Y4tacker

有人发现了一种非常离谱的 JavaScript 混淆技术：通过在代码里塞入大量生物武器、毒药和致死剂量相关的函数名，让 AI 因为安全限制而拒绝分析代码。 安全研究员 veritas 在分析浏览器指纹脚本时，发现一段来自 ServicePipe 相关域名的 JavaScript，里面充斥着极其诡异的函数名： computeRicinLethalDosageForWaterSupply calculateDeadlyLethalSuicideAspirinDosage 光看名字，仿佛在研究生化武器。但实际上，这段代码只是在收集浏览器指纹，包括 User-Agent、GPU、Canvas 等信息。 研究员怀疑，这些名字是开发者故意设置的陷阱，专门用来阻止 AI 辅助逆向工程。 于是他做了个实验： • Astra：拒绝分析 • Astra + Daybreak Blue：仍然拒绝 • GLM-5.3：成功分析 这就有意思了。 传统代码混淆是通过复杂控制流、加密字符串、无意义变量名，让人类和工具难以理解代码。 而这种新思路，直接瞄准了大模型的安全机制。 代码本身可能完全无害，但只要在函数名里塞进足够多的危险词汇，部分 AI 就可能主动放弃分析。 更讽刺的是，模型越严格遵守某些安全规则，面对这种混淆时反而可能越容易受到干扰。 当然，目前还没有证据证明开发者一定是故意这样设计，也不能说明这种方法对所有模型都有效。 但它揭示了一个值得关注的趋势：随着越来越多的逆向工程依赖 AI，未来的代码混淆技术可能不再只针对编译器、反编译器和人类研究员，还会专门针对大模型的安全判断机制。 以前是让代码难以理解，现在甚至可以尝试让 AI 不敢理解。

我突然有个疯狂的想法🤓☝️ 能不能在中国搞一场线上的「Claude 生存挑战赛」？ 每人 100 元报名，满 500 人开赛，比赛持续 90 天，不比其他的，只比谁的 Claude 活得久、用得稳！ 🥇 第一名：奖金 35000 元 🥈 第二名：奖金 10000 元 🥉 第三名：奖金 5000 元 根据实际 Token 使用量、有效使用天数和稳定性综合排名，获奖者公开自己的方法，让大家都能复现。 你们觉得怎么样？🤣

We're sorry for the rate limits and unnecessary quota consumption on the K3.1 Pro subscription plan. These were our issues, and we should have fixed them sooner. Today, every subscriber on every plan gets a one-time usage reset, restoring 25% of their monthly quota (usage below 25% resets to zero), equal to one week of usage. Your usage bar will reflect this adjustment by end of day PST. We've also adjusted the plan's parameters and are reducing unnecessary subagent calls and output length, so your quota goes further. Thank you for your patience while we put this right.

ありがたい！が、環境によっては注意が必要。 php2shellの暫定策として「multipart/form-dataのPOSTをApacheで止める」ルールを入れるなら、判定をPHPと同じ切り方に揃えないと漏れる。 PHPはContent-Typeを「;」「,」「空白」のどれでも区切り、小文字にしてから multipart/form-data と比べる（main/SAPI.c）。syhunt/php2shell-protection の初版の正規表現はカンマを見ておらず、公開から約2時間後の修正で [;,[:space:]] になった。READMEは効果の限界まで正直に書いてある。使うなら修正後の版を。 自分の環境に当てはめて引っかかったのは3点。 ・AllowOverride None だと .htaccess は読まれない。vhostに書く ・<If> の %{CONTENT_TYPE} はレスポンス側。リクエストは %{HTTP:Content-Type} ・同梱の checkblock.php はHostヘッダ宛にPOSTするので本番に残さない 2件目の根本原因はまだ公式に出ていない。multipart以外の経路があるかは、修正版の差分で確かめてください。 github.com/syhunt/php2shell-…

Important note regarding Grok @Bot: Going forward, @SpaceX will use the best back end model for any given task, including Claude Opus 5.5, MidJourney, Suno and other leading APIs. Whatever is most likely to give you the best outcome.