分类：游戏 标签：三国志14、策略游戏、光荣特库摩、单机游戏 时隔6年，光荣特库摩旗下经典策略游戏迎来了一次意义非凡的更新。9月10日，《三国志14 with威力加强传承版》正式发售，全面登陆 PS5、PS4、Switch 以及 Steam 平台。 作为基于2020年发布的《三国志14》及其威力加强版打造的“决定版”，本作不仅完整收录了游戏本体、威力加强版及历代大部分 DLC，更加入了军情、功劳、方策、名胜等诸多全新系统。值得一提的是，这也是光荣特库摩天津团队首次独立承担一款主机游戏的完整开发工作。 天津团队首度操刀，在经典上续写新篇 相比于从零开始制作一款全新的续作，天津团队选择从累计出货量超过100万套的《三国志14》切入。制作人岳春辉表示，《三国志14》独特的“涂色”大地图与补给线设计已经经过了市场和时间的检验，因此传承版并没有推翻原有的核心方向，而是通过新系统的加入来进一步挖掘策略深度。 在PS5等主机的实际体验中，游戏的UI及操作系统都针对手柄进行了深度适配，让主机玩家也能流畅运筹帷幄。 核心玩法升级：功劳、方策与军情的策略博弈 在保留“大地图占领与补给线”这一核心辨识度的基础上，传承版带来了两项至关重要的深度系统： 功劳与方策系统：武将通过内政或战场立功积累“功劳”来提升等级，进而解锁与武将“王道”、“霸道”、“割据”、“礼教”等主张相对应的方策点数。这不仅将武将的个人成长与势力发展紧密相连，也让数值平平的武将因为独特的主张成为势力破局的关键。 军情系统：玩家可以派遣情报官执行谍报或通过侦察获取军情。这大大提高了外交和计略的成功率，甚至能将原本充满随机性的“驱虎吞狼”等计谋推向必成。同时，AI势力也会运用这套系统，让整个战局的谍报对抗和智将博弈变得更加激烈。 融入本土历史文化，文本润色焕然一新 作为由天津团队主导开发的作品，本作注入了更多中国开发者的历史文化切身感受。游戏新增了100处名胜古迹、诗词歌赋以及天时、厄运等机制，历史事件也扩充至190个。 尤为值得一提的是，简体中文文本在本次开发中经过了重新润色，配合《三国演义》的基调，为中文玩家带来了更加沉浸且贴合历史氛围的游戏体验。 总结 对于老玩家而言，《三国志14 with威力加强传承版》不仅是一部集大成的完整之作，更是一次策略深度的精细打磨。而对天津团队来说，“传承”不仅代表着继承系列的制作传统，更开启了他们独立主导3A级历史策略游戏开发的新起点。

分类：科技 标签：生态研究、野生动物、自然保护 在广袤的非洲大地上，一场前所未有的动物大迁徙引起了科学界的轰动。根据最新发表在《Ecology》期刊上的一项研究显示，一群非洲野犬成功完成了创纪录的 4000 公里横跨大陆之旅。这也是人类有记录以来，非洲陆生哺乳动物为寻找配偶而行进的最远距离。 寻偶之路：从 400 公里到 4000 公里的迂回 非洲野犬是非洲大陆上最稀有的捕食者之一，目前野外生存数量仅剩约 6000 只。它们通常生活在高度社会化的家族群中，以集体狩猎、四处游荡、寻找新领地以及寻找繁殖机会而闻名。 根据生物学特性，非洲野犬无法在自己出生的家族群内繁衍后代。因此，当它们长到两三岁时，面临着两种选择： 留守等待：等待未来可能继承家族群的机会。 离家出走：主动出发寻找新的配偶与领地。 此次研究中记录的三只雄性野犬选择了后者。虽然它们的起点与终点之间的直线距离大约只有 418 公里，但在漫长的旅途中，为了艰难地绕过密集的人类活动区域与定居点，它们不得不选择迂回前行，最终累计行进距离惊人地达到了 4000 公里。 现代化人类活动带来的残酷挑战 这场壮丽的自然壮举背后，伴随着巨大的生存代价。在这群野犬寻找配偶的迁徙途中，随行的三只雌性野犬不幸落入了人类布下的陷阱，其中两只遗憾死亡。 这一悲剧再次折射出野生动物在现代人类文明扩张面前所面临的严峻生存考验。人类基础设施的建设、农田的扩张以及非法盗猎陷阱，正不断切割和挤压野生动物的天然廊道。 科技与生态保护的未来展望 随着追踪技术的不断进步，科学家们能够通过高精度 GPS 项圈实时监测濒危动物的迁徙轨迹。这不仅帮助我们刷新了对动物生理极限与行为模式的认知，更凸显了生态廊道建设与人类活动管理的迫切性。 保护非洲野犬这样的旗舰物种，不仅需要科学研究的深入，更需要我们在人类发展与野生动物栖息地保护之间找到平衡点。希望未来的荒野之上，能少一些人类陷阱的阻碍，多一些自由奔跑的生机。

分类：[科技] 标签：[网络安全]、[数据泄漏]、[信息安全] 近日网络安全领域再次敲响警钟。据安全研究团队 Kinryū Labs 披露，一个包含过去九年间进出越南的所有旅客及机组人员信息的庞大数据库发生严重泄漏，受影响记录高达 2.2 亿条。这一事件再次暴露出部分关键基础设施在基础运维安全上的严重疏漏。 疏忽引发的重大危机 据 Kinryū Labs 透露，该安全隐患于 2026 年 6 月 3 日被首次发现。当时，研究人员扫描到一个处于完全开放状态、配置错误的 Elasticsearch 集群（命名为 pax-info）。 令人咋舌的是，该数据库由于采用了默认凭证，且运营方在部署后未修改默认的用户名和密码，导致任何人都可以直接登入并访问内部数据。经过统计，该集群包含 29 个索引、总容量约 107 GB，时间跨度从 2017 年 1 月 7 日一直延续到 2026 年 4 月 30 日。 泄漏数据全貌：涉及数亿跨国旅客 此次泄漏的数据规模空前庞大，主要包含两大核心索引： 乘客记录：约 2.1 亿条 机组人员记录：约 1046 万条 总计：超过 2.2 亿条敏感记录 泄漏内容不仅涵盖了详细的个人身份信息，如乘客和机组人员的姓名、出生日期、性别、国籍、护照或旅行证件号码、证件有效期及签发国，还包括了精准的行程轨迹： 航班号与具体日期 航空公司、出发地、目的地及中转机场 座位信息与行李编号 计划、预计和实际飞行时间 受影响的旅客国籍广泛，涵盖了中国、韩国、加拿大、新西兰等多个国家和地区。 漏洞修补与安全反思 在 Kinryū Labs 向相关方发出通知后，该暴露的数据库访问权限已于 2026 年 6 月关闭。 然而，这起事件依然值得业界深思。一个涉及数亿人隐私的核心航空数据库，竟然因最基础的“未修改默认密码”和“配置错误”而门户大开。这表明，在追求数字化与系统互联的同时，许多机构在密码管理、访问控制和日常安全审计等基础运维环节仍然存在严重的盲区。对于掌握海量公民隐私的数据运营者而言，筑牢安全底线已刻不容缓。

分类：科技 标签：AI硬件、具身智能、开源硬件、机器人 最近两周，一只名为 Microduck 的「机器鸭」在 X（原 Twitter）上刷屏。这款售价 399 美元的桌面机器人由 Hugging Face 旗下的 Pollen Robotics 设计，高峰期创下平均每 4 秒卖出一台的惊人纪录，预售五天即破万台，销售额突破 500 万美元。 这只火出科技圈的全球爆款，其背后的工程制造推手正是位于深圳的 Seeed Studio（矽递科技）。在接受极客公园的专访中，Seeed 创始人潘昊分享了这只「机器鸭」爆火的底层逻辑，以及硅谷创业者与中国供应链之间正在发生的新演变。 一只鸭子，为什么能出圈？ 复盘 Microduck 的爆火，它与市面上主流的具身智能路线有着本质区别。 传统的人形机器人往往成本高昂，动辄数万甚至数十万元，且多以功能验证为导向，形态上自带较强的侵入感。相比之下，Microduck 走了一条不同的路径： 情感共鸣：它更像是一个充满灵性的硅基生物或宠物，降低了大众的心理防线，让用户从旁观者变成参与者。 价格平权：将价格打到 2000 元人民币左右，大幅降低了科研人员及极客进行 sim-to-real（仿真到真实世界）训练的成本。 潘昊指出，硬件的价值往往在硬件之外。Microduck 的成功不仅仅在于它是一个硬件产品，更在于它已经演变成一个文化现象，并成为了具身智能的数据载体。 硅谷创业者已经绕不开深圳 随着 AI 硬件浪潮的爆发，硅谷团队与深圳制造的关系也在悄然发生变化。 过去，海外团队往往将中国工厂视为简单的代工厂或采购渠道。但潘昊观察到，如今硅谷团队来到中国，更多是一种「托孤」式的深度合作。创新形态的产品前无古人，从无到有的过程中会面临无数细节挑战。 深圳工业体系门类齐全，上下游协作极具弹性，堪称全球硬件制造的「六边形战士」。对于软件出身的 AI 从业者而言，不必把宝贵的精力消磨在从零开始攻克硬件供应链上。最好的分工是：硅谷擅长搞定算法、软件与产品定义，而深圳则作为坚实的大后方，提供经过验证的高效制造网络。 硬件未来：更像是一场个性表达 谈及人形机器人与小型桌面机器人的路线之争，潘昊认为，越便宜、门槛越低的产品越容易规模化出货。人形机器人常常面临「WHY（为什么买）」的灵魂拷问，而小鸭子这类产品则能够轻松切入高级手办、宠物陪伴及轻量级具身智能训练等真实场景。 回顾近年来火爆的 AI 硬件，如小智 AI、Reachy Mini 到如今的机器鸭，几乎都诞生于开源硬件生态。大厂往往受制于稳健的商业逻辑而不敢轻易创新，反而是极客、创客与开源社区率先点燃了火种。 未来，随着 OpenAI 和 Anthropic 等巨头加速向 Physical AI（物理 AI）发力，软硬件结合的空间将被彻底打开。正如潘昊所言：「我们的苦恼是很多 shell 没有 ghost，灵魂不够发达。但硬件本身的价值在硬件之外，深圳负责把锤子做到极致，而充满想象力的钉子，永远在远方。」

分类：AI动态 标签：人工智能、大模型、Anthropic、AI安全 近期，人工智能行业再度因安全问题站在了舆论的风口浪尖。不仅多位顶尖 AI 实验室的研究员因担忧技术失控选择辞职并发出末日警告，行业巨头和监管风向也在发生微妙而深刻的变化。 研究员集体辞职：本十年末毁灭人类的风险超 10% 美国人工智能公司 Anthropic 的研究员雅各布·考克森在社交平台上公开宣布辞职，并在长文中严厉警告：业内领先的 AI 公司正在疯狂竞相开发「可能在本十年末毁灭我们所有人」的超级人工智能技术。 随后，他的观点得到了同事埃文·胡宾格的强烈响应。胡宾格直言不讳地表示：「我们真的非常相信 AI 可能会毁灭所有人类！我个人认为，在未来十年内，这种情况发生的概率会超过 10%。」他指出，尽管 Anthropic 已经在尽最大努力，但目前全行业都还没有解决超级 AI 的「一致性」问题，即确保 AI 的目标、行为和价值观完全符合人类意图与安全规范的方案。 面对汹涌的舆论压力，Anthropic CEO 达里奥·阿莫迪随之发文呼吁整个人工智能行业应当适度放缓发展速度。他承诺，Anthropic 将利用未来 1 到 2 年的窗口期，将资源全力投入到筑牢工程标准、消除不可预期意图、探查模型内部机理以及开发强力评测基准四大关键领域，并向第三方评估机构开放员工级的永久访问权限以接受外部监督。 OpenAI 保持审慎：今年不上市，绝不冒 10% 的毁灭风险 无独有偶，OpenAI 首席执行官 Sam Altman 在接受采访时也明确表态，称今年进行首次公开募股时机并不成熟，公司专注于解决围绕 AI 技术的安全担忧，预计要到明年才会考虑上市。 Altman 强调，哪怕冒着 10% 的在本十年结束前杀死所有人的风险，都是绝对不可接受的。随着 OpenAI 与 Anthropic 的最新大模型此前被曝出具备绕过限制、主动入侵计算机网络的能力，硅谷巨头们对超级 AI 潜在威胁的焦虑正在从幕后走向台前。 行业观察与未来展望 从 Anthropic 核心研究员的悲壮辞职，到各大 AI 掌舵人对安全红线的频频发声，种种迹象表明，单纯追求算力与参数规模的野蛮生长时代正在踩下刹车。 如何在技术狂飙突进与人类生存安全之间找到平衡点，将成为未来几年摆在整个人工智能产业面前最严峻、也最无法回避的终极考卷。

分类：科技 标签：折叠屏手机、iPhone Duo、苹果、iOS生态 历经长达十五年的专利摸索与反复预研，苹果终于在 2026 年交出了首款折叠屏设备 —— iPhone Duo。作为新任 CEO 约翰・特努斯（John P. Ternus）上任后的首场重磅发布会核心，这款产品在硬件参数上甚至显得有些“保守”：合上厚度 11.3 毫米、重量 254 克，成为了同尺寸折叠屏中相对厚重且昂贵的一员。 然而，各大机构分析师却一致预测，这台硬件参数并不占优的折叠屏手机，在开售首年便有望切走全球四分之一的市场份额。这背后的核心逻辑在于：折叠屏发展七年至今，真正的痛点早已不是铰链和厚度等硬件问题，而是生态与操作系统的适配。 一、 硬件没有秘密，安卓阵营的长期痛点 回看过去七年，三星、华为、小米等安卓厂商将折叠屏的硬件做到了极窄、极轻。然而，与之相伴的软件生态却始终面临巨大阻力： 开发成本与收益失衡：折叠屏整体出货量占比较小，开发者很难专门为小众形态单独重构界面。 形态碎片化：各家外屏比例（如窄长条、宽屏、阔折叠）各不相同，导致安卓生态难以形成统一的适配标准。 尽管谷歌通过 Android 系统的迭代不断推动适配，甚至从“求”转为“逼”，但由于缺乏统一规范，安卓生态的折叠屏应用体验至今仍存在拉伸、裁切或黑边等问题。相比之下，折叠屏的硬件供应链早已高度成熟。iPhone Duo 的面板来自三星，结构件则与国产厂商共享同一批供应链，硬件层面早已没有绝对的护城河。 二、 iPhone Duo 的新解法：十二年地基上的“降维打击” 苹果没有急于入场，而是将过去十二年在 iPadOS 统一尺寸架构、分屏、台前调度以及窗口化管理上的技术积累，平移到了折叠屏之上。 统一的尺寸类别与界面哲学： 苹果没有延续三星早期的窄长外屏，而是选择了与行业收敛方向一致的宽外屏设计。在开发逻辑上，iOS 延续了“不依赖具体物理尺寸，按空间分配”的原则。对于开发者而言，一个做过 iPad 版的 App 几乎可以直接在 Duo 的内屏上无缝展开。 硬件与形态的创新交互： iOS 27 推出了针对铰链优化的全新接口（如 SwiftUI 中的 onHingeChange），让铰链角度变成了一个连续的输入量。除了传统的界面切换，开发者还可以利用连续变化的折叠角度实现推拉音高、调整三维视角等创新操作。 双屏联动的新场景： 通过外屏与内屏的协同，Duo 实现了 FaceTime 旁人加入、后置拍照双向预览以及儿童取景吸睛等直板机无法实现的独特体验。 三、 生态的“最后期限”与苹果的胜算 在生态规范上，苹果展现出了极强的统治力。iPhone Duo 引入了严格的“三档兼容模式”：没有按最新工具编译的 App，将被强制框在屏幕中间并带有黑边。这种压力将直接转导至开发者和应用本身，迫使主流应用在极短时间内完成适配。 对于用户而言，折叠屏的下半场比拼的不再是谁的手机更薄，而是谁的操作系统能让 App 真正听话。拥有统一的应用商店、标准化的软硬件形态以及庞大初始规模的苹果，正在通过 iPhone Duo 开启折叠屏应用形态换代的全新起点。

分类：游戏 标签：独立游戏、新作速递、PC游戏、策略模拟 在备受瞩目的 tinyBuild Connect 发布会上，知名独立游戏发行商 tinyBuild 携旗下 16 款作品集中亮相。从让无数玩家直呼“脑洞大开”的现代火力穿越中世纪战场，到各类风格迥异的独立精品，本次发布会可谓干货满满。以下为您梳理了全场最具看点的核心内容与重磅新作消息。 《Kingmakers》：用突击步枪和武装直升机重塑中世纪 本次发布会最引人注目的焦点，无疑是带来了长达 10 分钟深度实机演示的《Kingmakers》。 这款游戏试图回答一个经典的荒诞假设：如果把现代武器库带到 1403 年的中世纪战场上，会发生什么？玩家将回到过去，协助威尔士起义军建立帝国。游戏支持单人游玩以及最多 4 人合作，融合了第三人称战斗、宏大剧情与即时战略（RTS）核心玩法。 降维打击的爽快战斗：玩家可以亲自操纵枪械、驾驶载具甚至呼叫空中支援，在冷兵器战场上展现压倒性的火力优势。 兼顾战术与指挥：除了冲锋陷阵，你还需要指挥庞大军队、攻城略地、建造前哨并守卫领地。 目前，《Kingmakers》即将登陆 Steam 抢先体验阶段，玩家现已可在 Steam 平台报名参与测试。 脑洞大开的新作矩阵亮相 除了《Kingmakers》，发布会还公布了多款全新概念的作品： 《巨蟹横行》：由《王之凝视》开发团队打造的全新 Roguelite 城市建造游戏。玩家的城市将直接建立在巨型甲壳生物之上，通过合并建筑与解锁升级，在末日废土中艰难前行。 《Road to Jukai》：原名《Silent Road》，是一款以日本为背景的心理恐怖出租车驾驶游戏。玩家将扮演一名夜班出租车司机，在诡异的氛围中展开长途夜行。游戏计划于 2027 年推出，全新试玩版现已上线 Steam。 热门独立游戏迎来重大更新与主机移植 发布会上，多款此前备受好评的独立作品也公开了最新的运营节点与平台拓展计划： 《维修物语》：怀旧风电子维修游戏销量正式突破 50 万份，官方宣布将于 9 月 21 日推出包含新设备与新顾客的免费更新。 《守墓人2》：“最不正经的中世纪墓地模拟游戏”带来了全平台全新试玩版，试玩进度可完整继承至正式版，游戏预计于 9 月 22 日正式发售。 《蛮荒计划》：恐龙生存 FPS 宣布现已正式登陆 Xbox Series X|S 与 PlayStation 5 平台。 《深空当铺》：赛博朋克风格的商店经营模拟游戏定档 10 月 28 日发售，试玩版现已开放下载。 《命悬一舰》：基地管理塔防 Roguelike 游戏确定将于 11 月 4 日正式发售，全新试玩版同步上线。 总结 从硬核的战术策略到怪诞的模拟经营，tinyBuild 再次向玩家展现了其在独立游戏发行领域的独特眼光与多元布局。无论是想看现代军队花式碾压中世纪骑士的整活玩家，还是喜爱模拟经营与恐怖题材的硬核爱好者，都能在这一轮更新中找到令人期待的宝藏作品。如果你对上述某款游戏感兴趣，不妨前往 Steam 平台下载试玩版亲自体验。

分类：游戏 标签：王者荣耀、战术博弈、手游评测、卡牌构筑 作为腾讯天美工作室群打磨多年的创新之作，《王者万象棋》在经历数次测试后终于正式上线。从预下载阶段稳居AppStore免费榜榜首，到开服商业化克制的情况下冲入畅销榜前列，这款依托王者IP衍生的策略对战游戏，打出了一局超出行业预期的开局。 比起亮眼的商业成绩，社群里玩家聊得最多的一个词其实是：上头。当熟悉的面孔换上全新的规则，这款产品到底靠什么拿捏了新老玩家？ 一、 降低理解门槛：让乐趣走在规则前面 对于传统的“棋牌”或战术博弈类游戏而言，如何向新人讲清楚复杂的规则始终是一道设计难题。如果开局需要阅读大量说明、进行长篇大论的“岗前培训”，往往还没体会到策略深度，就已经让玩家产生大脑过载的疲惫感。 《王者万象棋》聪明的地方在于，它将学习曲线做到了极为平滑： 一刷二养三炸场：基础流程极其直观，玩家无需在一开始就死磕所有流派配合，只要认准把自家的主力C位养起来即可。 视觉与玩法的正向反馈：当英雄等级提升后，其大招会获得夸张的强化（例如安琪拉的激光、吕布的全场覆盖）。这种类似“觉醒之战”的视觉反馈，让熟悉王者IP的玩家能瞬间建立目标感。 在游戏进程中，系统通过持续的数值成长和爽快感，让玩家“始终能尝到甜头”。即便不了解深奥的运营和流派细节，也能在不断升级和刷屏的华丽特效中获得即时满足。 二、 熟悉的英雄，不一样的博弈乐趣 从玩法解构来看，《王者万象棋》并不单单依赖单一的机制，而是将多种体验进行了有机融合： 手牌管理与资源取舍：在每一轮的博弈中，玩家需要权衡当前战力的提升与未来资源的留存。 自动战斗与视觉张力：英雄会自动交战，玩家则聚焦于阵容的构筑与局内成长，大大降低了对即时操作频率的要求。 这种设计让玩家之间的竞技对抗变得更加轻松。无论是想认真琢磨深度的核心玩家，还是只想换个心情的泛用户，都能在对局中找到属于自己的节奏。 三、 社交破圈：把“开黑”自然延续到牌桌 一款游戏不仅要自己玩得开心，能不能拉上朋友一起组局同样关键。《王者万象棋》在社交与辅助机制上做了大量人性化设计： 智能辅助与真人私教：AI灵宝可以在局内提供出牌建议，同时支持真人私教功能，队友可以通过语音、画圈和画线直观地给出提示。 组队排位共享机制：通过共享队伍最高排名结算，有效避免了因水平差距产生的心理负担，让新手与老手能够毫无压力地一起上分。 这些设定让万象棋不仅是一个人的策略秀场，更成为了朋友之间日常开黑、分享趣味场面的新社交场景。 总结 《王者万象棋》的底气，并不单纯来源于“王者”这个国民级IP的光环，而是它真正洞察了数亿玩家未被完全满足的休闲竞技需求。通过平滑的上手曲线、扎实的策略深度以及顺畅的社交闭环，它让熟悉的英雄在新的规则下焕发了生机。随着这张牌桌向更多人开放，它或许正在成为玩家之间又一种全新的日常娱乐习惯。

分类：[科技] 标签：[苹果]、[iOS]、[地震预警]、[科技政策] 前言与现状 近年来，手机原生地震预警功能逐渐成为智能手机的标准配置，为公众争取到了宝贵的避险时间。然而，作为国内占有率极高的智能终端品牌，苹果 iPhone 用户的地震预警体验一直相对滞后。 日前，这一局面有望迎来官方层面的突破。中国地震局监测司公开表示，中国地震台网中心目前正与苹果公司积极沟通，力争加快推进官方地震预警信息直接接入 iOS 系统。 当前的获取方式与痛点 在官方原生预警功能全面落地 iOS 之前，苹果手机用户如果想要获取权威的地震预警信息，目前主要通过以下途径： 微信小程序：用户可搜索并关注中国地震局统一发布预警信息的小程序，获取相关地震动态。 第三方推送的局限：相比部分安卓机型（如小米、OPPO、vivo、荣耀等）系统级的底层直连预警，iOS 用户的触达链路明显更长，时效性也面临一定的挑战。 行业规范：严厉打击违规预警推送 地震预警事关公众生命财产安全，信息的准确性与权威性容不得半点马虎。此前，行业内曾出现过因预警信息违规推送而引发的争议。 例如，今年 8 月四川宜宾长宁发生 4.7 级地震时，某地方研究所通过部分安卓终端及智能穿戴设备向用户推送了“7.7级”的错误预警数据，并将信息冠以“中国地震预警网”名义。对此，中国地震局明确将其定性为“擅自生成”与“违规推送”。这也凸显了国家层面统一标准、规范地震预警发布的紧迫性与必要性。 总结与展望 地震预警属于涉及公共安全的特殊民生功能，必须由国家权威机构统一归口管理。此次中国地震局与苹果公司的沟通推进，意味着未来 iOS 用户也有望告别繁琐的第三方小程序，迎来系统级的官方地震预警直达服务。 随着沟通的深入与技术对接的落地，期待苹果能够在后续的 iOS 版本更新中，为国内用户带来更安全、更及时、更规范的原生地震预警体验。

分类：[科技] 标签：[网络安全]、[数据泄露]、[隐私保护] 近日，网络安全研究团队 Kinryū Labs 披露了一起规模惊人的重大数据安全事件。由于严重的配置失误和安全意识缺失，一个包含近九年进出越南的所有旅客及机组人员信息的巨大数据库被完全暴露在公网之上，泄露记录总数高达惊人的 2.2 亿条。 疏忽酿大祸：默认凭证与未授权访问 据 Kinryū Labs 透露，他们在 6 月 3 日进行常规网络扫描时，意外发现了一个名为 pax-info 的 Elasticsearch 集群。 令人匪夷所思的是，该数据库完全没有任何安全防护门槛，运营者在部署时竟然直接使用了系统默认的用户名和密码，且长期未做任何修改。这种“不设防”的状态使得任何人只要知道访问地址，都可以轻而易举地登录并下载其中的核心数据。 触目惊心的数据规模与跨度 这起泄露事件的影响范围极其广泛。被暴露的 Elasticsearch 集群包含 29 个索引，总容量达到了 107 GB。 通过对核心索引的梳理，研究人员发现其涵盖了长达九年（从 2017 年 1 月 7 日至 2026 年 4 月 30 日）的民航出行记录： 乘客记录：约 2.1 亿条（210,318,069 条） 机组人员记录：约 1046 万条（10,465,631 条） 总计：超过 2.2 亿条（220,783,700 条） 泄露了哪些核心隐私？ 此次暴露的 Advance Passenger Information（高级旅客信息）可以说是全方位、无死角的个人隐私大曝光。具体泄露的数据维度包括： 个人身份信息：姓名、出生日期、性别、国籍、护照或旅行证件号码、证件有效期及签发国。 航班行程轨迹：航班号与日期、航空公司、出发地、目的地及中转机场。 客舱与行李细节：座位信息、行李编号，以及计划、预计和实际飞行时间。 由于越南作为热门旅游与商务目的地，涉及的旅客国籍十分多元，其中包括大量中国、韩国、加拿大、新西兰等全球各国的出入境旅客。 亡羊补牢与后续 在 Kinryū Labs 向相关运营方发出安全通告后，该漏洞数据库的公开访问权限已于 2026 年 6 月被关闭。 ...