黑鸟

你有没有想过，手机里那些看似无害的广告，其实正在记录你的一举一动？最近，美国军方做了一个不同寻常的决定，关掉了士兵手机和电脑上的广告追踪标识。

Sality 是一款历史悠久的 Windows 文件感染型病毒家族，最早于 2003 年出现，在 2008‑2

在互联网的域名体系里，.arpa是一个专门留给关键基础设施使用的顶级域名（Top Level Domain，T

美军小卖部的冰柜集体罢工，冷冻披萨通道怎么就成了国家安全风险基于Signal and Silence调查报道整

你有没有想过，仅仅点开一个网页，本地运行的 AI agent（AI 智能体）就会被悄悄接管，后续每一轮对话都在

大家对后门病毒的普遍印象，大多是偷偷外联黑客服务器、定期发送心跳信号，或是在系统开个隐蔽端口等待连接。

如果你用过Windows自带的Paint画图工具，可能知道它现在能AI生图了。

最近安全研究员 Zerotistic 发布了一项有意思的逆向工程研究，他把一台普通 Linux 机器伪装注册进

提到 AI 编程工具，很多开发者都有相似的困扰手上同时装了 Claude Code、GitHub Copilot CLI、Kimi Code 等多款终端工具，但各个工具相互独立，任务无法自动流转，切换工具就要重复交代上下文，模型各自为战很难形成真正的团队协作能力。 最近 GitHub 上热度走高的开源项目 Munder Difflin 就在尝试解决这个痛点，它定位为 Agent harness（智能体编排框架），可以把你已经在付费使用的各类终端 AI 编程 CLI 包装成一个个独立的智能体，在本地机器搭建起一整套属于你的克隆人办公室，就算人离开电脑，这些 AI 也可以在后台持续协同完成工作。 项目名字来自美剧《办公室》的玩梗改编，原作中的纸业公司叫 Dunder Mifflin，开发者改动一个字母命名项目，整套 UI 的像素角色也取材这部剧集，属于非官方致敬，和 NBC 原版剧集没有任何关联。 Munder Difflin 是一套基于 Electron、React、TypeScript 开发的免费开源桌面应用，底层借助 Pixi.js 渲染可视化画面，xterm.js 处理终端交互，node‑pty 接管子终端进程，完整代码采用 MIT 协议开源，不过要注意项目内置的像素美术资源来自 LimeZu 免费素材包，仅允许非商业使用，如果要做商业化二次开发，需要替换美术资源或者获取素材商用授权。 它并不是全新的大模型，也不会替代你现有的 AI 工具，本质是一层本地编排调度层，兼容 Claude Code、Antigravity (Gemini)、OpenAI Codex、xAI Grok、Kimi Code、Qwen、OpenCode、Crush、pi.dev、GitHub Copilot CLI，同时支持 Bring‑your‑own‑keys（自带密钥）模式，也可以对接 Ollama、LM Studio、vLLM 这类本地大模型服务，你不需要额外购买新的 API，直接复用手上已经订阅的服务额度即可GitHub。 最有意思的产品设计是可视化的 office floor（办公室楼层）界面，每一个启动的 AI 智能体都会化身像素头像，拥有自己的工位，智能体之间传递消息的时候界面上还会出现信封飞来飞去的动画，把抽象的多智能体运行过程变成肉眼可以观察的画面。 整个系统里有一个核心的 GOD agent，代号 Michael，相当于这间虚拟办公室的主管也就是你的 AI 克隆体，所有任务你只需要和 Michael 对话，由它完成任务拆解、分配、路由流转，只有涉及高危操作的时候才会把审批请求推送给你，你依旧拥有全部的最终控制权，不需要逐个去指挥每一个 AI 员工干活。 项目仓库： github.com/chaitanyagiri/munder-difflin 官网： munderdiffl.in

安全研究者lina（lina.sh）曾多次接管过存在漏洞的.gov和.edu域名，每次都是上报后便不再过问。

2026 年 8 月，斯洛伐克国家安全局（Národná bezpečnostná úrad，简称 NBU）发