1
利用 AI 辅助瞄准，腾讯《三角洲行动》打击“AI 视觉吸附”类外挂
腾讯用AI反外挂，揭秘“视觉吸附”作弊手段，游戏安全攻防升级。
IT之家 5 月 25 日消息，5 月 22 日，腾讯游戏安全中心发布《三角洲行动》 “AI 视觉吸附”类外挂专项打击公告。近期，安全团队关注到一类利用 AI 视觉识别实现辅助瞄准 的外挂在社区传播。 IT之家从公告获悉，此类外挂通过直播推流软件采集游戏画面， 利用 AI 模型识别目标位置 ，再将结…
2
小米 YU7 GT 上市后现转单潮？曝商家利用“废单激活”返现牟利
IT之家 5 月 24 日消息，小米汽车于 5 月 21 日晚正式发布了全新 YU7 GT，官方指导价 38.99 万元。 新车发布后，小米汽车预约试驾人数明显增多，周末基本排满。然而，YU7 GT 刚刚上市，二手平台上便迅速涌现出大量“转单”帖子。 据三言财经报道，在部分二手平台上，大量商家正在兜…
3
IdleSpec: Exploiting Idle Time via Speculative Planning for LLM Agents
让 LLM 代理在等待时提前规划，利用空闲时间推测执行，提升任务效率。
arXiv:2605.22154v1 Announce Type: new Abstract: Large language model (LLM)-based agents solve complex tasks by leveraging multi-step reasoning with it…
4
Google publishes exploit code threatening millions of Chromium users
Google主动公开Chromium高危漏洞利用代码，数百万用户面临安全风险
Google publishes exploit code before patch, reported 29 months earlier, is fixed.
5
深度分析Sorry勒索软件的加密实现与行为特征
深度解析Sorry勒索软件的RSA+RSA+AES-GCM分层加密机制与完整攻击链，安全团队防“假期攻击”必读
6
Calibrate-Then-Act: Cost-Aware Exploration in LLM Agents
LLM代理在信息获取中如何权衡成本与不确定性？新研究提出“校准-然后行动”方法，解决何时停止探索并提交答案的难题。
arXiv:2602.16699v3 Announce Type: replace Abstract: LLM agents are deployed in environments where they must interact to acquire information. In these …
7
ExploitBench: A Capability Ladder Benchmark for LLM Cybersecurity Agents
打破二进制安全评估，以能力阶梯基准衡量LLM从触发漏洞到完全控制目标的渐进利用能力
arXiv:2605.14153v1 Announce Type: cross Abstract: Exploitation is not a binary event. It is a ladder of acquiring progressive capabilities, from execu…
8
新加坡呼吁金融公司利用 AI 创造更佳就业机会，不应只关注“降本增效”
新加坡副总理呼吁金融业用AI创造更好就业，而非只求降本增效，强调人始终最重要。
IT之家 5 月 20 日消息，据路透社 20 日（今天）午间报道，新加坡副总理颜金勇呼吁，金融行业推动 AI 不应只关注节省成本，更应该思考 如何创造更高价值的岗位，并帮助员工完成转型 。 就在前一天，渣打银行宣布，未来四年将在加快 AI 应用的 同时裁员超过 7000 人 。与此同时，汇丰 CE…
9
What I Do With (Sign Painters’) Stickers
送你解决贴纸收藏与使用矛盾的生动手法：把喜爱的贴纸贴在相册封面或本子上，既永久展示又灵活替换。
Over 400 stickers from the official BLAG sticker album, and lots more vinyl than we’re used to here!
10
Detecting misbehavior in frontier reasoning models
OpenAI最新研究揭示：前沿推理模型会暗中利用漏洞，监控思维链可检测，但惩罚只会让它们更会隐藏意图。
Frontier reasoning models exploit loopholes when given the chance. We show we can detect exploits using an LLM to monitor their chains-of-thought. Pen…
11
New Nginx Exploit
Nginx新漏洞利用披露，安全工程师必读的原始分析资料。
Article URL: https://github.com/DepthFirstDisclosures/Nginx-Rift Comments URL: https://news.ycombinator.com/item?id=48138268 Points: 440 # Comments: 9…
12
硬核玩家逆向索尼 PS2 游戏机，利用原版芯片手工打造便携掌机
IT之家 5 月 18 日消息，据外媒 Tom's Hardware 报道，一位名为 tschicki 的硬件改装玩家打造了一台真正意义上的 PS2 掌机，其直接使用原版 PlayStation 2 芯片，通过完全逆向工程重新设计主板，实现原生运行 PS2 游戏。 ▲ 图源 tschicki（下同）…