smallufo (@smallufo) header
smallufo (@smallufo) profile picture

Kotlin | Java | Linux | Spring ecosystem | JavaEE | Play! Framework | Wicket | Android | rxjava | Reactive | Groovy | Grails | Architect | Taiwan | Freelancer

Taiwan
Joined June 2008
Photo by smallufo (@smallufo)Photo by smallufo (@smallufo)Photo by smallufo (@smallufo)Photo by smallufo (@smallufo)Photo by smallufo (@smallufo)Photo by smallufo (@smallufo)Photo by smallufo (@smallufo)Photo by smallufo (@smallufo)Photo by smallufo (@smallufo)Photo by smallufo (@smallufo)
smallufo retweeted
有人发现了一种非常离谱的 JavaScript 混淆技术:通过在代码里塞入大量生物武器、毒药和致死剂量相关的函数名,让 AI 因为安全限制而拒绝分析代码。 安全研究员 veritas 在分析浏览器指纹脚本时,发现一段来自 ServicePipe 相关域名的 JavaScript,里面充斥着极其诡异的函数名: computeRicinLethalDosageForWaterSupply calculateDeadlyLethalSuicideAspirinDosage 光看名字,仿佛在研究生化武器。但实际上,这段代码只是在收集浏览器指纹,包括 User-Agent、GPU、Canvas 等信息。 研究员怀疑,这些名字是开发者故意设置的陷阱,专门用来阻止 AI 辅助逆向工程。 于是他做了个实验: • Astra:拒绝分析 • Astra + Daybreak Blue:仍然拒绝 • GLM-5.3:成功分析 这就有意思了。 传统代码混淆是通过复杂控制流、加密字符串、无意义变量名,让人类和工具难以理解代码。 而这种新思路,直接瞄准了大模型的安全机制。 代码本身可能完全无害,但只要在函数名里塞进足够多的危险词汇,部分 AI 就可能主动放弃分析。 更讽刺的是,模型越严格遵守某些安全规则,面对这种混淆时反而可能越容易受到干扰。 当然,目前还没有证据证明开发者一定是故意这样设计,也不能说明这种方法对所有模型都有效。 但它揭示了一个值得关注的趋势:随着越来越多的逆向工程依赖 AI,未来的代码混淆技术可能不再只针对编译器、反编译器和人类研究员,还会专门针对大模型的安全判断机制。 以前是让代码难以理解,现在甚至可以尝试让 AI 不敢理解。
225
1,292
436
9,127
1,000,516
smallufo retweeted
家人们,苹果的刀法已经进化到“反人类”的境界了! 如果你买了 256G 或 512G 的 M4 iPad Pro,我现在告诉你一个可能会让你血压飙升的真相: 你手里的平板,主板上其实焊着足足 12GB 的内存!但苹果硬生生给你锁死了 4GB,只让你用 8GB! 这可不是阴谋论,这是外媒 Tom's Hardware 和拆机大神实锤的硬件铁证! 有人扒出了 M4 iPad Pro 主板上的镁光内存颗粒编号,发现 8GB 版本的机器里,居然塞了两颗 6GB 的内存芯片!2乘6等于12,小学数学题对吧?但你在系统里永远只能看到 8GB! 很多人就不理解了:内存芯片是苹果自己花真金白银买的,既然都焊上去了,做个顺水人情给用户 12GB 不香吗? Too young!这就是库克最恐怖的算计: 第一,市面上没有符合 M4 满血带宽的单颗 4GB 内存,去定制比直接买两颗 6GB 还要贵; 第二,也是最扎心的——如果入门版给你开放了 12GB,谁还愿意多花四五千块钱去买 1TB 的 16GB 顶配版? 宁可自己掏钱买 12G 的硬件,再亲手废掉三分之一,也绝不能让普通用户占到一点便宜!这已经不是“精准刀法”了,这是“宁可毁掉也不给你”的物理防越级! 以前我们吐槽苹果“把 8G 内存当黄金卖”,现在才知道,原来黄金早就在你机身里了,只是苹果上了把锁,钥匙扔进了太平洋。
551
791
186
8,977
2,248,995
今天本站推出了全新的服務「命理師競技場」。 以七萬餘位名人的出生資料排出命盤。每一題只提供當事人的命盤,姓名與生平一律隱藏,由玩家從盤面判斷當事人的職業與人生經歷,作答後才揭曉答案。 ai.destiny.to/arena 所有排名您可以自行決定是否要揭露 以 Google 帳號登入即可免費參加!
44
與你八字、紫微 共盤的人,過著怎樣的人生? 我們收藏了七萬多張有出生時間記載的真實人物命盤 ,同時以八字、紫微、占星,分別分析您的命盤與哪些名人「共盤」。同時會告知:命盤有哪些大同小異,這些名人的命盤,與您(或是您的孩子)的差異,並且給您建議與惕厲。 ai.destiny.to/matching
239
new Siri AI 感覺不太妙... (still returns markdown ?) 這些功能落後中國手機的 AI功能至少一年啊... #SiriAI
111
#ClaudeCode API Error: 500 Internal server error. This is a server-side issue, usually temporary — try again in a moment. If it persists, check status.claude.com.
2
474
我撰寫一個 (桌機版) Chrome 的小工具 : Threads 追蹤檢查器,可以很方便追查「我追蹤的人是否有回追我」。 歡迎大家使用。 chromewebstore.google.com/de…
27
I just received a coffee from saringo on @buymeacoffee! buymeacoffee.com/destinynet/…
23
Anybody remembers how to code ? #ClaudeDown
130
claude 當掉啦~大家可以回家啦 status.claude.com/incidents/… 之前有這種情形,是幾年前 bitbucket 當掉的時候... 📷
1
1
165
這居然不是 AI ... 😳
Heavy snow is not uncommon in Kamchatka, but the unusual intensity of the storms has left the region's major city partially paralysed. Snow piles reached three metres high, and sometimes even more. Kamchatka Peninsula, eastern Russia, Sunday morning, January 18, 2026
1
39
牙一咬,把 claude 升級到 max 💪
39
這幾天把 kotlin 升級到 2.3 , 以及把 springframework 升級到 7.0 , 才發現 springboot 不得不升級到 4.0 , 這部分沒有 AI幫忙(知識庫不夠新),很硬核... 好在終於完成了...
1
48