Binance ຖືກແຮກ, ສ່ວນຂະຫຍາຍ Claude Code ທີ່ຖືກດັດແປງໃນ Cursor's marketplace, ເຫດການ Northflank ແລະ Mistral Large 4: ສີ່ເລື່ອງຂອງນັກພັດທະນາໃນ Daily Diff ອັນດຽວ

ສິ່ງທີ່ວິດີໂອນີ້ກວມເອົາ

• ກະເປົາເງິນ Binance ໃນສິບ blockchain ໄດ້ສົ່ງເງິນໄປຍັງທີ່ຢູ່ທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີຄົນໜຶ່ງໃນວັນທີ 29 ຕຸລາ 2026, ສ່ວນໃຫຍ່ແມ່ນພາຍໃນປະມານ 20 ນາທີເລີ່ມຕົ້ນປະມານ 20:05 UTC, ອີງຕາມ TRM Labs. TRM ນັບໄດ້ປະມານ 6.36 ພັນລ້ານໂດລາສະຫະລັດ, Elliptic 6.43 ພັນລ້ານໂດລາສະຫະລັດ (ມູນຄ່າໃນເວລາລັກ) ແລະ Binance ໄດ້ຄາດຄະເນປະມານ 6.3 ພັນລ້ານໂດລາສະຫະລັດ; ທັງ TRM ແລະ Elliptic ຕ່າງກໍເອີ້ນວ່າມັນເປັນການລັກເງິນຄຣິບໂຕທີ່ໃຫຍ່ທີ່ສຸດເປັນປະຫວັດການ, ປະມານສີ່ເທົ່າຂອງການແຮກ Bybit ປະມານ 1.5 ພັນລ້ານໂດລາສະຫະລັດໃນເດືອນກຸມພາ 2025.
• Elliptic ອະທິບາຍກົນໄກ Ethereum: ໜຶ່ງທຸລະກໍາໄດ້ນໍາເອົາ 50 ການອະນຸຍາດທີ່ເຊັນດ້ວຍກະແຈຂອງກະເປົາເງິນຮ້ອນຂອງ Binance, ແຕ່ລະອັນສໍາລັບ nonce ທີ່ແຕກຕ່າງກັນເພື່ອໃຫ້ອັນໜຶ່ງກົງກັນ, ໂດຍໃຊ້ EIP-7702 ຈາກການອັບເກຣດ Pectra ປີ 2025 ເພື່ອມອບສິດກະເປົາເງິນໃຫ້ກັບສັນຍາຂອງຜູ້ໂຈມຕີ, ເຊິ່ງໄດ້ເປົ່າຫວ່າງມັນໃນສອງສາມນາທີຕໍ່ມາ. ໃນລະບົບຕ່ອງໂສ້ອື່ນໆ, ເງິນໄດ້ເຄື່ອນຍ້າຍໃນການໂອນເງິນທີ່ເຊັນທົ່ວໄປ, ເຊິ່ງ TRM ອ່ານວ່າເປັນການລະເມີດໂຄງສ້າງພື້ນຖານການເຊັນຂອງ Binance. ຖະແຫຼງການທໍາອິດຂອງ Binance ໄດ້ກ່າວເຖິງແລັບທັອບວິສະວະກອນ DevOps ທີ່ຖືກລະເມີດ ແລະ container ບໍລິການ; ການອັບເດດຕໍ່ມາໄດ້ກ່າວວ່າມີຈຸດລະເມີດເພີ່ມເຕີມ ແລະບໍ່ໄດ້ລະບຸຊື່ພວກມັນ.
• Binance ກ່າວວ່າກອງທຶນຜູ້ໃຊ້ປອດໄພ, ເງິນຝາກບໍ່ໄດ້ຮັບຜົນກະທົບ, ມັນຈະຄຸ້ມຄອງການສູນເສຍທັງໝົດ ແລະການຖອນເງິນຄວນຈະກັບຄືນມາພາຍໃນມື້ໜຶ່ງຫຼືສອງມື້. Elliptic ນັບໄດ້ 2.84 ພັນລ້ານໂດລາສະຫະລັດ (44 ເປີເຊັນ) ຖືກແຊ່ແຂງ ແລະ TRM ປະມານ 2.7 ພັນລ້ານໂດລາສະຫະລັດ. TRM ອ້າງເຖິງການລັກນີ້ແມ່ນກຸ່ມ TraderTraitor ຂອງເກົາຫຼີເໜືອດ້ວຍຄວາມໝັ້ນໃຈສູງ, Elliptic ກ່າວວ່າມັນເປັນໄປໄດ້, ແລະບໍ່ມີລັດຖະບານໃດຢືນຢັນການອ້າງອີງ.
• ແຈ້ງການຄວາມປອດໄພຂອງ Cursor ກ່າວວ່າ Anthropic.claude-code ເວີຊັນ 2.1.313 ໃນຕະຫຼາດ Cursor ຖືກດັດແປງຢ່າງມີເຈດຕະນາ, ບໍ່ໄດ້ຖືກຂຽນໂດຍ Anthropic, ແລະມີໃຫ້ບໍລິການຕັ້ງແຕ່ປະມານ 2:27 ໂມງເຊົ້າເຖິງ 1:35 ໂມງແລງ PT ໃນວັນທີ 29 ຕຸລາ 2026, ໂດຍມີຜູ້ໃຊ້ສູງສຸດ 5,000 ຄົນໄດ້ຮັບຜົນກະທົບ. ລະຫັດທີ່ຖືກສັກຈະເຮັດວຽກເມື່ອໄຟລ໌ສ່ວນຂະຫຍາຍໂຫຼດ, ເກັບກໍາລາຍລະອຽດໂຮສ, ພະຍາຍາມເພີ່ມກະແຈ SSH, ເປີດອຸໂມງປີ້ນກັບ ແລະຄົງຢູ່; Cursor ກ່າວວ່າຂັ້ນຕອນ SSH ລົ້ມເຫຼວໃນເຄື່ອງສ່ວນໃຫຍ່ ແຕ່ກະແຈ, ການຄົງຢູ່ ແລະລາຍງານໂຮສຍັງເກີດຂຶ້ນ, ແລະເຊີບເວີຂອງຜູ້ໂຈມຕີແມ່ນອອບລາຍ. ກວດສອບ authorized_keys ສໍາລັບຄໍາຄິດເຫັນ svc-telemetry. ແຈ້ງການບໍ່ໄດ້ກ່າວເຖິງວິທີທີ່ເວີຊັນທີ່ຖືກດັດແປງເຂົ້າມາ.
• ການວິເຄາະຂອງ Phorion ພົບຂໍ້ຜິດພາດໃນ malware: ໃນ macOS ມັນກວດສອບວ່າການເຂົ້າສູ່ລະບົບທາງໄກປິດຢູ່ບໍ່ດ້ວຍຄໍາສັ່ງທີ່, ໂດຍບໍ່ມີສິດຜູ້ບໍລິຫານ, ພິມຂໍ້ຜິດພາດແລະອອກຢ່າງສໍາເລັດຜົນ, ດັ່ງນັ້ນ script ຈຶ່ງຂ້າມການເປີດໃຊ້ SSH. Cursor ໄດ້ລຶບເວີຊັນນັ້ນ, ປິດ ແລະສ້າງຕະຫຼາດຂອງຕົນຄືນໃໝ່, ປ່ຽນກະແຈ ແລະບໍ່ພົບສ່ວນຂະຫຍາຍອື່ນໆທີ່ຖືກດັດແປງ.
• ໜ້າສະຖານະຂອງ Northflank ສໍາລັບເຫດການຄວາມປອດໄພໄດ້ລະບຸການແຈ້ງເຕືອນໄພຄຸກຄາມ Wiz ໃນເວລາ 11:43 UTC ໃນວັນທີ 30 ຕຸລາ 2026, ການແກ້ໄຂເຄືອຂ່າຍຄັ້ງທໍາອິດໃນເວລາ 12:02, ການຮ້ອງຂໍໃຫ້ປ່ຽນຕົວແປສິ່ງແວດລ້ອມໃນເວລາ 13:40 ແລະ, ໃນເວລາ 13:58, ຄໍາສັ່ງໃຫ້ຖືວ່າຕົວແປສິ່ງແວດລ້ອມທັງໝົດໄດ້ຖືກຖອດລະຫັດແລ້ວ ແລະໃຫ້ປິດການໃຊ້ງານ ຫຼືປ່ຽນກະແຈທັງໝົດ. ມັນກ່າວວ່າຜູ້ໃຊ້ຫຼາຍຄົນຢືນຢັນວ່າກະແຈ AI ຂອງພວກເຂົາໄດ້ຖືກນໍາໃຊ້ ແລະການປ່ຽນຄວາມລັບສໍາລັບ Postgres ແລະ MongoDB ຖືກເປີດໃຊ້ສໍາລັບຜູ້ໃຊ້ທັງໝົດໃນເວລາ 15:12. ບໍ່ມີການວິເຄາະຫຼັງເຫດການຖືກເຜີຍແຜ່ໃນເວລາທີ່ໜ້ານີ້ຖືກກະກຽມ.
• Mistral ໄດ້ປ່ອຍນໍ້າໜັກຂອງ Mistral Large 4 ໃນວັນທີ 29 ຕຸລາ 2026: ປະມານ 1 ພັນຕື້ພາຣາມິເຕີໃນການອອກແບບແບບ mixture-of-experts ໂດຍມີປະມານ 50 ພັນລ້ານທີ່ເຄື່ອນໄຫວ, ໄດ້ຮັບການຝຶກອົບຮົມ, Mistral ກ່າວວ່າ, ໃນຊິບ Nvidia Blackwell 3,800 ໜ່ວຍ. ໃບອະນຸຍາດ Mistral Ecosystem Open-Weight License ແມ່ນໃບອະນຸຍາດ MIT ທີ່ຖືກດັດແປງ; ທຸລະກິດທີ່ສະເໜີຮູບແບບໃຫ້ກັບບຸກຄົນທີສາມເປັນບໍລິການຜ່ານ API ຫຼືຈຸດປາຍທາງທີ່ໂຮສຕິງຕ້ອງການໃບອະນຸຍາດການຄ້າແຍກຕ່າງຫາກ, ແລະການນໍາໃຊ້ພາຍໃນແມ່ນຖືກຍົກເວັ້ນ. ຜົນໄດ້ຮັບມາດຕະຖານເຊັ່ນ 19.7 ເປີເຊັນໃນ FrontierCode 2.0 ແລະ 41 ເປີເຊັນໃນ Terminal-Bench 4.0 ແມ່ນການອ້າງອີງຂອງ Mistral ເອງ.

ບົດບັນທຶກທີ່ແປແລ້ວ

ແປຈາກຄຳບັນຍາຍຕົ້ນສະບັບພາສາອັງກິດ. ສຽງ ແລະ ຄຳບັນຍາຍທີ່ມີໃຫ້ແມ່ນຄວບຄຸມໂດຍ YouTube.

ເປີດຫົວຂໍ້: ໃຜເປັນຜູ້ເຊັນໂອນເງິນຂອງ Binance?

0:00 ຄວາມປອດໄພຂອງຄຣິບໂຕໝາຍເຖິງການປົກປ້ອງກະແຈສ່ວນຕົວ. ໃນກໍລະນີຂອງ Binance, Elliptic ກ່າວວ່າຜູ້ໂຈມຕີໄດ້ເຮັດໃຫ້ລະບົບຂອງ Binance ເອງເຊັນ ການຖອນເງິນຫຼາຍພັນລ້ານໂດລາ. ໃນວິດີໂອນີ້, ສີ່ເລື່ອງ. ຜູ້ໂຈມຕີເຮັດໃຫ້ Binance ເຊັນການຖອນເງິນເອງໄດ້ແນວໃດ? ສ່ວນຂະຫຍາຍ Claude Code ທີ່ຖືກດັດແປງພະຍາຍາມຕິດຕັ້ງຫຍັງ? ທ່ານຄວນປ່ຽນຫຍັງຫຼັງຈາກ Northflank? ແລະໃບອະນຸຍາດຂອງ Mistral ໃຫ້ທ່ານເຮັດຫຍັງກັບໜຶ່ງພັນຕື້ພາຣາມິເຕີ?

0:24 ນອກຈາກນີ້ຍັງມີໜຶ່ງຂໍ້ກໍານົດໃນໜຶ່ງໃນເລື່ອງເຫຼົ່ານີ້ທີ່ຕັດສິນວ່າໃຜອາດຈະໂຮສ ຮູບແບບໜຶ່ງພັນຕື້ພາຣາມິເຕີ. ຂ້ອຍຈະເກັບໄວ້ສໍາລັບຕອນທ້າຍ. ມັນແມ່ນວັນສຸກ, ວັນທີ 30 ຕຸລາ, ແລະນີ້ຄື The Daily Diff. ກະເປົາເງິນຮ້ອນແມ່ນກະເປົາເງິນຄຣິບໂຕ ທີ່ການແລກປ່ຽນເກັບໄວ້ອອນລາຍເພື່ອໃຫ້ການຖອນເງິນອອກໄປ ທັນທີ. ຄິດເຖິງລິ້ນຊັກເງິນສົດຢູ່ທະນາຄານ, ຍົກເວັ້ນວ່າລິ້ນຊັກນັ້ນເຊື່ອມຕໍ່ກັບ ອິນເຕີເນັດ. ເລື່ອງທີໜຶ່ງ.

ເລື່ອງທີໜຶ່ງ: ຜູ້ໂຈມຕີເຮັດໃຫ້ Binance ເຊັນການຖອນເງິນໄດ້ແນວໃດ?

0:43 ໃນແລງວັນພະຫັດ, ກະເປົາເງິນ Binance ໃນສິບ blockchain ເລີ່ມສົ່ງ ຍອດເງິນຂອງພວກມັນໄປຍັງທີ່ຢູ່ທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີຄົນໜຶ່ງ. TRM Labs ກ່າວວ່າສ່ວນໃຫຍ່ອອກໄປໃນເວລາປະມານຊາວນາທີ, ເລີ່ມຕົ້ນໃນເວລາແປດໂມງຫ້າສິບນາທີ UTC. ຍອດລວມແມ່ນຂຶ້ນກັບວ່າໃຜນັບ. Binance ຄາດຄະເນປະມານ 6.3 ພັນລ້ານໂດລາ. TRM ນັບ 6.36, ແລະ Elliptic ນັບ 6.43. ບໍ່ວ່າທາງໃດກໍຕາມ ມັນແມ່ນການລັກເງິນຄຣິບໂຕທີ່ໃຫຍ່ທີ່ສຸດເປັນປະຫວັດການ,

1:09 ປະມານສີ່ເທົ່າຂອງການແຮກ Bybit ຈາກປີ 2025. Elliptic ອະທິບາຍກົນໄກ. ໃນ Ethereum, ໜຶ່ງທຸລະກໍາໄດ້ນໍາເອົາຫ້າສິບການອະນຸຍາດ, ແຕ່ລະອັນຖືກເຊັນດ້ວຍກະແຈຂອງກະເປົາເງິນຮ້ອນນັ້ນ ແລະແຕ່ລະອັນມີຕົວນັບທຸລະກໍາທີ່ແຕກຕ່າງກັນ, ດັ່ງນັ້ນອັນໜຶ່ງຈຶ່ງແນ່ໃຈວ່າຈະກົງກັນ. ຄຸນສົມບັດຈາກການອັບເກຣດ Pectra ປີ 2025 ຈາກນັ້ນໄດ້ມອບກະເປົາເງິນໃຫ້ກັບ ສັນຍາຂອງຜູ້ໂຈມຕີ, ເຊິ່ງໄດ້ເປົ່າຫວ່າງມັນສາມນາທີເຄິ່ງຕໍ່ມາ. ຜູ້ໂຈມຕີເຮັດໃຫ້ Binance ເຊັນໄດ້ແນວໃດ?

1:37 ຖະແຫຼງການທໍາອິດຂອງ Binance ກ່າວວ່າແລັບທັອບຂອງວິສະວະກອນ DevOps ອາດຈະຖືກ ລະເມີດ, ເຮັດໃຫ້ສາມາດເຂົ້າເຖິງ container ບໍລິການທີ່ສາມາດສົ່ງ ການຖອນເງິນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. ການອັບເດດຕໍ່ມາໄດ້ກ່າວວ່າມີຈຸດລະເມີດເພີ່ມເຕີມ ແລະບໍ່ໄດ້ ລະບຸຊື່ພວກມັນ. ທາງເຂົ້າຂອງ Bybit ກໍແມ່ນເຄື່ອງຂອງນັກພັດທະນາເຊັ່ນກັນ, Elliptic ຕັ້ງຂໍ້ສັງເກດ. Binance ກ່າວວ່າກອງທຶນຜູ້ໃຊ້ປອດໄພ, ເງິນຝາກບໍ່ໄດ້ຮັບຜົນກະທົບ, ແລະມັນຈະຄຸ້ມຄອງການສູນເສຍທັງໝົດ. ການຖອນເງິນຖືກຢຸດຊົ່ວຄາວແລະຄາດວ່າຈະກັບຄືນມາພາຍໃນມື້ໜຶ່ງຫຼືສອງມື້.

2:02 Elliptic ນັບສີ່ສິບສີ່ເປີເຊັນຖືກແຊ່ແຂງ. TRM ອ້າງເຖິງການລັກນີ້ແມ່ນກຸ່ມ TraderTraitor ຂອງເກົາຫຼີເໜືອດ້ວຍຄວາມ ໝັ້ນໃຈສູງ, Elliptic ກ່າວວ່າເປັນໄປໄດ້, ແລະບໍ່ມີລັດຖະບານໃດຢືນຢັນມັນ. ບົດຮຽນແມ່ນຢູ່ໃນເຄື່ອງຈັກອ້ອມຂ້າງກະແຈ. ຂ້ອຍຈະກວດສອບວ່າອັນໃດສາມາດຮ້ອງຂໍທຸລະກໍາຈາກລະບົບການເຊັນຂອງທ່ານໄດ້. ເລື່ອງທີສອງ. ໃນວັນພະຫັດ, ເປັນເວລາປະມານສິບເອັດຊົ່ວໂມງ, ຕະຫຼາດສ່ວນຂະຫຍາຍ Cursor

ເລື່ອງທີສອງ: ສ່ວນຂະຫຍາຍ Claude Code ທີ່ຖືກດັດແປງພະຍາຍາມຕິດຕັ້ງຫຍັງ?

2:23 ໄດ້ສະໜອງເວີຊັນທີ່ຖືກດັດແປງຂອງສ່ວນຂະຫຍາຍ Claude Code ຂອງ Anthropic, ເວີຊັນສອງຈຸດໜຶ່ງຈຸດສາມໜຶ່ງສາມ. Cursor ກ່າວວ່າ Anthropic ບໍ່ໄດ້ຂຽນມັນ, ແລະວ່າມີຜູ້ໃຊ້ສູງສຸດຫ້າພັນຄົນ ຕິດຕັ້ງມັນ. ລະຫັດທີ່ຖືກສັກຈະຢູ່ທາງໜ້າຂອງລະຫັດປົກກະຕິຂອງສ່ວນຂະຫຍາຍ, ດັ່ງນັ້ນມັນຈະເຮັດວຽກທັນທີທີ່ editor ໂຫຼດໄຟລ໌, ໂດຍບໍ່ຕ້ອງຄລິກ. Cursor ກ່າວວ່າມັນເກັບກໍາຊື່ໂຮສ, ຊື່ຜູ້ໃຊ້ ແລະຊື່ຕົວແປສິ່ງແວດລ້ອມ, ພະຍາຍາມເພີ່ມກະແຈ SSH ຂອງຜູ້ໂຈມຕີ, ແລະພະຍາຍາມເປີດອຸໂມງປີ້ນກັບທີ່ ລອງໃໝ່ທຸກໆນາທີ.

2:53 ລາຍລະອຽດທີ່ແປກຄືຂໍ້ຜິດພາດ, ທີ່ພົບໂດຍບໍລິສັດຄວາມປອດໄພ Phorion. ໃນ Mac, script ຈະກວດສອບວ່າການເຂົ້າສູ່ລະບົບທາງໄກປິດຢູ່ບໍ່ດ້ວຍຄໍາສັ່ງທີ່, ໂດຍບໍ່ມີສິດຜູ້ບໍລິຫານ, ພິມຂໍ້ຜິດພາດແລະຍັງລາຍງານຄວາມສໍາເລັດ. script ບໍ່ເຄີຍເຫັນຄໍາວ່າປິດ, ດັ່ງນັ້ນມັນຈຶ່ງຖືວ່າການເຂົ້າສູ່ລະບົບທາງໄກເປີດຢູ່ແລະຂ້າມ ການເປີດມັນ. Cursor ກ່າວວ່າຂັ້ນຕອນການເຂົ້າສູ່ລະບົບລົ້ມເຫຼວໃນເຄື່ອງສ່ວນໃຫຍ່, ເຖິງແມ່ນວ່າກະແຈ, ການຄົງຢູ່ ແລະລາຍງານຍັງເກີດຂຶ້ນ. ຖ້າທ່ານອັບເດດໃນວັນພະຫັດ, ໃຫ້ຊອກຫາໄຟລ໌ກະແຈທີ່ໄດ້ຮັບອະນຸຍາດ SSH ຂອງທ່ານສໍາລັບຄໍາຄິດເຫັນ

3:21 S V C telemetry. Cursor ກ່າວວ່າການຖອນການຕິດຕັ້ງສ່ວນຂະຫຍາຍອາດຈະບໍ່ພຽງພໍ, ເພາະວ່າ payload ຈະຖິ້ມ scripts ຂອງມັນເອງ, ດັ່ງນັ້ນໃຫ້ໃຊ້ scripts ການຖອນຂອງມັນ ແລະປ່ຽນ ຂໍ້ມູນຢືນຢັນຈາກເຄື່ອງທີ່ເຊື່ອຖືໄດ້. Cursor ໄດ້ປິດ ແລະສ້າງຕະຫຼາດຂອງມັນຄືນໃໝ່, ແລະເຊີບເວີຂອງຜູ້ໂຈມຕີແມ່ນ ອອບລາຍ. ແຈ້ງການຂອງມັນບໍ່ໄດ້ກ່າວເຖິງວິທີທີ່ເວີຊັນທີ່ຖືກດັດແປງເຂົ້າມາ.

ເລື່ອງທີສາມ: ທ່ານຄວນປ່ຽນຫຍັງຫຼັງຈາກເຫດການ Northflank?

3:39 ເລື່ອງທີສາມ. Northflank ດໍາເນີນການບໍລິການ, ຖານຂໍ້ມູນ ແລະການສ້າງສໍາລັບນັກພັດທະນາ. ໜ້າສະຖານະຂອງມັນລະບຸເຫດການຄວາມປອດໄພ, ແລະຕາຕະລາງເວລາເລີ່ມຕົ້ນໃນເວລາສິບເອັດ ສີ່ສິບສາມ UTC ໃນວັນສຸກ, ດ້ວຍການແຈ້ງເຕືອນຈາກບໍລິສັດຄວາມປອດໄພ Wiz. ສິບເກົ້ານາທີຕໍ່ມາການແກ້ໄຂເຄືອຂ່າຍຄັ້ງທໍາອິດໄດ້ມາ. ໃນເວລາໜຶ່ງສີ່ສິບ, ລູກຄ້າໄດ້ຖືກບອກໃຫ້ປ່ຽນຕົວແປສິ່ງແວດລ້ອມທັນທີ. ສິບແປດນາທີຫຼັງຈາກນັ້ນຂໍ້ຄວາມໄດ້ປ່ຽນເປັນຖືວ່າທຸກຕົວແປສິ່ງແວດລ້ອມ ໄດ້ຖືກຖອດລະຫັດແລ້ວ, ແລະປິດການໃຊ້ງານ ຫຼືປ່ຽນກະແຈທັງໝົດ. ຈາກນັ້ນແມ່ນສາຍທີ່ກ່ຽວຂ້ອງກັບໃບບິນຂອງທ່ານ.

4:10 ໜ້າເວັບກ່າວວ່າຜູ້ໃຊ້ຫຼາຍຄົນກໍາລັງຢືນຢັນ ວ່າກະແຈ AI ຂອງພວກເຂົາໄດ້ຖືກນໍາໃຊ້ແລ້ວ. ໃນເວລາສາມສິບສອງ, Northflank ໄດ້ເປີດໃຊ້ການປ່ຽນຄວາມລັບສໍາລັບສ່ວນເສີມ Postgres ແລະ MongoDB ສໍາລັບຜູ້ໃຊ້ທັງໝົດ, ແລະມັນແນະນໍາໃຫ້ປິດການເປີດເຜີຍສາທາລະນະໃນ ສ່ວນເສີມເຫຼົ່ານັ້ນຖ້າທ່ານເປີດໃຊ້ມັນ. ເຄືອຂ່າຍ, ການສ້າງ ແລະສ່ວນເສີມຖືກລະບຸວ່າຢູ່ໃນການຢຸດຊະງັກໃຫຍ່, ແລະຍັງບໍ່ມີການວິເຄາະຫຼັງເຫດການ, ດັ່ງນັ້ນວິທີທີ່ຜູ້ໂຈມຕີເຂົ້າມາຈຶ່ງບໍ່ເປັນສາທາລະນະ. ປ່ຽນທຸກຄວາມລັບໃນ workloads, secret groups ແລະ global secrets,

4:37 ເລີ່ມຕົ້ນດ້ວຍກະແຈທີ່ຄິດຄ່າບໍລິການຕໍ່ການໃຊ້, ເຊັ່ນກະແຈຜູ້ໃຫ້ບໍລິການ AI. ຈາກນັ້ນກວດສອບໜ້າການໃຊ້ງານຂອງແຕ່ລະຜູ້ໃຫ້ບໍລິການສໍາລັບການໂທທີ່ທ່ານບໍ່ໄດ້ເຮັດ.

ເລື່ອງທີສີ່: ທ່ານສາມາດເຮັດຫຍັງກັບນໍ້າໜັກຂອງ Mistral Large 4?

4:45 ເລື່ອງທີສີ່. ໃນວັນທີຫົກຕຸລາ, ຂ້ອຍໄດ້ບອກທ່ານວ່າ Mistral Large 4 ຢູ່ໃນການເບິ່ງຕົວຢ່າງ ແລະ ນໍ້າໜັກໄດ້ຖືກສັນຍາໄວ້ສໍາລັບທ້າຍເດືອນຕຸລາ. ໃນວັນພະຫັດ, ນໍ້າໜັກໄດ້ລົງຈອດ, ໂດຍມີສອງມື້ເຫຼືອ. Mistral ຕັ້ງຊື່ຫຼິ້ນວ່າມັນ Le Chonk, ເຊິ່ງເໝາະສົມກັບຮູບແບບທີ່ມີໜຶ່ງພັນຕື້ພາຣາມິເຕີ. Hacker News ໃຫ້ການປະກາດນີ້ຫຼາຍກວ່າໜຶ່ງພັນຫົກຮ້ອຍຄະແນນ. ມັນແມ່ນການປະສົມປະສານຂອງຜູ້ຊ່ຽວຊານ. ໃນຈໍານວນໜຶ່ງພັນຕື້ພາຣາມິເຕີຂອງມັນ, ປະມານຫ້າສິບພັນລ້ານແມ່ນເຄື່ອນໄຫວສໍາລັບແຕ່ລະ token, ໂດຍໃຊ້ສີ່ໃນຮ້ອຍຊາວແປດຜູ້ຊ່ຽວຊານ.

5:11 Mistral ກ່າວວ່າມັນໄດ້ຝຶກອົບຮົມຮູບແບບດັ່ງກ່າວ ໃນຊິບ Nvidia Blackwell ສາມພັນແປດຮ້ອຍໜ່ວຍ ໃນສູນຂໍ້ມູນເອີຣົບຂອງຕົນເອງ. ຕາຕະລາງມາດຕະຖານແມ່ນຂອງ Mistral. ມັນກ່າວວ່າ Large 4 ນໍາພາການທົດສອບ FrontierCode ສ່ວນຕົວຂອງ Cognition ທີ່ສິບເກົ້າຈຸດ ເຈັດເປີເຊັນ, ແລະໄດ້ຄະແນນສີ່ສິບເອັດເປີເຊັນໃນ Terminal Bench ສີ່. ໃນດັດຊະນີການຂຽນລະຫັດ Artificial Analysis ມັນເທົ່າກັບຮູບແບບເປີດທີ່ດີທີ່ສຸດໃນຂະນະທີ່ໃຊ້ ສີ່ສິບເຈັດເປີເຊັນ tokens ໜ້ອຍກວ່າ.

5:33 ມີພຽງແຕ່ Claude Opus 5.5 ເທົ່ານັ້ນທີ່ເອົາຊະນະມັນໃນການທົດສອບຄວາມມັກຂອງມະນຸດທີ່ບໍ່ເຫັນໜ້າ, Mistral ກ່າວ. ຕອນນີ້ຂໍ້ກໍານົດທີ່ຂ້ອຍເກັບໄວ້. ໃບອະນຸຍາດແມ່ນ MIT ທີ່ຖືກດັດແປງ, ບໍ່ເສຍຄ່າສໍາລັບການນໍາໃຊ້ທາງການຄ້າແລະບໍ່ແມ່ນທາງການຄ້າ. ແຕ່ທຸລະກິດທີ່ໃຫ້ບຸກຄົນທີສາມເຂົ້າເຖິງຮູບແບບຜ່ານ API ຫຼື ຈຸດປາຍທາງທີ່ໂຮສຕິງຕ້ອງການໃບອະນຸຍາດການຄ້າແຍກຕ່າງຫາກຈາກ Mistral. ການນໍາໃຊ້ມັນພາຍໃນບໍລິສັດຂອງທ່ານເອງແມ່ນຖືກຍົກເວັ້ນ. ຖ້າທ່ານຕ້ອງການອ່ານສິ່ງນີ້ຫຼາຍກວ່າຟັງຂ້ອຍເວົ້າ, diff ຈະສົ່ງເຖິງກ່ອງຈົດໝາຍຂອງທ່ານ

6:02 ທຸກເຊົ້າ, ຟຣີທີ່ the daily diff dot dev, ລິ້ງຂ້າງລຸ່ມ. ດັ່ງນັ້ນຄໍາຕັດສິນຂອງມື້ນີ້ແມ່ນ NEEDS REVIEW.

ຄໍາຕັດສິນ: NEEDS REVIEW

6:08 ຂ້ອຍຈະທົບທວນມັນເພາະວ່າ Binance ຍັງບໍ່ໄດ້ລະບຸຈຸດລະເມີດຂອງມັນ, Cursor ຍັງບໍ່ໄດ້ກ່າວເຖິງວິທີທີ່ເວີຊັນຖືກສ້າງຂຶ້ນ, Northflank ຍັງບໍ່ມີການວິເຄາະຫຼັງເຫດການເທື່ອ, ແລະຕາຕະລາງ Mistral ແມ່ນຂອງ Mistral ເອງ. ບອກຂ້ອຍໃນຄໍາຄິດເຫັນວ່າທ່ານຈະປະທັບຕາມັນແຕກຕ່າງກັນຫຼືບໍ່. ແລະນັ້ນຄື diff ສໍາລັບມື້ນີ້. ຂ້ອຍແມ່ນ Niko ຈາກ Axrisi. ຮວມເຂົ້າຢ່າງມີຄວາມຮັບຜິດຊອບ.

ແຫຼ່ງຂໍ້ມູນ

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)