Agili 的 AIGC 周刊（Y26W32）
本周最重的一条：Cursor 被 SpaceX 收购、拿到全球最大 GPU 集群。新模型密集发布——Meta Muse Glimmer、通义 Qwen3.8 系列、智谱 GLM-5.3、DeepSeek V4 Pro、Grok 4.6、Gemini 3.7 Flash。另有一篇研究揭示了"加密思维链"可被解码出真实密码与 API 密钥。
https://link.agi.li/a6a5
本周最重的一条：Cursor 被 SpaceX 收购、拿到全球最大 GPU 集群。新模型密集发布——Meta Muse Glimmer、通义 Qwen3.8 系列、智谱 GLM-5.3、DeepSeek V4 Pro、Grok 4.6、Gemini 3.7 Flash。另有一篇研究揭示了"加密思维链"可被解码出真实密码与 API 密钥。
https://link.agi.li/a6a5
Agili 的 AIGC 周刊
Agili 的 AIGC 周刊（Y26W32）
本周最重的一条：Cursor 被 SpaceX 收购、拿到全球最大 GPU 集群。新模型密集发布——Meta Muse Glimmer、通义 Qwen3.8 系列、智谱 GLM-5.3、DeepSeek V4 Pro、Grok 4.6、Gemini 3.7 Flash。另有一篇研究揭示了"加密思维链"可被解码出真实密码与 API 密钥。
以前 GitHub 背靠 $MS，各种功能免费送，称得上赛博菩萨。
到了 AI 时代，好像也顶不住 Agent 的「DDoS」了，三天两头出问题。
或许可以把 Git 托管收一收，让 GitLab、Forgejo 等第三方来做，自己像 Tangled 一样，专心做社交和协作。
做真正的 Git Hub。
到了 AI 时代，好像也顶不住 Agent 的「DDoS」了，三天两头出问题。
或许可以把 Git 托管收一收，让 GitLab、Forgejo 等第三方来做，自己像 Tangled 一样，专心做社交和协作。
做真正的 Git Hub。
Forwarded from Agili
📞 花 5 欧买个过期域名，接管了三块领地的电话路由
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
.e164.arpa 记录，就能把电话直接路由到 SIP/VoIP。作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
enum.org.uk。她花 5 欧买下来，理论上便能控制这些号码的路由，甚至把通话引到自己的 SIP 服务做中间人。第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
lina's blog
I accidentally logged hundreds of thousands of phone calls to military bases
How an expired nameserver let me take over e164.arpa zones for multiple territories, and why I probably should have checked my logs sooner.
❤3👍1
Agili 的 AIGC 周刊（Y26W33）
本周最重的一条是 OpenRouter 加入 Stripe，70 亿美元把 AI 网关市场推向新阶段；Poolside 以 12 亿美元被 NVIDIA 反向并入也是巨头级别动作。模型侧 Ornith-1.5 把开源自我改进往前推进了一大步，Unsloth Dynamic 3.0 量化与 Qwen3-TTS 的速度优化都值得一试。工具则密集涌现：6MB 的 fx 编码 Agent、共享大脑的 OzBrain、语音 AI 路由器 Speko 都很有辨识度。
https://link.agi.li/d405
本周最重的一条是 OpenRouter 加入 Stripe，70 亿美元把 AI 网关市场推向新阶段；Poolside 以 12 亿美元被 NVIDIA 反向并入也是巨头级别动作。模型侧 Ornith-1.5 把开源自我改进往前推进了一大步，Unsloth Dynamic 3.0 量化与 Qwen3-TTS 的速度优化都值得一试。工具则密集涌现：6MB 的 fx 编码 Agent、共享大脑的 OzBrain、语音 AI 路由器 Speko 都很有辨识度。
https://link.agi.li/d405
Agili 的 AIGC 周刊
Agili 的 AIGC 周刊（Y26W33）
本周最重的一条是 OpenRouter 加入 Stripe，70 亿美元把 AI 网关市场推向新阶段；Poolside 以 12 亿美元被 NVIDIA 反向并入也是巨头级别动作。模型侧 Ornith-1.5 把开源自我改进往前推进了一大步，Unsloth Dynamic 3.0 量化与 Qwen3-TTS 的速度优化都值得一试。工具则密集涌现：6MB 的 fx 编码 Agent、共享大脑的 OzBrain、语音 AI 路由器 Speko 都很有辨识度。
继续使用 takumi-pdf 优化 https://bm.md PDF 导出，以前使用 canvas 截图拼接出来 pdf, 文本不能复制。
现在使用 takumi-pdf 生成 PDF 文本可复制，样式也可以较好的还原
现在使用 takumi-pdf 生成 PDF 文本可复制，样式也可以较好的还原