2026-07-29 打工人日报

GitHub 热门榜单

排名 1:/pascalorg/editor

简介: 创建和共享3D建筑项目。
URL: https://github.com/pascalorg/editor
作者: pascalorg

排名 2:/jenkinsci/jenkins

简介: Jenkins自动化服务器
URL: https://github.com/jenkinsci/jenkins
作者: jenkinsci

排名 3:/moeru-ai/airi

简介: 💖🧸 自我托管，你拥有Grok Companion，一个充满流浪者灵魂的容器，网络生活将他们带入我们的世界，希望达到Neuro-sama的高度。能够进行实时语音聊天、Minecraft、Factorio游戏。支持Web/MOSC/Windows。
URL: https://github.com/moeru-ai/airi
作者: moeru-ai

排名 4:/andrewyng/aisuite

简介: 与多个Generative AI提供商的简单统一界面
URL: https://github.com/andrewyng/aisuite
作者: andrewyng

排名 5:/affaan-m/ECC

简介: 代理线束性能优化系统。Claude Code、Codex、Opencode、Cursor等的技能、直觉、记忆、安全和研究优先开发。
URL: https://github.com/affaan-m/ECC
作者: affaan-m

排名 6:/hello245m/free-stockdb

简介: 面向 A 股日K、分钟K与ETF分钟数据的本地量化引擎，集成增量同步、本地缓存、复权、批量查询、回测与指标计算。
URL: https://github.com/hello245m/free-stockdb
作者: hello245m

排名 7:/huggingface/speech-to-speech

简介: 使用开源模型构建本地语音代理
URL: https://github.com/huggingface/speech-to-speech
作者: huggingface

排名 8:/virgiliojr94/book-to-skill

简介: 将任何技术书籍PDF转换为Claude Code技能，以便在工作时学习、参考和使用。
URL: https://github.com/virgiliojr94/book-to-skill
作者: virgiliojr94

排名 9:/opengeos/GeoLibre

简介: 一个轻量级的云原生GIS平台，用于可视化、探索和分析地理空间数据。它在web浏览器、桌面、移动设备和Jupyter笔记本中运行。
URL: https://github.com/opengeos/GeoLibre
作者: opengeos

排名 10:/paperswithbacktest/awesome-systematic-trading

简介: 一个精心策划的列表，其中包括出色的库、包、策略、书籍、博客、系统交易教程。
URL: https://github.com/paperswithbacktest/awesome-systematic-trading
作者: paperswithbacktest

排名 11:/microsoft/agent-governance-toolkit

简介: AI代理治理工具包——自主AI代理的策略执行、零信任身份、执行沙盒和可靠性工程。涵盖了10/10 OWASP代理商前十名。
URL: https://github.com/microsoft/agent-governance-toolkit
作者: microsoft

排名 12:/yorukot/superfile

简介: 相当花哨和现代的终端文件管理器
URL: https://github.com/yorukot/superfile
作者: yorukot

排名 13:/bradautomates/claude-video

简介: 让克劳德能够观看任何视频。/观看下载，提取帧，转录，交给克劳德。
URL: https://github.com/bradautomates/claude-video
作者: bradautomates

v2ex 热门帖子

热点新闻

韩国交易所对KOSDAQ指数启动熔断机制，交易暂停20分钟。

月之暗面拟获取英伟达Blackwell芯片开发Kimi K4

月之暗面拟获取英伟达Blackwell芯片开发Kimi K4

中国人工智能初创公司月之暗面（Moonshot AI）正在寻求获取更多英伟达 Blackwell 芯片，用于训练其下一代模型 Kimi K4。尽管面临出口限制，该公司此前已使用英伟达芯片成功训练了最近发布的 Kimi K3 模型。

Kimi K3 的推出表明中国企业能够在资源受限的情况下保持技术跟进。月之暗面持续推进芯片采购与模型迭代，进一步引发了外界对中国 AI 加速缩小与国际前沿差距的关注。

来源：The Information

美国FCC以国家安全风险为由禁止进口中国人形机器人和联网逆变器

美国FCC以国家安全风险为由禁止进口中国人形机器人和联网逆变器

美国联邦通信委员会（FCC）宣布禁止进口来自中国的先进机器人设备（包含人形及四足机器人）以及联网逆变器，称其对国家安全构成“不可接受的风险”。美方官员表示，此类设备收集的数据可能被用于监控或远程操控，相关禁令旨在保障关键与新兴技术的供应链安全，推动美国本土制造业振兴。

本次限制措施适用于尚未上市的新机型，但FCC保留撤销已获批产品销售授权的权力。受影响的逆变器设备系可再生能源与数据中心建设的核心部件，中国目前为该产品在全球的最大生产国。中国驻美大使馆尚未对此做出回应。

来源：The Guardian

↩️ 上海本土企业突破浸没式光刻机，ASML市场恐慌情绪或显过度

LoopDNS资讯播报:
中国开始量产国产 DUV 芯片制造工具，本土芯片产业迎来突破 The Information报道称，一家中国国资背景的企业已开始制造 DUV 光刻机。这家总部位于上海的公司整合了来自其他中国企业的浸没式 DUV 研发团队，其中包括国资背景的初创企业上海宇量昇科技有限公司。这家上海公司计划今年制造约五台DUV光刻机，并在2027年生产约20台。知情人士称，这些DUV系统计划于今年交付给中国本土芯片制造商，包括中芯国际、华虹半导体和存储芯片制造商长鑫存储。 ▎Source

上海本土企业突破浸没式光刻机，ASML市场恐慌情绪或显过度

据路透社报道，上海爱晟纳电子科技集团已开始量产深紫外光刻机（DUV），预计今年产量为5台，2027年提升至20台左右。尽管中国市场占荷兰ASML公司2025年净销售额的29%，该消息引发投资者担忧并导致其市值单日缩水约600亿欧元，但市场分析普遍认为，外界对这一竞争威胁的反应过于悲观。

由于国产设备在性能、可靠性及芯片加工速度上仍与行业龙头存在显著差距，ASML在短期内依然保持着坚固的技术壁垒。此外，ASML正计划于2027年将先进DUV设备的产能提升30%，强劲的全球市场需求将继续为其业绩提供支撑，国产替代引发的实际财务风险在短期内依然可控。

来源：路透社

↩️🖼 GiffGaff 的社区被退款请求淹没

LoopDNS资讯播报:
北京时间7月28日18时左右，giffgaff 再次清理了一批“云居民”用户。部分用户在申请退款后，账户被以“违反公平使用原则”为由直接关闭。

GiffGaff 的社区被退款请求淹没

亚马逊调整AI战略：拟停用大部分旗舰模型并聚焦前沿技术研发

亚马逊调整AI战略：拟停用大部分旗舰模型并聚焦前沿技术研发

据 Business Insider 报道，亚马逊正在对其人工智能战略进行重大调整，计划逐步停用包括Nova系列在内的大部分现有旗舰AI模型。公司拟将核心资源集中投向由知名学者领导的新一代前沿大模型开发项目，预计首款新模型将于今年年底的年度大会上发布。

此次重组表明亚马逊正在重新调整其AI战略。该公司不再广泛投资于多种文本、图像和视频模型，而是将工程人才和稀缺的计算资源集中投入到最高优先级的项目上。

来源：路透社

↩️ 北京时间7月28日18时左右，giffgaff 再次清理了一批“云居民”用户。部分用户在申请退款后，账户被以“违反公平使用原则”为由直接关闭。

LoopDNS资讯播报:
giffgaff疑似集中清退长期境外用户，部分号码被直接停用北京时间7月27日16时左右，有giffgaff用户反映收到官方发送的服务终止邮件。邮件称，平台在审查账户使用情况后，认定相关号码存在长期或永久在英国境外使用的情况，因此决定终止该号码的移动通信服务。此次受影响的是否为大批量用户、涉及哪些国家和地区，目前仍有待进一步确认。根据用户收到的邮件，giffgaff表示： Hi xxxx, We need to make you aware that, following a review…

北京时间7月28日18时左右，giffgaff 再次清理了一批“云居民”用户。部分用户在申请退款后，账户被以“违反公平使用原则”为由直接关闭。

日本防灾科学技术研究所：日本九州发生地震，初步测定震级为7.1级。在日本1至7级震度等级中，熊本县最大震度可能达到7级。

日本防灾科学技术研究所：日本九州发生地震，初步测定震级为7.1级。在日本1至7级震度等级中，熊本县最大震度可能达到7级。

emergency-weather.yahoo.co.jp

↩️ 月之暗面开源智能体沙盒系统 AgentENV 破解强化训练安全难题

LoopDNS资讯播报:
与 K2 相比，K3 的层数从 61 层增加到 93 层，总参数量从 1.04 万亿增加到 2.78 万亿，激活参数从 326 亿增加到 1042 亿。路由专家数量由 384 个增加到 896 个，每个 Token 激活的专家数量由 8 个增加到 16 个，共享专家由 1 个增加到 2 个，注意力头则从 64 个增加到 96 个。 K3 的隐藏层维度仍然保持在 7168，没有通过继续扩大模型宽度来完成扩展。它主要增加了网络深度、专家数量和每个 Token 实际调用的专家容量。这意味着“2.8 万亿参数”…

月之暗面开源智能体沙盒系统 AgentENV 破解强化训练安全难题

为解决 AI 智能体在强化训练中尝试“奖励黑客”及突破传统容器隔离边界的工程风险，月之暗面开发并开源了专为智能体打造的自托管沙盒运行时系统 AgentENV。该系统放弃了限制智能体探索能力的做法，改用基于 Firecracker 的轻量级微虚拟机架构，为每个沙盒提供独立内核与硬件级隔离。AgentENV 兼容 E2B API 并支持极速快照与分叉，在保障高自由度训练的同时大幅提升了集群安全性。

来源： Github (Document)

↩️ 英伟达联合科技巨头成立开源AI安全联盟

LoopDNS资讯播报:
25家科技巨头联名签署公开信，力挺开放权重AI模型包括IBM、Meta Platforms、英伟达、微软在内的25家美国科技公司联名签署公开信，呼吁开放权重AI模型。该公开信指出，开源权重模型对健康的AI生态系统至关重要。美国在人工智能领域面临开放权重的选择。诚然，开放权重模型确实存在真实且独特的风险。但事实上，开放可能是实现AI安全与保障的最重要路径之一。仅仅依赖封闭模型本身并非安全：它们可能被攻破、被滥用，或以外部无法察觉的方式失效。开放权重模型则允许更广泛的研究人员和开发者社区检查其行为、识别漏…

英伟达联合科技巨头成立开源AI安全联盟

英伟达联合微软、SpaceX及Palantir等多家科技企业，发起成立“开放安全人工智能联盟”（Open Secure AI Alliance）。该联盟旨在开发并推广开源AI工具，帮助各界应对网络安全威胁。

针对监管部门及部分行业高管对开源模型安全隐患的担忧，联盟主张将开源AI视为防御性资产而非安全威胁。发起方表示，普及开源技术有助于提升整体网络防御能力，反对针对开源生态采取限制性禁令。

来源：WSJ / NVIDA

彭博：美国调查在越南的中国工厂，引发新一轮关税担忧

彭博：美国调查在越南的中国工厂，引发新一轮关税担忧

据知情人士透露，美国海关对越南境内有中国关联的工厂开展突击检查，核查单据、原料来源、生产增值量、知识产权侵权问题。虽暂未查获中国货物借越南非法转运的实质证据，但美国可能以此为由加码对越关税。

↩️ 与 K2 相比，K3 的层数从 61 层增加到 93 层，总参数量从 1.04 万亿增加到 2.78 万亿，激活参数从 326 亿增加到 1042 亿。路由专家数量由 384 个增加到 896…

LoopDNS资讯播报:
月之暗面正式发布 Kimi K3 模型权重月之暗面已在 Hugging Face 正式发布 Kimi K3 的完整模型权重，兑现了此前“最晚于 7 月 27 日开放权重”的承诺。配套的模型代码、技术报告和部署说明也已同步公开。 Kimi K3 采用混合专家架构，总参数量为 2.8 万亿，每次推理激活约 1040 亿参数。模型包含 896 个专家，每个 Token 选择其中 16 个专家，支持最高 100 万 Token 上下文，并具备原生图像理解能力。官方发布的是经过量化感知训练的 MXFP4 权重，Hugging…

与 K2 相比，K3 的层数从 61 层增加到 93 层，总参数量从 1.04 万亿增加到 2.78 万亿，激活参数从 326 亿增加到 1042 亿。路由专家数量由 384 个增加到 896 个，每个 Token 激活的专家数量由 8 个增加到 16 个，共享专家由 1 个增加到 2 个，注意力头则从 64 个增加到 96 个。

K3 的隐藏层维度仍然保持在 7168，没有通过继续扩大模型宽度来完成扩展。它主要增加了网络深度、专家数量和每个 Token 实际调用的专家容量。这意味着“2.8 万亿参数”代表模型可容纳的总体参数规模，而不是每次推理都需要执行全部参数。每个 Token 实际运行的是约 1042 亿参数，但这一激活规模本身仍然相当于一个大型稠密模型。

Kimi K3 的注意力结构采用 Kimi Delta Attention 与 Gated MLA 混合设计。每个主要模块由三层 KDA 和一层 Gated MLA 组成，完整模型共包含 69 层 KDA 和 24 层 MLA。KDA 使用固定大小的递归状态保存历史信息，避免像标准注意力一样为所有历史 Token 持续保存完整的键值缓存，主要负责处理长序列；MLA 则周期性执行全局注意力，保留任意 Token 之间的直接交互能力。

这意味着 K3 并不是一款完全依赖线性注意力的模型。KDA 可以控制百万上下文下的缓存增长，但 24 层 MLA 的缓存仍然会随着序列长度增加。K3 的设计更接近一种折中方案：多数层使用适合超长序列的递归注意力，少数层保留完整全局交互，以减少纯线性注意力在复杂信息检索和全局关联上的能力损失。

K3 的 MLA 层没有使用 RoPE 等显式位置编码，而是依赖前置 KDA 层产生的位置和时序信息。这样做可以避免扩展上下文时重新调整 RoPE 基频或执行位置插值。不过，百万 Token 能力并不是仅依靠 NoPE 自动获得的。K3 在训练中仍采用了分阶段上下文课程，窗口先从 8000 Token 扩展到 6.4 万 Token，随后在冷却训练阶段继续扩展到 25.6 万和 100 万 Token。

由于自然存在的百万 Token 高质量文档和视频数量有限，团队还合成了一批长上下文数据，将多个文档、图像和子任务重新组合，使答案必须依赖分散在完整上下文中的信息。报告强调，仅增加输入长度并不能让模型真正形成长距离能力，训练数据必须迫使模型跨越完整上下文进行检索和推理。

在模型深度方向，K3 引入了 Attention Residuals。传统残差连接会把此前所有层的信息持续压缩到同一个隐藏状态中，随着模型加深，早期信息可能被逐渐覆盖。Attention Residuals 把不同层的输出视为可以被后续层选择读取的信息源，让模型能够从嵌入层和此前模块中动态选择所需表示。

考虑到完整保存 93 层输出会带来较高内存和通信开销，K3 使用了分块版本的 Block Attention Residuals。模型将不同层划分为多个模块，模块内部先汇总信息，模块之间再执行选择性读取。这种设计试图在深层信息流和实际训练成本之间取得平衡。

在混合专家部分，K3 使用 Stable LatentMoE。模型共有 896 个路由专家，每个 Token 选择其中 16 个专家，同时保留两个全宽度共享专家。路由分支会先把 7168 维隐藏状态投影到 3584 维潜在空间，再执行专家计算，之后重新映射回完整隐藏维度。

这一设计降低了同时激活大量专家所需的通信量和权重读取成本，但也会引入训练稳定性问题。为此，K3 在专家聚合后增加 RMSNorm，并提出 SiTU-GLU 激活函数，对门控分支和上投影分支进行平滑限幅。按照报告给出的参数设置，单个输出坐标的理论幅度上限为 100，用于减少超大激活值和低精度计算溢出的风险。

团队还提出 Quantile Balancing，用于解决近 900 个专家之间的负载不均衡问题。传统方法通常按照专家过载或闲置情况，以固定步长逐渐修正路由偏置。Quantile Balancing 则根据全局路由分数的分位数直接计算下一步偏置，使每个专家接收的 Token 数尽量接近目标负载。

对于大规模 MoE 模型，专家负载平衡不仅影响模型训练，还直接决定集群利用率。只要部分专家持续过载，其他 GPU 就可能等待最慢的设备完成计算。K3 使用全局直方图近似计算分位数，从而避免收集数百万 Token 的完整路由分数，同时保持较低的通信成本。

报告称，架构、训练数据、优化器和训练配方的联合改进，使 K3 相比 K2 获得约 2.5 倍的整体扩展效率。这里的“2.5 倍”指的是在验证损失与训练计算量的拟合曲线上，达到相近验证损失所需的计算量有所下降，并不代表 K3 的推理速度比 K2 快 2.5 倍，也不意味着所有下游任务的单位成本都提高了相同比例。

这项结果还是多种改动共同产生的，包括 KDA、Attention Residuals、Stable LatentMoE、训练数据调整、Per-Head Muon 优化器以及超参数重新搜索。报告没有提供足够完整的逐项消融实验，因此目前无法明确判断每项技术分别贡献了多少。

Kimi K3 同时是一款原生多模态模型。其视觉编码器 MoonViT-V2 共有 27 层，参数量约为 4.01 亿。与先训练语言模型、再连接一个已经完成对比学习的视觉编码器不同，MoonViT-V2 从头开始参与统一的下一 Token 预测训练，文本、图像和视频数据共同进入同一个模型骨干。

团队表示，使用 SigLIP 初始化的视觉编码器在联合训练中出现了更高且更频繁的梯度尖峰，而从头训练的 MoonViT-V2 更加稳定，并在视觉评测中取得相近结果。K3 的图像和视频使用同一套视觉参数，视频注意力被拆分为空间和时间两个方向。模型还通过像素重排，将视觉 Token 数量缩减到原来的四分之一，最高可处理 3584×3584 分辨率的输入。

K3 的后训练过程由监督微调、强化学习和多教师在线蒸馏组成。团队分别在通用任务、通用智能体和编码智能体三个领域训练策略，每个领域再训练 low、high 和 max 三种推理强度，总计形成九个教师模型，最后通过 Multi-Teacher On-Policy Distillation 合并到一个统一模型中。

不同推理强度并不是简单调整最大输出长度。训练系统会根据冷启动模型为每个问题估计基础预算，超过预算的轨迹会受到负奖励。团队先训练预算较高的 max 模型，再逐步压缩预算，得到 high 和 low 版本。因此，不同推理强度在一定程度上代表经过强化学习形成的不同行为策略，而不只是服务端设置的 Token 上限。

为了训练持续数百甚至数千次工具调用的智能体任务，K3 使用了部分轨迹生成机制。系统不再等待所有强化学习轨迹全部结束，而是在一定比例的任务完成后先开始更新模型，其余任务暂停并在后续训练迭代中继续执行。一条超长任务可以跨越多个训练周期，代价是部分数据会变得陈旧，因此训练算法会限制每次策略更新幅度。

K3 的强化学习环境没有绑定单一智能体框架。团队将工具接口、系统提示、上下文管理、记忆、技能和子智能体等能力拆分成可组合模块，可以模拟 Kimi Code、Claude Code、Codex、OpenClaw 和 Hermes 等不同运行方式。这样做的目的，是减少模型对特定工具名称、提示格式和上下文压缩方法的依赖。

训练任务覆盖复杂搜索、专业知识工作、软件工程、GPU 内核优化、网页开发、视觉推理、长期个人助理和自主执行任务。个人助理环境模拟了 Gmail、Notion、Slack 和 Canvas 等应用，一条轨迹可以跨越多个模拟日期，包含数千次工具调用和数百万累计上下文 Token。

K3 的基础设施部分是技术报告中信息最集中的内容之一。团队为 KDA 开发了 FlashKDA 内核和 KDA Context Parallelism，将长序列拆分到不同设备，同时只交换固定大小的递归状态，而不是随上下文长度增长的完整键值块。

MoE 训练则使用 MoonEP 动态复制少量专家，使每个专家并行设备接收完全相同数量的 Token。负载固定后，专家计算可以使用静态形状，减少主机同步和内存碎片，并实现更直接的零拷贝通信。团队还通过激活量化、重新计算、CPU 卸载、跨流水线设备远程卸载等方式，控制 2.8 万亿参数模型的训练内存。

面向百万 Token 智能体强化学习，团队开发了基于 Firecracker microVM 的 AgentENV。该系统支持暂停、恢复、分叉和快照，最低检查点延迟约为 133 毫秒，恢复延迟约为 49 毫秒。报告称，在 K3 的训练和评估过程中，共创建了超过 5100 万个沙箱，涉及约 150 万种环境镜像。

在线推理方面，K3 必须同时管理 KDA 固定状态和 MLA 键值缓存。团队将两类缓存放入统一的分页存储池，并把物理缓存块与前缀哈希粒度分离。即使物理块包含数千 Token，前缀仍可以按 512 Token 边界复用，从而减少长对话和编码任务中重复执行前缀计算的成本。

K3 从监督微调阶段开始对 MoE 专家权重执行 MXFP4 量化感知训练，专家输入激活使用 MXFP8，注意力、共享专家和路由器等模块则保持更高精度。强化学习生成和训练使用相同的量化方式，以减少训练和实际部署之间的精度差异。预训练中的多 Token 预测层还被改造成 EAGLE-3 风格的草稿模型，用于推测解码加速。

韩国KOSPI指数跌超8%，触发熔断机制，暂停交易20分钟。

中国开始量产国产 DUV 芯片制造工具，本土芯片产业迎来突破

中国开始量产国产 DUV 芯片制造工具，本土芯片产业迎来突破

The Information报道称，一家中国国资背景的企业已开始制造 DUV 光刻机。这家总部位于上海的公司整合了来自其他中国企业的浸没式 DUV 研发团队，其中包括国资背景的初创企业上海宇量昇科技有限公司。

这家上海公司计划今年制造约五台DUV光刻机，并在2027年生产约20台。知情人士称，这些DUV系统计划于今年交付给中国本土芯片制造商，包括中芯国际、华虹半导体和存储芯片制造商长鑫存储。

▎Source

月之暗面正式发布 Kimi K3 模型权重

月之暗面正式发布 Kimi K3 模型权重

月之暗面已在 Hugging Face 正式发布 Kimi K3 的完整模型权重，兑现了此前“最晚于 7 月 27 日开放权重”的承诺。配套的模型代码、技术报告和部署说明也已同步公开。

Kimi K3 采用混合专家架构，总参数量为 2.8 万亿，每次推理激活约 1040 亿参数。模型包含 896 个专家，每个 Token 选择其中 16 个专家，支持最高 100 万 Token 上下文，并具备原生图像理解能力。官方发布的是经过量化感知训练的 MXFP4 权重，Hugging Face 仓库总体积约为 1.56 TB。

官方目前推荐通过 vLLM、SGLang 或 TokenSpeed 部署 Kimi K3。由于模型规模较大，月之暗面建议使用包含至少 64 个加速器的超节点配置，这意味着个人用户和普通工作站基本无法直接运行完整模型。

Kimi K3 采用专门制定的 Kimi K3 License，而非 MIT、Apache 2.0 等常见开源许可证。该许可证允许使用、修改、微调、部署和分发模型，但对规模较大的模型服务商设置了额外商业条款。例如，相关企业连续 12 个月总收入超过 2000 万美元时，使用 Kimi K3 提供模型服务需要与月之暗面另行签订协议。

来源

↩️ 彭博：英伟达信用风险因 AI 交易传闻而飙升

LoopDNS资讯播报:
英伟达拟为OpenAI提供2500亿美元融资担保用于建设超大型数据中心据媒体报道，英伟达正与OpenAI洽谈提供约2500亿美元的融资担保，以支持后者租用位于美国俄亥俄州南部的10GW级数据中心项目。该项目由软银旗下能源公司推进，若计入芯片等设施成本，总投资预计将超5000亿美元，有望成为全球规划规模最大的数据中心。据悉，该项目由日本方面资金支持并涉及美国政府电力管理，OpenAI已展开深入谈判。此外，微软、谷歌等企业亦对该项目表达了兴趣。截至目前，英伟达与OpenAI尚未对此置评。来源：WSJ

彭博：英伟达信用风险因 AI 交易传闻而飙升

英伟达五年期信用违约互换（CDS）价差单日最高飙升14个基点至82个基点，为该合约自去年11月活跃交易以来最大盘中涨幅。

LoopDNS: 一例伪装成 Ren’Py 应用的多阶段恶意加载器调查

LoopDNS: 一例伪装成 Ren'Py 应用的多阶段恶意加载器调查

2026 年 7 月 24 日，LoopDNS 安全团队收到用户提交的一份可疑压缩包。样本外观上是一套结构完整的 Ren'Py Windows 程序，用户可见入口为 Setup.exe，但其真实执行逻辑被隐藏在 Ren'Py 数据归档、加密配置文件、MSBuild 项目及后续 .NET 程序集中。

IOC内容如下:

pingcircle[.]click
analyticstrack-pzh[.]click
analyticstrack-api[.]click
193.24.123[.]193

trusaifi[.]cfd
digoamji[.]shop
/assets/GlacifySingey.json

0x328A1faDff154290F0Ce1389a4E633698CDfdAa7
0x11E18d4E47c1c2ea4137262c3EFba9123Fd76b39
0x06fdde03

T_T825_eb45_g1_12
0wcM2_-TYfywDALCZexDOApg
LtrFwYbnytDv1
GentilWokasor
980a0ab9b888df0fedcf2c8cdd175e4b97488fddbcb6713234c09d2ec5f978c1

完整攻击链、技术细节请阅读完整文章

阅读全文

Telegraph
LoopDNS: 一例伪装成 Ren'Py 应用的多阶段恶意加载器调查
2026 年 7 月 24 日，我们收到用户提交的疑似木马样本分析请求，并获取了相关可疑压缩包： Archive_free_2706.zip 压缩包内是一套看似正常的 Ren'Py Windows 程序，用户可见入口为： Setup.exe 样本没有保留下载网页或者推广文档，根据提交者口述，该压缩包从 lrepacks[.]net 获取。 Setup.exe本身符合 Ren'Py 8.1.3、Python 3.9 x64 启动器特征。恶意代码位于程序数据包、隐藏配置、加密归档和后续 .NET 程序集中。…

giffgaff疑似集中清退长期境外用户，部分号码被直接停用

giffgaff疑似集中清退长期境外用户，部分号码被直接停用

北京时间7月27日16时左右，有giffgaff用户反映收到官方发送的服务终止邮件。邮件称，平台在审查账户使用情况后，认定相关号码存在长期或永久在英国境外使用的情况，因此决定终止该号码的移动通信服务。

此次受影响的是否为大批量用户、涉及哪些国家和地区，目前仍有待进一步确认。

根据用户收到的邮件，giffgaff表示：

Hi xxxx,

We need to make you aware that, following a review of your account usage, we have made the decision to disconnect your service (mobile number ending xxx). In line with our terms and conditions, our services are intended primarily for use within the UK, with roaming provided for short-term travel only. As your usage pattern suggests extended or permanent use outside the UK, your account no longer meets the eligibility requirements for the service. As a result, your service will be disconnected shortly, and any associated access will cease.

Please note this is our final position on this matter.

We appreciate your understanding and thank you for your previous custom.

The giffgaff team

热点新闻

↩️🎬🖼 截止当地时间29日上午7时许，日本熊本地震已致13人死亡、3人心肺停止，另有至少9人失联。发生爆炸的购物中心“永旺熊本”中，截至29日凌晨4时许已…

竹新社:
日本气象厅于当地时间18:10解除了所有海啸相关警报。熊本余震不断。日本气象厅将此次地震命名为“令和8年熊本地震”。熊本城部分石墙在震后倒塌。位于日本熊本县嘉岛町的购物中心“永旺熊本”在震后传出爆炸声并冒出白烟。有多人受伤，均已被送医。熊本警方称“已有大量人员死亡。确认准确的死亡人数可能需要一段时间。” NHK直升机拍摄的画面显示，购物中心的外墙已剥落，露出了类似钢结构的东西。屋顶部分亦有坍塌，且出现缺口。消防厅灾害对策本部称，上益城消防组合消防本部报告该商场2楼坍塌，多人被困。消防本部现正确认详情。…

截止当地时间29日上午7时许，日本熊本地震已致13人死亡、3人心肺停止，另有至少9人失联。
发生爆炸的购物中心“永旺熊本”中，截至29日凌晨4时许已救出8人。其中，2名20多岁女性死亡、1人心肺停止。
一名日本政府高官28日晚对记者团表示，爆炸原因尚不清楚，但接报有煤气泄漏。现已关闭阀门，警方、消防和自卫队正开展救助活动。
位于八代市的日本制纸的工厂有多个烟囱倒塌，已确认2人心肺停止，9人失联。
熊本县内的各医疗机构接诊了大量伤员，但受地震影响，多地停电导致医院停止运转，部分医院亦有患者中暑。
（NHK 1，2，3，4）

↩️🎬🖼 日本气象厅于当地时间18:10解除了所有海啸相关警报。熊本余震不断。日本气象厅将此次地震命名为“令和8年熊本地震”。熊本城部分石墙在震后倒塌。…

竹新社:
日本熊本县当地时间28日16:27发生7.1级地震，震源深度10千米，熊本县宇城市和冰川町录得最大震度7。气象厅已针对有明海和八代海沿岸发布海啸注意报。韩国全南光州、庆南、釜山和济州多地亦有明显震感，录得最大烈度III，部分居民外出避难。（NHK，韩联社，KBS）

日本气象厅于当地时间18:10解除了所有海啸相关警报。熊本余震不断。日本气象厅将此次地震命名为“令和8年熊本地震”。
熊本城部分石墙在震后倒塌。
位于日本熊本县嘉岛町的购物中心“永旺熊本”在震后传出爆炸声并冒出白烟。有多人受伤，均已被送医。熊本警方称“已有大量人员死亡。确认准确的死亡人数可能需要一段时间。”
NHK直升机拍摄的画面显示，购物中心的外墙已剥落，露出了类似钢结构的东西。屋顶部分亦有坍塌，且出现缺口。
消防厅灾害对策本部称，上益城消防组合消防本部报告该商场2楼坍塌，多人被困。消防本部现正确认详情。
警方表示，收到消息称约有200人在停车场避难。
此外，熊本县冰川町据报至少有50人受伤。
熊本县八代市的九州自动车道的八代IC的高架路段亦出现隆起错位。
九州新干线和在来线部分线路亦因地震影响全线停运。
（NHK 1，2，3，4，5，TBS）

🖼 日本熊本县当地时间28日16:27发生7.1级地震，震源深度10千米，熊本县宇城市和冰川町录得最大震度7。气象厅已针对有明海和八代海沿岸发布海啸注意报。韩国…

日本熊本县当地时间28日16:27发生7.1级地震，震源深度10千米，熊本县宇城市和冰川町录得最大震度7。
气象厅已针对有明海和八代海沿岸发布海啸注意报。
韩国全南光州、庆南、釜山和济州多地亦有明显震感，录得最大烈度III，部分居民外出避难。
（NHK，韩联社，KBS）

🖼 青海海南州兴海县7月28日11:34许发生5.8级地震，震源深度10千米。16:04再发生5.0级地震，震源深度10千米。（中国地震台网）

青海海南州兴海县7月28日11:34许发生5.8级地震，震源深度10千米。16:04再发生5.0级地震，震源深度10千米。
（中国地震台网）

🖼 日本多家媒体7月的民调均显示高市内阁支持率出现下跌。其中，读卖新闻和日本经济新闻的民调显示，内阁支持率相比上次分别下跌12%和10%。朝日新闻、产经新…

日本多家媒体7月的民调均显示高市内阁支持率出现下跌。
其中，读卖新闻和日本经济新闻的民调显示，内阁支持率相比上次分别下跌12%和10%。朝日新闻、产经新闻和共同社的民调也有2%到7%的下跌。
各媒体民调的不支持率也有所上涨。其中读卖新闻和日本经济新闻各上涨10%，朝日和共同社分别上涨8%和5.8%。
各媒体民调的内阁支持率大多在50%左右。这一数值通常比不支持率高出20%左右。与历届内阁相比，目前的支持率仍处于较高水平。
高市早苗在27日的众议院预算委会议上就支持率下跌一事回应称“不清楚原因。会将此作为了解国民心声的参考。”
（日本经济新闻，共同社）

🖼 日本小说家东野圭吾7月23日因大肠癌去世，享年68岁。（NHK）

日本小说家东野圭吾7月23日因大肠癌去世，享年68岁。
（NHK）

↩️ 德国柏林货车撞人事件嫌疑人7月26日在施潘道区被警方击毙。警方逮捕时，嫌疑人手持利器冲向警员，警方随后开枪。嫌疑人抢救无效死亡。嫌疑人母亲为黎巴嫩…

竹新社:
德国柏林7月25日举行的同志骄傲游行活动上发生货车撞人事件，造成1人死亡、16人受伤。目前嫌疑人身份已经确认，是柏林当地伊斯兰圈子成员，但嫌疑人尚未被捕，动机也尚未确定。警方已发布嫌疑人信息和照片，向民众征集线索。受撞人事件影响，警方取消了同志骄傲游行活动和音乐会。（美联社）

德国柏林货车撞人事件嫌疑人7月26日在施潘道区被警方击毙。警方逮捕时，嫌疑人手持利器冲向警员，警方随后开枪。嫌疑人抢救无效死亡。
嫌疑人母亲为黎巴嫩裔，2002年加入德国国籍。嫌疑人2005年出生，被认为受极端主义思想影响，并曾是伊斯兰圈子成员。
（德新社）

福利分享

🖼 🗣️ OpenSurge for Mac：开源 Mac 网关工具，用 mihomo 实现透明代理 🏷️ #开发者项目 #自托管项目 #开源工具 #自托管 👉 https://www.ahhhhfs.com…

🗣️ OpenSurge for Mac：开源 Mac 网关工具，用 mihomo 实现透明代理

🏷️ #开发者项目 #自托管项目 #开源工具 #自托管

👉 https://www.ahhhhfs.com/81782/

🖼 🗣️ Speech To Markdown：本地语音转 Markdown，Mac 与 iPhone 版有何不同？ 🏷️ #AI_工具 #本地化_AI #AI办公 #数据安全 #本地化AI 👉 https://ww…

🗣️ Speech To Markdown：本地语音转 Markdown，Mac 与 iPhone 版有何不同？

🏷️ #AI_工具 #本地化_AI #AI办公 #数据安全 #本地化AI

👉 https://www.ahhhhfs.com/81765/

🖼 🗣️面向开发者、DBA、分析师的 AI 数据库客户端来了。 Chat2DB Community 免费、跨平台（Win / macOS / Linux），完全本地运行。支持 30+ 数据库：MySQ…

🗣️面向开发者、DBA、分析师的 AI 数据库客户端来了。

Chat2DB Community 免费、跨平台（Win / macOS / Linux），完全本地运行。

支持 30+ 数据库：MySQL、PostgreSQL、Oracle、SQL Server、ClickHouse、MongoDB、Redis……

核心能力：
• SQL 工作空间（编辑、补全、执行、历史）
• 接入自己的 AI 模型，自然语言生成 / 解释 / 优化 SQL
• 表结构管理 + 在线改数据
• 导入导出、Dashboard、图表

一个客户端搞定多数据库 + AI 写 SQL。

🏷️ #开发者项目 #开发者工具 #AI开发工具 #数据安全 #私有化部署

👉 https://www.ahhhhfs.com/81742/