ZONE.CI 全球网

文档报道了AI领域两大核心人才JohnJumper和NoamShazeer在72小时内相继离开谷歌，分别加入Anthropic和OpenAI的事件。文章分析了谷歌留不住顶尖科学家的深层原因，包括大公司层级官僚束缚创新，而初创公司能提供更灵活的科研环境。关键发现指出AI竞争正转向生命科学领域，Anthropic、OpenAI和谷歌均已布局生物医药研发。可操作建议关注AI与生物医学结合带来的行业变革机遇。

2026年6月第三周AI产业呈现三大关键动向：人才方面，AlphaFold核心科学家JohnJumper从DeepMind转投Anthropic，显示顶级人才围绕AI安全与对齐重新站队；智能体应用取得突破，Figure机器人数量首超人类员工，AI员工Viktor在Slack上实现2000万美元年化收入并进驻Teams；政策层面，中国八部门联合发文推出17条举措力推人工智能+消费。此外，微软成为跨中美AI模型双向贸易中间商，NVIDIA发布免训练空间推理框架SpatialClaw，阿里与DeepSeek亦有

该文档披露了针对Gmail用户的新型精密钓鱼攻击，攻击者利用谷歌官方服务（如GoogleDrive通知和GoogleSites）发送欺诈邮件，邮件显示为合法谷歌域名发送且通过安全认证，极具欺骗性。关键发现包括未开启双重认证的用户面临全面信息泄露风险，即使开启2FA也可能被实时截取验证码。可操作建议包括验明发件人地址、悬停预览链接、警惕紧急感邮件、手动登录官网，以及误点击后的应急方案如立即改密和启用2FA。

本文分享了一个有趣的IDOR漏洞发现过程。在允许用户上传私密照片的私人程序中，每个用户有12位数字的ownerid。通过分析发现ownerid的前7位来自电子邮件用户名，后3位固定，中间2位可暴力破解。由于缺少电子邮件验证，攻击者可通过创建别名账户获取受害者ownerid的前7位，再暴力破解中间2位，从而未经授权访问用户私人照片。该漏洞将原本无法猜测的12位标识符变为可预测值。

本文档记录了春秋云镜Tsclient靶机的渗透测试过程。通过fscan爆破MSSQL弱口令获得初始访问，利用GodPotato提权至SYSTEM。随后通过RDP会话劫持获取域用户凭证，并利用机器账户哈希横向移动到域控，最终获取全部三个flag。核心发现包括MSSQL弱口令、Potato提权、RDP会话劫持和机器账户哈希横向移动。建议注意相关安全配置。

Johnny是JohntheRipper的跨平台开源图形化前端，旨在简化密码破解流程。它基于JtRcore和jumbo版本，支持多种攻击模式、哈希管理和会话管理。当前版本2.2，提供Linux安装包和源码。该项目由Shinnok发起，经GoogleSummerofCode开发，降低了命令行操作门槛，使密码破解更直观高效。

本文剖析2026全球AI人才图谱，揭示人才流动与机构格局。核心发现为AI人才大迁徙，国际向Anthropic收敛，国内大厂将海外科学家推上权力中心。关系网络暴露技术基因的非对称传播，如Bengio牵连国内外团队。国内呈清华系、大厂与开源三足鼎立。建议通过师徒链追踪模型技术源头与风险。

澳大利亚头部能源企业澳源能源确认发生数据泄露，黑客宣称窃取约两百万客户记录，含姓名、住址及部分银行卡信息。黑客表示私下联系企业未果，下达14天通牒威胁公开数据。企业正联合外部专家调查，已向网络安全中心及警方等机构上报并逐步通知受害客户，称日常经营未受影响。此事件凸显企业在面对外部威胁时响应滞后及用户数据保护的严峻挑战。

Johnny是一款跨平台自动化密码破解工具，支持多种攻击模式、哈希管理和会话管理等功能。该工具基于开源项目JohntheRipper开发，提供图形化界面便于操作。文档强调仅供安全研究与学习使用，使用者需承担法律责任。项目托管于GitHub，可获取源代码和更多信息。

文档报道了AI领域两大核心人才JohnJumper和NoamShazeer在72小时内相继离开谷歌，分别加入Anthropic和OpenAI的事件。文章分析了谷歌留不住顶尖科学家的深层原因，包括大公司层级官僚束缚创新，而初创公司能提供更灵活的科研环境。关键发现指出AI竞争正转向生命科学领域，Anthropic、OpenAI和谷歌均已布局生物医药研发。可操作建议关注AI与生物医学结合带来的行业变革机遇。

2026年6月第三周AI产业呈现三大关键动向：人才方面，AlphaFold核心科学家JohnJumper从DeepMind转投Anthropic，显示顶级人才围绕AI安全与对齐重新站队；智能体应用取得突破，Figure机器人数量首超人类员工，AI员工Viktor在Slack上实现2000万美元年化收入并进驻Teams；政策层面，中国八部门联合发文推出17条举措力推人工智能+消费。此外，微软成为跨中美AI模型双向贸易中间商，NVIDIA发布免训练空间推理框架SpatialClaw，阿里与DeepSeek亦有

本文分享了一个有趣的IDOR漏洞发现过程。在允许用户上传私密照片的私人程序中，每个用户有12位数字的ownerid。通过分析发现ownerid的前7位来自电子邮件用户名，后3位固定，中间2位可暴力破解。由于缺少电子邮件验证，攻击者可通过创建别名账户获取受害者ownerid的前7位，再暴力破解中间2位，从而未经授权访问用户私人照片。该漏洞将原本无法猜测的12位标识符变为可预测值。

本文档记录了春秋云镜Tsclient靶机的渗透测试过程。通过fscan爆破MSSQL弱口令获得初始访问，利用GodPotato提权至SYSTEM。随后通过RDP会话劫持获取域用户凭证，并利用机器账户哈希横向移动到域控，最终获取全部三个flag。核心发现包括MSSQL弱口令、Potato提权、RDP会话劫持和机器账户哈希横向移动。建议注意相关安全配置。

Johnny是JohntheRipper的跨平台开源图形化前端，旨在简化密码破解流程。它基于JtRcore和jumbo版本，支持多种攻击模式、哈希管理和会话管理。当前版本2.2，提供Linux安装包和源码。该项目由Shinnok发起，经GoogleSummerofCode开发，降低了命令行操作门槛，使密码破解更直观高效。

本文剖析2026全球AI人才图谱，揭示人才流动与机构格局。核心发现为AI人才大迁徙，国际向Anthropic收敛，国内大厂将海外科学家推上权力中心。关系网络暴露技术基因的非对称传播，如Bengio牵连国内外团队。国内呈清华系、大厂与开源三足鼎立。建议通过师徒链追踪模型技术源头与风险。

澳大利亚头部能源企业澳源能源确认发生数据泄露，黑客宣称窃取约两百万客户记录，含姓名、住址及部分银行卡信息。黑客表示私下联系企业未果，下达14天通牒威胁公开数据。企业正联合外部专家调查，已向网络安全中心及警方等机构上报并逐步通知受害客户，称日常经营未受影响。此事件凸显企业在面对外部威胁时响应滞后及用户数据保护的严峻挑战。

Johnny是一款跨平台自动化密码破解工具，支持多种攻击模式、哈希管理和会话管理等功能。该工具基于开源项目JohntheRipper开发，提供图形化界面便于操作。文档强调仅供安全研究与学习使用，使用者需承担法律责任。项目托管于GitHub，可获取源代码和更多信息。

文档报道了AI领域两大核心人才JohnJumper和NoamShazeer在72小时内相继离开谷歌，分别加入Anthropic和OpenAI的事件。文章分析了谷歌留不住顶尖科学家的深层原因，包括大公司层级官僚束缚创新，而初创公司能提供更灵活的科研环境。关键发现指出AI竞争正转向生命科学领域，Anthropic、OpenAI和谷歌均已布局生物医药研发。可操作建议关注AI与生物医学结合带来的行业变革机遇。

2026年6月第三周AI产业呈现三大关键动向：人才方面，AlphaFold核心科学家JohnJumper从DeepMind转投Anthropic，显示顶级人才围绕AI安全与对齐重新站队；智能体应用取得突破，Figure机器人数量首超人类员工，AI员工Viktor在Slack上实现2000万美元年化收入并进驻Teams；政策层面，中国八部门联合发文推出17条举措力推人工智能+消费。此外，微软成为跨中美AI模型双向贸易中间商，NVIDIA发布免训练空间推理框架SpatialClaw，阿里与DeepSeek亦有

该文档披露了针对Gmail用户的新型精密钓鱼攻击，攻击者利用谷歌官方服务（如GoogleDrive通知和GoogleSites）发送欺诈邮件，邮件显示为合法谷歌域名发送且通过安全认证，极具欺骗性。关键发现包括未开启双重认证的用户面临全面信息泄露风险，即使开启2FA也可能被实时截取验证码。可操作建议包括验明发件人地址、悬停预览链接、警惕紧急感邮件、手动登录官网，以及误点击后的应急方案如立即改密和启用2FA。

本文分享了一个有趣的IDOR漏洞发现过程。在允许用户上传私密照片的私人程序中，每个用户有12位数字的ownerid。通过分析发现ownerid的前7位来自电子邮件用户名，后3位固定，中间2位可暴力破解。由于缺少电子邮件验证，攻击者可通过创建别名账户获取受害者ownerid的前7位，再暴力破解中间2位，从而未经授权访问用户私人照片。该漏洞将原本无法猜测的12位标识符变为可预测值。

本文档记录了春秋云镜Tsclient靶机的渗透测试过程。通过fscan爆破MSSQL弱口令获得初始访问，利用GodPotato提权至SYSTEM。随后通过RDP会话劫持获取域用户凭证，并利用机器账户哈希横向移动到域控，最终获取全部三个flag。核心发现包括MSSQL弱口令、Potato提权、RDP会话劫持和机器账户哈希横向移动。建议注意相关安全配置。

Johnny是JohntheRipper的跨平台开源图形化前端，旨在简化密码破解流程。它基于JtRcore和jumbo版本，支持多种攻击模式、哈希管理和会话管理。当前版本2.2，提供Linux安装包和源码。该项目由Shinnok发起，经GoogleSummerofCode开发，降低了命令行操作门槛，使密码破解更直观高效。

本文剖析2026全球AI人才图谱，揭示人才流动与机构格局。核心发现为AI人才大迁徙，国际向Anthropic收敛，国内大厂将海外科学家推上权力中心。关系网络暴露技术基因的非对称传播，如Bengio牵连国内外团队。国内呈清华系、大厂与开源三足鼎立。建议通过师徒链追踪模型技术源头与风险。

澳大利亚头部能源企业澳源能源确认发生数据泄露，黑客宣称窃取约两百万客户记录，含姓名、住址及部分银行卡信息。黑客表示私下联系企业未果，下达14天通牒威胁公开数据。企业正联合外部专家调查，已向网络安全中心及警方等机构上报并逐步通知受害客户，称日常经营未受影响。此事件凸显企业在面对外部威胁时响应滞后及用户数据保护的严峻挑战。