TanStack 被 npm 供应链攻击，影响窗口约 20 分钟
2026-05-11 19:20 至 19:26 UTC，攻击者向 42 个 @ tanstack/* npm 包发布 84 个恶意版本。攻击链结合 pull_request_target“Pwn Request”、GitHub Actions 缓存投毒和从 runner 内存提取 OIDC token；npm token 未被盗，发布流程本身未被攻破。
恶意版本约 20 分钟内被外部研究员发现，已全部废弃，TanStack 已联系 npm 安全团队移除 tarball。当天安装过受影响版本的用户应将安装主机视为可能被入侵，并轮换相关云、Kubernetes、Vault、GitHub、npm 和 SSH 凭据。
TanStack Blog
via RT Time
🌸 在花频道 · 茶馆讨论 · 投稿通道
2026-05-11 19:20 至 19:26 UTC，攻击者向 42 个 @ tanstack/* npm 包发布 84 个恶意版本。攻击链结合 pull_request_target“Pwn Request”、GitHub Actions 缓存投毒和从 runner 内存提取 OIDC token；npm token 未被盗，发布流程本身未被攻破。
恶意版本约 20 分钟内被外部研究员发现，已全部废弃，TanStack 已联系 npm 安全团队移除 tarball。当天安装过受影响版本的用户应将安装主机视为可能被入侵，并轮换相关云、Kubernetes、Vault、GitHub、npm 和 SSH 凭据。
TanStack Blog
via RT Time
🌸 在花频道 · 茶馆讨论 · 投稿通道
😱147❤9🤬4😁3🤣3
韩国高官提议设立 AI 全民分红：半导体超额利润应反哺社会
韩国高官金容范近日提议设立全民分红制度，金容范称：“AI 基础设施时代的收益，并非仅由个别企业创造，而是源于整个国家在过去半个多世纪中所构建的产业基础。因此，这些收益中的一部分应通过制度安排回馈给全体国民。”主张借鉴挪威石油基金模式，将韩国在 AI 半导体领域获得的结构性超额利润回馈国民，广泛用于青年创业及充实养老金等领域，以防技术红利被少数阶层垄断。
不过此番言论引发市场对周二韩国股市剧烈恐慌，基准 KOSPI 指数盘中一度暴跌 5.1%。随后金容范紧急澄清，其本意是统筹 AI 热潮带来的超额税收收入，而非对企业利润强征暴利税。受此澄清提振，韩股大盘跌幅收窄。
首尔经济日报
🌸 在花频道 · 茶馆讨论 · 投稿通道
韩国高官金容范近日提议设立全民分红制度，金容范称：“AI 基础设施时代的收益，并非仅由个别企业创造，而是源于整个国家在过去半个多世纪中所构建的产业基础。因此，这些收益中的一部分应通过制度安排回馈给全体国民。”主张借鉴挪威石油基金模式，将韩国在 AI 半导体领域获得的结构性超额利润回馈国民，广泛用于青年创业及充实养老金等领域，以防技术红利被少数阶层垄断。
不过此番言论引发市场对周二韩国股市剧烈恐慌，基准 KOSPI 指数盘中一度暴跌 5.1%。随后金容范紧急澄清，其本意是统筹 AI 热潮带来的超额税收收入，而非对企业利润强征暴利税。受此澄清提振，韩股大盘跌幅收窄。
首尔经济日报
🌸 在花频道 · 茶馆讨论 · 投稿通道
👍473🫡112😁14🤣12🤪10🌭9❤4🍾3
This media is not supported in your browser
VIEW IN TELEGRAM
宇树发布全球首款量产载人变形机甲 GD01，定价 390 万元起
宇树科技发布全球首款量产版载人变形机甲 GD01，定价 390 万元起。该产品定位为民用交通工具，由宇树全自研，集载人驾驶、自主变形、智能操控于一体，整机重约 500 kg，采用高强度合金与精密伺服驱动，可直立行走并搭载乘员，也能迅速变形为四足状态行进。
实测演示显示，该机甲单拳即可锤倒砖墙。宇树预计其将应用于文旅展示、特种作业、私人高端出行等场景。
快科技 | 宇树科技
🌸 在花频道 · 茶馆讨论 · 投稿通道
宇树科技发布全球首款量产版载人变形机甲 GD01，定价 390 万元起。该产品定位为民用交通工具，由宇树全自研，集载人驾驶、自主变形、智能操控于一体，整机重约 500 kg，采用高强度合金与精密伺服驱动，可直立行走并搭载乘员，也能迅速变形为四足状态行进。
实测演示显示，该机甲单拳即可锤倒砖墙。宇树预计其将应用于文旅展示、特种作业、私人高端出行等场景。
快科技 | 宇树科技
🌸 在花频道 · 茶馆讨论 · 投稿通道
🤯457🤣163👏32👎31😁12🤔9🥱4🤨2
Google 部分地区出现搜索服务访问受阻
5 月 12 日下午，Google 搜索引擎在韩国出现约 5 分钟服务中断。用户在约 13:34 至 13:39 期间访问时遇到内部服务器错误提示，13:39 左右服务恢复正常。
目前故障原因尚未确认，Google 也未公开发表声明。
Korea JoongAng Daily
🌸 在花频道 · 茶馆讨论 · 投稿通道
5 月 12 日下午，Google 搜索引擎在韩国出现约 5 分钟服务中断。用户在约 13:34 至 13:39 期间访问时遇到内部服务器错误提示，13:39 左右服务恢复正常。
目前故障原因尚未确认，Google 也未公开发表声明。
编辑补充：留意到本次故障可能在亚洲区较多，包括但不限于日韩等 IP 遇到该故障的概率会增加，但并非每次搜索都会有问题。
Korea JoongAng Daily
🌸 在花频道 · 茶馆讨论 · 投稿通道
🤔148🍾33😱19🤯6😁3👍2👎2😈2
首次性行为年龄与全因死亡风险呈非线性关联
一项基于美国 NHANES（约 2.9 万人）与英国 UK Biobank（约 31 万人）两个全国性队列的研究发现，首次性行为年龄与全因死亡风险呈 U 形关系：过早或过晚均关联更高的死亡风险。过早性行为可能与高危行为或心理健康问题有关，过晚则可能与社会隔离相关，但论文未直接证实具体机制。
该观察性研究使用 Cox 回归与限制立方样条建模，随访超过 10 年。结果仅提示相关性，不能推断因果；数据来自自我报告，可能存在回忆偏差。
The Journal of Sexual Medicine
🌸 在花频道 · 茶馆讨论 · 投稿通道
一项基于美国 NHANES（约 2.9 万人）与英国 UK Biobank（约 31 万人）两个全国性队列的研究发现，首次性行为年龄与全因死亡风险呈 U 形关系：过早或过晚均关联更高的死亡风险。过早性行为可能与高危行为或心理健康问题有关，过晚则可能与社会隔离相关，但论文未直接证实具体机制。
该观察性研究使用 Cox 回归与限制立方样条建模，随访超过 10 年。结果仅提示相关性，不能推断因果；数据来自自我报告，可能存在回忆偏差。
The Journal of Sexual Medicine
🌸 在花频道 · 茶馆讨论 · 投稿通道
🌭247😱62🤔36😭24🐳9❤8😁5
科技圈🎗在花频道📮
Canvas 遭黑客入侵影响美国多所学校期末周 美国多所大学和学区的 Canvas 主页周四出现勒索信息，学生访问成绩、资料和测验受阻。Instructure 当晚称 Canvas 已对“多数用户”恢复可用，此前平台因调查进入维护模式。 黑客组织 ShinyHunters 声称负责本月两起针对 Instructure 的事件。5 月 1 日的另一起事件中，用户名、邮箱地址和学生 ID 号被泄露；此次中断还导致 James Madison University 调整原定周五的考试安排，延至周三。 据传闻，影响范围接近…
Instructure 称已与黑客达成 Canvas 数据返还协议
Canvas 平台提供商 Instructure 称，已与入侵其系统的黑客达成协议，取回被盗数据，并获得对方已销毁副本的确认。公司未说明交换条件。
ShinyHunters 声称访问了全球近 9000 所学校逾 2.75 亿用户数据。Instructure 表示，受影响数据包括用户名、邮箱、课程名、注册信息和消息。
The New York Times
🌸 在花频道 · 茶馆讨论 · 投稿通道
Canvas 平台提供商 Instructure 称，已与入侵其系统的黑客达成协议，取回被盗数据，并获得对方已销毁副本的确认。公司未说明交换条件。
ShinyHunters 声称访问了全球近 9000 所学校逾 2.75 亿用户数据。Instructure 表示，受影响数据包括用户名、邮箱、课程名、注册信息和消息。
The New York Times
🌸 在花频道 · 茶馆讨论 · 投稿通道
🤣188❤10😁3🎉3💊3🗿1
科技圈🎗在花频道📮
中国国内航线燃油附加费今日起上调，涨幅高达 5 倍 自 2026 年 4 月 5 日（含）起销售的客票，中国国内航线燃油附加费标准正式上调。调整后，800 公里（含）以下航段每位旅客收取 60 元，800 公里以上航段每位旅客收取 120 元，相较于之前的 10 元/20 元标准，涨幅明显。儿童、革命伤残军人及因公致残人民警察实行减半收取，婴儿则免收燃油附加费。 此次调整以原出票日期为准。4 月 5 日以前销售的国内客票，如变更至 4 月 5 日（含）以后，已收取的燃油附加费不退不补。 联合早报 🌸…
打破常规，国内航线燃油附加费 5 月 16 日起再上调
记者获悉，有机票代理已收到航空公司通知，国内航线燃油附加费拟自 5 月 16 日起上调，其中 800 公里(含)以下航段收取 90 元，800 公里以上航段 170 元。目前 800 公里(含)以下航段收取燃油费 60 元，800 公里以上航段 120 元，意味着国内航线燃油费在 5 月要分别上调 30 元和 50 元。上个月国内航线燃油附加费曾上涨 5 倍。按照常规每月 5 日调整燃油附加费，本月延迟调整到 16 日。
财联社
🌸 在花频道 · 茶馆讨论 · 投稿通道
记者获悉，有机票代理已收到航空公司通知，国内航线燃油附加费拟自 5 月 16 日起上调，其中 800 公里(含)以下航段收取 90 元，800 公里以上航段 170 元。目前 800 公里(含)以下航段收取燃油费 60 元，800 公里以上航段 120 元，意味着国内航线燃油费在 5 月要分别上调 30 元和 50 元。上个月国内航线燃油附加费曾上涨 5 倍。按照常规每月 5 日调整燃油附加费，本月延迟调整到 16 日。
财联社
🌸 在花频道 · 茶馆讨论 · 投稿通道
👎357🤬88🤣43😁11🎉11❤7😭7💊6
AI 编程者随身开着笔记本走动，只为让代码代理持续运行
越来越多使用 Claude Code、OpenAI Codex 等 AI 代理的开发者，开始在机场、办公室、学校走廊甚至滑冰场边手捧半开笔记本走动，只为避免待机中断代理任务。
有人把屏幕只留一条缝，戏称为“墨西哥卷饼”或“蛤蜊壳”；有人直到登机最后一刻才合盖，也有人边走边用手机热点维持连接。虽然尴尬且引人侧目，这一行为在技术圈已演化为被 OpenAI 官方玩梗的日常景象。
Business Insider
🌸 在花频道 · 茶馆讨论 · 投稿通道
越来越多使用 Claude Code、OpenAI Codex 等 AI 代理的开发者，开始在机场、办公室、学校走廊甚至滑冰场边手捧半开笔记本走动，只为避免待机中断代理任务。
有人把屏幕只留一条缝，戏称为“墨西哥卷饼”或“蛤蜊壳”；有人直到登机最后一刻才合盖，也有人边走边用手机热点维持连接。虽然尴尬且引人侧目，这一行为在技术圈已演化为被 OpenAI 官方玩梗的日常景象。
Business Insider
🌸 在花频道 · 茶馆讨论 · 投稿通道
🤣440👎44❤14😭9👨💻6🤪6🗿6🤓1
https://u.jd.com/HDixgif
搜索口令版👉：
待领红包963https://m.tb.cn/h.iA6uKe9
搜索口令版👉：
红包拿来80800口令版：搜索一次每日在搜索记录里点击就可以快捷领取。每个阶段积累
领取超过 5 元的红包，找管理兑换现金红包。
618 活动攻略： m.fanli.me
Please open Telegram to view this post
VIEW IN TELEGRAM
👎255🙉11❤8🗿3🤬2😴2😁1
上月新加坡一场会议上，一名中国智库代表要求 Anthropic 向北京开放其最新 AI 模型的访问权限，Anthropic 当场拒绝。这场会议由卡内基国际和平基金会召集。虽然这不是中国政府的正式请求，但已引起美国国家安全委员会警惕。
白宫认为，这次接触显示北京正尝试通过不同渠道获取美国公司的尖端 AI 模型。Anthropic 和 OpenAI 最新一轮技术进展，也被视为进一步拉大了美国在这一领域的领先优势。
The New York Times
🌸 在花频道 · 茶馆讨论 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
😁373🤣290👍63👎26🤪9😭5💅3🥰2
一季度全球央行动用人民币互换额度升至两年新高，总额达 1116 亿元
截至 3 月末，各国央行从中国人民银行提取的本币互换余额达 1116 亿元人民币（约 164 亿美元），创 2024 年 3 月以来最高，环比增加 174 亿元为 2023 年以来最大单季涨幅。中国已与 32 个国家和地区签署了总额 4.52 万亿元的互换协议。
在岸人民币年内兑美元升值约 2.9%，3 月在国际支付中排名升至第五（占比 3.10%），CIPS 单日处理量一度达 1.22 万亿元。分析认为，地缘政治紧张和油价冲击使部分国家寻求人民币流动性，推动互换额度使用上升，人民币国际化正逐步推进。
Bloomberg
🌸 在花频道 · 茶馆讨论 · 投稿通道
截至 3 月末，各国央行从中国人民银行提取的本币互换余额达 1116 亿元人民币（约 164 亿美元），创 2024 年 3 月以来最高，环比增加 174 亿元为 2023 年以来最大单季涨幅。中国已与 32 个国家和地区签署了总额 4.52 万亿元的互换协议。
在岸人民币年内兑美元升值约 2.9%，3 月在国际支付中排名升至第五（占比 3.10%），CIPS 单日处理量一度达 1.22 万亿元。分析认为，地缘政治紧张和油价冲击使部分国家寻求人民币流动性，推动互换额度使用上升，人民币国际化正逐步推进。
Bloomberg
🌸 在花频道 · 茶馆讨论 · 投稿通道
👍194😁24❤13👎7🥰6🤪1
SpaceX 与 Google 磋商轨道数据中心发射合作
Google 正与 SpaceX 就火箭发射协议进行谈判，以推进其轨道数据中心项目“Project Suncatcher”。Google 去年宣布计划 2027 年前发射原型卫星，并已与 Planet Labs 合作研制卫星。
SpaceX 将轨道数据中心作为今年夏季 IPO 的核心卖点，近期还与 Anthropic 达成地面对算力交易，将在 5 月底前提供 300 兆瓦算力、超 22 万块 Nvidia GPU。
The Wall Street Journal
🌸 在花频道 · 茶馆讨论 · 投稿通道
Google 正与 SpaceX 就火箭发射协议进行谈判，以推进其轨道数据中心项目“Project Suncatcher”。Google 去年宣布计划 2027 年前发射原型卫星，并已与 Planet Labs 合作研制卫星。
SpaceX 将轨道数据中心作为今年夏季 IPO 的核心卖点，近期还与 Anthropic 达成地面对算力交易，将在 5 月底前提供 300 兆瓦算力、超 22 万块 Nvidia GPU。
The Wall Street Journal
🌸 在花频道 · 茶馆讨论 · 投稿通道
🤨101🤣25👍15❤5😁5🎉3🌭2
Google 正携手宏碁、华硕、戴尔、惠普、联想，今秋推出“Googlebook”笔记本，取代传统 Chromebook 品牌。新机配备 RGB 灯条“Glowbar”，主打与 Gemini 的深度整合：Magic Pointer 能根据屏幕内容用 AI 提供上下文甚至生成图像；Cast My Apps 可让用户直接从笔记本操作 Android 手机。
系统方面，Googlebook 可能运行基于 Android 16 并合并 ChromeOS 的“Aluminium OS”，同样集成 Gemini 能力。更多细节预计在 Android Show I/O Edition 或未来几周公布。
TechPowerUp
🌸 在花频道 · 茶馆讨论 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣220👍39👎14🗿5🍌3👀3⚡1😁1