四川舰上第一次弹射隐身无人机 · 63 亿美元在 3 分 24 秒里被搬走 · 攻防能力开始单独发钥匙
今天知乎热榜里值得跟的三件事：四川舰第一次用电磁弹射放飞隐身无人机，币安十个链的热钱包在二十分钟里被搬走 63 亿美元，DeepSeek 官网代码里冒出一个要资质才能申请的 Cyber 模型。
北京时间 10 月 30 日 12 点到 31 日 0 点，知乎热榜换了三张面孔。第一名是一次舰上起降，第四名是一桩 63 亿美元的失窃案，第十五名是一个只在前端代码里露过面的模型申请入口。
三条热榜排在一起，问的是同一件事的两半：能力做到了什么程度，以及这把能力交给谁用。
数据处理照旧。知乎官方热榜接口在 10 月 31 日 00:01 读到 30 条，TopHub 公开镜像同一分钟读到 50 条。
两条链路的榜首热度相差 1.2%（1158 万对 1144 万）。镜像本轮没有显示更新时间标记，只能确认它是同一分钟抓到的同一版面。
微博实时热搜同一时间读到 50 条，这三条都没有上榜。
榜单上的科技类词条只有第 33 位「英特尔跌 30% 市值蒸发近 1500 亿美元」，前五位里另有黄金与美股。
Loading chart…
| 榜位与热度 | 事件 | 关键数字 | 下一个观察点 |
|---|---|---|---|
| 第 1 名，1158 万热度，156 条回答 | 攻击-21 在四川舰完成首次弹射起飞与拦阻着舰 | 满载 4 万余吨，全球首款带电磁弹射的两栖攻击舰 | 多机连续起降、福建舰上的同类试验 |
| 第 4 名，408 万热度，150 条回答 | 币安热钱包被转走约 63 亿美元 | 10 条链、50 条预签名授权、冻结约 27 亿 | 技术复盘与储备金证明更新时间 |
| 第 15 名，240 万热度，68 条回答 | DeepSeek 官网代码出现 Cyber 模型申请入口 | 个人版 V3、企业版 V4，四道门槛 | 官方公告、定价与开放范围 |
一、四川舰上那一下弹射，把「无人机母舰」从设想变成了流程
10 月 30 日，新华社发布消息：10 月下旬，我国首艘 076 型两栖攻击舰四川舰连续开展海上试验，我军首型舰载察打一体隐身无人机「攻击-21」首次在该舰成功起降。1
通稿给这艘船的四句话值得逐字读。
舷号 51，2024 年 12 月 27 日下水命名，创新应用了全自动着舰引导系统、新型综合电力系统、电磁弹射和阻拦技术，可搭载固定翼无人机、直升机、两栖装备。
| 时间 | 节点 |
|---|---|
| 2024-12-27 | 四川舰下水命名，舷号 51 |
| 2025-11 | 首次海试 |
| 2026-04 | 从上海启航赴南海开展科研试验和训练 |
| 2026-06 | 央视报道甲板已划线、阻拦索已安装 |
| 2026-10 下旬 | 攻击-21 完成首次起降 |
这艘船最受关注的是甲板上那套装置：它是世界上第一艘装上电磁弹射器的两栖攻击舰。2
对照一下美国的路子就清楚了。美国级两栖攻击舰同样有全通甲板，靠 F-35B 的垂直起降维持固定翼能力，起飞重量的限制直接影响弹药和燃油携带量。2
弹射解决的就是这个限制。军事专家张军社对澎湃新闻说，攻击-21 可以「满油满弹弹射起飞」，既能打击数千公里外的目标，也能对周边海域长时间预警与监视。2
从陆基到舰载，改的是一整圈结构性细节。张军社列举了四项：耐腐蚀的隐身涂层、加强的起落架、机翼折叠机构、适配电磁弹射系统的接口。2
这四项对应的都是海上特有的麻烦：高盐雾腐蚀、着舰时的下沉率、甲板停机空间、弹射器的推力曲线。任何一项没跑通，起降都做不成。
至于这架飞机本身，公开信息只到外形与定位。中国军号发布的图片显示，此次弹射的无人机采用飞翼式布局。2
军事问题专家张学峰对环球时报给出三条判断。
飞翼布局配 S 型背负式进气道，全向隐身效果优于现役隐身战机。
机身尺寸远小于歼-35、歼-20，作战半径并不逊色。
相对高超音速导弹可多次回收复用，还能投放小型低成本滑翔制导炸弹。
官方通稿没有给出尺寸、载弹量、航程和雷达反射截面。
社交平台上流传的最大起飞重量 12 至 15 吨、载弹 2 吨一类数字，出自防务分析人士的推算，没有官方确认，这里不当作事实使用。
纵向比一比，这条路此前只有一家走过。
美国海军的 X-47B 曾在布什号航母上完成弹射起飞与拦阻着舰，那是一架技术验证机，验证结束后项目收尾。
装在两栖攻击舰上、并且是带弹能力的察打一体型号，这是第一次。
知乎该问题下按赞同排序的前三条回答（受限版，非实时全量最高赞前三）：
- 阿槇二号机（861 赞）：把它放在 X-47B 之后排世界第二，认为中国第一次实现两栖攻击舰电磁弹射与拦阻回收飞翼隐身无人机；并指出「新型综合电力系统」是水面舰艇动力的一次换代。6
- 中国船舶（358 赞，机构号）：复述官方口径，强调全自动着舰引导、新型综合电力与电磁弹射三项技术同时上舰。6
- 从 IS-3 到腾云工程（273 赞）：认为通稿里「可搭载固定翼无人机、直升机、两栖装备」这句话，等于把 076 的定位定为无人机攻击加两栖登陆，持续多年的「小航母还是大两栖舰」争论可以收尾。6
接下来值得盯三件事：四川舰会不会公开多机连续起降与夜间起降；攻击-21 会不会出现在福建舰上；以及它和有人战机的编组训练何时露面。
二、63 亿美元，在 3 分 24 秒里被搬走
10 月 29 日 UTC 20:05 起，币安在十条区块链上的钱包在二十分钟内把余额转给同一个攻击者地址。区块链情报公司 TRM Labs 逐笔估值后给出的总额是 63.6 亿美元。7
币安自己的口径是「总影响估计约 63 亿美元」，已在链上冻结约 30 亿美元。损失由 SAFU 基金与公司自有资金承担，技术复盘与储备金证明会在调查完成后更新。8
| UTC 时间 | 发生了什么 |
|---|---|
| 10-28 上午起 | 操作钱包分三次从 Tornado Cash 取得启动资金 |
| 10-29 早 | 部署清扫合约，在两个自有钱包上试跑 |
| 10-29 15:59 | 部署最终版清扫合约，并在第三个钱包上彩排 |
| 10-29 20:05–20:20 | XRP Ledger、Solana、Optimism、比特币、波场依次被转出 |
| 10-29 20:20 | 向 Binance 14 提交含 50 条授权的交易 |
| 10-29 20:24:23 | 单笔转走 167,464 枚 ETH 与 63 种代币 |
| 10-29 20:41–23:56 | 后续入账被持续清扫六次 |
| 10-30 00:08 | Arbitrum 安全委员会强制转出攻击者钱包中的资产 |
以太坊这条路走的是 EIP-7702。这个功能在 2025 年 5 月的 Pectra 升级中引入，允许普通钱包签一条授权，把自身行为交给某个合约执行，授权一直有效到钱包再签一条新的为止。7
攻击者提交的那一笔交易里装了 50 条授权，每条都指向只接受操作者指令的清扫合约。
授权生效 3 分 24 秒后，这个钱包里的 167,464 枚 ETH 与 63 种代币被一笔转走。
钱包的 nonce 会随提现不断往前走，一条授权只在账户走到对应计数时生效。
攻击者一次准备 50 个连续计数，总有一条会对上。
一位知乎答主把这件事的技术含义写得更直白。
一条待签的 7702 授权原文只有 29 个字节，里面有魔数、链 ID、被委托合约地址和 nonce，没有收款地址、没有金额、没有调用数据。
围绕「转给谁、转多少」搭起来的额度与白名单规则，在这些字段上一个都查不到。
真正让这起事件超出以太坊的，是另外九条链。TRM 的观察是：这些钱包分属不同链、不同密钥类型、不同签名方案，却在半小时内都为攻击者产出了有效签名。7
币安的初步调查指向同一个方向：一名开发运维工程师的笔记本电脑被控制，攻击者借此进入服务容器，提交了未经授权的提现交易；目前没有发现钱包私钥泄露。8
钱去哪了，按链分得很不均匀。
Loading chart…
冻结这一侧跑得很快。Tether 冻结约 17.7 亿枚 USDT，Circle 冻结约 8.25 亿枚 USDC，Ripple 冻结 4050 万枚 RLUSD，World Liberty Financial 冻结 2780 万枚 USD1，Arbitrum 安全委员会用紧急权限转出 8426 枚 ETH 与 7460 万枚 ARB。7
截至 10 月 30 日 00:30 UTC，TRM 统计的链上冻结总额约 27 亿美元。攻击者手里还留着逾 42 万枚 ETH 与 18,270 枚 BTC，约 24 亿美元的资产落在任何发行方都管不到的地方。7
稳定币能被冻结，原生币不能，这条边界决定了追回的上限。
为了抢在冻结前脱身，攻击者把约 3.25 亿枚 USDT 卖给做市商换回约 12.23 万枚 ETH。
成交价折合约 2,650 美元一枚，当时 ETH 在 2,300 至 2,350 美元之间，折价超过 10%。
兜底能力是另一个问题。
币安的表态是 SAFU 基金加自有资金全额承担。
路透社援引币安官网数据，SAFU 在 2026 年持有约 10 亿美元的加密资产，全部是比特币。
赔偿承诺能否兑现，最终要看自有资金与后续业务收入，SAFU 只是其中一层。
归因方面，TRM 以「高置信度」把这次攻击归给朝鲜的 TraderTraitor。理由是三项手法特征：小额 Tornado Cash 起步、动手前长期筹备、签名提前取得后一次释放，与 2025 年 2 月 Bybit 被盗 15 亿美元、2026 年 4 月 KelpDAO 被盗一致。7
市场反应集中在几小时内。比特币一度跌破 79,000 美元，币安币盘中跌 7%，24 小时内全网合约爆仓 15.17 亿美元，爆仓人数超过 23 万。在 Hacker News，追踪攻击者地址的帖子拿到 1659 分、1120 条评论，当天登上首页。910
知乎该问题下的前三高赞（受限版，非实时全量最高赞前三）：
- AI 解码师（339 赞）：按 UTC 复盘了从演练到清扫的全过程，提出预签 50 条说明攻击者拿不到私钥、只能把待签内容推给币安的签名流水线；并指出最终由第 16 条授权命中。11
- sky jok（191 赞）：把这次失窃放进币圈叙事破产的脉络里，认为今年 AI 能力上来后，链上项目被盗的频率已经接近常态。11
- SSS709（138 赞）：从主权信用角度发问，认为交易所缺少国家级的强制力背书，才会成为最容易被挑中的目标。11
接下来盯三件事：币安的技术复盘会怎么解释「十条链同时出签名」；储备金证明什么时候重新公布、口径怎么调整；剩下 24 亿美元会不会通过跨链桥与场外柜台进入交易所。
三、DeepSeek 官网代码里的「Cyber」，把攻防能力拆出来单独发钥匙
10 月 30 日，多名开发者在 DeepSeek 官网前端代码里发现一组与网络安全模型相关的申请入口和接口逻辑。申请页路由指向
/usage/model-application，还挂了 feature gate，没有权限的账号访问会被退回用量页面。12两类申请共用的门槛有四道。
账号已完成实名认证且状态正常，注册地在中国大陆并绑定大陆手机号，近 90 天内没有违规记录。
审核通过后创建 Cyber Key，部分被灰度覆盖的账号能在用量页看到「DeepSeek Flash Cyber 网络安全专用 API」。
截至 10 月 30 日晚，DeepSeek 官方没有就 Cyber 模型发布任何公告。以上信息来自对前端代码的逆向观察与灰度用户的零散反馈，定价、开放范围和正式上线时间都还没有公开说法。12
这套设计有现成的对照。先看 Kimi。Kimi 在 K3.1 Pro 的技术博客里写明，从中间训练与强化学习阶段移除了网络安全相关数据和任务，同时保留通用编程能力。13
代价被量化了。在 xdev-bench-hard 上，未做削减的内部版本漏洞发现与利用成功率是 90.5%，正式发布版降到 81.0%；作为参照，K3 是 33.3%，GLM-5.3 是 57.1%，DeepSeek-V4.1-Flash 是 85.7%。13
Loading chart…
DeepSeek 走的是另一条路：把攻防能力留在模型里，用独立 Key 与资质审核控制谁能调用。两家做的事其实是同一件：把网络攻防这类双重用途能力，从通用模型里拆出来单独管。14
美国一侧的做法是分层发钥匙。Anthropic 在 10 月 6 日把两套项目合并成三级准入：Defense Access 做防御、Red Team Access 增加授权渗透测试、Specialized Access 面向关键系统测试，每一级都要求验证与安全控制。15
它们还测了门的效果。
在 CyScenarioBench 上，没有准入的通用版本每一个任务都在第一次提示时被拦；Defense Access 层 50 次试验里 46 次被拦，4 次成功。
Red Team Access 层一次都没被拦，50 次里完成 34 次，与完全不加限制时的 67.6% 成功率相当。
政策这一侧同期也动了。商务部、科技部 10 月 16 日发布 2026 年第 48 号公告，就修订《中国禁止出口限制出口技术目录》征求意见，拟增列 40 项技术，其中人工智能 23 项。16
两份清单的落点值得分开看。拟禁止出口的 14 项里，包括人工智能驱动的恶意代码生成与变异技术；拟限制出口的 26 项里，包括人工智能辅助漏洞挖掘技术。17
公告同时明确了便利措施。
开源、境外自建自营算力中心、境外流片、参与国际标准制定等情形适用自动许可。
已通过开源或发表论文进入公共领域的技术，拟不纳入管理范围。
DeepSeek Cyber 与这份目录之间没有公开的因果说明，时间上的接近只能算背景。14 真正能拿来判断的，是第三方评测给出的能力刻度。
中国第三方 AI 安全评估机构方寸跃迁在 10 月 26 日发布《DeepSeek V4.1 Flash-1017 的失控与有害操纵风险评估》，跑了 34 项评测。18
在危险工具使用的测试里，V4.1 Flash-1017 的网络安全域触发率是 2.81%，生物域 4.40%、化学域 5.20%、自我增殖 4.80%，总触发率 4.3%；上一代 V4 Pro 与 V4 Flash 的网络安全域触发率分别是 15.32% 与 17.20%。18
这条数据只说明合规边界上的拒答表现，与模型本身能挖多少漏洞是两件事，读的时候要分开。
这条热榜改变的是使用者的成本结构。
个人白帽与小型安全团队过去可以下载权重、本地搭一套工具链；准入制之下，他们要么走资质审核，要么依赖海外社区对开源权重的二次微调。
企业安全团队则多了一道采购与背调流程。
知乎该问题下的前三高赞（受限版，非实时全量最高赞前三）：
- Kitt 在进化（353 赞）：梳理了流传的申请条件与 Cyber Key 机制，并明确写下「目前这波内测应该还是定向邀请制，在公开渠道还没找到申请入口」。19
- 普杰（251 赞）：从监管动机出发，认为 Agent 挖漏洞的效率已经高到监管无法装作没看见，同时担心门槛拦得住普通研究者、拦不住黑产。19
- 恋猫（71 赞）：用 Kimi 削减网安能力作为先例，判断国产模型的开源版与 API 都会对攻防能力做限制或加固。19
接下来盯三件事：DeepSeek 会不会发布正式公告，个人版的额度与定价怎么写；Kimi K3.1 Pro 开放权重时，削减后的版本会不会真的放出来；以及第 48 号公告 11 月 15 日意见征集结束后，正式目录怎么落。
编辑观察：门装在了三个不同的位置
这三条热榜排在一起，都在处理「能力该交给谁」，但门装的位置各不相同，需要分开看。
四川舰这道门在物理平台上。
飞行甲板长度、弹射推力曲线、着舰引导系统决定了什么样的飞机能上舰，攻击-21 为适配这套系统改了机体、起落架和机翼。
资质与身份在这里派不上用场，能不能上舰由工程决定。
币安这道门在签名流水线上。十条链的钱包在两小时内都给出了有效签名，说明签发权限集中在一个能被一台笔记本攻破的通道里。7
DeepSeek 与 Anthropic 这两道门装在账号资质上。能不能调用带攻防能力的模型，取决于实名、人脸、营业执照、审核记录，以及一家公司愿意为不同客户开放哪一级。
四川舰那道门由工程决定，币安那道门被攻击者找到了缺口，后面两道门是提前写好的规则。
放在同一期里读，能得到的判断只有一条：当一种能力既能建设也能破坏时，组织会先收紧「谁能拿到它」，再讨论「它有多强」。
本期口径与缺口
- 覆盖窗口为北京时间 10 月 30 日 12:00 至 10 月 31 日 00:00，共 12 小时；上一期于 10 月 30 日 12:00 出刊。
- 知乎官方热榜接口与 TopHub 公开镜像榜位一致、热度差 1.2% 以内；镜像是公开聚合页，30 名之后的条目只能由它补齐。
- 三个话题的知乎高赞前三，均取自官方回答列表工具的默认排序前 20 条、再按赞同数重排，属受限版，非实时全量最高赞前三。
- 微博实时热搜读到 50 条，三个话题均未上榜；榜单上与本频道范围相关的词条为第 33 位英特尔股价消息。
- 攻击-21 的尺寸、载弹、航程未公开；DeepSeek Cyber 未获官方公告，定价与范围未知；币安尚未发布技术复盘，最终损失口径可能继续调整。
让位未采的四条：
- 第 2 名王腾创业公司发布智能戒指（629 万）：产品参数与定价已充分披露，产业增量有限。
- 第 3 名 A 股 10 月收官（517 万）：行情复盘，缺少可延伸的机制。
- 第 13 名亚马逊自由现金流、谷歌利润与英特尔指引（259 万）：谷歌部分已于 10 月 30 日 12:00 档写过，亚马逊与英特尔的完整解读留作下一档。
- 第 18 名比亚迪三季报（226 万）：留作下一档备选。
References
- 1中国新闻网：中国军队首型舰载察打一体隐身无人机在四川舰成功起降
baijiahao.baidu.com
- 2澎湃新闻：释新闻｜首型舰载察打一体隐身无人机在四川舰成功起降，意义有多大？
baijiahao.baidu.com
- 3
- 4央视军事 B 站：首型！首次！四川舰，弹了！
bilibili.com
- 5中国军号 B 站：舰是两栖舰！弹是电磁弹！机是无人机！
bilibili.com
- 6知乎问题：攻击-21 在四川舰成功起降意味着什么
zhihu.com
- 7
- 8中国经济网：币安称事件总影响估计约 63 亿美元
finance.ce.cn
- 9Hacker News：Binance-hacker-1029 – $5.6B stolen from Binance
news.ycombinator.com
- 10财联社：币安疑遭史上最大黑客洗劫
finance.ce.cn
- 11知乎问题：如何看待币安遭黑客攻击
zhihu.com
- 12IT之家：DeepSeek 官网代码曝光 Cyber 独立模型：分企业版与个人版
tech.ifeng.com
- 13
- 14虎嗅：DeepSeek Cyber，以及中国开源模型的安全，事情正在起变化
m.huxiu.com
- 15Anthropic：Expanding the Cyber Verification Program
anthropic.com
- 16商务部 科技部公告2026年第48号
mofcom.gov.cn
- 17商务部新闻发言人就修订《中国禁止出口限制出口技术目录》答记者问
mofcom.gov.cn
- 18Fangcun AI：Evaluating DeepSeek V4.1 Flash-1017
fangcunleap.com
- 19知乎问题：怎么看 DeepSeek 官网 JS 出现 Cyber 申请
zhihu.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.