{"source":{"id":"2059653907777753287","title":"黑了五角大楼的顶级黑客，是怎么落网的？ 栽在一笔250美元的交易上。  他叫 Kai West，一个25岁的英国人。 但…","url":"https://mubeitech.com/p/2059653907777753287"},"method":"semantic-similarity","count":6,"items":[{"rank":1,"id":"2044087140104155234","account":"mubei","brand":"@mubei","title":"北美 80% 的学区被黑客攻破了。 6000 万名学生的敏感信息命悬一线。 系统服务商 PowerSchool 乖乖支付…","summary":"北美 80% 的学区被黑客攻破了。 6000 万名学生的敏感信息命悬一线。 系统服务商 PowerSchool 乖乖支付了数百万美元赎金。 这起美国教育史上最大规模网络攻击的主谋，是一个刚高中毕业的孩子。 马修·莱恩今年刚满 20 岁。 他即将前往联邦监狱服刑四年。 面对镜头他连…","body":"北美 80% 的学区被黑客攻破了。\n6000 万名学生的敏感信息命悬一线。\n系统服务商 PowerSchool 乖乖支付了数百万美元赎金。\n这起美国教育史上最大规模网络攻击的主谋，是一个刚高中毕业的孩子。\n\n马修·莱恩今年刚满 20 岁。\n他即将前往联邦监狱服刑四年。\n面对镜头他连连后怕。\n他坦言庆幸自己被抓了，不然根本停不下来。\n\n这起案件彻底撕开了新一代网络犯罪的底牌。\n黑客的年龄低得吓人。\nFBI 正在审问的嫌疑人，最小的只有 14 岁。\n威斯康星州一个 17 岁少年把黑客当成业余爱好。\n顺手就端掉了体育博彩巨头 DraftKings 的六万个账户。\n\n佛罗里达一个男孩直接窃取了价值数百万美元的加密货币。\n全部换成现金，真空打包寄回父母家。\n老母亲还以为是普通快件，随手扔在孩子床上。\n她根本不知道那里面装满了十万美元。\n\n这些青少年是怎么入行的？\n敲门砖就藏在他们每天沉迷的游戏平台里。\n比如北美小孩都在玩的 Roblox。\n黑客的底层逻辑和高端玩家完全一致。\n发现规律，破解谜题，打破规则。\n\n犯罪分子早就盯上了这个庞大的人才库。\n他们潜伏在各大平台，寻找那些表现出众的天才小孩。\n锁定目标后，直接伪装成同龄人搭讪。\n招募话术简单粗暴。\n想赚点加密货币吗？\n工具现成，技术我教。\n\n以前父母教孩子防范操场上的陌生人。\n现在最危险的陌生人已经钻进了家里的游戏主机。\n防御系统建得再厚重也处于被动。\n犯罪集团早就开始在游戏里批量孵化下一代黑客。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2044334608079114596","translated_status_id":"2044334608079114596","published_at":"2026-04-15 06:27:28","created_at":"2026-04-15T08:12:33.887234","url":"https://mubeitech.com/p/2044087140104155234","markdown_url":"https://mubeitech.com/p/2044087140104155234/markdown"},{"rank":2,"id":"2097741607051108808","account":"mubei","brand":"@mubei","title":"22岁，卷走2.45亿美元。 在迈阿密的一家夜店里，他一个晚上就能挥霍掉50万美元。 出门是私人飞机和保镖随行，车库里停…","summary":"22岁，卷走2.45亿美元。 在迈阿密的一家夜店里，他一个晚上就能挥霍掉50万美元。 出门是私人飞机和保镖随行，车库里停着380万美元的顶级豪车。 手腕上戴着几十万美元的名表，夜店派对上随手把几万块的奢侈品包当礼物送。 迈阿密、洛杉矶、汉普顿，到处都是他租下的豪华庄园。 钱是怎么…","body":"22岁，卷走2.45亿美元。\n在迈阿密的一家夜店里，他一个晚上就能挥霍掉50万美元。\n\n出门是私人飞机和保镖随行，车库里停着380万美元的顶级豪车。\n手腕上戴着几十万美元的名表，夜店派对上随手把几万块的奢侈品包当礼物送。\n迈阿密、洛杉矶、汉普顿，到处都是他租下的豪华庄园。\n\n钱是怎么来的？\n网络黑客、社工诱骗，甚至直接破门入室，强行抢夺受害者的加密货币钱包。\n从2023年到2025年，这套跨国犯罪网络疯狂掠夺了近2.5亿美元。\n\n他以为藏在加密世界的代币后面就能逍遥法外。\n结果联邦检察官珍妮·皮罗（Jeanine Pirro）雷霆收网，直接祭出了打击有组织犯罪的RICO法案。\n近日，22岁的新加坡主犯马龙·林（Malone Lam）在华盛顿特区联邦法院正式认罪。\n\n他的下一次出庭定在今年12月初。\n等待他的，将是漫长的联邦监狱刑期。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2097746399739965482","translated_status_id":"2097746399739965482","published_at":"2026-09-09 17:45:40","created_at":"2026-09-09T19:39:07+02:00","url":"https://mubeitech.com/p/2097741607051108808","markdown_url":"https://mubeitech.com/p/2097741607051108808/markdown"},{"rank":3,"id":"2039723194249023867","account":"mubei","brand":"@mubei","title":"一场诡异的线上面试。 应聘高级开发岗的候选人叫Aaron，简历照片是非裔美国人。 摄像头打开。 屏幕里坐着个带浓厚北韩神…","summary":"一场诡异的线上面试。 应聘高级开发岗的候选人叫Aaron，简历照片是非裔美国人。 摄像头打开。 屏幕里坐着个带浓厚北韩神态的亚裔。 他只能硬演。 面试官开始试探。 “你之前在纽约大学读书，住哪个区？” 对面低头念稿：“住在纽约西海岸。” 面试官直接上强度。 “按制裁规定我们不能招…","body":"一场诡异的线上面试。\n应聘高级开发岗的候选人叫Aaron，简历照片是非裔美国人。\n摄像头打开。\n屏幕里坐着个带浓厚北韩神态的亚裔。\n\n他只能硬演。\n面试官开始试探。\n“你之前在纽约大学读书，住哪个区？”\n对面低头念稿：“住在纽约西海岸。”\n\n面试官直接上强度。\n“按制裁规定我们不能招北韩人，你知道金正恩吗？”\n“完全不知道。”\n“但我手里的Aaron照片是个黑人。”\n“抱歉，没兴趣了。”\n屏幕瞬间全黑。\n\n《60分钟》刚曝光了这群人的底牌。\n这是被网络安全部门追踪多年的北韩IT特工。\n他一个人手里攥着大卫·罗斯、大卫·叶等多个化名。\n这群人有严格的KPI。\n一天能连轴面十家欧美科技公司。\n只要拿到Offer，就能顺理成章进入系统窃取代码。\n\n现在的硅谷企业天天吹嘘网络安全，连面对面核实个假黑人都做不到。\n华盛顿的制裁名单写得再长，防线也早就被人顺着网线突破了。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2040013395852706250","translated_status_id":"2040013395852706250","published_at":"2026-04-03 10:19:24","created_at":"2026-04-03T12:12:56.780089","url":"https://mubeitech.com/p/2039723194249023867","markdown_url":"https://mubeitech.com/p/2039723194249023867/markdown"},{"rank":4,"id":"17149940","account":"mubei","brand":"@mubei","title":"卷走 3.2 亿美元，退还大半，再自己给自己发 4700 万美元的“赏金”。 这是发生在加密圈的一幕。 一群黑客把“漏洞…","summary":"卷走 3.2 亿美元，退还大半，再自己给自己发 4700 万美元的“赏金”。 这是发生在加密圈的一幕。 一群黑客把“漏洞赏金”玩出了新高度。 近日，Liquid 网络遭遇攻击。 黑客利用漏洞，一口气抽走了 4000 枚比特币。 整整 3.2 亿美元，瞬间被清空。 黑客把钱打了回来…","body":"卷走 3.2 亿美元，退还大半，再自己给自己发 4700 万美元的“赏金”。\n这是发生在加密圈的一幕。\n一群黑客把“漏洞赏金”玩出了新高度。\n\n近日，Liquid 网络遭遇攻击。\n黑客利用漏洞，一口气抽走了 4000 枚比特币。\n整整 3.2 亿美元，瞬间被清空。\n\n黑客把钱打了回来。\n他们退还了 3400 枚比特币。\n剩下的 600 枚呢？\n黑客扣下了。\n折合 4700 万美元，他们单方面宣布这是自己的“漏洞赏金”。\n\n他们通过 PGP 加密发出了一封信。\n宣称自己是在“负责任地披露漏洞”。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2097100073108693064","translated_status_id":"2097100073108693064","published_at":"2026-09-07 21:17:20","created_at":"2026-09-07T22:50:23+02:00","url":"https://mubeitech.com/p/17149940","markdown_url":"https://mubeitech.com/p/17149940/markdown"},{"rank":5,"id":"raw_6eb1d3999e581720","account":"mubei","brand":"@mubei","title":"在暗网买一个能去银行开户、借贷、办信用卡的完整大活人，现在只要 200 美元。 而且这个大活人，在现实世界里根本不存在。…","summary":"在暗网买一个能去银行开户、借贷、办信用卡的完整大活人，现在只要 200 美元。 而且这个大活人，在现实世界里根本不存在。 这不是偷一张真实的银行卡去盗刷，失主收到短信当天就会挂失。 安全机构 Coveron 和 NordLayer 翻查了暗网和 Telegram 上 36 万多条…","body":"在暗网买一个能去银行开户、借贷、办信用卡的完整大活人，现在只要 200 美元。\n而且这个大活人，在现实世界里根本不存在。\n\n这不是偷一张真实的银行卡去盗刷，失主收到短信当天就会挂失。\n安全机构 Coveron 和 NordLayer 翻查了暗网和 Telegram 上 36 万多条黑产帖子。\n他们发现了一种被称作数字弗兰肯斯坦的新型工业化商品。\n200 美元，你就能买到一个现成的合成身份。\n里面有一串真实的美国社保号、一套人工智能虚构的姓名和住址、一段能通过人脸识别的深度伪造自拍视频，甚至还有克隆的声纹。\n如果只想单独买一张高精度假自拍或者假音频，只要 10 美元。\n\n很多人好奇，银行的远程风控现在查得这么严，\n开户不仅要上传证件，还得对着手机摄像头摇头、眨眼做活体检测，\n一个凭空捏造出来的假人，凭什么能堂而皇之地通过大银行的合规审核？\n\n银行为了省下人工柜员的成本，把身份审核全权交给了自动化算法。\n但黑产根本不是拿着手机对着屏幕去拍假照片。\n他们用的是底层的视频流注入攻击。\n算法要求眨眼，深度伪造模型就实时生成眨眼的画面；\n算法要求向左转头，模型就同步渲染出转头的动态，直接把合成信号塞进数据传输通道。\n对银行的人脸识别算法来说，对面就是一个活生生配合指令的真实客户。\n\n光有人脸还不够，额度和钱怎么借出来？\n这里咬合着整个金融信用体系最荒唐的一个机制漏洞。\n制造一个合成身份，骗子通常会先去买一个真实的美国社保号。\n这个号码的主人，往往是刚出生的婴儿、还在上小学的儿童，或者是刚去世的老人。\n因为这些人的社保号从来没有向银行借过钱，在信用局的系统里是一片空白。\n骗子拿着这个真实号码，配上虚构的名字去申请信用卡。\n银行把这套信息提交给全美征信机构查询。\n信用局在数据库里一搜，这个号码确实存在，但名字对不上，也没有历史借贷记录。\n\n在这个时候，信用局的自动化系统会做什么？\n它不会报警，也不会直接把申请退回。\n为了不把潜在的真实借款人拒之门外，信用局的算法会默认这是一个刚满 18 岁、第一次走出家门办卡的新人。\n系统顺水推舟，自动为这个拼贴出来的假人凭空新建了一份信用档案。\n业内管这叫薄档案。\n从这一秒开始，这个世界上原本不存在的人，在金融体系的官方账本上正式诞生了。\n\n档案一旦建好，接下来的操作就全成了流水线。\n骗子先申请低额度的抵押信用卡，或者花钱把这个假身份挂靠在信用良好的优质客户名下当副卡。\n每个月按时还款，老老实实当几个月乖客户。\n信用评分机构看着这套完美的履约记录，信用分迅速涨到 700 多分。\n原本薄薄的一张纸，变成了各大银行争相发放高额授信的优质客户。\n\n等额度养到几万甚至几十万美元的时候，收网时刻就到了。\n骗子会选在一个周五的晚上，利用多家银行之间的信息同步时差，同时向十几家机构顶格申请个人贷款、套现信用卡，然后迅速把资金通过加密货币洗走。\n这套操作在金融界有一个专门的词，叫养号套现。\n钱一旦到手，这个身份就会被永久抛弃。\n\n最可怕的地方在于，整个金融系统可能几年都不知道自己被抢了。\n如果是真实的张三被盗用了身份，张三当天收到账单就会打电话止付；\n但在合成身份欺诈里，被偷了社保号的儿童还在上学，直到十几年后他申请大学助学贷款，才会发现自己名下背着巨额坏账；\n而银行的催收信寄到了虚构的假地址，永远没有人拆封。\n催缴几年无果之后，银行只能在财报上把这笔钱归类为借款人失联或破产的坏账，默默注销。\n连经手这笔钱的信贷员都不知道这是一场欺诈。\n\n美国金融犯罪执法局在 2024 年底专门发布了深伪欺诈警报。\n美联储官员也不止一次警告，全美每年数百亿美元的借贷坏账里，有相当一部分根本不是穷人还不上了，全是被凭空捏造的幽灵卷走的。\n暗网的数据变化格外迅猛。\n从 2024 年初到 2026 年中，暗网关于深度伪造开户的讨论量暴涨了 8 倍，月均讨论贴突破 250 篇，过去一年公开叫卖的完整身份超过 1 万套。\n\n金融机构当初为了降本增效，把开户防线从人工网点撤换成自动化算法；\n信用评估系统为了扩大业务规模，对空白档案大开方便之门。\n当生成式技术把造假的边际成本压到了 200 美元甚至 10 美元，\n这套原本建立在个人声誉与物理契约上的现代信用体系，\n正在被自己亲手搭建的自动化流水线，反向吞噬。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2099762324693221650","translated_status_id":"2099762324693221650","published_at":"2026-09-14 19:07:02","created_at":"2026-09-14T19:07:02.040852","url":"https://mubeitech.com/p/raw_6eb1d3999e581720","markdown_url":"https://mubeitech.com/p/raw_6eb1d3999e581720/markdown"},{"rank":6,"id":"2038666714251169903","account":"mubei","brand":"@mubei","title":"顶级安全黑客向一个大模型认输了。 Nicolas Carlini。 谷歌学术引用量超过 6.7 万的顶级研究员。 他亲口…","summary":"顶级安全黑客向一个大模型认输了。 Nicolas Carlini。 谷歌学术引用量超过 6.7 万的顶级研究员。 他亲口承认，Claude 找代码漏洞的能力比他自己还要强。 看看机器的战绩。 去挖智能合约的漏洞，直接进账 370 万美元。 在拥有 5 万标星的知名开源项目 Gho…","body":"顶级安全黑客向一个大模型认输了。\n\nNicolas Carlini。\n谷歌学术引用量超过 6.7 万的顶级研究员。\n他亲口承认，Claude 找代码漏洞的能力比他自己还要强。\n\n看看机器的战绩。\n去挖智能合约的漏洞，直接进账 370 万美元。\n在拥有 5 万标星的知名开源项目 Ghost 里，它轻易就抠出了致命破绽。\n\n这要怎么防？\nCarlini 甚至不敢把手里的漏洞报告交出去。\n他在 Linux 内核里用 AI 跑出了几百个系统崩溃案例。\n漏洞的产出速度完全碾压了人类的验证速度。\n如果一口气全发给开源社区，开发者只会当成恶意灌水的垃圾信息。\n\n以前，这种级别的深层漏洞全世界只有一两个天才才能摸到门道。\n现在，大模型把它变成了无人值守的流水线。\n\nCarlini 警告防守方的时间只剩几个月。\n很快，手里握着成百上千个致命漏洞的，绝不仅是大厂研究员。\n任何一个心怀恶意的普通人，都能随意调用这种恐怖的破坏力。\n\n人工修补的速度已经永远追不上机器挖掘的自动化。\n\n摧毁一座数字城池的成本，马上就会变成几美分的电费。","category":"其它","score":100,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-04-01 09:55:38","created_at":"2026-04-01T11:51:02.462532","url":"https://mubeitech.com/p/2038666714251169903","markdown_url":"https://mubeitech.com/p/2038666714251169903/markdown"}]}