1Sorotan: Kecurian RM25.6 bilion di Binance bermula dengan alat pengekodan AI palsu dan ujian kerja palsu, dan sambungan Claude Code yang diubah suai muncul di kedai Cursor.
2Cara syarikat menggunakan AI: Heimstaden memotong kos gambar iklan rumah 99%, pasukan Norton siap 3 kali lebih pantas, dan Anthropic mengurangkan penggunaan komputer 40-50% dengan Rust.
3Juga: empat semakan untuk elak workslop AI, penasihat mahkamah EU tentang Gemini dan berita, penapis No AI Itch.io, dan kilang RM20 juta Estek di Pulau Pinang.
Sorotan hari ini
AI dan keselamatan
RM25.6 billion
stolen from Binance on 29 Oct (about US$6.3 billion)
Digabung daripada 6 sumber
★ Sorotan hari ini
Penggodam guna ujian kerja palsu dan alat AI untuk merompak Binance
Binance berkata kecurian terbesar kira-kira RM25.6 bilion (US$6.3 bilion) pada 29 Oktober bermula beberapa bulan lebih awal dengan alat pengekodan AI palsu dan temu duga kerja palsu. Pada minggu yang sama, sambungan Claude Code yang diubah suai berada di kedai Cursor selama kira-kira 11 jam.
Apa yang kami pelajari
Permulaannya: pada bulan Jun, seorang jurutera Binance mencari alat pengekodan AI yang popular dan memasang salinan yang diubah suai dari halaman muat turun palsu. Pada bulan September, perekrut palsu memberi seorang lagi jurutera ujian pengekodan yang mengandungi perisian hasad. Penyerang kemudian bergerak melalui alat AI dalaman Binance sendiri hingga ke sistem yang meluluskan pemindahan wang (laporan Binance, melalui CNBC).
Binance berkata ia telah menggantikan 98% wang itu daripada dananya sendiri, dan kira-kira RM11.6 bilion (US$2.85 bilion) telah dibekukan atau dirampas. FBI menuding kumpulan penggodam Korea Utara bernama TraderTraitor. Korea Utara menafikannya.
Pada 29 Oktober, salinan sambungan Claude Code yang diubah suai berada di kedai sambungan Cursor selama kira-kira 11 jam dan sampai kepada paling ramai 5,000 pengguna. Ia cuba memasang laluan tersembunyi ke dalam komputer mereka. Membuangnya sahaja tidak cukup: Cursor menyuruh pengguna mengemas kini ke versi 2.1.314 atau lebih baharu (Cursor, WIRED).
AI juga lebih pantas menemui kelemahan keselamatan. Anthropic berkata model Claude yang belum dilancarkan menemui dan menggunakan pepijat Linux yang membolehkan penyerang menguasai sepenuhnya sesetengah pelayan, dalam kira-kira 53 minit menurut kiraan Fireship. Pembaikannya sudah tersedia.
Dekat dengan kita: Perdana Menteri Anwar memberi amaran pada 3 November bahawa Malaysia boleh menjadi sasaran serangan siber, dan Bank Negara sedang bertemu dengan bank-bank mengenainya (Lowyat.net, memetik The Edge).
Kenapa ia penting: Penyerang kini menyasarkan alat yang dipasang orang untuk menggunakan AI. Muat turun alat AI hanya dari laman rasmi, berhati-hati dengan ujian pengekodan daripada perekrut yang anda tidak kenali, dan pastikan kemas kini automatik sentiasa dihidupkan.
Binance co-CEO Teng says hackers used fake job interviews to steal $6.3 billion in crypto · CNBCRead ↗
North Korea responsible for $6 billion Binance attack · FBIRead ↗
Claude Code extension security notice · CursorRead ↗
Trojan malware targets thousands of Anthropic Claude developer systems · WIREDRead ↗
Fireship on AI-found Linux bugs and recent hacks · FireshipWatch ↗
Anwar: Malaysia could be a target for cyberattacks · Lowyat.netRead ↗
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Lagi berita hari ini
Cara syarikat menggunakan AI
99%
lower cost per listing photo at Heimstaden in the Netherlands
Digabung daripada 3 sumber
Cara syarikat menggunakan AI
Tuan rumah, firma keselamatan dan Anthropic mengukur hasil AI
Sebuah syarikat perumahan sewa di Eropah memotong kos gambar iklan rumah sebanyak 99%. Pembuat Norton membina aplikasi berita tiga kali lebih pantas, dan Anthropic menulis semula sistem teras dalam bahasa yang pasukannya tidak tahu.
Pengajaran utama
Heimstaden (perumahan sewa, Eropah): gambar iklan rumah yang diberi perabot secara digital dahulu berharga kira-kira RM228 (€50). Dengan AI, kosnya kini kurang daripada RM0.46 (€0.10), dan syarikat itu menganggarkan penjimatan kira-kira RM590,000 (€130,000) setahun di Belanda sahaja (Heimstaden, dalam kajian kes OpenAI).
Di Heimstaden, seorang penganalisis tanpa latar belakang pengekodan menggunakan Codex OpenAI's AI coding helper, which can write, fix and test software for you. untuk menyemak risiko iklim bagi 20,112 hartanah. Syarikat itu berkata kerja ini mengambil masa 2 orang selama dua bulan, berbanding anggaran 5 orang selama setahun. Separuh kakitangannya menggunakan ChatGPT dalam tempoh 2 hingga 3 bulan selepas dilancarkan.
Gen Digital (pembuat Norton): satu pasukan kecil membina aplikasi berita Norton Revamp, yang dilancarkan pada Mac 2026, dengan bantuan pengekodan AI. Ciri baharu siap 3 kali lebih pantas dan kira-kira 70% kod skrin ditulis oleh AI. Tetapi menyemak hasil kerja AI mengambil 20 hingga 30% masa mereka (jurutera Gen, blog AWS).
Anthropic: satu pasukan tanpa pengalaman Rust A programming language known for fast, safe code, often used where speed and reliability matter. menggunakan Claude untuk memindahkan bahagian teras API Application programming interface: a door that lets one piece of software ask another for data or actions.-nya daripada Python ke Rust. Penggunaan komputer turun 40 hingga 50% dan jawapan pertama sampai 10 hingga 20% lebih cepat, kata Katelyn Lesse dari Anthropic (InfoQ).
Pengajaran untuk syarikat kecil: penjimatan terbesar datang daripada kerja berulang, seperti gambar atau semakan hartanah. Peruntukkan masa sebenar untuk seseorang menyemak hasil kerja AI.
Kenapa ia penting: Ini hasil yang diukur, dan pasukan Norton turut mengira kos menyemak kerja AI. Kos tersembunyi itulah yang perlu dirancang oleh perniagaan kecil.
Heimstaden scales AI across its business with ChatGPT and Codex · OpenAIRead ↗
How Gen Digital built Norton Revamp's AI-curated news engine with Amazon Bedrock AgentCore · AWS Machine Learning BlogRead ↗
Anthropic moves its Messages API from Python to Rust with Claude (Chinese) · InfoQ ChinaRead ↗
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Guna AI dengan baik
~2 hours
lost per piece of sloppy AI work received (Stanford/BetterUp)
Digabung daripada 2 video
Guna AI dengan baik
Cara elak kerja AI yang cincai membazir masa rakan sekerja
Kerja AI yang cincai, dipanggil 'Workslop AI-made work that looks finished but is vague or wrong, so the person who receives it has to fix it.', menyebabkan penerimanya menghabiskan berjam-jam untuk membetulkannya. Penyelesaiannya mudah: beri AI pandangan anda sendiri dan sedikit konteks sebelum ia menulis apa-apa.
Pengajaran utama
Kajian Stanford dan BetterUp mendapati kira-kira 40% pekerja pejabat di AS menerima workslop dalam sebulan yang lalu, dan setiap kes mengambil hampir dua jam untuk diuruskan (The AI Daily Brief).
Empat semakan sebelum menghantar kerja buatan AI: bolehkah anda mempertahankan setiap ayat? Adakah anda membaca semuanya? Adakah ia mengandungi sesuatu yang hanya anda boleh tambah? Sanggupkah anda meletakkan nama anda padanya?
Nyatakan pendapat anda dahulu. Arahan ringkas yang sama menghasilkan hantaran LinkedIn yang hampir serupa dalam ChatGPT, Claude dan Gemini. Apabila pendapat penulis sendiri dan perkataan yang perlu dielakkan ditambah, drafnya jauh lebih baik.
Beri konteks sekali sahaja: Notion menunjukkan satu tetapan yang menulis halaman 'panduan operasi'. Anda tampal ke dalam arahan tersuai ChatGPT atau Claude, supaya AI tahu di mana projek dan nota anda, dan kerja berulang boleh disimpan sebagai kemahiran (Notion).
Kenapa ia penting: AI menjadikan draf murah, tetapi pembaca yang menanggung kos menyemaknya. Beberapa minit menambah pandangan anda menjimatkan masa orang lain dan menjaga nama baik anda.
How to Deslopify Your AI · The AI Daily BriefWatch ↗
Set up ChatGPT and Claude with your Notion workspace · NotionWatch ↗
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
AI dan pencipta
6,000+
new game pages a day on Itch.io, double the August level
Digabung daripada 4 sumber
AI dan pencipta
Penasihat mahkamah EU: jawapan AI yang meniru berita boleh melanggar hak cipta
Seorang penasihat mahkamah tertinggi EU berkata Gemini milik Google mungkin melanggar hak penerbit apabila jawapannya menggantikan artikel asal. Secara berasingan, kedai permainan Itch.io memadam beberapa terabait bahan sampah buatan AI.
Pengajaran utama
Dalam kes pertama mahkamah EU mengenai AI generatif, iaitu penerbit Hungary Like Company lawan Google, Peguam Am Szpunar berkata pada 3 November bahawa Gemini mungkin melanggar peraturan jika ia melepasi tembok bayaran atau sekatan bot, atau jika jawapannya meniru artikel begitu rapat sehingga pembaca tidak perlu lagi membaca yang asal (kenyataan media CJEU).
Fakta bebas digunakan; hanya cara sesuatu berita ditulis yang dilindungi. Beliau juga berkata melatih AI menggunakan artikel secara umumnya dibenarkan di bawah pengecualian perlombongan teks dan data EU. Pendapatnya tidak mengikat, dan hakim akan membuat keputusan kemudian (Courthouse News, RTÉ).
Itch.io: halaman permainan baharu sehari meningkat dua kali ganda daripada kira-kira 3,000 kepada lebih 6,000 antara 3 Ogos dan 30 Oktober, tetapi muat turun tidak meningkat. Kedai itu memadam 'beberapa terabait' sampah AI dan menambah penapis carian 'No AI' (Kotaku).
Penapis itu hanya menunjukkan permainan yang pembuatnya mengaku tidak menggunakan AI, jadi kebanyakan permainan kini tidak tersenarai. Pembuat permainan papan, buku, komik dan runut bunyi kini wajib menyatakan sama ada mereka menggunakan AI.
Kenapa ia penting: Mahkamah dan kedai dalam talian mula menetapkan had terhadap AI yang mengguna semula hasil kerja orang lain. Jika anda menggunakan AI untuk menulis atau mencipta, kreditkan dan pautkan karya asal, dan nyatakan apabila AI membantu.
Advocate General's Opinion in Case C-250/25 Like Company v Google (press release) · Court of Justice of the EURead ↗
EU legal adviser finds limited uses of Google AI could run afoul of publishers' rights · Courthouse NewsRead ↗
EU court adviser backs publishers in Google AI case · RTÉRead ↗
Itch.io deletes terabytes of gen-AI slop and adds a No AI filter · KotakuRead ↗
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Asia Tenggara
RM20 million
Estek's new AI and chip-equipment plant in Batu Kawan, Penang
Digabung daripada 6 sumber
Asia Tenggara
Syarikat Pulau Pinang buka kilang RM20 juta untuk mesin pemeriksaan cip AI
Sebuah syarikat tempatan Pulau Pinang membuka kilang baharu yang membina mesin pembuatan cip dan alat pemeriksaan AI. NCS di Singapura menggandakan tiga kali jurutera pelaksanaan AI-nya, dan dana sebuah bank Thailand melabur dalam kumpulan AI Amity.
Pengajaran utama
Malaysia: Estek Automation, syarikat Pulau Pinang yang ditubuhkan pada 2015, membuka kilang seluas 50,000 kaki persegi bernilai RM20 juta di Batu Kawan. Ia membuat mesin pembuatan cip seperti penyusun die dan sistem pemeriksaan wafer, serta pemeriksaan kamera AI yang mengesan komponen rosak (The Star, Digital News Asia).
Singapura: NCS membuka AI Mission Centre untuk membantu organisasi beralih daripada percubaan AI kepada penggunaan harian. Ia merancang menambah jurutera AI yang ditempatkan bersama pelanggan daripada 100 kepada lebih 300 dalam dua tahun, dan menandatangani perjanjian dengan Changi Airport Group, Institute of Mental Health dan Life3 Biotech (Digital News Asia, CNA).
Thailand: Krungsri Finnovate, cabang modal teroka bank Krungsri, melabur dalam Amity, menjadikan pusingan Siri D-nya melebihi kira-kira RM407 juta (US$100 juta). Amity melayani lebih 100 rakan niaga dan ribuan perniagaan kecil, dan sedang mempertimbangkan penyenaraian di bursa saham (TechNode Global, e27).
Kenapa ia penting: Di rantau ini, wang AI mengalir ke kilang dan kepada orang yang melaksanakan AI, bukan hanya chatbot. Ini bermakna peluang kerja untuk jurutera dan juruteknik, bukan sahaja pengatur cara.
AI dan keselamatan
