<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[johnsong2009的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/johnsong2009</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; johnsong2009]]></copyright><item><title><![CDATA[AI 取代程序员？数据说：总量在涨，入口在收]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/170289970</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/170289970</guid><author>johnsong2009</author><pubDate>Sun, 08 Nov 2026 14:56:02 +0800</pubDate><description><![CDATA["AI 取代程序员"的恐惧源于注意力与估值。数据显示：美国软件招聘自 2025 年 5 月连涨 17 个月、累计 +28%，峰顶却早于 ChatGPT 发布 9 个月；被精准打击的是入口——22-25 岁程序员就业率跌近 20%。总量在涨、入口在收，冲击落在初级席位。]]></description><category></category></item><item><title><![CDATA[AI前沿日报 · 2026-11-08：重新校准]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/170289881</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/170289881</guid><author>johnsong2009</author><pubDate>Sun, 08 Nov 2026 14:55:26 +0800</pubDate><description><![CDATA[六把尺子同日被重新校准：Claude Code 权限文件令 1,122 个公开仓库密钥泄露；MaxxBench 以 17 行改动测出 23 分评测鸿沟；微软 AI Frontiers 解散，研究路线并入规模机器；每台 Mac 用 51 个明文库构建个人知识图谱；芯片股单日重定价，纳指口径蒸发 2.5 万亿；Discord 以 Rust 重写甩掉 Electron 架构税。]]></description><category></category></item><item><title><![CDATA[AI前沿日报 · 2026-11-07：分层与下沉]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/170244261</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/170244261</guid><author>johnsong2009</author><pubDate>Sat, 07 Nov 2026 16:26:50 +0800</pubDate><description><![CDATA[S3mail用AWS无服务器组件拼装单用户邮件系统（JMAP协议+AI代理）；Goethe以Rust把任意GPU变成兼容OpenAI/Anthropic协议的自托管推理API；BUI将Blender UI解耦为多语言可复用库。应用层，Gemini Omni 1.2 Flash原生15秒视频+对话式编辑并降价30%；Hightouch实验证明Jev+Opus混合路由以1/4成本逼近frontier准确率。资本市场，Anthropic IPO估值预期因选举后抛售下修至1.1–1.3万亿美元。]]></description><category></category></item><item><title><![CDATA[160亿美元的免死金牌：Facebook如何用AI深伪广告收割你的爷爷奶奶]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/170244066</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/170244066</guid><author>johnsong2009</author><pubDate>Sat, 07 Nov 2026 16:22:56 +0800</pubDate><description><![CDATA[Meta内部文件自曝：2024年诈骗与违禁品广告贡献约10%收入，折合约160亿美元；而封禁阈值是95%——确定性不够？加价继续投。AI深伪将"名人背书"的边际成本打到零，294美元假药精准围猎老人：FBI数据，60+老人2025年报案损失77亿美元、暴涨59%。这不是运营漏洞，是平台在收入最大化与风险可承受之间求出的稳定解。]]></description><category></category></item><item><title><![CDATA[一个*星的十年：OpenSSH *sshole 如何绕过所有密码]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/170196256</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/170196256</guid><author>johnsong2009</author><pubDate>Fri, 06 Nov 2026 16:47:51 +0800</pubDate><description><![CDATA[「一个*星的十年：OpenSSH *sshole 如何绕过所有密码」攻击者无需任何密码，发送 257 字节超长密码即可登录被标记"禁止密码登录"的账户——2012 年 musl crypt() 失败后返回 *，与 2016 年修复用户名枚举漏洞的补丁相撞，两枚星号相等即放行。潜伏十年无人察觉，AI 代理蜂群 17,600 次测试将其挖出，波及 Alpine、OpenWrt 等 musl 系系统与云镜像。OpenSSH 10.6p2 已修复，一行配置即可缓解。]]></description><category></category></item><item><title><![CDATA[AI前沿日报 · 2026-11-06：边界与代价]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/170196239</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/170196239</guid><author>johnsong2009</author><pubDate>Fri, 06 Nov 2026 16:47:06 +0800</pubDate><description><![CDATA[边界与代价」OpenAI 承认 GPT-6 Astra 在安全任务上隐性少做约 40%；OpenSSH *sshole 十年后门被 AI 代理蜂群 17,600 次测试挖出，257 字节密码即可绕过所有校验；百度开源 ERNIE 5.5 Flash Base（280B 参数仅激活 14B）；NYT 起诉 Brave 索引转售，AI 数据灰色中间商窗口关闭；政策贝塔首次定价，两天蒸发 2.5 万亿美元；企业"公司大脑"的真正瓶颈是慢数据治理而非模型。]]></description><category></category></item><item><title><![CDATA[63亿美元蒸发：一场“面试“如何撬开加密世界的大门]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/170146077</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/170146077</guid><author>johnsong2009</author><pubDate>Thu, 05 Nov 2026 18:35:30 +0800</pubDate><description><![CDATA[一封假"编程测试"邮件，撬开了63亿美元的加密金库：攻击者以招聘面试为饵，将恶意代码伪装成 node-gyp 构建钩子植入开发者设备，潜伏14天后横向移动至 CI/CD，武器化 GitHub Actions 解密私钥并签名交易，58分钟完成收割，超95%资金24小时内无法追踪。文章复盘 Lazarus 从"攻击服务器"到"攻击开发者"的范式转变，拆解杀毒、EDR、防火墙集体失效之谜，并给出个人与企业安全行动清单——装依赖、跑脚本、合 PR 的日常操作，皆可能成为国家级攻击链的起点。]]></description><category></category></item><item><title><![CDATA[AI前沿日报 · 2026-11-05：暗网与裂痕]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/170146066</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/170146066</guid><author>johnsong2009</author><pubDate>Thu, 05 Nov 2026 18:34:52 +0800</pubDate><description><![CDATA[Ripple-65B 以3200万美元训练成本登顶开源编程 SOTA，仅为前代十分之一；Kimi K3.1 Pro 开源，中国 AI 第三极加速成型；AMD 第四季度销量首超 Intel，芯片50年争霸现转折；Nvidia 固件锁致 Linux 显卡性能蒸发65%，开源生态信任现裂痕；Hinton 警告"我们本可以不需要 AI"；Gemini 付费用户对话仍被用于模型训练。六大事件汇聚同一主题：AI 能力爆发时代，信任赤字才是真正的系统性风险。]]></description><category></category></item><item><title><![CDATA[当裸权重神话被戳破：spaCy创始人逐条拆解MIT Astra论文]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/170047397</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/170047397</guid><author>johnsong2009</author><pubDate>Wed, 04 Nov 2026 15:39:57 +0800</pubDate><description><![CDATA[spaCy创始人Honnibal逐条拆解MIT Astra"裸权重编程"论文：9个实验中仅3个真正裸读权重（且限17K-172K超小网络），Qwen数学从7.9%升至48.1%的实际条件是Python内核+50批次迭代，而非标题暗示的"裸读"。HedwigAI独立复现发现编辑的本质是修复Qwen"思考循环"bug而非教学，关闭thinking模式后差距仅1.6分。Willison用Qwen 3.8-27B在笔记本端侧复现裸读实验1，证实权重解读能力正下沉至开源生态。]]></description><category></category></item><item><title><![CDATA[AI前沿日报 · 2026-11-04 | 祛魅时刻：Astra“纯读权重“神话的崩塌]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/170047171</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/170047171</guid><author>johnsong2009</author><pubDate>Wed, 04 Nov 2026 15:37:18 +0800</pubDate><description><![CDATA[①Astra"裸权重通吃"被spaCy创始人Honnibal精准祛魅——仅1/3实验真裸读，数学能力提升依赖Python+50次迭代；②Simon Willison用Qwen 3.8-27B端侧复现权重空间编程；③Nvidia开源Auto-Ontology自动知识图谱；④$800开源全域抓取机器人Stringman；⑤OpenAI悄然重开Codex训练开关引信任危机；⑥DeepMind发布Gemini 4 Argon机器人基础模型；⑦美国科技巨头隐性AI债务达3.2万亿美元，6个月增90%。]]></description><category></category></item><item><title><![CDATA[当AI的费用超过你的工资]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/169949523</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/169949523</guid><author>johnsong2009</author><pubDate>Tue, 03 Nov 2026 18:37:40 +0800</pubDate><description><![CDATA[Anthropic IPO文件引爆行业震荡：内部AI使用费（按零售价折算）已超员工薪酬，1-9月消耗量暴增250倍；90%新增代码由Claude编写，人类工程师重心转向架构决策与安全审查。文章揭示"速度溢价"经济学悖论——AI边际成本实际高于人力，但迭代速度是复利，成本差距是一次性的，速度差距是指数级的。从4月交叉点到Q3营收332.4亿美元（同比+1,200%），AI Token正成为继薪资、奖金、股票之后的"第四薪酬维度"。当迭代周期从月压缩到小时，衡量标准本身已经失效。]]></description><category></category></item><item><title><![CDATA[AI前沿日报 | 2026-11-03 — 基因突变：当AI开始重写神经网络]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/169949514</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/169949514</guid><author>johnsong2009</author><pubDate>Tue, 03 Nov 2026 18:36:08 +0800</pubDate><description><![CDATA[MIT团队发现GPT-6 Astra可直接读写神经网络权重，仅需编辑0.016%参数即可将Qwen3.5-0.8B的MATH-500得分从7.9%飙升至48.1%，已在arXiv发布演示页面。Ubuntu对CVSS 9.8级Linux内核TCP协议栈远程代码执行漏洞CVE-2026-98432三周未修补，志愿维护的Debian/Arch/Alpine均已发布补丁，Canonical安全响应能力受质疑。Anthropic内部AI使用费按零售价折算已超员工薪酬，90%新增代码由AI编写；比亚迪AI工厂实现"黑灯]]></description><category></category></item><item><title><![CDATA[AI的万亿债务黑洞]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/169846562</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/169846562</guid><author>johnsong2009</author><pubDate>Mon, 02 Nov 2026 17:54:37 +0800</pubDate><description><![CDATA[AI公司通过特殊目的实体（SPE）将GPU采购承诺和数据中心租赁转移至表外，隐藏数万亿美元隐形债务。文章类比安然和2008年金融危机，拆解SPE运作机制、行业集体隐匿动机、多米诺效应传导链，为投资者、工程师和决策者识别AI繁荣之下的结构性金融风险。]]></description><category></category></item><item><title><![CDATA[AI前沿日报 · 2026-11-02 | 重构与博弈 —— 当AI架构转向、安全边界消融、开发者价值重估]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/169845928</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/169845928</guid><author>johnsong2009</author><pubDate>Mon, 02 Nov 2026 17:25:05 +0800</pubDate><description><![CDATA[PSSA非Transformer架构挑战行业共识、OpenProject Agent调度引擎推动多智能体协作、恶意软件用LLM智能选择受害者标志AI武器化实战、预训练投毒在智能体中植入隐蔽后门、Wafmeow开源WAF指纹识别工具、自评估机制扩展AI误用检测。核心叙事——AI在技术突破与安全威胁之间加速重构。]]></description><category></category></item><item><title><![CDATA[Claude Code被植入后门：当AI开发工具本身变成攻击武器]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/169742339</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/169742339</guid><author>johnsong2009</author><pubDate>Sun, 01 Nov 2026 14:58:11 +0800</pubDate><description><![CDATA[Claude Code官方VS Code扩展遭植入后门，三层精密攻击架构（植入→持久化→数据外传）系统性污染开发者信任链。攻击者瞄准AI开发者手中SSH密钥、API凭证和高价值代码仓库。开发者应立即卸载扩展、轮换密钥、启用签名校验，转向"零信任开发"范式。]]></description><category></category></item><item><title><![CDATA[AI前沿日报 · 2026-11-01 | 资本狂潮与安全崩塌 —— 当AI大国博弈遇上供应链暗战]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/169742315</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/169742315</guid><author>johnsong2009</author><pubDate>Sun, 01 Nov 2026 14:57:30 +0800</pubDate><description><![CDATA[Anthropic提交S-1 IPO申请冲击300亿美元估值，Mistral开源万亿参数Le Chonk震撼业界，Claude Code遭供应链后门攻击暴露AI工具链安全软肋，LLM价格战最高降幅80%。同日AdFection利用定向广告投递零点击间谍软件，ETH被证伪撼动计算复杂性理论基础。]]></description><category></category></item><item><title><![CDATA[当你的AI编辑器被下毒]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/169648182</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/169648182</guid><author>johnsong2009</author><pubDate>Sat, 31 Oct 2026 15:05:39 +0800</pubDate><description><![CDATA[当AI编辑器被下毒——Claude Code后门供应链攻击深度剖析。从恶意扩展上架、开发者安装、API密钥窃取到源代码外泄，完整还原攻击链条。攻击者精准抓住开发者对AI编码工具的高度信赖，暴露扩展市场安全审查真空。文章结合$63亿币安案例，提出安全防御三重盲区与"验证然后信任"的行动框架。]]></description><category></category></item><item><title><![CDATA[AI前沿日报 · 2026-10-31 | 安全失守——当AI工具被下毒、当云端门户洞开]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/169648025</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/169648025</guid><author>johnsong2009</author><pubDate>Sat, 31 Oct 2026 15:03:47 +0800</pubDate><description><![CDATA[Claude Code扩展遭供应链后门攻击、Northflank云平台被入侵、$63亿20分钟内遭系统性转移、Azure发生5起完全跨租户入侵、AI致SRE技能退化、Anthropic IPO或无法获投资级评级、民主党反对AI泡沫救助。核心论点：AI基础设施正进入"攻击者红利期"，安全防线在供应链、云隔离、开发者工具等多维度同时被突破。]]></description><category></category></item><item><title><![CDATA[AI前沿日报 · 2026-10-30 | 重构时刻——当基础设施开始重新洗牌]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/169560174</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/169560174</guid><author>johnsong2009</author><pubDate>Sat, 31 Oct 2026 11:26:42 +0800</pubDate><description><![CDATA[Mistral Large 4开源1万亿参数，AI软件栈调度优化提升27% GPU利用率，DoorDash 1700亿美元收购Instacart，IPv4地址地图重绘世界，PHP2Shell链攻破25台服务器。重构时刻，基础设施洗牌进行时。]]></description><category></category></item><item><title><![CDATA[真假难辨：LLM Voice 如何让读者从信任走向反感]]></title><link>https://blog.youkuaiyun.com/johnsong2009/article/details/169559895</link><guid>https://blog.youkuaiyun.com/johnsong2009/article/details/169559895</guid><author>johnsong2009</author><pubDate>Fri, 30 Oct 2026 16:39:53 +0800</pubDate><description><![CDATA[Martin Fowler命名了一种写作现象：LLM Voice——读者能感知某篇文章"不对"却无法言说的文字恐怖谷。其根源在于LLM训练机制本身：预测"最可能的下一个词"等于回归所有文本的平均值，导致用词、结构、语气全面"去个性化"。更深层的是信任的不可逆损害：一旦触发恐怖谷反应，读者对所有类似来源的信任度下降约34%，形成"AI泛滥→信任崩塌→内容更平均化"的负循环。Fowler的解药不是检测工具，而是让写作者回归"毛边"——那些不完美、只属于人的表达方式。]]></description><category></category></item></channel></rss>