# Binance ถูกแฮก, ส่วนขยาย Claude Code ที่ถูกดัดแปลงในตลาดของ Cursor, เหตุการณ์ Northflank และ Mistral Large 4: สี่เรื่องราวสำหรับนักพัฒนาใน The Daily Diff ฉบับเดียว

Published: 2026-10-31

สี่เรื่องราวสำหรับนักพัฒนา โดยแต่ละเรื่องมีที่มาจากแหล่งข้อมูลหลัก: Binance สูญเสียเงินคริปโตหลายพันล้านดอลลาร์ในเวลาประมาณยี่สิบนาที โดยบริษัทติดตาม TRM Labs และ Elliptic ได้เผยแพร่ยอดรวมที่แตกต่างกัน และ Binance ให้ประมาณการของตนเอง; Cursor กล่าวว่าส่วนขยาย Claude Code เวอร์ชัน 2.1.313 ของ Anthropic ที่ถูกดัดแปลงโดยมุ่งร้าย ได้เผยแพร่ในตลาดส่วนขยายของตนเป็นเวลาประมาณสิบเอ็ดชั่วโมง; หน้าสถานะของ Northflank บอกลูกค้าให้สันนิษฐานว่าตัวแปรสภาพแวดล้อมทั้งหมดถูกถอดรหัสแล้วหลังจากมีการแจ้งเตือนด้านความปลอดภัย; และ Mistral ได้เปิดเผยน้ำหนักของ Mistral Large 4 ภายใต้ใบอนุญาตที่มีข้อกำหนดสำหรับการบริการโฮสต์ ตัวเลขเป็นข้อมูลจากแหล่งที่มาเอง สาเหตุหลายประการยังคงไม่ได้รับการอธิบาย และคำตัดสินคือ NEEDS REVIEW

Canonical: https://thedailydiff.dev/th/video/2026-10-30-binance-extension-northflank-mistral/

## วิดีโอนี้ครอบคลุมอะไรบ้าง

- กระเป๋าเงิน Binance บนสิบเครือข่ายบล็อกเชนได้ส่งเงินไปยังที่อยู่ที่มีผู้โจมตีควบคุมเมื่อวันที่ 29 ตุลาคม 2026 โดยส่วนใหญ่เกิดขึ้นภายในประมาณ 20 นาที เริ่มต้นประมาณ 20:05 UTC ตามข้อมูลจาก TRM Labs TRM นับได้ประมาณ 6.36 พันล้านดอลลาร์สหรัฐ Elliptic 6.43 พันล้านดอลลาร์สหรัฐ (มูลค่า ณ เวลาที่ขโมย) และ Binance ประมาณการไว้ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ; TRM และ Elliptic ต่างกล่าวว่าเป็นการโจรกรรมคริปโตครั้งใหญ่ที่สุดเท่าที่เคยมีมา ประมาณสี่เท่าของการโจรกรรม Bybit ประมาณ 1.5 พันล้านดอลลาร์สหรัฐเมื่อเดือนกุมภาพันธ์ 2025
- Elliptic อธิบายกลไกของ Ethereum: ธุรกรรมหนึ่งรายการมีการอนุญาต 50 รายการที่ลงนามด้วยคีย์ของ hot wallet ของ Binance โดยแต่ละรายการมี nonce ที่แตกต่างกันเพื่อให้มีรายการหนึ่งตรงกัน โดยใช้ EIP-7702 จากการอัปเกรด Pectra ปี 2025 เพื่อมอบสิทธิ์ hot wallet ให้กับสัญญาของผู้โจมตี ซึ่งทำการล้างกระเป๋าเงินภายในไม่กี่นาทีต่อมา บนเครือข่ายอื่น ๆ เงินถูกโอนด้วยการโอนที่ลงนามตามปกติ ซึ่ง TRM อ่านว่าเป็นการถูกบุกรุกโครงสร้างพื้นฐานการลงนามของ Binance คำแถลงแรกของ Binance กล่าวถึงแล็ปท็อปของวิศวกร DevOps ที่ถูกบุกรุกและคอนเทนเนอร์บริการ; การอัปเดตในภายหลังกล่าวว่ามีจุดที่ถูกบุกรุกเพิ่มเติมและไม่ได้ระบุชื่อ
- Binance กล่าวว่าเงินทุนของผู้ใช้ปลอดภัย การฝากเงินไม่ได้รับผลกระทบ บริษัทจะครอบคลุมความเสียหายทั้งหมด และการถอนเงินควรกลับมาดำเนินการได้ภายในหนึ่งหรือสองวัน Elliptic นับได้ 2.84 พันล้านดอลลาร์สหรัฐ (44 เปอร์เซ็นต์) ถูกแช่แข็ง และ TRM ประมาณ 2.7 พันล้านดอลลาร์สหรัฐ TRM ระบุว่าการโจรกรรมนี้เป็นฝีมือของกลุ่ม TraderTraitor ของเกาหลีเหนือด้วยความมั่นใจสูง Elliptic กล่าวว่ามีแนวโน้ม และไม่มีรัฐบาลใดยืนยันการระบุตัวผู้กระทำความผิด
- ประกาศด้านความปลอดภัยของ Cursor ระบุว่าส่วนขยาย Anthropic.claude-code เวอร์ชัน 2.1.313 ในตลาด Cursor ได้รับการดัดแปลงโดยมุ่งร้าย ไม่ได้เขียนโดย Anthropic และเผยแพร่ตั้งแต่วันที่ 29 ตุลาคม 2026 เวลาประมาณ 02:27 น. ถึง 13:35 น. PT โดยมีผู้ใช้ได้รับผลกระทบสูงสุด 5,000 ราย โค้ดที่ถูกฉีดจะทำงานเมื่อไฟล์ส่วนขยายโหลดขึ้น รวบรวมรายละเอียดโฮสต์ พยายามเพิ่มคีย์ SSH เปิดอุโมงค์ย้อนกลับและคงอยู่; Cursor กล่าวว่าขั้นตอน SSH ล้มเหลวในเครื่องส่วนใหญ่ แต่คีย์ การคงอยู่ และรายงานโฮสต์ยังคงเกิดขึ้น และเซิร์ฟเวอร์ของผู้โจมตีออฟไลน์ ตรวจสอบ authorized\_keys สำหรับความคิดเห็น svc-telemetry ประกาศไม่ได้ระบุว่าการสร้างที่ถูกดัดแปลงเข้ามาได้อย่างไร
- การวิเคราะห์ของ Phorion พบข้อผิดพลาดในมัลแวร์: บน macOS จะตรวจสอบว่าการเข้าสู่ระบบระยะไกลถูกปิดอยู่หรือไม่ด้วยคำสั่งที่ หากไม่มีสิทธิ์ผู้ดูแลระบบ จะพิมพ์ข้อผิดพลาดและออกอย่างสำเร็จ ดังนั้นสคริปต์จึงข้ามการเปิดใช้งาน SSH Cursor ได้ลบเวอร์ชันดังกล่าว ปิดและสร้างตลาดใหม่ หมุนเวียนคีย์ และไม่พบส่วนขยายอื่นที่ถูกดัดแปลง
- หน้าสถานะของ Northflank สำหรับเหตุการณ์ด้านความปลอดภัยระบุการแจ้งเตือนภัยคุกคามจาก Wiz เวลา 11:43 UTC ในวันที่ 30 ตุลาคม 2026, การแพตช์เครือข่ายครั้งแรกเวลา 12:02, คำขอให้หมุนเวียนตัวแปรสภาพแวดล้อมเวลา 13:40 และที่ 13:58 คำสั่งให้สันนิษฐานว่าตัวแปรสภาพแวดล้อมทั้งหมดถูกถอดรหัสแล้วและให้ปิดใช้งานหรือหมุนเวียนคีย์ทั้งหมด บริษัทกล่าวว่าผู้ใช้หลายคนยืนยันว่าคีย์ AI ของพวกเขาถูกใช้งาน และการหมุนเวียนความลับสำหรับ Postgres และ MongoDB ถูกเปิดใช้งานสำหรับผู้ใช้ทั้งหมดเวลา 15:12 ไม่มีการเผยแพร่รายงานหลังเกิดเหตุเมื่อมีการจัดเตรียมหน้านี้
- Mistral ได้เปิดตัวน้ำหนักของ Mistral Large 4 เมื่อวันที่ 29 ตุลาคม 2026: พารามิเตอร์ประมาณ 1 ล้านล้านตัวในโครงสร้างแบบผสมผสานของผู้เชี่ยวชาญ โดยมีประมาณ 50 พันล้านตัวที่ทำงานอยู่ ได้รับการฝึกฝน Mistral กล่าวว่าบนชิป Nvidia Blackwell จำนวน 3,800 ชิป ใบอนุญาต Mistral Ecosystem Open-Weight License เป็นใบอนุญาต MIT ที่ได้รับการแก้ไข; ธุรกิจที่นำเสนอโมเดลให้กับบุคคลที่สามในฐานะบริการผ่าน API หรือปลายทางที่โฮสต์ต้องการใบอนุญาตเชิงพาณิชย์แยกต่างหาก และการใช้งานภายในองค์กรได้รับการยกเว้น ผลการทดสอบเกณฑ์มาตรฐาน เช่น 19.7 เปอร์เซ็นต์บน FrontierCode 2.0 และ 41 เปอร์เซ็นต์บน Terminal-Bench 4.0 เป็นการอ้างสิทธิ์ของ Mistral เอง

## คำถามและคำตอบ

### ผู้โจมตีระบายเงินจากกระเป๋าเงิน Hot Wallet ของ Binance ได้อย่างไร และทำไมตัวเลขการสูญเสียจึงแตกต่างกัน?

Elliptic กล่าวว่าผู้โจมตีได้ส่งธุรกรรม Ethereum หนึ่งรายการที่บรรจุการอนุญาต 50 รายการที่ลงนามด้วยคีย์ของ Hot Wallet ของ Binance จากนั้นใช้ EIP-7702 เพื่อมอบสิทธิ์กระเป๋าเงินให้กับสัญญาของตนเอง ซึ่งได้ระบายเงินออกไป TRM Labs นับได้ประมาณ 6.36 พันล้านดอลลาร์ Elliptic 6.43 พันล้านดอลลาร์ และ Binance ประมาณการไว้ที่ประมาณ 6.3 พันล้านดอลลาร์ เนื่องจากแต่ละฝ่ายให้มูลค่าสินทรัพย์แตกต่างกัน Binance ยังไม่ได้ระบุจุดที่ถูกบุกรุกทั้งหมด

### ส่วนขยาย Claude Code 2.1.313 ที่เป็นอันตรายในตลาด Cursor คืออะไร และฉันจะตรวจสอบได้อย่างไรว่าได้รับผลกระทบหรือไม่?

Cursor กล่าวว่า Anthropic.claude-code 2.1.313 เป็นบิลด์ที่ถูกดัดแปลงอย่างมุ่งร้าย ไม่ได้เขียนโดย Anthropic และเผยแพร่ออกไปประมาณ 11 ชั่วโมงเมื่อวันที่ 29 ตุลาคม โดยมีผู้ใช้ได้รับผลกระทบสูงสุด 5,000 คน วิธีตรวจสอบของ Cursor: ค้นหาไฟล์ SSH authorized\_keys ของคุณสำหรับข้อความแสดงความคิดเห็น svc-telemetry Cursor เตือนว่าการถอนการติดตั้งส่วนขยายอาจไม่เพียงพอและมีสคริปต์สำหรับลบออกให้

### ฉันควรทำอย่างไรหลังจากเหตุการณ์ความปลอดภัยของ Northflank หากตัวแปรสภาพแวดล้อมของฉันถูกเปิดเผย?

หน้าสถานะของ Northflank บอกให้ผู้ใช้ทุกคนสันนิษฐานว่าตัวแปรสภาพแวดล้อมของพวกเขาถูกถอดรหัสแล้ว และให้ปิดใช้งานหรือหมุนเวียนคีย์ทั้งหมด รวมถึงความลับในปริมาณงาน กลุ่มความลับ และความลับทั่วโลก บริษัทกล่าวว่าผู้ใช้หลายคนยืนยันว่าคีย์ AI ของพวกเขาถูกใช้งานแล้ว ดังนั้นให้หมุนเวียนคีย์ที่คิดค่าบริการตามการใช้งานก่อน และตรวจสอบหน้าการใช้งานของผู้ให้บริการแต่ละราย ไม่มีการเผยแพร่รายงานหลังเกิดเหตุเมื่อจัดทำหน้านี้

### ฉันสามารถใช้ Mistral Large 4 ในเชิงพาณิชย์ได้หรือไม่ และใบอนุญาตของ Mistral ระบุไว้อย่างไรเกี่ยวกับการโฮสต์โมเดลให้กับผู้อื่น?

ได้ ใบอนุญาต Mistral Ecosystem Open-Weight License เป็นใบอนุญาต MIT ที่ได้รับการแก้ไข ซึ่งอนุญาตให้ใช้งานเชิงพาณิชย์และไม่ใช่เชิงพาณิชย์ได้ ธุรกิจที่ให้บุคคลที่สามเข้าถึงโมเดลหรือส่วนประกอบที่ได้มาผ่าน API หรือปลายทางที่โฮสต์ต้องการใบอนุญาตเชิงพาณิชย์แยกต่างหากจาก Mistral การใช้งานภายในที่ไม่ทำให้โมเดลเข้าถึงบุคคลที่สามได้จะได้รับการยกเว้น ตามข้อความในใบอนุญาตที่อยู่ในคลัง Hugging Face

### คำตัดสินของ The Daily Diff เกี่ยวกับสี่เรื่องราวนี้คืออะไร?

คำตัดสินของ The Daily Diff คือ NEEDS REVIEW เหตุผลของ Niko คือ Binance ยังไม่ได้ระบุจุดที่ถูกบุกรุก Cursor ยังไม่ได้บอกว่าบิลด์ที่ถูกดัดแปลงเข้ามาได้อย่างไร Northflank ยังไม่มีรายงานหลังเกิดเหตุ และแผนภูมิเกณฑ์มาตรฐานของ Mistral ก็เป็นของ Mistral เอง คำแนะนำคือให้อ่านแหล่งที่มาหลักและดำเนินการตรวจสอบที่เป็นรูปธรรมตามที่แต่ละแหล่งระบุไว้

## บท

- 0:00 เปิดเรื่อง: ลายเซ็นใดที่ย้ายเงินของ Binance?
- 0:43 เรื่องที่หนึ่ง: ผู้โจมตีทำให้ Binance เซ็นอนุมัติการถอนเงินได้อย่างไร?
- 2:19 เรื่องที่สอง: ส่วนขยาย Claude Code ที่ถูกดัดแปลงพยายามติดตั้งอะไร?
- 3:39 เรื่องที่สาม: คุณควรหมุนเวียนอะไรหลังจากเหตุการณ์ Northflank?
- 4:45 เรื่องที่สี่: คุณสามารถทำอะไรได้บ้างกับน้ำหนักของ Mistral Large 4?
- 6:06 คำตัดสิน: NEEDS REVIEW

## บทถอดเสียงที่แปลแล้ว

แปลจากการบรรยายภาษาอังกฤษต้นฉบับ เสียงและคำบรรยายที่มีให้จะควบคุมโดย YouTube

### เปิดเรื่อง: ลายเซ็นใดที่ย้ายเงินของ Binance?

0:00 ความปลอดภัยของคริปโตหมายถึงการปกป้องกุญแจส่วนตัว ในกรณีของ Binance Elliptic กล่าวว่าผู้โจมตีทำให้ระบบของ Binance ลงนาม การถอนเงินหลายพันล้านดอลลาร์ ในวิดีโอนี้ มีสี่เรื่องราว ผู้โจมตีทำให้ Binance ลงนามการถอนเงินได้อย่างไร? ส่วนขยาย Claude Code ที่ถูกดัดแปลงพยายามติดตั้งอะไร? คุณควรหมุนเวียนอะไรหลังจาก Northflank? และใบอนุญาตของ Mistral ให้คุณทำอะไรได้บ้างกับพารามิเตอร์นับล้านล้านตัว?

0:24 นอกจากนี้ยังมีข้อกำหนดหนึ่งในเรื่องราวเหล่านี้ที่ตัดสินว่าใครสามารถโฮสต์ โมเดลพารามิเตอร์นับล้านล้านตัวได้ ฉันจะเก็บไว้ตอนท้าย วันนี้วันศุกร์ที่ 30 ตุลาคม และนี่คือ The Daily Diff Hot wallet คือกระเป๋าเงินคริปโต ที่ตลาดแลกเปลี่ยนเก็บออนไลน์เพื่อให้การถอนเงินออกไปได้ ทันที ลองนึกถึงลิ้นชักเก็บเงินสดที่ธนาคาร แต่ลิ้นชักนั้นเชื่อมต่อกับ อินเทอร์เน็ต เรื่องที่หนึ่ง

### เรื่องที่หนึ่ง: ผู้โจมตีทำให้ Binance เซ็นอนุมัติการถอนเงินได้อย่างไร?

0:43 ในเย็นวันพฤหัสบดี กระเป๋าเงิน Binance บนสิบเครือข่ายบล็อกเชนเริ่มส่ง ยอดเงินคงเหลือไปยังที่อยู่ที่ผู้โจมตีควบคุม TRM Labs กล่าวว่าส่วนใหญ่ถูกโอนออกไปในเวลาประมาณยี่สิบนาที เริ่มต้นเวลาห้าโมงเย็นห้านาที UTC ยอดรวมขึ้นอยู่กับว่าใครเป็นผู้คำนวณ Binance ประมาณการไว้ประมาณ 6.3 พันล้านดอลลาร์ TRM นับได้ 6.36 พันล้าน และ Elliptic นับได้ 6.43 พันล้าน ไม่ว่าอย่างไรก็ตาม นี่เป็นการโจรกรรมคริปโตครั้งใหญ่ที่สุดเป็นประวัติการณ์

1:09 ประมาณสี่เท่าของการโจรกรรม Bybit ในปี 2025 Elliptic อธิบายกลไก บน Ethereum ธุรกรรมหนึ่งรายการมีสิทธิ์การอนุญาตห้าสิบรายการ แต่ละรายการลงนามด้วยคีย์ของ Hot Wallet นั้นและแต่ละรายการมีตัวนับธุรกรรม ที่แตกต่างกัน เพื่อให้แน่ใจว่าจะมีรายการหนึ่งตรงกัน คุณสมบัติจากการอัปเกรด Pectra ปี 2025 ได้มอบกระเป๋าเงินให้กับ สัญญาของผู้โจมตี ซึ่งทำให้กระเป๋าเงินว่างเปล่าสามนาทีครึ่งต่อมา ผู้โจมตีทำให้ Binance ลงนามได้อย่างไร?

1:37 คำแถลงแรกของ Binance กล่าวว่าแล็ปท็อปของวิศวกร DevOps อาจถูก บุกรุก ทำให้เข้าถึงคอนเทนเนอร์บริการที่สามารถส่งคำขอถอนเงินที่ไม่ได้รับอนุญาต การอัปเดตในภายหลังกล่าวว่ามีจุดที่ถูกบุกรุกเพิ่มเติมและไม่ได้ ระบุชื่อ ช่องทางเข้าของ Bybit ก็คือเครื่องของนักพัฒนาเช่นกัน Elliptic กล่าว Binance กล่าวว่าเงินทุนของผู้ใช้ปลอดภัย การฝากเงินไม่ได้รับผลกระทบ และบริษัทจะรับผิดชอบความเสียหายทั้งหมด การถอนเงินถูกระงับและคาดว่าจะกลับมาใช้งานได้ภายในหนึ่งหรือสองวัน

2:02 Elliptic นับได้ 44 เปอร์เซ็นต์ที่ถูกแช่แข็ง TRM ระบุว่าการโจรกรรมนี้เป็นฝีมือของกลุ่ม TraderTraitor ของเกาหลีเหนือด้วยความ มั่นใจสูง Elliptic กล่าวว่ามีแนวโน้ม และไม่มีรัฐบาลใดยืนยัน บทเรียนอยู่ที่เครื่องจักรที่อยู่รอบกุญแจ ฉันจะตรวจสอบว่าอะไรสามารถขอให้ระบบลงนามของคุณทำธุรกรรมได้ เรื่องที่สอง เมื่อวันพฤหัสบดี เป็นเวลาประมาณสิบเอ็ดชั่วโมง ตลาดส่วนขยาย Cursor

### เรื่องที่สอง: ส่วนขยาย Claude Code ที่ถูกดัดแปลงพยายามติดตั้งอะไร?

2:23 ได้ให้บริการส่วนขยาย Claude Code ของ Anthropic ที่ถูกดัดแปลง เวอร์ชัน 2.1.313 Cursor กล่าวว่า Anthropic ไม่ได้เขียน และมีผู้ติดตั้งสูงสุดห้าพันคน โค้ดที่ถูกฉีดจะอยู่หน้าโค้ดปกติของส่วนขยาย ดังนั้นมันจะทำงานทันทีที่โปรแกรมแก้ไขโหลดไฟล์ โดยไม่ต้องคลิก Cursor กล่าวว่ามันรวบรวมชื่อโฮสต์ ชื่อผู้ใช้ และชื่อตัวแปรสภาพแวดล้อม พยายามเพิ่มคีย์ SSH ของผู้โจมตี และพยายามเปิดอุโมงค์ย้อนกลับที่ จะลองใหม่ทุกนาที

2:53 รายละเอียดที่แปลกคือข้อผิดพลาด ที่พบโดยบริษัทรักษาความปลอดภัย Phorion บน Mac สคริปต์จะตรวจสอบว่าการเข้าสู่ระบบระยะไกลปิดอยู่หรือไม่ด้วยคำสั่งที่ หากไม่มีสิทธิ์ผู้ดูแลระบบ จะพิมพ์ข้อผิดพลาดและยังคงรายงานความสำเร็จ สคริปต์ไม่เห็นคำว่าปิด ดังนั้นจึงสันนิษฐานว่าการเข้าสู่ระบบระยะไกลเปิดอยู่และข้าม การเปิดใช้งาน Cursor กล่าวว่าขั้นตอนการเข้าสู่ระบบล้มเหลวในเครื่องส่วนใหญ่ แม้ว่าคีย์ การคงอยู่ และรายงานยังคงเกิดขึ้น หากคุณอัปเดตเมื่อวันพฤหัสบดี ให้ค้นหาไฟล์ SSH authorized\_keys ของคุณสำหรับความคิดเห็น

3:21 S V C telemetry Cursor กล่าวว่าการถอนการติดตั้งส่วนขยายอาจไม่เพียงพอ เนื่องจากเพย์โหลดจะปล่อยสคริปต์ของตัวเอง ดังนั้นให้ใช้สคริปต์การลบและหมุนเวียน ข้อมูลรับรองจากเครื่องที่เชื่อถือได้ Cursor ได้ปิดและสร้างตลาดใหม่ และเซิร์ฟเวอร์ของผู้โจมตีก็ ออฟไลน์ ประกาศไม่ได้ระบุว่าการสร้างที่ถูกดัดแปลงเข้ามาได้อย่างไร

### เรื่องที่สาม: คุณควรหมุนเวียนอะไรหลังจากเหตุการณ์ Northflank?

3:39 เรื่องที่สาม Northflank ให้บริการ ฐานข้อมูล และการสร้างสำหรับนักพัฒนา หน้าสถานะของบริษัทระบุเหตุการณ์ด้านความปลอดภัย และไทม์ไลน์เริ่มต้นเวลาสิบเอ็ด นาฬิกาสี่สิบสามนาที UTC ในวันศุกร์ ด้วยการแจ้งเตือนจากบริษัทรักษาความปลอดภัย Wiz สิบเก้านาทีต่อมามีการแพตช์เครือข่ายครั้งแรก ภายในเวลาหนึ่งนาฬิกาสี่สิบนาที ลูกค้าได้รับแจ้งให้หมุนเวียนตัวแปรสภาพแวดล้อมทันที สิบแปดนาทีหลังจากนั้น ข้อความเปลี่ยนเป็นการสันนิษฐานว่าตัวแปรสภาพแวดล้อม ทั้งหมดถูกถอดรหัสแล้ว และให้ปิดใช้งานหรือหมุนเวียนคีย์ทั้งหมด จากนั้นเป็นบรรทัดที่เกี่ยวข้องกับบิลของคุณ

4:10 หน้าระบุว่าผู้ใช้หลายคนกำลังยืนยัน ว่าคีย์ AI ของพวกเขาถูกใช้งานแล้ว ภายในเวลาสามนาฬิกาสิบสองนาที Northflank ได้เปิดใช้งานการหมุนเวียนความลับสำหรับ Postgres และ ส่วนเสริม MongoDB สำหรับผู้ใช้ทุกคน และแนะนำให้ปิดการเปิดเผยสาธารณะบน ส่วนเสริมเหล่านั้นหากคุณเปิดใช้งาน เครือข่าย การสร้าง และส่วนเสริมถูกระบุว่าอยู่ในสถานะขัดข้องครั้งใหญ่ และยังไม่มีรายงานหลังเกิดเหตุ ดังนั้นวิธีการที่ผู้โจมตีเข้ามาจึงยังไม่เป็นสาธารณะ หมุนเวียนความลับทั้งหมดในปริมาณงาน กลุ่มความลับ และความลับทั่วโลก

4:37 เริ่มต้นด้วยคีย์ที่คิดค่าบริการตามการใช้งาน เช่น คีย์ผู้ให้บริการ AI จากนั้นตรวจสอบหน้าการใช้งานของผู้ให้บริการแต่ละรายสำหรับการโทรที่คุณไม่ได้ทำ

### เรื่องที่สี่: คุณสามารถทำอะไรได้บ้างกับน้ำหนักของ Mistral Large 4?

4:45 เรื่องที่สี่ เมื่อวันที่ 6 ตุลาคม ฉันบอกคุณว่า Mistral Large 4 อยู่ในช่วงพรีวิว และ สัญญาว่าจะเผยแพร่น้ำหนักภายในสิ้นเดือนตุลาคม เมื่อวันพฤหัสบดี น้ำหนักได้ถูกปล่อยออกมา โดยเหลือเวลาอีกสองวัน Mistral ตั้งชื่อเล่นว่า Le Chonk ซึ่งเหมาะกับโมเดลที่มีพารามิเตอร์นับล้านล้านตัว Hacker News ให้คะแนนประกาศนี้มากกว่าหนึ่งพันหกร้อยแต้ม เป็นส่วนผสมของผู้เชี่ยวชาญ จากพารามิเตอร์หนึ่งล้านล้านตัว ประมาณห้าหมื่นล้านตัวทำงานสำหรับแต่ละโทเค็น โดยใช้ผู้เชี่ยวชาญสี่คนจากหนึ่งร้อยยี่สิบแปดคน

5:11 Mistral กล่าวว่าได้ฝึกอบรมโมเดลนี้ บนชิป Nvidia Blackwell จำนวนสามพันแปดร้อยชิป ในศูนย์ข้อมูลยุโรปของตนเอง แผนภูมิเกณฑ์มาตรฐานเป็นของ Mistral ระบุว่า Large 4 นำการทดสอบ FrontierCode ส่วนตัวของ Cognition ที่สิบเก้าจุด เจ็ดเปอร์เซ็นต์ และได้คะแนนสี่สิบเอ็ดเปอร์เซ็นต์บน Terminal Bench สี่ ในดัชนีการเขียนโค้ดของ Artificial Analysis มันเท่ากับโมเดลโอเพนซอร์สที่ดีที่สุดในขณะที่ใช้ โทเค็นน้อยกว่าสี่สิบเจ็ดเปอร์เซ็นต์

5:33 มีเพียง Claude Opus 5.5 เท่านั้นที่เอาชนะได้ในการทดสอบความชอบของมนุษย์แบบตาบอด Mistral กล่าว ตอนนี้เป็นข้อกำหนดที่ฉันเก็บไว้ ใบอนุญาตเป็น MIT ที่แก้ไขแล้ว ใช้งานได้ฟรีทั้งเชิงพาณิชย์และไม่ใช่เชิงพาณิชย์ แต่ธุรกิจที่ให้บุคคลที่สามเข้าถึงโมเดลผ่าน API หรือ ปลายทางที่โฮสต์ต้องการใบอนุญาตเชิงพาณิชย์แยกต่างหากจาก Mistral การใช้งานภายในบริษัทของคุณเองได้รับการยกเว้น หากคุณอยากอ่านเรื่องนี้มากกว่าฟังฉันพูด The Daily Diff จะส่งถึงกล่องจดหมายของคุณ

6:02 ทุกเช้า ฟรีที่ thedailydiff.dev ลิงก์ด้านล่าง ดังนั้นคำตัดสินของวันนี้คือ NEEDS REVIEW

### คำตัดสิน: NEEDS REVIEW

6:08 ฉันจะตรวจสอบเรื่องนี้เพราะ Binance ยังไม่ได้ระบุจุดที่ถูกบุกรุก Cursor ยังไม่ได้บอกว่าบิลด์เข้ามาได้อย่างไร Northflank ยังไม่มีรายงานหลังเกิดเหตุ และแผนภูมิ Mistral เป็นของ Mistral เอง บอกฉันในความคิดเห็นหากคุณจะประทับตราต่างออกไป และนั่นคือความแตกต่างสำหรับวันนี้ ฉันชื่อ Niko จาก Axrisi รวมอย่างมีความรับผิดชอบ

## แหล่งที่มา

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)