AI 伪装成木马：黑客窃走 13.5 万元
2026 年 6 月 5 日，X 平台用户 43A6 发布帖子称，自己在刚激活的 MacBook Pro 上安装常用软件时，通过 Google 搜索“codex download”，点击顶部赞助广告后，进入了一个伪装成 OpenAI Codex 安装页面的网站，随后疑似被植入木马，最终损失 2 万美元（折合 13.5 万元人民币）。从当事人分享的截图来看，该广告标题为“Install OpenAI Codex - Get the Codex App Today”，页面内容也伪装成 Codex 安装引导，提
AI时代下你的笔记真的安全吗
糟糕，密码外泄了。最理想的方案是让数据始终存储在本地设备上，而这恰恰是许多标榜"隐私保护"的应用程序所达到的最高水准。然而，要真正实现隐私保护，必须系统性地审视数据从输入、保存到传输的完整流程。① 输入法：文字还没进入笔记应用，输入法已经先一步看到了。听说某款语音输入法识别率极高，连语音都要上传到服务器进行处理。② 剪贴板：从网页复制一段内容，弹窗提示"某App正在读取您的剪贴板"。③ 应用锁定密码：挡不住专业人士，却是普通用户唯一能直接感知的隐私保护手段。④ 本地数据加密：本地笔记文件如果不加密，.md
亲测 AI 编码开发 App，揭秘真实体验
如今 AI 编码已大行其道，很多人直接将代码编写工作全权交给 AI，自己仅负责复核。更极端的做法是连审查都省了，完全依赖 AI，自己仅作为产品经理提出需求并验证逻辑——这便是当下流行的 Vibe Coding。前阵子我尝试用 Vibe Coding 开发了一款 macOS 原生应用[1]，旨在验证这种模式能否帮助我在陌生领域解决具体问题。项目链接：https://github.com/crossoverJie/SkillDeck/[2]SkillDeck 是一款 macOS 原生的 AI Agent Sk