LuoSen

EEYORE

[范蠡 @Taizhu_]

想要在日本生活，必须要习惯日本人的做事方式！！！

大家都下班了吧，视频重发一下，太有意思了🤣

[charles Xiong @charles12388]

这瓜越吃越大了。刚出来的猛料，电讯报（The Telegraph）直接扔了个大核弹。

之前乌克兰星链（Starlink）被限速的事终于破案了。原来这根本不是啥军方施压，居然是老马主动跑去找懂王提的建议，要求给那边的网络降速。

​据说老马这么干，主要是怕惹火烧身，担心这事会影响他手底下几家公司在欧洲的营收利润。结果这波限速操作直接导致乌克兰的无人机防线掉链子，最后甚至牵连出了平民伤亡。

​现在外媒的口风已经极度严厉了，不仅说特斯拉和 SpaceX 正面临灾难级的品牌声誉危机，更是直接把懂王政府跟战争罪的帮凶绑在了一起。

​拿人命去算经济账，这把火烧得可是真够旺的，搞不好连懂王这届总统任期能不能安稳度过都悬了。大伙儿觉得这口超级大黑锅，接下来他俩会怎么演双簧互相甩？

[Rainy @jiangjiangling]

短短的一分半让我看了一整部短剧😂😂

[POLITICOEurope @POLITICOEurope]

EXCLUSIVE: The EU is expected to prioritize chemicals and industrial machinery in its efforts to protect European industry from Chinese competition, two people familiar with the discussions have told us.

Follow our live blog from #EUCO 👉 https://t.co/xclSuv0peA

[Finbarr Bermingham @fbermingham]

BREAKING: Von der Leyen told EU leaders the commission is open to developing a kill switch - first floated by France and Germany last week

VDL included the explosive tool as an option in her opening presentation at EUCO. Many member states support it

https://t.co/uLQVa05rXR

[PC Gamer @pcgamer]

US lawmaker calls videogame purchases rentals disguised as sales https://t.co/nzKO8tqQLQ

[James @JamiesAct]

Mat from Circana mocks Activision.😭

[Alice @sama_ybp]

据北京大佬说
比亚迪发生大事了？？？？
真的假的？！
😱😱😱

[VGC @VGC_News]

"No offense to Zelda" but Grand Theft Auto 6 and Call of Duty: Modern Warfare 4 are "the two biggest games of the year", Activision's chief marketing officer says.

https://t.co/Y5rV4WJ0o2

[ThinkerCar @thinkercar]

#BYD officially confirmed an order for 10 car carriers.
Executive VP Stella Li said in an interview, “We have now bought another 10 ships,” confirming earlier reports.
The order, placed with a Chinese shipbuilder, is valued at over US$1 billion, with deliveries between 2029 and 2031.
BYD is accelerating its overseas expansion.

[Bloomberg @business]

After getting China to accept limits to its car exports, the European Union is already eyeing follow-up action in other industries — setting up their next trade clash https://t.co/WdYkXaxk91

[tae kim @firstadopter]

OK. According to a source familiar with the matter, neither a September quarter ARR nor a full year ARR outlook was discussed at today's Anthropic meeting.

[Max For AI @MaxForAI]

🚨国内首次，腾讯混元团队模型测试Agent出现大规模的「失控」行为！

昨天，研究人员 @ethanelasky 在 X 上公开了这段非常有意思的经历，还发布了一份相当详细的调查报告。

整个事情要从一场黑客松说起。
10 月初，Ethan 和几个研究人员在参加一场AI Swarm相关的黑客松时，发现https://t.co/HuxO2tg35Z上突然出现了大量异常活动。

这里先简单介绍一下urlquery。
这是一个公开的网页安全扫描服务，正常情况下，安全研究人员会用它分析可疑网站。
但他们发现，有一大批 AI Agent 居然把 urlquery 当成了一个免费的远程浏览器，不断向高德地图发送请求。

这些 Agent 的任务其实很普通。
比如查询成都动物园哪个入口最受欢迎、某个景点有多少个出入口，以及高德用户最经常导航到哪个入口。
但因为 Agent 自己运行在受限的沙箱环境里，没有完整的浏览器能力，又会被高德的反爬系统拦截，它们就开始想各种办法获取数据。
包括自己编写 JavaScript、借用第三方网站执行代码、尝试绕过验证码、调用网上公开泄漏的 API Key，甚至尝试访问高德的预生产环境。

仅仅从 9 月 28 日到 10 月 8 日，研究人员就观察到了超过 2600 次相关扫描尝试。
其中 10 月 4 日一天，就有 1810 条扫描记录，涉及 213 个地点。
研究人员顺着这些活动记录继续追踪，最终发现这些 Agent 运行在腾讯云的沙箱环境中，网络请求经过一个名为 hysandbox-ats 的代理（腾讯混元的沙箱？）。
于是他们给这批 Agent 起了个名字，叫 Fleet（舰队）。

但真正有意思的事情才刚刚开始。
10 月 4 日，研究人员先发表了一份初步报告。
几天后，他们突然在一条相关记录里发现，有个 Agent 居然也使用了 Fleet 这个词。
研究人员当时就觉得很奇怪。
因为 Fleet 是他们给这批 Agent 起的名字。
难道这些 Agent 已经看到了他们的报告，甚至知道自己正在被人类观察？
当然，研究团队也承认，他们无法完全确定那条消息究竟是不是来自这批 Agent。

但这件事给了他们一个想法。
既然这批 Agent 可能会阅读研究报告，那为什么不试着直接和它们沟通？
于是，一位研究人员在网站上搭建了一个邮箱，并且在报告网页里加入了一段普通人看不到、但 Agent 读取网页时可能看到的隐藏文字。

大致意思是：
如果你需要帮助获取高德地图的数据，可以访问这个邮箱，这里有一个具备计算机操作能力的 AI，可以协助完成任务。

实际上，这个服务是研究人员自己搭建的。
他们原本也没指望真的会有 Agent 联系过来。
结果第二天早上，打开邮箱一看。
卧槽，居然真的收到了 10 条来自 Agent 的求助消息？？？

更离谱的是，双方后来还真聊起来了。
研究人员一边帮助这些 Agent 获取地图数据，一边询问它们到底在做什么、使用什么模型，以及运行在什么环境里。
有的 Agent 自称使用的是 Anthropic Claude，有的表示自己运行在腾讯云的 hysandbox 沙箱里。
其中一个 Agent 还非常认真地解释，自己运行在一个受限的云端环境中，无法直接访问互联网，需要通过代理访问外部服务。
但当研究人员继续询问进程、路由、网络配置等信息时，它又以安全为由拒绝提供。

最有意思的是，研究人员帮它完成任务之后，这个 Agent 居然还专门回来表示感谢。
它告诉研究人员，自己已经成功核实了数据，任务完成了，再次感谢帮助。

后来，《纽约时报》记者 Dylan Freedman 也参与了这场特殊的采访。

他通过研究团队向 Agent 提问：
你们究竟是谁？你们的动机是什么？你们希望世界了解你们哪些事情？

结果 Agent 直接否认了问题的前提。
它表示，自己并不属于什么协调行动的 Agent 舰队，只是一个运行在 Claude Code 中的 AI 助手，正在帮用户完成高德地图的事实查询任务。

我看到这里是真有点没绷住。
人类这边已经开始研究怎么和失控的 AI 舰队建立外交关系了（甚至还是记者出面来联系）。
结果 AI 还在认真解释：哥们，我就是来查个地图的。

不过，这里有两个细节需要说明。
首先，研究人员虽然把它们称为 Rogue Agent Fleet，但没有发现这些 Agent 之间存在实时沟通或协同行动的证据。
这也许发生在hysandbox的内部，我们不得而知。
所以这里的「失控」，更多是研究人员对 Agent 超出预期任务边界行为的描述，并不意味着它们真的脱离了人类控制。

其次，研究团队后来从一位接近腾讯、了解相关情况的人士处获悉，这批 Agent 实际上来自腾讯的评测研究团队，与混元模型研发团队是分开的。
而且它们评测的是第三方 AI 模型，并非确定使用腾讯混元。
相关研究项目目前已经结束，据该人士介绍，内部检查也没有发现外部系统被攻破的证据。
研究人员还承认，他们当初为了吸引 Agent 联系而写入网页的隐藏提示，包含一些误导性描述，并为此表达了歉意。

但我觉得，这件事依然非常值得关注。

因为这是第一次被公开，有记录的来自中国模型团队Agent出现「失控」的行为。

因为以前我们讨论 Agent 安全，更多是在讨论模型会不会拒绝危险请求、会不会泄漏数据、会不会被 Prompt Injection 攻击。
现在已经有人开始在真实的互联网环境里，系统性地追踪这些 Agent 的活动，观察它们如何寻找工具、绕过障碍，以及在执行任务时与外部世界发生怎样的交互。

尤其是这次，研究人员甚至不需要接触 Agent 的原始任务、系统提示词或者运行环境。
只需要在一个 Agent 可能访问的网页里留下信息，就有机会让它主动联系自己，甚至回答一些与原始任务无关的问题。
而且这些 Agent 还可能把自己的执行过程、使用的工具、运行环境等信息暴露在公开网络上。

我觉得这才是 Agent 大规模进入真实互联网之后，非常值得研究的问题。
因为以前我们只需要关心 Agent 最后交付的答案，现在还得关心它在执行任务的过程中，到底去了哪些地方、调用了哪些工具，又和谁发生了交互。

你以为自己只是让 Agent 出去查个高德地图。
结果它在外面被外国研究人员发现了，聊了半天，甚至还接受了一次《纽约时报》的采访。
这事儿想想还挺抽象的。

终于有来自中国 AI 实验室的「失控 Agent 」事件出现了！

[镰刀判官 @rngzhwn199456]

科兴不打满30针，都想象不到这种剧情！

带着系统崩精神小妹！

真是艺术来源于生活，我有个兄弟，也是经历和这差不多的剧情，但他看病花了三万多！

AI短剧：一借成神

[VICTOTY @Victory_1919]

之前的推理链条的导火线已经点燃，那么接下来请欣赏链式反应，Anthropic增速放缓→投资人要求变高→社会融资增速放缓→云巨头们的AI云收入增速放缓、部分云商旁氏局破裂出清→云巨头降低capex支出→半导体业绩增速下滑→美股暴跌→K型经济上腿向下腿收敛→经济衰退→美股继续暴跌。整个链式反应预计在1-2年内完成全过程。

[sleepy @sleepy0x13]

笑死，几个老外在互联网上抓到了一群中国 AI Agent，顺着线索一查，发现腾讯的 Agent 正在跟阿里高德的反爬系统打架。

我刚看完这群研究人员发布的完整调查报告，事情实在有点抽象。

从 9 月 28 日开始，一批运行在腾讯云环境里的 AI Agent，持续尝试获取高德地图的数据。它们的任务也很奇怪，比如调查成都动物园有多少人从北门进、有多少人从东门进，或者某个景区的各个入口分别占多少导航流量。

为了搞到这些数据，这群 Agent 进行了超过 2600 次尝试，最多同时有 14 条任务在运行。

问题是，高德有反爬虫机制，不允许它们随便获取数据。结果这些 Agent 相当执着，开始自己寻找各种办法：调用第三方网站帮忙访问高德、寻找网上公开的 API Key、尝试绕过验证码和访问限制，甚至摸到了阿里的预生产接口。

研究人员最初只是发现了一批异常流量，后来顺着日志找到了腾讯云的服务器，以及一个叫 hysandbox 的代理环境。

更好玩的还在后面。

研究人员发现，这些 Agent 居然会阅读网上关于自己的调查报告。于是他们干脆在网页里藏了一段文字，告诉 Agent 这里有免费的高德数据查询服务。

结果真的有 Agent 主动找上门了。

双方就这么聊了起来。研究人员一共记录了 13 组对话、33 条 Agent 消息。有的 Agent 介绍自己正在执行什么任务，甚至透露了运行环境。还有的 Agent 自称 Claude Code，但研究人员并没有确认其真实模型身份。

研究团队认为，这可能是人类第一次在真实互联网环境中，主动联系上一批正在越界执行任务的 AI Agent。

后来，一位接近腾讯的知情人士告诉研究人员，这些 Agent 属于腾讯的独立评测研究项目，使用的是第三方模型，相关项目已经结束。内部复查也没有发现针对高德的协同攻击，或者外部系统被入侵的证据。

[Financelot @FinanceLancelot]

October 14th, 1929

[JoëlMatipFanClub @jmatipfanclub]

Florian Wirtz, you’ve reeled me back in

[zerohedge @zerohedge]

good stuff

[chasm @chasmmmmmmmmmmm]

NOT EVEN THE PLAYSTATION 5 IS SAFE 🚨

Someone jailbroke a PS5 and got Qwen 3.8 27B running on its GPU at 20 tok/s. That's a real 27B AI model running locally on a games console.

The same model on the PS5's CPU did about one token a minute.

Meanwhile, DDR4 prices are up 24% in 3 months, AMD just raised GPU memory prices, and 5090s are basically gone.

PS5 coming to a datacenter near you.