翼月菌 - e/acc

SWE | AI | LLM | Agents

[Chaofan Shou @shoucccc]

第一章：重生
2019年1月1日，凌晨三点。
我猛地从床上坐起来。
眼前不是熟悉的2026年，而是一间破旧的出租屋。
桌上摆着一台ThinkPad，屏幕右下角显示：
`2019/01/01 03:17`
我愣了足足十秒。
随后，狂喜。
我重生了。
上一世，我是国内顶尖的安全研究员，连续七十二小时处理零日漏洞，最终猝死在工位上。
这一世，我回到了七年前。
但更恐怖的是——
我的脑海里，竟然保留着截至2026年的全部CVE漏洞信息。
不只是编号。
还包括漏洞成因、受影响版本、利用原理，以及那些曾经震惊世界的安全事件。
我颤抖着打开记事本。
输入：
`CVE-2021-44228`
Log4Shell。
2021年才会震惊全球的Java日志组件漏洞。
现在，距离它公开还有将近三年。
我又输入：
`CVE-2024-3094`
XZ Utils供应链后门事件。
距离它被发现，还有五年。
最后，我输入了两个编号。
`CVE-2026-109618`
`CVE-2026-109619`
PHP2Shell。
两个直到2026年10月才会震惊全球的PHP核心漏洞。
CVSS评分高达9.2。
在特定条件下，甚至可以实现未经身份验证的远程代码执行。
而现在，是2019年。
距离它们公开，还有整整七年。
我盯着屏幕，缓缓笑了。
别人重生，靠炒股、买比特币、囤房子。
而我……
掌握着未来七年互联网的所有致命弱点。
上一世，我为了修复漏洞，死在了工位上。
这一世，我突然想明白了一件事。
为什么一定要修复漏洞？
如果全世界都不知道自己的系统存在什么问题。
而只有我知道。
那么……
我为什么不让全世界为这些秘密付费？
我关掉记事本，打开终端。
创建了一个加密目录。
`/home/hek/0day/`
随后，我在里面新建了一个文件。
`2026_PHP2SHELL.txt`
文件的最后，我写下一句话。
“这一世，我不当救世主。”
“我要当那个决定谁能得救的人。”
第二章：第一个一百万
2019年1月3日。
我注册了一个匿名账号。
ID：`hek`
随后开始联系各大厂商的安全响应中心。
我的计划非常简单。
提前寻找、验证并报告一部分漏洞。
领取漏洞赏金。
积累名声。
然后成立自己的安全公司。
至于那些真正致命的漏洞……
我选择暂时保留。
第一个月，我拿到了人生中第一笔六位数奖金。
第三个月，我的账户余额突破一百万。
半年后，一家国际安全公司找到了我。
对方的首席研究员在视频会议里问：
“你到底是谁？”
我靠在椅子上，喝了一口可乐。
“一个普通的安全研究员。”
“普通？”
对方沉默了很久。
“你过去六个月提交的漏洞报告，比我们整个团队过去三年的成果还多。”
我笑了。
因为他不知道。
我提交出去的漏洞，甚至不到我掌握总量的百分之一。
“hek先生，我们愿意聘请您担任首席安全研究员，年薪两百万美元。”
我摇了摇头。
“我对打工没兴趣。”
“那您想要什么？”
我看着屏幕，缓缓说道：
“我要成立一家安全公司。”
“然后呢？”
“让全世界最大的互联网企业，都成为我的客户。”
对方笑了。
“您知道这有多难吗？”
我没有回答。
只是打开了一份文档。
里面列着未来五年，数十个尚未公开的高危漏洞编号。
我随手挑出其中一个，将不涉及利用细节的风险报告发了过去。
十分钟后。
对方的笑容消失了。
“这……这不可能。”
“我们的内部团队根本没有发现这个问题。”
我靠在椅子上。
“所以，现在你明白了吗？”
“明白什么？”
我笑了。
“不是我需要你们。”
“是你们需要我。”
那天晚上，我注册了一家公司。
名字很简单。
`HEK Security`
我将未来七年的CVE信息分成了三个等级。
普通漏洞，用来换取赏金。
严重漏洞，用来换取商业合同。
至于那些足以改变整个互联网安全格局的漏洞……
全部锁进了最高权限的数据库。
其中，有一个单独的目录。
`PHP2SHELL`
我给它设置了一个特殊标签。
`DO_NOT_DISCLOSE`
因为我知道。
真正的大戏，还没开始。
第三章：2021年的灾难，被我提前终结了
2021年12月。
全世界的安全人员都在等待一场本应发生的风暴。
但这一次，没有Log4Shell危机。
因为早在2019年，我就联系了相关项目的维护者，推动了危险设计的修改和防护机制的完善。
当年那个足以让无数企业彻夜不眠的漏洞，再也没有以原本的形式出现。
媒体争相报道。
《神秘安全天才hek，再次阻止全球互联网灾难》
《HEK Security：最年轻的网络安全独角兽》
我的公司已经拥有三千名员工。
全球数十家大型科技企业购买了我们的安全服务。
媒体称我为：
“能够预知零日漏洞的男人。”
有人在采访中问我：
“hek先生，您为什么愿意提前公开这么重要的漏洞？”
我对着镜头笑了笑。
“因为互联网的安全，需要我们每一个人共同维护。”
掌声雷动。
没有人知道。
就在采访的前一天，我刚刚拒绝了另一家企业的漏洞修复请求。
原因很简单。
他们不愿意购买我的安全服务。
我救了世界一次。
从此以后，所有人都觉得我是英雄。
但只有我知道。
一个曾经拯救过世界的人，才最容易让世界对他放下戒心。
而我真正的计划，才刚刚开始。
从2022年开始，我记忆中的一些CVE逐渐失效了。
不是因为我记错。
而是因为……
我改变了未来。
原本存在漏洞的软件，被提前修复。
原本会引入缺陷的代码，不再被提交。
原本成功的供应链入侵，也被拦截在了最初阶段。
时间线，开始偏移。
我脑海中的未来知识，正在逐渐过期。
直到2024年3月。
XZ后门事件原本应该爆发的那一天。
什么都没有发生。
因为早在几个月前，我就通过匿名渠道，提前阻止了那次供应链入侵。
我看着系统里干干净净的安全报告，第一次意识到一个问题。
如果我修复了未来所有已知的漏洞。
那么未来就会开始产生我不知道的漏洞。
而未知，是我唯一无法掌控的东西。
我沉默了很久。
随后，打开了那份存放了五年的数据库。
`/home/hek/0day/2026/`
里面还有大量没有公开的CVE。
我一条条检查过去。
最后，将目光停留在了两个编号上。
`CVE-2026-109618`
`CVE-2026-109619`
PHP2Shell。
它们一直没有被我主动干预。
不是因为我忘了。
而是因为……
我需要给未来留下一场足够大的灾难。
一个能够让全世界重新认识hek的机会。
毕竟。
当所有人都知道某个人能拯救世界的时候。
他们就会开始依赖这个人。
而当这种依赖足够深……
他就不再需要拯救世界了。
世界会主动向他低头。
我关掉电脑。
在私人日记里写下一句话。
“2026年10月21日。”
“收网。”
第四章：一条不存在的CVE
2026年10月21日。
凌晨三点十七分。
公司安全监控中心突然响起刺耳的警报。
全球十七个数据中心同时出现异常。
没有已知恶意软件特征。
没有可匹配的攻击情报。
所有防御系统同时失去部分可见性。
值班工程师满头大汗：
“老板！我们遇到了一个全新的零日漏洞！”
“CVE编号呢？”
“还没分配！”
“攻击源？”
“不知道！”
“漏洞类型？”
“也不知道！”
我盯着屏幕。
突然，另一名工程师冲了过来。
“老板！我们发现了PHP内核的严重异常！”
“两个漏洞特征与您数据库里的记录高度吻合！”
我缓缓开口：
“CVE-2026-109618，CVE-2026-109619。”
工程师愣住了。
“您……您怎么知道？”
我没有回答。
因为我知道，这就是PHP2Shell。
上一世，它在2026年10月21日引发了全球安全危机。
而现在……
历史正在重演。
只是这一次，情况似乎有些不同。
“老板！”工程师突然喊道。
“还有另一部分攻击行为，完全不符合我们掌握的任何CVE！”
我皱起眉头。
“不可能。”
我的脑海里拥有截至2026年的全部CVE信息。
如果连我都不知道……
那就只有一种可能。
这个漏洞，不属于2026年。
就在这时。
所有监控屏幕同时变黑。
一行绿色字符缓缓出现。
`Hello, hek.`
我的血液瞬间凝固。
第二行字符出现。
`你修复了太多本该发生的漏洞。`
第三行。
`所以，我不得不亲自制造一些。`
我猛地站了起来。
屏幕上弹出了最后一条消息：
`你真的以为……`
`只有你一个人重生了吗？`
紧接着，一个熟悉的名字出现在屏幕中央。
那是我上一世的安全团队负责人。
也是……
那个在我猝死前，递给我最后一杯咖啡的人。
我的手机响了。
陌生号码。
我接通电话。
对面传来一个男人的笑声。
“好久不见，hek。”
“上一世你总是比我快一步。”
“这一世，我等了你七年。”
我握紧手机。
“你到底想干什么？”
男人轻轻笑了。
“你带回来的是全部CVE，对吧？”
“真巧。”
“我带回来的……”
电话那头停顿了一秒。
“是全部CVE的利用代码，以及Deepseek 4.1 Flash的权重。”
我沉默了。
男人似乎很享受这一刻。
“怎么，不说话了？”
“你是不是以为，自己掌握了未来七年的漏洞，就能成为互联网的神？”
“你知道吗？”
“你引以为傲的PHP2Shell，在Deepseek的技术面前，根本不值一提。”
“你花了七年时间，建立了一个庞大的安全帝国。”
“而我只需要一个晚上，就能让它彻底崩塌。”
我没有回答。
只是缓缓打开终端。
男人继续说道：
“hek，我知道你最大的秘密。”
“你明明知道PHP2Shell，却没有提前公开。”
“你根本不是什么英雄。”
“你只是一个靠漏洞赚钱的骗子！”
我突然笑了。
电话那头安静下来。
“你笑什么？”
我靠在椅子上。
“你说得没错。”
“我确实知道PHP2Shell。”
“而且，我早在2019年就知道。”
男人冷笑。
“那又怎么样？”
我望着屏幕上不断闪烁的红色警报。
“你觉得奇怪吗？”
“什么？”
“为什么我能提前修复Log4Shell？”
“为什么我能阻止XZ后门？”
“为什么所有可能影响我公司发展的重大漏洞，都被我提前处理了？”
“唯独PHP2Shell……”
我停顿了一下。
“被我完整地留到了今天。”
电话那头突然没了声音。
几秒钟后。
男人缓缓开口：
“你什么意思？”
我笑了。
“你以为，我真的不知道会有人来找我？”
“从2019年开始，我就在想一件事。”
“如果我能重生，那么别人是不是也可以？”
“如果有人和我一样，知道未来的漏洞。”
“他一定会想办法除掉我。”
“所以，我需要一个诱饵。”
男人的呼吸明显急促起来。
“PHP2Shell……”
“没错。”
我打断了他。
“我没有提前公开它，就是为了让这一天按照我记忆中的日期到来。”
“我知道2026年10月21日，会是整个互联网最紧张的一天。”
“我也知道，如果你想对我动手……”
“没有比今天更合适的机会了。”
男人怒吼：
“你疯了吗？！你拿整个互联网当诱饵？！”
我平静地回答：
“整个互联网？”
“你太看得起他们了。”
“对我来说，它不过是一张棋盘。”
电话那头传来急促的键盘声。
男人似乎正在向他的团队下达指令。
我看着屏幕。
全球十七个数据中心的警报依然没有停止。
但我并不着急。
因为我等的，从来不是阻止这场攻击。
我等的，是让对方主动暴露自己。
七年来，我建立的并不只是一家安全公司。
全球漏洞情报平台。
云安全基础设施。
企业级应急响应系统。
数千家大型公司的长期安全协议。
这些东西，早已形成了一张庞大的网络。
而今天，对方亲手证明了这张网络有多么重要。
“老板！”
身后的工程师突然喊道。
“全球数百家企业向我们发来了紧急援助请求！”
“多家云服务商申请接入我们的应急响应系统！”
“还有政府机构，希望我们接管部分安全协调工作！”
我笑了。
终于。
七年的布局。
到了收获的时候。
电话那头的男人突然明白了什么。
“你……你从一开始就没打算阻止这场危机？”
我没有否认。
“你故意让他们依赖你？”
“没错。”
“你甚至不在乎会有多少人因此受到影响？”
我看着窗外。
凌晨的城市，依然灯火通明。
“你还是和上一世一样天真。”
“漏洞会被修复。”
“服务器会重新启动。”
“损失的金钱，也总有人会赚回来。”
我缓缓站起身。
“但恐惧，会留在每个人心里。”
“而我，就是那个出售安全感的人。”
电话那头陷入死寂。
过了很久，男人咬牙说道：
“hek，你才是真正的疯子。”
我没有反驳。
只是敲下第一行命令，接通全球应急响应网络。
“你犯了一个错误。”
“什么？”
我笑了。
“你以为，我这七年只是在研究漏洞？”
“你带回来的是Deepseek。”
“而我……”
我转过身，看着身后三千名安全工程师。
“我花了七年，买下了整个安全行业的未来。”
下一秒。
三千名安全工程师的屏幕同时亮起。
“全员上线。”
“启动‘零日黎明’计划。”
“所有签约客户，按照最高优先级启动应急响应。”
“所有未签约企业，转交商务部门。”
身后的助理迟疑了一下。
“老板……那些没有签约的企业怎么办？”
我淡淡地说道：
“把合同发给他们。”
“可是他们现在……”
“我知道。”
我看向屏幕。
无数企业正在等待我们的回应。
“所以他们会签的。”
电话那头传来男人愤怒的声音。
“hek！你这是在趁火打劫！”
我笑了。
“你错了。”
“火不是我放的。”
“我只是提前七年，买下了所有的消防车。”
说完，我挂断电话。
办公室重新安静下来。
我打开了那个从2019年就存在的加密目录。
`/home/hek/0day/`
七年的CVE信息，静静排列在屏幕上。
曾经，它们是我预知未来的资本。
现在，它们已经不再重要。
因为我终于明白。
真正的权力，不是掌握所有漏洞。
而是让所有人相信，只有你能保护他们。
我拿起桌上的咖啡，轻轻喝了一口。
身后，全球应急响应中心的灯光一盏盏亮起。
“今天，我们不再依赖未来。”
“我们亲手写一个新的。”
我停顿了一下。
望着屏幕上不断跳动的全球安全态势图，露出了七年来最满意的笑容。
“从今天开始，互联网可以有无数个漏洞。”
“但只能有一个 hek。”

[翼月菌 - e/acc @LeaderOnePro]

@aiandcloud 23 年经常玩 https://t.co/x6baJvRKDY，现在 Noam Shazeer 都去 OpenAI 了啊😌

[paji.eth @paji_a]

AI時代に起きる最大の悲劇は《仕事を奪われること》じゃなく、【20年間追いかけてきた夢が、たった20分で叶ってしまうこと】なんよな、これを勝手に《夢の即死問題》と呼んでいるんだけど、例えば「いつか自分のゲームを作りたい」と思っていた会社員が、Claude Codeに話しかけたら30分後には遊べるゲームができてしまう、「いつか小説家になりたい」と思っていた人が、ChatGPTと週末に一冊書き上げてしまう、Sunoで作曲家になり、Soraで映画監督になり、Cursorで起業家になる、もちろん《プロ品質》や《商業的成功》とは別の話だけど、これまで人類は「才能がないからできない」「時間がないから挑戦できない」「技術がないから形にできない」という《3大言い訳》に守られてきたとも言える、それがAIによって一気に剥がされると、恐ろしいことに【夢を叶えたのに、別に楽しくない】という人が大量に現れるかもしれない、つまり人間が欲しかったのは《作品》なのか、《作る行為》なのか、それとも「いつかすごい自分になれる」という《未来の自分への期待》だったのかが、いきなり試されるんよな、これまでの社会は《才能の証明》に10年かかったから、その10年間を“夢”として生きられた、でもAIがその期間を10分の1、100分の1に圧縮すると、夢の賞味期限まで短くなってしまう、そこで始まるのが、これも勝手に名付けた《夢のデフレ》で、映画を作れることも、アプリを公開できることも、会社を立ち上げられることも、それ自体はどんどん珍しくなくなる、すると逆に価値が上がるのが【誰にも頼まれていないのに、なぜか作り続けてしまう人間】なんよな、100本のゲームを作れる人より、101本目をどうしても作りたくなる人、100曲生成できる人より、たった1曲のサビが気になって朝まで直してしまう人、AIが《能力の格差》を縮めるほど、《執着の格差》がむき出しになっていく、これは《情熱資本主義》とでも呼べる変化で、学歴でも職歴でも資格でもなく、何に異常なほど夢中になれるかが、その人の競争力になっていく、皮肉だけど、人類が何千年もかけて《できないこと》を減らしてきた結果、最後に残る問いが「で、あなたは何をしたいの？」という、子どもに聞くような質問に戻ってくる、そしてもっと面白いのは、そこで初めて自分の《本当の好き》を発見する人が大量に出てくる可能性で、AIが人間から奪うのは仕事だけじゃなく、“やらなかった人生への言い訳”なのかもしれない、でもその先には、誰もが何度でも自分の人生を試作できる【人生のプロトタイプ時代】が待っていると思うと、ちょっとワクワクするんよな…

[翼月菌 - e/acc @LeaderOnePro]

@RizumuA3 ZBPY3

[翼月菌 - e/acc @LeaderOnePro]

Claude App 更新到 1.261005.20 之后也开始支持中文了🤔

[Google DeepMind @GoogleDeepMind]

Introducing Gemini 4 Argon – our new frontier model.

It’s built for complex workflows across coding, enterprise knowledge work, and cybersecurity defense – rolling out today to a set of trusted testers through our Fairwind Program.

[翼月菌 - e/acc @LeaderOnePro]

OpenMinis 支持 Sub Agents 了🤗
https://t.co/BRitDOfLY7

[Ryo Lu @ryolu_]

efficiency, productivity, speed

we keep worshipping these words like they are what we live for

ship faster
merge more
manage more agents
compress every loop
remove every pause
turn every hour into output

but what is the point of endless production if there is no time left to think deeply?

not react
not optimize
not summarize
not clear the queue

think

to sit with a question long enough that your real intention starts to appear
to find the purpose underneath the motion
to ask whether the thing being accelerated should exist at all

ai could be a new canvas

a way to make strange things
personal things
impossible things
tools, worlds, poems, games, interfaces, films, languages, rituals
things that let more people touch the shape of their own imagination

but instead, so much of it is becoming slop factories

more content
more funnels
more tickets
more fake work pretending to be value

you can merge 2000 prs
you can manage 500 agents
you can wake up to dashboards proving that the machine kept moving while you slept

but what is the point if you only sleep 5 hours a day?

what is the point if you stop talking to other humans?
stop learning about the past?
stop playing?
stop wandering?
stop being surprised?

what is the point if your whole life becomes optimizing the system that is consuming you?

speed is not meaning
scale is not wisdom
automation is not freedom if it only makes everyone run faster

and where are we running?

toward what?

a world where every person becomes a manager of machines, and every machine produces more things no one had the time to truly want?

the danger is not that ai makes us lazy

the danger is that ai makes us endlessly busy

that it gives us infinite production before we have found intention
infinite execution before we have developed taste
infinite motion before we have learned how to be still

maybe the real frontier is not more speed

maybe it is discernment

knowing what not to make
knowing when to stop
knowing when the most productive thing is to sleep, read history, call a friend, play with a cat, walk without tracking it, or stare at the ceiling until the false urgency dissolves

tools should give us more life
not turn life into a tool

if ai is going to matter, it should not just help us produce more

it should help us become more human
more imaginative
more free

otherwise, it’s the same old factory
just without humans

[翼月菌 - e/acc @LeaderOnePro]

@winter_cn 打开帕鲁原型👀

[翼月菌 - e/acc @LeaderOnePro]

@tualatrix

[翼月菌 - e/acc @LeaderOnePro]

@radixark Great work!🎉

[翼月菌 - e/acc @LeaderOnePro]

@syhily 还没玩过石头门游戏，这个 UI 第一眼让我想起了匿名代码。
原来 5pb 从石头门开始就是这个风格了😯

[stdrc @istdrc]

We are Botiverse, the company behind Raft[.]build.

We've been building Raft (previously Slock) for about 6 months.

We raised more money than we needed. We probably should've only raised 1M.

We did influencer marketing. That was a mistake too.

We took some detours.

Raft is for builders. Botiverse is for builders.

At some point we started thinking too much about growth and revenue, and not enough about what we actually wanted to build.

We want to make things that are open, creative, and useful to people who actually build with agents.

So we're changing a few things.

In the next few weeks, we'll open source several internal projects and make the main Raft repo source-available.

We won't accept PRs for now, mostly because we haven't figured out what external contribution should look like when agents are doing more and more of the work. I don't think copying the old open-source workflow is necessarily the answer.

We're also happy to work with great builders who are interested in this direction.

For now, we're going to focus on two things:

building an open ecosystem for builders and agent-native organizations, and figuring out better ways for humans and agents to work together, from UX and agent experience to harness engineering.

We'll ship more of this over the next few weeks.

[翼月菌 - e/acc @LeaderOnePro]

@guansi 是的，最好的学习方式就是把手弄脏。最近开始研究用 https://t.co/BvlytiEGrS 手动 RL 训练一个小模型玩玩🤗

[SpaceX Super Intelligence @SpaceXSI]

Introducing Grok 4.6.

It delivers frontier intelligence and is a significant improvement over Grok 4.5 at the same price.

[DeepSeek @deepseek_ai]

🚀 DeepSeek-V4-Flash Official API is now LIVE in public beta!

🔷 We’ve massively upgraded its Agent capabilities—benchmark scores are now far surpassing the V4-Pro-Preview. Check out the massive performance leap below! 👇
🔷 The official V4-Flash now natively supports the Responses API format and is fully adapted for Codex!

Check out the configuration details in our official API docs: https://t.co/smCwQZMeiq

[翼月菌 - e/acc @LeaderOnePro]

@changwei1006 Ling 系列模型是蚂蚁百灵 inclusionAI 的，不是李开复的零一万物

[Claude @claudeai]

Introducing Claude Opus 5.

It's a thoughtful and proactive model that comes close to the frontier intelligence of Fable 5 at half the price.

[Kimi.ai @Kimi_Moonshot]

Introducing Kimi K3: Open Frontier Intelligence

🔹 2.8 Trillion Parameters, 1 Million Context, Native Multimodal
🔹 Kimi Delta Attention enables up to 6.3x faster decoding in million-token contexts
🔹 Attention Residuals deliver ~25% higher training efficiency at <2% additional cost
🔹 Built for long-horizon agentic coding and self-evolving workflows

Kimi K3 is now live on on https://t.co/zrk6zZxZUo, Kimi Work, Kimi Code, and the Kimi API.
Open Weights by July 27, 2026.

🔗 API: https://t.co/XCrgjXAqMw
🔗 Tech blog: https://t.co/YTfiMSNM1f

[Thinking Machines @thinkymachines]

Today, we are introducing Inkling.

Inkling reasons efficiently across text, image, and audio modalities. We are making the full weights available.

https://t.co/Ghebq5mG30

Available today for fine-tuning on Tinker. Play with it in the Inkling Playground. 🧵