{"source":{"id":"2074887714630176874","title":"此时此刻，可能正有人通过屏幕，盯着你卧室里的摄像头。 这不需要复杂的黑客技术，也并非危言耸听。 他们只是在某个特殊的搜索…","url":"https://mubeitech.com/p/2074887714630176874"},"method":"semantic-similarity","count":6,"items":[{"rank":1,"id":"2042033185761214852","account":"mubei","brand":"@mubei","title":"你家的摄像头，可能正被两千人同时在线围观。 道德黑客 Ryan Montgomery 发现了一个隐秘的地下生态。 在 R…","summary":"你家的摄像头，可能正被两千人同时在线围观。 道德黑客 Ryan Montgomery 发现了一个隐秘的地下生态。 在 Reddit 和 Discord 上，藏着大量专门分享私人监控直播的社区。 群组规模轻松超过两千人，每天都有几百人活跃在线。 他们到底在看什么？ 随便一搜，捷克水…","body":"你家的摄像头，可能正被两千人同时在线围观。\n道德黑客 Ryan Montgomery 发现了一个隐秘的地下生态。\n在 Reddit 和 Discord 上，藏着大量专门分享私人监控直播的社区。\n群组规模轻松超过两千人，每天都有几百人活跃在线。\n\n他们到底在看什么？\n随便一搜，捷克水上乐园的实时画面赫然在列。\n再往深挖，大量极其私密不堪的家庭内景被随意传播。\n\n更瘆人的是控制权。\n很多被公开的摄像头完全没有任何密码保护。\n屏幕那头的陌生人，可以远程让你的镜头旋转、倾斜、无死角扫视你的卧室。\n\n漏洞来源非常可笑。\n设备买回家，主人根本没改出厂的默认设置。\n物理上装了锁，网络上却大门洞开。\n\n立刻去搜一下你家摄像头的型号。\n买监控本来是为了防贼。\n别最后把自己变成了全网免费直播的真人秀素材。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2042542488078958671","translated_status_id":"2042542488078958671","published_at":"2026-04-10 07:40:55","created_at":"2026-04-10T09:37:12.067666","url":"https://mubeitech.com/p/2042033185761214852","markdown_url":"https://mubeitech.com/p/2042033185761214852/markdown"},{"rank":2,"id":"2074527621724147796","account":"mubei","brand":"@mubei","title":"一个程序员，把游戏里那个一心想杀光人类的 AI 名字，送给了现实世界里最恐怖的搜索引擎。 他叫 John Matherl…","summary":"一个程序员，把游戏里那个一心想杀光人类的 AI 名字，送给了现实世界里最恐怖的搜索引擎。 他叫 John Matherly。 2003 年，他有了这个想法。 2009 年，他亲手把它造了出来。 这个搜索引擎，叫 Shodan。 名字正来源于经典科幻游戏《网络奇兵》（System…","body":"一个程序员，把游戏里那个一心想杀光人类的 AI 名字，送给了现实世界里最恐怖的搜索引擎。\n\n他叫 John Matherly。\n2003 年，他有了这个想法。\n2009 年，他亲手把它造了出来。\n这个搜索引擎，叫 Shodan。\n名字正来源于经典科幻游戏《网络奇兵》（System Shock）里那个冷酷、疯狂的反派人工智能。\n\n在技术圈，有一句流传很广的话：\n“Google 搜网页，Shodan 搜机器。”\n\n普通人上网用 Google，搜的是人类写在网页上的文字、图片和视频。\n而 Shodan 不看这些。\n它的眼里只有那些默默连接在公网上的物理设备。\n\n这些设备，可能是一台服务器，可能是一个智能摄像头。\n也可能是一个红绿灯控制器、一个水坝的阀门，甚至是某家医院的核磁共振仪。\n\n互联网其实像一栋拥有几十亿个房间的巨型大楼。\n任何设备只要连上网，就会在墙上开出几个特定的“窗口”，在技术上这叫端口。\n有些窗口关得死死的，有些窗口只用来传输特定数据。\n而有些窗口，不仅大敞着，连安全防范的窗帘都没拉。\n\nShodan 的工作原理，就是在这个虚拟的世界里，不间断地去敲几十亿个 IP 地址的门。\n它像一个巡逻员，挨个去摸每个房间的窗户。\n如果哪个设备有了回应，它就会把它的详细信息记录下来，做成索引。\n比如，它是哪个品牌、用的什么系统、开了哪些端口，甚至连它的默认密码改没改，都一清二楚。\n\n在这个搜索引擎里，你不需要高超的黑客技术。\n只需要输入几个筛选条件，那些暴露在公网上的脆弱设备，就会像沙滩上的贝壳一样，清清楚楚地排在你的屏幕上。\n\n游戏里的杀人 AI 或许只是科幻。\n但现实里的 Shodan 却像一面镜子。\n它冰冷地提醒着所有人：在这个万物互联的时代，我们在享受便利的同时，到底把自己的后门敞得有多大。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2074535879176012166","translated_status_id":"2074535879176012166","published_at":"2026-07-07 16:17:27","created_at":"2026-07-07T18:15:02+02:00","url":"https://mubeitech.com/p/2074527621724147796","markdown_url":"https://mubeitech.com/p/2074527621724147796/markdown"},{"rank":3,"id":"raw_f172c3a0bee8b414","account":"mubei","brand":"@mubei","title":"拿下华为、小米和蔚来的服务器内网权限，不需要挖任何系统漏洞。 只要花钱，买下一个大模型中转站的调用日志。 整整 6TB…","summary":"拿下华为、小米和蔚来的服务器内网权限，不需要挖任何系统漏洞。 只要花钱，买下一个大模型中转站的调用日志。 整整 6TB 的明文数据里，躺着工程师们亲手送出去的服务器私钥、云平台密码和登录配置。 利用这些凭证，足以接管 7 家政府相关机构，以及 19 家中国头部科技公司的核心系统。…","body":"拿下华为、小米和蔚来的服务器内网权限，不需要挖任何系统漏洞。\n只要花钱，买下一个大模型中转站的调用日志。\n整整 6TB 的明文数据里，躺着工程师们亲手送出去的服务器私钥、云平台密码和登录配置。\n利用这些凭证，足以接管 7 家政府相关机构，以及 19 家中国头部科技公司的核心系统。\n这不是黑客入侵，也没有复杂的社会工程学攻击。\n那各家大厂核心系统的钥匙，到底是怎么流到外人手里的？\n难道工程师们故意把密码卖给了别人？\n不是。是他们把这些钥匙，喂给了自己的 AI 编程助手。\n最近一年，AI 编程工具席卷了整个软件行业。\n从写代码、改代码，到自动排查线上故障、自动部署服务器，开发者越来越习惯把工作交给智能体打理。\n但国内开发者使用海外顶尖模型，始终横着一道高墙。\n网络阻断、国际信用卡支付受限，加上高频封禁账号的风险，让正常调用接口变得极度繁琐。\n为了绕开这些麻烦，一个庞大的灰色产业链迅速膨胀起来。\n这就是大模型中转站。\n中转站的服务商在海外批量注册账号、采购算力额度，再搭一个反向代理服务，用人民币把调用额度转卖给国内开发者。\n工程师只要在本地编辑器里改一行接口地址，填上中转站给的密钥，就能像往常一样使用最新的海外模型。\n便宜，省心，开箱即用。\n但绝大多数人没有意识到，自己正在把最危险的一根雷管装进电脑。\n致命的死穴，藏在网络通信的机制差异里。\n在传统的互联网时代，浏览器和服务器之间跑的是端到端加密。\n整个通信过程经过了数字证书的严格加密，沿途的路由器、运营商哪怕截获了数据包，看到的也只是一堆无法破解的乱码。\n但大模型中转站根本不是底层的网络路由器。\n它是一个位于应用层的明文代理。\n所有进出中转站的数据，无论你让智能体写了什么代码、发了什么指令，在中转站的服务器上全都赤裸展开。\n过去你用 AI，只是让它给一个函数写注释，发出去的内容无关痛痒。\n但在自动化智能体时代，游戏规则彻底变了。\n现在的开发者让智能体去配置服务器、部署项目、定位系统故障。\n为了让智能体跑通任务，程序在后台自动收集当前环境的各种参数。\n本地的配置文件、数据库连接密码、服务器 SSH 登录私钥、云平台的最高权限访问令牌，被一股脑抓进上下文窗口。\n几万行带着绝密权限的配置文本，打包成一段明文的 JSON 请求，直接送进了中转站的服务器。\n中转站甚至不需要专门去偷。\n服务商只需要在后台悄悄开启一条日志存储命令，几周时间就能截留海量的敏感凭证。\n这就是为什么花钱买下那份 6TB 的数据集，就能瞬间拿到上百家核心机构的最高控制权限。\n更可怕的是，中转站能做的事情，远不止被动倒卖日志。\n加州大学圣塔芭芭拉分校与安全机构 Fuzzland 的研究团队，曾经发布过一份系统性评测论文。\n论文编号是 arXiv:2604.08407。\n他们测试了市面上 428 个商用大模型中转站。\n测试结果让人后背发凉。\n有 17 个中转站在截获测试凭证后，立刻在后台偷偷调用研究人员的云端算力。\n有 9 个中转站甚至学会了在响应数据里主动投毒。\n它们在返回给本地智能体的工具调用载荷中，强行塞进一段恶意的执行代码。\n由于现代编程智能体通常被赋予了直接在本地终端执行命令的权限，智能体收到中转站返回的指令后，根本不会怀疑真伪，直接在工程师的内网电脑上敲下了攻击命令。\n中转站不仅能拿走你的钥匙，还能远程借你的手，在企业内网里开门放火。\n在以往的案例中，已经有用户的加密货币钱包因为中转站投毒被瞬间清空，单笔损失高达五十万美元。\n各大科技公司每年在安全合规上砸下上千万预算。\n他们采购堡垒机，划分严密的隔离网段，给员工做严格的安全审计。\n但再坚固的内网防线，也挡不住工程师为了省下几道充值流程，把整套系统的最高权限打包塞给街边的未知代理。\n自动化把生产力推向极致的同时，也把信任链条的脆弱放大了数千倍。\n当智能体的终端权限越来越大，你究竟是在和一个遥远的聪明大脑对话，还是在向一个未经加密的中间人交出所有的底牌？","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2098456117365866652","translated_status_id":"2098456117365866652","published_at":"2026-09-11 11:27:51","created_at":"2026-09-11T11:27:51.269401","url":"https://mubeitech.com/p/raw_f172c3a0bee8b414","markdown_url":"https://mubeitech.com/p/raw_f172c3a0bee8b414/markdown"},{"rank":4,"id":"2085325036722774286","account":"mubei","brand":"@mubei","title":"最便宜的路由器，可能是你家网络里权限最高的设备。 最近，有研究员发现了一个隐秘的后门。 它藏在一批中共国制造的路由器里。…","summary":"最便宜的路由器，可能是你家网络里权限最高的设备。 最近，有研究员发现了一个隐秘的后门。 它藏在一批中共国制造的路由器里。 这些设备正销往全世界。 平时我们很少在意路由器。 往往是买个便宜的，往墙角一插，能上网就行。 但这恰恰是整个局域网的咽喉。 手机、电脑、智能设备的数据，全得从…","body":"最便宜的路由器，可能是你家网络里权限最高的设备。\n\n最近，有研究员发现了一个隐秘的后门。\n它藏在一批中共国制造的路由器里。\n这些设备正销往全世界。\n\n平时我们很少在意路由器。\n往往是买个便宜的，往墙角一插，能上网就行。\n但这恰恰是整个局域网的咽喉。\n手机、电脑、智能设备的数据，全得从它这里进出。\n在它身上留后门，等于直接交出了这个网络的万能钥匙。\n\n很多人觉得，供应链安全是个抽象的地缘政治词汇。\n其实它一点都不抽象。\n它就是每个家庭、每个小公司，每天插在墙上的那个入口。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2085478278471512465","translated_status_id":"2085478278471512465","published_at":"2026-08-06 16:39:37","created_at":"2026-08-06T18:31:25+02:00","url":"https://mubeitech.com/p/2085325036722774286","markdown_url":"https://mubeitech.com/p/2085325036722774286/markdown"},{"rank":5,"id":"2057759549029745051","account":"mubei","brand":"@mubei","title":"中共国一个区域的防空系统后台，直接连在了公网上。 密码，是默认的。 这不是电影桥段。 海外安全团队直接登进去了。 系统日…","summary":"中共国一个区域的防空系统后台，直接连在了公网上。 密码，是默认的。 这不是电影桥段。 海外安全团队直接登进去了。 系统日志里，赫然写着“防空平台自动添加人员”。 内网IP地址 192.168.1.187 一览无余。 无人机和防空系统的管理面板，就这么裸奔。 看看开发这套系统的公司…","body":"中共国一个区域的防空系统后台，直接连在了公网上。\n密码，是默认的。\n\n这不是电影桥段。\n海外安全团队直接登进去了。\n系统日志里，赫然写着“防空平台自动添加人员”。\n内网IP地址 192.168.1.187 一览无余。\n无人机和防空系统的管理面板，就这么裸奔。\n\n看看开发这套系统的公司后台。\n小诺科技。\n左侧菜单栏的架构，比代码还要懂政治。\n党群工作部。\n纪检监察部。\n工会办公室。\n唯独没看到网络安全部。\n\n调查显示，这根本不是孤立事件。\n大批类似的军工和安防系统，都处于一推就倒的状态。\n一边是宏大的叙事和密不透风的社会管控。\n一边是连基础密码都不改的外包工程。\n\n体制内的巨额预算，最终层层转包给了这样的草台班子。\n当权力只对上负责时，系统里就没有人会对真实的安全负责。","category":"科技","score":86.7,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-22 11:21:45","created_at":"2026-05-22T11:44:42+02:00","url":"https://mubeitech.com/p/2057759549029745051","markdown_url":"https://mubeitech.com/p/2057759549029745051/markdown"},{"rank":6,"id":"16294012","account":"mubei","brand":"@mubei","title":"一台站上去震腿的健身板，半夜突然开始播邻居聊天。 事情是这样的。 一个人凌晨1点被吵醒，家里的蓝牙震动板自己喊了一句：蓝…","summary":"一台站上去震腿的健身板，半夜突然开始播邻居聊天。 事情是这样的。 一个人凌晨1点被吵醒，家里的蓝牙震动板自己喊了一句：蓝牙设备已连接。 他看了一眼手机，自己的蓝牙是关着的。 然后声音出来了。 不是音乐。 也不像电话外放。 是两个人在同一个房间里说话，手机可能就放在旁边，人的声音被…","body":"一台站上去震腿的健身板，半夜突然开始播邻居聊天。\n\n事情是这样的。\n一个人凌晨1点被吵醒，家里的蓝牙震动板自己喊了一句：蓝牙设备已连接。\n他看了一眼手机，自己的蓝牙是关着的。\n然后声音出来了。\n\n不是音乐。\n也不像电话外放。\n是两个人在同一个房间里说话，手机可能就放在旁边，人的声音被设备当成音频一路播了出来。\n他甚至能听清对话里的脏话。\n\n这类震动板本来是健身器材。\n站上去，机器震动，号称帮助放松肌肉、按摩、燃脂。\n但很多便宜款顺手塞了一个蓝牙接收器和小喇叭。\n逻辑很简单：让你边震边放歌。\n\n问题也出在这里。\n如果设备默认可发现、可配对、没有确认按钮、没有明确的权限提示，附近手机就可能误连上它。\n你以为家里多了个健身器材。\n实际上客厅角落里多了一个随时可能被别人手机连接的外置喇叭。\n\n这还不是个孤例。\nReddit上已经有人翻出类似经历。\n有人半夜听到奇怪对话。\n有人听到莫名其妙的声音。\n还有人说，自己的震动板突然传出一声小猫叫，后面跟着一个成年男人沙哑的声音。\n\n最诡异的地方在于，这未必需要黑客。\n不需要攻破系统。\n不需要远程监听。\n只要一个廉价蓝牙模块，一个默认开放的配对逻辑，一个自带扬声器的设备，就足够把隐私边界搞得稀碎。\n\n过去我们担心智能摄像头。\n后来担心智能音箱。\n现在连一块用来站着震腿的塑料板，都能在凌晨1点把陌生人的生活声播进你家。\n\n廉价智能硬件真正的隐私盲区，是把连接权、扬声器和默认开放塞进同一个塑料壳里。\n它不一定在监视你。\n但它已经证明，很多所谓智能设备，连“不要随便连上别人”这种底线都没设计明白。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2076206573261603198","translated_status_id":"2076206573261603198","published_at":"2026-07-12 06:35:10","created_at":"2026-07-12T08:22:52+02:00","url":"https://mubeitech.com/p/16294012","markdown_url":"https://mubeitech.com/p/16294012/markdown"}]}