事情的起点，是 npm 上发布的 Claude Code 2.1.88 安装包。包里混进了一个本不该公开的 map 文件。这类文件原本只是开发阶段的调试工具，用来在代码被压缩、打包之后，依然能把报错信息对应回原始源码中的具体位置。

在 AIGC 重塑软件生态的浪潮中，全球装机量最大的导航应用终于迎来了它的“AI 时刻”。谷歌 (Google)首席执行官桑达尔·皮查伊 (Sundar Pichai)正式宣布，Google地图 推出由 Gemini 模型驱动的两项重量级功能：“Ask Maps” 与 “沉浸式导航”。官方称，这是该应用十多 ...

朝鲜这个国家，在大多数人的认知里应该是相当封闭落后的。但他们的网络攻击能力，一直被严重低估。从 2014 年的索尼影业攻击，到 2017 年的 WannaCry 勒索病毒，再到这次对 npm 生态的精准打击，朝鲜黑客的技术水平和作战纪律一点也不「落后 ...