A Sir retweeted
AI 正在改写网络安全的攻防格局
它让每个人的生产力更强，也让每个攻击者的破坏力更强。
最近一个月，安全事件明显变密集了。除了 @GCSAHK 提到的 3 起，还有更多的：
1. Binance 被盗约 63 亿美元，已冻结约 30 亿，多家链上分析机构指向朝鲜黑客
2. Linux 内核 TCP 漏洞（CVSS 9.8），可远程拿到 root，利用代码由 AI 模型写出
3. PHP 核心爆出 PHP2Shell，近十年的版本都受影响，AI 帮研究员一周做完过去要几个月的活
4. Node.js 已预告 11 月 11 日前后发布安全更新
藏了十几年的漏洞，AI 几小时就能变成可用的攻击。
很难想象，等 AI Agent 再进化几轮，防守方还跟得上吗？
🤝 Paid partnership
🚨 GCSA Insight: Three Platforms. Three Security Warnings.
From KuCoin exchange impersonation and malicious software distribution to Bitkub AI tool supply chain risks and a $1.01M smart contract exploit in the Avalanche ecosystem.
🔍 GCSA's latest investigation reveals:
🔹 KuCoin: Attackers impersonated an official sender identity to lure users into downloading suspected remote access software. KuCoin has since confirmed and remediated a DMARC configuration issue.
🔹 Bitkub: A previously referenced MCP package was re-registered by a third party, raising potential supply chain poisoning and API credential exposure risks.
🔹 Avalanche: A settlement logic flaw in the TranchePool smart contract enabled approximately $1.01M in USDC withdrawals.
Different threats. Different attack surfaces. One lesson: Trust is the attack surface.
📖 Read the full GCSA investigation:
media.gcsa.com/en-US/news-37…
#GCSAinsights #Cybersecurity #Web3Security
A Sir retweeted
最近 𝕏 上很多关于 DMIT、搬瓦工 被封禁、掉线的讨论，再加上 Claude 封号越来越频繁，整个中推圈一片鬼哭狼嚎 😂
你可能需要一台合适的 VPS ！
正好我前段时间也在折腾 VPS，订阅 Claude、安装 Claude Code。一开始选的机器延迟太高，严重影响使用体验，来回折腾了不少时间。
折腾下来发现，选 VPS 最重要的是找到适合自己的线路，同时兼顾稳定性和延迟。
干脆把自己的选购经验整理了一下，做了个网站分享给大家：
🚀 vps.appsail.dev
专门为 Claude Code 精选 VPS ！
✅ 精选 VPS 商家：DMIT、搬瓦工、莱卡云、Lisahost 丽萨主机、Hostinger、Jtti、HostKVM 等
✅ 每天自动更新 官方优化活动和 优惠码
✅ 按运营商和线路筛选：电信、联通、移动，支持 CN2 GIA、9929、4839、三网优化 等优化线路
✅ 每台机器提供测试 IP：购买前先测试网络表现，不用光听商家宣传
✅ 国内三网延迟自动更新，自动核对价格
尤其想重点介绍一下 IP 测速功能：
很多商家都会宣传自己的线路有多好，但具体到某个 IP，实际表现可能差别很大。
所以我专门整理了测试 IP，大部分是让 Grok Bot 从商家官网收集的，或者直接咨询客服拿到的。
按照 测速IP 进行排序，直接列出来移动、联通、电信 到该 IP 的延迟（这个是全国范围内的平均值）
更有用的是，点击 IP 地址，就能跳转到 ITDOG，测试全国各地到这台机器的网络延迟。重点看你所在城市的测试结果。 同一台 VPS，在不同运营商、不同地区的网络表现可能差异很大。
买之前先测一测，心里有数再下单。
另外，如果你买 VPS 还有其他用途，比如 优化网络，懂得都懂，直接告诉 Claude 你的需求，让它帮你搞定就行，一句话就能搞定
如果你最近也在找 Claude VPS，或者研究 VPS 线路，欢迎收藏：
👉 vps.appsail.dev
另外提醒一下：
如果安装 Claude Code 来使用的话，建议至少 8GB 内存起步，4GB 基本开不了几个 session
香港地区的机房无法使用 Claude，建议选择 韩国、日本、台湾、美国地区的机房，根据我的经验，目前这些地区 比较少出现 KYC
独享 IP + 银行卡比较好的话，订阅成功率也相当高，因为没有中国元素，这点很重要
接下来，我会详细出两篇文章，如何在 VPS 上面注册 Claude，安装 Claude Code，以及如何来支付订阅 Claude，敬请期待。
网站还会持续完善，欢迎大家反馈，也欢迎推荐靠谱的 VPS 商家！🙏
A Sir retweeted
Move to Shenzhen. Build hardware.
这里有华为 @Huawei、大疆 @DJIGlobal、腾讯 @TencentGlobal 等科技巨头，还有华强北。
这里有全球顶级的完整供应链，能把一个想法快速变成真实的产品。
如果你想做 AI 硬件，放眼全球，深圳都是绝佳选择！
A Sir retweeted
牛逼！
通过「Hey Grok」语音唤起 Grok Bot，直接启动语音聊天！很像一位 24 小时待命的女秘书啊
有 Grok Bot 的推友，这个功能一定要玩起来！将 iPhone 快捷指令和 Grok Bot 结合一下，不到 1 分钟就能完成设置。
最适合的场景就是开车！🚗 今早开车的时候，我就和 Grok Bot 聊了一路：
1️⃣ 先聊一下今天的待办事项
2️⃣ 然后是 𝕏 Trending 相关的推文，其中有两条深入了一下，Grok 顺便帮我整理了两条草稿，我只要来审核一下就可以发了
3️⃣ 筛选了两个让我去联系的 初创公司的 founder & co-founder（ @tuttihq 的目标客户 ），Grok 准备了私信话术，只要我来发就好了
反正就是一边开车一边聊，想深入的内容就深入一下，不想深入的就直接打断，开始下一个话题
简直不要太爽！
Everyone said "Hey Grok" was impossible on iPhone. Even Grok said Apple keeps wake words for Siri only. So I kept digging, and I found a way. Now I just say "Hey Grok" and Grok Bot voice chat opens. No extra apps, no cost, all built into iOS.
How to set it up:
1. Make sure your Grok Bot app is up to date
2. Shortcuts app → + → Add Action → search "Grok Bot" → pick "Start Voice Chat with Bot"
3. Settings → Accessibility → Vocal Shortcuts → Set Up → pick that shortcut → type "Hey Grok" and say it 3 times
4. In the shortcut's details, turn on "Allow Running When Locked"
If your phone is locked, iOS asks for one tap first. If Face ID already unlocked it, it's fully hands-free.
A Sir retweeted
bug.youdao.com 猜一猜这个网站是干什么的
前几天看到 @wquguru 分享了网易的一个 AI 语音输入法产品「叭哥说」，点进去发现域名挺有意思
一般公司都巴不得藏着自己的 bug，网易反其道而行之，直接把 "bug" 写进域名 😂，还专门来收集用户的吐槽和反馈。
这个姿态挺难得的，看得出来网易是真想把产品打磨好。我一直觉得网易整体的产品基因都不错，网上的风评也一直挺好。
这次活动刚好反过来：叭叭的对象换成了它自己。哪里不好用、想要什么功能，直接说。
用户参与产品共创，一起决定产品接下来往哪走，奖励也很丰厚啊：
现金奖励
官网认证
面试直通
去叭叭两句吧 👇
bug.youdao.com
A Sir retweeted
牛逼，在美国搞了一台 Mac mini！🇺🇸
拿到新机器，第一件事就是申请一个全新的 Gmail，然后注册 Claude，顺便调戏一下，哈哈哈。
如果你一直搞不定 Claude 账号，可以考虑一下美国远程 Mac mini（有点贵），话说 UU 远程真好用啊，感觉也不卡。
在 Claude 账号注册和使用这件事上，我认为这种方式是目前封号风险相对较低的方案之一，还有比这更低的吗？（但不代表 100% 不会封啊）
首期供应 50 台，目前还剩十几台：
agent.space/zh-hans/mac?ref=…
有兴趣的朋友可以先注册一个账号，养两天。
顺便预告一下，我正在整理 订阅 Claude 等顶级 AI 工具的 100 种支付方法，从国内卡、港卡到美卡，各种支付方案都会涉及。
敬请期待！💳
🤝 Paid partnership
A Sir retweeted
I’m now in 𝕏 Subscription
强烈建议 𝕏 Premium+ 用户看看新套餐：
每月 $30，现在优惠 15 美金，比原来的 $40 省 $25，还整合了 X Premium、Grok 和 Cursor。
切换后，旧套餐自动取消，退款
x.ai/pricing
A Sir retweeted
@tuttihq 网站每个页面右下角今天多了一个 >_ ，叫 Tutti Cue。
创作者可以直接问「我的提现到哪一步了」「这场 brief 要带什么话题标签」「我怎么从 Booster 升到 Creator」，它会查你自己的账号来答，答完给一个按钮跳到对应的页面。它只能看，不能替你操作。有新的活动邀请时，它也会自己弹出来提醒你。
上线第一个小时，问得最多的是「我赚了多少」和「我的审核到哪了」。。。基本就是我们客服邮箱每天在回的那几类
名字是从乐谱里来的：Tutti 是乐谱上的「全体齐奏」，Cue 是乐队里提示某个乐手「该你进了」的那个信号
上线前拿 11 个模型跑了同一套题，最后选了 GPT-6.1 Sol
入口 👇
A Sir retweeted
国庆这波 Claude Code 封号潮，很多大佬都中招了
与其反复折腾账号防封，不如直接把 Claude Code 的整个运行环境放到海外，避开所有中国元素
vps.appsail.dev 精选了一批适合部署 Claude Code 的 VPS：
· 8G 起步，适合长期跑 Claude Code（可以选配线路优化代理机）
· 部署在 Claude 支持的地区
· 精选稳定线路与机房
· 每个套餐标注测试 IP、延迟等信息
· 支持按地区、线路筛选
把运行环境一次性迁到海外，使用 Orca + Tailscale 上去使用，还能 7 * 24 小时在线
咱们这个出身，也只能这么搞了。
最近折腾出一套很牛逼的组合，我认为是国内玩 Claude Code 的极佳玩法，懂的来 👇
Grok bot + Orca + Tailscale + Claude Code
1. 在 Grok bot 的美国云主机上注册 Claude，然后安装 Claude Code（如果担心 Grok bot 的稳定性，建议换成 VPS）
2. 把云主机上安装 Orca，并配置成 Orca 服务器 @orca_build
3. 在云主机上安装 Tailscale，并用 Tailscale 组网把所有设备加进来
4. Tailscale 网内任何一台机器打开 Orca 客户端连上云主机的 Orca，就能直接用 Claude Code，7 * 24 小时在线
微信群 200 人以内免费进，然后是我的 𝕏 订阅者可以进群
A Sir retweeted
Polymarket 这条推文 " 𝕏 用户被钱财务 DDoS 了" 冲上 𝕏 Trending 热搜，232 万浏览
背后是 @UsePaid ：发 meme 币时把手续费指向一个 𝕏 用户名，平台换成美元直接打进对方 𝕏 Money，不用注册、不用对方同意。
下午研究完整个热搜页，感觉这批人太牛了，𝕏 Money 被他们玩出花来了，拆一下它为什么聪明
/1
A Sir retweeted
我宣布：#TenPayGo 是我见过的腾讯系最简洁的产品了
一个 Pay code 直接显示二维码进行支付
一个 扫码按钮扫码支付
中间是三种绑定方式，支持绑定：
1. Apple Pay
2. Visa / 万事达 / 银联 等7 大卡组织的境外银行卡
3. 全球各地 30 多种电子钱包
问题来了，如果你想给他加功能的，你会加什么呢
牛逼，X Trending 这么好上的吗
卧槽，Tutti 已经帮客户冲到 𝕏 Trending 榜一榜二啦
1/2
AI Guide Makes Product Launch Videos Easy for Beginners
nitter.cf/i/trending/21022932313…
刚看了一眼最新的数据，总共有 5.1k 条 Post
A Sir retweeted
牛逼，𝕏 用户量再创历史新高了
狠狠打脸《华盛顿邮报》啊
2022 年马斯克收购 Twitter 时，媒体把故事写成：Musk 接手 Twitter，工程师都跑光了，平台会崩溃
现状时，𝕏 目前月活 6 个亿，平台不但没垮，大佬还纷纷都来入驻 𝕏：
@zuck Facebook 小扎 打破多年沉默，重新开麦
@JensenHuang Nvidia CEO，老黄第一次发帖就讲 open-weight AI
@tianqiao_chen 前首富陈天桥，去年底开号，在写 Discoverative AI
@johnternus 苹果新任 CEO，一句 hello 换来几千万曝光
@BernardArnault LVMH 掌门，生平首发社交，澄清子女争产传闻
一个暴论：将会有越来越多的大佬入驻 𝕏 ！
