{"source":{"id":"2057707011123429759","title":"你在 Telegram 上开着机密聊天，套着 VPN，依然在被精准追踪。 最新的技术分析确认了它的核心漏洞。 无论是安卓…","url":"https://mubeitech.com/p/2057707011123429759"},"method":"semantic-similarity","count":5,"items":[{"rank":1,"id":"17175210","account":"mubei","brand":"@mubei","title":"德国警方看光了 Telegram、Signal 和 WhatsApp 上的加密聊天。 而且，他们一次加密都没破。 怎么做…","summary":"德国警方看光了 Telegram、Signal 和 WhatsApp 上的加密聊天。 而且，他们一次加密都没破。 怎么做到的？ 根本不需要去挑战数学。 端到端加密在传输通道上确实管用。 但调查人员绕开了算法。 他们直接盯上了嫌疑人已经授权登录的关联设备。 比如一直保持登录的网页端…","body":"德国警方看光了 Telegram、Signal 和 WhatsApp 上的加密聊天。\n而且，他们一次加密都没破。\n\n怎么做到的？\n根本不需要去挑战数学。\n端到端加密在传输通道上确实管用。\n但调查人员绕开了算法。\n\n他们直接盯上了嫌疑人已经授权登录的关联设备。\n比如一直保持登录的网页端，或者绑定的电脑客户端。\n只要接管已经认证过的终端，所有的记录就全是明文。\n\n传输通道在空中是加密的。\n物理设备在地上是敞开的。\n搞定一个人，从来不需要攻破数学。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2097863547464135014","translated_status_id":"2097863547464135014","published_at":"2026-09-09 22:26:58","created_at":"2026-09-10T00:03:45+02:00","url":"https://mubeitech.com/p/17175210","markdown_url":"https://mubeitech.com/p/17175210/markdown"},{"rank":2,"id":"17227105","account":"mubei","brand":"@mubei","title":"破解端到端加密需要多少算力？ 德国警方根本不碰数学。 一批绝密文件曝光了他们的内部操作。 怎么做到的？ 他们系统性地把警…","summary":"破解端到端加密需要多少算力？ 德国警方根本不碰数学。 一批绝密文件曝光了他们的内部操作。 怎么做到的？ 他们系统性地把警方的设备，直接添加进被调查人员的聊天账号。 利用的，就是每个人天天都在用的“多设备登录”。 电脑和手机同时在线，消息无缝同步。 只要把警方的设备绑定成合法副设备…","body":"破解端到端加密需要多少算力？\n德国警方根本不碰数学。\n一批绝密文件曝光了他们的内部操作。\n\n怎么做到的？\n他们系统性地把警方的设备，直接添加进被调查人员的聊天账号。\n利用的，就是每个人天天都在用的“多设备登录”。\n\n电脑和手机同时在线，消息无缝同步。\n只要把警方的设备绑定成合法副设备，一切都解决了。\n端到端加密防得住传输中被截获，却防不住终端显示。\n你的手机屏幕上看到的是明文。\n警局电脑里同步跳出来的，同样是明文。\n\n这项操作甚至不只针对嫌疑人。\n在其中一起案件里，警方连证人的账号都给关联了。\n谁在和谁聊什么，警方在后台看得一清二楚。\n\n没人攻破聊天软件。\n也没人破译加密算法。\n你的加密还在正常运转，只是接收端悄悄多了一台警方的设备。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2098924245950632302","translated_status_id":"2098924245950632302","published_at":"2026-09-12 22:20:27","created_at":"2026-09-12T23:47:43+02:00","url":"https://mubeitech.com/p/17227105","markdown_url":"https://mubeitech.com/p/17227105/markdown"},{"rank":3,"id":"mb-20260901-995023","account":"mubei","brand":"","title":"很多大模型厂商都有一个心照不宣的安全共识","summary":"很多大模型厂商都有一个心照不宣的安全共识","body":"很多大模型厂商都有一个心照不宣的安全共识。\n只要把权重参数、计算梯度和内部激活值锁在服务器深处，外界就只能隔着 API 看到输出结果。\n你最多只能通过海量问答去模仿它的语言风格。\n想把底层的几何骨架直接偷走，数学上不可能。\n这个守护了整个 AI 产业几年的安全假设，刚刚被击穿了。\n来自美国国家标准与技术研究院（NIST）和密歇根理工大学的两位安全学者，在 arXiv 上公开了一篇最新论文。\n他们仅仅向黑盒 API 发送了 8193 次普通的输入探测。\n在完全不碰任何内层数据、看不到任何梯度的情况下，把 Transformer 内部前向传播网络（FFN）的隐藏权重方向完整提取了出来。\n重构出的参数方向，余弦对齐度超过了 0.94。\n拿这套提取出来的骨架直接去拟合一个替代模型，与原模型的一致性超过 93%，任务性能差距不到 0.9%。\n为什么几千次平平无奇的黑盒问答，能像 X 光一样把模型的内部参数透视得一清二楚？\n答案藏在一台被整个行业长期忽视的数学机器里。\n曲率密码分析。\n现在的现代主流大模型，为了让训练过程更平稳，几乎全面弃用了老式带有生硬折角的 ReLU 激活函数。\n换上的是 GELU 和 SiLU 这类平滑的光滑激活函数。\n光滑意味着连续。\n在微积分里，光滑同时意味着一件极其致命的事。\n它的二阶导数处处存在。\n在几何上，这个二阶导数描述的物理特征，叫曲率。\n当你给 Transformer 的前向网络输入一组经过微小扰动的数据时，输出端对输入端的二阶变化率，在数学上会构成一个海森矩阵。\n关键就在这里。\n前向网络内部每一层隐藏的输入权重，都会在二阶导数里留下一组秩一对称因子。\n无论你从黑盒外面输入什么测试向量，观测到的每一个海森矩阵，本质上都只是这同一组核心权重方向的不同比例混合物。\n输入不同的测试点，只是在给这组隐藏权重拍摄不同角度的曲率切片。\n研究人员把这个黑盒测绘过程，转化成了一个部分对称张量分解问题。\n通过设计精巧的向量输出模板复用技术，探测查询的计算成本被直接压低了 16 倍。\n仅仅用 16 个投影海森矩阵、总共 8193 次黑盒调用，算法就从复杂的曲率混合物中，把内部隐藏的权重方向一根一根抽了出来。\n在独立训练的 Vision Transformer 视觉模型上：\nGELU 激活函数下，95.1% 的内部权重方向对齐度突破了 0.90。\nSiLU 激活函数下，91.9% 的权重方向同样被精准捕获。\n这种穿透力不挑层数，在模型所有的 Transformer 模块上完全稳定复现。\n有人曾试图在 API 层面筑起防线。\n比如把输出的小数点做截断舍入，或者在返回结果里加入高斯随机噪声。\n但攻击者只要自适应调整数值差分的探测步长，权重对齐度立刻重新飙回 0.96 和 0.93。\n只要 API 还在返回连续的浮点数值，防线就在数学上不攻自破。\n过去行业习惯把安全建立在行为隔离上。\n以为把参数装进黑盒、把激活函数磨平，就能抹掉内部的一切几何痕迹。\n现代密码学的第一性原理却给出了相反的裁决。\n那个为了加速优化而刻意引入的光滑特性，反向变成了一条泄露内部骨架的高灵敏天线。\n行为上的黑盒封装，挡不住几何层面的二阶泄漏。\n只要物理系统的输出还在遵循平滑的数学曲率，内部的秘密，就已经写在外部的每一次微小震颤里了。","category":"科技","score":null,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-09-01 14:49:02","created_at":"2026-09-01 14:49:02","url":"https://mubeitech.com/p/mb-20260901-995023","markdown_url":"https://mubeitech.com/p/mb-20260901-995023/markdown"},{"rank":4,"id":"2040951086891348363","account":"warroom","brand":"@warroom","title":"俄罗斯交警刚刚完成了职业转型。 他们不再盯着违章，而是盯上了你的手机屏幕。 随机拦停，强制解锁，现场查验。 VPN、违禁…","summary":"俄罗斯交警刚刚完成了职业转型。 他们不再盯着违章，而是盯上了你的手机屏幕。 随机拦停，强制解锁，现场查验。 VPN、违禁应用、未授权的信息流。 只要出现在屏幕上，你就是联邦数据库的下一个条目。 警察正在熟练地记录每一部手机的 IMEI 码。 这串唯一的数字会与你的身份证明永久挂钩…","body":"俄罗斯交警刚刚完成了职业转型。\n他们不再盯着违章，而是盯上了你的手机屏幕。\n随机拦停，强制解锁，现场查验。\n\nVPN、违禁应用、未授权的信息流。\n只要出现在屏幕上，你就是联邦数据库的下一个条目。\n警察正在熟练地记录每一部手机的 IMEI 码。\n\n这串唯一的数字会与你的身份证明永久挂钩。\n你的设备，你的位置，你的思想痕迹。\n在联邦数据库里，每个人都变成了一个透明的节点。\n\n面对质疑，警察给出了一个荒诞的理由。\n\"这是为了防止手机被盗，我们在保护你的财产安全。\"\n谁信？\n\n但这不重要，重要的是在权力面前，你必须交出密码。\n这就是数字时代的盖世太保。\n当一个政权开始恐惧公民手机里的每一个比特。\n\n结果是什么？\n自由已经成了最危险的违禁品。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2041103077558591550","translated_status_id":"2041103077558591550","published_at":"2026-04-06 10:11:34","created_at":"2026-04-06T12:04:49.344497","url":"https://mubeitech.com/p/2040951086891348363","markdown_url":"https://mubeitech.com/p/2040951086891348363/markdown"},{"rank":5,"id":"2077751736765395335","account":"mubei","brand":"@mubei","title":"一个叫乔纳的人，误打误撞做出了互联网最反广告的工具入口。 它叫隐私指南（Privacy Guides）。 不是卖课，不是…","summary":"一个叫乔纳的人，误打误撞做出了互联网最反广告的工具入口。 它叫隐私指南（Privacy Guides）。 不是卖课，不是卖 VPN，不是那种吓你一句“你正在被监控”，然后转头塞给你一个优惠码的网站。 它更像一张普通人的数字防身清单。 问题不是“哪个隐私产品最神”。 问题是：你到底…","body":"一个叫乔纳的人，误打误撞做出了互联网最反广告的工具入口。\n\n它叫隐私指南（Privacy Guides）。\n不是卖课，不是卖 VPN，不是那种吓你一句“你正在被监控”，然后转头塞给你一个优惠码的网站。\n它更像一张普通人的数字防身清单。\n\n问题不是“哪个隐私产品最神”。\n问题是：你到底怕什么？\n\n怕运营商和公共 Wi-Fi 看见访问记录？\n先看 VPN。\n怕一个密码泄露，全家桶账号一起阵亡？\n先看密码管理器。\n怕广告网络一路追着你的浏览记录跑？\n看浏览器、扩展、DNS。\n怕邮箱注册一次，垃圾邮件和数据经纪人从此认得你？\n看邮箱别名。\n\n它把“隐私”从玄学拉回了威胁模型。\n翻译一下：\n不是人人都需要同一套装备。\n记者、普通上班族、币圈玩家、被数据经纪人骚扰的人，风险完全不一样。\n你先知道谁可能盯上你，再决定用什么工具。\n\n这恰好戳中了广告互联网的痛处。\n过去二十年，很多免费服务的潜台词都是：\n你别问数据去哪了，点同意就行。\n\n隐私指南反过来做了一件很朴素的事：\n把选择权拿回来。\n先把浏览器、邮箱、DNS、密码、VPN这些入口一个个摊开。\n再告诉普通人，哪些选择是在减少暴露面，哪些只是换个公司继续交出数据。\n\n没有神药。\n也没有一键隐身。\n只有一件事很确定：\n当一个人开始按威胁模型选工具，广告机器就少了一块默认可收割的地。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2077761917599248447","translated_status_id":"2077761917599248447","published_at":"2026-07-16 13:52:48","created_at":"2026-07-16T15:46:31+02:00","url":"https://mubeitech.com/p/2077751736765395335","markdown_url":"https://mubeitech.com/p/2077751736765395335/markdown"}]}