Workflow
LinkedIn
icon
搜索文档
Federal Realty Announces the Acquisition of Village Pointe in Omaha, NE
Prnewswire· 2025-12-01 20:30
收购公告核心 - 联邦房地产投资信托宣布以1.533亿美元收购奥马哈领先的露天生活方式中心Village Pointe [1] - 该物业面积为45.3万平方英尺 所在区域三英里范围内家庭平均收入超过18万美元 [1] - 此次收购符合公司收购市场主导型零售资产以获取近期和长期增长及增量价值创造机会的严谨战略 [1] 收购标的资产质量 - 该中心位于奥马哈最富裕的子市场之一 年客流量近600万人次 服务贸易区人口超过50万 [2] - 物业汇集了表现优异的全国性和高端生活方式零售商 包括Apple、lululemon、Sephora等 其中许多是该市场独有的品牌 [2] - 物业30分钟车程可覆盖大奥马哈都会区 周边有新建住宅开发项目、内布拉斯加州顶级学区以及包括伯克希尔·哈撒韦及其子公司在内的大型雇主 [2] 收购战略与价值创造 - 公司认为该资产具备核心特质 包括强劲的租户销售额、有吸引力的消费者基础以及有限的竞争供应 [2] - 公司看到了通过优化商品组合、提升租户结构以及租赁和运营执行来获取增量增长的即时机会 [3] - 此次收购延续了公司收购具有未开发潜力的主导性优质资产 并通过其平台实现价值的严谨战略 [2] 公司背景与业务 - 联邦房地产投资信托是高质量零售地产所有权、运营和再开发领域的公认领导者 主要位于主要沿海市场和选定的经济与人口基础强劲的服务不足地区 [4] - 公司使命是通过投资于零售需求超过供应的社区来实现长期可持续增长 其投资组合包括露天购物中心和混合用途目的地 [4] - 公司拥有103处物业 包括约2790万平方英尺的商业面积和约3600个租户 以及约3000个住宅单元 [4] - 公司已连续58年增加季度股息 这是REIT行业最长的记录 并且是标普500指数成分股 [4]
仅2.5万美元就“出卖”公司?员工变“内鬼”,将内部截图卖给黑客,引网友热议:这是低薪惹的祸?
猿大侠· 2025-12-01 12:11
事件概述 - 网络安全巨头CrowdStrike发生一起内部员工泄密事件,一名员工将内部系统电脑屏幕截图以25,000美元的价格出售给外部黑客组织,导致敏感信息泄露 [1] - 该事件最初被黑客组织包装为一次成功的供应链攻击,但后续调查证实为内部人员所为 [5][13] - CrowdStrike公司已解雇该员工,并将案件移交执法机构,公司确认其系统未被入侵,客户数据安全 [2][17] 事件经过与细节 - 黑客组织Scattered Lapsus$ Hunters在Telegram频道上发布了据称是CrowdStrike内部环境的截图,内容包括内部仪表盘和员工单点登录面板链接 [5][7] - 该黑客组织声称通过第三方供应商Gainsight渗透进入系统,将其包装为供应链攻击 [8] - 实际原因为CrowdStrike内部调查发现一名员工行为异常,证实其私下将电脑屏幕截图发送给了黑客 [14] - 黑客向该员工支付了约25,000美元,以换取对CrowdStrike网络的访问权限,并获得了可绕过认证的单点登录认证Cookie [15][16] - CrowdStrike的内部安全监控系统侦测到异常并立即断开了该员工的网络访问,阻止了更严重的入侵 [17] - 黑客还试图向该员工购买CrowdStrike针对其他黑客团伙的威胁情报报告,但未成功 [19][20] 涉事黑客组织背景 - 黑客组织Scattered Lapsus$ Hunters由原ShinyHunters、Scattered Spider和Lapsus$等组织联合而成,近年来频繁出现在企业安全事件中 [9] - 今年初,该组织宣称对捷豹路虎的大规模网络攻击负责,利用泄露的微软Azure凭证盗走超过1.6TB数据,导致捷豹路虎关键IT系统关闭、生产线停摆近四周,造成约1.96亿英镑(约2.2亿美元)的季度损失 [10] - 上周,该组织又声称窃取了200多家托管在Salesforce上的公司数据,Salesforce确认部分客户数据被盗,攻击入口是Gainsight发布的应用程序,受影响企业名单包括LinkedIn、GitLab、Atlassian等知名公司 [10] 行业影响与内部威胁分析 - 该事件凸显了内部威胁是组织面临的最昂贵、最棘手的网络安全威胁之一,内部人员利用信任和授权访问,使得检测与补救变得困难 [22] - 安全专家指出,要彻底防范此类内部事件几乎不可能,因为内部人员拥有合法凭证且了解内部系统 [22] - 近年来内部员工“背叛”事件频发,例如2021年一名被裁程序员黑进前东家系统,造成高达86.2万美元的损失 [24] 应对内部威胁的建议 - 建议采用分层防御策略,技术层面包括行为分析工具、数据防泄漏工具以及对敏感数据和网络活动的实时监控 [22] - 应强制实施严格的访问控制,包括最小权限原则、多因素认证以及定期的权限审查 [23] - 可进一步采用动态水印、屏幕截图阻止等技术来震慑和追踪泄密源,自适应防护技术可在检测到异常时自动撤销访问权限 [23] - 内部风险管理需要一个整体、主动的策略,不仅是技术问题,也涉及“人”的问题,需制定清晰的政策和处罚机制,并在招聘环节进行背景调查 [23]
仅2.5万美元就“出卖”公司?员工变“内鬼”,将内部截图卖给黑客,引网友热议:这是低薪惹的祸?
36氪· 2025-11-27 18:19
事件概述 - 网络安全公司CrowdStrike发生一起内部员工泄密事件,一名员工将内部系统电脑屏幕截图以25,000美元出售给外部黑客组织,公司已解雇该员工并追究责任 [1][10][12] 事件经过与性质 - 事件最初被黑客组织“Scattered Lapsus$ Hunters”在Telegram上宣称是一次成功的供应链攻击,利用了第三方供应商Gainsight渗透进入CrowdStrike内部系统 [3][7] - 后续调查证实,实为内部员工“背叛”,该员工私下将包含内部仪表盘和Okta单点登录面板链接的截图提供给了黑客 [5][10] - 黑客向该员工支付约25,000美元,获得了SSO认证Cookie,可绕过验证直接以员工身份进入系统 [11] - CrowdStrike的内部安全监控系统侦测到异常行为,及时断开了该员工的网络访问权限,防止了客户数据被直接入侵 [11][12][13] 涉及的黑客组织 - 黑客组织“Scattered Lapsus$ Hunters”由原ShinyHunters、Scattered Spider和Lapsus$等组织联合而成,近年来频繁制造企业安全事件 [9] - 该组织今年初曾入侵捷豹路虎,盗走超过1.6TB数据,导致生产线停摆近四周,造成约1.96亿英镑(约2.2亿美元)的季度损失 [9] - 上周,该组织声称窃取了200多家托管在Salesforce上的公司数据,受影响企业包括LinkedIn、GitLab、Atlassian等知名公司 [10] 事件影响与行业警示 - 事件虽未造成严重损失,但凸显了内部威胁的严重性,为整个行业敲响警钟 [15] - 安全专家指出,恶意内部人员活动是利用“信任”和“授权访问”的威胁,检测与补救比外部攻击更困难,是组织面临的最昂贵、最棘手的网络安全威胁之一 [18] - 近年来内部员工“背叛”事件频发,例如2021年一名被裁程序员黑进前公司系统,造成高达86.2万美元的损失 [17] 应对内部威胁的建议 - 建议采用分层防御策略,包括技术层面的行为分析工具、数据防泄漏工具以及对敏感数据和网络活动的实时监控 [18] - 应强制实施严格的访问控制,包括最小权限原则、多因素认证以及定期的权限审查 [19] - 可进一步采用动态水印、屏幕截图阻止等技术震慑和追踪泄密,以及自适应防护技术在检测到异常时自动撤销访问权限 [19] - 防护不仅是技术问题,企业还需制定清晰的政策和处罚机制,在招聘环节进行背景调查,并对高风险岗位定期复审 [19]
PayPal黑帮,从支付颠覆者到资本与政治的合流
36氪· 2025-11-21 10:59
文章核心观点 - “PayPal黑帮”作为前PayPal核心成员群体,其创办或联合创办的企业估值达万亿美元级别,投资覆盖全球20多个国家,直接影响数十亿人的生产与生活 [2] - 该群体的发展轨迹揭示了初创公司如何成为硅谷创新体系的“黄埔军校”,并体现了科技资本与权力合流的关键蜕变 [1][2] - 群体成员将PayPal时期形成的“技术至上、挑战传统、深度绑定”模式作为可移植的“操作系统”,重塑全球科技产业格局 [21] PayPal的反传统基因锻造 - PayPal起源于1998年,由马克斯·列夫琴、彼得·蒂尔等创立,最初开发掌上设备安全软件,后敏锐转向电子钱包服务,并更名为Confinity [3] - 几乎同期,埃隆·马斯克创办X.com,旨在打造覆盖银行、保险、投资的线上金融帝国 [3] - 2000年,X.com与经营PayPal业务的Confinity合并,次年统一更名为PayPal,开启在线支付领域征程 [4][6] - 公司招聘政策特立独行,偏爱“放弃博士学位的人”和具有独特思维的怪才,而非华尔街青睐的MBA毕业生 [7][8] - 内部推行高效文化,如“不开无必要之会”政策,所有信息公开,员工可查看客户记录、营收流水等关键数据,培养主人翁意识并提升决策效率 [8][9] - 成立后数月内完成两次重大转型:从掌上电脑平台转向网站为主,从P2P支付转向电子商务支付 [9] - 2002年成功上市,但几个月后以15亿美元价格被eBay收购 [10] 从支付赛道到跨领域颠覆的“黑帮” - 被eBay收购后,核心成员获得天价财富并离开,保持密切联系,形成“PayPal黑帮”独特群体 [11] - 彼得·蒂尔将出售PayPal所获资本转化为洞察未来的筹码,2004年向Facebook投资50万美元,赢得超过万倍回报 [12] - 其创立的Founders Fund奉行“反共识”投资哲学,支持SpaceX、LinkedIn、Palantir、Yelp等实现“从0到1”突破的硬核公司 [12][13] - 马克斯·列夫琴于2012年创立金融科技公司Affirm,将PayPal时期反欺诈算法升级应用于消费信贷领域,主打“先买后付”服务 [13] - 前员工陈士骏、查德·赫利和贾韦德·卡里姆于2005年创立YouTube,凭借极致用户体验和开放UGC模式引爆网民内容创作热情,2006年被谷歌以16.5亿美元收购,价值已是收购价百倍以上 [14][15][17] - 里德·霍夫曼创立LinkedIn,被微软以262亿美元收购;戴维·萨克斯创办Yammer,以10亿美元被微软收购 [17] “PayPal黑帮”持续破局的底层逻辑 - 群体骨子里渗透“反传统”基因,不迷信权威,以“挑战者”思维颠覆传统行业,开拓蓝海市场 [18] - 基于深厚信任构建“互助网络”,优先投资彼此项目,如彼得·蒂尔在SpaceX屡次失败时默默支持 [18][20] - 互相推荐核心骨干,早年的PayPal团队成员多数成为SpaceX、LinkedIn、YouTube等企业新高管 [20] - 通过定期聚会分享前沿趋势与关键信息,形成高效资源合作团队,降低创新试错成本 [20] - 截至2010年,由前PayPal成员创办或投资的企业总估值已超过千亿美元 [20] 从商业颠覆到科技霸权的跃升 - 自2010年开始,群体通过技术与国家权力捆绑展现惊人实力,如彼得·蒂尔创立的Palantir为美军提供Gotham平台,成为“决策支持系统” [22] - 马斯克的SpaceX借助与NASA深度捆绑的可回收火箭技术,占据全球商业发射市场主导份额,“星链”系统深度介入俄乌冲突等地缘政治场景 [22] - 马斯克收购Twitter并更名为X平台,改革内容审核规则,以倡导“言论自由”重新定义公共对话规则 [23] - YouTube算法推荐逻辑超越技术范畴,深刻影响全球流行文化趋势和信息类型 [25] 从科技精英到政治玩家的野心展现 - 2016年彼得·蒂尔公开支持特朗普并给予大量资金捐助,符合群体“反建制”倾向和“效率优先”推崇 [26] - 特朗普上台后通过放松科技监管、推动AI军事化等措施,让Palantir、SpaceX等关联企业获得丰厚回报 [26] - 2024年大选周期,蒂尔及其盟友政治捐款总额高达数亿美元,主要投向共和党阵营及持相同理念的候选人 [27] - 蒂尔支持J D 万斯从畅销书作家当选俄亥俄州参议员,并成为特朗普副总统候选人,上任后推动放宽AI军事应用监管等有利议题 [29][30][31] - 马斯克通过调整X平台内容审核规则为特朗普站台;戴维·萨克斯被聘为人工智能和加密货币事务顾问,深度参与政策制定 [31]
对话申哲先:领英很低效,我想用 AI 做一个全新的职场社交平台
Founder Park· 2025-11-19 09:05
公司核心业务与愿景 - 公司致力于构建一个AI驱动的职业社交平台,旨在通过语义理解实现人与人之间的高效匹配和双向连接,而非单向展示 [6][9][25] - 产品定位为“像Tinder一样的LinkedIn”,核心是帮助用户“连接”和“被发现”,认识本应相遇的人 [1][9][25] - 平台通过整合散布在互联网各处的用户职业信息,构建高维度的向量化个人资料(profile),实现基于语义的智能匹配 [10][37][42] 产品功能与技术方案 - 产品核心功能包括智能匹配、AI生成破冰信(Cold Email)、见面前准备辅助以及关系维护提醒,AI在全流程中交付价值 [6][17][40] - 采用复杂的Agent框架生成Cold Email,通过多轮Agent协作(生成、审查、重写)将回复率从6%提升至12%-15% [17][34][35] - 技术核心是将用户背景信息(简历、项目经历、观点等)通过embedding转化为高维向量,进行向量间的语义匹配,超越传统标签系统 [10][28][42] - 数据源不仅包括LinkedIn等公开职业资料,还通过Search Agent抓取全网动态(如公司新闻、行业趋势),以更全面还原个人背景 [41][43] 市场定位与目标用户 - 目标用户聚焦于两类高密度群体:年轻白领(在校大学生和工作1-5年者)以及北美创投圈人士,注重用户密度以促成双向匹配 [29][45][46][49] - 北美职场Networking需求强劲,美国社招中超过85%的工作机会通过内推完成,LinkedIn C端订阅收入年增速达50%,市场空间巨大 [29][30] - 产品战略是建立多个小的“原子网络”(如MBA项目、校友组织),最终连接成大的流动社交网络,而非直接挑战LinkedIn的整体网络效应 [32][53] 对现有市场及竞品的分析 - LinkedIn被比喻为“电话黄页”,仅解决“展示”问题而未解决“匹配”问题,其商业模式偏向B端销售,导致用户收到大量无关骚扰信息 [1][24][30] - 公司产品的核心壁垒在于通过用户交互数据(如选择联系对象、拒绝对象)捕捉隐性偏好,使推荐系统越用越准,这些数据是竞争对手无法获取的 [26][28] - 明确不做内容发布(Post)功能,定位为“聚合器”,捕捉用户在外部平台发布的职业内容作为偏好信号,专注于交付“连接”结果 [51][52]
Nexla Partners with Microsoft to Supercharge Microsoft 365 Copilot with Access to 500-Plus Enterprise Data Sources
Globenewswire· 2025-11-19 04:00
SAN MATEO, Calif., Nov. 18, 2025 (GLOBE NEWSWIRE) -- Nexla, an integration platform for GenAI applications, today announced a collaboration with Microsoft to empower Microsoft 365 Copilot users with seamless access to over 500 enterprise data sources, dramatically expanding the AI assistant’s capabilities. Through this new collaboration, Nexla’s robust integration platform, which features more than 500 pre-built, production-ready connectors, will enable organizations to effortlessly connect a wide variety o ...
突发!英伟达又遭清仓,这次是曾与特朗普关系密切的亿万富翁、硅谷“风投教父”
每日经济新闻· 2025-11-17 21:19
核心观点 - 硅谷风投教父彼得・蒂尔旗下基金于第三季度清仓了价值近1亿美元的英伟达股份 市场对人工智能概念股估值泡沫的担忧加剧 众多知名投资者及机构同期减持英伟达 但机构对其未来走势看法出现分歧 [1][3][4] 重要股东及机构动态 - 彼得・蒂尔旗下的蒂尔宏观基金在第三季度清仓了全部英伟达股份 出售股份价值接近1亿美元 [1] - 软银于今年10月份出售了其持有的全部英伟达股份 套现58亿美元 [4] - 桥水基金在三季度减持了近472万股英伟达股份 截至三季度末持有251万股 较二季度末的723万股降低65.3% [4] - 华尔街“空头”迈克尔·伯里旗下基金在第三季度持有价值约1.87亿美元的100万股英伟达看跌期权 [3] - 瑞银集团 瑞士国家银行 蒙特利尔银行 汇丰控股 花旗集团等知名机构 均在三季度对英伟达进行了不同程度减持 [4] 市场观点与担忧 - 彼得・蒂尔曾警告英伟达估值过高 并将科技股估值飙升与1999-2000年互联网泡沫破灭进行类比 认为人工智能的炒作周期远远领先于其真正的经济效益 [3] - 美国银行10月全球基金经理调查显示 54%的受访者认为人工智能概念股已进入泡沫区域 [3] - 路博迈集团观点认为 当前AI领域的估值与资本支出基于扎实的财务表现 整体仍属理性 市场需求 产能 融资与项目执行之间仍保持基本匹配 [4] - 景顺首席全球市场策略师表示 尽管市场呈现一些类似泡沫的特征 但整体尚未进入典型的泡沫状态 与20世纪90年代末的互联网泡沫时期存在明显差异 [4] 股价表现 - 英伟达股价在10月29日达到212.19美元/股的高点后持续走低 盘中最低跌至178.91美元/股 区间跌幅达15.68% [6]
独家丨前小米高管崔宝秋入局家庭服务机器人,多家顶级VC竞逐
雷峰网· 2025-11-14 09:01
创业项目与核心人物 - 前小米高管崔宝秋已正式开始布局家庭服务机器人创业 [1][2] - 崔宝秋已与多家顶级风险投资机构接洽且融资进展顺利 [3] 核心人物背景与行业关联 - 崔宝秋在小米任职期间曾担任首席架构师、人工智能与云平台副总裁、集团技术委员会主席等要职 [3] - 其主导推进了小米“云计算—大数据—人工智能”技术路线变革为集团技术体系奠定基础 [3] - 崔宝秋曾在2019年提出小米的第一战略是AIoT与智能家居场景紧密相关 [2] 行业赛道与前景 - 家庭服务机器人被视为AIoT战略在智能家居场景基础上的进一步进化 [2] - 凭借长期积累的技术产业经验及头部资本加持该团队在智能家庭机器人赛道值得高度关注 [5]
AI横扫职场,全球应届生在颤抖
凤凰网· 2025-11-11 14:41
在AI时代,不要妄图继续卷下去了。在那个美丽新世界,社会的核心使命应从"如何确保人人有工作"的 执念转向"如何支撑人人有意义"的新叩问。 凤凰网《风声》出品 ID|ifengopinion 又是一年秋招时,史上规模最大的应届毕业生群体——1260万人——即将如塞伦盖蒂草原的兽群般冲出 校园,不过等待他们的却并非适合放养牛马的职场,而是被人工智能收割得寸草不生的新世界——一个 老板间的共识正在成为严峻的现实:企业使用AI来处理初级任务,远比雇佣应届生更为经济高效。 3个人干1个月 不如1个人干3个月,为何? LinkedIn 的数据显示相关初级岗位的招聘下降了35%,英国招聘网站Indeed的追踪发现2025年6月面向应 届毕业生的职位数量较2024年同期下降了33%。麦肯锡的资深合伙人更是坦诚相告:"我们不再让分析 师去做调研了,因为老实说,ChatGPT等大语言模型所做的深度研究,比任何初级分析师做得都好。" 但这位合伙人同时也提出一个问题:如果不再雇佣新人来做基础工作,而是都丢给ChatGPT,未来的合 伙人又从何而来呢? 如今轻车熟路的高级专家和项目经理,当年也都是从图样图森破的"小朋友"起步,一把屎一 ...
红杉资本“掌门人”突遭罢免!“这是‘起义’”,知情人士:他的情商与智力并不匹配!
新浪财经· 2025-11-09 07:24
核心管理层变动 - 红杉资本全球领导人Roelof Botha宣布辞去高级管理人职务,由Alfred Lin及Pat Grady接任并联合管理公司[1] - 此次变动实质为一次内部罢免,三位高级合伙人基于对Botha管理风格及AI投资策略的质疑,并得到更广泛内部成员及前任管理合伙人支持,动用了公司独特的治理结构发起投票[5] - Botha辞职后将转任为其投资的初创公司提供咨询,并继续在董事会代表红杉资本[1] 管理层变动原因 - 直接原因为合伙人对Botha霸道管理风格的不满,其被描述为智商高但情商与智力不匹配,总需要被视为最聪明的人[3] - 治理与文化摩擦是关键因素,Botha选择捍卫合伙人在社交媒体上发表攻击性言论的“言论自由”,而非正式道歉,导致首席运营官辞职并引发有限合伙人对公司价值观的质疑[6] - 对红杉资本在人工智能领域投资策略相对谨慎的质疑也是重要原因,公司在OpenAI等关键项目上的投资规模被认为不及预期[9] 新任领导层背景与公司战略转向 - 新任联合领导人Alfred Lin擅长早期投资,主导投资了OpenAI、Airbnb、DoorDash等明星项目[7][9] - 另一位联合领导人Pat Grady擅长成长期投资,主导投资了Snowflake、Zoom、ServiceNow等知名项目[5][9] - 公司明确下一步将加大对人工智能方面的投资,并已募集完成一只7.5亿美元的早期基金和一只2亿美元的种子基金,专注于加注AI赛道[9][10] - 公司强调其投资策略不受市场狂热影响,始终寻找能打造跨时代企业的杰出创始人[10] 红杉资本背景与投资业绩 - 红杉资本是1972年创立于美国硅谷的全球著名风险投资公司,作为第一家机构投资人投资了Apple、Google、Cisco等企业[3] - 其中国基金成立于2005年,专注于科技/传媒、医疗健康等领域,累计投资包括阿里巴巴、京东、拼多多等超过500家企业[3][4] - Botha在任期间主导的投资包括Instagram、YouTube以及MongoDB,自2017年以来已向美国和欧洲的合伙人返还超过500亿美元[5]