 

当前位置：80aj  前沿  正文

钓鱼团伙转向假电商，窃取Apple/Google钱包数据

2025-12-05 分类：前沿阅读(174) 赞(0)

中国钓鱼集团正推广新型钓鱼套件，用于大规模创建虚假电子商务网站，将消费者支付卡数据转换为Apple和Google的移动钱包。这些团伙利用短信诱饵，如未申报退税和移动奖励积分，通过Apple的iMessage等服务推广诈骗域名。专家警告，此举针对T-Mobile等客户，威胁支付安全，凸显了网络安全在移动支付前沿的脆弱性。文章揭示了钓鱼技术的演变，涉及AI驱动的自动化和支付系统漏洞，为科技读者提供关键行业洞察和安全防护启示。

原文链接：Hacker News

赞(0)

未经允许不得转载：80aj » 钓鱼团伙转向假电商，窃取Apple/Google钱包数据

分享到

AI Apple 谷歌

前沿哨所

探究ChatGPT语音交互技术本质：是端到端原生音频还是传统TTS拼接？
一位技术用户在 Linux.do 社区分享了其使用 ChatGPT Plus 新语音模式的体验，引发了关于当前大模型语音交互技术实现路径的深入讨论。用户在测试中发现，开启中等智能程度的语音模式时，模型的语音输出速度与界面上的文本生成速度呈现出惊人的一致性，且未显示思考过程。这一现象引发了关于底层架构的两种猜想：一是传统拼接方案，即先由 ASR 模型转文字，LLM 生成文本，再由 TTS 合成语音，字幕作为中间产物展示；二是端到端的原生多模态方案，即模型直接处理声波信息并实时生成音频，字幕仅作为辅助输出的衍生品。此外，针对语音模式不再像传统 AI 那样“僵硬”，而是极具“人味”的聊天体验，用户探究其成因究竟是依靠特定的提示词工程进行指令约束，还是在预训练或微调阶段注入了海量的对话数据以优化语气。这一讨论折射出业界对于 AI 语音交互从“机器朗读”向“自然对话”演进过程中技术细节的关注，以及用户对降低交互延迟、提升拟人度的迫切需求。

事件分析

当前AI语音交互领域正处于从传统的“拼接式”架构向“端到端原生多模态”架构演进的关键节点。用户观察到的“语速与文速高度一致”及“无思考过程”现象，极有可能是端到端模型（如 GPT-4o）处理原生音频流时的典型特征，或者是为了减少感知延迟而优化的并行处理策略。在传统的 ASR+LLM+TTS 管线中，字幕通常是中间产物，而在原生音频模型中，字幕可能需要额外的解码步骤。至于体验上的“人味”，这通常不单是提示词工程的作用，而是模型在训练阶段通过大量高质量对话数据进行微调（SFT）和基于人类反馈的强化学习（RLHF）的结果，旨在学习韵律、停顿和情感表达。这种技术差异直接决定了交互的实时性和自然度，标志着AI正从单一的文本工具向具备情感计算能力的智能体转型。

💡 核心观点：语音AI的“人味”不再仅靠提示词伪装，而是端到端原生音频模型与针对性RLHF训练带来的必然结果。

原文链接：Linux.do
刚刚
开源社区新挑战：利用Prompt与微调技术复刻“赛博42”数字人格
Linux.do 社区近期发起了一项名为“赛博42”的技术竞赛，旨在利用人工智能技术复刻社区中一位具有特定影响力的虚拟人物角色。由于该角色即将暂别社区，此次活动被视为一次通过技术手段实现“数字延续”的尝试。主办方提供了包含该角色过往发言记录的数据集 linuxdo_replies_nolevel_only.zip，鼓励参赛者基于此进行创作。技术路线上，比赛允许采用两种主流方案：一是通过编写高质量的提示词来引导大模型模拟特定人设；二是基于提供的数据对开源模型进行微调训练。评审环节将引入类似 LMSYS 的竞技场模式，通过 A/B 对决让社区用户选出最像原主的模型。奖金池设定为 4200 LDC，分为站长钦定的最终采纳奖与社区公投的人气奖。这不仅是一场趣味竞赛，更是对当前 AI 在中文社区语境下个性化模仿能力的一次压力测试。参赛者需要处理数据清洗、提示词优化或模型参数调整等具体技术问题，获胜模型将正式接替原角色与社区互动。

事件分析

此次事件体现了 AI 技术在个性化垂类应用方面的深入探索。利用真实用户的历史对话数据进行模型微调或提示词训练，本质上是构建一个特定风格的“AI 智能体”或“数字分身”。从技术角度看，该活动涵盖了数据清洗、Prompt Engineering、SFT（监督微调）以及模型评估等多个环节。比赛采用 Arena 竞技场模式进行人工打分，反映了当前大模型评估中人类偏好对齐的重要性。这类活动降低了开发者接触小模型微调的门槛，验证了开源生态在特定场景（如虚拟角色扮演、社区助手）下的应用潜力，同时也展示了社区数据作为核心资产在训练垂直领域模型时的独特价值。

💡 核心观点：基于社区真实对话数据的模型微调挑战，标志着 AI 技术正从通用任务向构建个性化“数字分身”演进，数据资产的价值日益凸显。

原文链接：Linux.do
刚刚
AI编程实战：开发者利用ChatGPT打造浏览器图片格式一键转换工具
一位开发者在技术社区分享了一款实用的浏览器油猴脚本，旨在解决用户在保存网页图片时频繁遭遇的格式兼容性痛点。随着WebP和JFIF等现代图片格式在谷歌搜索及各类网站的普及，用户在下载图片时常遇到格式不兼容的问题。传统的解决方法往往需要借助微信等第三方软件进行中转转存，操作流程繁琐且效率低下。据悉，该作者最初尝试使用Gemini编写该脚本，但由于代码生成的逻辑未能完美匹配需求，效果不佳。随后，作者转而使用ChatGPT进行迭代优化，成功实现了预期的功能。该脚本通过拦截浏览器加载行为，能够将网页图片一键转换为通用的JPG或PNG格式并保存至本地。这一案例不仅展示了开源社区在解决具体微小需求时的活跃度，也生动体现了当前大语言模型（LLM）在辅助编程、降低开发门槛方面的实际效能，使得不具备深厚代码功底的个人用户也能快速开发出可用的自动化工具，极大提升了日常数字生活的便利性。

事件分析

该事件表面是单一工具的分享，实则是AI辅助编程（AI-Generated Code）落地的一个典型微缩案例。技术层面上，该脚本涉及DOM节点操作、Canvas图像渲染以及Blob二进制数据流处理，这展现了当前主流大模型在处理复杂逻辑细节和浏览器API调用上的成熟度。作者在Gemini与ChatGPT之间的切换经历，侧面反映了不同模型在代码生成质量上的差异，以及开发者在利用AI进行开发时的“Prompt Engineering”试错过程。从产业影响来看，此类个性化工具的涌现标志着软件开发门槛的显著降低，未来的开发模式正从“精通语法”转向“逻辑描述”，个体开发者利用AI快速产出垂直场景工具的“Vibe Coding”趋势日益明显。

💡 核心观点：大模型正将编程门槛降至“会提需求”即可，推动软件开发的“个人化”与“瞬时化”趋势。

原文链接：V2EX 分享发现
刚刚
开源项目Note.my：利用Claude构建的端到端加密阅后即焚笔记工具
V2EX 社区近日发布了一款名为 Note.my 的开源工具，该项目由开发者利用 Claude 大模型辅助编程构建完成，展示了 AI 在实际全栈开发中的应用潜力。Note.my 定位为一款隐私优先的一次性笔记分享平台，其核心特性是“阅后即焚”与“本地加密”。在技术实现上，项目采用了客户端加密技术，所有的文本加密过程均在用户本地浏览器中完成，服务器端仅存储加密后的密文，从架构层面杜绝了平台方或第三方获取用户明文信息的可能。这种设计使得该工具非常适合分享敏感临时信息，如密码或短期备忘。项目源码已在 GitHub 平台完全开源，开发者声称代码接受社区审计，以通过透明化增强安全信任。Note.my 的出现不仅是实用的隐私工具补充，也是当前 AI 编程工具效率的实证，体现了个人开发者借助大模型快速落地安全产品的新趋势。

事件分析

从技术维度审视，此事件反映了 AI 辅助编程（如 Claude）正从简单的代码片段补全向全栈逻辑构建演进，显著降低了安全类应用的开发门槛。Note.my 采用的浏览器端加密方案是当前隐私计算的行业标准设计，通过将信任锚点从服务器转移到客户端，有效解决了中心化存储的隐私泄露风险。在开源文化背景下，源码审计是建立零信任环境下安全可信度的关键路径。随着 AI 编程工具的普及，预计未来将涌现更多由个人或小团队开发的高质量隐私安全工具，推动端到端加密技术在轻量级场景中的标准化应用。

💡 核心观点：Claude 等大模型显著降低了全栈开发门槛，推动端到端加密技术在轻量级应用中的普及与标准化。

原文链接：V2EX 分享发现
刚刚
深度解析：为何廉价 OpenAI 中转在 AI 开发中体验极差
该文章继前文讨论价格和安全问题后，深入分析了各类廉价 OpenAI API 中转服务的实际使用体验。作者指出，尽管官方 API 价格较高，但廉价中转在性能、成本和稳定性上存在致命缺陷。

首先是速度与延迟问题。官方 GPT-5.6 Sol 模型的平均首字生成时间（TTFT）约为 3-4 秒，而中转服务普遍超过 10 秒，且存在严重的长尾延迟。对于涉及多轮工具调用的复杂任务（如 AI 编程），中转带来的额外延迟会导致任务耗时成倍增加，严重降低开发效率。

其次是缓存命中率失效。OpenAI 官方的 Prompt 缓存机制能将读取成本降至 0.1 倍，但中转服务背后的账号池机制导致请求频繁在不同账号间切换。由于缓存无法跨账号共享，本该享受的低价读取变成了全额计费的缓存写入，导致实际费用比预估高出 12 倍以上。

最后是稳定性与兼容性不足。官方客户端（如 Cursor/Codex）具备完善的错误重试机制，而中转服务往往未能正确复刻官方错误码，导致临时性网络错误被误判为不可恢复错误，致使 Agent 任务中途意外终止。此外，中转服务的并发限制也更易触发。综上所述，廉价中转看似省钱，实则大幅增加了时间成本和潜在费用，并不适合对稳定性和效率有要求的 AI 开发场景。

事件分析

从技术架构与成本效益的角度来看，这篇文章揭示了第三方 API 中转服务在应对高阶 AI 应用（特别是 Agent 工作流）时的结构性短板。OpenAI 的 Prompt 缓存机制是降低长文本重复推理成本的关键特性，而基于多租号池的中转服务天然破坏了缓存的状态连续性，导致“共享复用”变成了“各自重建”，这在经济学上是极不划算的。此外，AI Agent 的运行高度依赖 API 的确定性与低延迟，中转节点引入的网络抖动和错误码映射偏差，会破坏 Agent 控制流的逻辑闭环，导致任务失败。这表明，随着 AI 应用从简单的对话生成转向复杂的逻辑推理和自动化执行，开发者对基础设施的 SLA（服务等级协议）和标准化要求将远高于对单价敏感度。未来的趋势可能是开发者回归官方 API，或者转向 OpenRouter、Cloudflare 等具备企业级网关能力的商业服务，而非野路子的廉价中转。

💡 核心观点：廉价中转通过牺牲缓存效率与稳定性来换取低价，在 AI Agent 场景下会导致实际成本与时间双重内耗，并不适配复杂开发需求。

原文链接：V2EX 分享发现
刚刚
苹果官网实锤：国行版 Apple Intelligence 将由阿里通义千问模型提供支持
苹果公司正式通过其官网支持文档确认，备受瞩目的 Apple Intelligence（苹果智能）在中国市场将采取与本土大模型合作的模式。根据 macOS 帮助指南中更新的最新信息显示，Apple Intelligence 确认可配合阿里巴巴旗下的“千问”大模型工作。这一证实标志着苹果人工智能服务在华落地的关键转折点，此前关于苹果在华 AI 合作伙伴的诸多猜测（涉及百度、阿里等）正式尘埃落定。这意味着，即将推出的 iPhone 16 系列等搭载 Apple Intelligence 的硬件设备，其在中国大陆销售的版本将通过接入本地头部大模型能力，以符合国内的监管合规要求。苹果并未在国行版上单纯依赖自研模型或云端 API，而是选择了“苹果生态+国产大模型”的混合路径，这既解决了数据合规问题，也为中国用户保留了完整的 AI 体验。

事件分析

从技术架构和产业格局来看，苹果确认引入阿里通义千问是意料之外但情理之中的必然选择。首先，这验证了此前业界关于 Apple Intelligence 采用“设备端微模型+云端第三方模型”混合架构的推测，即在本地处理隐私数据，而在云端调用更强的模型进行复杂推理。其次，受限于国内数据监管和生成式 AI 服务准入政策，国际厂商无法直接将海外模型（如 GPT-4）接入中国区服务，与获得牌照的国内头部大厂合作是唯一可行的合规路径。此次合作不仅确立了阿里在技术实力上的头部地位，也为后续其他国际硬件厂商（如三星、OpenAI 等）进入中国市场提供了“硬件自研+模型本地化”的参考样板。

💡 核心观点：苹果AI入华尘埃落定，“硬件自研+模型本地化”模式将成为跨国科技企业在中国市场的合规标杆。

原文链接：V2EX 分享发现
刚刚

钓鱼团伙转向假电商，窃取Apple/Google钱包数据

相关推荐

作者介绍

Toy

置顶推荐

前沿哨所

探究ChatGPT语音交互技术本质：是端到端原生音频还是传统TTS拼接？

事件分析

开源社区新挑战：利用Prompt与微调技术复刻“赛博42”数字人格

事件分析

AI编程实战：开发者利用ChatGPT打造浏览器图片格式一键转换工具

事件分析

开源项目Note.my：利用Claude构建的端到端加密阅后即焚笔记工具

事件分析

深度解析：为何廉价 OpenAI 中转在 AI 开发中体验极差

事件分析

苹果官网实锤：国行版 Apple Intelligence 将由阿里通义千问模型提供支持

事件分析

最新文章

热门专题

热门标签

网站统计