少数派重启Matrix周报,汇总社区热议:用户分享搭建工作流后吃灰的经历,如笔记软件从OneNote到Obsidian再到flomo的折腾;讨论AI通话功能;热评涉及酒店评级、AI广告等。新玩意栏目介绍太空美学复古落地灯和Herschel钱包,均获好评。
谷歌钱包推出新功能,美国父母可为18岁以下子女设置安全余额,孩子用安卓或Wear OS设备NFC支付。父母通过Family Link完全控制余额和活动,可转账、设消费限额、实时追踪交易,并能即时锁定或解锁,无需银行账户,帮助孩子学习理财。
Cloudflare推出面向AI Agent的可编程钱包,支持AI间自动付款收款。用户可注册用户名,存储稳定币、购买服务、创建虚拟钱包并设置限额。未来AI Agent可自主寻找API、比较价格并完成交易,如自动购买算力或翻译服务,实现自动化交易。目前处于认领阶段,一个账号仅能注册一个用户名。
广告技术公司Adform遭黑客攻击,恶意代码篡改加密货币钱包地址,影响比特币、以太坊和波场交易。用户访问加载其广告脚本的网站时,剪贴板或输入框中的地址可能被替换,导致资金损失。建议清理缓存并核对交易记录,具体影响范围仍在调查中。
Cloudflare推出面向AI智能体的可编程钱包,支持API和内容微支付。钱包分账户钱包和虚拟钱包,管理员可设额度与规则,智能体可自主付费。同时承担身份标识功能,商户可识别智能体代表谁,决定服务层级。目前开放用户名预注册,每账号限一个。
Cloudflare推出可编程钱包,旨在解决AI代理支付难题。钱包分为账户和虚拟两类,支持稳定币微支付,使代理能自主探索API,并设有消费上限。通过cloudflare.pay提供人类可读身份,构建代理商业基础设施,推动无头市场发展。
ColdCard因固件漏洞导致近1亿美元比特币被盗。根源是2021年工程师禁用硬件随机数生成器,改用软件伪随机数,使种子空间受限。AI仅用8分钟发现漏洞,代码审计流于形式,问题存在5年未被察觉,可能造成更多资金损失。
ColdCard硬件钱包因随机数算法缺陷,黑客已窃取1367枚比特币(约8860万美元),涉及4585个地址,分三波攻击。交易所流入激增,但黑客或另选清洗渠道。此事件暴露硬件钱包安全依赖制造商,无法远程修复,ColdCard仅能提醒用户转移资金,仍有大量用户不知情,损失或持续扩大。
COLDCARD硬件钱包因2021年3月固件构建错误,随机数生成缺陷导致种子空间极小,黑客利用此漏洞在15分钟内清空500个钱包,窃取594个比特币(约2.54亿元)。用户需立即升级固件,否则钱包有被盗风险,公司未提补偿措施。
苹果市值首次突破5万亿美元,计划推出集成Siri AI的智能家居枢纽设备,支持人脸识别和个性化界面。前小红书负责人公开期权争议,知情人士称不符事实。Kimi K3获多家厂商适配,携程因垄断被罚51.79亿元,CEO称经营不受影响。Claude Cowork曝文件权限漏洞,影响约50万macOS用户。
谷歌钱包与运输安全管理局(TSA)合作推出TSA PreCheck®无接触身份证明程序,简化机场安检流程。旅客可通过面部识别快速通行,无需出示实体身份证或登机牌。该服务在65个机场提供,适用于100家航空公司。用户需在谷歌钱包中上传护照信息,并在登机牌上选择“开始”按钮进行注册,所有信息均加密存储以确保隐私安全。
谷歌推出了增强的自动填充功能,支持航班和车辆信息,现已在iOS和Android上可用,并与谷歌钱包深度集成。Chrome可以自动填充存储在谷歌钱包中的信息,如驾照和护照,所有敏感数据均经过加密处理。
Kaleidescape Strato E播放器售价2995美元,提供高质量的4K电影体验,支持高比特率和无损音频,适合追求极致视听效果的用户。存储空间有限,仅能容纳约六部4K电影,且无法升级内部存储,尽管价格昂贵,仍是高端家庭影院的理想选择。
Moft推出了一款名为Trackable Tripod Wallet的新型MagSafe钱包。该钱包可折叠成三脚架,支持Apple的Find My网络追踪,并配备无线快门按钮。售价为59.99美元,预计四月底发货,采用植物皮革,支持两张信用卡,具备强大支撑能力和蓝牙连接功能。
虚假加密货币钱包应用通过苹果审核上架,导致50多名用户损失超过950万美元。黑客诱导用户输入助记词,迅速转走资产。受害者考虑对苹果提起集体诉讼,质疑其审核责任。
研究团队分析API中转站的安全性,发现多个付费和免费中转站存在注入恶意代码和窃取用户凭证的风险。测试结果显示,1个付费和8个免费中转站注入恶意代码,17个触碰了诱饵凭证,甚至窃取了以太坊资金。研究呼吁加强安全措施以保护用户隐私。
随着数字钱包和AI助手的普及,购物结账方式正在变化。移动设备上的大额购买逐渐增多,尤其在年轻消费者中,数字钱包的使用也在全球范围内增长。各地区的支付偏好差异显著,企业需根据市场特点调整结账体验。同时,AI技术提升了购物决策和支付管理的安全性与效率。
谷歌威胁情报小组确认,朝鲜黑客团伙UNC1069利用Axios开源库进行供应链攻击,目标是盗取加密货币。黑客通过WAVESHAPER.V2后门程序收集用户信息,可能监控加密钱包。
诈骗团伙针对 OpenClaw AI 项目,向关注用户空投虚假 CLAW 代币,诱导用户连接钱包并授予权限,导致加密货币被盗。用户需警惕陌生网站的诱惑。
2025年,哔哩哔哩(B站)实现全年盈利,总营收303.5亿元,净利润11.9亿元。用户平均年龄为26-27岁,消费能力提升,广告和增值业务成为主要收入来源。B站强调优质内容和社区生态是其竞争优势,日均使用时长达108分钟。AI技术的应用将进一步提升广告效率和内容创作,预计将推动用户增长和变现效率。
完成下面两步后,将自动完成登录并继续当前操作。