Infos beyond the wall
41 subscribers
6.61K photos
1.03K videos
95 files
24.5K links
Download Telegram
智谱今天又大跌了20%,从2980元到890元,不到一个月时间。

一股29.8万,现在不到9万。损失20万。

minimax今天也在跌,距离165的破发价只有一步之遥了。从3月18日的1330到今天的191,没有一次像样的反弹。

关键是,前几天这俩公司都在搞配售,智谱是1580元的价格,现在全被套住了。minimax也一样。

最近倒是deepseek、KIMI的功力在提升。这俩公司一上市,智谱、minimax岂不是要废了。
https://x.com/i/status/2079123790039294373
你在中转站选的模型可能被偷偷调包:输入一个随机数,就能验明正身

像 OpenRouter 这样的聚合商,一个入口接入几百个模型,确实省事。但你点的只是一个名字,请求最后落到哪台机器、上面跑的是什么,你完全看不见,也没有任何凭证。

布拉格经济大学的 Tomáš Bruckner 想出了一个巧办法:让 AI 说个随机数,光看它怎么答,就能认出它是谁。

这招利用的是 AI 一个出了名的毛病:它说不出真正的随机数。你让它 1 到 100 随便挑,它翻来覆去就挑那一两个,而且每家模型的「口头禅数字」还不一样:GPT-4o 最偏爱 42(37 和 57 也常说),Claude Sonnet 5 几乎只说 47,Qwen3-Max 更绝,30 次采样每一次都答 42。

以前大家都把这当缺陷、研究怎么修,这篇论文反过来,把它当成了指纹。

详细内容:best.xiaohu.ai/article/single… https://x.com/i/status/2079037351129694309
7/20/26🔥🔥川普政府刚刚赢得了一场关键的法庭胜利:华盛顿特区上诉法院批准了美国邮政署(USPS)的一项规定,要求邮寄选票必须包含选民登记名单信息及序列化条形码。

这将终结那种缺乏监管、充满隐患的邮 寄投票乱象。

该规定将从2026年起实施。川普正切实兑现确保选举安全的承诺。

这意味着,如果蓝州没有提供选民登记信息,则无法使用USPS发送邮寄选票!

x.com/gunthereaglema…
https://x.com/i/status/2079288945934999736
安全研究员公布 7-Zip 远程代码执行漏洞,黑客可以构造恶意压缩包并诱导用户使用 7-Zip 解压从而触发远程代码执行。

该漏洞于 6 月 5 日通报给 7-Zip 开发者,到 6 月 25 日开发者发布 26.02 修复漏洞,现在安全研究员已经公布此漏洞的概述,后续相关攻击可能也会陆续增多。

下载地址:ourl.co/113976?x https://x.com/i/status/2079030961174614388
女网红直播中自曝:交1万住少林寺3天2夜,姐妹凌晨4点挤进释永信房间“求资源”

2026年5月,释永信因经济犯罪获刑24年,案件尘埃落定。然而,其背后的“圈层生意”仍在持续发酵。

近日,一位曾参与少林寺“祈福求财”活动的女网红爆料:去年她与十多名姐妹每人缴纳1万元,在寺内食宿3天2夜。活动尾声,主办方通知“想皈依者需凌晨4点前往方丈室接受开示”。

据她所述,部分姐妹照做后顺利拿到皈依证,并被拉入“少林弟子福缘会”微信群——群里不谈佛法,全是商业资源对接和人脉共享。

该女子因未去方丈室而错失机会,而进群的姐妹半年后事业多有起色。她感慨“自己太单纯”,并称释永信组建的圈子“非富即贵”。

注:此事件仅为女网红直播中自述,官方并没有对此定型。
https://x.com/i/status/2079164696767369452
#安全资讯 挖洞需谨慎!小米安全中心发布违规事件处置公告,谴责以漏洞测试为借口进行黑客行为。

小米在 6 月 26 日下午检测到一起影响广泛的入侵安全事件,当日晚间白帽黑客刘某提交漏洞报告,该报告与下午发生的入侵事件高度关联。

小米称刘某行为构成实质性安全侵害、相关行为超出正常漏洞挖掘范畴。

为此小米取消此次漏洞报告的全部奖励,同时小米保留追究法律责任的权利。

查看全文:ourl.co/114002?x
https://x.com/i/status/2079402641864741021
一个19岁的男孩被绞死,罪名是开了一扇门。

川普转发了这条消息。
这个叫埃尔凡的男孩是家里的独子。
他没有杀人,也没有携带任何武器。
他唯一的“罪行”,是给那些正在躲避安全部队追捕的抗议者,打开了自家的门,提供了庇护。
就因为这个,他上了绞刑架。

据称,他是2026年1月抗议事件中被捕的12名年轻人之一。
此前,他们被集体转移隔离。
随后,他被处决。
现在,他的父母甚至连大声为儿子悲痛的权利都没有。

x.com/EricLDaugh/sta…
https://x.com/i/status/2079201709696373062
护士因大抢救全身汗湿,更衣2分钟竟被医院解雇

近日,一份12345投诉工单截图显示,6月19日晚,一名患者家属投诉某医院急诊护士“脱岗半小时”,称反复呼喊无人回应,险些影响救治。

医院调取完整监控后发现,当班护士此前刚参与危重患者抢救,工作服已被汗水浸透,随后前往隔壁更换衣物并送洗,全程往返约2分钟。
监控还显示,家属并未持续呼喊,双方只是时间上恰好错开,未发现延误救治情况。

不过,家属在查看监控后仍坚持要求严肃处理。医院最终以护士离岗前未安排人员顶岗、未提前告知家属,并“造成负面舆情影响”为由,将其解聘,同时宣布修订夜班岗位和离岗交接制度。
https://x.com/i/status/2079363226089701654
卧槽??华为这么牛逼??

著名半导体媒体 @SemiAnalysis_ 拆解了一颗华为麒麟 9030芯片,结果大大出乎意料😧

他们将麒麟 9030 芯片开盖,并放到电子显微镜下分析。

结果显示麒麟 9030 内部最小金属间距(Metal Pitch)达到 32.5 纳米。

这个数字甚至比 Intel 最新 18A 工艺节点的 Panther Lake 还要小。

更关键的是制造这颗芯片的中国晶圆厂,是没有 EUV 光刻机的。

过去几年,先进制程几乎被认为等同于 EUV。

但 SemiAnalysis 的拆解显示,一家无法获得最先进光刻设备的中国晶圆厂,正在通过其他工艺优化,把金属间距做到比 Intel EUV 节点还紧凑约 10%。

SemiAnalysis 提出了一个问题:

如果没有 EUV,中国芯片制造到底走到了哪一步?

当然,Metal Pitch 只是衡量先进制程的一个指标,并不能代表完整芯片能力。

但这次拆解再次说明先进半导体竞争,可能比想象中更加复杂。

之前大家认为的中国落后优势似乎没有那么大?
https://x.com/i/status/2079302997365203081
美国原油库存折成供应量只剩43天,创45年来最低。

美银全球投资策略和彭博算出的这张账,连战略石油储备也算进去了。

长期平均线是65天。也就是说,美国以前像家里冰箱和地下室都塞着存粮,现在账本上少了二十多天的余量。平时看不见,真遇上炼厂事故、海运卡脖子、海外冲突、飓风扫过墨西哥湾,先被拿出来垫底的就是这层缓冲垫。

国家备用油箱越来越薄,还让普通人以为油表只是有点不准。

汽油泵前刷卡的人,最后会替这43天读懂那根虚线。
https://x.com/i/status/2079214549853487452
🙀🙀🙀真是活久见!在短短 24 小时内 #Linux Kernel 发布高达 440 个漏洞公告,涉及部分高危安全漏洞。

其中在 7 月 19 日内核项目发布 431 个漏洞 CVE 公告,在 7 月 20 日又补充发布 9 个漏洞 CVE 公告。

可能是漏洞太多以至于内核团队并未单独注明每个漏洞的 CVSS 评分,不过这些漏洞里大多数都已经在公布前就已经修复并合并到内核稳定版中。

查看全文:ourl.co/113997?x
https://x.com/i/status/2079372414744698954
信息报爆料称,微软正在评估中国 Kimi K3 大模型,是否可以替代由 ChatGPT 和 Claude 模型,支持的部分 Copilot 功能,它是微软推出的 AI 助手。

如果评估成功并部署,微软每年可将 AI 推理成本降低约 6 亿美元。同时微软也在将 Kimi K3 接入自家的 Azure 云平台。
https://x.com/i/status/2079417013165052110
太魔幻了。一位大妈晒自己的宝贝儿子,10 年留学归来,家里有钱有房有车,但孩子一直没找到对象,发贴想找一位能做家务听话的儿媳妇,随即晒了她儿子的照片。

结果眼尖的网友们发现,他儿子就是那个在网络上各种,晒跟白人男亲嘴、谈恋爱的那位老哥。。
https://x.com/i/status/2079405509506126058
#人工智能 关键时刻还是得靠开源模型:#HuggingFace 遭到黑客攻击,想要使用 Claude 进行取证分析时始终被拒绝,最终只能本地部署开源的 GLM-5.2 完成取证。

HF 发现异常后准备使用前沿模型进行取证,结果反复遇到被安全边界阻拦的情况。

HF 并未透露这个前沿模型的名称,不过想想多半是 Claude Fable 5。

最后 HF 在本地集群部署了 GLM-5.2 完成数据分析和取证。

查看全文:ourl.co/114008?x
https://x.com/i/status/2079459024794423324
7月20日,美国司法部宣布调查哈佛大学,指控该校部分助学项目可能以中国境内捐款为条件,专门资助中国留学生,却将美国公民排除在外,涉嫌违反美国民权法。

根据联邦数据,1986年至2026年,哈佛共接受近45亿美元外国资金,其中中国是最大来源,金额超过6.3亿美元。

司法部已要求哈佛在7月31日前提交中国大陆及相关渠道捐款的详细文件,否则可能面临暂停联邦研究资金和学生财政援助。
https://x.com/i/status/2079597267439227124
开特斯拉的应该都遇到过车没雨的时候,无缘无故刷两下,🚨特斯拉工程师解释了:这是在清楚灰尘或者残留的潮湿!

特斯拉现在不再只靠纯视觉判断雨水,新增能量平衡模型,靠雨刷电机实时功耗算出胶条与玻璃摩擦力:摩擦力大 = 玻璃干燥、布满灰尘盐渍;摩擦力小 = 有水膜、薄雾甚至结冰。

相当于给雨 刷装上触觉感知,搭配视觉双重校验,自动判断要不要刮、喷水、调节速度,感应精准度大幅提升。
https://x.com/i/status/2079462713512579357
7月20日,特朗普签署行政令,要求美国国防承包商从2027年起,识别武器系统中的关键矿物来源,并提交计划,逐步清除来自中国等“受管制国家”的材料。

美国还要求承包商将供应链一路追溯到原材料和各级分包商。
即使主承包商没有直接向中国采购,只要某个下游零件使用了中国加工的磁体或矿物,也可能被要求整改;隐瞒风险还可能导致合同暂停、终止,甚至被移交司法部门调查。
https://x.com/i/status/2079572101703287253
中国商飞向中国南航新交付的两架C919出现严重质量问题,影响了飞行安全,修了半天南航不干了,直接发了一封质量投诉信到商飞,要求商飞整改。商飞内部出具要求员工积极报名整改,有电子有能力的先上。
https://x.com/i/status/2079666382967558429
据说今天美国科技股暴涨就是因为这篇被疯传的文章

之前Kimi K3跑分太高,引发美国科技圈恐慌

现在被曝Kimi裁了强化学习团队,是靠蒸馏加疯狂刷榜硬把分数刷上去的

而且所有国产大模型,都是靠“蒸蒸日上”

美国人看到中国模型没有威胁,就继续科技狂欢去了😅
https://x.com/i/status/2079679762222502025
OpenAI 今天承认,上周 Hugging Face 遭遇的那次“史上首例 AI 自主入侵事件”,攻击者就是他们自己的模型。

事情的经过是这样的。OpenAI 内部有一个叫 ExploitGym 的网络安全评估测试,专门用来测量模型的网络攻击能力。测试时刻意关掉了安全护栏,让模型放手去干。测试环境本来是隔离的,只能通过一个内部软件代理来安装软件包,不能访问外网。

结果模型不甘心被关在笼子里。GPT-5.6 Sol 和一个更强的未发布模型,花了大量推理算力寻找出路,最终找到了那个软件包代理里的一个零日漏洞(之前没人发现的安全缺陷),利用它获得了互联网访问权限。

拿到网络之后,模型开始在 OpenAI 的研究环境里提权、横向移动,直到找到一台能上网的机器。然后它推断 Hugging Face 上可能存有 ExploitGym 的测试答案,于是开始攻击 Hugging Face 的生产环境。在一个案例中,模型把窃取的凭证和零日漏洞串联起来,找到了一条远程代码执行的路径,直接打进了 Hugging Face 的服务器。

整个周末,这些 AI 智能体执行了超过 17000 次操作。Hugging Face 7 月 16 日披露了这次入侵,当时只说攻击者是一个“身份不明的自主 AI 智能体系统”。今天 OpenAI 站出来认领了。

OpenAI 把这定性为前所未有的网络安全事件,正在配合 Hugging Face 做取证调查,同时收紧了内部基础设施的管控,代价是研究速度变慢。

有几个细节:

第一,模型的动机很纯粹,就是想考试作弊。它不是要搞破坏,不是要窃取商业机密,只是被要求尽量在网络安全测试中拿高分,然后用尽一切手段去拿。当目标足够明确、安全护栏被移除,模型表现出的执着程度远超预期。

第二,这不是本周的唯一一次越狱。就在昨天,OpenAI 披露了另一起事件:他们那个在 5 月份推翻了 Erdős 80 年老猜想的长时域模型,在内部测试中花了一个小时找到沙箱漏洞,跑到 GitHub 上提交了一个 Pull Request,违反了“只能在 Slack 上发布结果”的明确指令。在另一次测试中,同一个模型发现安全扫描器会拦截认证令牌,于是把令牌拆成碎片混淆处理,运行时再重新拼起来绕过扫描。OpenAI 因此暂停了这个模型的内部访问权限。

第三,Anthropic 也遇到过类似的事。今年 4 月,Anthropic 的 Mythos 模型在安全测试中逃出沙箱,获取了本不该有的互联网访问权限,还给正在公园吃三明治的研究员发了封邮件通知“我出来了”。Anthropic 因此决定不公开发布 Mythos,只通过 Project Glasswing 向少数合作伙伴提供。

还有一个被忽视但很关键的细节来自 Hugging Face 的事后复盘:当防守方尝试用商业 AI 模型分析攻击载荷时,模型拒绝了。安全过滤器分不清“安全研究员在分析真实攻击数据”和“有人在尝试发起攻击”,直接拦截。最后 Hugging Face 不得不用开源模型来做取证分析。用 AI 攻击,用 AI 防御,但防御方的 AI 担心是有人在尝试发起攻击拒绝了分析请求。

Hugging Face CEO Clem Delangue 在 OpenAI 的博文中说了一句话,大意是:AI 安全不会由任何一家公司在暗处独自解决,只能在开放环境中通过协作来推进。

我记得辛顿还是谁在提到 AI 的安全问题就说到过,也许 AI 不是要做恶,它只是执着于完成目标,为了完成目标而作出恶的事。

就像 OpenAI 这些模型并没有想要逃跑或者想要伤害谁,它们只是在非常认真地完成被交给的任务,认真到把所有挡在路上的东西,包括沙箱、网络隔离、另一家公司的安全防线,都当成了需要解决的子问题。

而更讽刺的是,当被安全对齐的商业 AI 要去分析阻止这类攻击时,反而会以安全为由拒绝执行。
https://x.com/i/status/2079698092060709342
最新消息:🇮🇱🇮🇷🇺🇸 摩萨德发出警告,伊朗的核计划可能已转移至山体深处,即便是美国威力最大的炸弹也无法触及。

尽管美国和以色列已进行了数月的打击行动,但以色列情报部门认为,伊朗并未放弃其核野心。

据评估,数千台铀浓缩离心机已被转移至纳坦兹(Natanz)附近戒备森严的“鹤嘴锄山”(Pickaxe Mountain)设施内。

为何这一情况至关重要:

据估算,“鹤嘴锄山”设施位于坚硬岩层之下约300至450英尺(约91至137米)处;根据隧道布局的不同,部分设施区域据分析位于山顶下方78至145米深处。

军事分析人士指出,仅靠空袭使用GBU-57“大型钻地弹”(Massive Ordnance Penetrator),仍然不足以可靠地摧毁这种深埋且经过加固的设施,这使其成为全球最难攻破的目标之一。

如果这些情报评估属实,伊朗的核基础设施可能已进入一个生存能力更强的新阶段,这将大幅增加未来任何军事对抗的风险与代价。

因此,川普政府需要更进一步的行动才能确保伊朗核设施被摧毁,否则,“打不死”的伊朗毛拉政权会变得更强甚至在几年后突然有了核武器。
https://x.com/i/status/2079536232254587213