[Mores] 最近的动态
npm 遭 Darkroom 攻击:19 个假 dotenv 包将 PowerShell 藏进 JPEG
2026 年 5 月至 10 月,19 个伪装成 dotenv 的 npm 包把 PowerShell 命令藏进同一张 JPEG 照片,在 Windows 上触发后下载并安装 Epsilon Stealer 信息窃取木马,相关包已被 npm 下架。
谷歌开源 Harness²:让大模型在运行中自我改进脚手架
谷歌研究团队开源 Agent 框架 Harness²,通过任务级与改进级双层递归,让模型在不改权重的情况下自行调整提示词、工具链和技能库,单步优化即可在多个基准上显著提分。
ChatGPT 升级 GPT-6 Astra Pro:多智能体可并行分工并跟踪进度
OpenAI 升级 ChatGPT 中的 GPT-6 Astra Pro,回复更快、工具调用增强,并支持多个智能体拆分复杂任务并行处理,用户可在对话中跟踪进度并查看成果。

韩国零售业频发信息泄露:哈利斯276万条会员信息外泄
韩国咖啡连锁哈利斯确认约276万条会员个人信息泄露,时尚平台 29CM、BGF 网络等也接连发生泄露事件,法国约700家超市冷藏设备同期遭网络攻击。
黑鲨称正在“努力复活”,但发布会主角是游戏手柄
黑鲨语音助手发文称“正在努力复活中”,但10月30日的秋季发布会预热产品为分体式游戏手柄,手机业务已无产品、渠道与售后支撑。

中金预测恒指调整:紫金黄金国际等有望纳入,恒生科技或新增20只
中金公司预测恒生系列指数年度调整,紫金黄金国际、建滔积层板等有望纳入恒指,恒生科技指数修订后或新增20只成份股,调整结果11月20日公布、12月7日实施。
吴清在金融街论坛发声:中国资产配置价值更加凸显,首批18只主动 ETF 获注册
证监会主席吴清在2026金融街论坛年会上表示,中国资产配置价值更加凸显,上市公司年内分红回购2.1万亿元,证监会同意首批18只主动 ETF 注册,并将推出完善违规减持处罚规则等四项举措。
广东外贸一千年大展开展一年,观众突破120万人次
“互利天下:广东外贸一千年”大展在广东省博物馆开展满一年,累计接待观众超120万人次,主题海报触达受众超2000万,并在国际盲人节举办口述影像专题活动。

泽连斯基称俄军一周内对乌能源设施发动76次袭击
乌克兰总统泽连斯基称,俄军17日晚袭击多地变电站,造成数以万计家庭断电,当晚空袭致2人死亡、12人受伤;他称一周来俄方对乌能源设施发动76次袭击。
HYROX 入华一年参赛破万,中产为高强度健身赛付费
起源于德国的混合健身竞速赛 HYROX 于2024年11月落地中国,北京首站约1700人参赛,2025年5月上海站突破万人,报名费与备赛成本走高,引发关于身体绩效化的讨论。
