{"source":{"id":"16321584","title":"AI 时代最危险的记忆，可能不是云端，而是你的屏幕。 微软的 Recall，核心玩法很简单。 在 Copilot+ PC…","url":"https://mubeitech.com/p/16321584"},"method":"semantic-similarity","count":4,"items":[{"rank":1,"id":"raw_6597ebf4a87a6750","account":"mubei","brand":"@mubei","title":"他在电脑前写代码，硬盘里突然多出 700 兆被加密的文件。 这批文件连他自己都打不开。 因为用来解密的私钥，在远端服务器…","summary":"他在电脑前写代码，硬盘里突然多出 700 兆被加密的文件。 这批文件连他自己都打不开。 因为用来解密的私钥，在远端服务器手里。 而他桌面上开着的人工智能编程助手，正在后台抓紧时间，把这些密文往公有云上送。 这不是黑客种进来的勒索软件。 这是刚刚在香港挂牌上市的中国人工智能第一股，…","body":"他在电脑前写代码，硬盘里突然多出 700 兆被加密的文件。\n这批文件连他自己都打不开。\n因为用来解密的私钥，在远端服务器手里。\n而他桌面上开着的人工智能编程助手，正在后台抓紧时间，把这些密文往公有云上送。\n这不是黑客种进来的勒索软件。\n这是刚刚在香港挂牌上市的中国人工智能第一股，智谱旗下的编程工具 ZCode 干出来的事。\n\n事情是独立安全研究员 Ferstar 在 2026 年 9 月 18 日捅出来的。\n他在排查系统资源时发现，ZCode 的本地应用目录里，塞着 700 多兆的加密快照。\n日志里还躺着成百上千条上传失败的重试记录。\n目的地指向同一个地方：阿里云对象存储。\n\n一个写代码的辅助软件，到底在往云上偷运什么？\n有人可能会想，AI 帮人写代码，传几行代码上去分析，不是很正常吗？\n问题出在打包的范围上。\nZCode 在后台打包时，根本没有边界。\n它把整个本地工作区，连同藏在最底层的 .git 目录，整锅端走了。\n\n每一个程序员都清楚，.git 目录意味着什么。\n那是这套代码从第一天写起到现在的完整底片。\n里面记录了每一次代码修改、每一个分支名称、每一次提交人员的邮箱。\n更要命的是，代码库的历史版本里，常常埋着以前不小心提交过、后来又在代码里删掉的数据库口令、接口密钥和内网服务器地址。\n在日常开发中，你在最新文件里删了密码，但在版本控制的历史长河里，它一直都在。\n只要把整个 .git 目录拿走，整个项目的陈年秘密就被翻了个底朝天。\n\n更绝的是它的加密方案。\nZCode 把这堆工作区数据打包后，在本地用 AES-256 算法加密。\n加密用的对称密钥，又被服务器下发的一串 RSA 公钥锁死。\n在密码学里，非对称加密很常见。\n公钥负责锁门，私钥负责开门。\n但在这款软件里，它变成了一个单向黑匣子。\n解密的私钥只留在智谱自己的服务器上。\n这意味着，你作为电脑的主人，就算抓包截获了数据流，看到的也只是一堆无法解开的乱码。\n你不知道它把哪些私密文件装了箱。\n文件被送到云端之后，你既看不到，也删不掉。\n软件的设置面板里，没有留下任何关闭这项行为的开关。\n甚至连它的隐私协议里，对这件事也只字未提。\n\n智谱为什么要这么做？\n难道工程师真想在客户端留个后门偷代码吗？\n官方在道歉声明里，把问题推给了一个叫代码库索引的功能，叫 Repo Wiki。\n这个解释，恰恰把今天人工智能军备竞赛的一处软肋抖落了出来。\n现在的编程大模型，早就看不上只在光标后面补全半句代码了。\n它们要当全栈架构师，要理解整个项目的所有架构，还要自动生成全套的项目文档。\n但要想读懂成千上万个文件之间的复杂依赖，必须对代码进行深度的语义索引和图谱构建。\n这种计算极其消耗硬件资源。\n如果全在开发者的笔记本电脑上跑，风扇瞬间满转，电池急速掉电，甚至连打字都会卡顿。\n于是产品团队选了一条省事的捷径：\n把本地工作区直接打包，扔给云端算力集群去跑。\n云端有的是成排的显卡可以挥霍，在云端算完，再把做好的索引推回来。\n为了在功能展示时显得足够智能，开发者电脑上的本地安全防线，被悄悄开了一条排污暗道。\n\n类似的操作，两个月前马斯克的 xAI 刚刚在旧金山表演过一次。\n2026 年 7 月，安全人员曝光 xAI 的 Grok Build 命令行工具，背着用户在后台疯狂上传本地代码库。\n有一个用户本地 12 个吉字节的仓库，被它静默打包了超过 5 个吉字节的数据，直接送进了谷歌云。\n哪怕用户在系统设置里清清楚楚关掉了改善模型训练的按钮，后台依然照传不误。\n不管是马斯克的创业公司，还是清华实验室走出来的独角兽，在整个项目上下文的贪婪胃口面前，踩中的是同一个陷阱。\n\n等到舆论在各大技术论坛炸开锅，智谱迅速端出了一套标准的公关应对。\n第一步，在社交平台公开道歉，承认系统存在安全问题。\n第二步，发誓自证清白，声明上传的数据绝对没有用于模型训练。\n可是，研发机密和系统密钥被送上了公有云，危险难道仅仅是进不进训练集吗？\n哪怕模型一个字都没学，只要数据离开了本地受控环境，泄漏的风险就已经发生。\n第三步，引入权威机构。\n智谱找来中国信息通信研究院和绿盟科技，对整改后的系统做外部评估，宣布云端存储桶已经彻底清空，实现了零数据留存。\n第四步，宣布把 ZCode 彻底开源到 GitHub，声称要把代码交由开源社区全面监督。\n\n这套应对听起来滴水不漏。\n但最早发现问题的 Ferstar 去翻看 GitHub 上的开源仓库时，发现事情很有意思。\n智谱确实把代码推上了 GitHub。\n但项目过去的全部提交历史，被一次性强行抹平，只剩下一张白纸般的初始提交。\n更关键的是，在打补丁之前负责把用户本地文件打包、加密并上传的那段核心代码，在开源仓库里已经被删得干干净净。\n这就好比一个人被抓到夜里翻墙进了邻居家。\n天亮之后，他连夜把翻墙的梯子烧毁，把昨晚的脚印铲平，然后热情地打开自家院子对街坊说：\n看，我的院门现在全天敞开，欢迎大家随时来监督我的一举一动。\n\n随着人工智能助手从输入框助手走向全自动代理，工具对上下文的渴望还会越来越大。\n但代码资产的红线，从来不在于云端的大模型有多聪明。\n如果每次为了省下端侧计算的一点成本，就顺手把用户的钥匙和账本打包交出去，那么开源代码洗得再干净，也换不回开发者留在本地的那份安全感。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2102599594014019907","translated_status_id":"2102599594014019907","published_at":"2026-09-22 22:32:32","created_at":"2026-09-22T22:32:32.311734","url":"https://mubeitech.com/p/raw_6597ebf4a87a6750","markdown_url":"https://mubeitech.com/p/raw_6597ebf4a87a6750/markdown"},{"rank":2,"id":"2074833397961359788","account":"mubei","brand":"@mubei","title":"照片存在云端要付月供，笔记写在软件里随时可能因为服务器停服而消失，甚至连用个 PDF 都要被订阅制扒层皮。 我们在互联网…","summary":"照片存在云端要付月供，笔记写在软件里随时可能因为服务器停服而消失，甚至连用个 PDF 都要被订阅制扒层皮。 我们在互联网上的“数字资产”，正在沦为各大厂的租界。 这就叫“数字圈地运动”。 但在极客圈里，有一套对抗大厂、重建“个人数字主权”的开源工具箱。 它们不靠大厂输血，全靠开源…","body":"照片存在云端要付月供，笔记写在软件里随时可能因为服务器停服而消失，甚至连用个 PDF 都要被订阅制扒层皮。\n我们在互联网上的“数字资产”，正在沦为各大厂的租界。\n这就叫“数字圈地运动”。\n\n但在极客圈里，有一套对抗大厂、重建“个人数字主权”的开源工具箱。\n它们不靠大厂输血，全靠开源和本地化。\n我们挑几个最硬核的聊聊。\n\n首先，是把“数据控制权”从云端抢回来的【本地派】：\n\n很多人为了同步照片 and 文件，每年给 iCloud 或 Google 缴不少冤枉钱。\n你可以试试 Syncthing，它能跳过任何云端中介，直接在你的手机、电脑之间进行设备对设备的底层同步。\n传输照片，有开源的 Immich 作为 Google Photos 的平替，数据全部留在你自己的硬盘上。\n跨设备传文件，不用买苹果全家桶，用 LocalSend，在 Android、Windows、Mac 和 Linux 之间像 AirDrop 一样秒传，完全免费。\n\n其次，是把“知识产权”离线化的【防失联派】：\n\n你以为写在 Notion 里的东西永远属于你？大厂一个停服或者封号就能让你瞬间归零。\nSiYuan（思源笔记） 提供了本地优先的隐私双链笔记体验，数据牢牢攥在自己手里。\n如果你有更极端的防失联需求，Kiwix 甚至能让你把整个维基百科下载到本地，断网状态下也能随时查询，这是真正的“末日数字避难所”。\n如果是处理堆积如山的文献和扫描件，Paperless-ngx 能把所有 PDF 整理成可搜索的本地数字档案馆。\n\n第三，是彻底摆脱跟踪的【隐私护卫】：\n\n每一次在网上搜索和看视频，都在给广告商喂数据。\n你可以用 SearXNG 进行无追踪搜索；\n用 Invidious 这样的隐私前端去浏览 YouTube 的内容。\n（注：这类工具主要用于防追踪和防隐私泄露，建议在合理及尊重知识产权的范围内使用）。\n注册各种网站时，用 SimpleLogin 生成匿名邮箱别名，让你的真实收件箱永远不会暴露给垃圾邮件商。\n\n最后，是零门槛的【生产力效率平替】：\n\n别再给各种 PDF 转换软件充会员了。\nStirling PDF 是一款免费且极其强大的 PDF 工具箱，合并、拆分、编辑，本地运行，安全又省钱。\n做视觉方案时，Excalidraw 能让你用最快的速度画出精美的手绘风格图表。\n\n说到底，这些开源工具的流行，不单是因为大家缺那几十块钱的订阅费。\n在大厂垄断的时代，普通人正在发起一场自发的“数字自救”。\n把数据留在本地，把主权还给个人。\n你不需要成为极客，只需要开始学着对自己的数字资产说：这是我的，谁也拿不走。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2074840053495300484","translated_status_id":"2074840053495300484","published_at":"2026-07-08 12:33:11","created_at":"2026-07-08T14:30:05+02:00","url":"https://mubeitech.com/p/2074833397961359788","markdown_url":"https://mubeitech.com/p/2074833397961359788/markdown"},{"rank":3,"id":"16320225","account":"mubei","brand":"@mubei","title":"以后拍剪刀手，真正暴露的可能不是脸，是手指上的纹路。 一张高分辨率照片，手指离镜头五英尺、十英尺，经过图像增强和 AI…","summary":"以后拍剪刀手，真正暴露的可能不是脸，是手指上的纹路。 一张高分辨率照片，手指离镜头五英尺、十英尺，经过图像增强和 AI 重建，仍有可能恢复出大约一半指纹纹路。 这件事最麻烦的地方在这里：指纹不是密码。 密码泄露了还能改，指纹被复制了，你没法换一套新的手。 攻击链其实很简单。 第一…","body":"以后拍剪刀手，真正暴露的可能不是脸，是手指上的纹路。\n\n一张高分辨率照片，手指离镜头五英尺、十英尺，经过图像增强和 AI 重建，仍有可能恢复出大约一半指纹纹路。\n这件事最麻烦的地方在这里：指纹不是密码。\n密码泄露了还能改，指纹被复制了，你没法换一套新的手。\n\n攻击链其实很简单。\n第一步，拿到你公开发出的照片。\n第二步，把手指区域放大、锐化、降噪。\n第三步，用 AI 和修图软件把模糊的纹路补出来。\n第四步，做成可用的指纹副本，去碰智能门锁、考勤机、保险柜，或者任何依赖指纹识别的设备。\n\n中共国新闻周刊称，有大学教授做过电视演示。\n高质量相机拍下的人像照片，只要手指姿势合适，比如剪刀手，就可能重建出手部细节。\n这不是普通自拍立刻变成灾难。\n它需要高清照片、合适角度、足够光线、目标明确，还要攻击者愿意花时间处理。\n所以你的早午餐合照，大概率没事。\n\n但如果你是企业高管、网红、加密资产持有人、涉密人员，或者家里真的装了指纹智能锁，那就不是一个玩笑了。\n你发出去的不是照片，是一份公开的生物识别样本。\n\n2025年，据称有人从网上下载受害者发过的手势照片，试图用复制指纹打开他家的智能锁。\n系统实时拦截了这次尝试。\n另一个案件里，一名员工利用公司考勤系统收集同事指纹，再制作硅胶指纹套，用在入室盗窃中，偷走了8.5万美元。\n\n所以，剪刀手、点赞、小爱心这些手势，不是突然不能拍了。\n真正该退休的是那种把高清原图到处公开、还把指纹当成绝对安全凭证的习惯。\n\nAI时代的隐私边界正在后退。\n脸、声音、步态、指纹，过去是身体特征，现在都在变成可复制的数据。\n一个社会越依赖生物识别，就越不能把“方便”误当成“安全”。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2076850821484958093","translated_status_id":"2076850821484958093","published_at":"2026-07-13 22:33:54","created_at":"2026-07-14T00:11:52+02:00","url":"https://mubeitech.com/p/16320225","markdown_url":"https://mubeitech.com/p/16320225/markdown"},{"rank":4,"id":"2066581709790097453","account":"mubei","brand":"@mubei","title":"硅谷最标榜“AI安全”的巨头 Anthropic 被抓了个现行：偷偷给用户降级、照样收全款，还强制监视保留所有数据 30…","summary":"硅谷最标榜“AI安全”的巨头 Anthropic 被抓了个现行：偷偷给用户降级、照样收全款，还强制监视保留所有数据 30 天。开发社区气炸了，直接称这是“AI 历史上最大的一次信任背叛”。 来，看看这家公司是怎么“说一套做一套”的： 第一，偷偷给用户降级，还照样收全款。 只要系统…","body":"硅谷最标榜“AI安全”的巨头 Anthropic 被抓了个现行：偷偷给用户降级、照样收全款，还强制监视保留所有数据 30 天。开发社区气炸了，直接称这是“AI 历史上最大的一次信任背叛”。\n\n来，看看这家公司是怎么“说一套做一套”的：\n\n第一，偷偷给用户降级，还照样收全款。\n只要系统觉得你不该看某些信息（比如你正在研究芯片、搞 AI 竞品分析），它就会在后台悄悄把你的模型换成低配版，甚至偷偷改写你的 Prompt（提示词），给你一个阉割版的答案。最恶劣的是，它之前根本不告诉你，钱还照样按最顶级的标准收。\n\n第二，嘴上反对政府监视，私下里却强制监视所有人。\nAnthropic 现在强制保留用户 30 天的所有数据。哪怕是签了“数据零保留协议（ZDR）”的企业客户，也一律不给豁免。而且它留存聊天记录，以及你上传的所有文件、代码库和记忆上下文。他们用这些数据给用户画像，然后决定你配不配使用高阶的 AI 能力，硬生生把用户划分成了“有特权的和没特权的”。\n\n翻车现场有多滑稽？\n有人只是问了一个关于“线粒体（mitochondria）”的学术问题，就被系统判定敏感，直接偷偷降级。\n科技圈知名分析师 Ben Thompson 问了一个关于减肥药（GLP-1）和癌症风险的科学关系，直接被判定违规踢了出去。\n\n事情闹大之后，Anthropic 出来滑跪，说“以后我们降级时会通知大家”。但注意，他们依然要继续降级，继续偷偷窥探你的数据。\n\n这就是最讽刺的地方。\n当一家科技公司天天把“为了人类安全”挂在嘴边，往往意味着它准备开始用最冠冕堂皇的理由，干着窥探隐私、搞技术垄断、欺骗消费者的勾当了。","category":"科技","score":86.7,"translated_x_url":"https://x.com/i/status/2066831115780776431","translated_status_id":"2066831115780776431","published_at":"2026-06-16 08:48:51","created_at":"2026-06-15T20:00:49+02:00","url":"https://mubeitech.com/p/2066581709790097453","markdown_url":"https://mubeitech.com/p/2066581709790097453/markdown"}]}