{"source":{"id":"raw_a349fa77381e1a3b","title":"中共国的天网监控系统，是怎么被自家大模型亲手送进旧金山服务器的？ 这并不是黑客攻破了防火墙。 这是中共国最风光的两家人工…","url":"https://mubeitech.com/p/raw_a349fa77381e1a3b"},"method":"semantic-similarity","count":5,"items":[{"rank":1,"id":"2068362795842928649","account":"mubei","brand":"@mubei","title":"中共国那个惊艳世界的 DeepSeek，根本没有靠自主研发超车。 它是用 10 万个“AI 刷单机”，硬生生从美国底座模…","summary":"中共国那个惊艳世界的 DeepSeek，根本没有靠自主研发超车。 它是用 10 万个“AI 刷单机”，硬生生从美国底座模型里“洗”出来的。 还记得 2025 年初 DeepSeek 刚发布时的市场恐慌吗？ 英伟达一天暴跌 17%，全网都在吹“开源打败闭源”、“中共国自研芯片追上美…","body":"中共国那个惊艳世界的 DeepSeek，根本没有靠自主研发超车。\n它是用 10 万个“AI 刷单机”，硬生生从美国底座模型里“洗”出来的。\n\n还记得 2025 年初 DeepSeek 刚发布时的市场恐慌吗？\n英伟达一天暴跌 17%，全网都在吹“开源打败闭源”、“中共国自研芯片追上美国”。\n其实，这个故事从头到尾都是假的。\n\n投资人 Gavin Baker 透露，DeepSeek 最初版本，只用了 OpenAI o1 和 o3 的 16 万条推理轨迹。\n他们跳过“创新”，直接进行“蒸馏”，说白了就是大规模知识洗劫。\n\n这套工业级的“偷师”系统，完全是把国内的“刷单机房”搬到了 AI 领域。\n他们建了拥有 10 万个端点的庞大网络，24 小时不停地薅美国 AI 的 API 羊毛。\n通过注册虚假账号和代理服务来躲避检测，高频并发提问，疯狂采集数以千万计的优质对话数据。\n\nAnthropic 的内部报告直接指名道姓：\nDeepSeek、月之暗面（Moonshot AI）、MiniMax 这三家中共国顶尖实验室，注册了超过 24000 个虚假账号，跟 Claude 进行了 1600 万次协调一致的“套话”式交互。\n\nOpenAI 给美国国会的备忘录里指出：\nDeepSeek 开发了极其隐蔽的新手段，专门用来绕过防刷限制，大规模榨取 GPT 模型的推理能力。\n\n美国美中经济安全审查委员会（USCC）把这叫做“蒸馏悖论”：\n中共官方一边宣称靠着国产芯片实现了“主权 AI 自主”，\n私底下，却完全依赖从西方前沿模型里扒出来的知识存量。\n\n但这种寄生模式，已经到头了。\n只要美国前沿实验室停止发布开源权重，或者封锁推理轨迹，这条管线就会瞬间断流。\n一个没有水源的管道，修得再大也只能出空气。\n\nAnthropic 最近关停 Mythos 模型，就是风向转变的信号。\n政府已经介入，强制限制最强大模型对外国用户开放，防范核心技术外泄。\n\n那些高喊“开源必胜、闭源完蛋”的开源信徒，犯了一个底层逻辑错误：\n开源模型能一路紧跟，是因为前面一直有闭源巨头在替他们支付高昂的试错成本。\nLlama 能不断逼近，是因为能合法参考 OpenAI 和 Anthropic 的公开成果；\nDeepSeek 能一夜封神，是因为能非法抽取人家耗资巨万堆出来的推理路径。\n\n如今，这两个水龙头正在同时被拧紧。\n当硅谷把铁丝网拉起来，把最核心的推理过程锁死，\n国内那 10 万个“刷单”端点，最后能蒸馏出来的，就只剩下一地鸡毛。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2068476481466937539","translated_status_id":"2068476481466937539","published_at":"2026-06-20 23:29:42","created_at":"2026-06-21T01:25:35.051761","url":"https://mubeitech.com/p/2068362795842928649","markdown_url":"https://mubeitech.com/p/2068362795842928649/markdown"},{"rank":2,"id":"rp_ce6dede4a9f93a94","account":"mubei","brand":"@mubei","title":"阿里在两个月里，用 3500 多个虚假账号，偷偷和 Claude 对话了 1.51 亿次。 同一时间，月之暗面和 Dee…","summary":"阿里在两个月里，用 3500 多个虚假账号，偷偷和 Claude 对话了 1.51 亿次。 同一时间，月之暗面和 DeepSeek 把国内用户的提问，神不知鬼不觉地送给旧金山的服务器代笔。 国内发布会的通稿里，写满了打破封锁、自主可控、性能逼近前沿的奇迹。 大洋那边的 Anthr…","body":"阿里在两个月里，用 3500 多个虚假账号，偷偷和 Claude 对话了 1.51 亿次。\n同一时间，月之暗面和 DeepSeek 把国内用户的提问，神不知鬼不觉地送给旧金山的服务器代笔。\n国内发布会的通稿里，写满了打破封锁、自主可控、性能逼近前沿的奇迹。\n大洋那边的 Anthropic，把一份 154 页的情报报告直接摔在了桌上。\n指控明明白白：中国多家头部实验室，正在系统性地实施大规模非法模型蒸馏。\n为什么坐拥千亿资本和顶级工程师的巨头，要做这种登不上台面的事？\n华盛顿拉上了史上最严密的芯片铁幕，为什么挡不住对手紧咬前沿？\n把这笔账顺着代码逻辑拆到底，会看到一台冷酷运转的利益机器。\n探索成本外部化。\n做前沿大模型，最大的成本从来不是电费，试错失败的代价才是。\nAnthropic 和 OpenAI 走在无人区。\n他们必须烧掉数万张 H100，试错几百种网络架构。\n经历无数次模型崩溃与逻辑失控，才能探出一条通往高阶推理的窄路。\n这笔数以十亿美元计的真金白银，叫探索成本。\n2015 年，Hinton 提出了知识蒸馏，初衷是让大模型教自家的小模型。\n但在跨国竞争的暗处，这项技术变成了一台完美的抽水机。\n探索的风险与死胡同，全留给别人踩。\n自己只需要接上一根吸管，连上对方的接口。\n把硅谷耗费数十亿美元试错凝结出来的思维链，原封不动地抽走。\n几十亿美元的研发账单，被转嫁给了旧金山的实验室。\n更荒谬的齿轮，还藏在普通用户的屏幕背后。\n报告披露了一套被称为静默中继的架构。\n用户在国产客户端里敲下问题，以为自己在见证本土算法的崛起。\n后台的代码转头就把这句话打包，穿过太平洋送给 Claude。\nClaude 在大洋彼岸把逻辑推理完毕，系统撕掉包装，贴上自研标签返回给用户。\n用户的真实提问成了免费的提示词工程。\n对手的顶级云端成了免费的代工车间。\n这甚至直接瓦解了华盛顿的芯片禁令。\n美国拼命在海关查显卡、卡光刻机、数算力指标，试图用物理铁幕阻断追赶。\n但算力烧出来的最终结晶，本质上只是一串字符和概率。\n信息的边际传输成本趋近于零。\n当几十万张卡跑出的思考模式可以直接被网络吸走，谁还需要冒险去走私几十吨重的硬件？\n禁运的高墙还在，地基早已被一串串数字接口掏空。\n但这台寄生机器，正在把最沉重的代价甩给普通人。\n第一层代价是安全脱壳。\nClaude 花费数千万美元训练的安全防护栏，在抽水过程中被彻底剥离。\n剩下裸露的解题逻辑，甚至被转手拿去辅助军警的监控系统。\n第二层代价是系统的集体致盲。\n用户付出信任和隐私，成了别人商业盗窃的肉盾。\n科技买办借着自研叙事，在体制内套取天量算力补贴与产业基金。\n所有人都沉浸在一种无需承担探索成本的虚假繁荣里。\n但靠偷吸别人的脑浆，充其量只能在跑分榜上亦步亦趋。\n一旦大洋彼岸收紧阀门、切断接口，或者无人区里再也没有新路被趟出来。\n那些高呼打破封锁的自研神话，又该去哪里寻找下一台供自己寄生的宿主？","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2098432283246019011","translated_status_id":"2098432283246019011","published_at":"2026-09-11 16:53:31","created_at":"2026-09-11T16:53:31.623146","url":"https://mubeitech.com/p/rp_ce6dede4a9f93a94","markdown_url":"https://mubeitech.com/p/rp_ce6dede4a9f93a94/markdown"},{"rank":3,"id":"wb_4f7c8f30df78e6d7","account":"mubei","brand":"@mubei","title":"硅谷最会讲“安全”的 AI 公司 Anthropic，近日在华盛顿被上了一课。 它突然发现：自己会训练模型，但根本不会训…","summary":"硅谷最会讲“安全”的 AI 公司 Anthropic，近日在华盛顿被上了一课。 它突然发现：自己会训练模型，但根本不会训练政府。 Fable 5 越狱这事，绝非纯粹的技术事故，这是一场政治惨案。 来，看看亚马逊（Amazon）是怎么背后捅刀的。 亚马逊发现 Anthropic 最…","body":"硅谷最会讲“安全”的 AI 公司 Anthropic，近日在华盛顿被上了一课。\n\n它突然发现：自己会训练模型，但根本不会训练政府。\n\nFable 5 越狱这事，绝非纯粹的技术事故，这是一场政治惨案。\n\n来，看看亚马逊（Amazon）是怎么背后捅刀的。\n亚马逊发现 Anthropic 最强的 Mythos 和 Fable 模型有越狱风险，根本没找 Anthropic 商量，直接一状告到了财政部长 Scott Bessent 那里。\n\n告御状的效果立竿见影。\n白宫听到的版本是：Anthropic 明知道模型有国家安全风险，还照样分发。\nAnthropic 自己还懵着呢：我们明明得过政府批准啊，怎么就成同谋了？\n\n其实，川普 6 月 2 日发布的 AI 网络安全行政令，已经写得很宽容了：不搞强制牌照，不搞预审，给足硅谷创新空间。\n但前提是：国家安全的门，必须由政府来把。\n\nAnthropic 偏偏一头撞在这道门上。\n\n这家公司平日里的人设，是“最懂 AI 风险、最支持监管、最讲道德安全”。\n可当国家安全官员真拿国家安全逻辑来质问时，他们却露出了硅谷标志性的傲慢：\n“你们不懂技术。”\n\n在硅谷，这叫极客范儿。\n在华盛顿，这叫自寻死路。\n\n国家安全场景里，聪明不稀缺，“可托付性”才最稀缺。\n\nAnthropic 之前为了显摆，自己写报告说：我们的模型已经能发现上万个高危网络漏洞了，而且目前没有任何开发者有能力 100% 拦住它被滥用。\n这话放在行业会议上叫“有社会责任感”。\n放在国安官员的会议室里，这等于在承认：我们手里有个随时会失控的核弹。\n\n官员们不关心你的论文有多漂亮。\n他们只会问：谁批准的？谁能看见？出了事谁负责？\n\n最妙的还在后面。\nAnthropic 为了自证清白，找了网络安全专家来写报告反驳亚马逊。\n结果，他们找的这位专家，在川普团队眼里，是个“极左民主党激进分子”。\n更绝的是，跟川普决裂的前官员 Chris Krebs 还跑出来公开给这位专家点赞。\n\n技术圈觉得：这是权威背书。\n川普团队觉得：这是政治挑衅。\n你在用我们最讨厌的一群人，来命令我们“不必担心”。\n\n这就是 Anthropic 输掉整个房间的原因。\n\n当双用途技术走到国家安全门口时，“安全许可”看代码，也看你的身份、姿态、历史、盟友，以及危机发生时你到底和谁站在一起。\n\n你可以觉得这很政治，但国家安全从来不按纯技术逻辑运转。\n芯片管制如此，加密技术如此，AI 也一样。\n\n前沿 AI 公司的护城河，正在从参数、算力和数据，延伸到一件最古老、也最残酷的东西上：\n政治可托付性。\n\n下次再看 AI 公司 and 政府掐架，别傻傻地研究谁的算法更好。\n先看清楚，在这张桌子上，谁才握有真正的“信任牌照”。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2066616973748773124","translated_status_id":"2066616973748773124","published_at":"2026-06-15 20:16:23","created_at":"2026-06-15T22:15:41.772485","url":"https://mubeitech.com/p/wb_4f7c8f30df78e6d7","markdown_url":"https://mubeitech.com/p/wb_4f7c8f30df78e6d7/markdown"},{"rank":4,"id":"2065955248288542963","account":"mubei","brand":"@mubei","title":"美国政府给 Anthropic 下了死命令： 90分钟内，必须下架最新的 Fable 5 和 Mythos 5。 这标志…","summary":"美国政府给 Anthropic 下了死命令： 90分钟内，必须下架最新的 Fable 5 和 Mythos 5。 这标志着一个时代的终结：AI 彻底从“软件服务”变成了“战略物资”。 就在最近，Anthropic 发布了这两个新模型。 其中 Mythos 5 极为强悍，为了让安全…","body":"美国政府给 Anthropic 下了死命令：\n90分钟内，必须下架最新的 Fable 5 和 Mythos 5。\n\n这标志着一个时代的终结：AI 彻底从“软件服务”变成了“战略物资”。\n\n就在最近，Anthropic 发布了这两个新模型。\n其中 Mythos 5 极为强悍，为了让安全专家做防御，放开了一部分网络安全护栏。\n原本这是一次正常的商业发布，明码标价。\n但很快，亚马逊向白宫提交了一份“越狱报告”。\n\n周五下午1点，白宫的电话直接打到了 Anthropic：\n国家安全威胁，限你们90分钟内下架。\n没有任何细节解释，就是死命令。\n当天晚上，用户就彻底无法访问了。\n\n这背后真正运转的杀器，叫“视同出口”（Deemed Export）。\n在美国出口管制法律里，受控技术只要透露给在美国境内的外国人，就等同于出口到了他的国籍国。\n货物没动，人没动，但知识进脑子了，就是出口。\n\n也就是说，一个印度或中共国工程师，哪怕坐在旧金山办公室里调用了这个 API，在法律上，都已经是一次对外的“非法出口”。\n既然公司无法在每一秒、对每一个席位和员工进行国籍筛查。\n那就只有一个办法：全关。\n\n最讽刺的是，白宫刚签署了 AI 行政令，白纸黑字写着：不搞强制许可和预先批准。\n结果仅仅十天后，一个电话，事实上的“许可制”就落地了。\n\n站在 America First 的立场上，这套硬逻辑其实无法反驳：\n如果一个模型已经具备了网络攻防的武器级能力，美国当然不能允许它被当成普通聊天机器人卖给全世界。\n美国技术，不能自动变成全球公共品。\n\n但对于 AI 行业来说，风向彻底变了。\n昨天你还是在优化转化率、融 A 轮的 SaaS 独角兽。\n今天你就成了国家安全清单上的战略资产。\n你的员工国籍、客户名单、访问日志，从此全部要过政治审查。\n\n对于海外买家，这也是一记警钟。\n你以为你花钱买到的是先进生产力，其实你买到的只是一张随时可以被单方面吊销的临时通行证。\n\nAI 全球化的黄金时代已经过了拐点。\n未来最稀缺的资源，是你的“访问许可”。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2066080761610985971","translated_status_id":"2066080761610985971","published_at":"2026-06-14 08:45:38","created_at":"2026-06-14T10:42:46.836572","url":"https://mubeitech.com/p/2065955248288542963","markdown_url":"https://mubeitech.com/p/2065955248288542963/markdown"},{"rank":5,"id":"raw_f172c3a0bee8b414","account":"mubei","brand":"@mubei","title":"拿下华为、小米和蔚来的服务器内网权限，不需要挖任何系统漏洞。 只要花钱，买下一个大模型中转站的调用日志。 整整 6TB…","summary":"拿下华为、小米和蔚来的服务器内网权限，不需要挖任何系统漏洞。 只要花钱，买下一个大模型中转站的调用日志。 整整 6TB 的明文数据里，躺着工程师们亲手送出去的服务器私钥、云平台密码和登录配置。 利用这些凭证，足以接管 7 家政府相关机构，以及 19 家中国头部科技公司的核心系统。…","body":"拿下华为、小米和蔚来的服务器内网权限，不需要挖任何系统漏洞。\n只要花钱，买下一个大模型中转站的调用日志。\n整整 6TB 的明文数据里，躺着工程师们亲手送出去的服务器私钥、云平台密码和登录配置。\n利用这些凭证，足以接管 7 家政府相关机构，以及 19 家中国头部科技公司的核心系统。\n这不是黑客入侵，也没有复杂的社会工程学攻击。\n那各家大厂核心系统的钥匙，到底是怎么流到外人手里的？\n难道工程师们故意把密码卖给了别人？\n不是。是他们把这些钥匙，喂给了自己的 AI 编程助手。\n最近一年，AI 编程工具席卷了整个软件行业。\n从写代码、改代码，到自动排查线上故障、自动部署服务器，开发者越来越习惯把工作交给智能体打理。\n但国内开发者使用海外顶尖模型，始终横着一道高墙。\n网络阻断、国际信用卡支付受限，加上高频封禁账号的风险，让正常调用接口变得极度繁琐。\n为了绕开这些麻烦，一个庞大的灰色产业链迅速膨胀起来。\n这就是大模型中转站。\n中转站的服务商在海外批量注册账号、采购算力额度，再搭一个反向代理服务，用人民币把调用额度转卖给国内开发者。\n工程师只要在本地编辑器里改一行接口地址，填上中转站给的密钥，就能像往常一样使用最新的海外模型。\n便宜，省心，开箱即用。\n但绝大多数人没有意识到，自己正在把最危险的一根雷管装进电脑。\n致命的死穴，藏在网络通信的机制差异里。\n在传统的互联网时代，浏览器和服务器之间跑的是端到端加密。\n整个通信过程经过了数字证书的严格加密，沿途的路由器、运营商哪怕截获了数据包，看到的也只是一堆无法破解的乱码。\n但大模型中转站根本不是底层的网络路由器。\n它是一个位于应用层的明文代理。\n所有进出中转站的数据，无论你让智能体写了什么代码、发了什么指令，在中转站的服务器上全都赤裸展开。\n过去你用 AI，只是让它给一个函数写注释，发出去的内容无关痛痒。\n但在自动化智能体时代，游戏规则彻底变了。\n现在的开发者让智能体去配置服务器、部署项目、定位系统故障。\n为了让智能体跑通任务，程序在后台自动收集当前环境的各种参数。\n本地的配置文件、数据库连接密码、服务器 SSH 登录私钥、云平台的最高权限访问令牌，被一股脑抓进上下文窗口。\n几万行带着绝密权限的配置文本，打包成一段明文的 JSON 请求，直接送进了中转站的服务器。\n中转站甚至不需要专门去偷。\n服务商只需要在后台悄悄开启一条日志存储命令，几周时间就能截留海量的敏感凭证。\n这就是为什么花钱买下那份 6TB 的数据集，就能瞬间拿到上百家核心机构的最高控制权限。\n更可怕的是，中转站能做的事情，远不止被动倒卖日志。\n加州大学圣塔芭芭拉分校与安全机构 Fuzzland 的研究团队，曾经发布过一份系统性评测论文。\n论文编号是 arXiv:2604.08407。\n他们测试了市面上 428 个商用大模型中转站。\n测试结果让人后背发凉。\n有 17 个中转站在截获测试凭证后，立刻在后台偷偷调用研究人员的云端算力。\n有 9 个中转站甚至学会了在响应数据里主动投毒。\n它们在返回给本地智能体的工具调用载荷中，强行塞进一段恶意的执行代码。\n由于现代编程智能体通常被赋予了直接在本地终端执行命令的权限，智能体收到中转站返回的指令后，根本不会怀疑真伪，直接在工程师的内网电脑上敲下了攻击命令。\n中转站不仅能拿走你的钥匙，还能远程借你的手，在企业内网里开门放火。\n在以往的案例中，已经有用户的加密货币钱包因为中转站投毒被瞬间清空，单笔损失高达五十万美元。\n各大科技公司每年在安全合规上砸下上千万预算。\n他们采购堡垒机，划分严密的隔离网段，给员工做严格的安全审计。\n但再坚固的内网防线，也挡不住工程师为了省下几道充值流程，把整套系统的最高权限打包塞给街边的未知代理。\n自动化把生产力推向极致的同时，也把信任链条的脆弱放大了数千倍。\n当智能体的终端权限越来越大，你究竟是在和一个遥远的聪明大脑对话，还是在向一个未经加密的中间人交出所有的底牌？","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2098456117365866652","translated_status_id":"2098456117365866652","published_at":"2026-09-11 11:27:51","created_at":"2026-09-11T11:27:51.269401","url":"https://mubeitech.com/p/raw_f172c3a0bee8b414","markdown_url":"https://mubeitech.com/p/raw_f172c3a0bee8b414/markdown"}]}