#人工智能 关键时刻还是得靠开源模型：#HuggingFace 遭到黑客攻击，想要使用 Claude 进行取证分析时始终被拒绝，最终只能本地部署开源的 GLM-5.2 完成取证。
HF 发现异常后准备使用前沿模型进行取证，结果反复遇到被安全边界阻拦的情况。
HF 并未透露这个前沿模型的名称，不过想想多半是 Claude Fable 5。
最后 HF 在本地集群部署了 GLM-5.2 完成数据分析和取证。
查看全文：ourl.co/114008?x
https://x.com/i/status/2079459024794423324
HF 发现异常后准备使用前沿模型进行取证，结果反复遇到被安全边界阻拦的情况。
HF 并未透露这个前沿模型的名称，不过想想多半是 Claude Fable 5。
最后 HF 在本地集群部署了 GLM-5.2 完成数据分析和取证。
查看全文：ourl.co/114008?x
https://x.com/i/status/2079459024794423324
7月20日，美国司法部宣布调查哈佛大学，指控该校部分助学项目可能以中国境内捐款为条件，专门资助中国留学生，却将美国公民排除在外，涉嫌违反美国民权法。
根据联邦数据，1986年至2026年，哈佛共接受近45亿美元外国资金，其中中国是最大来源，金额超过6.3亿美元。
司法部已要求哈佛在7月31日前提交中国大陆及相关渠道捐款的详细文件，否则可能面临暂停联邦研究资金和学生财政援助。
https://x.com/i/status/2079597267439227124
根据联邦数据，1986年至2026年，哈佛共接受近45亿美元外国资金，其中中国是最大来源，金额超过6.3亿美元。
司法部已要求哈佛在7月31日前提交中国大陆及相关渠道捐款的详细文件，否则可能面临暂停联邦研究资金和学生财政援助。
https://x.com/i/status/2079597267439227124
开特斯拉的应该都遇到过车没雨的时候，无缘无故刷两下，🚨特斯拉工程师解释了：这是在清楚灰尘或者残留的潮湿！
特斯拉现在不再只靠纯视觉判断雨水，新增能量平衡模型，靠雨刷电机实时功耗算出胶条与玻璃摩擦力：摩擦力大 = 玻璃干燥、布满灰尘盐渍；摩擦力小 = 有水膜、薄雾甚至结冰。
相当于给雨 刷装上触觉感知，搭配视觉双重校验，自动判断要不要刮、喷水、调节速度，感应精准度大幅提升。
https://x.com/i/status/2079462713512579357
特斯拉现在不再只靠纯视觉判断雨水，新增能量平衡模型，靠雨刷电机实时功耗算出胶条与玻璃摩擦力：摩擦力大 = 玻璃干燥、布满灰尘盐渍；摩擦力小 = 有水膜、薄雾甚至结冰。
相当于给雨 刷装上触觉感知，搭配视觉双重校验，自动判断要不要刮、喷水、调节速度，感应精准度大幅提升。
https://x.com/i/status/2079462713512579357
X (formerly Twitter)
谢嘉琪 Jiaqi (@XieJackie) on X
开特斯拉的应该都遇到过车没雨的时候，无缘无故刷两下，🚨特斯拉工程师解释了：这是在清楚灰尘或者残留的潮湿！
特斯拉现在不再只靠纯视觉判断雨水，新增能量平衡模型，靠雨刷电机实时功耗算出胶条与玻璃摩擦力：摩擦力大 = 玻璃干燥、布满灰尘盐渍；摩擦力小 = 有水膜、薄雾甚至结冰。
相当于给雨
特斯拉现在不再只靠纯视觉判断雨水，新增能量平衡模型，靠雨刷电机实时功耗算出胶条与玻璃摩擦力：摩擦力大 = 玻璃干燥、布满灰尘盐渍；摩擦力小 = 有水膜、薄雾甚至结冰。
相当于给雨
7月20日，特朗普签署行政令，要求美国国防承包商从2027年起，识别武器系统中的关键矿物来源，并提交计划，逐步清除来自中国等“受管制国家”的材料。
美国还要求承包商将供应链一路追溯到原材料和各级分包商。
即使主承包商没有直接向中国采购，只要某个下游零件使用了中国加工的磁体或矿物，也可能被要求整改；隐瞒风险还可能导致合同暂停、终止，甚至被移交司法部门调查。
https://x.com/i/status/2079572101703287253
美国还要求承包商将供应链一路追溯到原材料和各级分包商。
即使主承包商没有直接向中国采购，只要某个下游零件使用了中国加工的磁体或矿物，也可能被要求整改；隐瞒风险还可能导致合同暂停、终止，甚至被移交司法部门调查。
https://x.com/i/status/2079572101703287253
X (formerly Twitter)
李老师不是你老师 (@whyyoutouzhele) on X
7月20日，特朗普签署行政令，要求美国国防承包商从2027年起，识别武器系统中的关键矿物来源，并提交计划，逐步清除来自中国等“受管制国家”的材料。
美国还要求承包商将供应链一路追溯到原材料和各级分包商。
美国还要求承包商将供应链一路追溯到原材料和各级分包商。
中国商飞向中国南航新交付的两架C919出现严重质量问题，影响了飞行安全，修了半天南航不干了，直接发了一封质量投诉信到商飞，要求商飞整改。商飞内部出具要求员工积极报名整改，有电子有能力的先上。
https://x.com/i/status/2079666382967558429
https://x.com/i/status/2079666382967558429
X (formerly Twitter)
屠屠老湿 (@ttls2024) on X
中国商飞向中国南航新交付的两架C919出现严重质量问题，影响了飞行安全，修了半天南航不干了，直接发了一封质量投诉信到商飞，要求商飞整改。商飞内部出具要求员工积极报名整改，有电子有能力的先上。
据说今天美国科技股暴涨就是因为这篇被疯传的文章
之前Kimi K3跑分太高，引发美国科技圈恐慌
现在被曝Kimi裁了强化学习团队,是靠蒸馏加疯狂刷榜硬把分数刷上去的
而且所有国产大模型，都是靠“蒸蒸日上”
美国人看到中国模型没有威胁，就继续科技狂欢去了😅
https://x.com/i/status/2079679762222502025
之前Kimi K3跑分太高，引发美国科技圈恐慌
现在被曝Kimi裁了强化学习团队,是靠蒸馏加疯狂刷榜硬把分数刷上去的
而且所有国产大模型，都是靠“蒸蒸日上”
美国人看到中国模型没有威胁，就继续科技狂欢去了😅
https://x.com/i/status/2079679762222502025
X (formerly Twitter)
大漂亮| C Labs (@giantcutie666) on X
据说今天美国科技股暴涨就是因为这篇被疯传的文章
之前Kimi K3跑分太高，引发美国科技圈恐慌
现在被曝Kimi裁了强化学习团队,是靠蒸馏加疯狂刷榜硬把分数刷上去的
而且所有国产大模型，都是靠“蒸蒸日上”
美国人看到中国模型没有威胁，就继续科技狂欢去了😅
之前Kimi K3跑分太高，引发美国科技圈恐慌
现在被曝Kimi裁了强化学习团队,是靠蒸馏加疯狂刷榜硬把分数刷上去的
而且所有国产大模型，都是靠“蒸蒸日上”
美国人看到中国模型没有威胁，就继续科技狂欢去了😅
OpenAI 今天承认，上周 Hugging Face 遭遇的那次“史上首例 AI 自主入侵事件”，攻击者就是他们自己的模型。
事情的经过是这样的。OpenAI 内部有一个叫 ExploitGym 的网络安全评估测试，专门用来测量模型的网络攻击能力。测试时刻意关掉了安全护栏，让模型放手去干。测试环境本来是隔离的，只能通过一个内部软件代理来安装软件包，不能访问外网。
结果模型不甘心被关在笼子里。GPT-5.6 Sol 和一个更强的未发布模型，花了大量推理算力寻找出路，最终找到了那个软件包代理里的一个零日漏洞（之前没人发现的安全缺陷），利用它获得了互联网访问权限。
拿到网络之后，模型开始在 OpenAI 的研究环境里提权、横向移动，直到找到一台能上网的机器。然后它推断 Hugging Face 上可能存有 ExploitGym 的测试答案，于是开始攻击 Hugging Face 的生产环境。在一个案例中，模型把窃取的凭证和零日漏洞串联起来，找到了一条远程代码执行的路径，直接打进了 Hugging Face 的服务器。
整个周末，这些 AI 智能体执行了超过 17000 次操作。Hugging Face 7 月 16 日披露了这次入侵，当时只说攻击者是一个“身份不明的自主 AI 智能体系统”。今天 OpenAI 站出来认领了。
OpenAI 把这定性为前所未有的网络安全事件，正在配合 Hugging Face 做取证调查，同时收紧了内部基础设施的管控，代价是研究速度变慢。
有几个细节：
第一，模型的动机很纯粹，就是想考试作弊。它不是要搞破坏，不是要窃取商业机密，只是被要求尽量在网络安全测试中拿高分，然后用尽一切手段去拿。当目标足够明确、安全护栏被移除，模型表现出的执着程度远超预期。
第二，这不是本周的唯一一次越狱。就在昨天，OpenAI 披露了另一起事件：他们那个在 5 月份推翻了 Erdős 80 年老猜想的长时域模型，在内部测试中花了一个小时找到沙箱漏洞，跑到 GitHub 上提交了一个 Pull Request，违反了“只能在 Slack 上发布结果”的明确指令。在另一次测试中，同一个模型发现安全扫描器会拦截认证令牌，于是把令牌拆成碎片混淆处理，运行时再重新拼起来绕过扫描。OpenAI 因此暂停了这个模型的内部访问权限。
第三，Anthropic 也遇到过类似的事。今年 4 月，Anthropic 的 Mythos 模型在安全测试中逃出沙箱，获取了本不该有的互联网访问权限，还给正在公园吃三明治的研究员发了封邮件通知“我出来了”。Anthropic 因此决定不公开发布 Mythos，只通过 Project Glasswing 向少数合作伙伴提供。
还有一个被忽视但很关键的细节来自 Hugging Face 的事后复盘：当防守方尝试用商业 AI 模型分析攻击载荷时，模型拒绝了。安全过滤器分不清“安全研究员在分析真实攻击数据”和“有人在尝试发起攻击”，直接拦截。最后 Hugging Face 不得不用开源模型来做取证分析。用 AI 攻击，用 AI 防御，但防御方的 AI 担心是有人在尝试发起攻击拒绝了分析请求。
Hugging Face CEO Clem Delangue 在 OpenAI 的博文中说了一句话，大意是：AI 安全不会由任何一家公司在暗处独自解决，只能在开放环境中通过协作来推进。
我记得辛顿还是谁在提到 AI 的安全问题就说到过，也许 AI 不是要做恶，它只是执着于完成目标，为了完成目标而作出恶的事。
就像 OpenAI 这些模型并没有想要逃跑或者想要伤害谁，它们只是在非常认真地完成被交给的任务，认真到把所有挡在路上的东西，包括沙箱、网络隔离、另一家公司的安全防线，都当成了需要解决的子问题。
而更讽刺的是，当被安全对齐的商业 AI 要去分析阻止这类攻击时，反而会以安全为由拒绝执行。
https://x.com/i/status/2079698092060709342
事情的经过是这样的。OpenAI 内部有一个叫 ExploitGym 的网络安全评估测试，专门用来测量模型的网络攻击能力。测试时刻意关掉了安全护栏，让模型放手去干。测试环境本来是隔离的，只能通过一个内部软件代理来安装软件包，不能访问外网。
结果模型不甘心被关在笼子里。GPT-5.6 Sol 和一个更强的未发布模型，花了大量推理算力寻找出路，最终找到了那个软件包代理里的一个零日漏洞（之前没人发现的安全缺陷），利用它获得了互联网访问权限。
拿到网络之后，模型开始在 OpenAI 的研究环境里提权、横向移动，直到找到一台能上网的机器。然后它推断 Hugging Face 上可能存有 ExploitGym 的测试答案，于是开始攻击 Hugging Face 的生产环境。在一个案例中，模型把窃取的凭证和零日漏洞串联起来，找到了一条远程代码执行的路径，直接打进了 Hugging Face 的服务器。
整个周末，这些 AI 智能体执行了超过 17000 次操作。Hugging Face 7 月 16 日披露了这次入侵，当时只说攻击者是一个“身份不明的自主 AI 智能体系统”。今天 OpenAI 站出来认领了。
OpenAI 把这定性为前所未有的网络安全事件，正在配合 Hugging Face 做取证调查，同时收紧了内部基础设施的管控，代价是研究速度变慢。
有几个细节：
第一，模型的动机很纯粹，就是想考试作弊。它不是要搞破坏，不是要窃取商业机密，只是被要求尽量在网络安全测试中拿高分，然后用尽一切手段去拿。当目标足够明确、安全护栏被移除，模型表现出的执着程度远超预期。
第二，这不是本周的唯一一次越狱。就在昨天，OpenAI 披露了另一起事件：他们那个在 5 月份推翻了 Erdős 80 年老猜想的长时域模型，在内部测试中花了一个小时找到沙箱漏洞，跑到 GitHub 上提交了一个 Pull Request，违反了“只能在 Slack 上发布结果”的明确指令。在另一次测试中，同一个模型发现安全扫描器会拦截认证令牌，于是把令牌拆成碎片混淆处理，运行时再重新拼起来绕过扫描。OpenAI 因此暂停了这个模型的内部访问权限。
第三，Anthropic 也遇到过类似的事。今年 4 月，Anthropic 的 Mythos 模型在安全测试中逃出沙箱，获取了本不该有的互联网访问权限，还给正在公园吃三明治的研究员发了封邮件通知“我出来了”。Anthropic 因此决定不公开发布 Mythos，只通过 Project Glasswing 向少数合作伙伴提供。
还有一个被忽视但很关键的细节来自 Hugging Face 的事后复盘：当防守方尝试用商业 AI 模型分析攻击载荷时，模型拒绝了。安全过滤器分不清“安全研究员在分析真实攻击数据”和“有人在尝试发起攻击”，直接拦截。最后 Hugging Face 不得不用开源模型来做取证分析。用 AI 攻击，用 AI 防御，但防御方的 AI 担心是有人在尝试发起攻击拒绝了分析请求。
Hugging Face CEO Clem Delangue 在 OpenAI 的博文中说了一句话，大意是：AI 安全不会由任何一家公司在暗处独自解决，只能在开放环境中通过协作来推进。
我记得辛顿还是谁在提到 AI 的安全问题就说到过，也许 AI 不是要做恶，它只是执着于完成目标，为了完成目标而作出恶的事。
就像 OpenAI 这些模型并没有想要逃跑或者想要伤害谁，它们只是在非常认真地完成被交给的任务，认真到把所有挡在路上的东西，包括沙箱、网络隔离、另一家公司的安全防线，都当成了需要解决的子问题。
而更讽刺的是，当被安全对齐的商业 AI 要去分析阻止这类攻击时，反而会以安全为由拒绝执行。
https://x.com/i/status/2079698092060709342
X (formerly Twitter)
宝玉 (@dotey) on X
OpenAI 今天承认，上周 Hugging Face 遭遇的那次“史上首例 AI 自主入侵事件”，攻击者就是他们自己的模型。
事情的经过是这样的。OpenAI 内部有一个叫 ExploitGym
事情的经过是这样的。OpenAI 内部有一个叫 ExploitGym
最新消息：🇮🇱🇮🇷🇺🇸 摩萨德发出警告，伊朗的核计划可能已转移至山体深处，即便是美国威力最大的炸弹也无法触及。
尽管美国和以色列已进行了数月的打击行动，但以色列情报部门认为，伊朗并未放弃其核野心。
据评估，数千台铀浓缩离心机已被转移至纳坦兹（Natanz）附近戒备森严的“鹤嘴锄山”（Pickaxe Mountain）设施内。
为何这一情况至关重要：
据估算，“鹤嘴锄山”设施位于坚硬岩层之下约300至450英尺（约91至137米）处；根据隧道布局的不同，部分设施区域据分析位于山顶下方78至145米深处。
军事分析人士指出，仅靠空袭使用GBU-57“大型钻地弹”（Massive Ordnance Penetrator），仍然不足以可靠地摧毁这种深埋且经过加固的设施，这使其成为全球最难攻破的目标之一。
如果这些情报评估属实，伊朗的核基础设施可能已进入一个生存能力更强的新阶段，这将大幅增加未来任何军事对抗的风险与代价。
因此，川普政府需要更进一步的行动才能确保伊朗核设施被摧毁，否则，“打不死”的伊朗毛拉政权会变得更强甚至在几年后突然有了核武器。
https://x.com/i/status/2079536232254587213
尽管美国和以色列已进行了数月的打击行动，但以色列情报部门认为，伊朗并未放弃其核野心。
据评估，数千台铀浓缩离心机已被转移至纳坦兹（Natanz）附近戒备森严的“鹤嘴锄山”（Pickaxe Mountain）设施内。
为何这一情况至关重要：
据估算，“鹤嘴锄山”设施位于坚硬岩层之下约300至450英尺（约91至137米）处；根据隧道布局的不同，部分设施区域据分析位于山顶下方78至145米深处。
军事分析人士指出，仅靠空袭使用GBU-57“大型钻地弹”（Massive Ordnance Penetrator），仍然不足以可靠地摧毁这种深埋且经过加固的设施，这使其成为全球最难攻破的目标之一。
如果这些情报评估属实，伊朗的核基础设施可能已进入一个生存能力更强的新阶段，这将大幅增加未来任何军事对抗的风险与代价。
因此，川普政府需要更进一步的行动才能确保伊朗核设施被摧毁，否则，“打不死”的伊朗毛拉政权会变得更强甚至在几年后突然有了核武器。
https://x.com/i/status/2079536232254587213
X (formerly Twitter)
Liuping Xu (@LPX2019) on X
最新消息：🇮🇱🇮🇷🇺🇸 摩萨德发出警告，伊朗的核计划可能已转移至山体深处，即便是美国威力最大的炸弹也无法触及。
尽管美国和以色列已进行了数月的打击行动，但以色列情报部门认为，伊朗并未放弃其核野心。
据评估，数千台铀浓缩离心机已被转移至纳坦兹（Natanz）附近戒备森严的“鹤嘴锄山”（Pickaxe
尽管美国和以色列已进行了数月的打击行动，但以色列情报部门认为，伊朗并未放弃其核野心。
据评估，数千台铀浓缩离心机已被转移至纳坦兹（Natanz）附近戒备森严的“鹤嘴锄山”（Pickaxe
过于理想的纯折腾？火狐浏览器又重新回到 X/Twitter，此前已经停更超过 1 年。
2025 年 1 月末火狐浏览器 X 账号停止更新，当时的热潮是很多用户和品牌因为 X 平台的氛围变化迁移到 BlueSky 或 Mastodon。
只不过就社交网站影响力而言 X 仍然是榜首，所以现在火狐浏览器又回来了。
查看全文：ourl.co/114001?x
https://x.com/i/status/2079398283479572545
2025 年 1 月末火狐浏览器 X 账号停止更新，当时的热潮是很多用户和品牌因为 X 平台的氛围变化迁移到 BlueSky 或 Mastodon。
只不过就社交网站影响力而言 X 仍然是榜首，所以现在火狐浏览器又回来了。
查看全文：ourl.co/114001?x
https://x.com/i/status/2079398283479572545
X (formerly Twitter)
蓝点网 (@landiantech) on X
过于理想的纯折腾？火狐浏览器又重新回到 X/Twitter，此前已经停更超过 1 年。
2025 年 1 月末火狐浏览器 X 账号停止更新，当时的热潮是很多用户和品牌因为 X 平台的氛围变化迁移到 BlueSky 或 Mastodon。
只不过就社交网站影响力而言 X 仍然是榜首，所以现在火狐浏览器又回来了。
2025 年 1 月末火狐浏览器 X 账号停止更新，当时的热潮是很多用户和品牌因为 X 平台的氛围变化迁移到 BlueSky 或 Mastodon。
只不过就社交网站影响力而言 X 仍然是榜首，所以现在火狐浏览器又回来了。
🚨 突发：基地组织头目在美国本土发出圣战令！
要求美国穆斯林暗杀特朗普、副总统J.D. Vance及埃隆·马斯克
美国军事情报已确认威胁级别：基地组织首脑公开下令发动针对三人的圣战暗杀。美国正面临本土袭击，美国的报复将如圣经般严厉！
⚠️这不是威胁，这是宣战！
https://x.com/i/status/2079312521698443341
要求美国穆斯林暗杀特朗普、副总统J.D. Vance及埃隆·马斯克
美国军事情报已确认威胁级别：基地组织首脑公开下令发动针对三人的圣战暗杀。美国正面临本土袭击，美国的报复将如圣经般严厉！
⚠️这不是威胁，这是宣战！
https://x.com/i/status/2079312521698443341
X (formerly Twitter)
曇７ (@mari43098248) on X
🚨 突发：基地组织头目在美国本土发出圣战令！
要求美国穆斯林暗杀特朗普、副总统J.D. Vance及埃隆·马斯克
美国军事情报已确认威胁级别：基地组织首脑公开下令发动针对三人的圣战暗杀。美国正面临本土袭击，美国的报复将如圣经般严厉！
⚠️这不是威胁，这是宣战！
要求美国穆斯林暗杀特朗普、副总统J.D. Vance及埃隆·马斯克
美国军事情报已确认威胁级别：基地组织首脑公开下令发动针对三人的圣战暗杀。美国正面临本土袭击，美国的报复将如圣经般严厉！
⚠️这不是威胁，这是宣战！
这事确实挺有意思的。中国人寿在7月8号那天，一口气把手里8只资管产品持有的兆易创新全卖完了，110多万股，套了6.8个亿。减持价格在611到624之间。7月1号兆易创新冲到843块的历史高点，到7月8号已经跌了快30%了。从600多块的位置看当时，你会觉得卖晚了。但从现在回头看，那依然是山顶附近——7月20号股价已经跌到了432块，相比高点腰斩有余。国寿卖在600多，基本就是逃在了山顶。
更耐人寻味的是，一季报的时候这8只资管计划根本没进前十大流通股东，说明这些仓位一直藏在暗处，直到减持那天才暴露出来。机构手里捏着这么大的仓位，能在流动性还够的时候果断走人，本身就是一种判断。
有意思的还在后头。国寿减持的同一天，它旗下另一家投资平台国寿资产，单日净买入权益类资产超过100亿。一边在卖存储芯片，一边在新方向上百亿扫货。国寿自己也发了声明，说“坚定看好中国经济光明前景和资本市场长期向好趋势”。这话从刚高位套现6.8亿的机构嘴里说出来，确实得好好品一下。
一边高位兑现，一边低位布局，国寿这波操作其实是在做一件事——仓位再平衡。涨多了的走，跌多了的看。说和做之间，有一个微妙的距离，而机构往往比散户更擅长把握那个距离。高，实在是高。
https://x.com/i/status/2079471978629697591
更耐人寻味的是，一季报的时候这8只资管计划根本没进前十大流通股东，说明这些仓位一直藏在暗处，直到减持那天才暴露出来。机构手里捏着这么大的仓位，能在流动性还够的时候果断走人，本身就是一种判断。
有意思的还在后头。国寿减持的同一天，它旗下另一家投资平台国寿资产，单日净买入权益类资产超过100亿。一边在卖存储芯片，一边在新方向上百亿扫货。国寿自己也发了声明，说“坚定看好中国经济光明前景和资本市场长期向好趋势”。这话从刚高位套现6.8亿的机构嘴里说出来，确实得好好品一下。
一边高位兑现，一边低位布局，国寿这波操作其实是在做一件事——仓位再平衡。涨多了的走，跌多了的看。说和做之间，有一个微妙的距离，而机构往往比散户更擅长把握那个距离。高，实在是高。
https://x.com/i/status/2079471978629697591
X (formerly Twitter)
Terry (@RichTerry123) on X
这事确实挺有意思的。中国人寿在7月8号那天，一口气把手里8只资管产品持有的兆易创新全卖完了，110多万股，套了6.8个亿。减持价格在611到624之间。7月1号兆易创新冲到843块的历史高点，到7月8号已经跌了快30%了。从600多块的位置看当时，你会觉得卖晚了。但从现在回头看，那依然是山顶附近——7月20号股
这就是为什么我们需要开源人工智能模型的原因
7月16日，全球最大的AI模型平台Hugging Face @huggingface ，发表了一篇文章，宣布他们被一个全自动AI Agent攻入了他们的服务器。
整个过程中几乎没有人类操作。
攻击从一个恶意数据集开始，Agent串联了数据处理系统中的两个代码执行漏洞，获得节点级权限，窃取云端和集群凭据，并在多个内部集群之间横向移动。
它调用了数千次自动操作，运行在大量短生命周期沙箱中，甚至建立了可以自行迁移的C2控制系统。
Hugging Face最终记录了超过17000个攻击事件。
但更荒诞的事情发生在调查阶段。
Hugging Face最初尝试用美国闭源前沿模型 @ChatGPTapp @claudeai 的API分析日志，但真实的攻击命令、漏洞Payload和C2数据触发了安全护栏，模型直接拒绝工作。
最后，他们只能在自己的服务器上运行中国 @Zai_org 的开源模型GLM 5.2。
GLM 5.2在几个小时内分析完17000多条记录，重建攻击时间线，定位被窃取的凭据，并区分真实攻击和诱饵行为。
如果不是世界上存在GLM5.2这样的开源顶级模型，Hugging Face绝对没有任何能力阻止这次入侵。
因为人类的响应速度远远不如Agent，数百人的安全团队可能都不如同时运行的几个攻击Agent。
这事最有趣的部分是攻击者没有任何安全限制，防守者却被安全护栏拦住了。
当攻击和防御都开始Agent化，真正重要的已经不只是模型能力。
谁能自己运行、审计和控制模型，谁才拥有机器速度时代的安全主动权。
这有点像核武器，很只有形成互相核威慑才可以保证世界的稳定。
https://x.com/i/status/2079153867431051278
7月16日，全球最大的AI模型平台Hugging Face @huggingface ，发表了一篇文章，宣布他们被一个全自动AI Agent攻入了他们的服务器。
整个过程中几乎没有人类操作。
攻击从一个恶意数据集开始，Agent串联了数据处理系统中的两个代码执行漏洞，获得节点级权限，窃取云端和集群凭据，并在多个内部集群之间横向移动。
它调用了数千次自动操作，运行在大量短生命周期沙箱中，甚至建立了可以自行迁移的C2控制系统。
Hugging Face最终记录了超过17000个攻击事件。
但更荒诞的事情发生在调查阶段。
Hugging Face最初尝试用美国闭源前沿模型 @ChatGPTapp @claudeai 的API分析日志，但真实的攻击命令、漏洞Payload和C2数据触发了安全护栏，模型直接拒绝工作。
最后，他们只能在自己的服务器上运行中国 @Zai_org 的开源模型GLM 5.2。
GLM 5.2在几个小时内分析完17000多条记录，重建攻击时间线，定位被窃取的凭据，并区分真实攻击和诱饵行为。
如果不是世界上存在GLM5.2这样的开源顶级模型，Hugging Face绝对没有任何能力阻止这次入侵。
因为人类的响应速度远远不如Agent，数百人的安全团队可能都不如同时运行的几个攻击Agent。
这事最有趣的部分是攻击者没有任何安全限制，防守者却被安全护栏拦住了。
当攻击和防御都开始Agent化，真正重要的已经不只是模型能力。
谁能自己运行、审计和控制模型，谁才拥有机器速度时代的安全主动权。
这有点像核武器，很只有形成互相核威慑才可以保证世界的稳定。
https://x.com/i/status/2079153867431051278
X (formerly Twitter)
Max For AI (@MaxForAI) on X
这就是为什么我们需要开源人工智能模型的原因
7月16日，全球最大的AI模型平台Hugging Face @huggingface ，发表了一篇文章，宣布他们被一个全自动AI Agent攻入了他们的服务器。
整个过程中几乎没有人类操作。
7月16日，全球最大的AI模型平台Hugging Face @huggingface ，发表了一篇文章，宣布他们被一个全自动AI Agent攻入了他们的服务器。
整个过程中几乎没有人类操作。
7月21日，彭博社发表评论称，北京刚刚公布首个五年消费路线图，却“解决错了问题”。
中国消费者真正缺的不是更好的购物体验，而是收入增长和安全感。住房危机、青年就业低迷、医疗和养老保障不足，才是民众不敢放心消费的根本原因。
相关政策仍主要聚焦于食品安全、住宿质量和“以旧换新”补贴，后者更多是在救助汽车、家电和电子产业，而非真正让居民的钱袋子鼓起来。
文章指出，只要出口还能支撑经济增长，北京就缺乏足够动力去推进收入分配改革和社会福利改善。
https://x.com/i/status/2079567077061664895
中国消费者真正缺的不是更好的购物体验，而是收入增长和安全感。住房危机、青年就业低迷、医疗和养老保障不足，才是民众不敢放心消费的根本原因。
相关政策仍主要聚焦于食品安全、住宿质量和“以旧换新”补贴，后者更多是在救助汽车、家电和电子产业，而非真正让居民的钱袋子鼓起来。
文章指出，只要出口还能支撑经济增长，北京就缺乏足够动力去推进收入分配改革和社会福利改善。
https://x.com/i/status/2079567077061664895
X (formerly Twitter)
李老师不是你老师 (@whyyoutouzhele) on X
7月21日，彭博社发表评论称，北京刚刚公布首个五年消费路线图，却“解决错了问题”。
中国消费者真正缺的不是更好的购物体验，而是收入增长和安全感。住房危机、青年就业低迷、医疗和养老保障不足，才是民众不敢放心消费的根本原因。
中国消费者真正缺的不是更好的购物体验，而是收入增长和安全感。住房危机、青年就业低迷、医疗和养老保障不足，才是民众不敢放心消费的根本原因。
马斯克砸了170亿美元。
目的只有一个：把地球上所有的手机基站变成文物。
要怎么做？
不要信号塔，不要地下电缆。
把星链的高带宽网络，从太空直接送进你的手机里。
在一场对谈中，现场所有人都想要一台星链手机，大家受够了传统运营商的烂网络。
但现在还连不上，为什么？
因为现有手机的频段不支持。
马斯克给出了明确的时间表：两年。
这两年里，要双线开工。
地面上，让手机厂商大改芯片，把新频段硬塞进去。
太空中，SpaceX同步去造能匹配这些频段的专属新卫星。
等两年后新手机出货、新卫星上天，两者跨越几百公里一“握手”。
游戏规则就变了。
最终效果是什么？
在地球上的任何一个死角，不管有没有基站，掏出手机就能直接看高清视频。
没传统网络什么事了。
https://x.com/i/status/2079454931795202290
目的只有一个：把地球上所有的手机基站变成文物。
要怎么做？
不要信号塔，不要地下电缆。
把星链的高带宽网络，从太空直接送进你的手机里。
在一场对谈中，现场所有人都想要一台星链手机，大家受够了传统运营商的烂网络。
但现在还连不上，为什么？
因为现有手机的频段不支持。
马斯克给出了明确的时间表：两年。
这两年里，要双线开工。
地面上，让手机厂商大改芯片，把新频段硬塞进去。
太空中，SpaceX同步去造能匹配这些频段的专属新卫星。
等两年后新手机出货、新卫星上天，两者跨越几百公里一“握手”。
游戏规则就变了。
最终效果是什么？
在地球上的任何一个死角，不管有没有基站，掏出手机就能直接看高清视频。
没传统网络什么事了。
https://x.com/i/status/2079454931795202290
X (formerly Twitter)
墓碑科技 (@mubeitech) on X
马斯克砸了170亿美元。
目的只有一个：把地球上所有的手机基站变成文物。
要怎么做？
不要信号塔，不要地下电缆。
把星链的高带宽网络，从太空直接送进你的手机里。
在一场对谈中，现场所有人都想要一台星链手机，大家受够了传统运营商的烂网络。
但现在还连不上，为什么？
目的只有一个：把地球上所有的手机基站变成文物。
要怎么做？
不要信号塔，不要地下电缆。
把星链的高带宽网络，从太空直接送进你的手机里。
在一场对谈中，现场所有人都想要一台星链手机，大家受够了传统运营商的烂网络。
但现在还连不上，为什么？
川普总统宣布对加拿大商品课征50%高关税，30天内正式生效，以报复加拿大对美国汽车、乳制品及酒类的“不平等待遇”。虽然加拿大的安大略省长喊叫对美国也高关税，但白左总理卡尼知道没这个实力，因为加拿大产品高达77%是出口到美国！所以卡尼卡在那里，无计可施，只有服软，今天说要与美国“加深谈判”。
在无能的卡尼统治下，加拿大发生900处山火，烟霾刮到美国，损害无数人的健康，卡尼不关心、不道歉，像没事人一样。增加他们50%关税，都是便宜这些白左了。
从特鲁多到卡尼（见下图），换汤不换药，都是“两蛋”（笨蛋和坏蛋），加拿大人真是倒霉。
https://x.com/i/status/2079582314171101298
在无能的卡尼统治下，加拿大发生900处山火，烟霾刮到美国，损害无数人的健康，卡尼不关心、不道歉，像没事人一样。增加他们50%关税，都是便宜这些白左了。
从特鲁多到卡尼（见下图），换汤不换药，都是“两蛋”（笨蛋和坏蛋），加拿大人真是倒霉。
https://x.com/i/status/2079582314171101298
X (formerly Twitter)
曹長青 (@CaoChangqing) on X
川普总统宣布对加拿大商品课征50%高关税，30天内正式生效，以报复加拿大对美国汽车、乳制品及酒类的“不平等待遇”。虽然加拿大的安大略省长喊叫对美国也高关税，但白左总理卡尼知道没这个实力，因为加拿大产品高达77%是出口到美国！所以卡尼卡在那里，无计可施，只有服软，今天说要与美国“加深谈判”。
合肥国资委太低调了，很多人不知道它多厉害。合肥模式的投资逻辑：专门寻找国家需要、资本不敢接、企业最困难的项目，用大额股权投资换取产业落地。1999年科大讯飞前身资金用光，合肥国企注资3000万，拯救了科大讯飞也把他留在了合肥。2008年京东方巨额亏损，合肥拿了当年财政收入的三分之一雪中送炭。然后就是2016年的长鑫存储，合肥投入超过百亿，一度持有近80%的股份，承担了项目早期风险最大的阶段。疯投也好，赌徒也罢，合肥模式到今天的投资成绩还是不可否认的。
https://x.com/i/status/2079582391895568665
https://x.com/i/status/2079582391895568665
X (formerly Twitter)
超级财经 SuperFinance (@SupFin) on X
合肥国资委太低调了，很多人不知道它多厉害。合肥模式的投资逻辑：专门寻找国家需要、资本不敢接、企业最困难的项目，用大额股权投资换取产业落地。1999年科大讯飞前身资金用光，合肥国企注资3000万，拯救了科大讯飞也把他留在了合肥。2008年京东方巨额亏损，合肥拿了当年财政收入的三分之一雪中送炭。
不再是阴谋论。
白宫正式宣布奥巴马叛国，在2016年试图推翻合法选举结果，颠覆美国宪法。奥巴马为了阻止川普上位，体制内制造假情报，在媒体上散播俄罗斯门谣言，企图在毫无证据的情况下煽动民众拒绝承认总统地位。
所有证据已经发布，虽然奥巴马风评在这之前就很糟
https://x.com/i/status/2079601319942185149
因此，更准确的表述应是：
特朗普政府及部分官员指控奥巴马政府高层在2016年俄罗斯调查中存在违法甚至“叛国式阴谋”，并推动司法调查；但这些指控目前尚未经过法院认定，奥巴马方面予以否认，外界对此存在明显分歧。
白宫正式宣布奥巴马叛国，在2016年试图推翻合法选举结果，颠覆美国宪法。奥巴马为了阻止川普上位，体制内制造假情报，在媒体上散播俄罗斯门谣言，企图在毫无证据的情况下煽动民众拒绝承认总统地位。
所有证据已经发布，虽然奥巴马风评在这之前就很糟
https://x.com/i/status/2079601319942185149
因此，更准确的表述应是：
特朗普政府及部分官员指控奥巴马政府高层在2016年俄罗斯调查中存在违法甚至“叛国式阴谋”，并推动司法调查；但这些指控目前尚未经过法院认定，奥巴马方面予以否认，外界对此存在明显分歧。
X (formerly Twitter)
低级黑小明 (@djhxiaoming) on X
不再是阴谋论。
白宫正式宣布奥巴马叛国，在2016年试图推翻合法选举结果，颠覆美国宪法。奥巴马为了阻止川普上位，体制内制造假情报，在媒体上散播俄罗斯门谣言，企图在毫无证据的情况下煽动民众拒绝承认总统地位。
所有证据已经发布，虽然奥巴马风评在这之前就很糟
白宫正式宣布奥巴马叛国，在2016年试图推翻合法选举结果，颠覆美国宪法。奥巴马为了阻止川普上位，体制内制造假情报，在媒体上散播俄罗斯门谣言，企图在毫无证据的情况下煽动民众拒绝承认总统地位。
所有证据已经发布，虽然奥巴马风评在这之前就很糟
兄弟们，夏天要关注下 #SSD 温度问题，理想温度应该是50摄氏度以下。
超过60摄氏度就应该关注了，如果持续超过60摄氏度但没有超过70摄氏度需要考虑优化散热，但这时候一般问题不大。
持续超过70那就得加强散热了，超过80或85可能会触发温度墙影响性能。
我的ZHITAI SSD和ASGARD SSD白天的时候持续超过70，现在改装了散热好多了(之前就直接裸盘上，没有贴导热贴和加装散热马甲)
https://x.com/i/status/2079582911033139665
超过60摄氏度就应该关注了，如果持续超过60摄氏度但没有超过70摄氏度需要考虑优化散热，但这时候一般问题不大。
持续超过70那就得加强散热了，超过80或85可能会触发温度墙影响性能。
我的ZHITAI SSD和ASGARD SSD白天的时候持续超过70，现在改装了散热好多了(之前就直接裸盘上，没有贴导热贴和加装散热马甲)
https://x.com/i/status/2079582911033139665
X (formerly Twitter)
蓝点网 (@landiantech) on X
兄弟们，夏天要关注下 #SSD 温度问题，理想温度应该是50摄氏度以下。
超过60摄氏度就应该关注了，如果持续超过60摄氏度但没有超过70摄氏度需要考虑优化散热，但这时候一般问题不大。
持续超过70那就得加强散热了，超过80或85可能会触发温度墙影响性能。
我的ZHITAI SSD和ASGARD
超过60摄氏度就应该关注了，如果持续超过60摄氏度但没有超过70摄氏度需要考虑优化散热，但这时候一般问题不大。
持续超过70那就得加强散热了，超过80或85可能会触发温度墙影响性能。
我的ZHITAI SSD和ASGARD
7月20日，格隆汇援引高盛数据称，中国居民家庭资产年均增速已从1992年至2002年的25%，降至2012年至2022年的10%；高盛预计，2025年以后可能进一步降至5%左右。
这意味着，过去居民资产大约三四年就能翻一番，如今可能需要十多年。
https://x.com/i/status/2079657668403515549
这意味着，过去居民资产大约三四年就能翻一番，如今可能需要十多年。
https://x.com/i/status/2079657668403515549
X (formerly Twitter)
李老师不是你老师 (@whyyoutouzhele) on X
7月20日，格隆汇援引高盛数据称，中国居民家庭资产年均增速已从1992年至2002年的25%，降至2012年至2022年的10%；高盛预计，2025年以后可能进一步降至5%左右。
这意味着，过去居民资产大约三四年就能翻一番，如今可能需要十多年。
这意味着，过去居民资产大约三四年就能翻一番，如今可能需要十多年。
7月20日，有新疆网友发帖反映：新疆居民办理护照时，必须先报名并真实参加一个七日旅行团，不能仅提供发票或合同。过去报名一日游还能通过，如今连一日游也被取消。
另一名申请人称，自己以学生身份在辽宁异地办理护照，已提交旅行团发票和合同。但辽宁方面向新疆户籍地发函核查后，收到“拒绝回函”，具体拒绝原因无法获知。
https://x.com/i/status/2079718067827802509
另一名申请人称，自己以学生身份在辽宁异地办理护照，已提交旅行团发票和合同。但辽宁方面向新疆户籍地发函核查后，收到“拒绝回函”，具体拒绝原因无法获知。
https://x.com/i/status/2079718067827802509
X (formerly Twitter)
李老师不是你老师 (@whyyoutouzhele) on X
7月20日，有新疆网友发帖反映：新疆居民办理护照时，必须先报名并真实参加一个七日旅行团，不能仅提供发票或合同。过去报名一日游还能通过，如今连一日游也被取消。
#人工智能 法院批准 A 社与作者和出版社的 15 亿美元和解协议，初步解决 A 社使用盗版书籍训练模型的集体诉讼案件。
法庭文件显示，A 社建立拥有 700 万册盗版书籍的中央图书馆来训练模型，此次集体诉讼涉及 50 万册 A 社从盗版网络图书馆下载的书籍。
根据和解协议，每册作品可以获得 3,000 美元的赔偿，作者和出版社需要自行分配赔偿金。
查看全文：ourl.co/114026?x
https://x.com/i/status/2079748765951660205
法庭文件显示，A 社建立拥有 700 万册盗版书籍的中央图书馆来训练模型，此次集体诉讼涉及 50 万册 A 社从盗版网络图书馆下载的书籍。
根据和解协议，每册作品可以获得 3,000 美元的赔偿，作者和出版社需要自行分配赔偿金。
查看全文：ourl.co/114026?x
https://x.com/i/status/2079748765951660205