此前专注于 NPM 生态系统供应链攻击的黑客组织 TeamPCP 开源发布蠕虫病毒 Mini Shai-Hulud (迷你沙虫)，这类蠕虫病毒具有自我复制的特性，当成功窃取开发环境中的敏感凭据后，会直接调用凭据连接远程资源并继续进行感染和传播，最初迷你沙虫主要针对的是 NPM 生态系统。 现在变种版蠕虫 Miasma 也开源发布： Miasma 是基于迷你沙虫的变种版蠕虫，该蠕虫同样用来发起供应链攻击，主要针对的是 NPM 生态系统和 GitHub，其核心行为包括安装后自动扫描本地和云环境并窃取各类敏感凭证，例如 AWS、GCP、Azure、GitHub Token、SSH 密钥、NPM 令牌、PyPI 令牌等。 当成功窃取凭证后 Miasma 就会顺着这些凭证继续向后感染并传播，例如窃取开发者的 NPM 凭证后会利用凭证发布携带蠕虫本体的软件包，当下游软件安装这些带毒软件包后会继续激活蠕虫然后继续窃取凭证并传播，这种蠕虫的可怕之处就是自我复制能力非常强，所以感染链路很难被彻底斩断。 在 GitHub 上名为杨安永的开发者在其个人账户下开源发布 Miasma 蠕虫病毒并称这是效仿 TeamPCP 的开源精神，仓库代码以 MIT 协议授权让其他黑客也可以下载代码后直接使用，不过很快这个仓库就被删除并且整个开发者账户都被封禁，这显然是 GitHub 执行的操作。 当然有较大概率是这名开发者账号被盗用然后用来开源发布蠕虫，毕竟这名开发者还是比较活跃的，而且在自己的主页上挂着已经备案的个人网站，这种就属于贴脸开大，毕竟要是真开源发布蠕虫那也应该注册小号而不是使用自己的真实账号去发布。 查看评论
IT之家 6 月 4 日消息，据路透社报道，全球第一大晶圆代工厂台积电的 CEO 魏哲家今日表示，受人工智能产业热潮带动，算力与先进半导体需求旺盛，台积电对未来数年业绩增长抱有信心。 魏哲家在新竹举办的台积电年度股东大会上发言称，尽管公司持续关注零部件涨价带来的成本影响，但客户对人工智能行业前景依旧保持乐观。 IT之家注意到，被问及台积电是否会向客户上调产品报价时，魏哲家表示：“涨价我当然愿意，企业终究需要盈利。 但我们不会效仿存储芯片厂商骤然大幅提价 ，这种涨价模式无法长久维系。台积电立足长期稳健经营，不会采取短期暴涨定价的经营方式。” 他透露，台积电正全力配合满足客户订单需求， 不过在美国设厂要完全满足美国客户的需求还需要“非常长的时间” ，他并未具体说明时间框架。台积电计划斥资 1650 亿美元（IT之家注：现汇率约合 1.12 万亿元人民币）在美国亚利桑那州新建多座晶圆工厂。 魏哲家介绍，台积电过去一年经营表现亮眼，截至本周三，公司股价从去年 6 月 3 日的 950 新台币涨至 2425 新台币；周四该股跟随大盘基准指数小幅下跌约 1%。 针对韩国三星上月为避免罢工与工会敲定薪酬协议、当地近期频发劳资薪资矛盾一事，台积电表态将切实保障全体员工权益。 “2023 至 2024 财年，员工分红涨幅约 30%，2024 至 2025 财年分红再度同比提升约 30%，我们预计 2026 年员工分红仍能实现 30% 的增幅。”魏哲家称，“这样的分红水平足以回馈员工付出，且员工分红 30% 的年度增长没有上限，未来还会随企业营收持续走高。” 此番表态折射出，在 AI 空前红利下实现业绩暴涨的全球头部科技企业，正面临越来越大的利润分红压力。 谈及长远布局， 魏哲家将自动驾驶视作企业长线增长赛道，同时公司也将发力布局机器人产业化落地 。他补充， 台湾地区是台积电生产效率最高的制造基地 ，汇聚集团顶尖研发人才、核心研发部门与全球最大产能厂区。 台积电在 4 月上调全年营收预期，并宣布加码本年度资本开支，以此应对持续高涨的产品采购需求。
IT之家 5 月 27 日消息，据路透社报道，三星电子与工会达成协议，成功避免了一场大规模罢工，同时为存储芯片员工开出了数额惊人的奖金。对于素来以强硬薪资谈判著称的韩国企业而言，这份协议也打开了潘多拉魔盒。 周三，三星加入工会的员工投票通过了这份由政府牵头调解的协议，这也是三星工会取得的首次重大胜利。更值得关注的是，韩国大型企业以书面形式承诺，将拿出固定比例的营业利润发放员工奖金，这在该国历史上仅为第二次。 受人工智能热潮推动，三星利润大幅飙升。同时，为缩小与竞争对手 SK 海力士的奖金差距，三星最终同意将 10.5% 的半导体业务营业利润作为专项奖金发放给芯片员工。部分存储芯片员工的奖金总额最高可达 41.6 万美元（IT之家注：现汇率约合 282.8 万元人民币）。 此外，原有的绩效专项奖金上限（不得超过员工薪资的 50%）也被正式取消。这份薪酬协议的有效期长达十年。 旧有规则被打破，新的危机爆发 三星作为韩国企业界的风向标，此次做出的一系列决定，很可能让国内其他工会的态度愈发强硬。这些工会纷纷要求企业从营业利润中拿出资金回馈员工，也会助长更多工会效仿三星的做法。 高丽大学法学教授金基昌表示：“这恐怕会在韩国其他大型企业中掀起新的劳资风波，一切或许才刚刚开始。” 他指出，该协议违背了全球企业长期以来的通行规则。按照惯例， 企业奖金均在税后利润中核算，而三星芯片员工相当于抢先分走了企业收益。 即便是一向偏向工会的韩国总统李在明，在协议达成前也表达了担忧。 李在明在上周的内阁会议上称：“在计税之前，就将一部分营业利润制度化地进行分配，这笔钱本可视为全民共有收益，就连企业股东都无权这样操作。要知道，股东的分红也都是来自税后净利润。” 韩国各大企业团体对此深感不安。 韩国全国经济人联合会发表声明称：“这份协议是三星电子的特殊情况，劳工团体不应以此为范本，在全行业过度抬高奖金诉求。” 多家工会跟进，纷纷提出同类诉求 三星此次让步实属无奈。其存储芯片员工因与 SK 海力士的奖金差距心生不满，据三星工会透露，已有大量员工跳槽至对手企业。即便这份新协议的奖金待遇仍不及 SK 海力士，若未能达成一致，4.8 万名三星员工原本计划举行为期 18 天的罢工。 据媒体报道，SK 海力士去年将 10% 的营业利润用于发放奖金，并调整了奖金上限。按照其最新薪酬体系，该公司芯片员工上一财年的奖金，最高接近基本工资的 30 倍。 针对薪酬制度相关问询，SK 海力士并未予以回应。 业内认为，这场奖金争议本应仅限于三星和 SK 海力士 —— 这两家是韩国在人工智能投资浪潮中的主要获益企业。但如今，其他行业工会也纷纷提出了类似要求。 韩国互联网巨头 Kakao 的工会表示，员工正与管理层协商，提议将 10% 的营业利润划为奖金 。该公司及其四家附属企业的员工已发出警告，若诉求得不到满足，便将发起罢工。 电信运营商 LG U+、大型造船企业现代重工的工会也提出多项要求，其中包括至少将 30% 的营业利润用于发放绩效薪酬。目前 LG U + 的薪资谈判正在进行，现代重工的谈判则预计于下月启动。 本月，三星生物制剂的员工已停工五天，诉求之一便是将 20% 的营业利润作为绩效奖金。公司管理层态度强硬、拒绝让步，劳资纠纷仍在持续，员工也开始拒绝加班及节假日出勤。 新法案落地，工会活动或将愈发频繁 韩国官方统计数据显示，2024 年该国工会入会率约为 13%，略低于经合组织平均水平。但韩国工会的罢工频率远高于邻国日本，这也是不少外资企业认为韩国投资环境欠佳的原因之一。 韩国工会态度强硬，根源在于民众长期以来对财阀大企业的不满。这些企业掌控着韩国经济命脉，在员工眼中作风专断，唯有采取强硬抗争才能引起企业重视。 今年韩国传统劳资纠纷明显增多：今年 2 月，申请劳资调解的案件达 113 起，而去年同期为 105 起。 除此之外，韩国新《黄信封法》于 3 月正式生效。该法案因民众曾用黄色信封为深陷重大劳资纠纷的工会捐款而得名，业内预计它将进一步加剧劳资矛盾。 这项法案扩大了外包员工的权益保障范围，同时大幅提高了企业针对罢工员工采取经济报复的难度。 韩国劳动研究院数据显示，法案生效当日，韩国约 400 个外包工人工会组织（总计 8.16 万名成员）集体要求企业启动薪资谈判。 外包员工要求提高收益分配比例，也或将成为三星新一轮薪资谈判的矛盾点。目前三星不仅面临各部门员工的不满，也遭到股东质疑。 三星工会联合会在协议达成后表示：“三星电子的发展与生产，离不开众多合作企业及一线劳动者的付出。”该组织呼吁出台相关举措，让企业发展成果能公平分配给合作企业的员工。 面对多方不满，三星于周三宣布，将设立一笔 30 亿美元（现汇率约合 203.96 亿元人民币）的基金，用于扶持韩国供应链企业、帮扶弱势群体，并储备未来人才，搭建产业生态。
“IT早报”时间，大家好，现在是 2026 年 5 月 1 日星期五，今天的重要科技资讯有： 1、追觅 CEO 俞浩要求所有员工开通社交媒体账号：每天发三条视频，最高奖励 10 万元 追觅科技创始人兼 CEO 俞浩 4 月 30 日主动晒出内部截图，要求每一个追觅员工开通所有平台的社交媒体账号。>> 查看详情 2、消息称 OPPO 将效仿苹果 20 周年纪念版 iPhone，有望于今年下半年推出全新四曲面设计手机 据外媒爆料，OPPO 正计划推出一款效仿苹果 20 周年纪念版风格的四曲面设计手机，可能于今年下半年上市。新机采用“微曲”形态，利用光学折射营造无边框视觉，预计将搭配 ColorOS 16 的“光场设计”实现软硬结合。>> 查看详情 3、古尔曼：iPhone 18 Pro / Max 部分相机硬件将迎苹果历史上最大规模升级 彭博社的马克 · 古尔曼（Mark Gurman）4 月 29 日发布博文，指出 2026 年秋季登场的 iPhone 18 Pro 和 iPhone 18 Pro Max，有望带来苹果该系列历史上规模最大的相机硬件升级。>> 查看详情 4、极越深夜官宣：上海集度汽车六家关联主体进入实质合并重整程序 上海市第三中级人民法院已裁定受理上海集度汽车有限公司和上海集度科技有限公司、集度科技（武汉）有限公司、武汉集度汽车服务有限公司、北京集度科技有限公司、北京集度汽车零部件有限公司进行实质合并重整的申请。>> 查看详情 5、苹果 CEO 库克：Mac Studio 和 Mac Mini 将在未来数月内供不应求 库克表示：“我们预计，从长远来看，Mac mini 和 Mac Studio 可能需要几个月时间才能达到供需平衡。”>> 查看详情 6、DeepSeek 公布多模态模型技术报告 该模型提出“基于视觉原语的思考”框架，将点、边界框等空间标记作为推理基本单元，使 AI 在空间参照任务中能进行精确推演。尽管模型规模紧凑，但在计数和空间推理基准测试上可与 GPT-5.4 等前沿模型匹配。>> 查看详情 7、2027 款宝马 i7 M70 发布：换装新电池，WLTP 工况续航大幅提升至 686 公里 新款宝马 i7 M70 动力微增至 670 马力，但零百加速反而慢了 0.1 秒。最大亮点在于换装全新圆形电芯电池组，WLTP 续航提升至 686 公里，快充功率也升至 250 千瓦。>> 查看详情 8、国产 C909 飞机运行突破 100 万小时 中国商飞官方公众号“大飞机”4 月 30 日晚宣布，C909 飞机运行已经突破 100 万小时。>> 查看详情 9、“120W”只是商品或型号名称？央视曝光充电头文字游戏套路 央视调查发现，市面不少标称“120W”的充电头，实际功率远未达标，“120W”只是商品或型号名称。专家指出这侵犯了消费者知情权和选择权，属于误导性商业行为。另外，这类虚标充电头多为杂牌，缺乏安全保障，易损耗电池甚至引发火灾。>> 查看详情 10、2.69 万元起，宇树双臂人形机器人发布 这款机器人主打上半身的双臂操作，配备视觉双目算力模组，支持 15~31 自由度，手臂自由度可选 5x2/7x2。>> 查看详情 11、消息称比亚迪天神之眼 C 车型将从百度地图切换为高德地图 比亚迪海洋网 4 月 29 日在官方社区发布了新一轮的“用户圆桌”共研成果公示。海狮 05 EV 最新 OTA 升级后，官方邀请了一批深度体验的车主，通过线上圆桌的形式，围绕真实用车场景，展开了为期一周的深度共研。>> 查看详情 12、支付宝、财付通等 17 家机构支付牌照成功续展 4 月 30 日，中国人民银行公布非银行支付机构《支付业务许可证》续展（换证）公示信息（2026 年 5 月批次），支付宝、财付通等 17 家机构在列。>> 查看详情 13、比亚迪与高德地图达成闪充中国战略合作，将实现闪充“可见即可达” 比亚迪通过官微宣布与高德地图达成“闪充中国”战略合作。此次合作，双方将以“闪充 + 地图”为核心，携手赋能新能源车出行新时代，让用户从“找桩难、充电慢”走向“精准找、极速充”的全新补能体验。>> 查看详情 14、哪吒、杨戬之后，追光动画《新神榜：悟空》电影备案立项 国家电影局 4 月 30 日发布关于 2026 年 3 月下全国电影剧本（梗概）备案、立项公示的通知，追光动画《新神榜：悟空》电影备案立项。>> 查看详情 15、华为鸿蒙存量设备 API 版本使用数据更新，HarmonyOS 6.1.0 (23) 占比突破 23% 华为官网 4 月 30 日更新了存量设备 API 版本使用数量参考，截止 2026 年 4 月 26 日，HarmonyOS 6.1.0 (23) 占比破 23%。另外，HarmonyOS 6.1.1 (24) Beta1 版本也已发布，开发能力进一步增强。>> 查看详情 16、华为鸿蒙 HarmonyOS 6.1.1 (24) Beta1 版本发布，Camera Kit 在相机控制器提供影随人动能力 华为开发者官网显示，HarmonyOS 6.1.1 (24) Beta1 版本已发布，在 6.1.0 (23) 的基础上，开发能力得到进一步增强。同时 DevEco Studio 能力也进一步增强：支持开发 API 24 工程、新增 ComMemory 模板等。>> 查看详情 17、8E5 大屏旗舰手机被曝暂定 5 月下旬，预计为 小米 17 Max 有一款型号为 2605EPN8EC 的小米新机于 4 月 15 日通过了工信部 SRRC 认证，结合此前爆料来看即为 17 系列大屏新机，预计将命名为小米 17 Max（也有人称小米 17S Pro）。>> 查看详情 18、2.98 万元，张雪机车 MX250 摩托车发布 张雪机车 MX250 采用双喷油嘴发动机，最大功率 30kW@12500rpm，最大扭矩 27N·m@9500rpm。>> 查看详情 19、华为公布支持 Wi-Fi 7+ 手机 / 平板最新设备清单，需升级 HarmonyOS 6 及以上版本 华为官网更新了支持 Wi-Fi 7 / Wi-Fi 7+ 的华为手机 / 平板设备清单。可以确认的是，Pura 90 / Pura X Max 系列新机全系支持 Wi-Fi 7+ 技术。同时，Pura X 阔折叠手机也在升级 HarmonyOS 6 后支持 Wi-Fi 7+。>> 查看详情 20、123 云盘声明称 3 名B站用户恶意造谣诽谤，已向公安机关报案 声明称，目前 123 云盘运营状态稳定，全员在岗履职，各项业务合规有序正常运营。平台严格遵守国家网络法律法规，搭建完善的内容审核、账号管理与会员服务体系，所有操作合规透明、有据可查，全力保障广大用户的合法使用权益。>> 查看详情 21、烟花爆竹新国标 5 月起实施，个人燃放限制更严 强制性国家标准《烟花爆竹安全与质量》将于 5 月 1 日正式实施，新规明确了爆竹、组合烟花等主流产品的长度高度、筒体直径等要求，并对个人燃放类产品药量限制更严格，从源头严控安全风险。>> 查看详情 22、小红书组织调整：柯南（薯名）出任总裁，成立 AI 一级部门 Dots 和企业智能部 据《科创板日报》报道，小红书发全员内部信，宣布新一轮组织升级，成立 AI 一级部门 Dots 和企业智能部，从产品技术、组织两方面加大对 AI 的投入。此外，任命柯南（本名为丁玲）出任总裁。>> 查看详情 今天就先聊到这里，IT早报，咱们明天见。
IT之家 4 月 30 日消息，外媒 Wccftech 引用消息源 yeux1122，透露 OPPO 将效仿苹果 20 周年纪念版 iPhone，提前推出一款类似风格的四曲面设计手机。同时综合此前爆料， 预计该机可能在今年下半年就会登场 。作为比较，苹果 20 周年纪念版 iPhone 预计要等到明年（2027 年）9 月。 相对于以往的四曲面产品来说，新机更接近于“微曲”形态，主要利用光学折射营造出一种“既看不到边框，又不影响边缘视觉的观感”。 ▲ 根据网传形态使用 AI 生成的图片，仅供参考 IT之家注意到，OPPO 在 2025 年 10 月的 ODC 大会中正式推出了 ColorOS 16 系统，该机主要引入了全新的“光场设计”理念，为锁屏和桌面图标融入光边、渐变模糊和光晕效果，预计届时官方将进一步优化系统观感，在新款四曲面手机实现“软硬结合”设计。 相关阅读： 《 消息称“苹果 20 周年版 iPhone”将采用三星四微曲面板，今年下半年国产 TOP5 也将推出等深四曲面新机 》
IT之家 4 月 18 日消息，消息人士 @redphx 昨天在 X 平台放出挖掘代码，显示微软 XGP 游戏订阅服务将提供“Triton”和“Duet”两个新档位。 据推测，“Triton”档位可能只提供《光环》《毁灭战士》等 Xbox 第一方游戏， 而“Duet”则可能整合 Netflix 订阅服务 。 同时根据目前的泄露代码，这两个新档位都有可能支持 Xbox Cloud Gaming 云游戏服务。不过微软可能会引入限时游玩机制，减轻服务器负载。类似英伟达 GeForce Now 的限流措施。 值得注意的是，每月 29.99 美元（IT之家注：现汇率约合 205 元人民币）的微软 XGPU 订阅提供无限制串流服务。而英伟达 GeForce Now 则是一开始不限制游玩时长，但后续对付费方案设定每月 100 小时使用上限。
毕马威美国区高管团���正走访硅谷，寻找人工智能初创企业展开合作。毕马威希望在这些企业发展壮大、对自身业务构成威胁前提前布局。毕马威美国首席执行官蒂姆・沃尔什在接受媒体采访时表示，公司会与相关初创企业建立合作关系，或是收购其股权，以此锁定对方的技术资源。据了解，四大会计师事务所都在转型业务模式：一方面组织员工学习应用新技术、搭建智能代理系统承接部分服务，另一方面也向客户推广人工智能落地应用所带来的价值。（新浪财经）
OpenAI计划大幅拓展更廉价的ChatGPT服务，该公司效仿网飞（Netflix）模式，预计高级服务订阅用户减少的损失将通过广告收入弥补。（财联社）