【作弊 ㊙️】外媒報導，一名 Google 工程主管涉嫌利用職權，調取了尚未發布的 2025 年搜尋量最高人物數據，然後在預測平台 Polymarket 的熱門項目中下注，非法牟利超過 120 萬美元（約合 935 萬港元 / 3,900 萬新台幣）。由於他「食過翻尋味」，最終被 Google 內部發現，並聯同 FBI 將其逮捕。

根據美國紐約南區聯邦檢察官辦公室公布的起訴書，被捕者為 Google 蘇黎世分部的資深資訊安全工程師 Michele Spagnuolo，自 2014 年起任職於 Google 至今。案情透露，他利用職務之便，存取了內部一款標有紅色「Google 機密」（Google Confidential）警示標語的敏感軟件工具。

透過這款內部工具，Michele Spagnuolo 獲取了未公開的全球用戶搜尋數據與趨勢分析，並以匿名帳號「AlphaRaccoon」活躍於去中心化預測市場平台 Polymarket。

【誠實豆沙包 😂】Meta 近日在 Threads 平台推出 Meta AI 功能，只要在留言中 tag @meta.ai，系統便會自動根據帖文內容生成答案。目前該功能僅支援阿根廷、馬來西亞、墨西哥、沙特阿拉伯、新加坡、印度、台灣和新西蘭進行測試。有用戶問道：「請問 Meta 去年的營收當中，有多少來自中國和香港？」，沒想到答案竟然如此誠實：19%、約 30 億美元！

Threads 用戶 workhardmax1031 向 Meta AI 發問：「請問 Meta 去年的營收當中，有多少來自中國和香港？」，Meta AI 回覆：「去年 Meta 來自中國 and 香港的廣告營收超過 180 億美元，佔全球總營收超過 10%。其中約 19%、超過 30 億美元被 Meta 內部認定來自詐騙、非法賭博、色情等違規廣告。」

沒想到 Meta AI 還補充道：「中國也佔 Meta 平台全球詐騙和違禁品廣告來源約 25%。」不少 Threads 用戶對此感到相當驚訝，紛紛表示：這是吃了「誠實豆沙包」嗎？

【真愛無價 😍】睇人「結婚」最開心！近日 Reddit 一名用戶分享了一張證券交易單，透露自己在 23 年前讀大學時，為了籌措 1,000 美元幫未來的妻子購買求婚戒指，毅然決定清空所有持股，並於當天全數賣出 NVIDIA 股票。根據投資計算器估算，這筆當時價值僅約 972 美元的股票，如果他當年沒有買這隻戒指並一直持股至今，市值如今已暴增至近 188 萬美元（折合約 5,800 萬新台幣 / 1,460 萬港元）。

根據 Reddit 用戶 TheJeffer 分享的德美利證券（Ameritrade）成交報告，他在 2003 年 4 月 23 日以每股 14.48 美元的價格，全數賣出了持有的 67 股 NVIDIA 股票。在扣除相關交易費用前，該筆交易在當時的價值為 972 美元，剛好用來支付約 1,000 美元的婚戒費用。

然而，根據投資計算器的歷史數據回溯，NVIDIA 在過去 23 年間經歷了多次股份拆細（Split Adjustment），經調整後的拆細比例高達 240 比 2，股數變成 8,755.27 股。如果當時未有賣出並將該筆資產長線留存至今，其投資組合的總價值如今將高達 1,884,485 美元，整體投資回報率（ROI）更達到了驚人的 193,876.88%。

【高招 😂】竟然有人想到這一招 !! 美國一名男子日前正式向美國紐約州最高法院提起訴訟，試圖引用「遺失物尋獲人法（Lost Property Finder Laws）」，藉此取得 39,069 顆長期處於閒置狀態的 Bitcoin 的合法所有權。當中包含當年震驚全球的「Mt. Gox 交易所黑客事件」贓款錢包，單是該單一錢包的市值便高達近 60 億美元（約新台幣 1,950 億元 / 468 億港元）。

根據法庭文件顯示，提出法律挑戰的男子名為 Noah Doe，他宣稱利用自行開發的演算法，分別於 2024 年 12 月發現 1,544 個比特幣錢包、2025 年 3 月發現 546 個，並在 2025 年 4 月大舉發現 39,911 個錢包。在扣除部分經證實仍有持有人運作的地址後，最終確認共有 39,069 個錢包符合「連續 5 年以上毫無交易紀錄、處於沉睡或閒置狀態，且疑似遭到棄置」的條件。

Noah Doe 向紐約州最高法院主張，他已嚴格執行紐約市關於尋獲遺失物的法定程序，在歷經法定期限且無人認領後，理應成為這批虛擬資產的合法所有權人。這宗訴訟案一出，立即引發區塊鏈社群與法律界的廣泛爭議。若法院最終判定原告勝訴，恐將為數碼資產的司法判例開創顛覆性的先例。

【玩自爆 ... 😂】現在不僅「生仔要考牌」，連做黑客也需要「考牌」!! 近日有黑客試圖利用 AI 生成一款惡意木馬程式包，企圖竊取用戶的 API 憑證。沒想到，AI 生成的程式碼卻直接洩露了黑客自己的 GitHub 私鑰，導致其真實身份完全曝光，被網絡安全界謔稱為「自我完爆」（Self-own）的低級失誤。

據網絡安全機構 OX Security 的調查報告，一款名為「mouse5212-super-formatter」的惡意 npm 程式包被揭發藏有惡意木馬，旨在竊取用戶的 Claude API 憑證及其他機密資料。該程式的運作模式極具欺騙性，會偽裝成一個合法的封存部署同步公用程式；一旦在系統上安裝，就會獲取系統中的 API 憑證，並透過 GitHub Contents API 將資料全數上傳至黑客控制的伺服器。

為了掩人耳目，該惡意程式會將竊得的檔案儲存在每次執行時隨機生成的資料夾中，甚至還會自動寫入偽造的網絡連線紀錄。這項機制的目的是使惡意執行過程在系統中看起來像是常規的「系統診斷」，而非不法竊取，藉此規避系統管理員的警覺。