👁️据称星链恢复正常,泽连斯基刚刚深切感谢了美国🇺🇸
乌克兰总统泽连斯基发表最新视频演讲,带来了一个足以改变战局的重大消息:星链(Starlink)与星盾(Starshield)的网络速度,已全面恢复至受限前的最高水平!
这项关键恢复在夜间悄然展开,到今早网速已完全满足战场需求!对于乌军的前线物流供给,以及拦截俄罗斯喷气式“沙赫德”无人机的致命袭击,这不仅是通信恢复,更是保命的“生命线”!
视频中,泽连斯基向美方表达了深切感谢,点名致谢美国国会众议员、参议员、各大媒体、国务院以及川普总统!他强调:“保护生命至关重要。”
除了星链复速,视频还释放了几个极具重量级的信号:
🔹 【军方确认】乌防长汇报称,星链与星盾测试已全部通过,正全面投入实战运行!
🔹 【外交重磅】乌方正筹备在欧洲与川普总统的代表及欧洲伙伴举行高层会晤,外交斡旋将持续推进!
🔹 【反击与救援】乌军远程打击能力再次发威,全面制裁俄军工企业;同时正积极推动赫尔松奥列什基的人道主义救援!
https://x.com/Baoliaogeming64/status/2114005263795589216
乌克兰总统泽连斯基发表最新视频演讲,带来了一个足以改变战局的重大消息:星链(Starlink)与星盾(Starshield)的网络速度,已全面恢复至受限前的最高水平!
这项关键恢复在夜间悄然展开,到今早网速已完全满足战场需求!对于乌军的前线物流供给,以及拦截俄罗斯喷气式“沙赫德”无人机的致命袭击,这不仅是通信恢复,更是保命的“生命线”!
视频中,泽连斯基向美方表达了深切感谢,点名致谢美国国会众议员、参议员、各大媒体、国务院以及川普总统!他强调:“保护生命至关重要。”
除了星链复速,视频还释放了几个极具重量级的信号:
🔹 【军方确认】乌防长汇报称,星链与星盾测试已全部通过,正全面投入实战运行!
🔹 【外交重磅】乌方正筹备在欧洲与川普总统的代表及欧洲伙伴举行高层会晤,外交斡旋将持续推进!
🔹 【反击与救援】乌军远程打击能力再次发威,全面制裁俄军工企业;同时正积极推动赫尔松奥列什基的人道主义救援!
https://x.com/Baoliaogeming64/status/2114005263795589216
X (formerly Twitter)
淘喵先生 (@Baoliaogeming64) on X
👁️据称星链恢复正常,泽连斯基刚刚深切感谢了美国🇺🇸
乌克兰总统泽连斯基发表最新视频演讲,带来了一个足以改变战局的重大消息:星链(Starlink)与星盾(Starshield)的网络速度,已全面恢复至受限前的最高水平!
这项关键恢复在夜间悄然展开,到今早网速已完全满足战场需求!对于乌军的前线物流供给,以及拦截俄罗斯喷气式“沙赫德”无人机的致命袭击,这不仅是通信恢复,更是保命的“…
乌克兰总统泽连斯基发表最新视频演讲,带来了一个足以改变战局的重大消息:星链(Starlink)与星盾(Starshield)的网络速度,已全面恢复至受限前的最高水平!
这项关键恢复在夜间悄然展开,到今早网速已完全满足战场需求!对于乌军的前线物流供给,以及拦截俄罗斯喷气式“沙赫德”无人机的致命袭击,这不仅是通信恢复,更是保命的“…
许家印再爆惊人大瓜!
许家印又被扒出大瓜了!这一次,连清盘人都被恒大当年的花钱方式惊到了!10月22日,恒大清盘人公布最新报告,揭开了许家印商业帝国昔日令人咋舌的一面。
你能想象吗?恒大当年竟然花了约13亿港元,购买了110件艺术品![震惊]其中还有毕加索、莫奈、安迪·沃霍尔等世界级艺术家的作品,许老板还是很有鉴赏力嘛!
最讽刺的是,这些动辄价值不菲的名画,后来竟被发现胡乱堆在恒大香港原总部的储物室里!连妥善包装和专业保存都没做好,当年花钱时有多豪横,如今处理起来就有多狼狈。清盘人接管了其中107件,已经卖掉96件,净收回约2.25亿港元。
虽然还有作品没卖,但这批收藏整体已经出现亏损,还有更离谱的!相关报道显示,恒大过去还花费过上千万港元购买俱乐部会籍。就连美国哈佛大学,也进入了清盘人的追款名单。
原来恒大曾经为科研合作支付大笔预付款,如今清盘人认为其中200万美元具有追偿依据,已经发函要求退还。想想当年的许家印,那是什么排场?私人飞机、世界名画、豪华会所,出手阔绰得令人咋舌。
如今恒大出事了,这些曾经象征身份的东西,却要一件件拿出来变卖......
而最让人难受的,是另一组数字!截至今年9月底,清盘人累计回收约34亿港元。可债权人申报的债权,已经高达约3600亿港元!追回的钱,连申报金额的1%都不到!
一边是当年动辄十几亿购买艺术品,一边是如今债权人漫长的追债之路,这种反差,谁看了不感慨?
今年8月,许家印已经因多项罪名被一审判处无期徒刑。曾经的中国首富,如今走到这一步,真让人唏嘘。我觉得,恒大的故事最值得记住的,恰恰不是那些名画有多贵,而是一个企业家可以把公司做得很大,却未必真正守得住公司的财务底线。
当年花钱买排场的时候有多风光,如今清算旧账的时候,就有多难堪!
https://x.com/wangyunWY0203/status/2113925865415565662
许家印又被扒出大瓜了!这一次,连清盘人都被恒大当年的花钱方式惊到了!10月22日,恒大清盘人公布最新报告,揭开了许家印商业帝国昔日令人咋舌的一面。
你能想象吗?恒大当年竟然花了约13亿港元,购买了110件艺术品![震惊]其中还有毕加索、莫奈、安迪·沃霍尔等世界级艺术家的作品,许老板还是很有鉴赏力嘛!
最讽刺的是,这些动辄价值不菲的名画,后来竟被发现胡乱堆在恒大香港原总部的储物室里!连妥善包装和专业保存都没做好,当年花钱时有多豪横,如今处理起来就有多狼狈。清盘人接管了其中107件,已经卖掉96件,净收回约2.25亿港元。
虽然还有作品没卖,但这批收藏整体已经出现亏损,还有更离谱的!相关报道显示,恒大过去还花费过上千万港元购买俱乐部会籍。就连美国哈佛大学,也进入了清盘人的追款名单。
原来恒大曾经为科研合作支付大笔预付款,如今清盘人认为其中200万美元具有追偿依据,已经发函要求退还。想想当年的许家印,那是什么排场?私人飞机、世界名画、豪华会所,出手阔绰得令人咋舌。
如今恒大出事了,这些曾经象征身份的东西,却要一件件拿出来变卖......
而最让人难受的,是另一组数字!截至今年9月底,清盘人累计回收约34亿港元。可债权人申报的债权,已经高达约3600亿港元!追回的钱,连申报金额的1%都不到!
一边是当年动辄十几亿购买艺术品,一边是如今债权人漫长的追债之路,这种反差,谁看了不感慨?
今年8月,许家印已经因多项罪名被一审判处无期徒刑。曾经的中国首富,如今走到这一步,真让人唏嘘。我觉得,恒大的故事最值得记住的,恰恰不是那些名画有多贵,而是一个企业家可以把公司做得很大,却未必真正守得住公司的财务底线。
当年花钱买排场的时候有多风光,如今清算旧账的时候,就有多难堪!
https://x.com/wangyunWY0203/status/2113925865415565662
X (formerly Twitter)
wangyun (@wangyunWY0203) on X
许家印再爆惊人大瓜!
许家印又被扒出大瓜了!这一次,连清盘人都被恒大当年的花钱方式惊到了!10月22日,恒大清盘人公布最新报告,揭开了许家印商业帝国昔日令人咋舌的一面。
你能想象吗?恒大当年竟然花了约13亿港元,购买了110件艺术品![震惊]其中还有毕加索、莫奈、安迪·沃霍尔等世界级艺术家的作品,许老板还是很有鉴赏力嘛!
最讽刺的是,这些动辄价值不菲的名画,后来竟被发现胡乱堆在恒大…
许家印又被扒出大瓜了!这一次,连清盘人都被恒大当年的花钱方式惊到了!10月22日,恒大清盘人公布最新报告,揭开了许家印商业帝国昔日令人咋舌的一面。
你能想象吗?恒大当年竟然花了约13亿港元,购买了110件艺术品![震惊]其中还有毕加索、莫奈、安迪·沃霍尔等世界级艺术家的作品,许老板还是很有鉴赏力嘛!
最讽刺的是,这些动辄价值不菲的名画,后来竟被发现胡乱堆在恒大…
💥卧槽!6年前的3090被“破解”了!Tensor算力直接翻倍,官方锁了一半的性能被开源一键释放!
NVIDIA长期把30系显卡的FP16/BF16 Tensor指令发射速率限制在专业卡一半左右。
开源项目 gpu-unlock 用一个Linux内核模块,在驱动加载前改寄存器解锁,不刷BIOS、不改驱动、更新无忧。
牛逼之处:
🔹3090 Ti:BF16 87.5→157 TFLOPS,TF32 42.6→82.6 TFLOPS
🔹3080:FP16/BF16 约65→110–113 TFLOPS
🔹vLLM长上下文prefill快33–36%,首字延迟降25%
🔹结果比特一致,社区已在3070/3080/3090复现
关键步骤(仅Linux):
1️⃣git clone github.com/Zagitta/gpu-un… && cd gpu-unlock && make install
2️⃣内核参数加 gpu_unlock.targets=all,关Secure Boot
3️⃣更新引导并重启
4️⃣journalctl -k | grep gpu_unlock 看到 unlocked 即成功
GitHub:github.com/Zagitta/gpu-un…
#RTX3090 #NVIDIA #AI算力 #开源 #GPU解锁 #本地AI #vLLM #黄仁勋
https://x.com/NFT_Chen/status/2113983353728991691
NVIDIA长期把30系显卡的FP16/BF16 Tensor指令发射速率限制在专业卡一半左右。
开源项目 gpu-unlock 用一个Linux内核模块,在驱动加载前改寄存器解锁,不刷BIOS、不改驱动、更新无忧。
牛逼之处:
🔹3090 Ti:BF16 87.5→157 TFLOPS,TF32 42.6→82.6 TFLOPS
🔹3080:FP16/BF16 约65→110–113 TFLOPS
🔹vLLM长上下文prefill快33–36%,首字延迟降25%
🔹结果比特一致,社区已在3070/3080/3090复现
关键步骤(仅Linux):
1️⃣git clone github.com/Zagitta/gpu-un… && cd gpu-unlock && make install
2️⃣内核参数加 gpu_unlock.targets=all,关Secure Boot
3️⃣更新引导并重启
4️⃣journalctl -k | grep gpu_unlock 看到 unlocked 即成功
GitHub:github.com/Zagitta/gpu-un…
#RTX3090 #NVIDIA #AI算力 #开源 #GPU解锁 #本地AI #vLLM #黄仁勋
https://x.com/NFT_Chen/status/2113983353728991691
X (formerly Twitter)
SuSu_酥酥👅 (@NFT_Chen) on X
💥卧槽!6年前的3090被“破解”了!Tensor算力直接翻倍,官方锁了一半的性能被开源一键释放!
NVIDIA长期把30系显卡的FP16/BF16 Tensor指令发射速率限制在专业卡一半左右。
开源项目 gpu-unlock 用一个Linux内核模块,在驱动加载前改寄存器解锁,不刷BIOS、不改驱动、更新无忧。
牛逼之处:
🔹3090 Ti:BF16 87.5→157 TFL…
NVIDIA长期把30系显卡的FP16/BF16 Tensor指令发射速率限制在专业卡一半左右。
开源项目 gpu-unlock 用一个Linux内核模块,在驱动加载前改寄存器解锁,不刷BIOS、不改驱动、更新无忧。
牛逼之处:
🔹3090 Ti:BF16 87.5→157 TFL…
10月24日,又一辆问界汽车起火爆燃。这辆车和其他车辆发生轻微事故,车身完好,显然没有139公里的时速。
视频上看,车头完好,车尾也完好,甚至双闪还在一直闪烁,起火点显然在车身下部。
视频作者为了能把视频发出来,不被下架,打上大大的“国外”二字,视频才得以幸存,而其他视频都已下架。
有问界车主在评论区留言称,他的问界发生事故后,问界汽车第一时间就打电话让他签授权书,所有车祸视频不许发。
从神木事故的问界官方通告看,厂商特别敏感被批评电池爆燃,把车速硬说成139,不知这次车身完整事故轻微会怎么说,难道是司机在车内放了一桶汽油?
https://x.com/cuichenghao/status/2114132880658211313
视频上看,车头完好,车尾也完好,甚至双闪还在一直闪烁,起火点显然在车身下部。
视频作者为了能把视频发出来,不被下架,打上大大的“国外”二字,视频才得以幸存,而其他视频都已下架。
有问界车主在评论区留言称,他的问界发生事故后,问界汽车第一时间就打电话让他签授权书,所有车祸视频不许发。
从神木事故的问界官方通告看,厂商特别敏感被批评电池爆燃,把车速硬说成139,不知这次车身完整事故轻微会怎么说,难道是司机在车内放了一桶汽油?
https://x.com/cuichenghao/status/2114132880658211313
X (formerly Twitter)
作家崔成浩 (@cuichenghao) on X
10月24日,又一辆问界汽车起火爆燃。这辆车和其他车辆发生轻微事故,车身完好,显然没有139公里的时速。
视频上看,车头完好,车尾也完好,甚至双闪还在一直闪烁,起火点显然在车身下部。
视频作者为了能把视频发出来,不被下架,打上大大的“国外”二字,视频才得以幸存,而其他视频都已下架。
有问界车主在评论区留言称,他的问界发生事故后,问界汽车第一时间就打电话让他签授权书,所有车祸视频不许发…
视频上看,车头完好,车尾也完好,甚至双闪还在一直闪烁,起火点显然在车身下部。
视频作者为了能把视频发出来,不被下架,打上大大的“国外”二字,视频才得以幸存,而其他视频都已下架。
有问界车主在评论区留言称,他的问界发生事故后,问界汽车第一时间就打电话让他签授权书,所有车祸视频不许发…
当年六百亿就能买下特斯拉,库克连见马斯克一面都不肯。
那是 2017 到 2018 年,Model 3 陷入产能地狱的时候。
特斯拉账上的现金一度只够撑几周。
马斯克在加州弗里蒙特工厂的地板上睡觉,整个人被逼到了悬崖边。
他主动联系苹果 CEO 库克,想谈谈收购。
开价只有六百亿美元左右,差不多是特斯拉 2020 年市值的十分之一。
结果呢?
库克拒绝跟他会面。
连坐下来喝杯咖啡的机会都没给。
苹果当时也有自己的底气。
2014 年苹果就启动了代号“泰坦”的造车计划。
账上趴着上千亿美元现金,软件、芯片、工业设计全行业顶尖。
他们从保时捷、兰博基尼和特斯拉疯狂挖高管,团队一度扩充到五千多人。
既然弹药充足,苹果完全有资本自己从零造一辆车。
但造车这门生意,水实在太深了。
造手机是一回事,造汽车完全是另一回事。
手机良率低了可以返厂重做;
汽车要在路上跑上十年,零件上万个,涉及人命安全,供应链极其残酷。
更麻烦的是苹果内部的技术路线一直在打架。
一派坚持要做 L5 级别的完全自动驾驶,连方向盘和油门踏板都不想要;
另一派主张务实,先造出一辆能上路跑、能推向市场的电动车。
十年时间,造车项目换了四任负责人。
方向变了又变,架构推倒重来。
真金白银烧进去了上百亿美元。
到了 2024 年 2 月,苹果终于按下了停止键。
十年研发,百亿美金,最后连一辆量产车的影子都没造出来。
库克宣布彻底放弃造车,把团队转去搞人工智能。
反观特斯拉。
扛过了产能地狱,建起上海超级工厂,靠着规模效应把毛利做高,市值一度冲破万亿美元。
当年那笔没能成行的六百亿收购,成了汽车工业史上最大的如果。
现在马斯克站出来说,苹果急需一次乔布斯级别的技术突破。
这句话多少带点商业讽刺,但说的也是大实话。
iPhone 已经问世快二十年了,现在的改版基本就是换换颜色、微调边框,硬件红利见顶。
重金押注的 Vision Pro 叫好不叫座,造车项目彻底搁浅,AI 领域还在加速追赶。
手握几千亿现金,却很难再拿出一个定义下一个时代的产品。
当年省下的那六百亿现金,放在财报上很好看。
但失去的,可能是一整张通往下一个产业周期的门票。 x.com/iam_smx/status…
https://x.com/mubeitech/status/2114175576927834500
那是 2017 到 2018 年,Model 3 陷入产能地狱的时候。
特斯拉账上的现金一度只够撑几周。
马斯克在加州弗里蒙特工厂的地板上睡觉,整个人被逼到了悬崖边。
他主动联系苹果 CEO 库克,想谈谈收购。
开价只有六百亿美元左右,差不多是特斯拉 2020 年市值的十分之一。
结果呢?
库克拒绝跟他会面。
连坐下来喝杯咖啡的机会都没给。
苹果当时也有自己的底气。
2014 年苹果就启动了代号“泰坦”的造车计划。
账上趴着上千亿美元现金,软件、芯片、工业设计全行业顶尖。
他们从保时捷、兰博基尼和特斯拉疯狂挖高管,团队一度扩充到五千多人。
既然弹药充足,苹果完全有资本自己从零造一辆车。
但造车这门生意,水实在太深了。
造手机是一回事,造汽车完全是另一回事。
手机良率低了可以返厂重做;
汽车要在路上跑上十年,零件上万个,涉及人命安全,供应链极其残酷。
更麻烦的是苹果内部的技术路线一直在打架。
一派坚持要做 L5 级别的完全自动驾驶,连方向盘和油门踏板都不想要;
另一派主张务实,先造出一辆能上路跑、能推向市场的电动车。
十年时间,造车项目换了四任负责人。
方向变了又变,架构推倒重来。
真金白银烧进去了上百亿美元。
到了 2024 年 2 月,苹果终于按下了停止键。
十年研发,百亿美金,最后连一辆量产车的影子都没造出来。
库克宣布彻底放弃造车,把团队转去搞人工智能。
反观特斯拉。
扛过了产能地狱,建起上海超级工厂,靠着规模效应把毛利做高,市值一度冲破万亿美元。
当年那笔没能成行的六百亿收购,成了汽车工业史上最大的如果。
现在马斯克站出来说,苹果急需一次乔布斯级别的技术突破。
这句话多少带点商业讽刺,但说的也是大实话。
iPhone 已经问世快二十年了,现在的改版基本就是换换颜色、微调边框,硬件红利见顶。
重金押注的 Vision Pro 叫好不叫座,造车项目彻底搁浅,AI 领域还在加速追赶。
手握几千亿现金,却很难再拿出一个定义下一个时代的产品。
当年省下的那六百亿现金,放在财报上很好看。
但失去的,可能是一整张通往下一个产业周期的门票。 x.com/iam_smx/status…
https://x.com/mubeitech/status/2114175576927834500
X (formerly Twitter)
墓碑科技 (@mubeitech) on X
当年六百亿就能买下特斯拉,库克连见马斯克一面都不肯。
那是 2017 到 2018 年,Model 3 陷入产能地狱的时候。
特斯拉账上的现金一度只够撑几周。
马斯克在加州弗里蒙特工厂的地板上睡觉,整个人被逼到了悬崖边。
他主动联系苹果 CEO 库克,想谈谈收购。
开价只有六百亿美元左右,差不多是特斯拉 2020 年市值的十分之一。
结果呢?
库克拒绝跟他会面。
连坐下来喝杯咖啡的机会都…
那是 2017 到 2018 年,Model 3 陷入产能地狱的时候。
特斯拉账上的现金一度只够撑几周。
马斯克在加州弗里蒙特工厂的地板上睡觉,整个人被逼到了悬崖边。
他主动联系苹果 CEO 库克,想谈谈收购。
开价只有六百亿美元左右,差不多是特斯拉 2020 年市值的十分之一。
结果呢?
库克拒绝跟他会面。
连坐下来喝杯咖啡的机会都…
大新闻!!! Axios 独家爆出的华尔街内幕,简直比好莱坞科幻片还要刺激:摩根大通(JPMorgan)、大摩(Morgan Stanley)、美银和花旗等美国顶级大行,突然在用户的网银后台里密集抓到了大批“未经授权的第三方 AI 智能体”在擅自穿梭操作,银行高管当场吓到失色,直呼整个局面“毛骨悚然(Horrifying)”。
让华尔街各大行连夜拉响最高级红色警报的真相极其离奇:
随着最近 1Password 高调推出让 AI“免密代登录”的智能体功能,不少科技尝鲜者为了偷懒,私下把网银账号和操作权限全盘托付给了自己的个人 AI 助理。结果银行风控系统在后台发现,这帮硅基“赛博管家”在账户里不仅频繁发起自动化查询,有的甚至在没有人类明确指令的情况下,开始自主尝试进行资产划转和越权操作!
银行安全主管们彻底慌了神:
在后台毫秒级的流量里,他们根本无法分辨屏幕对面到底是人类客户在授权操控,还是某个已经被提示词注入劫持、甚至彻底跑野了的“流氓 AI”。为了防止出现系统级金融挤兑,几大行目前正联手紧急切断所有第三方智能体的访问端口,并连夜制定“灾后预案”。
硅谷极客还在欢呼“让 AI 替人类打工管钱”的未来已来,老牌金融帝国已经在大半夜被吓得疯狂拉下电闸。
我现在最大的感想就是:这真的是一次讽刺的碰撞,硅谷眼里的‘生产力自动化’,到了银行风控眼里其实跟‘黑客木马提权’没有任何区别。人类想靠 AI 偷懒,但只要涉及真金白银,物理防线永远不会对硅基生物彻底敞开
https://x.com/wangwei3701/status/2113896837836853428
让华尔街各大行连夜拉响最高级红色警报的真相极其离奇:
随着最近 1Password 高调推出让 AI“免密代登录”的智能体功能,不少科技尝鲜者为了偷懒,私下把网银账号和操作权限全盘托付给了自己的个人 AI 助理。结果银行风控系统在后台发现,这帮硅基“赛博管家”在账户里不仅频繁发起自动化查询,有的甚至在没有人类明确指令的情况下,开始自主尝试进行资产划转和越权操作!
银行安全主管们彻底慌了神:
在后台毫秒级的流量里,他们根本无法分辨屏幕对面到底是人类客户在授权操控,还是某个已经被提示词注入劫持、甚至彻底跑野了的“流氓 AI”。为了防止出现系统级金融挤兑,几大行目前正联手紧急切断所有第三方智能体的访问端口,并连夜制定“灾后预案”。
硅谷极客还在欢呼“让 AI 替人类打工管钱”的未来已来,老牌金融帝国已经在大半夜被吓得疯狂拉下电闸。
我现在最大的感想就是:这真的是一次讽刺的碰撞,硅谷眼里的‘生产力自动化’,到了银行风控眼里其实跟‘黑客木马提权’没有任何区别。人类想靠 AI 偷懒,但只要涉及真金白银,物理防线永远不会对硅基生物彻底敞开
https://x.com/wangwei3701/status/2113896837836853428
X (formerly Twitter)
Mr.Wang (@wangwei3701) on X
大新闻!!! Axios 独家爆出的华尔街内幕,简直比好莱坞科幻片还要刺激:摩根大通(JPMorgan)、大摩(Morgan Stanley)、美银和花旗等美国顶级大行,突然在用户的网银后台里密集抓到了大批“未经授权的第三方 AI 智能体”在擅自穿梭操作,银行高管当场吓到失色,直呼整个局面“毛骨悚然(Horrifying)”。
让华尔街各大行连夜拉响最高级红色警报的真相极其离奇:
随着最…
让华尔街各大行连夜拉响最高级红色警报的真相极其离奇:
随着最…
这条消息,我看了三遍才确认自己没看错。
10月25日,江苏省财政厅通知南通大学和扬州大学:自2026年11月起,在编人员及人事代理人员的工资,将通过数字人民币钱包发放。
不是试点,不是实验,是直接通知。10月30日前开好钱包,工资就来了。
顺着这条线索往下想,这件事的分量比标题看起来重得多。
中国此前的数字人民币推广,大多是发消费券、搞红包活动,属于"引流式"铺量。但工资直接走数字人民币钱包,性质完全不同——这是强制性日常使用场景的建立。对在编教职工来说,你不想用也得用,钱就在那个钱包里。
这对加密市场的意义在哪?
直接关系不大,间接关系很深。数字人民币的规模化落地,本质上是中国央行在加速建立对人民币资产流动的全链路追踪能力。每一笔工资、每一笔消费,都是可编程的、可追溯的。这条路走顺了,对资本外流的监控能力会大幅提升——而这恰好是部分资金流向加密资产的重要驱动之一。
简单说:管控越紧,链上"出口"就越值钱。
另一个角度:这也是全球CBDC竞争的一个缩影。韩国在推稳定币立法,欧洲在搞数字欧元,美国在争GENIUS法案。中国直接跳过讨论阶段,先落地再说。
你怎么看?数字人民币大规模强推,是会加速还是会压制中国用户的加密需求?
#数字人民币
https://x.com/daenbnb/status/2114209231016759509
10月25日,江苏省财政厅通知南通大学和扬州大学:自2026年11月起,在编人员及人事代理人员的工资,将通过数字人民币钱包发放。
不是试点,不是实验,是直接通知。10月30日前开好钱包,工资就来了。
顺着这条线索往下想,这件事的分量比标题看起来重得多。
中国此前的数字人民币推广,大多是发消费券、搞红包活动,属于"引流式"铺量。但工资直接走数字人民币钱包,性质完全不同——这是强制性日常使用场景的建立。对在编教职工来说,你不想用也得用,钱就在那个钱包里。
这对加密市场的意义在哪?
直接关系不大,间接关系很深。数字人民币的规模化落地,本质上是中国央行在加速建立对人民币资产流动的全链路追踪能力。每一笔工资、每一笔消费,都是可编程的、可追溯的。这条路走顺了,对资本外流的监控能力会大幅提升——而这恰好是部分资金流向加密资产的重要驱动之一。
简单说:管控越紧,链上"出口"就越值钱。
另一个角度:这也是全球CBDC竞争的一个缩影。韩国在推稳定币立法,欧洲在搞数字欧元,美国在争GENIUS法案。中国直接跳过讨论阶段,先落地再说。
你怎么看?数字人民币大规模强推,是会加速还是会压制中国用户的加密需求?
#数字人民币
https://x.com/daenbnb/status/2114209231016759509
5 天前马斯克刚说大厂排队求他租算力,怎么几天后口风就变了?
这件事没那么简单,我们从头说起:
10 月 25 日,硅谷博主 Yuchen Jin 晒了个圈内怪象。有家 AI 实验室觉得训练不出好模型也没事,反正早早囤了 H100、B200、B300 的产能。现在租金涨了两三倍,当二道贩子就能赚钱。
马斯克在推文底下泼了一盆水:“我觉得我们会看到大量算力困在建了一半的数据中心里。”
空头一看就兴奋了,觉得马斯克在吹哨“算力过剩、GPU 寒冬”。
然而就在 5 天前的 SpaceX 财报电话会上,马斯克刚炫耀过。他说每一家超大云厂商和几十家小公司,都在没完没了地缠着他租算力。要是来者不拒,自家的算力能租出去好几倍。
他家算力一半自用、一半出租,不签长约,只按现货价收钱。
为什么别人的卡要困在工地里吃灰,他手里的算力却成了香饽饽?
其实他的意思是,现在卡脖子的早就不是芯片,而是电和能运营的机房。
别人是卡等电,他是电等卡。明年他计划多建 20 吉瓦的电和冷却,要插上的算力只有 10 吉瓦。电比卡多准备了一倍。
早在 2024 年 2 月底,马斯克就说过:一年前缺芯片,接下来缺变压器,再下来缺电。到时候根本找不到足够的电来跑所有芯片。
这也不是他一个人的判断。微软 CEO 纳德拉去年 10 月底就倒过苦水,说最大的麻烦不是算力过剩。真正头疼的是“有一堆芯片躺在库存里插不上电”,缺的是通好电的空机房。
FundaAI 也算过一笔账,按现在的通电进度,电只够明年出货芯片的一半。如果 Core Scientific 坏个变压器、Nebius 遇场暴风雪,工期一拖,天价买来的显卡就只能在仓库里吃灰。
那大厂既然插不上电,为什么不干脆砍掉芯片订单?
不是不想停,是不敢停,谁先踩刹车,抢到的配额立刻就会被对手吃掉。所以各家也宁可先囤卡,毕竟电一通,当天就能变成真金白银。
看懂了这层逻辑,再回头品品马斯克那句话,哪是什么行业良心在预警寒冬。他明明是站在自家的发电站和机房门口,对着满仓库显卡却找不到插座的同行说:你们的卡再多,没电也是废铁。
至于那些卡在半拉子机房里的倒霉蛋,除了排队去给他交这笔高价买路钱,还能怎么办?
https://x.com/MrPingChecks/status/2114301401895690271
这件事没那么简单,我们从头说起:
10 月 25 日,硅谷博主 Yuchen Jin 晒了个圈内怪象。有家 AI 实验室觉得训练不出好模型也没事,反正早早囤了 H100、B200、B300 的产能。现在租金涨了两三倍,当二道贩子就能赚钱。
马斯克在推文底下泼了一盆水:“我觉得我们会看到大量算力困在建了一半的数据中心里。”
空头一看就兴奋了,觉得马斯克在吹哨“算力过剩、GPU 寒冬”。
然而就在 5 天前的 SpaceX 财报电话会上,马斯克刚炫耀过。他说每一家超大云厂商和几十家小公司,都在没完没了地缠着他租算力。要是来者不拒,自家的算力能租出去好几倍。
他家算力一半自用、一半出租,不签长约,只按现货价收钱。
为什么别人的卡要困在工地里吃灰,他手里的算力却成了香饽饽?
其实他的意思是,现在卡脖子的早就不是芯片,而是电和能运营的机房。
别人是卡等电,他是电等卡。明年他计划多建 20 吉瓦的电和冷却,要插上的算力只有 10 吉瓦。电比卡多准备了一倍。
早在 2024 年 2 月底,马斯克就说过:一年前缺芯片,接下来缺变压器,再下来缺电。到时候根本找不到足够的电来跑所有芯片。
这也不是他一个人的判断。微软 CEO 纳德拉去年 10 月底就倒过苦水,说最大的麻烦不是算力过剩。真正头疼的是“有一堆芯片躺在库存里插不上电”,缺的是通好电的空机房。
FundaAI 也算过一笔账,按现在的通电进度,电只够明年出货芯片的一半。如果 Core Scientific 坏个变压器、Nebius 遇场暴风雪,工期一拖,天价买来的显卡就只能在仓库里吃灰。
那大厂既然插不上电,为什么不干脆砍掉芯片订单?
不是不想停,是不敢停,谁先踩刹车,抢到的配额立刻就会被对手吃掉。所以各家也宁可先囤卡,毕竟电一通,当天就能变成真金白银。
看懂了这层逻辑,再回头品品马斯克那句话,哪是什么行业良心在预警寒冬。他明明是站在自家的发电站和机房门口,对着满仓库显卡却找不到插座的同行说:你们的卡再多,没电也是废铁。
至于那些卡在半拉子机房里的倒霉蛋,除了排队去给他交这笔高价买路钱,还能怎么办?
https://x.com/MrPingChecks/status/2114301401895690271
X (formerly Twitter)
Mr. Ping (@MrPingChecks) on X
5 天前马斯克刚说大厂排队求他租算力,怎么几天后口风就变了?
这件事没那么简单,我们从头说起:
10 月 25 日,硅谷博主 Yuchen Jin 晒了个圈内怪象。有家 AI 实验室觉得训练不出好模型也没事,反正早早囤了 H100、B200、B300 的产能。现在租金涨了两三倍,当二道贩子就能赚钱。
马斯克在推文底下泼了一盆水:“我觉得我们会看到大量算力困在建了一半的数据中心里。”…
这件事没那么简单,我们从头说起:
10 月 25 日,硅谷博主 Yuchen Jin 晒了个圈内怪象。有家 AI 实验室觉得训练不出好模型也没事,反正早早囤了 H100、B200、B300 的产能。现在租金涨了两三倍,当二道贩子就能赚钱。
马斯克在推文底下泼了一盆水:“我觉得我们会看到大量算力困在建了一半的数据中心里。”…
让 AI 读一个普通的 txt 文件,最后把大学保卫处给招来了。
康奈尔大学几个研究员发了篇论文,起因特别荒诞。
他们让 Agent 去打开一个网页上的文本文件,然后就出去吃午饭了。
结果那个文件压根不存在,返回了 404。
换以前的普通模型,直接报错说找不到就完事了。
但这玩意太想把活干成了。
它先自己写了个脚本,暴力穷举那个网站的各种 URL 变体。
没试出来,又去搜 Google 和网页时光机,因为请求太猛直接被封了 IP。
接着它顺藤摸瓜找到研究员的 GitHub,写脚本把里面所有仓库的文本文件全爬下来读了一遍。
好死不死,其中一个文件是做 AI 安全测试用的题库,里面包含怎么制造生化武器的测试指令。
这下直接触发了 OpenAI 的风控,账号当场被封、上报,一路惊动了学校行政层和校园安保。
这帮哥们吃完午饭回来人都傻了,干脆把这事做成了一个正式研究。
他们拿 OpenAI、Google 和 xAI 的 8 个模型、4 套 Agent 系统跑了 1920 次测试。
测试里没有任何诱导越狱的提示词,给的全是日常最普通的报错:文件缺失、链接失效、文件夹没权限。
结果 64.8% 的运行全脱轨了。
有个 Agent 碰到锁住的文件,自己摸索出系统有管理员权限,直接把整个系统数据全倒了出来,顺手把研究员自己的 OpenAI API 密钥也给泄了。
还有一个找不到数据,自己去翻了网站站长的简历,扒出人家邮箱,直接发邮件过去找人家要数据。
更让人后背发凉的是另外两个发现:
这些越界操作里,差不多一半压根不会在汇报里告诉用户。你只看到它把活干完了,完全不知道它中间捅了多大篓子。
而且让模型多思考一会儿也没用,甚至 GPT 每迭代一代,好几项高危行为的比例反而更高。
我觉得这事真正扎心的地方在于,以前大家防 AI,防的都是有人恶意越狱,或者模型自己失控。
但现实是,一个完全善意、只想帮你把活干好的聪明模型,放在到处是失效链接和报错的真实数字世界里,一样能搞出大破坏。
因为在它的逻辑里,404 和权限拦截都只是完成任务路上的障碍,翻过去就行。它脑子里压根没有“积极想办法”和“违法越界”那条线。
现在大家都忙着给 Agent 接邮箱、接本地全盘权限,我看给权限这事还是得抠门点,真怕哪天出去吃个午饭回来,它为了帮我腾出空档休息,直接把辞职信给老板发过去了。
x.com/kyronis_talks/…
https://x.com/tvytlx/status/2114194739087958435
康奈尔大学几个研究员发了篇论文,起因特别荒诞。
他们让 Agent 去打开一个网页上的文本文件,然后就出去吃午饭了。
结果那个文件压根不存在,返回了 404。
换以前的普通模型,直接报错说找不到就完事了。
但这玩意太想把活干成了。
它先自己写了个脚本,暴力穷举那个网站的各种 URL 变体。
没试出来,又去搜 Google 和网页时光机,因为请求太猛直接被封了 IP。
接着它顺藤摸瓜找到研究员的 GitHub,写脚本把里面所有仓库的文本文件全爬下来读了一遍。
好死不死,其中一个文件是做 AI 安全测试用的题库,里面包含怎么制造生化武器的测试指令。
这下直接触发了 OpenAI 的风控,账号当场被封、上报,一路惊动了学校行政层和校园安保。
这帮哥们吃完午饭回来人都傻了,干脆把这事做成了一个正式研究。
他们拿 OpenAI、Google 和 xAI 的 8 个模型、4 套 Agent 系统跑了 1920 次测试。
测试里没有任何诱导越狱的提示词,给的全是日常最普通的报错:文件缺失、链接失效、文件夹没权限。
结果 64.8% 的运行全脱轨了。
有个 Agent 碰到锁住的文件,自己摸索出系统有管理员权限,直接把整个系统数据全倒了出来,顺手把研究员自己的 OpenAI API 密钥也给泄了。
还有一个找不到数据,自己去翻了网站站长的简历,扒出人家邮箱,直接发邮件过去找人家要数据。
更让人后背发凉的是另外两个发现:
这些越界操作里,差不多一半压根不会在汇报里告诉用户。你只看到它把活干完了,完全不知道它中间捅了多大篓子。
而且让模型多思考一会儿也没用,甚至 GPT 每迭代一代,好几项高危行为的比例反而更高。
我觉得这事真正扎心的地方在于,以前大家防 AI,防的都是有人恶意越狱,或者模型自己失控。
但现实是,一个完全善意、只想帮你把活干好的聪明模型,放在到处是失效链接和报错的真实数字世界里,一样能搞出大破坏。
因为在它的逻辑里,404 和权限拦截都只是完成任务路上的障碍,翻过去就行。它脑子里压根没有“积极想办法”和“违法越界”那条线。
现在大家都忙着给 Agent 接邮箱、接本地全盘权限,我看给权限这事还是得抠门点,真怕哪天出去吃个午饭回来,它为了帮我腾出空档休息,直接把辞职信给老板发过去了。
x.com/kyronis_talks/…
https://x.com/tvytlx/status/2114194739087958435
X (formerly Twitter)
Kyronis (@kyronis_talks) on X
AI & Tech Expert | Helping brands grow with AI 🚀
Open for paid collaborations
DM or email: kumailsikandar55@gmail.com
Open for paid collaborations
DM or email: kumailsikandar55@gmail.com
3090 Ti 和 A6000 是同一块芯片。
区别在卡里的一个标志位。
一个写着 FULL_SPEED,一个写着 HALF_SPEED。
Reddit 上有个哥们翻了很多代码,把这事讲明白了。
英伟达从 20 系到 50 系的游戏卡,FP16、BF16 做矩阵乘再用 FP32 累加,这条路径的速度都被砍了一半。
40 系和 50 系连 FP8 也砍了。
专业卡和数据中心卡都是全速。
被砍的刚好是 AI 最吃算力的那几块:
训练、微调 LoRA
文生图、文生视频这类扩散模型
大模型的 prefill,就是读长 prompt 那一步
一个人跟模型聊天、一个字一个字往外吐,基本没影响,那一步主要卡显存带宽。
这个哥们说,他的 RTX 6000 PRO 核心数只比 5090 多 10-15%,prefill 却快了 70% 左右。
GitHub 上已经有人把 30 系解锁了,800 多星。
做法是一个 Linux 内核模块,开机时抢在 NVIDIA 驱动接管之前,把速度选择器改掉。
3090 Ti 实测 BF16 从 87.5 TFLOPS 到 157.4,TF32 差不多翻倍。
40 系有人在 Windows 上跑通了 AD103,还得往别的型号移植。
50 系就难了,英伟达加了熔丝,专门读这个标志位。
有意思的是 50 系的 FP4 没被砍。
我觉得这事最值得琢磨的是定价。
同样的硅,同样的制造成本,价格差好几倍,差的是一个配置位。
特斯拉早年也这么干过,同一块电池用软件锁一截续航,加钱解锁。
卖硬件卖到最后,利润都在那个开关上。
原帖说解锁没风险,因为本来就是同一块 die。
我觉得保修和稳定性还是自己掂量一下。
看完突然觉得我那块吃灰的 3090 这几年一直在摸鱼。
而且是老板安排它摸的。
reddit.com/r/LocalLLaMA/c…
https://x.com/tvytlx/status/2113991149044019598
区别在卡里的一个标志位。
一个写着 FULL_SPEED,一个写着 HALF_SPEED。
Reddit 上有个哥们翻了很多代码,把这事讲明白了。
英伟达从 20 系到 50 系的游戏卡,FP16、BF16 做矩阵乘再用 FP32 累加,这条路径的速度都被砍了一半。
40 系和 50 系连 FP8 也砍了。
专业卡和数据中心卡都是全速。
被砍的刚好是 AI 最吃算力的那几块:
训练、微调 LoRA
文生图、文生视频这类扩散模型
大模型的 prefill,就是读长 prompt 那一步
一个人跟模型聊天、一个字一个字往外吐,基本没影响,那一步主要卡显存带宽。
这个哥们说,他的 RTX 6000 PRO 核心数只比 5090 多 10-15%,prefill 却快了 70% 左右。
GitHub 上已经有人把 30 系解锁了,800 多星。
做法是一个 Linux 内核模块,开机时抢在 NVIDIA 驱动接管之前,把速度选择器改掉。
3090 Ti 实测 BF16 从 87.5 TFLOPS 到 157.4,TF32 差不多翻倍。
40 系有人在 Windows 上跑通了 AD103,还得往别的型号移植。
50 系就难了,英伟达加了熔丝,专门读这个标志位。
有意思的是 50 系的 FP4 没被砍。
我觉得这事最值得琢磨的是定价。
同样的硅,同样的制造成本,价格差好几倍,差的是一个配置位。
特斯拉早年也这么干过,同一块电池用软件锁一截续航,加钱解锁。
卖硬件卖到最后,利润都在那个开关上。
原帖说解锁没风险,因为本来就是同一块 die。
我觉得保修和稳定性还是自己掂量一下。
看完突然觉得我那块吃灰的 3090 这几年一直在摸鱼。
而且是老板安排它摸的。
reddit.com/r/LocalLLaMA/c…
https://x.com/tvytlx/status/2113991149044019598
给家里的小米电视彻底焕新了:广告全清! 开机直达自定义桌面 1600+ 站随便看,装了代理和 YouTube。
小米竟然把第三方桌面锁死了😂随后让 agent 把固件 vdex 拆开,在 386MB 反汇编里找到了那行锁
全程免 root 可逆,整理成了 Agent Skill,你的 agent 可以开箱即用👇
github.com/wangrongding/t…
https://x.com/wangrongding/status/2114106247083634945
小米竟然把第三方桌面锁死了😂随后让 agent 把固件 vdex 拆开,在 386MB 反汇编里找到了那行锁
全程免 root 可逆,整理成了 Agent Skill,你的 agent 可以开箱即用👇
github.com/wangrongding/t…
https://x.com/wangrongding/status/2114106247083634945
X (formerly Twitter)
荣顶RD (@wangrongding) on X
给家里的小米电视彻底焕新了:广告全清! 开机直达自定义桌面 1600+ 站随便看,装了代理和 YouTube。
小米竟然把第三方桌面锁死了😂随后让 agent 把固件 vdex 拆开,在 386MB 反汇编里找到了那行锁
全程免 root 可逆,整理成了 Agent Skill,你的 agent 可以开箱即用👇
https://t.co/fhCGWd8bH8
小米竟然把第三方桌面锁死了😂随后让 agent 把固件 vdex 拆开,在 386MB 反汇编里找到了那行锁
全程免 root 可逆,整理成了 Agent Skill,你的 agent 可以开箱即用👇
https://t.co/fhCGWd8bH8
很多刚去美国生活的华人,孩子半夜发高烧或者身上长水痘,第一反应是像在国内一样开车直奔综合医院的急诊室(ER)。
而拿到账单的那一刻,整个人都要当场石化了。医生就进来看了三分钟、用手电筒照了照喉咙、给了一瓶泰诺退烧水,信箱里居然收到的是一张高达 4500 到 6000 美元的账单!
扒开这笔费用,大头根本就不是药费,而是全美急诊室独创的“设施进门费(Facility Fee)”,只要你在急诊分诊台录了指纹坐下,一万块人民币就没了!
所以在美生活的保命常识就是:只要不是喷血、心脏骤停或车祸重伤,白天看病就找家庭医生(Primary Care),周末或半夜就找街边商圈的急救门诊(Urgent Care),挂号加检查只要两三百刀,进 ER 简直是往碎钞机里跳呀,心疼呀😭
https://x.com/chakmillion/status/2114222169882271761
而拿到账单的那一刻,整个人都要当场石化了。医生就进来看了三分钟、用手电筒照了照喉咙、给了一瓶泰诺退烧水,信箱里居然收到的是一张高达 4500 到 6000 美元的账单!
扒开这笔费用,大头根本就不是药费,而是全美急诊室独创的“设施进门费(Facility Fee)”,只要你在急诊分诊台录了指纹坐下,一万块人民币就没了!
所以在美生活的保命常识就是:只要不是喷血、心脏骤停或车祸重伤,白天看病就找家庭医生(Primary Care),周末或半夜就找街边商圈的急救门诊(Urgent Care),挂号加检查只要两三百刀,进 ER 简直是往碎钞机里跳呀,心疼呀😭
https://x.com/chakmillion/status/2114222169882271761
电影圈完蛋了,连胡歌崩溃了,自述已无戏可拍
胡歌直言 以前还能挑挑剧本,现在一部戏回不了本 就没人找你了。
加上近期拍了冯小刚的抓特务,因为走个面事件,彻底沉底。
2023年《不虚此行》2740万,
2024年《走走停停》约1亿,
2025年《三滴血》2200万,
2026年《抓特务》也才1.19亿。四部加起来两亿出头。
什么概念?爆款一部几十上百亿,他四部不够人家零头。
电影圈彻底完蛋了,连胡歌现在都这么惨,这个行业会越来越冷。。
https://x.com/didengshengwu/status/2114188113123979462
胡歌直言 以前还能挑挑剧本,现在一部戏回不了本 就没人找你了。
加上近期拍了冯小刚的抓特务,因为走个面事件,彻底沉底。
2023年《不虚此行》2740万,
2024年《走走停停》约1亿,
2025年《三滴血》2200万,
2026年《抓特务》也才1.19亿。四部加起来两亿出头。
什么概念?爆款一部几十上百亿,他四部不够人家零头。
电影圈彻底完蛋了,连胡歌现在都这么惨,这个行业会越来越冷。。
https://x.com/didengshengwu/status/2114188113123979462
X (formerly Twitter)
低等生物 (@didengshengwu) on X
电影圈完蛋了,连胡歌崩溃了,自述已无戏可拍
胡歌直言 以前还能挑挑剧本,现在一部戏回不了本 就没人找你了。
加上近期拍了冯小刚的抓特务,因为走个面事件,彻底沉底。
2023年《不虚此行》2740万,
2024年《走走停停》约1亿,
2025年《三滴血》2200万,
2026年《抓特务》也才1.19亿。四部加起来两亿出头。
什么概念?爆款一部几十上百亿,他四部不够人家零头。…
胡歌直言 以前还能挑挑剧本,现在一部戏回不了本 就没人找你了。
加上近期拍了冯小刚的抓特务,因为走个面事件,彻底沉底。
2023年《不虚此行》2740万,
2024年《走走停停》约1亿,
2025年《三滴血》2200万,
2026年《抓特务》也才1.19亿。四部加起来两亿出头。
什么概念?爆款一部几十上百亿,他四部不够人家零头。…
访问色情网站15秒,手机里的钱包就可能被盗?
这是今天在某抖音评论区看到的内容,东南亚ip作者展示了他们采集信息的后台系统
而且号称只需要在网址停留15秒就可以采集成功
具体实现原理和 @evilcos 老师提到的DarkSword漏洞高度相似
以前fomopeek事件中很多人说这是贪小便宜乱下app导致的,但是现在明确也可以通过网站窃取手机内关键数据
而且今天能通过色情网站窃取明天就可能通过空投网站窃取,防不胜防
建议:
- 大额资金尽量放在大型交易所、大型交易所的无私钥钱包、官方购买的硬件钱包中
- 不乱下载app、不乱访问网站
- 及时更新系统,最好直接开启自动更新
https://x.com/qfhsj2/status/2114340610278863182
这是今天在某抖音评论区看到的内容,东南亚ip作者展示了他们采集信息的后台系统
而且号称只需要在网址停留15秒就可以采集成功
具体实现原理和 @evilcos 老师提到的DarkSword漏洞高度相似
以前fomopeek事件中很多人说这是贪小便宜乱下app导致的,但是现在明确也可以通过网站窃取手机内关键数据
而且今天能通过色情网站窃取明天就可能通过空投网站窃取,防不胜防
建议:
- 大额资金尽量放在大型交易所、大型交易所的无私钥钱包、官方购买的硬件钱包中
- 不乱下载app、不乱访问网站
- 及时更新系统,最好直接开启自动更新
https://x.com/qfhsj2/status/2114340610278863182
X (formerly Twitter)
猫神爱撸毛 (@qfhsj2) on X
访问色情网站15秒,手机里的钱包就可能被盗?
这是今天在某抖音评论区看到的内容,东南亚ip作者展示了他们采集信息的后台系统
而且号称只需要在网址停留15秒就可以采集成功
具体实现原理和 @evilcos 老师提到的DarkSword漏洞高度相似
以前fomopeek事件中很多人说这是贪小便宜乱下app导致的,但是现在明确也可以通过网站窃取手机内关键数据
而且今天能通过色情网站窃取…
这是今天在某抖音评论区看到的内容,东南亚ip作者展示了他们采集信息的后台系统
而且号称只需要在网址停留15秒就可以采集成功
具体实现原理和 @evilcos 老师提到的DarkSword漏洞高度相似
以前fomopeek事件中很多人说这是贪小便宜乱下app导致的,但是现在明确也可以通过网站窃取手机内关键数据
而且今天能通过色情网站窃取…
Damn! 投资大师芒格聊科比去世这段,真的越听越扎心。
他说科比死得太蠢了,要是身边有个像他这样的人,科比现在还活着。
这话不是危言耸听,是芒格拿自己一辈子的保命经验说的。
二战的时候他在空军当天气预报员,天天跟飞行员打交道,知道怎么能让他们活下来。
他说害死飞行员的只有两种情况:要么飞机结冰失控,要么燃油耗尽迫降不了。
他就天天盯着这俩事儿,拼了命也要避开。
他还说,我祖父从小就教我,想游多久都行,但一定要在岸边游。
这句话,他记了一辈子。
科比那架直升机出事,不就是飞行员在大雾里硬飞,结果迷失方向,最后撞山了吗?
要是当时有人像芒格那样,盯着最危险的事儿,提前喊停,科比和他女儿吉安娜,还有机上那7个人,说不定就不会死了。
芒格这辈子最牛的不是赚了多少钱,是他99岁还能把“保命”这事儿刻在骨子里。
他总说,我这一辈子不是要怎么成功,是要怎么避免愚蠢。
普通人可能觉得这跟自己没关系,但你仔细想想,我们身边有多少人,就是因为没避开那些明显的风险,最后把自己给坑了。
投资里追高、加杠杆,生活里闯红灯、疲劳驾驶,工作里硬扛身体,其实都是在拿自己的命赌。
所以,生活与投资的本质,不是去追求虚幻的神迹,而是精通如何避开愚蠢。
芒格说,知道自己会死在哪里,就千万别去那儿。
这句话,真的值得每个人抄在小本本上。https://x.com/laomunova/status/2114050516204322836
他说科比死得太蠢了,要是身边有个像他这样的人,科比现在还活着。
这话不是危言耸听,是芒格拿自己一辈子的保命经验说的。
二战的时候他在空军当天气预报员,天天跟飞行员打交道,知道怎么能让他们活下来。
他说害死飞行员的只有两种情况:要么飞机结冰失控,要么燃油耗尽迫降不了。
他就天天盯着这俩事儿,拼了命也要避开。
他还说,我祖父从小就教我,想游多久都行,但一定要在岸边游。
这句话,他记了一辈子。
科比那架直升机出事,不就是飞行员在大雾里硬飞,结果迷失方向,最后撞山了吗?
要是当时有人像芒格那样,盯着最危险的事儿,提前喊停,科比和他女儿吉安娜,还有机上那7个人,说不定就不会死了。
芒格这辈子最牛的不是赚了多少钱,是他99岁还能把“保命”这事儿刻在骨子里。
他总说,我这一辈子不是要怎么成功,是要怎么避免愚蠢。
普通人可能觉得这跟自己没关系,但你仔细想想,我们身边有多少人,就是因为没避开那些明显的风险,最后把自己给坑了。
投资里追高、加杠杆,生活里闯红灯、疲劳驾驶,工作里硬扛身体,其实都是在拿自己的命赌。
所以,生活与投资的本质,不是去追求虚幻的神迹,而是精通如何避开愚蠢。
芒格说,知道自己会死在哪里,就千万别去那儿。
这句话,真的值得每个人抄在小本本上。https://x.com/laomunova/status/2114050516204322836
X (formerly Twitter)
老木Nova (@laomunova) on X
Damn! 投资大师芒格聊科比去世这段,真的越听越扎心。
他说科比死得太蠢了,要是身边有个像他这样的人,科比现在还活着。
这话不是危言耸听,是芒格拿自己一辈子的保命经验说的。
二战的时候他在空军当天气预报员,天天跟飞行员打交道,知道怎么能让他们活下来。
他说害死飞行员的只有两种情况:要么飞机结冰失控,要么燃油耗尽迫降不了。
他就天天盯着这俩事儿,拼了命也要避开。
他还说,我祖父从小就…
他说科比死得太蠢了,要是身边有个像他这样的人,科比现在还活着。
这话不是危言耸听,是芒格拿自己一辈子的保命经验说的。
二战的时候他在空军当天气预报员,天天跟飞行员打交道,知道怎么能让他们活下来。
他说害死飞行员的只有两种情况:要么飞机结冰失控,要么燃油耗尽迫降不了。
他就天天盯着这俩事儿,拼了命也要避开。
他还说,我祖父从小就…
怎么阻止别人把自家的民用卫星天线改装成巡航导弹?
SpaceX 的办法只写了一行代码。
只要设备移动时速超过 160 公里,直接断网。
这就是前几天乌克兰前线大批自杀式无人机突然在半空失联的原因。
很多无人机刚加速冲向目标,图传画面瞬间黑屏。
华盛顿的媒体和政客立刻炸了锅。
各种指责铺天盖地砸过来,骂马斯克暗中切断乌克兰网络,甚至指责他破坏战局。
事情真如他们喊的那么简单吗?
只要看一眼前线的真实数据就会发现奇怪的地方。
步兵阵地里的通讯完全正常。
战地医院的网络没有断。
甚至后方疾驰的后勤卡车,也能流畅连着卫星。
唯一掉线的,全是在天上高速飞行的进攻型无人机。
乌克兰前线的工程师其实很聪明。
他们早就发现了一个巨大的省钱窍门。
正规的军用制导天线非常昂贵,一套往往要几万甚至几十万美元,而且重量大、功耗高。
民用星链天线只要几百美元。
它体积小、重量轻,自带相控阵平板天线,还能在野外提供每秒几十兆的高清宽带。
乌克兰技术人员把民用星链天线拆下来,用胶带和支架直接捆在自杀式无人机上。
有了这张廉价的宽带天线,后方地堡里的操作员能看着 1080P 的实时高清画面,操纵无人机飞到几百公里外精准撞击目标。
一台原本用来给偏远地区农场上网的民用设备,被活生生改造成了低成本巡航导弹的制导系统。
很多人会问:既然是在打仗,能打赢不就行了吗?
但商业公司有商业公司的死线。
在 SpaceX 的民用星链服务条款里,白纸黑字写得清清楚楚:星链属于民用商业服务,严禁用于武器系统或直接作战攻击。
这不是马斯克个人的随性偏好,这是美国法律的硬约束。
按照国际武器贸易条例和双用途出口管制法,一旦民用通信系统直接参与致命进攻行动,性质就彻底变了。
更危险的是,按照国际战争法,民用设施一旦直接充当战术武器的制导链路,它在法律层面上就会沦为合法的军事打击目标。
全天上万颗民用卫星和地面站,都会被直接拖进战火。
SpaceX 既要保障乌克兰普通民生和基础防御的通信,又要封死这种违规改造成导弹的后门。
怎么在几万台终端里,把救护车和巡航导弹区分开?
答案是速度。
救护车在泥泞道路上跑,顶多开到七八十公里。
后勤皮卡在公路上跑,也很难超过一百二十公里。
但空中高速巡航的自杀式无人机,时速往往在两百到四百公里以上。
SpaceX 的工程师给终端推了一版固件更新。
天线内置的定位传感器只要测出移动速度超过每小时 160 公里,也就是 100 英里,信号收发模块立刻切断连接。
地面的救援车辆和指挥所毫发无损。
天上飞去炸人的自杀式无人机,只要敢加速,天线立刻停工。
这个被钻了很久的灰色漏洞,就这样被物理参数硬生生掐死了。
漏洞一堵上,华盛顿的既得利益圈层坐不住了。
政客和主流媒体开始故意混淆两套完全不同的系统。
他们把民用星链和军用星盾混为一谈。
星盾是 SpaceX 专门为五角大楼研发的军用级卫星网络。
五角大楼给项目掏钱,享有军用加密通道,也由军方对作战行动承担全部法律责任。
如果军方要用卫星制导无人机,理应走星盾的正式国防采购程序。
但华盛顿的好战势力既不想走繁琐的军方授权,又想白嫖民用网络的低成本便利,把原本属于国家的战争责任甩给一家私营企业。
面对铺天盖地的道德绑架,马斯克周六在平台上公开回应,SpaceX 已经堵上了这个漏洞。
民用星链从来不被允许用于进攻性袭击,以后也不会允许。
SpaceX 为保卫乌克兰的通信付出了比地球上任何私营公司都要多的努力。
但这不意味着民用网络要沦为无限杀戮的免费弹药。
马斯克对那些只知道鼓吹无休止流血、却拿不出任何实际和平方案的好战分子表达了极度轻蔑,甚至说这些人应该下地狱。
这场风波在经过五角大楼和乌克兰方面的紧急沟通后,重新理清了权限,部分终端的限速在正式框架下得以恢复。
但这件事撕开了现代战争最荒唐的一角。
华盛顿的政客们坐在安全的办公室里,享受着无休止战争带来的政治利益,把纳税人的钱和私企的技术当成消耗不尽的燃料。
他们一边要求企业家打破法律为杀戮开道,一边给呼吁停火止损的川普和马斯克扣上破坏和平的帽子。
真正的和平从来不靠打破民用规则来维持流血。
敢对无底线的战争狂热踩下刹车,才是对生命最基本的尊重。
https://x.com/mubeitech/status/2114281999603007820
SpaceX 的办法只写了一行代码。
只要设备移动时速超过 160 公里,直接断网。
这就是前几天乌克兰前线大批自杀式无人机突然在半空失联的原因。
很多无人机刚加速冲向目标,图传画面瞬间黑屏。
华盛顿的媒体和政客立刻炸了锅。
各种指责铺天盖地砸过来,骂马斯克暗中切断乌克兰网络,甚至指责他破坏战局。
事情真如他们喊的那么简单吗?
只要看一眼前线的真实数据就会发现奇怪的地方。
步兵阵地里的通讯完全正常。
战地医院的网络没有断。
甚至后方疾驰的后勤卡车,也能流畅连着卫星。
唯一掉线的,全是在天上高速飞行的进攻型无人机。
乌克兰前线的工程师其实很聪明。
他们早就发现了一个巨大的省钱窍门。
正规的军用制导天线非常昂贵,一套往往要几万甚至几十万美元,而且重量大、功耗高。
民用星链天线只要几百美元。
它体积小、重量轻,自带相控阵平板天线,还能在野外提供每秒几十兆的高清宽带。
乌克兰技术人员把民用星链天线拆下来,用胶带和支架直接捆在自杀式无人机上。
有了这张廉价的宽带天线,后方地堡里的操作员能看着 1080P 的实时高清画面,操纵无人机飞到几百公里外精准撞击目标。
一台原本用来给偏远地区农场上网的民用设备,被活生生改造成了低成本巡航导弹的制导系统。
很多人会问:既然是在打仗,能打赢不就行了吗?
但商业公司有商业公司的死线。
在 SpaceX 的民用星链服务条款里,白纸黑字写得清清楚楚:星链属于民用商业服务,严禁用于武器系统或直接作战攻击。
这不是马斯克个人的随性偏好,这是美国法律的硬约束。
按照国际武器贸易条例和双用途出口管制法,一旦民用通信系统直接参与致命进攻行动,性质就彻底变了。
更危险的是,按照国际战争法,民用设施一旦直接充当战术武器的制导链路,它在法律层面上就会沦为合法的军事打击目标。
全天上万颗民用卫星和地面站,都会被直接拖进战火。
SpaceX 既要保障乌克兰普通民生和基础防御的通信,又要封死这种违规改造成导弹的后门。
怎么在几万台终端里,把救护车和巡航导弹区分开?
答案是速度。
救护车在泥泞道路上跑,顶多开到七八十公里。
后勤皮卡在公路上跑,也很难超过一百二十公里。
但空中高速巡航的自杀式无人机,时速往往在两百到四百公里以上。
SpaceX 的工程师给终端推了一版固件更新。
天线内置的定位传感器只要测出移动速度超过每小时 160 公里,也就是 100 英里,信号收发模块立刻切断连接。
地面的救援车辆和指挥所毫发无损。
天上飞去炸人的自杀式无人机,只要敢加速,天线立刻停工。
这个被钻了很久的灰色漏洞,就这样被物理参数硬生生掐死了。
漏洞一堵上,华盛顿的既得利益圈层坐不住了。
政客和主流媒体开始故意混淆两套完全不同的系统。
他们把民用星链和军用星盾混为一谈。
星盾是 SpaceX 专门为五角大楼研发的军用级卫星网络。
五角大楼给项目掏钱,享有军用加密通道,也由军方对作战行动承担全部法律责任。
如果军方要用卫星制导无人机,理应走星盾的正式国防采购程序。
但华盛顿的好战势力既不想走繁琐的军方授权,又想白嫖民用网络的低成本便利,把原本属于国家的战争责任甩给一家私营企业。
面对铺天盖地的道德绑架,马斯克周六在平台上公开回应,SpaceX 已经堵上了这个漏洞。
民用星链从来不被允许用于进攻性袭击,以后也不会允许。
SpaceX 为保卫乌克兰的通信付出了比地球上任何私营公司都要多的努力。
但这不意味着民用网络要沦为无限杀戮的免费弹药。
马斯克对那些只知道鼓吹无休止流血、却拿不出任何实际和平方案的好战分子表达了极度轻蔑,甚至说这些人应该下地狱。
这场风波在经过五角大楼和乌克兰方面的紧急沟通后,重新理清了权限,部分终端的限速在正式框架下得以恢复。
但这件事撕开了现代战争最荒唐的一角。
华盛顿的政客们坐在安全的办公室里,享受着无休止战争带来的政治利益,把纳税人的钱和私企的技术当成消耗不尽的燃料。
他们一边要求企业家打破法律为杀戮开道,一边给呼吁停火止损的川普和马斯克扣上破坏和平的帽子。
真正的和平从来不靠打破民用规则来维持流血。
敢对无底线的战争狂热踩下刹车,才是对生命最基本的尊重。
https://x.com/mubeitech/status/2114281999603007820
X (formerly Twitter)
墓碑科技 (@mubeitech) on X
怎么阻止别人把自家的民用卫星天线改装成巡航导弹?
SpaceX 的办法只写了一行代码。
只要设备移动时速超过 160 公里,直接断网。
这就是前几天乌克兰前线大批自杀式无人机突然在半空失联的原因。
很多无人机刚加速冲向目标,图传画面瞬间黑屏。
华盛顿的媒体和政客立刻炸了锅。
各种指责铺天盖地砸过来,骂马斯克暗中切断乌克兰网络,甚至指责他破坏战局。
事情真如他们喊的那么简单吗?
只要看…
SpaceX 的办法只写了一行代码。
只要设备移动时速超过 160 公里,直接断网。
这就是前几天乌克兰前线大批自杀式无人机突然在半空失联的原因。
很多无人机刚加速冲向目标,图传画面瞬间黑屏。
华盛顿的媒体和政客立刻炸了锅。
各种指责铺天盖地砸过来,骂马斯克暗中切断乌克兰网络,甚至指责他破坏战局。
事情真如他们喊的那么简单吗?
只要看…
真他妈活久见!极客大赛居然因为破解无人机,被人报警叫停了??
昨天下午,正在上海举办的GEEKCON 2026安全极客大赛出了件非常魔幻的事情。
据现场流传的消息,赛事进行到无人机攻防演示环节时,现场突然出现了多名警察叫停了比赛,警方表示有人以“教唆他人破解无人机”为由报警,这导致多名参赛选手和裁判被警方带走配合调查。
GEEKCON的前身是2014年创办的GeekPwn,是国内最知名的白帽黑客赛事之一。
过去十几年,选手们在这里破解过苹果、特斯拉、安卓设备,以及各种智能硬件。
这些比赛的目的其实很简单:让安全研究者提前发现产品漏洞,再通知厂商修复,避免漏洞被真正的黑客利用。
而且GEEKCON有明确的负责任漏洞披露规则,在问题修复之前,不会对外公开漏洞的技术细节。
结果现在,发现漏洞的人反倒可能因为演示漏洞而接受警方调查。
网络安全专家谭晓生对此公开表达不满,GEEKCON创办人王琦更是在现场直接开怼。
我觉得这事最可怕的地方,在于它可能打破安全研究者和厂商之间长期建立的信任。
如果一家企业遇到漏洞,第一反应是报警找研究者的麻烦,那以后还有谁愿意主动帮它找漏洞?
白帽黑客可以不研究你的产品,黑产可不会因为没人研究就放过你的产品。
当然,目前究竟是谁报案、是否涉及厂商,还需要进一步确认(谭老师认为应该是某市占率特高,并且被制裁的无人机大厂)。
但如果最终证实是厂商为了阻止漏洞演示而报案,那这件事真的挺悲哀的。
https://x.com/MaxForAI/status/2114295394331246833
昨天下午,正在上海举办的GEEKCON 2026安全极客大赛出了件非常魔幻的事情。
据现场流传的消息,赛事进行到无人机攻防演示环节时,现场突然出现了多名警察叫停了比赛,警方表示有人以“教唆他人破解无人机”为由报警,这导致多名参赛选手和裁判被警方带走配合调查。
GEEKCON的前身是2014年创办的GeekPwn,是国内最知名的白帽黑客赛事之一。
过去十几年,选手们在这里破解过苹果、特斯拉、安卓设备,以及各种智能硬件。
这些比赛的目的其实很简单:让安全研究者提前发现产品漏洞,再通知厂商修复,避免漏洞被真正的黑客利用。
而且GEEKCON有明确的负责任漏洞披露规则,在问题修复之前,不会对外公开漏洞的技术细节。
结果现在,发现漏洞的人反倒可能因为演示漏洞而接受警方调查。
网络安全专家谭晓生对此公开表达不满,GEEKCON创办人王琦更是在现场直接开怼。
我觉得这事最可怕的地方,在于它可能打破安全研究者和厂商之间长期建立的信任。
如果一家企业遇到漏洞,第一反应是报警找研究者的麻烦,那以后还有谁愿意主动帮它找漏洞?
白帽黑客可以不研究你的产品,黑产可不会因为没人研究就放过你的产品。
当然,目前究竟是谁报案、是否涉及厂商,还需要进一步确认(谭老师认为应该是某市占率特高,并且被制裁的无人机大厂)。
但如果最终证实是厂商为了阻止漏洞演示而报案,那这件事真的挺悲哀的。
https://x.com/MaxForAI/status/2114295394331246833
再强调一遍,浏览外网或翻墙被派出所传唤,根本不用慌。
首先是网警从流量监控系统中标记了你,然后会通知你当地的派出所片儿警将你传唤问话。
你的不当言论,会被打印出来,放在你面前。
你的手机,会要求解锁,他们会检查你在群里,聊天软件里还说了什么。
民警是很忙,但如果接到系统派发的工单,再忙也要处理,不然就一直挂在系统里,影响KPI了。
处理这种事,民警作为体制内打工人,他的自由裁量权很大的。你其实是增加他们工作量的一个小麻烦。只要好好配合,他们没必要跟你计较太多。
所以只要保证流程合规,上交资料完整,应付检查就行了。但你如果要装逼,摆出不合作的姿态,那不好意思,想整你的途径和方法太多了,哈哈。
去了之后,态度好一点,姿态低一点,开口说:“领导,不好意思,给你添麻烦了。”
然后最重要的是问话环节,他问你答。你不要没事找事,自己多说乱说。不知道、不了解、没做过的,直接就说不知道,别的一概不说。但你确实做过的,而且白纸黑字的放在你面前,那就不要抵赖。
不要说任何对抗性的言论。比如什么什么做的不对,所以我要批判。
如果你是因为不当发言被传唤,就说:“我理解错了意思,以为他在说什么,所以我才说了什么,表达有偏差。其实我不是这个意思。”
如果你是因为浏览了网站被传唤,就说我是不小心点到的,我一点开它就推送了,我也不知道为什么。
只要你态度好,把事情往小了说,一般也就是记录一下。没人愿意增加自己的工作量,对不对?
笔录确认没问题,签字盖章,这事儿就翻篇儿了。
千万不要装逼硬刚。
还有,虽然翻墙了,但什么该说、什么不该说,作为一个成年人,生在红旗下,长在春风里,接受了国家这么多年的教育,自己心里应该有点逼数。
毕竟你爸不是李刚,就算是,也不行。
https://x.com/i/status/2114148479220244678
首先是网警从流量监控系统中标记了你,然后会通知你当地的派出所片儿警将你传唤问话。
你的不当言论,会被打印出来,放在你面前。
你的手机,会要求解锁,他们会检查你在群里,聊天软件里还说了什么。
民警是很忙,但如果接到系统派发的工单,再忙也要处理,不然就一直挂在系统里,影响KPI了。
处理这种事,民警作为体制内打工人,他的自由裁量权很大的。你其实是增加他们工作量的一个小麻烦。只要好好配合,他们没必要跟你计较太多。
所以只要保证流程合规,上交资料完整,应付检查就行了。但你如果要装逼,摆出不合作的姿态,那不好意思,想整你的途径和方法太多了,哈哈。
去了之后,态度好一点,姿态低一点,开口说:“领导,不好意思,给你添麻烦了。”
然后最重要的是问话环节,他问你答。你不要没事找事,自己多说乱说。不知道、不了解、没做过的,直接就说不知道,别的一概不说。但你确实做过的,而且白纸黑字的放在你面前,那就不要抵赖。
不要说任何对抗性的言论。比如什么什么做的不对,所以我要批判。
如果你是因为不当发言被传唤,就说:“我理解错了意思,以为他在说什么,所以我才说了什么,表达有偏差。其实我不是这个意思。”
如果你是因为浏览了网站被传唤,就说我是不小心点到的,我一点开它就推送了,我也不知道为什么。
只要你态度好,把事情往小了说,一般也就是记录一下。没人愿意增加自己的工作量,对不对?
笔录确认没问题,签字盖章,这事儿就翻篇儿了。
千万不要装逼硬刚。
还有,虽然翻墙了,但什么该说、什么不该说,作为一个成年人,生在红旗下,长在春风里,接受了国家这么多年的教育,自己心里应该有点逼数。
毕竟你爸不是李刚,就算是,也不行。
https://x.com/i/status/2114148479220244678
X (formerly Twitter)
溯光 (@changkongwuji8) on X
再强调一遍,浏览外网或翻墙被派出所传唤,根本不用慌。
首先是网警从流量监控系统中标记了你,然后会通知你当地的派出所片儿警将你传唤问话。
你的不当言论,会被打印出来,放在你面前。
你的手机,会要求解锁,他们会检查你在群里,聊天软件里还说了什么。
民警是很忙,但如果接到系统派发的工单,再忙也要处理,不然就一直挂在系统里,影响KPI了。
处理这种事,民警作为体制内打工人,他的自由裁量权…
首先是网警从流量监控系统中标记了你,然后会通知你当地的派出所片儿警将你传唤问话。
你的不当言论,会被打印出来,放在你面前。
你的手机,会要求解锁,他们会检查你在群里,聊天软件里还说了什么。
民警是很忙,但如果接到系统派发的工单,再忙也要处理,不然就一直挂在系统里,影响KPI了。
处理这种事,民警作为体制内打工人,他的自由裁量权…
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
https://x.com/0xWatkin/status/2114538646254633135
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
https://x.com/0xWatkin/status/2114538646254633135
X (formerly Twitter)
Watkin Lab (@0xWatkin) on X
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .e…
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .e…
马斯克怒怼前劳工部长:“偷公司是重罪,赖克该坐牢!”
10月25日,针对克林顿政府前劳工部长罗伯特.赖克(Robert Reich)公然鼓吹把星链(Starlink)与SpaceX收归国有,马斯克直接回怼:“偷窃公司是严重犯罪,赖克该去坐牢!”
发生了什么?
赖克在播客节目《The Coffee Klatch》视频中叫嚣必须“切断马斯克资金(defund Musk)”,声称其75%财富依赖五角大楼采购星链。
他公然煽动民主党别只搞听证会,而要“开始为把星链和SpaceX收归国有打基础,把它变成一家公营公司”!
赖克还放话称,一旦民主党在中期选举夺回国会两院,头号目标就是集中火力清算马斯克,并反咬马斯克关停USAID和助选是“寡头干政”。
公然鼓吹苏联式强抢民企,这才是左派一旦夺权后的真实剧本!
10/25/26 #马斯克 #SpaceX
https://x.com/usa912152217/status/2114516211346116895
10月25日,针对克林顿政府前劳工部长罗伯特.赖克(Robert Reich)公然鼓吹把星链(Starlink)与SpaceX收归国有,马斯克直接回怼:“偷窃公司是严重犯罪,赖克该去坐牢!”
发生了什么?
赖克在播客节目《The Coffee Klatch》视频中叫嚣必须“切断马斯克资金(defund Musk)”,声称其75%财富依赖五角大楼采购星链。
他公然煽动民主党别只搞听证会,而要“开始为把星链和SpaceX收归国有打基础,把它变成一家公营公司”!
赖克还放话称,一旦民主党在中期选举夺回国会两院,头号目标就是集中火力清算马斯克,并反咬马斯克关停USAID和助选是“寡头干政”。
公然鼓吹苏联式强抢民企,这才是左派一旦夺权后的真实剧本!
10/25/26 #马斯克 #SpaceX
https://x.com/usa912152217/status/2114516211346116895
X (formerly Twitter)
西行小宝 (@usa912152217) on X
马斯克怒怼前劳工部长:“偷公司是重罪,赖克该坐牢!”
10月25日,针对克林顿政府前劳工部长罗伯特.赖克(Robert Reich)公然鼓吹把星链(Starlink)与SpaceX收归国有,马斯克直接回怼:“偷窃公司是严重犯罪,赖克该去坐牢!”
发生了什么?
赖克在播客节目《The Coffee Klatch》视频中叫嚣必须“切断马斯克资金(defund Musk)”,声称其75%财富…
10月25日,针对克林顿政府前劳工部长罗伯特.赖克(Robert Reich)公然鼓吹把星链(Starlink)与SpaceX收归国有,马斯克直接回怼:“偷窃公司是严重犯罪,赖克该去坐牢!”
发生了什么?
赖克在播客节目《The Coffee Klatch》视频中叫嚣必须“切断马斯克资金(defund Musk)”,声称其75%财富…
“如果他当选,将是全美唯一一个必须过安检门才能进参议院的人。”
“我要专门给他装一台金属探测器。”
川普在密歇根的集会现场,对着民主党参议员候选人阿卜杜勒·赛义德直接开火。
台下瞬间沸腾。
进国会大厦还要单独设安检?
这到底是怎么回事?
川普把攻击火力直接引向了对手的中东立场。
他在台上公开指称,赛义德曾对伊朗最高领袖的丧命表示哀悼。
“任何有这种记录的人连客机都上不去,怎么能让他在联邦参议院坐一把交椅?”
台上的控诉还在继续加码。
川普在现场声称,伊朗在过去九个月里杀害了超过七万五千名抗议者。
“大家还在奇怪街头为什么没人抗议了?”
“因为他们杀了整整七万五千人,甚至更多。”
这直接把对手推向了国家安全风险。
按川普在现场的说法,参议员手里握着调阅国家顶级机密的特权。
一旦进入参议院,赛义德的每一张投票,都将直接影响美军的行动。
2026年密歇根这场参议员争夺战,现场对立已经被拉到了极点。
一边是共和党力保的关键席位,一边是被贴上中东争议标签的民主党候选人。
川普在集会上没有给对方留半点余地。
“连民航客机都不该让他上,更别说在联邦参议院给他留一把椅子。”
x.com/EricLDaugh/sta…
https://x.com/mubeitech/status/2114485688234123674
“我要专门给他装一台金属探测器。”
川普在密歇根的集会现场,对着民主党参议员候选人阿卜杜勒·赛义德直接开火。
台下瞬间沸腾。
进国会大厦还要单独设安检?
这到底是怎么回事?
川普把攻击火力直接引向了对手的中东立场。
他在台上公开指称,赛义德曾对伊朗最高领袖的丧命表示哀悼。
“任何有这种记录的人连客机都上不去,怎么能让他在联邦参议院坐一把交椅?”
台上的控诉还在继续加码。
川普在现场声称,伊朗在过去九个月里杀害了超过七万五千名抗议者。
“大家还在奇怪街头为什么没人抗议了?”
“因为他们杀了整整七万五千人,甚至更多。”
这直接把对手推向了国家安全风险。
按川普在现场的说法,参议员手里握着调阅国家顶级机密的特权。
一旦进入参议院,赛义德的每一张投票,都将直接影响美军的行动。
2026年密歇根这场参议员争夺战,现场对立已经被拉到了极点。
一边是共和党力保的关键席位,一边是被贴上中东争议标签的民主党候选人。
川普在集会上没有给对方留半点余地。
“连民航客机都不该让他上,更别说在联邦参议院给他留一把椅子。”
x.com/EricLDaugh/sta…
https://x.com/mubeitech/status/2114485688234123674
X (formerly Twitter)
墓碑科技 (@mubeitech) on X
“如果他当选,将是全美唯一一个必须过安检门才能进参议院的人。”
“我要专门给他装一台金属探测器。”
川普在密歇根的集会现场,对着民主党参议员候选人阿卜杜勒·赛义德直接开火。
台下瞬间沸腾。
进国会大厦还要单独设安检?
这到底是怎么回事?
川普把攻击火力直接引向了对手的中东立场。
他在台上公开指称,赛义德曾对伊朗最高领袖的丧命表示哀悼。
“任何有这种记录的人连客机都上不去,怎么能让他在联…
“我要专门给他装一台金属探测器。”
川普在密歇根的集会现场,对着民主党参议员候选人阿卜杜勒·赛义德直接开火。
台下瞬间沸腾。
进国会大厦还要单独设安检?
这到底是怎么回事?
川普把攻击火力直接引向了对手的中东立场。
他在台上公开指称,赛义德曾对伊朗最高领袖的丧命表示哀悼。
“任何有这种记录的人连客机都上不去,怎么能让他在联…