siao.ai blog2026
九月
-
LINE
「繪畫 比賽 投票」 盜號站 技術 拆解： human-in-the-loop OTP 中繼 在 LINE 群組流傳的「幫小孩投繪畫比賽」連結其實是盜號站：頁面不收密碼，只收手機號與簡訊驗證碼，後台有真人操作員拿碼即時登入受害者的 LINE。這篇把攻擊者的前端程式碼整個拆開：人工審核狀態機、偽裝成 Meta Pixel 的 anti-bot 指紋引擎、ThinkPHP6 + Vue 後台的 main/sub 權限模型；再用被動 OSINT／憑證家族把它從單一釣魚頁擴到一整個多品牌 phishing-as-a-service（LINE 盜號、假加密貨幣交易所、假 Google Maps、假電商），並附上真實網域、公網 IP 與封鎖清單。
-
先前循責任揭露流程回報給 LY Corporation 的一個會導致 Line iOS 原生崩潰的漏洞（可用性 / DoS 類，非帳號接管），已被官方重現、正在修復中。漏洞修好之前不公開任何能重現它的細節，完整技術文章等官方修復完成後再發。
-
把「重言 Re-Sinitic」——固定漢語的語意結構、從零重新演化音韻與書寫層、檢驗形聲是不是雙通道文字系統必然收斂解的研究——整理成全國科展的參展作品，目前正在籌備。確認階段已於 2026-08-27 完成，主結論是在測試的所有條件下形聲都沒有湧現。
八月
-
重言 Re-Sinitic：
量尺 本身 在晃， 而 三個 候選 解釋 全部 倒下 - 研究 日誌 （五） 第四集結尾說，剩下的假設只能在 train 上測。這集先發現量分工用的那把尺（spatial_dd）本身雜訊比效應還大三倍，逼出一套「看單點沒意義、看同一次評估內部的對比才算數」的讀法；用那套讀法把三個候選解釋逐一直接測過，全部失敗——包括本專案一路以來最被看好的「習得成本」假設。
-
固定漢語的語意結構，從零重新演化語音與書寫層，問形聲是不是雙通道文字系統的必然收斂解——確認階段已於 2026-08-27 一次性完成：可泛化的語音編碼在從未見過的字上通過確認（t = +7.35），但形符、聲符從未在空間上分化成兩個功能不同的部分。三個「為什麼沒有分工」的候選解釋（習得成本、目標可加、讀者換代）已全數直接測過並失敗，目前沒有第四個候選在排隊。這篇是持續更新的現況總覽，不是逐集日誌；完整過程記錄另見研究日誌。
-
重言 Re-Sinitic：
換 一把 尺 之後， 答案 更 乾脆 了 - 研究 日誌 （三） 第二集找到聲符會湧現。這集發現形符其實也會湧現，兩者是取捨不是互斥——但緊接著發現，貫穿全專案的「雙重分離」指標從頭到尾測的不是形聲，換成直接遮字形空間之後，答案比先前任何一版都乾脆。探索階段到此結束，剩下唯一的決定是要不要動用 heldout。
-
重言 Re-Sinitic：
確認 階段 開了 唯一 一次 獎， 通過 一半 - 研究 日誌 （四） heldout 那 102 個從未被載入過的詞，2026-08-27 用掉了，而且只能用這一次。結果是：「可泛化的語音編碼存在」通過確認，在從未見過的字上以 10 倍 chance 的準確率成立；「它隨同音壓力增強」沒有通過。存在的宣稱比函數形式的宣稱更重要，而前者是通過的那個。
-
重言 Re-Sinitic：
找到 聲符, 還是 丟了 形聲 - 研究 日誌 （二） 第一集結尾猜「詞表太小」，這集用零標註測了那個猜測——結果猜錯了，但意外找到一個更硬的正向結果：可泛化的聲符編碼會湧現，只是它取代語意，不與語意分工。順帶撤回一個門檻、抓到一個讓長度懲罰失效兩週的常數 bug。
-
重言 Re-Sinitic：
形聲 為什麼 沒有 湧現 - 研究 日誌 （一） 固定漢語的語意結構，從零重新演化語音與書寫層，問形聲是不是雙通道文字系統的必然收斂解。三個階段測試下來，形聲都沒有出現——這是探索階段的第一集記錄，S3 才剛開始，還沒有 confirmatory run。
-
一款 Unity 6（metadata v39）手遊資源系統的逆向連載歸檔。IL2CPP dump、資源目錄、免越獄離線鏈、有骨架綁定的 glTF、CRC32 反查動作綁定、Live2D 原生層、AI 動作決策樹與反作弊現況、以及還沒解完的彈簧骨物理。
-
第一篇文章，順便驗證整條 Markdown 渲染管線。