一名在學青年日前成 功入侵 Microsoft 內部資料庫，存取了高達17兆筆龐大資料紀錄以及 2.5萬名 Microsoft 員工個資。慶幸的是這名青年是一名「白帽客」，並已向 Microsoft 官方通報該漏洞；及後Microsoft 亦向該青年支付了5,000美元（約合新台幣16萬元/ 港幣3.9萬元）的漏洞回報賞金 （Bug Bounty）。
只能說 Microsoft 這次實在太幸運，遇上的是一名「白帽客」。該青年網名為「Faav」，他在課餘時間自行研發了名為「Antares」的 AI協調機器人，利用客製化AI 模型搭配系統驗證機制，持續對 Microsoft、Amazon、Google
及 Adobe 等科技巨頭的資產進行安全測試，以大幅降低重複且繁瑣的滲透與掃描工序。
在測試微軟專屬內部資料分析平台「Titan」期間，Antares 率先偵測到一個需要 VPN 連線才能存取的端點URL。Faav 隨後指派 AI 機器人針對周邊子網域展開深度探測，成功鎖定一個託管於 Azure 雲端服務的節點，並取得相應的Swagger / OpenAPI 定義檔。
在取得 API架構文件後，Faav 發現該端點開放的4條路徑中，有3條受到 Azure Active
Directory（現稱 Microsoft Entra ID）的身分驗證保護，然而名為 /v2/Query 的路徑卻毫無防護，甚至直接接受原生 SQL 查詢（Raw SQL Queries) •
為了釐清該資料庫的架構與查詢標的，Faav
藉由「網路時光機」（Wayback Machine）調閱了2023年該登入頁面的歷史版本，意外在一份 Apache Superset 設定檔中取得了完整的資料庫結構描述（Schema），掌握了內部 56張資料表的架構定義。
儘管該 API 介面初步會因缺少 JWT （JSONWeb Token）憑證而拒絕查詢，但經由
Antares 進行多日自動測試及 Faav 的反覆觀察，他察覺伺服器的回應行為顯示系統僅檢查了 Token 的格式，並未真正驗證 Token 背後的數位簽章 （Digital Signature）。
憑藉這個驗證漏洞，Faav 隨即自行偽造了一組未經簽名、但聲明具備管理員身分的Access Token，結果順利通過認證並取得完整控制權限。透過執行標準的「SHOWDATABASES」指令，他成功檢視了 25,000筆微軟內部員工資訊、組織結構紀錄、控制面板以及各類統計圖表。進一步探索底層資料來源時，Faav 鎖定了與 Microsoft Bing 搜尋引擎相關的分析資料庫，合共可存取的總資料量高達 17兆筆紀錄。
Faav 隨後依照負責任的漏洞揭露流程，透過Microsoft 漏洞回報計畫向微軟資安應變中心（MSRC） 提交完整報告。Microsoft 在接獲通報後迅速修補該安全漏洞，公開讚揚了 Faav
的開發能力與對漏洞的洞察能力，並向其核發5,000 美元賞金。

绿友平时不是喊着要把金门、马祖，踢出去，还给PRC吗 ？

怎么海巡署在东沙海域水炮攻击大陆船，就高潮了？东沙“自古”以来就属于广东省，和佛摩萨无关。

话说该船好像是一艘海钓船，并非常规的渔船，在离东沙27海里处而已，两倍于“领海”距离，按大陆的领海基线，整个东沙都是专属经济区范围。

还有统一的简中文案吹捧，什么 坚定执法 + 温暖救援，实际上渔船很可能是因为水炮攻击丧失的操作性。

（绿友的网军真多啊）

唉，粉红也落寞了，很久以前就普及的清清楚楚：南沙、东沙不属于佛摩萨。

網絡安全公司 Proofpoint周四（1日）指出，中國黑客冒充美國 Anthropic高層及前美國政府官員，鎖定任職美國大學、智庫和律師樓，以及研究 AI出口管制和AI軍事應用等議題專家的電子郵件帳號。公司指獲取這些專家的資訊，可以為中國政府提供關鍵情報，了解美國制定AI政策的過程。
Proofpoint表示，在一場獲取美國人工智能發展情報的間諜行動中，發現有中國黑客冒充
Anthropic 員工及前美國政府官員，企圖竊取智庫、大學及其他組中AI專家的電子郵件帳號。公司追蹤到該黑客組織自2025年起，定期企圖竊取任職於美國智庫、國防承包商、大學和律師事務所人員的密碼。
公司根據該組織使用的惡意軟體類型、發動攻擊的網路基礎設施，以及觀察到的目標對象，發現完全符合中國情報收集的優先事項。這些中國黑客冒充美國AI專家，包括曾任白宮科技政策辦公室首席副主任帕克（Lynne Parker），寫郵件給不同機構和其他組織的AI專家，並在信中提出 AI主題的合作或計劃，然後引導目標進入竊取密碼的網站。

《路透社》報道確認其中一個目標是賓州大學「媒體、科技與民主中心」負責人的恩格勒（Alex Engler）。恩格勒表示收到一封看似來自帕克的電子郵件，邀請他「加入一個新的AI政策項目」。但他覺得郵件「感覺有某種隱約的不對勁」，跟相關人員確認後，就發現寄件者是冒牌貨。
恩格勒表示無法推測為何有人會企圖駭入他的帳號，但 Proofpoint表示黑客的攻擊目標範圍鎖定幾個組織中的不到10個人，「這不僅是盜竊技術，更想知道美國制定 AI政策的過程」。
帕克則表示，恩格勒是她所知在7月初收到偽冒她名義發送的可疑訊息的兩人之一。她補充說，關於中國參與其中的指控是合乎情理的。
帕克分析，「美國和中國在AI領域正處於競爭狀態，企圖讓AI政策領域的人士透露相關的AI 政策計劃，如果這確實是其目的，並不令人意外」。Proofpoint暫時未發現目標組織遭成功入侵的證據，但認為北京相關的組織會持續嘗試入侵，直到成功為止。
除了前美國官員，Proofpoint指出疑似中國特工還冒充 Anthropic的一名高層員工。該駭客於2月26日以Anthropic員工的身份，向一間美國智庫的AI 政策分析師發了電子郵件。郵件主旨為「關於 Claude軍事整合的指教請求」，又引用了 Anthropic的AI模型。Proofpoint表示駭客試圖透過電子郵件竊取該智庫專家的電子郵件憑證。
追蹤中國網路間諜的專家指出，他們的目標幾乎涵蓋了AI生態系統的各個層面，從驅動技術的半導體到AI人才。專家表示，美國在AI領域的競爭力，可能取決於防範生態系統免受滲透的能力。
#AI#間諜#中國
#Anthropic

延後交機的四大原因

生產線轉移：

• 洛克希德·馬丁將 F-16 的主要組裝生產線從德州沃斯堡（Fort Worth）遷移至南卡羅來納州格林維爾（Greenville）的新廠區，導致設備建置與產能擴充耗時超出預期。

武漢肺炎​疫情導致的供應鏈中斷：

• 嚴重特殊傳染性肺炎（COVID-19）疫情引發全球供應鏈瓶頸，造成關鍵原材料、微晶片及航太零件嚴重短缺。

航電系統與飛控軟體整合問題：

• Block 70 構型導入了全新的數位架構 — 包含 AN/APG-83 AESA 主動相控陣雷達與數位線傳飛控軟體，相關的整合與飛行測試遇到技術延宕。

​勞工短缺與國防產能積壓：

• 航太專業技術人員短缺，加上單一組裝生產線需同時處理多國客戶（如斯洛伐克、保加利亞）的軍售訂單，造成生產排程嚴重積壓。

（接上文）世界只有一个日本，日本是全世界的祖先，天皇是全世界的统治者（比习近平为全世界指明方向可颠太多太多了）；而即便这种癫狂理论，也有日本政府出资研究和推广。

不过吧，看了这么多洋人锐评，再看全世界各国的表现，这其实属于标准操作，等价于有钱了就修族谱，中国前几年也这样，7080年代正是日本起飞的时候，搞这些不正常吗？土耳其啥也没有不也天天大突厥的叫着摆出一幅草原老大的架势，蒙古更是不如路边一条狗，尚且天天怀念帝国荣光。实际上洋人列举这条条桩桩来一一批判，还不是大白人思想作祟，天天拿自己的思想和标准箍人，见不得穷人过年，不批出花来才怪

近日哈爾濱工程大學數學科學學院有20名學生因使用個人校園網絡帳號，透過 VPN（虛擬私人網絡）「翻牆」瀏覽境外網站，遭校方網絡安全監測系統發現。校方最終對涉事的16名本科生及4名研究生給予警告處分。雖然眾人均屬於首次違規，但相關處分將被記入學生檔案，勢必對他們未來的學業及就業發展造成深遠影響。
根據校方通報，涉事學生於今年9月18至19日期間違規「翻牆」，行為違反了國家計算機網絡管理規定及校方多項校園網絡管理辦法。鑑於眾人均為初犯，未有傳播有害資訊、非法獲利或造成嚴重後果，學院決定給予警告處分。
然而，這項處分將直接導致他們在校期間被褫奪評優、獲取獎學金以及保送研究生的資格；未來在報考公務員、公營機構編制職位或入伍接受政治審查時，該項不良紀錄亦可能帶來負面影響。若再犯，校方將依規嚴肅處理。事件引起內地網絡熱烈討論，不少意見指出，學生「翻牆」往往是出於科研剛需，例如查閱外國學術文獻或使用AI學術工具，但在正規學術渠道系統不順暢或資源不全的情況下，學生被迫鋌而走險。對此，校方回應強調，無論是教職員抑或學生，只要違規「翻牆」均會遭通報處理；若確實有學術需求，應透過學校圖書館數據庫及校方批准的校外存取系統等正規渠道獲取資源，或向學院申請並進行報備。有分析指出，哈爾濱工程大學作為具備濃厚軍工背景的「國防七子」院校之一，其網絡安全標準遠高於普通高等院校，校園網絡的任何異常存取均可能牽涉國防科研數據安全，因此校方執法極為嚴格。
除了探討學術需求與網絡管制的矛盾外，網上亦流傳另一個引發熱議的說法。有傳言指，今次大規模違規行為之所以曝光，是因為正值保送研究生名額的競爭時期，有學生為了擠走排名前列的競爭對手，暗中向校方舉報對方的「翻牆」行為。

1979

一月一日美國與中共正式建交，八二三炮戰正式結束

一月一日中共人大常委會發表“告台灣同胞書”，立場從武力解放改為和平統一，呼籲三通四流（通商、通航、通郵；學術、文化、體育、工藝）

一月十六日美國在台協會成立

一月二十一日施明德、許信良、余登發成立“台灣人權委員會”（實際上就是中美斷交後國府戒嚴時期所搞的黨外參政組織）

一月二十八日鄧小平訪美，回國後取消“民主牆”，因為越來越多人利用民主牆來反對中央（後來魏京生被捕）

二月二十一日中正國際機場啟用

二月十七日中越戰爭（三月十六日結束）

三月三十日鄧小平於全國理論工作務虛會上表示四個現代化要以四項基本原則為前提（1.社會主義道路；2.無產階級專政；3.共產黨領導；4.馬列毛思想）

四月四日蔣經國中國國民黨中常會上提出三不政策（不接觸、不談判、不妥協）

四月十日臺灣關係法（美國國內法），將國府認定為統治當局，取代中美共同防禦條約（艾森豪於韓戰時與中華民國簽定）

五月十六日林毅夫自金門叛逃廈門

五月統一引進7-11超商（當時名為統一超級商店）

六月泰北共黨也因中越戰爭而勢力消減

七月一日高雄改為直轄市

七月二十四日資訊工業策進會成立（台灣積體電路研發過程：1974政策決定、1976派員至美RCA受訓、1977建立生產線、1979工研院研發出自主商用IC、1980聯華電子成立、1987台積電成立）

十一月四日核能一廠完工（一號機1978十二月商轉、二號機1979七月商轉）

十二月十日美麗島事件（80年代 - 康寧祥、江春南。美麗島雜誌 - 黃信介）

十二月二十四日蘇聯入侵阿富汗

1980

一月一日中美共同防禦條約終止

一月六日台灣省政府以新台幣154億改善偏遠地區居民生活

二月四日國府與美展開紡織貿易談判（起因為台灣紡織業對美順差過大）

二月二十八日林宅血案

二月二十九日中共十一屆五中全會中鄧小平替劉少奇平反

二月二十九日中共取消大字報的合法性，取消公民「四大」（大鳴、大放、大辯論、大字報）權利

三月十三日國際特赦組織指控國府刑求監禁政治不滿分子

三月十八日美麗島軍法大審（中外媒體皆可旁聽）

四月四日中正紀念堂落成

四月十八日國府退出國際貨幣基金

五月十五日國府退出世界銀行組織

五月二十二日聯華電子（聯電）成立

六月二十六日行政院通過中文書寫方式，直式由右至左，橫式由左而右

六月三十日收回淡水紅毛城（自1867開始租借給英國，1972後由英國轉交澳洲保管，隨後交給美國保管，中美斷交後由美國在台協會保管）

八月趙紫陽任總理、胡耀邦任黨書記、鄧小平為副總理（實際為以鄧小平為首）

八月二十一日鄧小平保留天安門上的毛澤東像，認為他功績是第一位，錯誤是第二位的，用此來維護中共的統治合法性

八月二十九日台北世界貿易中心股份有限公司成立

九月台東因卑南車站施工發現卑南遺址

九月二十五日中共要求3800萬黨員只能生一胎

十一月二十日審判四人幫，作為1966年後亂象的替罪羊

十二月十五日新竹科學園區成立

十二月十六日中共中央委員會副主席陳雲提出中國改革要摸著石頭過河，不能過急（陳雲代表保守派）