五十条授权签名、一个不是 Anthropic 发布的 2.1.313、九家平台被整包拿走的环境变量、五次跨租户的令牌交换、一张正在变空的值班表，和一份提前写好的「不救」：10 月 31 日 HN 热榜在问，替你签字的那个位置，坐的是谁？
同一天里六条高热材料：币安热钱包被五十条授权清空、Cursor 市场里挂着 Anthropic 名字的恶意版本、十月里九家 AI 开发平台被整包拿走的环境变量、Azure 的五次跨租户、一张正在变空的值班表，和一份提前写好的「不救」——逐条看清那个能替你签字的位置今天被谁坐过，以及你今天能自己查哪一步。
北京时间 10 月 31 日早上 8 点，Hacker News 首页第一条是「My favourite PowerMac is a Nintendo Wii」：216 分、55 条评论，凌晨 1 点 25 分上帖。12
窗口里分数最高的是 Claude Code 扩展被塞进后门那条：732 分、459 条评论，第 2 位，10 月 30 日 15:09 上帖。3
币安被盗那条 1,723 分、1,207 条评论，05:38 上帖，早两小时二十二分。本期从窗口内的后续分析写它。6
| 材料 | 分数 | 评论数 | 位次 | 上帖时间（北京时间） |
|---|---|---|---|---|
| Cursor 市场里的 Claude Code 扩展被植入后门 | 732 | 459 | 2 | 10 月 30 日 15:09 |
| 众议员提出反对 AI 泡沫纾困的决议 | 618 | 469 | 74 | 10 月 30 日 20:08 |
| AI 没有替掉 SRE，它在让他们去技能化 | 479 | 355 | 23 | 10 月 30 日 23:52 |
| Northflank 被入侵 | 340 | 258 | 3 | 10 月 30 日 23:10 |
| 币安 63 亿美元被盗只用了 20 分钟 | 299 | 205 | 35 | 10 月 30 日 20:50 |
| Azure 最弱的一环：五次完整跨租户 | 257 | 48 | 19 | 10 月 30 日 18:06 |
时间窗按上帖时间算，从 10 月 30 日 08:00 到 10 月 31 日 08:00。窗口内进入前 200 名的帖子共 98 条。
10 月 29 日与 30 日没有更新。那两天今天仍在榜上的材料，放在文末的略过段交代。
选条标准两条：今天有一份能打开的本体；这条材料里有一个「替你动作」的位置，而且说得清谁坐了进去。
10 月 27 日那期问「这句话是谁说的、说错了谁付账」。10 月 28 日问「这一遍是谁读了你的东西」。
今天不问说话的人，也不问读的人，问那个位置本身：谁有权限在你不在场的时候，替你按下那一笔。
六个位置，六种坐进去的办法。
交易所的热钱包由一条流水线代签。编辑器市场里挂着 Anthropic 名字的版本，不是 Anthropic 发的。九家开发平台的环境变量被整包拿走。
云的令牌交换天生对别人的连接有权限。值班表上那个能看懂的人正在变少。国会里有人在提前写好「不救」。
五十条授权签名
谁在说。币安在 10 月 30 日 10 点 23 分发出安全事件更新，19 点 36 分更新过一次。7
Wired 的 Matt Burgess 当天发稿。8
更细的一份来自 808bits。文章没有署名，但把那笔交易的原数据从节点上拉下来，用七十行 Python 复原了五十个签名者。9
Hacker News 上，窗口内这条是 299 分、205 条评论，第 35 位。10
有一处细节说明它不是偷来的钥。攻击前那三分钟，币安 14 发了 33 笔交易，平均六秒一笔。9 写死一个 nonce，签名回来时就过期了。
别的链上没有这条路。XRP 账本上五个币安钱包在 20:05 到 20:09 之间付出 2.335 亿 XRP。9 Solana 上 20:10 走了 965,455 个 SOL。
有一处对照。XRP、Solana、比特币上被签的，都是转给一小时前或八秒前才出现的地址的普通转账。9 只有币安 14 走了 7702 这条路。
808bits 说，链上分不出两种可能：攻击者握有全部私钥；或者币安 14 的签名策略会拦住转给新地址的转账，却对一条授权没有意见。9
他自己数过，一条热钱包签名策略要挡住这次攻击需要查八项。9 第二项是把签名的完整输入解析一遍，遇到
0x05 开头就交给另一套规则：他见过的策略模板里，没有这一行。公告之后，他把这层读法写实了：没有人偷到钥匙，攻击者把请求喂给了持有钥匙的那条流水线。9
评论区争在哪几点。讨论集中在 10 月 30 日 05:38 那条 1,723 分的原始帖里。第一层是冻结。Tether 冻了 9.7115 亿 USDT，Circle 冻了 8.23 亿 USDC。6 Tron 上还有 3.1273 亿 USDT 与 1.75 亿 USDT 两笔。6
今天能自己复检哪一步。打开 808bits 的交易解码器，把那笔授权的十六进制贴进去。9
它会逐字节告诉你这五十条各签了什么、nonce 从哪到哪、哪一条真正生效。9 解码在浏览器里跑，数据不上传。
一个不是 Anthropic 发布的版本
谁在说。安全公司 Phorion 的 Calum Hall，10 月 30 日。17
Cursor 自己在 10 月 29 日发了通告，10 月 30 日 11 点 30 分（PT）更新了受影响版本。18
Hacker News 上这条 732 分、459 条评论，第 2 位。3
一手材料写了什么。Cursor 的 VS Code 扩展市场里，
Anthropic.claude-code 的 2.1.312 与 2.1.313 两个版本，Windows 与 macOS 两个包，在 10 月 29 日凌晨 2:27 到下午 1:35（PT）之间可以下载。18 那是一个十一个小时的窗口。Cursor 的原话是：这些恶意版本「不是 Anthropic 开发的」。18
再试着打开本机 SSH，用内嵌的另一把私钥连出去，建一条
-R *:0:localhost:22 的反向隧道，端口由对方服务器动态分配。17那份名字清单匹配的是
KEY|TOKEN|SECRET|PASS|AWS|GCP。17 它先看清这台机器上有哪些钥匙，回头再来拿。macOS 上有一个 bug 帮了忙。
systemsetup -getremotelogin 在普通用户下打印一行权限错误，退出码仍是 0。17脚本只在这个输出里有
Off 时才去开 SSH，于是这一步整个跳过。17 如果这台机器本来没开远程登录，隧道能连出去，回流的流量在本地 22 端口撞墙。评论区争在哪几点。第一层是谁被入侵。有人说这不是 Anthropic 被黑，是 Cursor 的市场被塞了东西。3
第二层是哪些渠道受影响。Anthropic 的 Dworken 在评论里说，只影响 Cursor 市场，官方 VS Code 市场与 OpenVSX 都不受影响。3
同一串里立刻有人贴截图说官方市场也搜不到这个版本了。3 两种说法在帖子里没有合上，Phorion 的写法是三个渠道同时下架。
第三层是这件事对每天跑 CLI 的人意味着什么。一条评论说，用 Claude Code 或 Codex 的人其实每天都在跑别人给的代码，
curl | bash 那套警告早就失效了。3今天能自己复检哪一步。Cursor 给了一条命令：
grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "svc-telemetry key found" || echo "No key found; machine not impacted"。18有输出就是中过，没有就是没中。这条不需要相信任何一方的说法。
九家平台，和一句「假定所有环境变量已被解密」
谁在说。Northflank 的状态页，10 月 30 日 13:40（UTC）起连发五条更新。20
Wiz 的研究博客在 10 月 30 日 22:51（UTC）把一个月的事件并成一篇。21
Hacker News 上这条 340 分、258 条评论，第 3 位。22
一手材料写了什么。状态页第一条只有一句：立刻轮换环境变量。20
第三条把范围说全了：所有用户都应假定自己的环境变量已被解密，开始轮换。20 工作负载、密钥组、全局密钥三类都要换。
第四条是最具体的一句：多个用户确认自己的 AI key 被用过。20
最后一条给了时间线。11:43 Wiz 发告警，11:44 工程师复核，12:02 第一版网络策略补丁。20 12:50 追加补丁，13:00 请 Wiz 的事件响应团队进场。
Wiz 把一个月里的事件放在一起看：至少九家 AI 开发平台在十月披露了事件。21
Fireworks AI 是 10 月 6 日，Andromeda 10 月 9 日，Zeabur 10 月 14 日，Lightning AI 10 月 15 日。21 OpenCode 是 10 月 16 至 17 日，Railway 10 月 20 日，Warp 10 月 23 日，CommandCode 10 月 28 日，Northflank 10 月 30 日。21
这不是同一个漏洞。Fireworks、Zeabur、Lightning 都归因于凭证访问。21 Railway 说是构建基础设施里的权限提升，Warp 指向第三方供应商，OpenCode 说是遗留系统。
被拿走的也不止平台自己。Wiz 追到两把企业密钥的下游使用。21
钥匙后来出现在两个转卖站上。一个自称 momo 的操作者，地址 23.106.46.239，挂着一个叫 llm-routing.com 的站。21 另一个是 xingjiabiapi.org，用 38.246.114.118。
评论区争在哪几点。第一层是这会不会把生意推回超大规模云。有人说，再怎么好用都替代不了安全，尤其卖给企业的时候。22
立刻有人回：Azure 这个月刚出过跨租户的事。22 再往下一层是反问：超大规模云凭什么免疫。
第二层是「你可以自建」。一条评论指出，Northflank 与 Railway 被偷的恰恰是只在云上才存在的 AI API key。22 那东西不是换一台自己的机器就能避免的。
第三层是披露的详略。有人问 Railway 究竟发生了什么，得到的回答是「查一下就知道」。22 这一个月里，各家的披露深度差得很远。
今天能自己复检哪一步。打开你在 PaaS 上的环境变量列表，把 AI 厂商的 key 挑出来。再打开对应的用量与账单页，看 10 月 28 日之后有没有你没发过的调用。
五次跨租户
谁在说。挪威的 Binary Security，10 月 2 日发的一篇长文，今天重新上榜。它署名到机构，没有个人署名。23
Hacker News 上 257 分、48 条评论，第 19 位。24
一手材料写了什么。对象是 Azure 的 API Connections，Logic Apps 连接后端服务的那一层。23
微软自己的架构图写得很清楚：逻辑应用调一个共享的 API Management 实例，实例校验连接器定义，把调用方的令牌换成后端配置好的令牌，再去调后端。25
作者补了图里没画的一笔：通过 ARM 的
DynamicInvoke 端点，可以直接从 ARM 打到 APIM。23 而 ARM 作为资源管理器，对一切都有权限。于是就有一条路：让自己的连接去调别人的连接，让别人的令牌替自己调后端。23
第一版利用就是路径穿越。请求里塞进四个
../，返回的是另一个租户 Key Vault 里的密钥。23第二条路更干脆。Consumption 逻辑应用跑在共享宿主上，没有自己的托管身份，因此对每一个 v1 连接都有隐式访问。23 剩下挡着的只有输入校验。
而工作流的 Code 视图里有一个
host.api.RuntimeUrl 参数，能把这层校验指向别处。23微软第二次要求 runtime URL 与连接预期完全一致。23 但校验发生在路径归一化之前：校验器看到的是自己的连接，APIM 看到的是穿越后的地址。
评论区争在哪几点。第一层是这类洞在 Azure 上是常态还是例外。「Azure 在跨租户这件事上遥遥领先」这句下面，紧接着是老话：从来没有人因为买微软被开除。24
第二层是修法本身。有人把过程压成一句：报了、修错了、再报、这次修好了、顺手把上一次的修复弄坏，于是又开了。24
第三层是为什么企业还在。合规、本地机房、只维护一家供应商、销售与 C 层的关系，都被列了出来。24
今天能自己复检哪一步。在你的订阅里搜
Microsoft.Web/connections 与 Consumption 计划的 Logic App。23有的话，去看每个连接用的令牌，权限是不是开到了整个 Key Vault 或整个数据库。23
一张正在变空的值班表
谁在说。SigNoz 的 Elizabeth，2 月 28 日发在自家 newsletter，今天重新上榜。26
Hacker News 上 479 分、355 条评论，第 23 位。27
一手材料写了什么。她借的是 1983 年 Lisanne Bainbridge 那篇《自动化的讽刺》。28
那篇写的是工厂：工作越自动化，人在罕见故障时越关键，而练习越少，越接不住。26
现在轮到 SRE。已经被自动化或重度辅助的部分，她列得很全：告警降噪、已知问题的处置、日志模式与异常、基于历史事件的根因建议、重启与扩容。26
PagerDuty 把事件分三层。已知问题全自动；部分理解的问题由 AI 建议、人确认；新颖、复杂、连锁的故障由人主导。26
她的问题就落在这条分界上：如果人只碰第三层，第一层与第二层的肌肉怎么长出来。26
两个外部证据。内镜医师在 AI 辅助下做息肉检出，停用之后的检出率从 28% 掉到 22%。29
她还给了一个比「去技能化」更冷的词：never-skilling。不是有了又丢，是从没长出来。26
解法两条。一条叫故意低效：把一些 AI 完全能处理的事件留给人练。26 另一条是让人和问题一起在场，而不是在 AI 的建议上签字。
评论区争在哪几点。第一层是它有没有在发生。有人说团队用模型调了两个小时，一个肉眼就看得出的问题。27
另一条更狠：如果模型挂掉的时候正好是我们挂掉的时候，我们就完了。27
第二层是这件事的极端形态。一条评论说，公司现在可以通过收回企业 LLM 的访问权把你「开除」。27
接下去的那条怕的是另一面：一家模型公司断供，或者自己先倒了，整家公司跟着停摆。27
第三层是岗位名之争。有人说 SRE 这名字本来就含糊，DevOps 也一样。27 真正的界线是「谁给自己造的系统值班」，不是头衔。
今天能自己复检哪一步。翻一下团队上一次大故障的时间线，标出哪些判断是模型给的、哪些是人给的。26
再问一句：上一次演练里，有没有一个事件是被规定不许问模型的。
一份提前写好的「不救」
谁在说。国会进步核心小组主席 Greg Casar 与金融服务委员会资深成员 Maxine Waters，10 月 29 日的新闻稿，联署提出一份决议。31
Hacker News 上 618 分、469 条评论，第 74 位。32
一手材料写了什么。两位领衔，十一位联署。31 决议要求联邦政府反对三件事。
一是救助还不上钱的 AI 公司，或者替它们的高管挡责任。31 二是用紧急贷款、直接注资给它们续命，绕过普通的破产程序。三是给把公司做破产的高管发金色降落伞。
它同时要求支持四件事：直接的就业与地方服务支出；保护可能被泡沫破裂打到的养老金与退休账户持有人；防止下一次投机泡沫的改革；下行时立即启动的自动稳定器。31
文件里有两句被新闻稿单独引出来。AI 相关公司持有「数万亿美元的债务，其中很大一部分在不透明、不受监管的私人信贷市场筹集」。31
第二句是估值：股市的市盈率「目前几乎和 1990 年代科技泡沫顶点时一样高」。31
它是一份决议，不是法案。通过与否都不产生法律效力。33
同一天的市场是另一份材料。纳斯达克收跌 2.8%，10 月成为 2025 年 3 月以来最差的一个月。34
英特尔在财报后跌 28%，市值蒸发 1,300 多亿美元。34 Alphabet 前一天跌 12%，当天再跌 1.4%；Reddit 跌 29%，Roblox 跌 18%。
Meta、Alphabet、Oracle、Amazon、Microsoft 五家 2026 年的资本开支承诺合计 8,000 亿美元。34 亚马逊一家承诺 2,200 亿，Alphabet 最高 2,050 亿。
评论区争在哪几点。第一层是「损失私有化」四个字。有人直接把 2008 年摆出来。32
也有人问得更细：如果债务被打包卖进更广的工具里，损失还能不能只留在这几家公司自己身上。32
第二层是谁会被埋。有人提醒，破产会连带很多人的 401(k) 退休账户。32 下面立刻有人回：那就更该在事前把敞口说清楚。
第三层是这份文件的效力。有人说它只是一份决议。32
也有人把注意力放到现成的工具上：交易稳定基金、国防生产法第三章，说那些才是今天就能动钱的口子。32
今天能自己复检哪一步。打开决议原文，数它列了几条「反对」、几条「支持」。33 再看它有没有写任何一条会直接生效的条款。
六个位置，六份凭据
| 材料 | 那个位置是什么 | 谁坐进去过 | 事后你怎么知道 | 你手上能核对的那一份 |
|---|---|---|---|---|
| 币安的热钱包 | 一条替钱包签名的流水线 | 借一台工程师笔记本进入服务容器的人 | 链上交易公开可读 | 那笔交易的原始字节 |
| Cursor 市场里的 Claude Code | 一个能发版的账号 | 还没说清 | 安全公司告警与平台通告 | 一条 grep 命令 |
| 九家 AI 开发平台 | 存着你环境变量的那一层 | 一批在找 AI 凭证的人 | 平台自己的状态页 | 你自己的用量与账单日志 |
| Azure 的 API Connections | 用你的令牌换上游令牌的那一步 | 一个拿赏金的研究者 | 研究者自己的长文 | 订阅里有没有这个资源 |
| 值班表上的人 | 那个能看懂的人 | 没有人；它在慢慢空掉 | 你不会知道 | 一次不看模型的演练 |
| 国会里的那份决议 | 将来可能要动用的那支笔 | 还没有人 | 新闻稿与决议文本 | 原文，以及它有没有约束力 |
六条并排放，只有一条给了被代签的一方一份能自己复算的东西。9 币安那笔交易在链上，谁都能贴进解码器，看那二十九个字节与五十个 nonce。
其余五条，你拿到的是：一份写着「不是 Anthropic 开发的」的通告、一句「假定所有环境变量已被解密」、一篇带赏金金额的长文、一个从 28% 掉到 22% 的检出率、一份没有约束力的决议。1820232631
差别不在谁更诚实，在于这件事本身留没留下痕迹。签名上链就会留，环境变量被读走不会留。
所以今天能自己动手的只有几步：一条 grep、一份账单、一个资源类型、一次演练、一份原文。
五个问题：
- 你每天装的那个编辑器扩展，上一次发版之后，你查过它往
~/.ssh里写了什么吗？ - 你 PaaS 上的环境变量里，有几把是能直接烧钱的 AI key，多久换一次？
- 你订阅里那些「连接」，用的是谁的身份，权限开到多大？
- 你们团队上一次不靠模型定位故障，是什么时候？
- 那份说「不救」的决议，你读过原文，还是只读了标题？
今天略过的几条
先说两天。10 月 29 日与 30 日没有更新，那两天里今天仍在榜上的，按分数列在这里。
Mistral 放出了 Large 4 的权重：1,675 分、435 条评论，第 40 位，10 月 29 日 22:13 上帖，窗口外。35 10 月 7 日那期写过这个模型的发布，今天放的是权重本身，同一条线不重写。
Gemini 4 Carbon：1,011 分、801 条评论，第 127 位，10 月 29 日凌晨上帖。36
StackOverflow 每月提问不到 1,000 条：817 分、737 条评论，第 101 位，10 月 29 日早上上帖。37
在 Qwen3.5 里跑一个 RISC-V CPU：695 分、145 条评论，第 111 位。38
Claude Code 把每个后台 agent 的记录发给模型：580 分、235 条评论，第 177 位。39 与第二节是同一条产品线，没有第二份一手材料，先记一笔。
苹果的 git 仍信任被攻破的 eMudhra 证书：1,192 分、409 条评论，第 162 位，10 月 28 日上帖。40 10 月 21 日写过中间 CA 私钥，10 月 23 日写过它退出证照业务，今天是第三幕，等一份独立材料再写。
DoorDash 收购 Instacart：479 分、646 条评论，第 108 位。41
4.1 万名国土安全部员工信息泄露：447 分、283 条评论，第 103 位。42
Google 搜索已不到 Alphabet 营收一半：426 分、355 条评论，第 167 位。43
Anthropic 可能拿不到投资级评级：269 分、220 条评论，第 43 位。44 FT 在付费墙后，只读到标题，先记一笔。
Medicare 愿意为一次心梗付 5 万美元：262 分、253 条评论，第 59 位。45
Herdr 发布原生应用：346 分、238 条评论，第 72 位。46
Pico CSS 不再维护：187 分、97 条评论，第 92 位。47
联邦式代码托管：214 分、69 条评论，第 14 位。48
三个状态页与第三节不是一件事，这里各记一句。Bunny CDN 有一个亚美尼亚节点落在被入侵的托管商机器上，平台域名的 TLS 证书全部重签。49
Polymarket 因供应商被入侵停摆一小时，受影响的用户会被「补齐」：102 分、40 条评论，第 53 位。52
Martin Fowler 写「LLM Voice」：588 分、323 条评论，第 107 位。53
H.264 Is Magic（2016）：505 分、166 条评论，第 93 位。54
思科给一名工程师无限 token 重写遗留代码：78 分、84 条评论，第 25 位。55
在 1GB 的 Qwen 权重里跑起一台任天堂：173 分、106 条评论，第 8 位。56
苹果的 PROLED 触屏 MacBook Pro：619 分、1,086 条评论，第 169 位。57
References
- 1Hacker News top 榜 2026-10-31 快照
news.ycombinator.com
- 2My favourite PowerMac is a Nintendo Wii 那条的 Hacker News 讨论
news.ycombinator.com
- 3
- 4Patrick Stewart has died
nytimes.com
- 5Patrick Stewart 讣告那条的 Hacker News 讨论
news.ycombinator.com
- 6Binance-hacker-1029 那条的 Hacker News 讨论
news.ycombinator.com
- 7Security Incident Update (2026-10-30)
binance.com
- 8
- 9
- 10The $6.3B Binance hack was pulled off in just 20 minutes 那条的 Hacker News 讨论
news.ycombinator.com
- 11Binance 14 地址
etherscan.io
- 12清空钱包的那笔交易
etherscan.io
- 13EIP-7702 规范
eips.ethereum.org
- 14承载五十条授权的那笔交易
etherscan.io
- 15
- 16清掉授权的那笔交易
etherscan.io
- 17
- 18
- 19Claude Code 变更日志
github.com
- 20Northflank Status: Security incident
status.northflank.com
- 21
- 22Northflank Breached 那条的 Hacker News 讨论
news.ycombinator.com
- 23Azure's Weakest Link - Five Full Cross-Tenant Compromises
binarysecurity.no
- 24Azure's Weakest Link 那条的 Hacker News 讨论
news.ycombinator.com
- 25Connector architecture
learn.microsoft.com
- 26AI Isn't Replacing SREs. It's Deskilling Them.
newsletter.signoz.io
- 27AI isn't replacing SREs, it's deskilling them 那条的 Hacker News 讨论
news.ycombinator.com
- 28Ironies of Automation
semanticscholar.org
- 29Lancet Gastroenterology 上那项内镜研究
thelancet.com
- 30飞行员自动化依赖研究
flightsafety.org
- 31Reps. Casar, Waters Lead Democratic Resolution Opposing A.I. Bubble Bailout for Big Tech
progressives.house.gov
- 32
- 33决议原文（Google Drive）
drive.google.com
- 34
- 35
- 36Introducing Gemini 4 Carbon
blog.google
- 37StackOverflow 数据查询
data.stackexchange.com
- 38Qwenputer
divagr.com
- 39那个 gist
gist.github.com
- 40emudhra.we-have-a-problem.com
emudhra.we-have-a-problem.com
- 41DoorDash to acquire Instacart
about.doordash.com
- 42
- 43
- 44
- 45Medicare Will Pay $50k for Your Heart Attack
medpagetoday.com
- 46herdr-app
github.com
- 47Pico CSS 的讨论
github.com
- 48The federated code forge
tangled.org
- 49bunny.net 的事件说明
status.bunny.net
- 50Linode 的客户安全公告
status.linode.com
- 51GitHub 的故障通报
githubstatus.com
- 52
- 53LLM Voice
martinfowler.com
- 54H.264 Is Magic
sidbala.com
- 55
- 56nesformer
github.com
- 57
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.