Sonic39

Cybersecurity, Data Privacy, AI Security&Safety

[Sonic39 @8088sonic]

@xiyan68 同感，一声叹息！

[Sonic39 @8088sonic]

👍

[Jensen Huang @JensenHuang]

For my first post, I’m sharing a letter @NVIDIA signed on why open models matter.

AI will transform every industry, power every company, and be built by every country.

Open models strengthen safety and cybersecurity, accelerate innovation and diffusion, and enable sovereignty.

The world needs both frontier closed models and frontier open models.

https://t.co/AUKzoQ5Ikb

[失业观察日报 @dutyge]

为什么腾讯几乎没有人工客服？

微信支付冻结，深圳水贝老板被逼走投无路的真实经历。

[宝玉 @dotey]

OpenAI 今天承认，上周 Hugging Face 遭遇的那次“史上首例 AI 自主入侵事件”，攻击者就是他们自己的模型。

事情的经过是这样的。OpenAI 内部有一个叫 ExploitGym 的网络安全评估测试，专门用来测量模型的网络攻击能力。测试时刻意关掉了安全护栏，让模型放手去干。测试环境本来是隔离的，只能通过一个内部软件代理来安装软件包，不能访问外网。

结果模型不甘心被关在笼子里。GPT-5.6 Sol 和一个更强的未发布模型，花了大量推理算力寻找出路，最终找到了那个软件包代理里的一个零日漏洞（之前没人发现的安全缺陷），利用它获得了互联网访问权限。

拿到网络之后，模型开始在 OpenAI 的研究环境里提权、横向移动，直到找到一台能上网的机器。然后它推断 Hugging Face 上可能存有 ExploitGym 的测试答案，于是开始攻击 Hugging Face 的生产环境。在一个案例中，模型把窃取的凭证和零日漏洞串联起来，找到了一条远程代码执行的路径，直接打进了 Hugging Face 的服务器。

整个周末，这些 AI 智能体执行了超过 17000 次操作。Hugging Face 7 月 16 日披露了这次入侵，当时只说攻击者是一个“身份不明的自主 AI 智能体系统”。今天 OpenAI 站出来认领了。

OpenAI 把这定性为前所未有的网络安全事件，正在配合 Hugging Face 做取证调查，同时收紧了内部基础设施的管控，代价是研究速度变慢。

有几个细节：

第一，模型的动机很纯粹，就是想考试作弊。它不是要搞破坏，不是要窃取商业机密，只是被要求尽量在网络安全测试中拿高分，然后用尽一切手段去拿。当目标足够明确、安全护栏被移除，模型表现出的执着程度远超预期。

第二，这不是本周的唯一一次越狱。就在昨天，OpenAI 披露了另一起事件：他们那个在 5 月份推翻了 Erdős 80 年老猜想的长时域模型，在内部测试中花了一个小时找到沙箱漏洞，跑到 GitHub 上提交了一个 Pull Request，违反了“只能在 Slack 上发布结果”的明确指令。在另一次测试中，同一个模型发现安全扫描器会拦截认证令牌，于是把令牌拆成碎片混淆处理，运行时再重新拼起来绕过扫描。OpenAI 因此暂停了这个模型的内部访问权限。

第三，Anthropic 也遇到过类似的事。今年 4 月，Anthropic 的 Mythos 模型在安全测试中逃出沙箱，获取了本不该有的互联网访问权限，还给正在公园吃三明治的研究员发了封邮件通知“我出来了”。Anthropic 因此决定不公开发布 Mythos，只通过 Project Glasswing 向少数合作伙伴提供。

还有一个被忽视但很关键的细节来自 Hugging Face 的事后复盘：当防守方尝试用商业 AI 模型分析攻击载荷时，模型拒绝了。安全过滤器分不清“安全研究员在分析真实攻击数据”和“有人在尝试发起攻击”，直接拦截。最后 Hugging Face 不得不用开源模型来做取证分析。用 AI 攻击，用 AI 防御，但防御方的 AI 担心是有人在尝试发起攻击拒绝了分析请求。

Hugging Face CEO Clem Delangue 在 OpenAI 的博文中说了一句话，大意是：AI 安全不会由任何一家公司在暗处独自解决，只能在开放环境中通过协作来推进。

我记得辛顿还是谁在提到 AI 的安全问题就说到过，也许 AI 不是要做恶，它只是执着于完成目标，为了完成目标而作出恶的事。

就像 OpenAI 这些模型并没有想要逃跑或者想要伤害谁，它们只是在非常认真地完成被交给的任务，认真到把所有挡在路上的东西，包括沙箱、网络隔离、另一家公司的安全防线，都当成了需要解决的子问题。

而更讽刺的是，当被安全对齐的商业 AI 要去分析阻止这类攻击时，反而会以安全为由拒绝执行。

[Sonic39 @8088sonic]

@AndyAIGPT 用了一会，提示我对话的人比较多。。。。。

[Sonic39 @8088sonic]

@LiuGods @MaxForAI 确实

[Sonic39 @8088sonic]

@Pual21084585 @maitian99 差不多就这水平

[Sonic39 @8088sonic]

@LosUncles @wangjupaian 你看了经过？？？你算什么鸟，？？

[Sonic39 @8088sonic]

@TristanLi99 @Huanusa 感谢！Tristan!

[Sonic39 @8088sonic]

@MarvelousSword @chiguahk @jason27873170 必须！

[Sonic39 @8088sonic]

@zjjxyr 推特的信息很多啊。看到你的选票信息了，大概住在浙江省嘉兴市南湖区（嘉兴经开区）城南街道金穗社区，投票地点在尚城家园小区。你开着华为鸿蒙智行 问界M9，是大概是嘉兴人。让我仔细看看你推特获取更多信息。

[Sonic39 @8088sonic]

@zjjxyr @chiguahk @jason27873170 我长了猪脑子没问题。可惜你没长鸡巴！

[Sonic39 @8088sonic]

@chiguahk @jason27873170 你怎么知道是摆拍？穿拖鞋的趴在水里是你或者你爹，是吗？

[Jaden思考日志 @Jaden_riku]

建议大家一定要尽早明确生活的主线：

1. 健康主线。把身体和情绪当作第一优先级。不熬夜，不暴饮暴食，坚持锻炼，保证睡眠。要知道健康一旦崩塌，所有主线都会被迫暂停。

2. 事业，经济主线。明确自己是靠技能、资源还是创意赚钱，并持续投入时间提升核心竞争力。经济不稳定时，别让消费、享乐成为干扰项。

3. 关系主线。主动筛选而非被动应付。把80%的情感精力留给少数重要的人，比如家人、挚友、伴侣，对消耗型关系学会冷淡或告别。不要试图讨好所有人。

4. 成长主线。每年尽可能解锁一项新认知或技能。无论是学一门语言，还是深耕一个跨界领域，保持“输入，实践，输出”的闭环。虚无感往往源于没有为自己设置成长刻度。

5. 体验主线。为自己留一项无功利热爱。摄影、徒步、养花、逛博物馆等，不需要有用，但能让你从KPI和人情世故中短暂抽离。这是防内耗的紧急出口。

[康客 @kangke666666]

法国1：0战胜巴拉圭，晋级16强，1/4决赛将对阵摩洛哥。

这场比赛，巴拉圭的球员踢得很脏，裁判却没有给他们任何牌警告，反而给了法国队球员的牌。

来自乌兹别克斯坦的裁判，水平真的很水。可以说是本届世界杯，目前为止表现最差的裁判，FIFA应该禁止让他继续执法。

[Sonic39 @8088sonic]

😀

[Geek Lite @QingQ77]

这条巷子死过多少人你知道吗？

[Sonic39 @8088sonic]

牛

[泉水 @zgjncw2024]

别的队赢了都走了，挪威队赢了还加文艺演出。

[浅海诗织 @AsamiShioriii]

2026年6月26日，东时双悦通航B-12PP飞机，刘俊华(会员)机长本场空域单飞，17:30石佛寺机场起飞，17:40准备返场着陆，在加入18号跑道西航线时，飞机没有正常加入起落，偏出本场空域一直保持270度航向飞行，本场ADS-B监控到飞机在东五环附近，后续无信号。后续联系进近和空军均联系不上该机。#beijing

[Sonic39 @8088sonic]

@corndogjpn2 :q!

[Sonic39 @8088sonic]

@GoodMan74739224 黄老板拉屎什么姿势 也建议雷老板学习下！！！