IMO 周报 #117｜车上听到的「社交工程」故事，让我吓出一身冷汗

本周内容探讨了多项技术进展及其对个人和创作者的影响。重点关注了 OpenAI 的视频生成工具 SORA 在台湾上线、Canva 转型为一站式商业平台，以及 Google 搜索从关键词转向“意图”的策略变化。同时，通过一个骇客故事揭示了“社交工程”的心理操纵手法，提醒人们警惕个人信息安全。最后，介绍了 Metamask 空投活动和 ether.fi 加密支付卡等 Web3 应用，展示了加密货币在日常生活中的实用性。

OpenAI 影像神器 SORA 在台湾上线

OpenAI 的视频生成应用 Sora 已正式在台湾、泰国和越南推出，成为亚洲首批上线的市场。

• 平台与获取： 目前仅限 iOS 平台，可免费下载，无需邀请码，使用 ChatGPT 帐号即可登录。
• 核心功能： 由新一代模型 Sora2 驱动，能通过文字或图片生成高度逼真的视频，并会自动配上声音。用户还可以创建和使用自己的专属角色。

“社交工程”：一个令人警醒的骇客故事

社交工程的核心是操纵人心，而非破解技术。骇客不是从系统后门潜入，而是让你自己从前门为他开门。

简单讲，就是骇客不需要什么高超的电脑技术，他们只需要懂得怎么操纵人心……不是从系统后门潜进去，而是直接敲你的前门，然后你自己把门打开。

其攻击步骤通常如下：

• 收集信息： 从公开渠道搜集你的个人资料。
• 伪装身份： 冒充成你信任的“自己人”，如同事或客服人员。
• 建立信任： 使用内部术语或提及你熟悉的人和事，让你放下戒心。
• 制造紧迫感： 创造一种紧急或兴奋的情境，降低你的判断力。
• 逐步渗透： 从索要看似无害的小信息开始，一步步攻破你的心理防线。

需要特别警惕的是 “社交工程 + 网络钓鱼” 的组合攻击。例如，诈骗者可能不会直接索要敏感信息，而是诱导你点击一个伪装成公司内部系统的链接，这种组合方式最为常见且难以防范。

Google Search Console 推出“查询群组”功能

Google 的这项新功能标志着 SEO 策略正从关注 “关键词”（Keywords） 转向关注 “意图集群”（Intent Clusters）。

这意味着品牌和内容创作者需要将焦点从单个关键词转移到理解和 解决用户的真实需求 上。在 AI 搜索时代，用户更倾向于使用自然语言提问，搜索行为是“发散”的，而非“收敛”于特定词汇。这项功能正是为了适应这一变化。

目前该功能正在逐步开放中，主要针对查询量较大的网站。

Canva 推出新服务，转型为商业平台

AI 的发展正在催生更多为 “一人公司” 或 “超级个体” 设计的工具。Canva 的新服务 CanvaGrow 顺应了这一趋势，将 设计 与 营销 流程打通，让视觉创作到数据分析一气呵成。

当设计的效果可以被量化和报表化时，Canva 就不再仅仅是一个设计软件，而是一个商业平台。

在 Andromeda 时代，广告不会输在创意，而是输在创意更新得太慢。

对于创作者而言，CanvaGrow 的价值在于它能让素材的迭代速度变得更快、更智能。随着 Canva 集成表单、电子报等功能，它正朝着 all-in-one 的商业操作系统发展，对那些提供单一功能服务的公司构成了挑战。

Piktochart：为商业叙事而生的信息图表工具

Piktochart 是一款专注于信息图表、简报和数据可视化的在线工具。它的定位是 “商业叙事平台”（Business Storytelling Platform），与 Canva 这样的全能型设计平台不同。

它的核心价值在于帮助非设计专业人士，将复杂的信息和数据转化为清晰、易于理解的视觉内容，特别适合用于商业报告和内容营销。

创作者经济与 Web3 应用

• Metamask 钱包空投活动

  将 Metamask 手机应用更新至最新版，即可参与积分活动。此次更新也带来了操作体验的显著提升，界面和流程变得更加顺畅。

• Pendle 高收益教学

  Pendle 是一个提供加密资产收益策略的平台，被一些用户视为能够获取稳定高年化收益的工具。

• ether.fi 加密支付卡：Web3 生活入口

  这张加密支付卡解决了 加密货币出金 流程繁琐、手续费高的问题，让加密资产可以直接用于日常消费。

  它的核心优势包括：

  • 直接消费： 使用 USDC 稳定币直接刷卡，无需先换成法币。
  • 节省成本： 免去年费，并省去复杂的出金流程和手续费。
  • 资产增值： 储值的资金本身可以享受浮动年化利息。
  • 消费回馈： 所有消费均提供现金回馈。

  这种 “边存钱、边赚钱、边消费” 的模式，为 Web3 技术融入日常生活提供了一个极具吸引力的入口。