安全研究人员发现一款全新macOS恶意软件PamStealer，伪装成剪贴板管理工具Maccy传播。该恶意软件采用两阶段感染机制：第一阶段通过AppleScript绕过macOS隔离属性；第二阶段使用Rust编写的窃密程序，利用PAM接口在本地验证用户密码，避免调用常见系统命令以规避检测。此外，该软件还伪装成Finder进程，延迟触发权限请求，并加密C2通信流量，具有极强的隐蔽性。

现在的 AI 不仅能聊天，已经可以独立做机器学习实验了 —— 拿到任务，自己写训练代码、自己跑实验、看结果、改方案，循环往复直到拿出更好的模型。 本论文由浙江大学与蚂蚁集团联合实验室完成，并获得 ACL26 SAC Highlight 奖。本文作者：郑景升，浙江大学 ...