FreeBuf早报 | 朝鲜黑客滥用内部AI工具与虚假招聘面试；新型窃密木马盗取AI工具认证令牌

FreeBuf2026-11-04 19:300 次浏览

全球网安事件速递

朝鲜黑客以恶意软件和虚假招聘多阶段渗透币安钱包，借零日漏洞及内部AI工具盗约63.4亿美元；部分资金冻结，币安担损并重建防护。【原文：https://www.freebuf.com/news/510707.html

国家数据集团校招社招启动，总部雄安。数据资源开发利用成主业，AI落地绕不开高质量数据集与语料库。拆解研发、数据治理、安全、FDE等岗位机会，提醒雄安成本与新组织摸索期，附简历写法。别只盯算法岗，关注我

Gartner 预测 2026 年 AI PC 出货量占比将达到 55%，首次超过传统 PC。AI PC 的核心不是预装 AI 软件，而是内置 NPU 与端侧本地模型

IT之家 11 月 5 日消息，据《The Information》当地时间 11 月 4 日报道，OpenAI 最快可能于当地时间周五（11 月 6 日）发布新一代 Astra、Sol 系列模型，以及面向网络安全领域的 Cyber 模型。

北京时间 11 月 5 日，据美国科技媒体 The Verge 报道，随着 2026 年美国中期选举结果陆续出炉，人工智能行业赖以发展的数据中心建设遭遇重大阻力。美国多地选民通过地方公投限制数据中心扩张，多名支持暂停相关项目建设的候选人赢

本文介绍了作者自研的27个AI测试专用Agent Skill，覆盖需求拆解、用例设计、接口/UI自动化全流程，全部基于真实测试场景打造，支持独立使用或链式编排。含需求转用户故事、智能用例生成

从AI自动分办12345工单，到辅助审核政务材料、识别执法风险，政务智能体正在从信息辅助走向业务执行。但政务工作有一条不能逾越的边界：AI可以参与流程，却不能模糊行政责任。材料核验、政策匹配、工单流转等场景适合优先落地，而身份绑定、操作留痕