FreeBuf早报 | 朝鲜黑客滥用内部AI工具与虚假招聘面试；新型窃密木马盗取AI工具认证令牌

FreeBuf2026-11-04 19:300 views

全球网安事件速递

朝鲜黑客以恶意软件和虚假招聘多阶段渗透币安钱包，借零日漏洞及内部AI工具盗约63.4亿美元；部分资金冻结，币安担损并重建防护。【Source：https://www.freebuf.com/news/510707.html

薪资+期权不限！实习生也能训核心模型

字节、腾讯、阿里眼下挂着9183个AI岗位，其中2985个不要求写代码，占了三分之一。作者让Claude读完三家官网的公开JD，拆出这些岗位落在哪些部门、要什么样的文科能力，以及薪资差在哪里。前些天写了一篇《从招聘看字节跳动的AI战略与

读之前先过三问：四个团伙怎么暴露的？——开放目录漏了作业文件，CrowdStrike 翻到了他们的配置和日志。一个人能跑完整条入侵吗？——代号 BUGSTER 的操盘手用关了闸的 Agent，从印度一所大学拖走 5200 多条师生个人

截至2026年11月05日09:47，专精特新ETF富国(563210)跟踪指数恒生A股专精特新企业指数上涨1.71%，跟踪指数已处近1年估值低位。

港股互联网ETF博时(159568)涨4.98%，恒生科技ETF博时(159742)涨3.13%，港股通科技ETF博时(159010)涨2.88%，腾讯Hy4发布及估值修复驱动。

11月4日，A股迎来全面修复，科创50单日飙升9.92%，创业板指涨6.40%，成长风格个股涨幅居前，两市成交时隔多日重返两万亿元，资金风格从防御板块向科技成长赛道切换的迹象明确。