叻哥游世界完整版整理:从包装细节到使用反馈,一文看懂真假差异
幽魂网被曝大规模数据泄露,用户隐私安全再敲警钟
近日,有网络安全研究团队披露,国内知名资源分享平台「幽魂网」疑似遭遇大规模数据泄露,涉及数百万条用户注册信息,包括用户名、加密密码、邮箱地址及部分历史登录IP记录。该团队称,相关数据样本最早出现在境外某黑客论坛的交易板块,卖家以“幽魂网全量用户库”为名公开叫卖,并提供了少量样本用于验证真实性。多位安全研究人员比对样本后表示,数据格式与幽魂网历史版本的用户表结构高度吻合,泄露事件的可信度较高。截至发稿,幽魂网官方尚未发布正式声明,但其部分子域名已出现访问异常,引发用户广泛担忧。
公开资料显示,幽魂网成立于2015年前后,早期以影视资源、软件工具分享起家,后逐步扩展至电子书、游戏模组等垂直板块,凭借较为宽松的注册门槛和活跃的社区氛围积累了大量用户。然而,此类以资源聚合为核心的平台长期面临版权争议与安全合规压力。有业内人士指出,幽魂网此前曾多次被曝出存在弱口令漏洞和第三方SDK过度收集信息的问题,但平台方并未进行系统性整改。此次泄露事件若被证实,将是该网站近年来规模最大的一次安全事故,也可能成为监管部门介入调查的导火索。
从技术层面看,此次泄露的数据中密码字段虽标注为加密存储,但安全专家提醒,若平台采用的是低强度哈希算法且未加盐处理,攻击者仍可通过彩虹表或暴力破解还原部分弱口令。更值得警惕的是,由于不少用户在多个网站复用同一密码,幽魂网账号信息一旦流出,可能引发撞库攻击,波及用户的邮箱、社交账号乃至支付账户。安全团队建议,曾在幽魂网注册过的用户应尽快修改相同密码,并开启重要账号的双重验证;同时留意近期是否收到异常登录提醒或钓鱼邮件,避免点击来源不明的链接。
事件背后,折射出资源分享类网站在商业模式与安全投入之间的深层矛盾。这类平台往往依靠广告和会员费维持运营,安全团队建设普遍薄弱,部分站点甚至将用户数据视为核心资产却缺乏基本防护。法律人士表示,根据《个人信息保护法》和《数据安全法》,网络运营者未尽到数据安全保护义务的,可面临责令整改、警告、罚款乃至暂停相关业务等处罚;若造成严重后果,相关责任人还可能承担刑事责任。目前,已有用户在网络社区呼吁集体维权,要求幽魂网公开事件详情并承担相应责任。监管部门是否会介入,将成为后续关注的焦点。对于普通用户而言,此次事件再次提醒:在任何平台注册账号时,都应遵循“最小授权”原则,避免过度提交个人信息,并定期排查账号安全风险。
幽魂网被曝大规模数据泄露,用户隐私安全再敲警钟
近日,有网络安全研究团队披露,国内知名资源分享平台「幽魂网」疑似遭遇大规模数据泄露,涉及数百万条用户注册信息,包括用户名、加密密码、邮箱地址及部分历史登录IP记录。该团队称,相关数据样本最早出现在境外某黑客论坛的交易板块,卖家以“幽魂网全量用户库”为名公开叫卖,并提供了少量样本用于验证真实性。多位安全研究人员比对样本后表示,数据格式与幽魂网历史版本的用户表结构高度吻合,泄露事件的可信度较高。截至发稿,幽魂网官方尚未发布正式声明,但其部分子域名已出现访问异常,引发用户广泛担忧。
公开资料显示,幽魂网成立于2015年前后,早期以影视资源、软件工具分享起家,后逐步扩展至电子书、游戏模组等垂直板块,凭借较为宽松的注册门槛和活跃的社区氛围积累了大量用户。然而,此类以资源聚合为核心的平台长期面临版权争议与安全合规压力。有业内人士指出,幽魂网此前曾多次被曝出存在弱口令漏洞和第三方SDK过度收集信息的问题,但平台方并未进行系统性整改。此次泄露事件若被证实,将是该网站近年来规模最大的一次安全事故,也可能成为监管部门介入调查的导火索。
从技术层面看,此次泄露的数据中密码字段虽标注为加密存储,但安全专家提醒,若平台采用的是低强度哈希算法且未加盐处理,攻击者仍可通过彩虹表或暴力破解还原部分弱口令。更值得警惕的是,由于不少用户在多个网站复用同一密码,幽魂网账号信息一旦流出,可能引发撞库攻击,波及用户的邮箱、社交账号乃至支付账户。安全团队建议,曾在幽魂网注册过的用户应尽快修改相同密码,并开启重要账号的双重验证;同时留意近期是否收到异常登录提醒或钓鱼邮件,避免点击来源不明的链接。
事件背后,折射出资源分享类网站在商业模式与安全投入之间的深层矛盾。这类平台往往依靠广告和会员费维持运营,安全团队建设普遍薄弱,部分站点甚至将用户数据视为核心资产却缺乏基本防护。法律人士表示,根据《个人信息保护法》和《数据安全法》,网络运营者未尽到数据安全保护义务的,可面临责令整改、警告、罚款乃至暂停相关业务等处罚;若造成严重后果,相关责任人还可能承担刑事责任。目前,已有用户在网络社区呼吁集体维权,要求幽魂网公开事件详情并承担相应责任。监管部门是否会介入,将成为后续关注的焦点。对于普通用户而言,此次事件再次提醒:在任何平台注册账号时,都应遵循“最小授权”原则,避免过度提交个人信息,并定期排查账号安全风险。
依托的视频内容体系,平台实现资源快速更新与智能分类推荐。用户可轻松浏览各类视频内容,并享受高速播放与稳定解析服务。,据知情人士透露,英伟达正洽谈对 AI 初创企业 Perplexity 进行股权投资,本轮融资完成后这家 AI 公司估值或将超过 300 亿美元。 知情人士称,本轮融资规模达数十亿美元,相比该公司一年前上一轮融资,估值增幅将超过 50%。两家企业的业务合作持续深化;得益于 AI 智能体产品Perplexity Computer(面向职场用户、可自动化电脑操作),Perplexity 年化营收从年初不足 2.5 亿美元攀升至 7.5 亿美元以上,上述信息来自两名了解交易内情的人士。 两名熟悉谈判的消息人士表示,作为芯片巨头布局自研 AI 模型与配套软件的一环,英伟达早先方案是斥资数十亿美元,获得 Perplexity 部分技术授权,同时雇佣该公司部分员工。目前尚不清楚谈判为何转向传统股权投资模式。 多年以来,英伟达扮演着 AI 初创行业 “中央银行” 角色,向数十家采购、租用其明星 AI 芯片的企业投入巨额资金。英伟达此前已经对 Perplexity 完成多笔投资。英伟达首席执行官黄仁勋在采访中表示,自己日常就把 Perplexity 作为常用对话机器人。 英伟达已经投入数百亿美元,围绕芯片、网络、数据中心企业开展投资与合作,以此巩固自身在 AI 硬件领域的统治地位。而近期,它开始通过技术授权、团队收购初创公司,补强自家 Nemotron 大模型及其他产品矩阵。 上周,英伟达一笔 60 亿美元交易引发行业热议:交易对象是成立三年、多次转型业务方向的初创企业 Poolside。英伟达计划收购 Poolside 超过 100 名员工,其中包含刚刚发布开源权重大模型 Laguna 的研发团队。除此之外,英伟达还将向 Poolside 投资 10 亿美元,交易前估值 120 亿美元。 一名知悉内部沟通的人士透露,英伟达向 Nemotron 团队表示,收购 Poolside 旨在加快、优化 Nemotron 系列模型的研发;但这批新员工具体如何并入组织架构尚未敲定。 在这一轮 AI 浪潮早期,Perplexity 就是风险资本追捧的明星公司。早在 ChatGPT 接入网页搜索功能之前,Perplexity 就已经推出 AI 搜索引擎。后续它持续拓展产品线,推出 Perplexity Computer,对标 OpenAI、Anthropic 新品以及 OpenClaw 这类开源工具。 英伟达也自主开发了一款类似 OpenClaw 的免费工具,面向 AI 应用开发者开放。 今年 3 月,Perplexity 加入英伟达的Nemotron 联盟,该联盟旨在协助英伟达迭代开源大模型。知情人士称,两家公司代表每周开展多轮会晤,在软硬件层面协同研发。过去一年,英伟达大力推进 Nemotron 开源模型项目,Nemotron 联盟正是该战略的组成部分。 尽管 Nemotron 系列开源模型会和英伟达大量现有客户形成竞争,但英伟达认为这一步必不可少,以此对冲中国开发者开源大模型带来的竞争压力。英伟达认为,向应用开发者提供西方阵营的开源大模型,会进一步拉动对英伟达硬件的需求。 大力布局开源大模型,也让英伟达自身成为自家芯片的超级大客户;未来数年,英伟达计划投入数百亿美元,通过 Lambda、亚马逊以及其他英伟达芯片采购厂商租用英伟达服务器算力。 若本次交易落地,Perplexity 将获得更充足资金缓冲,为未来几年潜在 IPO 上市铺路。首席执行官阿拉温德・斯里尼瓦斯在接受 采访时,表示公司考虑将 2028 年作为上市时间窗口。 除搜索引擎、Perplexity Computer 之外,Perplexity 也对外售卖第三方开源与闭源大模型调用接口,现已跻身头部 AI 初创企业行列。熟悉该公司经营情况的人士称,其毛利率维持在 60% 的原有水平(该公司毛利率此前曾引发行业讨论)。 这家成立四年的企业并不从零训练自研大模型;其业务逻辑是根据任务类型,智能调度选择最合适的外部大模型来处理 AI 请求。Perplexity 计划采用英伟达 Vera 中央处理器运行 AI 智能体查询任务;该公司此前也已经和 CoreWeave 签署芯片采购协议,CoreWeave 是英伟达重点加持的上市云服务器厂商。 迄今为止,Perplexity 累计融资超过 17 亿美元,投资方包括英伟达、新企业联合(NEA)、阿克塞尔合伙(Accel)、软银等机构。 作者:毛初晴 | 2026年11月15日 14:53





