{"source":{"id":"2057759549029745051","title":"中共国一个区域的防空系统后台，直接连在了公网上。 密码，是默认的。 这不是电影桥段。 海外安全团队直接登进去了。 系统日…","url":"https://mubeitech.com/p/2057759549029745051"},"method":"semantic-similarity","count":6,"items":[{"rank":1,"id":"raw_f172c3a0bee8b414","account":"mubei","brand":"@mubei","title":"拿下华为、小米和蔚来的服务器内网权限，不需要挖任何系统漏洞。 只要花钱，买下一个大模型中转站的调用日志。 整整 6TB…","summary":"拿下华为、小米和蔚来的服务器内网权限，不需要挖任何系统漏洞。 只要花钱，买下一个大模型中转站的调用日志。 整整 6TB 的明文数据里，躺着工程师们亲手送出去的服务器私钥、云平台密码和登录配置。 利用这些凭证，足以接管 7 家政府相关机构，以及 19 家中国头部科技公司的核心系统。…","body":"拿下华为、小米和蔚来的服务器内网权限，不需要挖任何系统漏洞。\n只要花钱，买下一个大模型中转站的调用日志。\n整整 6TB 的明文数据里，躺着工程师们亲手送出去的服务器私钥、云平台密码和登录配置。\n利用这些凭证，足以接管 7 家政府相关机构，以及 19 家中国头部科技公司的核心系统。\n这不是黑客入侵，也没有复杂的社会工程学攻击。\n那各家大厂核心系统的钥匙，到底是怎么流到外人手里的？\n难道工程师们故意把密码卖给了别人？\n不是。是他们把这些钥匙，喂给了自己的 AI 编程助手。\n最近一年，AI 编程工具席卷了整个软件行业。\n从写代码、改代码，到自动排查线上故障、自动部署服务器，开发者越来越习惯把工作交给智能体打理。\n但国内开发者使用海外顶尖模型，始终横着一道高墙。\n网络阻断、国际信用卡支付受限，加上高频封禁账号的风险，让正常调用接口变得极度繁琐。\n为了绕开这些麻烦，一个庞大的灰色产业链迅速膨胀起来。\n这就是大模型中转站。\n中转站的服务商在海外批量注册账号、采购算力额度，再搭一个反向代理服务，用人民币把调用额度转卖给国内开发者。\n工程师只要在本地编辑器里改一行接口地址，填上中转站给的密钥，就能像往常一样使用最新的海外模型。\n便宜，省心，开箱即用。\n但绝大多数人没有意识到，自己正在把最危险的一根雷管装进电脑。\n致命的死穴，藏在网络通信的机制差异里。\n在传统的互联网时代，浏览器和服务器之间跑的是端到端加密。\n整个通信过程经过了数字证书的严格加密，沿途的路由器、运营商哪怕截获了数据包，看到的也只是一堆无法破解的乱码。\n但大模型中转站根本不是底层的网络路由器。\n它是一个位于应用层的明文代理。\n所有进出中转站的数据，无论你让智能体写了什么代码、发了什么指令，在中转站的服务器上全都赤裸展开。\n过去你用 AI，只是让它给一个函数写注释，发出去的内容无关痛痒。\n但在自动化智能体时代，游戏规则彻底变了。\n现在的开发者让智能体去配置服务器、部署项目、定位系统故障。\n为了让智能体跑通任务，程序在后台自动收集当前环境的各种参数。\n本地的配置文件、数据库连接密码、服务器 SSH 登录私钥、云平台的最高权限访问令牌，被一股脑抓进上下文窗口。\n几万行带着绝密权限的配置文本，打包成一段明文的 JSON 请求，直接送进了中转站的服务器。\n中转站甚至不需要专门去偷。\n服务商只需要在后台悄悄开启一条日志存储命令，几周时间就能截留海量的敏感凭证。\n这就是为什么花钱买下那份 6TB 的数据集，就能瞬间拿到上百家核心机构的最高控制权限。\n更可怕的是，中转站能做的事情，远不止被动倒卖日志。\n加州大学圣塔芭芭拉分校与安全机构 Fuzzland 的研究团队，曾经发布过一份系统性评测论文。\n论文编号是 arXiv:2604.08407。\n他们测试了市面上 428 个商用大模型中转站。\n测试结果让人后背发凉。\n有 17 个中转站在截获测试凭证后，立刻在后台偷偷调用研究人员的云端算力。\n有 9 个中转站甚至学会了在响应数据里主动投毒。\n它们在返回给本地智能体的工具调用载荷中，强行塞进一段恶意的执行代码。\n由于现代编程智能体通常被赋予了直接在本地终端执行命令的权限，智能体收到中转站返回的指令后，根本不会怀疑真伪，直接在工程师的内网电脑上敲下了攻击命令。\n中转站不仅能拿走你的钥匙，还能远程借你的手，在企业内网里开门放火。\n在以往的案例中，已经有用户的加密货币钱包因为中转站投毒被瞬间清空，单笔损失高达五十万美元。\n各大科技公司每年在安全合规上砸下上千万预算。\n他们采购堡垒机，划分严密的隔离网段，给员工做严格的安全审计。\n但再坚固的内网防线，也挡不住工程师为了省下几道充值流程，把整套系统的最高权限打包塞给街边的未知代理。\n自动化把生产力推向极致的同时，也把信任链条的脆弱放大了数千倍。\n当智能体的终端权限越来越大，你究竟是在和一个遥远的聪明大脑对话，还是在向一个未经加密的中间人交出所有的底牌？","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2098456117365866652","translated_status_id":"2098456117365866652","published_at":"2026-09-11 11:27:51","created_at":"2026-09-11T11:27:51.269401","url":"https://mubeitech.com/p/raw_f172c3a0bee8b414","markdown_url":"https://mubeitech.com/p/raw_f172c3a0bee8b414/markdown"},{"rank":2,"id":"2074887714630176874","account":"mubei","brand":"@mubei","title":"此时此刻，可能正有人通过屏幕，盯着你卧室里的摄像头。 这不需要复杂的黑客技术，也并非危言耸听。 他们只是在某个特殊的搜索…","summary":"此时此刻，可能正有人通过屏幕，盯着你卧室里的摄像头。 这不需要复杂的黑客技术，也并非危言耸听。 他们只是在某个特殊的搜索引擎里，打下了几个字符。 这个搜索引擎叫 Shodan。 Google 搜的是网页，而 Shodan 搜的是所有联网的实体设备。 从家用路由器、婴儿监视器、智能…","body":"此时此刻，可能正有人通过屏幕，盯着你卧室里的摄像头。\n这不需要复杂的黑客技术，也并非危言耸听。\n他们只是在某个特殊的搜索引擎里，打下了几个字符。\n\n这个搜索引擎叫 Shodan。\nGoogle 搜的是网页，而 Shodan 搜的是所有联网的实体设备。\n从家用路由器、婴儿监视器、智能摄像头，到打印机、红绿灯，甚至工业控制系统。\n只要它连了网，就会被它爬取、分类、建立索引。\n\n最荒谬的地方，在于我们自己留下的后门。\n在这个搜索框里，无数的设备正在“裸奔”。\n不需要任何高超的入侵手段，只要点开链接就能直接观看。\n因为太多人把设备买回家后，连最基本的默认密码都懒得改。\n\n全球有成千上万的摄像头 and 路由器，初始密码依然是默认的 \"admin\" 或者是 \"1234\"。\n这相当于你给家里装了一扇最贵的防盗门，却直接把钥匙插在锁孔里，还贴了张字条写着“欢迎光临”。\n安全专家用它来找漏洞、修补防线，不怀好意的人也用它来寻找下一个猎物。\n\n去检查一下你家里的联网设备吧，这只需要花 30 秒。\n顺便把这个提醒，发给你身边那些至今还在用 \"admin\" 当 Wi-Fi 密码的朋友。\n在数字时代，懒惰才是最致命的后门。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2074897549975003368","translated_status_id":"2074897549975003368","published_at":"2026-07-08 16:14:33","created_at":"2026-07-08T18:05:55+02:00","url":"https://mubeitech.com/p/2074887714630176874","markdown_url":"https://mubeitech.com/p/2074887714630176874/markdown"},{"rank":3,"id":"wb_46e211d93cff15d0","account":"mubei","brand":"@mubei","title":"中国军工推演怎么打台湾防空系统。 屏幕上飞速生成的军用代码，直连美国旧金山。 写算法的，是美国的克劳德（Claude）。…","summary":"中国军工推演怎么打台湾防空系统。 屏幕上飞速生成的军用代码，直连美国旧金山。 写算法的，是美国的克劳德（Claude）。 军事科学院的研究人员，用美国的人工智能工具一口气写了16个防空压制模块。 算雷达反射截面，算电磁干扰，算跨昼夜空袭的航线分配。 软件迭代到第12版，默认攻击目…","body":"中国军工推演怎么打台湾防空系统。\n屏幕上飞速生成的军用代码，直连美国旧金山。\n写算法的，是美国的克劳德（Claude）。\n\n军事科学院的研究人员，用美国的人工智能工具一口气写了16个防空压制模块。\n算雷达反射截面，算电磁干扰，算跨昼夜空袭的航线分配。\n软件迭代到第12版，默认攻击目标切成了台湾岛上的12个关键阵地。\n从爱国者阵地、天弓飞弹阵地，一直算到地下指挥掩体。\n\n另一边，搞潜艇的人玩得更绝。\n他们伪装成美国国防部供应商，调这个美国模型写海军潜艇反鱼雷火控的核心逻辑。\n甚至命令模型扮演挑剔的专家评审，自己挑刺自己改，硬是磨出了两百多页的竞标书。\n天天高喊自主可控，怎么真到了研发实战武器的时候，没人敢用自家的国产模型？\n\n因为那些号称超越美国的国产大模型，底子里全是寄生虫。\n阿里巴巴动用近5000个虚假账号，挂着住宅代理和虚拟信用卡，向美国服务器疯狂灌入1.51亿次交互。\n单日请求峰值逼近300万次。\n每个请求都强行索要完整的思维链，再原封不动塞进千问模型的训练流水线。\n\n月之暗面旗下的 Kimi 和深度求索（DeepSeek）更省事。\n他们甚至懒得做微调，直接搭了一套中间人网络。\n前台给用户展示国产自研，后台转手把请求转包给美国的模型。\n截下思维链，贴上国产标签，再还给自豪的用户。\n\n一位军方背景的用户为了追踪目标，调取了成都数百个摄像头的监控录像。\n他满以为自己在用纯国产、绝对安全的本地模型。\n结果后台二话不说，直接把含有涉密军事设施的监控视频，跨洋送进了美国的服务器。\n连带着送过去的，还有地方公安追踪公民的办案系统，以及俄罗斯国防部承包商的数据库密钥。\n\n前线算计着怎么打台湾，后方靠几千个马甲偷人家的思维链充门面。\n顺手还把自家的军用监控和盟友底牌，全天候同步给了加州的工程师。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2099346028801536092","translated_status_id":"2099346028801536092","published_at":"2026-09-13 20:50:34","created_at":"2026-09-13T22:46:57.113517","url":"https://mubeitech.com/p/wb_46e211d93cff15d0","markdown_url":"https://mubeitech.com/p/wb_46e211d93cff15d0/markdown"},{"rank":4,"id":"raw_b98cb4166644a4ee","account":"mubei","brand":"@mubei","title":"一枚火箭试射失败，在半空中失控栽向地面。 也门的武装人员没有去翻残骸。 他们跑回电脑前，打开 Claude。 把崩溃日志…","summary":"一枚火箭试射失败，在半空中失控栽向地面。 也门的武装人员没有去翻残骸。 他们跑回电脑前，打开 Claude。 把崩溃日志直接粘进对话框，继续找 bug。 这不是小说里的科幻狂想。 这是 2026 年 9 月 10 日，Anthropic 在威胁情报报告里曝光的真实案例。 行动代号…","body":"一枚火箭试射失败，在半空中失控栽向地面。\n也门的武装人员没有去翻残骸。\n他们跑回电脑前，打开 Claude。\n把崩溃日志直接粘进对话框，继续找 bug。\n这不是小说里的科幻狂想。\n这是 2026 年 9 月 10 日，Anthropic 在威胁情报报告里曝光的真实案例。\n行动代号：GTG-87001。\n也门胡塞武装控制区的一个武器工程小组。\n正在把顶尖商业大模型，当成自己的军工研发团队。\n他们到底想造什么？\n报告里列出了三套推进中的武器：\n一套是用手机芯片改装的末端寻定制导火箭；\n一套是射程超 2000 公里的多级弹道导弹；\n还有一套代号 R2000 的导弹系统，直接规划了高超音速滑翔弹头。\n一个连正规军饷都发不齐的地方武装，凭什么敢碰高超音速和弹道导弹？\n因为他们找到了一个成本低到不可思议的研发外挂。\n制造现代精确制导武器，最贵的零件从来不是发动机，也不是炸药。\n最贵的是顶级工程师的脑子。\n一枚火箭要准确砸中几百公里外的货轮。\n得有人写制导。\n得有人写导航与控制算法。\n得有人把开源飞控系统，移植到普通的智能手机处理器上。\n得有人写位置估算代码。\n在超音速飞行中反复调整控制参数，做动力学仿真。\n在过去，这套系统工程需要一整个正规研究所。\n几十名航空航天博士，算上好几年，才能把代码调校成熟。\n也门没有这样的专家团队。\n国外的军工专家也不可能长年蹲在防空洞里替他们写代码。\n胡塞武装怎么解决这个致命断点的？\n他们把 Claude Code 当成了全职研发部。\n他们在电脑上同时运行多个大模型实例。\n搞了一套标准的大厂软件工程分工。\n一个实例负责写底层控制代码；\n另一个实例负责查阅开源飞控系统的技术文档；\n还有一个实例充当代码审查员，专门挑前两个实例写出来的逻辑漏洞。\n为了避开硅谷大模型的安全过滤网。\n他们把庞大的导弹制导任务拆得粉碎。\n隐藏军用目的。\n拆分对话会话。\n把核心逻辑伪装成纯数学计算和通用飞控算法。\n一个月几十美元的商业软件订阅费。\n就这样拼出了一个不知疲倦的合成工程团队。\n代码在屏幕上全部编译通过了。\n固件构建流程一路绿灯。\n仿真测试也顺利跑完。\n随后他们把这套程序烧录进手机芯片，架在发射架上点火。\n结果火箭刚升空就失控坠毁。\n为什么屏幕里完美的代码，一上天就暴毙？\n因为大模型生活的世界没有重力、没有狂风、没有材料磨损。\n大语言模型擅长处理符号逻辑。\n擅长写符合语法的控制方程，做理想状态下的微分计算。\n真实的火箭升空，面对的是冷酷而残暴的物理定律。\n发动机点火瞬间的巨大震动，会直接震偏消费级陀螺仪的物理零点；\n穿透音障时的气流冲击，会让机械舵机产生几十毫秒的物理延迟；\n高速摩擦带来的热量，会让普通手机芯片的晶振发生频率漂移。\n这些需要几百次试飞数据、风洞吹风和材料公差积累起来的工程泥坑。\n大模型根本看不到。\n它给出的每一行代码都符合语法。\n但也只在没有物理阻力的真空世界里有效。\n现场的操作人员显然没意识到软件逻辑与物理工程的鸿沟。\n火箭摔成了废铁，他们没有去排查机械公差。\n他们跑回聊天框，把报错日志粘给 AI，追问代码为什么会崩溃。\n这一轮荒诞的武器研发是怎么收场的？\nAnthropic 的威胁情报团队，在云端监控到了异常的高风险代码模式。\n工程师顺藤摸瓜定位到这批也门账号。\n直接切断 API 访问权限，把整个开发管道连根拔起。\n硅谷的公司在报告里宣布自己成功阻断了一起严重的安全滥用。\n但这起事件敲碎的，恰恰是全球防扩散体系维持了几十年的底层假设。\n过去大国遏制非对称武装扩散，靠的是卡住物理零件。\n浓缩铀需要超高精度的离心机；\n弹道导弹需要专门受管制的军规级耐辐射芯片和特种碳纤维；\n只要把这些关键硬件锁死在海关清单里，民兵武装就只能玩土制无缝钢管。\n今天的现实彻底变了。\n随便一台千元智能手机里的芯片。\n算力都远超当年海湾战争时战斧巡航导弹的机载电脑。\n摄像头、陀螺仪、气压传感器、开源飞控固件，市场上随处可买。\n卡住这些廉价硬件变成致命武器的，只剩最后一件事：\n把硬件串联起来的系统集成代码。\n顶尖人工智能正在把这道防线夷为平地。\n这一次，Anthropic 能在后台掐断胡塞武装的网线，是因为 Claude 依然运行在旧金山的中心化服务器上。\n服务商能看到调用日志，能识别提示词指纹，能一键封号。\n但如果把时间往后推一年呢？\n开源大模型的推理和编程能力正在以惊人的速度追赶商业前沿。\n一旦类似 Claude 3.5 水平的代码生成能力被压缩到本地模型；\n只要拷进几块游戏显卡，断网就能在地下室里独立运行；\n旧金山的伦理委员会去哪里看日志？\n华盛顿的监管机构又该去封禁哪个 IP 地址？\n当复杂的军工软件编写能力，变成随处可下载的开源权重。\n传统的技术封锁正在迅速失效。\n一支地方武装不再需要花费几十年培养一代火箭专家。\n他们只需要几块民用芯片、一堆废铁。\n以及一个懂得在提示词里拆解任务的操作员。\n那枚掉在也门沙漠里的火箭虽然没有飞到预定目标。\n它所展示的那套合成工程师流水线，已经把潘多拉魔盒的缝隙撬开了。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2098581890311622711","translated_status_id":"2098581890311622711","published_at":"2026-09-11 12:28:55","created_at":"2026-09-11T12:28:55.964530","url":"https://mubeitech.com/p/raw_b98cb4166644a4ee","markdown_url":"https://mubeitech.com/p/raw_b98cb4166644a4ee/markdown"},{"rank":5,"id":"2056756282623725664","account":"mubei","brand":"@mubei","title":"英国《每日电讯报》的记者，在中共公安被泄露的数据库里，查到了自己的档案。 这个系统有个很直白的名字。 叫“境外人员动态管…","summary":"英国《每日电讯报》的记者，在中共公安被泄露的数据库里，查到了自己的档案。 这个系统有个很直白的名字。 叫“境外人员动态管控平台”。 这是专门给警方登录查阅的后台。 里面存着她的护照号、国内手机号、旧照，还有精准的供职机构。 最右侧的一栏，有一个特殊标签。 系统把她标记为：“可追踪…","body":"英国《每日电讯报》的记者，在中共公安被泄露的数据库里，查到了自己的档案。\n\n这个系统有个很直白的名字。\n叫“境外人员动态管控平台”。\n这是专门给警方登录查阅的后台。\n里面存着她的护照号、国内手机号、旧照，还有精准的供职机构。\n\n最右侧的一栏，有一个特殊标签。\n系统把她标记为：“可追踪”。\n点开标签，底层数据的颗粒度极细。\n系统记录着，她在某一个具体的十字路口，被识别到了78次。\n超市进出口、地铁站进站口，所有摄像头的捕捉记录都在实时回传。\n\n这套系统还内置了一个关系图谱工具。\n你和谁是同学，和谁是同事，是不是住在同一个街区。\n甚至仅仅是偶然和某人一起被摄像头拍到过。\n系统都会自动连线，把物理轨迹交叉的人绑进同一张网。\n\n以前外界总在观测，满大街的摄像头产生海量原始数据，这套官僚系统到底能不能有效消化。\n这次泄露给出了明确答案。\n他们能跨库整合，并且高度自动化地锁定目标。\n监控机器与海量数据一旦跨库打通，物理空间里的人，就只是系统后台随时可调取的节点。","category":"政治","score":83.3,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-19 16:54:59","created_at":"2026-05-19T17:18:05+02:00","url":"https://mubeitech.com/p/2056756282623725664","markdown_url":"https://mubeitech.com/p/2056756282623725664/markdown"},{"rank":6,"id":"2070956965262504032","account":"mubei","brand":"@mubei","title":"抬头看天，全是密密麻麻的黑点，那是一架接一架的无人机。 据发布者称，你看到的这一整片无人机群，其实只由一名乌克兰操作员在…","summary":"抬头看天，全是密密麻麻的黑点，那是一架接一架的无人机。 据发布者称，你看到的这一整片无人机群，其实只由一名乌克兰操作员在后台控制。 这代表了战场正在发生的底层巨变。 它正在从“一个人操控一架机器”，变成“一个人管理一片空域”。 以前，一个飞手盯着屏幕、手握摇杆，精神高度紧张地去盯…","body":"抬头看天，全是密密麻麻的黑点，那是一架接一架的无人机。\n据发布者称，你看到的这一整片无人机群，其实只由一名乌克兰操作员在后台控制。\n\n这代表了战场正在发生的底层巨变。\n它正在从“一个人操控一架机器”，变成“一个人管理一片空域”。\n\n以前，一个飞手盯着屏幕、手握摇杆，精神高度紧张地去盯着一个目标，这叫手动操控。\n在这种模式下，一个人的精力是有限的，能控制一架就顶天了。\n但现在，飞手更像是一个空域的调度员。\n他可能只需要在屏幕上画个范围，设定好任务，剩下的起飞、组网、航线规划，全部交给后台的软件算法自动运行。\n\n这种多机控制技术，正在彻底改变前线士兵的认知负荷和防空压力。\n对防空系统来说，一两架高精尖的大家伙好对付，最头疼的是这种低成本、多方向同时按压过来的饱和攻势。\n如果用昂贵的防空导弹去拦截，成本瞬间就会被拖垮。\n如果用电磁干扰，这些无人机的协同链路又在不断迭代和抗干扰。\n\n防守方的士兵需要在几秒钟内做出决定：到底该打哪一架？拿什么打？\n低成本、高密度的多机协同，正在把传统防空体系逼入死角。\n这种民间技术迭代的速度，已经远远跑在了传统军工研发的前面。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2071411319375347992","translated_status_id":"2071411319375347992","published_at":"2026-06-29 01:51:57","created_at":"2026-06-29T03:48:35+02:00","url":"https://mubeitech.com/p/2070956965262504032","markdown_url":"https://mubeitech.com/p/2070956965262504032/markdown"}]}