网友用AI"反向变脸"破解AI冒充亲人的养老诈骗
面对骗子用AI冒充亲人骗取老人养老金,网友用AI给假脸小海"炫富、骂人、花天酒地"的形象,破坏其苦情人设,让老人不愿掏钱。光靠劝说没用,让老人亲自体验AI变脸,才知道这些温情背后可能全是算法。
面对骗子用AI冒充亲人骗取老人养老金,网友用AI给假脸小海"炫富、骂人、花天酒地"的形象,破坏其苦情人设,让老人不愿掏钱。光靠劝说没用,让老人亲自体验AI变脸,才知道这些温情背后可能全是算法。
10月28日西班牙托莱多省两列高铁相撞,至少68人遇难:LZB列车自动控制系统瘫痪触发自动制动后,调度员却指令后车以约200公里时速恢复行驶,撞上前方停驶列车。事故暴露"自动化悖论"——系统失效时人处于情境意识最弱状态,"人在回路"沦为操作备份而非决策审核。同一条马德里-塞维利亚高铁线今年1月18日已致46人遇难,9个月内两场惨剧指向系统设计问题。
Ben Hylak 在引述中称,他使用的每个产品都应是无界面的 MCP(Model Context Protocol),接入 Agent 后用户无需再操心底层实现——当然他自家产品除外,因为客户喜欢其 UI。这段话以反讽口吻点出 MCP 与 Agent 化趋势下"去 UI"的行业主张,同时调侃了厂商自身的例外心态。
Simon Willison 评述 Jacob Sansbury 关于 Spawn 的文章:这是一款多人游戏环境,玩家可通过提示词让游戏内 Agent Savi 修改世界,作者在手机上用提示词生成了城堡和龙并骑龙飞行。
文章基于Anthropic公开的招股书,分析其2026年上半年收入162.86亿美元、模型服务毛利率85.4%、GAAP营业亏损6.93亿美元等财务数据,指出其收入端类似按量计费软件、成本端类似重资产工业。
DeepSeek 在官方零社区运营的情况下,被年轻人自发二创为"鲸鱼娘""D老师"等拟人形象,衍生出 COS、mod、表情包等完整创作生态,形成独特的亚文化赛道。
AI 对齐论坛发布了对 Miles Brundage《We’re in Triage Mode for AI Safety》一文的阅读笔记,该文曾是 BlueDot Governance 课程 Day 2 的必读材料,现已改为选读。
Anthropic联合创始人Jack Clark在IMF 2026曼谷年会的佩尔·雅各布森讲座上提出奇点已经到来,理由包括Anthropic内部代码产出量达到公司成立前四年平均水平的10倍,单一前沿模型在数学、生物、材料等跨学科领域给出关键突破思路。
tedivm 在博客中把近期密集披露的 RCE 漏洞潮称为 AI RCEssion(业界也称 Black October),认为这不是 AI 制造了新漏洞,而是 AI 让审计变快变便宜,把积压数十年的技术债一次性引爆。
作者指出 Mythos AI 等基于安全专家数据集训练的 AI 工具,正打破"只有国家级行为体才能攻破设备"的旧安全等式,让个人攻击者也能掌握漏洞挖掘能力。此前 CISA 于 2023 年底至 2024 年初开展试点,评估 AI(含 LLM)漏洞检测能力,并于 2025 年 1 月 17 日发布最终版内存安全路线图指引,截止日期定为 2026 年 1 月 1 日。
Gartner 公布 2027 年企业需关注的十大战略技术趋势,包括大型定量模型(LQM)、语音推理模型、世界模型、AI 上下文平台、编码智能体框架、AI 智能体身份、自主式暴露修复(AER)、主权技术、可抛弃型应用与湿件即服务。
安全公司 Abnormal AI 发现新型钓鱼即服务(PhaaS)平台 Athena StealthRoute,利用 AI 工具投递并隐藏钓鱼攻击。在截至 10 月 9 日的六个月里,该公司在美国和欧洲约 2,280 家机构中识别出约 89,700 条带有该平台特征链接模式的攻击相关消息。
截至10月,已有超10家主流券商接入Kimi、腾讯WorkBuddy、阿里千问、火山引擎等第三方AI平台,广发证券、国泰海通、中信建投等头部机构入局,券商AI转型从“自研内用”转向“生态开放”。
CyberSN 分析显示,2026 年 1 月至 9 月美国网络安全岗位招聘量同比下降 26.4%,JobSpikr 上共发布 235,786 个岗位,为 CyberSN 开展分析四年来最低。
Check Point Research 2026 Q3 报告显示,微软占品牌钓鱼冒充尝试的 33%,较 Q2 的 23% 明显上升,约为苹果、Google 各自份额的四倍。
Check Point Exposure Management 对 2026 美国中期选举威胁的报告发现,真实竞选外联与诈骗信息风格趋同,选民难以分辨。
Truesec 指出 2026 年网络与物理领域威胁活动显著上升,欧洲组织面临的主要压力源自俄罗斯与欧洲的对抗及混合活动。仅 9 月就有约 14,000 个 CVE 产生修复需求,补丁管理本身更像"零日末日"。勒索软件与数据勒索活动重回增长,攻击者转向资源更少的小型组织,并借助勒索软件联盟计划与"hacker com"生态扩大参与。
Fortinet SASE Summit 2026 上,Gartner 与 Fortinet 等专家指出 SASE 需围绕"自主信任"演进,以应对 AI 应用与自主智能体成为企业新型用户。
Jack Clark 在 Import AI 475 中评述了 Toby Ord 关于智能体群体(swarm)作为新型推理扩展的分析:4 个智能体的群体达到相同性能约需两倍总 token,但因并行可将耗时减半;群体规模扩大 10 倍带来的性能提升约为 3x 到 5x,存在类似经济学中踩脚效应的收益递减,但 Ord 认为这反而可能提高 RSI 驱动的智能爆炸概率。