具，將多步瀏覽任務的成功率提升至 90%，成本降至 $1.98，平均耗時 17.4 秒。
同一模型不同 Harness：CUGA、Hermes 與 Deep Agents 何時選擇 CUGA？
導語：**CUGA** 在同一 GLM‑5.3‑flash 模型下，AppWorld 任務完成率從 30% 飆升至 81%，證明 harness 選擇對企業自動化影響巨大。
產業動態
BlockTempo 動區動趨幣安發布 63.4 億鎂駭案初報：已凍結 28.5 億美元、代幣回填 98%！FBI 點名北韓是主謀
**幣安** 在官方 X 發布 10 月 29 日安全事件初報，稱約 **63.4 億美元** 的數位資產受損，已凍結 **28.5 億美元**，且 **98%** 的受影響代幣已回填。
The Hacker News攻擊者利用 Siemens IoT2050 重大漏洞植入遠端指令後門
**Siemens SIMATIC IoT2050 Advanced** 受影響的裝置執行 Industrial OS，Node-RED HTTP 介面缺少身份驗證。
Dev.to Top Tech已驗證 SharePoint RCE：CVE-2026-108452 威脅建模
**SharePoint Server Subscription Edition** 受限身份可利用 CVE-2026-108452 進行遠端程式碼執行，攻擊者僅需具備授權且網路存取。
AI 助攻下的 Linux 政府機關攻擊：惡意程式鎖定主機並竊取郵件與社群帳號
**AI 助攻的惡意程式** 於 2025 年 10 月至 2026 年 4 月，成功入侵多家政府機關 Linux 主機，竊取郵件、資料庫與社群帳號。
The Verge · AIApple 全力投入 AI：自家與他家技術並行
**Apple** 在最新財報中顯示，透過 AI 推動 iPhone 與 Mac 銷售，並以低成本的 AI 基礎設施獲利。 - **營收成長**：iPhone 2026 Q4 營收升 17.5% 至 576 億美元，Mac 營收升 24% 至 108 億美元。
Dev.to Top Tech偵測 OpenShift 容器建置中 CVE-2026-44494 的曝露風險
本文說明如何在 OpenShift 環境中偵測並修復 Axios CVE-2026-44494，並提供容器建置的檢測流程與緩解措施。
Dev.to Top TechLLMJacking：盜取憑證被用於 LLM 服務轉售，累計費用逾 100 萬美元
**LLMJacking** 是一種利用被盜雲端憑證與 LLM API 金鑰進行服務轉售的攻擊手法，已造成多家企業累計超過 100 萬美元的未授權使用費。 - **攻擊路徑**：分為「雲端憑證被盜」與「直接濫用 LLM API 金鑰／公開端點」兩大類，攻擊者可透過鑰匙聚合、代理工具或 LLM Mixers 進行批次轉售。
OpenAI 提升漏洞獎金，鼓勵安全研究者
**OpenAI** 透過提升漏洞獎金與新增獎勵機制，鼓勵獨立安全研究者發現並報告漏洞 * 獎金提升， 中等、嚴重、關鍵漏洞獎金中位數翻四倍；關鍵漏洞最高可達 **$30。
論文研究
Anthropic Research一手FlashProve：大型語言模型可驗證推理研究進展
**FlashProve** 是一套針對大型混合專家語言模型的可驗證推理系統，首次在 400B 引數模型上實現單 H100 GPU 產生 **110 tokens/second**、**19 MB** 證明尺寸的速度。
StateBench：測試語言模型在長篇檔案中追蹤狀態變化的能力
**StateBench** 是一個針對長文本狀態追蹤的基準測試，涵蓋四個難度層級，旨在評估模型在長依賴下的表現。 - **四層級**：r‑trivial、aperiodic、soluble、general finite。
技巧與觀點
Dev.to Top Tech使用 wget 下載整個網站：--mirror 會破壞連結
**摘要** 本文說明如何使用 `wget` 下載整個網站，並指出 `--mirror` 只做遞迴不改寫連結，導致離線副本失效。
Dev.to Top TechReact 19 Callback Ref 清理機制實驗：同一 DOM 節點切換回撥時的行為
**導語**：本文透過 React 19 新增的 callback ref 回傳清理函式功能，實驗同一 DOM 節點在切換回撥時的行為，並驗證 TypeScript 相容性。
快訊
- Android遭揭露「死亡簡訊」漏洞，可遠端癱瘓手機通話服務iThome (臺灣)
- Binance 存款管線持續注入被盜錢包Dev.to Top Tech
- Nvidia 施行新政策：雲端服務 51% 必轉向非華為公司Rohan Paul (@rohanpaul_ai)
- Postgres 19 REPACK：內建線上表格膨脹清理Lobste.rs (Engineering Discussion)
- Meta 發行 15 億美元債券建設 AI 基礎，獲得 58 億美元訂單Rohan Paul (@rohanpaul_ai)
- Hugging Face遭惡意模型濫用，31個儲存庫散佈挖礦程式與後門iThome (臺灣)
- Anthropic 修訂 IPO 申報顯示 895.4 億美元計算承諾，另有 175 億美元未定價Rohan Paul (@rohanpaul_ai)
- OpenAI 加強 AI 漏洞掃描，擴大獎勵以防攻擊OpenAI (@OpenAI)
- Prometheus 3.16.0-rc.4 版發布Prometheus Releases