深潮 TechFlow

作者：海伦
当地时间 4月 23 日，OpenAI 正式发布新一代旗舰模型 GPT-5.5，官方将其定位为“面向真实工作的全新智能层级”，也是迈向全新计算机工作方式的重要一步。
这次发布核心关注的有两点：
一是效率层面的突破：同等延迟下，模型更大了，速度却没慢。GPT-5.5 上下文窗口达到 100万 Token，但它不是 GPT-5.4 简单能力升级，而是在效率上做到了同等延迟下的更高智能。
二是 GPT-5.5 在训练过程中，参与了自身推理基础设施的优化。简而言之，AI 第一次学会帮自己调参数。
在测试复杂命令行工作流的 Terminal-Bench 2.0 中，GPT-5.5

加密风投正在萎缩，但机会仍在。资金紧缩让顶尖基金与创始人集中，同时有人转向AI/深科技或坚持加密。作者列出三种应对：离场转职、扩大投资领域、坚守阵地，并倾向后两者，认为在大型机构尚未认可的行业中仍有播种机会。核心机会在稳定币与全球金融应用的巨大增长空间，全球金融系统升级或才完成约5%，未来潜力仍然巨大。

Expel 报告披露，朝鲜背景的 APT 组织 HexagonalRodent 以 Web3 开发者为目标，窃取加密货币与 NFT。2026 年前 3 月，该组织已从 2726 台受感染设备窃取 26584 个钱包访问，资产总值约 1200 万美元。通过伪招聘诱使求职者在技能测试中执行恶意代码，借助 VSCode tasks.json 自动运行。使用 BeaverTail、OtterCookie、InvisibleFerret 等木马，具窃密、远控与反向 Shell 能力。该组织还大量使用 ChatGPT、Cursor 等 AI 工具开发恶意软件、伪网站与虚假高管信息，最近首次实施供应链攻击，入侵 VSCode 扩展 fast-draft 分发恶意程序。

Kelp DAO 在 X 平台更新称 rsETH 安全事件近来持续紧张，但在合作伙伴与社区支持下正向推进，正在加速寻求解决方案并以原则行动，后续将披露进展以实现多方共赢。过去四日，Arbitrum 安全委员会已冻结被盗资金，SEAL 911 介入并提供客观分析，相关工作仍在推进。当前重点是保障用户资产安全并加强协议，此事件被视为对 DeFi 生态的考验，后续关键进展将通过官方渠道披露。

SlowMist披露 Bitwarden CLI 2026.4.0 于4月22日美东时段遭 Checkmarx 供应链攻击，攻击者通过 GitHub Action 暂时经 npm 分发恶意包。官方称 Vault 数据未泄露、生产系统未受影响，波及仅在该时段通过 npm 安装该版本的用户。建议受影响用户立即卸载 2026.4.0、清理 npm 缓存、轮换 API Token 与 SSH Key，排查 GitHub 与 CI 异常，并升级至修复版 2026.4.1。

撰文：Sylvain Saurel
编译：Chopper，Foresight News
过去几天，金融世界的轴心已经彻底扭转。我们刚刚见证了堪称人类历史上最迅猛、最令人眼花缭乱、也最毫无掩饰的价值观大转向。
华尔街 ，这座传统金融的坚固堡垒、法定货币的象牙塔，正式举起了白旗。
他们不只是投降，更是争先恐后，抢着为胜利者加冕。
十五年来，传统金融的巨头们逢人便说比特币就是个笑话，是庞氏骗局，是泡沫，是非法交易工具，是数字郁金香，是一群宅在地下室的密码朋克搞出来的噱头。他们先是嘲笑，继而打压，而现在？他们疯了一样想要持有它。
让我们看看这几天里，机构尊严是如何集体崩塌的。
堡垒崩塌：