Google 把 reCAPTCHA 升级成 Cloud Fraud Defense，表面上是防 AI bot 和诈骗，但越来越像“上网前先被 Google 风控打分”。

更恶心的是新的验证可能要求你用手机扫码证明真人存在。也就是说，访问网页不只要过验证码，还可能要绑定设备、系统、Google
服务和行为评分。

防 bot 有必要，但把普通用户的上网入口交给一个更中心化、更不透明的风控系统，这样不好。😑
https://x.com/i/status/2052636779044602048

目前Apple几乎100%的A系列和M系列芯片都由台积电代工。如果Intel和Samsung成功切入供应链，即便只拿到 10%–20% 的订单，对台积电也是实质性的份额损失。

过去台积电是 $AAPL 唯一的选择，价格谈判权极强。英特尔的介入给了苹果更强的议价筹码，可能导致 $TSM 未来在先进工艺上的毛利率受到一定挤压。

https://x.com/i/status/2052803548048687529
苹果 $AAPL 与英特尔 $INTC 达成初步芯片制造协议，Trump政府推动了该协议的达成。这不仅进一步提升了INTEL的股价，还吓尿了台积电 $TSM 一度跌超近3%。
https://x.com/i/status/2052800288579551345

Linux再现重磅漏洞！发行版近乎全沦陷：一行代码秒提权 目前零补丁。

5月8日消息，继Copy Fail漏洞之后，Linux内核再度曝出严重的本地提权漏洞Dirty Frag。

与Copy Fail机制类似，任何本地用户只需运行一个程序，就能瞬间获取root权限，且不依赖特定系统条件或时序触发，是一个纯粹的逻辑漏洞。

Dirty Frag影响范围极广，2017年以来几乎所有主流Linux发行版均受影响，包括Ubuntu 24和26、Arch、RHEL、OpenSUSE、CentOS Stream、Fedora、Alma，甚至微软的WSL2也已确认可被利用。
https://x.com/i/status/2052602876858638451

在补丁就绪前，使用以下命令禁用漏洞相关模块：
sudo sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"

https://x.com/i/status/2052624911764738370

5月7日，一名博主发视频称：“如果你看到一个电线杆的顶端趴着一只乌龟。不用怀疑，肯定不是它自己爬上去的。因为它根本没那个能力，肯定是有人把它放在了上面，但是它自己又下不来，只能等待自由落体”

网友们评论：“怎么让那只乌龟下来呢” “乌龟在电线杆上13年了”

目前，该博主账号已被封禁，其账号所有视频消失。
https://x.com/i/status/2052720169491865812

唏嘘一下

INTC当年毛利90%。觉得苹果margin低，且手机没品牌露出，是个垃圾生意，没谈拢

这决定性事件的结果是，苹果找TSMC，Intel输了先进制成。Intel没手机需求，就永远无法justify巨额EUV投入。最后甚至落魄到被AMD用TSMC先进制成压制

直到Pat决心破釜沉舟，即使没客户，也要硬上，筑巢引凤，差点筑破产

而这回轮到TSMC太傲慢了，一来没有意识到晶圆厂回美国是大国博弈国策，在温和的Biden窗口期Fab搬迁拖拖拉拉；二来成了最牛乙方：苹果给开发费用，但TSMC分配先进线程优先考虑自己“儿子”Jensen

Apple终于决定敲打下这个把脚翘到桌子上的长工，顺便配合下美国战略。不但在Intel开发，还顺便把给TSMC的下一代研发费也分一部分给Intel

现在Intel成了那个听话的小工了，LBT还乖乖请了Trump儿子当FA。小Trump在欧洲路演自己基金到处吹嘘自己持仓INTC

一个时代如此开始，一个时代如此落幕
https://x.com/i/status/2052885016695452105

川普总统对奥巴马发起猛烈抨击:
“干涉外交事务的次数实在太多了”!据称奥巴马向巴基斯坦举行的美伊会谈派遣了一名“代表”；事后,川普总统指责此举明显违反了《洛根法案》!“他根本不是帮忙……他只想给我制造麻烦!”
川普总统表示:本届白宫从未向奥巴马征询过任何建议!
发出警告:“如果他再次越界,美国法警将把他送进监狱.”
https://x.com/i/status/2052639461897384141

此帖内容为虚假/未经证实的谣言（False/Unsubstantiated）。 ### 帖文主要主张 X帖子（由@Jessie2021626发布）声称： - 特朗普总统猛烈抨击奥巴马“干涉外交事务太多次”。 - 奥巴马向在巴基斯坦举行的美伊会谈派遣了一名“代表”。 - 特朗普指责此举明显违反《洛根法案》（Logan Act），称奥巴马“不是帮忙，而是想给我制造麻烦”。 - 白宫从未向奥巴马征求建议。 - 特朗普警告：如果再越界，美国法警（US Marshals）会把他送进监狱。 帖子还附带了一张相关图片。 ### 事实核查结果 - 无任何可靠证据支持这些声明。主流媒体、特朗普的Truth Social、白宫官方沟通记录、以及关于美伊-巴基斯坦外交的报道中，均无特朗普发表此类言论的记录、视频、文字稿或确认。 - 近期确实有美伊在巴基斯坦伊斯兰堡的谈判（2026年4月左右，涉及副总统JD Vance、Jared Kushner、Steve Witkoff等），但这些是特朗普政府主导的官方会谈，与奥巴马或其“代表”无关。谈判焦点包括核问题、停火等，并未达成全面协议。 - 《洛根法案》是一项1799年的旧法，很少被实际执行，用于禁止未经授权的私人公民干预美国外交。该帖对奥巴马的指控缺乏事实依据，属于典型的病毒式谣言/点击诱饵。类似针对前官员的Logan Act指控历史上常见，但多为政治攻击而非有据指控。 这个故事在社交媒体上快速传播（类似帖子有数千浏览），但被事实核查网站明确标记为虚假。它利用了真实的美伊外交背景和特朗普长期批评奥巴马伊朗政策的习惯（例如批评2015年JCPOA核协议），但添加了完全编造的具体细节。 总结：这是一条假新闻。特朗普确实经常批评奥巴马的伊朗政策，但帖文中描述的具体事件、引述和威胁均无事实支持。建议参考主流新闻来源验证类似爆炸性政治声明。

这 8 家新能源厂商私自锁电也太恶心人了🤡

相当于我花100块钱，只给我提供90块钱的东西，这谁能忍？而且续航本身就是新能源汽车的重中之重。

看铁拳出击后，后续如何发展。

这 8 家是哪 8 家啊，好难猜啊。
https://x.com/i/status/2052963010105446886

字节跳动悄悄关掉了 30% 的 AI 项目——豆包之外的产品全在收缩

行业内消息：字节 4 月内部 AI 战略复盘会，直接砍掉了 30% 的 AI 应用项目，包括"猫箱"、"星绘"、海外 AI 视频工具 Dreamina 的部分线。表面上字节 AI 投入"加速"，背后是另一种现实。

第一件：豆包之外的产品全部不达预期。 字节 2025 KPI 是"除豆包外再做 3 个千万 DAU 产品"，实际一个都没做出来。AI 视频、AI 写作、AI 教育，烧了几十亿，无一跑出。

第二件：算力成本压不住。 字节 2025 年 AI 推理成本超 80 亿人民币，是营收增量的 2.3 倍。CFO 在会上说："这种烧钱速度做不出豆包第二，公司的现金流撑不到 2027。"

第三件：海外业务遭遇政策围堵。 TikTok 美国剥离悬而未决、欧盟 AI Act 合规成本、印度持续封禁——字节 AI 出海窗口正在关闭。Dreamina 海外用户月增速从 30% 掉到 4%。

那字节接下来怎么打？ 内部明确三条线：深耕豆包（争国内通用 AI 第一）、押注硬件（PICO + AI 眼镜）、收缩纯应用（不再无差别投入）。

这是中国互联网巨头第一次公开"放弃多线作战"，字节从"什么都试"变成"只押大的"，意味着整个中国 AI 应用层的洗牌正式开始。
https://x.com/i/status/2053007309459341699

世界顶尖学者黄铭钧逝世，全职回国仅一年‼️
2026年4月25日，计算机专家、中科院外籍院士黄铭钧去世，享年65岁。他是全球唯一集齐ACM SIGMOD三项顶级荣誉（贡献奖、创新奖、系统奖）的“大满贯”得主。
2025年3月，他正式从新加坡国立大学全职加盟浙江大学担任院士。回国仅一年，其主导的Apache SINGA是全球十大机器学习框架之一。
问题，他怎么就去世了呢⁉️
他的顶级研究覆盖：数据库性能优化、内存数据管理、分布式系统、云计算、人工智能——几乎触及现代数据系统的每一个核心命题，事关中美国运。
https://x.com/i/status/2052905734384279874

科技巨头们急死了：随着AI芯片荒愈演愈烈，开始直接掏钱帮海力士扩产、买设备。

半导体圈出了件六十年没见过的事。

SK海力士的客户跑去主动提议：你出地、出人、出技术，光刻机我帮你买，产线我帮你建，HBM做出来卖给我就行。

过去的规矩都是晶圆厂砸几百亿建厂、客户排队下单、谁有产能谁就是大爷

现在彻底反过来了。

客户拿着钱，求供应商扩产能。

为什么会这样？

EUV光刻机一台3.5亿美元，全球只有ASML一家能造，年产能不到60台。海力士想多买，得跟台积电、三星、英特尔抢配额。

更要命的是钱。一座先进HBM工厂资本开支轻松150亿美元起步。

海力士去年净利润折人民币也就1600亿出头，听着不少，但那是行业最景气的一年。

要它自己掏几百亿大幅扩产？万一AI周期短期回调，砸进去的钱全是炮灰。

存储行业被周期折磨太多次，海力士不敢All in。

但客户已经等不起了。

英伟达一颗GB200焊192GB HBM3e，下一代Rubin要堆到288GB甚至更多。HBM不够，AI芯片就组装不出来。

英伟达市值是海力士的十几倍，毛利率75%以上。HBM晚出来一年，少卖的不是芯片，是几千亿美元的市值。

客户的算盘其实很简单：我做GPU毛利75%，海力士做HBM毛利我的一半都不到。让海力士独自扛资本开支风险，等于让最没能力承担风险的人，承担最大的风险，那就由我来出钱。

这事意味着AI产业链的话语权，已经从芯片设计公司彻底转移到了上游存储工厂。

更精确地说，是转移到了海力士一家手里。

三星HBM良率追不上，美光体量还差一截。全球能稳定大规模出货HBM3e、良率打得过去的，就海力士一家。

这才是KOSPI半年翻倍、海力士市值疯涨的真正原因。

不是情绪，不是炒作，是客户拿着真金白银求它扩产能。

当然，目前尚不清楚哪些全球科技巨头向SK海力士提出了投资要约。

但 $GOOG $META $MSFT 已经增加人工智能基础设施支出的计划。

Meta 在一次财报电话会议上表示：“我们正在积极投资以满足我们的基础设施需求”，并补充说，这包括“在整个供应链中达成交易，以确保未来产能所需的必要组件”。

微软在电话会议上还表示，预计今年的资本支出将增至 1900 亿美元，其中包括因芯片等零部件成本上涨而增加的 250 亿美元。

以前是供应商找客户，现在是客户求供应商。

HBM正在变成新的石油，海力士正在变成新的沙特。

只不过沙特还要靠减产抬价，海力士现在连减产都不用，客户已经把扩产的钱主动送上门了。
https://x.com/i/status/2052695953526964363

阿里被曝与 DeepSeek 谈判决裂。

一位接近 DeepSeek 的人士透露，双方未能在融资具体条款上达成一致。原因是，阿里的自有生态对 DeepSeek 而言，适配度不高，而 DeepSeek 也不缺乏潜在的投资人。

阿里在战略上，对被投公司纳入自家生态有强烈诉求，与 DeepSeek 作为独立模型公司的定位存在矛盾。

多位接近交易的人士表达了相似观点。

以上来自白鲸实验室。
https://x.com/i/status/2052977092871233541

软件安全这条线，真见证历史了。

Mozilla 官方表示，4 月份一共修复了 423 个 Firefox 安全漏洞，其中 271 个是 Claude Mythos Preview 一个模型挖出来的，还包括 15 年和 20 年前的老 bug，连那种 fuzzer 跑了几十年都跑不出来的沙箱逃逸，都被翻出来了。

为这事 Mozilla 内部 100 多个工程师连轴转，写补丁、复现、测试、发版，连续好几周。

攻击者今天就能用同一套 AI 把代码扫穿，防御者要是还停在「AI 安全报告全是 slop」的旧印象里，就先输一半了。
https://x.com/i/status/2052891798243041301

总结一下：
🔸 声称自己发现了 VLESS / XTLS / REALITY 这一类协议的“致命漏洞”，可以近乎 100% 准确识别相关代理流量，且误判率极低。作者还声称，如果将 PoC 部署在路由设备或旁路网络节点上，可提取用户端及服务端 IP。
🔸 强烈批评 RPRX 及其主导的协议宣传，认为其夸大“前向安全”“隐蔽性”“TLS in TLS”等问题，把普通 TLS 本身具备的能力包装成独家优势。
🔸 认为 R 协议的双栈 TLS / 回落设计反而制造了更强的可识别特征，使其比普通 TLS 代理更容易被审查系统精准探测。
🔸 README 里没有直接公开漏洞细节，而是设定了一个期限：UTC+8 2026-05-11 15:00。作者说如果 RPRX 不公开道歉并撤回过往言论，就会在仓库里发布 PoC。
🔸 作者建议现有 R 协议用户尽快迁移到其他协议，并把这次披露包装成一次对社区生态、协议宣传和个人崇拜的反击。

R 佬也回应了：
🔹 RPRX 认为那篇“檄文”里有大量基础性错误，尤其是对网络流量、TLS、REALITY 工作方式的理解不准确，所以不把它当成严肃漏洞分析。
🔹 他认为对方很多指控是捏造他说过的话、曲解他的行为，或者先假设他有恶意再解读。
🔹 没有否认 REALITY 可能有特征问题，比如 DNS/IP/ASN 不匹配、端口转发痕迹、server handshake 分包/粘包、后续流量是否像真实浏览器访问目标站等。
🔹 “有特征”不等于“协议方向错了”。任何协议在发展中都会暴露实现特征，发现问题可以修，但不能因此否定 REALITY 想解决旧协议痛点的方向。
🔹 GFW 越来越像白名单系统，过去 SS、Trojan、TLS-based 方案不断被封，说明审查在升级。以后可能不只是看协议，还会看 SNI、IP、DNS 解析、ASN、访问行为是否合理。
🔹 在他看来，REALITY 不是为了做到“绝对不可识别”，而是在普通 TLS、普通 SNI、TLS-in-TLS 等方案逐渐不够用时，提供一个还能部署、还能用的方向。
🔹 用户迁移不是因为他宣传，而是因为旧协议失效。人们从 SS 转到 TLS-based、从 Trojan 转到 REALITY/Vision，主要原因都是旧方案被 GFW 封了，而不是因为他个人推动。
🔹 SNI 白名单之后还会有 IP 层面的封锁问题，所以后续方向包括 XHTTP + domain fronting、XDRIVE、REALITY IP 加密更新等。

github.com/XTLS/Xray-core…
https://x.com/i/status/2053031037081706579

我简直看傻了。这不是妖股，而是一只主流股票。只是和一个大客户达成了初步合作意向，今天几个小时内的涨幅。按现在价格算，英特尔利润要翻五六倍，才只是接近龙头台积电现在的估值水平。这哪里是普通反转，简直是在赌奇迹，甚至台海马上战争爆发。这个估值，已经不是赌它订单变多这么简单，而是赌利润率也一起大幅上升。可问题是，芯片制造不是软件，也不是社交媒体，不可能用户一多利润就爆炸。它是重资产制造业，扩产、良率、折旧、产能利用率，每一步都很慢。这个市场的疯狂需要我们更加谨慎。看懂我这个帖子的人，以后一定会感谢我！
https://x.com/i/status/2052799409893847515

美国股市可能正在崩溃。

纽约大学教授Scott Galloway在前几天的采访中发出了警告。

他认为，如果中国效仿当年倾销钢铁的做法，向美国市场大量倾销廉价的开源 AI 模型，美国大型企业就会为了降本，放弃购买 OpenAI，Anthropic 这类公司的昂贵商业授权。

当市场意识到现有的天价估值根本站不住脚时，美国股市就可能崩溃，这不仅会让投资者恐慌性撤资，还会引发包括裁员潮在内的连锁反应。

这件事之所以危险，是因为当前美股集中度畸高。

标准普尔指数中，大约 40% 的市值或权重，都直接或间接与美国的 AI 巨额押注挂钩。
这些头部科技巨头在市场中的比重太大，以至于如果它们打个喷嚏，全球经济就会感冒。

一旦 AI 高估值出现回调，将引发剧烈的经济震荡。
https://x.com/i/status/2052989725334778123

The human-perceived RGB is image 1 and the Tesla AI photon count reconstruction is image 2.

This is why Tesla FSD can see so well at night or through extreme glare.
https://x.com/i/status/2053181971644416080

我们终其一生寻找的应该是，自己喜欢的生活和自己本该成为的人.所以多走点弯路没关系，花很多时间在路上也不要紧.只要你一直在成为自己的路上就行.命运的仁慈就在于，只要你往前走，它总是给路.
https://x.com/i/status/2053132968580055091

Damn，Redis创始人用一个C文件，干翻了大厂烧几十亿的GPU集群。

Antirez，那个写出Redis的传奇黑客，昨天开源了ds4。

一个专门为DeepSeek V4 Flash写的原生推理引擎，只有几千行C代码。

它做到了一件很多人都觉得不可能的事：
把拥有1M上下文窗口、能跑完整coding agent循环的准前沿模型，完整跑在一台普通的128GB MacBook Pro上。

YC CEO Garry Tan看完直接转发，只说了一句话：
“正在下载… 1M上下文+可用的coding agent能力，全在一台128GB MacBook上，这太疯狂了🤯”

这已经不是一个普通的量化项目那么简单了铁汁们，
属于顶级黑客用极致的系统工程，把闭源实验室烧几十亿才能玩的东西，压到了每个人的笔记本里。

他的三个黑客级操作，每一个都颠覆了行业常识：

1. 不对称2-bit量化：
只对MoE里占90%体积的专家部分做2-bit压缩，所有关键路径保持全精度。
质量损失极小，Antirez本人亲测“coding agent工作良好，能可靠调用工具”。

2. 把KV Cache扔到SSD：
很多人都觉得KV Cache必须放内存，1M上下文会直接炸掉128GB内存。
他直接把KV Cache搬到了苹果的高速SSD上，用磁盘当扩展内存，彻底突破了硬件天花板。

3. 纯Metal原生优化：
没有任何多余的封装，
没有通用框架的开销，
所有代码只为Apple Silicon写，
只为DeepSeek V4 Flash写。

实测性能：M3 Max 128GB上稳定27 tok/s。

不算快，但对本地跑agent循环来说，完全够用了。

你不用再给OpenAI付API费，不用再担心数据泄露，不用再忍受网络延迟。

所有的AI能力，完完全全在你自己的电脑里。

卧槽，这才是真正的革命，
过去AI的权力攥在少数几家大厂手里，他们有GPU集群，定价格，甚至说删就删。

现在，一个黑客用几千行C代码，就把这个权力还给了每一个开发者。

开源AI真的是不可阻挡的，
大厂烧几十亿训练出来的模型，只要权重一开源，

全世界的黑客就会用你想象不到的方式，把它优化到每一个能跑的设备上。

今天是MacBook，明天是手机，后天是手表，太让人兴奋了！

2026年5月9日，AI终于从云端的神坛，落到了每个人的笔记本里。

或许这一天，会被写进历史！
https://x.com/i/status/2053121974734291359


估计很多铁汁会问Windows能不能跑，答案是目前只有Metal支持，CUDA版本正在开发中。
但我相信这只是时间问题，很快所有平台都能跑本地1M上下文模型了！

https://x.com/i/status/2053121984934928811