阿里被曝与 DeepSeek 谈判决裂。

一位接近 DeepSeek 的人士透露，双方未能在融资具体条款上达成一致。原因是，阿里的自有生态对 DeepSeek 而言，适配度不高，而 DeepSeek 也不缺乏潜在的投资人。

阿里在战略上，对被投公司纳入自家生态有强烈诉求，与 DeepSeek 作为独立模型公司的定位存在矛盾。

多位接近交易的人士表达了相似观点。

以上来自白鲸实验室。
https://x.com/i/status/2052977092871233541

软件安全这条线，真见证历史了。

Mozilla 官方表示，4 月份一共修复了 423 个 Firefox 安全漏洞，其中 271 个是 Claude Mythos Preview 一个模型挖出来的，还包括 15 年和 20 年前的老 bug，连那种 fuzzer 跑了几十年都跑不出来的沙箱逃逸，都被翻出来了。

为这事 Mozilla 内部 100 多个工程师连轴转，写补丁、复现、测试、发版，连续好几周。

攻击者今天就能用同一套 AI 把代码扫穿，防御者要是还停在「AI 安全报告全是 slop」的旧印象里，就先输一半了。
https://x.com/i/status/2052891798243041301

总结一下：
🔸 声称自己发现了 VLESS / XTLS / REALITY 这一类协议的“致命漏洞”，可以近乎 100% 准确识别相关代理流量，且误判率极低。作者还声称，如果将 PoC 部署在路由设备或旁路网络节点上，可提取用户端及服务端 IP。
🔸 强烈批评 RPRX 及其主导的协议宣传，认为其夸大“前向安全”“隐蔽性”“TLS in TLS”等问题，把普通 TLS 本身具备的能力包装成独家优势。
🔸 认为 R 协议的双栈 TLS / 回落设计反而制造了更强的可识别特征，使其比普通 TLS 代理更容易被审查系统精准探测。
🔸 README 里没有直接公开漏洞细节，而是设定了一个期限：UTC+8 2026-05-11 15:00。作者说如果 RPRX 不公开道歉并撤回过往言论，就会在仓库里发布 PoC。
🔸 作者建议现有 R 协议用户尽快迁移到其他协议，并把这次披露包装成一次对社区生态、协议宣传和个人崇拜的反击。

R 佬也回应了：
🔹 RPRX 认为那篇“檄文”里有大量基础性错误，尤其是对网络流量、TLS、REALITY 工作方式的理解不准确，所以不把它当成严肃漏洞分析。
🔹 他认为对方很多指控是捏造他说过的话、曲解他的行为，或者先假设他有恶意再解读。
🔹 没有否认 REALITY 可能有特征问题，比如 DNS/IP/ASN 不匹配、端口转发痕迹、server handshake 分包/粘包、后续流量是否像真实浏览器访问目标站等。
🔹 “有特征”不等于“协议方向错了”。任何协议在发展中都会暴露实现特征，发现问题可以修，但不能因此否定 REALITY 想解决旧协议痛点的方向。
🔹 GFW 越来越像白名单系统，过去 SS、Trojan、TLS-based 方案不断被封，说明审查在升级。以后可能不只是看协议，还会看 SNI、IP、DNS 解析、ASN、访问行为是否合理。
🔹 在他看来，REALITY 不是为了做到“绝对不可识别”，而是在普通 TLS、普通 SNI、TLS-in-TLS 等方案逐渐不够用时，提供一个还能部署、还能用的方向。
🔹 用户迁移不是因为他宣传，而是因为旧协议失效。人们从 SS 转到 TLS-based、从 Trojan 转到 REALITY/Vision，主要原因都是旧方案被 GFW 封了，而不是因为他个人推动。
🔹 SNI 白名单之后还会有 IP 层面的封锁问题，所以后续方向包括 XHTTP + domain fronting、XDRIVE、REALITY IP 加密更新等。

github.com/XTLS/Xray-core…
https://x.com/i/status/2053031037081706579

我简直看傻了。这不是妖股，而是一只主流股票。只是和一个大客户达成了初步合作意向，今天几个小时内的涨幅。按现在价格算，英特尔利润要翻五六倍，才只是接近龙头台积电现在的估值水平。这哪里是普通反转，简直是在赌奇迹，甚至台海马上战争爆发。这个估值，已经不是赌它订单变多这么简单，而是赌利润率也一起大幅上升。可问题是，芯片制造不是软件，也不是社交媒体，不可能用户一多利润就爆炸。它是重资产制造业，扩产、良率、折旧、产能利用率，每一步都很慢。这个市场的疯狂需要我们更加谨慎。看懂我这个帖子的人，以后一定会感谢我！
https://x.com/i/status/2052799409893847515

美国股市可能正在崩溃。

纽约大学教授Scott Galloway在前几天的采访中发出了警告。

他认为，如果中国效仿当年倾销钢铁的做法，向美国市场大量倾销廉价的开源 AI 模型，美国大型企业就会为了降本，放弃购买 OpenAI，Anthropic 这类公司的昂贵商业授权。

当市场意识到现有的天价估值根本站不住脚时，美国股市就可能崩溃，这不仅会让投资者恐慌性撤资，还会引发包括裁员潮在内的连锁反应。

这件事之所以危险，是因为当前美股集中度畸高。

标准普尔指数中，大约 40% 的市值或权重，都直接或间接与美国的 AI 巨额押注挂钩。
这些头部科技巨头在市场中的比重太大，以至于如果它们打个喷嚏，全球经济就会感冒。

一旦 AI 高估值出现回调，将引发剧烈的经济震荡。
https://x.com/i/status/2052989725334778123

The human-perceived RGB is image 1 and the Tesla AI photon count reconstruction is image 2.

This is why Tesla FSD can see so well at night or through extreme glare.
https://x.com/i/status/2053181971644416080

我们终其一生寻找的应该是，自己喜欢的生活和自己本该成为的人.所以多走点弯路没关系，花很多时间在路上也不要紧.只要你一直在成为自己的路上就行.命运的仁慈就在于，只要你往前走，它总是给路.
https://x.com/i/status/2053132968580055091

Damn，Redis创始人用一个C文件，干翻了大厂烧几十亿的GPU集群。

Antirez，那个写出Redis的传奇黑客，昨天开源了ds4。

一个专门为DeepSeek V4 Flash写的原生推理引擎，只有几千行C代码。

它做到了一件很多人都觉得不可能的事：
把拥有1M上下文窗口、能跑完整coding agent循环的准前沿模型，完整跑在一台普通的128GB MacBook Pro上。

YC CEO Garry Tan看完直接转发，只说了一句话：
“正在下载… 1M上下文+可用的coding agent能力，全在一台128GB MacBook上，这太疯狂了🤯”

这已经不是一个普通的量化项目那么简单了铁汁们，
属于顶级黑客用极致的系统工程，把闭源实验室烧几十亿才能玩的东西，压到了每个人的笔记本里。

他的三个黑客级操作，每一个都颠覆了行业常识：

1. 不对称2-bit量化：
只对MoE里占90%体积的专家部分做2-bit压缩，所有关键路径保持全精度。
质量损失极小，Antirez本人亲测“coding agent工作良好，能可靠调用工具”。

2. 把KV Cache扔到SSD：
很多人都觉得KV Cache必须放内存，1M上下文会直接炸掉128GB内存。
他直接把KV Cache搬到了苹果的高速SSD上，用磁盘当扩展内存，彻底突破了硬件天花板。

3. 纯Metal原生优化：
没有任何多余的封装，
没有通用框架的开销，
所有代码只为Apple Silicon写，
只为DeepSeek V4 Flash写。

实测性能：M3 Max 128GB上稳定27 tok/s。

不算快，但对本地跑agent循环来说，完全够用了。

你不用再给OpenAI付API费，不用再担心数据泄露，不用再忍受网络延迟。

所有的AI能力，完完全全在你自己的电脑里。

卧槽，这才是真正的革命，
过去AI的权力攥在少数几家大厂手里，他们有GPU集群，定价格，甚至说删就删。

现在，一个黑客用几千行C代码，就把这个权力还给了每一个开发者。

开源AI真的是不可阻挡的，
大厂烧几十亿训练出来的模型，只要权重一开源，

全世界的黑客就会用你想象不到的方式，把它优化到每一个能跑的设备上。

今天是MacBook，明天是手机，后天是手表，太让人兴奋了！

2026年5月9日，AI终于从云端的神坛，落到了每个人的笔记本里。

或许这一天，会被写进历史！
https://x.com/i/status/2053121974734291359


估计很多铁汁会问Windows能不能跑，答案是目前只有Metal支持，CUDA版本正在开发中。
但我相信这只是时间问题，很快所有平台都能跑本地1M上下文模型了！

https://x.com/i/status/2053121984934928811

徐泽伟被美国指控，在2020年2月到2021年6月入侵大学服务器，偷疫苗数据。
他给出的理由是：手机丢了，邮箱被盗了。
就这么简单。
一个搞技术的，面对安全报告里精确到秒的入侵日志、下载记录，说手机丢了。好像手机一丢，那两年间所有从特定IP、用特定账户进行的操作，就跟他没关系了。
你看，这不就是最典型的“聪明反被聪明误”。
他以为自己是技术专家，能算准所有环节。他以为“手机丢了”是一个无法验证、天衣无缝的借口。但他算漏了一样东西——数字世界里，每一个动作都有备份。服务器日志不会撒谎，不会遗忘，不会因为你一句“手机丢了”就自动消失。
他以为自己是规则的制定者，其实他连规则的边都没摸到。
你以为你在网上可以不留痕迹，你以为换个马甲就没人知道你是谁。但真正的痕迹，是你觉得没人会查的那些底层数据。它们不声不响地躺在那，等着哪天把你拉出来。
每一次点击，每一次下载，都在服务器里刻下了一个你无法抹掉的名字。
别想着能用什么高明的手段去擦除它。
最诚实、也最安全的活法就是——只做你承受得起被全世界知道的事。
https://x.com/i/status/2052920676089262259

事实核查结论：帖子的核心内容基本属实，但带有明显主观嘲讽和推断。

### 1. 美国指控的核心事实（高度可靠）
- 徐泽伟（Xu Zewei），34岁中国公民，被美国司法部（DOJ）指控在2020年2月至2021年6月期间参与针对美国大学的计算机入侵，目标包括从事COVID-19疫苗、治疗和检测研究的大学、免疫学家和病毒学家。
- 他被控与另一名中国公民张宇（Zhang Yu，在逃）合作，受中国国家安全部（MSS）上海国安局官员直接指示和监督。
- 涉及HAFNIUM（也称Silk Typhoon）黑客活动，该活动利用Microsoft Exchange Server漏洞，全球影响数千台计算机（包括美国1.27万多家机构）。
- 具体行动包括入侵德克萨斯州南部一所研究型大学网络，窃取研究人员邮箱内容（据FBI证词，曾窃取约1.5GB数据）。
- 2026年4月从意大利引渡至美国，在休斯顿联邦法院出庭，面临9项重罪指控（电信欺诈、未经授权访问受保护计算机、加重身份盗窃等）。他目前被羁押，尚未定罪（推定无罪）。

这些信息来自美国司法部官方新闻稿、起诉书和多家主流媒体报道（如Reuters、AP、Al Jazeera等），证据包括服务器日志、IP记录、通信记录等。

### 2. “手机丢了、邮箱被盗”的理由
这是真实的辩护说法，并非帖子编造。

- 徐泽伟及其律师在意大利引渡听证和美国法庭上多次提出：2020年曾在上海丢失手机，怀疑个人信息/邮箱被盗用，有人冒用其身份行事。
- 律师强调：一个真正的黑客不会用真实姓名关联的邮箱操作（“自投罗网”），且姓氏常见，可能身份误认。
- 意大利法院和美国方面认为这些抗辩不足以排除其涉案可能性，已批准引渡并继续羁押。

帖子准确复述了这个辩护，但用“就这么简单”“聪明反被聪明误”等语言进行主观嘲讽，这是意见而非事实。

### 3. 帖子的其他部分
- “入侵大学服务器，偷疫苗数据”：符合官方指控（针对COVID-19研究，但是否直接“偷到疫苗配方”需法庭最终认定）。
- “数字世界里，每一个动作都有备份”“服务器日志不会撒谎”：技术上合理，起诉书确实依赖日志、IP和账户活动记录。
- 整体语气是典型的中文网络评论风格，强调“被抓现行”并进行道德/安全教育。

### 总结
- 事实准确：指控时间、内容、辩护理由均有可靠来源支持。
- 主观部分：帖子的嘲讽和“他以为自己聪明”的推断属于个人观点，不属于可核查的事实。
- 案件仍在进行中，最终结果取决于美国法庭审理（证据对抗、是否能证明“故意参与”）。

来源主要为美国司法部官网、Reuters、VOA中文等。如需查看起诉书，可搜索“U.S. v. Xu Zewei”。

一艘卡塔尔液化天然气船成功驶出霍尔木兹海峡。

这是开战以来，第一艘走出这条封锁线的卡塔尔货轮。
此前，成功脱困的只有两艘挂着美国旗帜的船只。

美军驱逐舰编队正在海峡内密集穿梭。
任务非常明确：强行把被困的商船带离。
这艘船的成功突围，意味着护航的范围正在向外籍船只扩大。

全球能源供应的咽喉已经被紧勒了太久。
当谈判桌解决不了封锁，海军舰艇就会接管航道。
转机很少会凭空出现，这种局面全靠驱逐舰在火线上强行护航。
https://x.com/i/status/2053240674191864220

刷到泰康人寿全国销冠被刑拘的新闻，我一点都不意外，这就是我一直不相信国内保险公司的原因。

这个女销售为了业绩竟然不惜以日息1%-2%（年化300%）的高息问同事和客户借钱，甚至为了"名誉”，在资金链断裂后直接和客户坦白，让客户支持她再借点钱给她，结果被客户报警逮捕！她因涉嫌诈骗罪，被山东省青岛市公安局立案侦查并刑事拘留。

你说多讽刺，一个能拿到全国销冠、头顶各种荣誉头衔的人，居然靠着“帮公司冲业绩”的借口，搞庞氏骗局，涉案好几亿，骗的都是信任她的客户和同事。那些受害人，大概率也是冲着“泰康”这个牌子，冲着“全国销冠”的身份，才愿意把钱交出去，结果呢？血本无归。

国内保险行业的乱象，真的太多了。业务员为了冲业绩，什么话都敢说，还会违反行业规则私下返利。你买了他们保险后等真的需要理赔了，又各种推诿扯皮，找各种理由拒赔。

可能有人会说，这只是个例，但行业里的套路，只有亲身经历过的人才懂。但我不这么看，这是中国保险行业的缩影。

所以我宁可在香港买保险，也绝不碰国内的保险。

要吐槽中国内地的保险，我可以说上很久🤣
https://x.com/i/status/2053027511446155386

有人刚刚成功提取出了 GPT-Image-2 的底层隐藏水印！

你每天生成的 AI 图片，底层早就被打上了数字钢印。

左边是 GPT Image 2 的隐形水印，右边是 Gemini 的 SynthID。它们在图片生成的瞬间直接注入像素，肉眼完全不可见，且免疫任何截图、裁剪和高损压缩。

AI 越逼真，鉴伪越凶狠，而绝大多数用户对此一无所知。
https://x.com/i/status/2053104321668239801

近日，深圳一名6岁男童身上突然出现大片的青紫瘀斑和血肿，家长以为是白血病，紧急送医。

检查显示，孩子的血小板看似数量正常，功能却“集体罢工”，这就是“血小板功能障碍”。医生抽丝剥茧，最终在粪便中发现了钩虫卵，培养出了钩蚴。

追问之下，妈妈才想起，一周前吃烤肉时，给孩子吃过用生菜包着的肉。原来，孩子感染了寄生虫，由此引发了“获得性嗜酸性粒细胞增多相关血小板功能障碍（APDE）”。服药驱虫一周后，孩子的指标明显好转，未再出现新瘀斑。

医生提醒，出现这些情况要及时就医：

⭐身上莫名出现瘀斑，轻轻一碰就青紫
⭐血常规显示嗜酸粒细胞异常升高
⭐伴有腹痛、食欲差、面色不好

这类由寄生虫引起的血小板功能障碍，大多数只需驱虫治疗，无需特殊止血。超九成患儿的瘀斑会在半年内消退。此外，牛奶蛋白过敏也会引发类似问题，回避过敏原后功能同样可恢复。

食品安全预防要点：

⭐蔬菜一定要洗净、烫熟或煮熟再吃
⭐孩子玩沙土后，不要直接用手拿东西吃
⭐饭前便后认真洗手。

生吃蔬菜并非等于健康饮食，对孩子而言尤其如此。为孩子守好“入口关”，才能守护住健康。
https://x.com/i/status/2053023800695091260

DeepSeek 最新融资，最有意思的不是估值涨到了 515 亿美元

是梁文锋拒绝了谁，又选择了谁🧐🧐

阿里谈崩了，条件是「生态整合」。腾讯开价想拿 20% 股份，同样被拒。

中国互联网最厚的两张钱包，在梁文锋这里都吃了闭门羹。

原本传闻领投的国家大基金，现在退居第二。领投位置留给了梁文锋自己：

个人认购约 40%，开出整轮最大一张支票，把控制权牢牢锁住🔒

DeepSeek 自 2023 年成立以来从未接受外部融资（想起了 Hyperliquid 哈哈），把 VC 和互联网大厂一起挡在门外，不是因为不缺钱，是因为他们要的太多。

或许中国 AI 独立性真正的对立面，是商业巨头的生态并吞。
https://x.com/i/status/2052957401377395114

三年前，英伟达(NVDA)刚破1万亿美元时，很多人觉得贵了。但是，当时只有黄仁勋把AI故事说得很通顺，戴尔老板现场都半信半疑。三年后，NVDA市值突破5.2万亿美元！贵不贵？的确贵，中国外汇储备才3.4万亿美元，已买不下NVDA，也买不下谷歌(GOOG)4.8万亿美元、苹果(AAPL)4.3万亿美元。也不贵，你找不到第二家以23.5倍远期市盈率交易、未来年增长率达50%的公司。所以，目前还持有NVDA，只是权重只有INTC和AMD的约1/4。说句题外话：中国养老问题，能不能解决？能。怎么解决？把这篇推文读5遍，再看看北欧主权基金怎么操作的。小编有空给拆解一下。
https://x.com/i/status/2053240318267449588

朋友们，今天聊一家下周即将纳入纳斯达克 100 指数的公司：Lumentum，纳斯达克代码 LITE。

这家公司不做 GPU，不做 AI 模型，市值还不到英伟达的 2%。

但 2026 年 3 月 2 日，黄仁勋掏出了 20 亿美元砸进去，附带多年期的采购承诺，因为没有这家公司的零件，英伟达的 GPU 集群根本连不起来。

先把这家公司是干什么的讲清楚。

一、「光的零件」
Lumentum 2015 年从老牌光纤通讯公司 JDSU 分拆出来，总部在加州圣何塞，做的是光子元件，用最白话的方式讲，就是「光的零件」。

公司有两个业务部门。

1. Cloud & Networking 部门占整体营收的 88%，主要给 AI 数据中心和电信运营商供货。

2. Industrial Tech 部门占剩下的 12%，做工业雷射，应用在半导体设备、太阳能板、电动车电池焊接，还有 iPhone Face ID 用的那种 VCSEL 3D 感测雷射。

但所有人现在盯着的，几乎全是 Cloud & Networking 这一块。原因很直接：AI 爆炸，这个部门的订单已经排到 2028 年。

二、「去铜转光」
要看懂 Lumentum 的位置，得先理解一件事：为什么 AI 数据中心非用光学不可？

训练一个大模型，几千颗 GPU 要同时跑、互相传海量数据。

以前用铜线连。但铜线有物理极限，速度越快、距离越长，能耗越爆炸，发热也压不住。

光纤完全不一样。一条光纤每秒能传输约 200GB 数据。

什么概念？相当于每秒传 40 部 4K 电影。而且能耗更低，传输距离也能拉得更远。

「去铜转光」这件事，是 AI 数据中心硬体升级里最确定的趋势之一，没有之一。

三、光的「发射源」
那 Lumentum 在这个趋势里干什么？做光的「发射源」。

它最核心的产品是 EML 雷射晶片，全名电吸收调制雷射，负责把电讯号转换成光讯号。每一个光收发器里面都得装一颗。

数据中心收发器的速度要求一路往上：400G、800G、1.6T，每一代翻倍。Lumentum 的产品线都覆盖了，微软、谷歌、亚马逊、Meta 全是它的直接客户。

但这还不是它最关键的位置。

真正让它卡位的是下一代 CPO 共封装光学技术。CPO 把原本插在服务器外部的光收发器模组，直接整合封装进交换芯片或 GPU 的封装体里。讯号在板子上跑的距离缩短，延迟降低，能耗节省超过 30%。

业界的判断是这样的：AI 集群越盖越大，传统插拔式收发器已经逼近物理极限。CPO 是唯一能继续往上撑的解法。

而 CPO 模组最核心的零件，就是 200G EML 雷射晶片。

Lumentum 在 EML 雷射晶片整体市占率约 50-60%，而在下一代 200G-per-lane 这个规格上，它目前是全球唯一实现量产出货的供应商。

下一代 CPO 用的是磷化铟（InP）基板，制程难度极高，短期内没人能追上。

四、英伟达的投资
到这里你就懂为什么黄仁勋会亲自掏 20 亿美元了。

2026 年 3 月 2 日，英伟达宣布对 Lumentum 战略投资 20 亿美元，附带多年期采购承诺。同一天，英伟达对另一家光学公司 Coherent 也投了 20 亿。

两笔加起来 40 亿美元，全部砸在 CPO 这条赛道上。

这是英伟达在公开告诉市场：光学互连是未来，而且我要锁住自己的供应链，不被任何人卡脖子。

逻辑跟前段时间 SK 海力士那个剧本几乎一模一样，客户主动出钱锁供应商产能，因为供应商不敢自己 All in，但客户已经等不起。

Lumentum 自己的 InP 雷射晶片产能缺口大约 30%，根本补不上 AI 数据中心的需求速度，已经把一部分订单外包给台湾的代工厂去做。

公司在手订单超过 4 亿美元，部分排期排到 2028 年。

换句话说，现在不是 Lumentum 在找客户，是客户在排队求 Lumentum 给产能。

五、「铜线还是光纤」的争论
当然这条路线也不是 100% 笃定。

博通的态度跟英伟达完全相反。博通认为更高速的铜线连接（DAC）还能撑很久，没必要急着切换到 CPO。

「铜线还是光纤」这场争论目前没有最终定论。

财报数字也在印证这一点。

Q2 FY2026 单季营收 6.655 亿美元，同比增长 65%。CEO Michael Hurlston 给出的下一季指引，年增幅上看 85%。在手订单已经能见度到 2028 年。

六、实操怎么做
实操上我看下来有三点：

第一，直接跟踪 LITE 自己的财报。重点看 EML 出货量、CPO 量产时程、毛利率变化。Lumentum 财报每超预期一次，整个光通讯板块都会跟着动一波。

第二，间接受惠的台股供应链值得放进观察名单。联亚（3081）做磷化铟磊晶片，是 EML 雷射晶片的关键上游材料；讯芯-KY（6451）做 CPO 模组封装，2026 年已经进入放量阶段；上诠（3363）跟台积电深度合作，提供光纤阵列连接技术。它们的股价跟 LITE 的财报基本同步反应。

第三，警惕估值已经反映了大部分预期。LITE 2026 年涨幅相当大，AI 资本开支一旦出现周期性回调，光通讯板块通常是第一波先跌的。仓位别太重，留出加仓空间。

$LITE $NVDA
https://x.com/i/status/2053093347800347126

石墨烯（GrapheneOS）修复了Android VPN泄露用户真实IP地址的漏洞，影响Android 16，源于Android网络协议栈中新引入的QUIC连接拆除功能

研究人员已将此问题报告给了安卓安全团队，但被归类为不予修复（不可行）和非安全公告级别（NSBC），称其未达到安卓安全公告的发布标准
原生Android用户可以通过 ADB 手动禁用 deviceConfig 中的 close_quic_connection 标志来暂时缓解此问题，但这种解决方法需要开发者权限，不过该漏洞已被谷歌于4月29日授权公开披露
https://x.com/i/status/2053328659067408522