{"source":{"id":"16921441","title":"打开一个购物网站，你后台放着的音乐突然停了。 网页里明明没有音频，也没有视频在播。 甚至把标签页静音都没用。 到底发生了…","url":"https://mubeitech.com/p/16921441"},"method":"semantic-similarity","count":6,"items":[{"rank":1,"id":"16294012","account":"mubei","brand":"@mubei","title":"一台站上去震腿的健身板，半夜突然开始播邻居聊天。 事情是这样的。 一个人凌晨1点被吵醒，家里的蓝牙震动板自己喊了一句：蓝…","summary":"一台站上去震腿的健身板，半夜突然开始播邻居聊天。 事情是这样的。 一个人凌晨1点被吵醒，家里的蓝牙震动板自己喊了一句：蓝牙设备已连接。 他看了一眼手机，自己的蓝牙是关着的。 然后声音出来了。 不是音乐。 也不像电话外放。 是两个人在同一个房间里说话，手机可能就放在旁边，人的声音被…","body":"一台站上去震腿的健身板，半夜突然开始播邻居聊天。\n\n事情是这样的。\n一个人凌晨1点被吵醒，家里的蓝牙震动板自己喊了一句：蓝牙设备已连接。\n他看了一眼手机，自己的蓝牙是关着的。\n然后声音出来了。\n\n不是音乐。\n也不像电话外放。\n是两个人在同一个房间里说话，手机可能就放在旁边，人的声音被设备当成音频一路播了出来。\n他甚至能听清对话里的脏话。\n\n这类震动板本来是健身器材。\n站上去，机器震动，号称帮助放松肌肉、按摩、燃脂。\n但很多便宜款顺手塞了一个蓝牙接收器和小喇叭。\n逻辑很简单：让你边震边放歌。\n\n问题也出在这里。\n如果设备默认可发现、可配对、没有确认按钮、没有明确的权限提示，附近手机就可能误连上它。\n你以为家里多了个健身器材。\n实际上客厅角落里多了一个随时可能被别人手机连接的外置喇叭。\n\n这还不是个孤例。\nReddit上已经有人翻出类似经历。\n有人半夜听到奇怪对话。\n有人听到莫名其妙的声音。\n还有人说，自己的震动板突然传出一声小猫叫，后面跟着一个成年男人沙哑的声音。\n\n最诡异的地方在于，这未必需要黑客。\n不需要攻破系统。\n不需要远程监听。\n只要一个廉价蓝牙模块，一个默认开放的配对逻辑，一个自带扬声器的设备，就足够把隐私边界搞得稀碎。\n\n过去我们担心智能摄像头。\n后来担心智能音箱。\n现在连一块用来站着震腿的塑料板，都能在凌晨1点把陌生人的生活声播进你家。\n\n廉价智能硬件真正的隐私盲区，是把连接权、扬声器和默认开放塞进同一个塑料壳里。\n它不一定在监视你。\n但它已经证明，很多所谓智能设备，连“不要随便连上别人”这种底线都没设计明白。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2076206573261603198","translated_status_id":"2076206573261603198","published_at":"2026-07-12 06:35:10","created_at":"2026-07-12T08:22:52+02:00","url":"https://mubeitech.com/p/16294012","markdown_url":"https://mubeitech.com/p/16294012/markdown"},{"rank":2,"id":"16271191","account":"mubei","brand":"@mubei","title":"一个购物插件，能在你没点它的时候，把佣金记到自己名下。 Phia，Bill Gates 女儿 Phoebe Gates…","summary":"一个购物插件，能在你没点它的时候，把佣金记到自己名下。 Phia，Bill Gates 女儿 Phoebe Gates 共同创办的广告创业公司，包装成“个人购物助手”。 它帮用户找衣服和配饰的低价、折扣码。 听起来像省钱工具。 Bloomberg 做了一个测试。 他们把 Phia…","body":"一个购物插件，能在你没点它的时候，把佣金记到自己名下。\n\nPhia，Bill Gates 女儿 Phoebe Gates 共同创办的广告创业公司，包装成“个人购物助手”。\n它帮用户找衣服和配饰的低价、折扣码。\n听起来像省钱工具。\n\nBloomberg 做了一个测试。\n他们把 Phia 的移动浏览器扩展装上，像普通消费者一样，在 50 多个网站购物。\n结果发现，在结账阶段，Phia 会无用户操作打开一个后台标签页。\n这个标签页加载 Phia 的 affiliate 链接，把自己的 referral code 塞进交易路径里。\n\naffiliate 机制本来很朴素。\n谁把用户带来，谁拿佣金。\nEdelman 看完代码和测试后说，规则不允许假点击、模拟点击、想象点击，只有真实点击才算。\n\nBloomberg 的测试从 6 月下旬开始，持续一周。\n他们发现，即使用户直接去零售商网站买东西，Phia 也可能在最后购买阶段打开后台标签页，确保自己的 cookie 被设置。\n几秒后，标签页关闭。\n因为发生在移动浏览器里，用户大概率看不见。\n\n更麻烦的是，用户如果本来是从别人的 affiliate 链接过去，Phia 也可能把这笔账改写。\nBloomberg 举了一个例子。\n从 Wirecutter 一篇 Nordstrom 促销文章点进去，后台标签页把 Wirecutter 的 affiliate 链接替换成 Phia 的。\n他们点另一个发布者网站上的 Google 广告，也观察到类似行为。\n\n测试里，Phia 的后台标签页横跨半打以上主要 affiliate 网络，包括 Impact.com、CJ Affiliate、Rakuten 和 Awin。\nBloomberg 说，这种做法被各网络服务条款禁止。\nCapital One Shopping 和 Edelman 的独立测试、代码审查，也与这些发现一致。\n\n互联网广告最微妙的地方，从来不是“谁帮你省了一点钱”。\n而是系统最后认定，谁促成了这笔交易。\n当一个插件能在后台改写这个答案，消费者看到的是折扣，媒体和商家看到的是分账秩序被悄悄重排。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2075728939016663120","translated_status_id":"2075728939016663120","published_at":"2026-07-10 23:11:10","created_at":"2026-07-11T00:53:30+02:00","url":"https://mubeitech.com/p/16271191","markdown_url":"https://mubeitech.com/p/16271191/markdown"},{"rank":3,"id":"16188149","account":"mubei","brand":"@mubei","title":"如今，声音已经不再是你的身份凭证了。 给所有人提个醒： 以后在电话里听到熟悉的声音，哪怕是你的父母、子女或老板，也千万别…","summary":"如今，声音已经不再是你的身份凭证了。 给所有人提个醒： 以后在电话里听到熟悉的声音，哪怕是你的父母、子女或老板，也千万别再轻易相信。 因为克隆一个人的声音，现在免费，甚至连一分钟都不需要。 最近，GitHub 上开源了一个叫 jamiepine/voicebox 的项目。 它叫…","body":"如今，声音已经不再是你的身份凭证了。\n\n给所有人提个醒：\n以后在电话里听到熟悉的声音，哪怕是你的父母、子女或老板，也千万别再轻易相信。\n因为克隆一个人的声音，现在免费，甚至连一分钟都不需要。\n\n最近，GitHub 上开源了一个叫 jamiepine/voicebox 的项目。\n它叫 VoiceBox。\n不需要任何订阅费，也不需要复杂的云端配置。\n最关键的是，它完全运行在你的本地电脑上，数据 100% 属于你，不用担心隐私泄露。\n\n克隆的过程简单到让人后怕。\n你只需要提供一段 20 到 30 秒的语音样本。\n可以是在线录音，可以上传一段音频，甚至直接抓取系统声音。\n点击转录，起个名字，生成声音配置文件。\n接下来，你输入任何文字，AI 就能用这个声音一模一样地念出来。\n\n它后台跑的是 Qwen 3 和 Chatterbox 这类顶级 AI 语音模型。\n如果你有独立显卡，开启 GPU 加速，几秒钟就能生成一段毫无违和感的声音。\n你甚至可以给不同的声音建档案，在软件里让他们分角色对话，做成一整段多人旁白。\n\n这绝对是创作者的生产力神器，但硬币的另一面，是普通人必须立刻更新的安全常识。\n技术是没有善恶的，但人心有。\n这里必须划一条死红线：\n这项技术绝对不能用于冒充他人、电信诈骗，或者在未经当事人同意的情况下克隆任何人的声音。\n\n这也是我们每个人都必须面对的现实。\n当生物识别特征一件件被 AI 攻破，我们传统的信任机制正在彻底瓦解。\n以后凡是涉及转账、借钱、打听隐私的电话，光听声音已经不管用了。\n老老实实跟家人对个只有彼此知道的“暗号”，这才是 2026 年最朴素、也最管用的防身术。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2074121538513608709","translated_status_id":"2074121538513608709","published_at":"2026-07-06 10:32:10","created_at":"2026-07-06T12:25:35+02:00","url":"https://mubeitech.com/p/16188149","markdown_url":"https://mubeitech.com/p/16188149/markdown"},{"rank":4,"id":"2090142183730868510","account":"mubei","brand":"@mubei","title":"晚上刚在卧室聊到想换床垫。 第二天一早，手机就精准推送了床垫广告。 巧合吗？ 谁信。 黑水公司创始人埃里克·普林斯带团队…","summary":"晚上刚在卧室聊到想换床垫。 第二天一早，手机就精准推送了床垫广告。 巧合吗？ 谁信。 黑水公司创始人埃里克·普林斯带团队做了实测。 不管是苹果还是装了谷歌服务的安卓手机。 每天凌晨 3 点，设备都会向外集中发送大约 50MB 的数据包。 趁你熟睡，把收集的一切打包传回母舰。 上厕…","body":"晚上刚在卧室聊到想换床垫。\n第二天一早，手机就精准推送了床垫广告。\n巧合吗？\n谁信。\n\n黑水公司创始人埃里克·普林斯带团队做了实测。\n不管是苹果还是装了谷歌服务的安卓手机。\n每天凌晨 3 点，设备都会向外集中发送大约 50MB 的数据包。\n趁你熟睡，把收集的一切打包传回母舰。\n\n上厕所你知道关门，洗澡你知道拉帘子。\n怎么把手机放在床头柜上，就觉得麦克风不会偷听？\n连卧室里的枕边话，都被听得一清二楚。\n\n扎克伯格当年凭什么掏 200 亿美元收购 WhatsApp？\n官方口径叫\"端到端加密\"。\n但数据只要经过服务器，就会被切片分析用来卖广告。\n你不为产品付钱，你就不是客户。\n你本身才是被卖掉的产品。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2090144271508631887","translated_status_id":"2090144271508631887","published_at":"2026-08-19 18:26:11","created_at":"2026-08-19T20:21:44+02:00","url":"https://mubeitech.com/p/2090142183730868510","markdown_url":"https://mubeitech.com/p/2090142183730868510/markdown"},{"rank":5,"id":"2074887714630176874","account":"mubei","brand":"@mubei","title":"此时此刻，可能正有人通过屏幕，盯着你卧室里的摄像头。 这不需要复杂的黑客技术，也并非危言耸听。 他们只是在某个特殊的搜索…","summary":"此时此刻，可能正有人通过屏幕，盯着你卧室里的摄像头。 这不需要复杂的黑客技术，也并非危言耸听。 他们只是在某个特殊的搜索引擎里，打下了几个字符。 这个搜索引擎叫 Shodan。 Google 搜的是网页，而 Shodan 搜的是所有联网的实体设备。 从家用路由器、婴儿监视器、智能…","body":"此时此刻，可能正有人通过屏幕，盯着你卧室里的摄像头。\n这不需要复杂的黑客技术，也并非危言耸听。\n他们只是在某个特殊的搜索引擎里，打下了几个字符。\n\n这个搜索引擎叫 Shodan。\nGoogle 搜的是网页，而 Shodan 搜的是所有联网的实体设备。\n从家用路由器、婴儿监视器、智能摄像头，到打印机、红绿灯，甚至工业控制系统。\n只要它连了网，就会被它爬取、分类、建立索引。\n\n最荒谬的地方，在于我们自己留下的后门。\n在这个搜索框里，无数的设备正在“裸奔”。\n不需要任何高超的入侵手段，只要点开链接就能直接观看。\n因为太多人把设备买回家后，连最基本的默认密码都懒得改。\n\n全球有成千上万的摄像头 and 路由器，初始密码依然是默认的 \"admin\" 或者是 \"1234\"。\n这相当于你给家里装了一扇最贵的防盗门，却直接把钥匙插在锁孔里，还贴了张字条写着“欢迎光临”。\n安全专家用它来找漏洞、修补防线，不怀好意的人也用它来寻找下一个猎物。\n\n去检查一下你家里的联网设备吧，这只需要花 30 秒。\n顺便把这个提醒，发给你身边那些至今还在用 \"admin\" 当 Wi-Fi 密码的朋友。\n在数字时代，懒惰才是最致命的后门。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2074897549975003368","translated_status_id":"2074897549975003368","published_at":"2026-07-08 16:14:33","created_at":"2026-07-08T18:05:55+02:00","url":"https://mubeitech.com/p/2074887714630176874","markdown_url":"https://mubeitech.com/p/2074887714630176874/markdown"},{"rank":6,"id":"16766772","account":"mubei","brand":"@mubei","title":"你根本不知道身边的墨镜是不是正在偷拍。 一位家长带着六个月大的孩子去海滩。 手机突然弹出一声警报。 “附近检测到一副Me…","summary":"你根本不知道身边的墨镜是不是正在偷拍。 一位家长带着六个月大的孩子去海滩。 手机突然弹出一声警报。 “附近检测到一副Meta智能眼镜。” 他走过去，要求那个戴眼镜的人把设备摘掉。 话音刚落，手机又连响三声。 在不到十米的半径内，还有三副智能眼镜在运行。 它们看起来和普通墨镜毫无区…","body":"你根本不知道身边的墨镜是不是正在偷拍。\n\n一位家长带着六个月大的孩子去海滩。\n手机突然弹出一声警报。\n“附近检测到一副Meta智能眼镜。”\n\n他走过去，要求那个戴眼镜的人把设备摘掉。\n话音刚落，手机又连响三声。\n在不到十米的半径内，还有三副智能眼镜在运行。\n\n它们看起来和普通墨镜毫无区别。\n但技术有它的软肋。\n外观能伪装，蓝牙信号却藏不住。\n\n这款名为AntiZuck的应用，就是专门用来抓这种“隐形摄像头”的。\n售价2.99美元。\n它的原理极其简单：监听周围的蓝牙广播信号。\n一旦捕捉到智能眼镜特有的信号特征，立刻报警。\n甚至能在地图上，直接标出那副眼镜的精确位置。\n\n无数双这样的“眼睛”正混在人群里。\n但只要花上三块钱。\n那些隐藏在墨镜背后的摄像头，就会在手机屏幕上，重新变成一个个无处遁形的红点。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2087717912601677907","translated_status_id":"2087717912601677907","published_at":"2026-08-12 23:31:03","created_at":"2026-08-13T01:18:59+02:00","url":"https://mubeitech.com/p/16766772","markdown_url":"https://mubeitech.com/p/16766772/markdown"}]}