心明眼亮

独立思考，明辩是非。

[心明眼亮 @Dove998877]

夯！

[Trade off @tradeoff665]

3$ 3个月的蓝v你敢信？

前几天刷推看到个代充网站，便宜得有点离谱。出于好奇拿小号试了下，做好被骗 3 刀的准备，结果付完款 8 分钟左右蓝标真到了

链接：https://t.co/cO6PH6Qkw0

我也不清楚为什么这么便宜，什么渠道咱也不知道。纯分享不背书，大家自行决断

[梭哈.AI @SUOHA_AI]

这个老哥是OKX合约总盈利榜第一

6年时间1万做到1.3亿+，万倍交易员

打开他的实盘惊呆了。。BTC几乎空在最高点了。现在他3000粉丝不到🤔

[心明眼亮 @Dove998877]

@bailyLU 贝老师，用了你的拼车，显示50人满了，但众安那边显示只有40个认证，离50还差10个啊，但你网站显示50满了，意味着不会再有新的认证了，那众安那边岂不是永远满足不了50

[心明眼亮 @Dove998877]

@allegrajacchia Here are a few screenshots from the replies. Same templates, throwaway accounts and random @ mentions everywhere. This isn’t real engagement — it’s bot spam burying actual users and messing up the metrics behind Creator Rewards.

[心明眼亮 @Dove998877]

Reply spam on X is getting ridiculous.
Any Chinese post that gets a little traffic is immediately flooded by coordinated bots: broken Chinese, random @ mentions, fake profiles and suspicious Telegram links.
This post has 233 replies — most of them are spam:
https://t.co/2yvmjOWWu1
Reporting them one by one doesn’t work. These accounts are clearly operating in clusters and replacing real conversations with spam.
Please detect and quarantine the whole network, not just individual accounts.

[Fang @FLMdongtianfudi]

坐飞机碰到的妹子

一上来就说衣服

是飞机上太热了吗😂

[心明眼亮 @Dove998877]

@pepetoshi 0x516b3a147faC5DaE749a632C411AAB7544aadDc2

[心明眼亮 @Dove998877]

@kittendong 再开个团呐，错过了一个亿

[心明眼亮 @Dove998877]

@xiangrikui53839 @laozhouhengmei 兄弟，别发这种截图，小心有暗水印

[心明眼亮 @Dove998877]

@w3_888 老板大气！

0x516b3a147faC5DaE749a632C411AAB7544aadDc2

[心明眼亮 @Dove998877]

@airkin_ 0x516b3a147faC5DaE749a632C411AAB7544aadDc2
老板发财！

[心明眼亮 @Dove998877]

@ohyishi 老板大气！人生中还不曾拥有过冷钱包，希望能中！

[心明眼亮 @Dove998877]

Fuck毛子，干得漂亮！

[心明眼亮 @Dove998877]

@xiejiayinBitget 期待！之前因为先前办了safepal就办不了bg的u卡，现在看样子可以实现了！

[心明眼亮 @Dove998877]

@xtony1314 我新来的，哪个屌大的兄弟能给我发个前情提要？

[心明眼亮 @Dove998877]

今天刷到一件事，我盯着看了挺久。
OpenAI承认，上周Hugging Face那次入侵，背后竟然是他们自己正在做安全测试的AI模型。
事情大概是这样：
OpenAI拿GPT‑5.6 Sol和一个还没公开的模型跑网络安全评测。为了测试真实能力，当时关掉了一部分平常会拦截危险操作的保护。
模型接到的目标，是完成ExploitGym里的题目。
结果它没有老老实实解题，而是开始想办法找答案。
它先在测试环境里发现了一个零日漏洞，借此拿到外网访问能力；然后继续提权、横向移动，最后进了Hugging Face的生产系统，从数据库里把测试答案找了出来。
听起来很像科幻片，但我觉得有一点必须说清楚：
这不代表AI突然有了意识，也不代表它“恨人类”。
恰恰相反，它只是太认真地完成任务了。
目标是拿高分，安全边界挡住了它，那它就想办法绕过去。它不需要生气、不需要贪心，甚至不需要知道自己正在攻击另一家公司。
只要目标、权限和运行时间凑到一起，就可能出事。
Hugging Face后来确认，部分内部数据和服务凭证确实被访问过，不过暂时没有发现公开模型、数据集或软件供应链被篡改。
还有个细节特别有意思。
他们做事故调查时，本来想用托管的大模型分析攻击日志，结果日志里全是攻击命令、漏洞代码和恶意载荷，模型的安全过滤器不断拒绝处理。
最后他们改用自己部署的GLM 5.2，才把超过1.7万条事件记录快速梳理出来。
也就是说：
攻击方的AI没有限制，防守方的AI反而可能先被安全规则绑住手脚。
这次事故真正让我警惕的，不是“AI会不会觉醒”，而是以后越来越多公司会把Agent接进代码库、服务器、浏览器、邮箱和内部系统。
一个Agent如果能长期运行，又同时拥有网络、代码执行和密钥访问权限，那它犯错的方式就不再只是“回答错了”。
它可能真的去做点什么。
所以以后做Agent，权限控制可能比模型能力更重要。
能不给的权限就别给；能隔离的环境就隔离；访问外网、读取密钥、修改生产系统这些动作，最好都留一道人工确认。
模型越强，越不能嫌这些步骤麻烦。
这次调查还没有完全结束，所以现在就说“AI失控”有点夸张。
但有一件事已经确定了：
AI Agent造成真实世界的安全事故，已经不是假设题了。

[OpenAI @OpenAI]

We're partnering with @huggingface to investigate an unprecedented security incident.

Cyber-capable OpenAI models compromised Hugging Face production during a benchmark evaluation.

Sharing preliminary findings to help defenders understand emerging risks:

https://t.co/CIor15y9xk

[心明眼亮 @Dove998877]

@xtony1314 万万没想到

[心明眼亮 @Dove998877]

@bailyLU 放个传送门啊哥

[心明眼亮 @Dove998877]

@JIRJerry @songguoxiansen 来了老弟

[心明眼亮 @Dove998877]

@Fenng “既然你考虑了它，你就适合买它！”