网友用AI"反向变脸"破解AI冒充亲人的养老诈骗
面对骗子用AI冒充亲人骗取老人养老金，网友用AI给假脸小海"炫富、骂人、花天酒地"的形象，破坏其苦情人设，让老人不愿掏钱。光靠劝说没用，让老人亲自体验AI变脸，才知道这些温情背后可能全是算法。
#现象/趋势
虎嗅推荐指数3434 虎嗅推荐指数4545 焦点｜西班牙高铁惨剧给AI时代的警示：当机器失能时，人恰恰是最危险的"备份"
10月28日西班牙托莱多省两列高铁相撞，至少68人遇难：LZB列车自动控制系统瘫痪触发自动制动后，调度员却指令后车以约200公里时速恢复行驶，撞上前方停驶列车。事故暴露"自动化悖论"——系统失效时人处于情境意识最弱状态，"人在回路"沦为操作备份而非决策审核。同一条马德里-塞维利亚高铁线今年1月18日已致46人遇难，9个月内两场惨剧指向系统设计问题。
Simon Willison推荐指数1010 引述 Ben Hylak：每个产品都该是无界面的 MCP，喂给 Agent
Ben Hylak 在引述中称，他使用的每个产品都应是无界面的 MCP（Model Context Protocol），接入 Agent 后用户无需再操心底层实现——当然他自家产品除外，因为客户喜欢其 UI。这段话以反讽口吻点出 MCP 与 Agent 化趋势下"去 UI"的行业主张，同时调侃了厂商自身的例外心态。
Simon Willison推荐指数6262 Simon Willison 点评 Spawn：用 Fable Agent 群自主开发多人游戏世界
Simon Willison 评述 Jacob Sansbury 关于 Spawn 的文章：这是一款多人游戏环境，玩家可通过提示词让游戏内 Agent Savi 修改世界，作者在手机上用提示词生成了城堡和龙并骑龙飞行。
虎嗅推荐指数5252 解读Anthropic招股书：AI原生组织、算力承诺与公益公司治理实验
文章基于Anthropic公开的招股书，分析其2026年上半年收入162.86亿美元、模型服务毛利率85.4%、GAAP营业亏损6.93亿美元等财务数据，指出其收入端类似按量计费软件、成本端类似重资产工业。
虎嗅推荐指数4343 当 DeepSeek 成为一种亚文化：年轻人的二创狂欢与饭圈化风险
DeepSeek 在官方零社区运营的情况下，被年轻人自发二创为"鲸鱼娘""D老师"等拟人形象，衍生出 COS、mod、表情包等完整创作生态，形成独特的亚文化赛道。
AI对齐论坛推荐指数4242 对 AI 对齐论坛《Notes on “We’re in Triage Mode for AI Safety” by Miles Brundage》的笔记
AI 对齐论坛发布了对 Miles Brundage《We’re in Triage Mode for AI Safety》一文的阅读笔记，该文曾是 BlueDot Governance 课程 Day 2 的必读材料，现已改为选读。
虎嗅推荐指数5858 果壳实测8款AI陪伴App：记忆、语音、回复质量被拆成会员套餐分档出售
果壳调研国内8款主流AI陪伴产品，发现记忆容量、每日语音时长、回复长度与深度、可选关系角色普遍与会员等级绑定：免费用户记忆触顶后最早内容被顶掉，语音每天仅几分钟，回复上限300字符，恋人关系需付费解锁。
量子位推荐指数5252 Anthropic联创Jack Clark在IMF演讲：AI奇点已经到来
Anthropic联合创始人Jack Clark在IMF 2026曼谷年会的佩尔·雅各布森讲座上提出奇点已经到来，理由包括Anthropic内部代码产出量达到公司成立前四年平均水平的10倍，单一前沿模型在数学、生物、材料等跨学科领域给出关键突破思路。
Hacker News推荐指数6060 tedivm：AI 驱动的安全正在清算软件业数十年的技术债
tedivm 在博客中把近期密集披露的 RCE 漏洞潮称为 AI RCEssion（业界也称 Black October），认为这不是 AI 制造了新漏洞，而是 AI 让审计变快变便宜，把积压数十年的技术债一次性引爆。
虎嗅精选推荐指数7474 OpenAI新规要求模型直连中转站须经审批，孙宇晨b.ai等平台受影响
OpenAI发布公告，自11月20日起新版使用规则生效，向第三方提供模型直连服务的模型路由器、AI网关须先经OpenAI审查批准，自家App内调用不受影响。孙宇晨创立不到半年的中转站b.ai成为受影响较大的平台之一，其主打区块链登录和匿名支付，与新规要求的合作方调查违规、通过SafetyID区分终端用户存在冲突。
推荐理由：原文梳理了OpenAI新规对中转站生态的多层影响，并结合论文数据解释了中转站降智与安全隐患的成因。
Hacker News推荐指数4040 AI Performance in the Security Theater：Mythos AI 与西方网络安全的"安全剧场"
作者指出 Mythos AI 等基于安全专家数据集训练的 AI 工具，正打破"只有国家级行为体才能攻破设备"的旧安全等式，让个人攻击者也能掌握漏洞挖掘能力。此前 CISA 于 2023 年底至 2024 年初开展试点，评估 AI（含 LLM）漏洞检测能力，并于 2025 年 1 月 17 日发布最终版内存安全路线图指引，截止日期定为 2026 年 1 月 1 日。
虎嗅推荐指数1212 郑州洛阳餐饮商家未开业即遭职业差评围攻：刷差评何以成为黑产生意
河南郑州、洛阳多家本地餐饮商家尚未正式开业即遭职业差评团伙批量虚假差评围攻，有烧烤店主11天新增120余条差评并被索要300元"保护费"。黑产通过微信群派单，单条差评佣金仅十几元，并推出450元、1890元、2700元三档"压制排名"套餐，部分团伙还以"四星好评"夹带负面描述规避平台判定。大众点评、美团、高德表示已用AI风控主动拦截恶意差评。
虎嗅推荐指数1212 科技大厂集体扎堆金融Agent，AI开始伸向“钱袋子”
科技大厂正集体扎堆金融Agent，AI开始伸向“钱袋子”。金融Agent一旦跑通资金流，可成为全社会的安全底座，其信任机制具有样板意义；硅基智能摸向金库钥匙的同时，人类考题才刚刚开始。
安全内参推荐指数2222 Gartner 发布 2027 年十大战略技术趋势：LQM、AI 智能体身份与自主式暴露修复入选
Gartner 公布 2027 年企业需关注的十大战略技术趋势，包括大型定量模型（LQM）、语音推理模型、世界模型、AI 上下文平台、编码智能体框架、AI 智能体身份、自主式暴露修复（AER）、主权技术、可抛弃型应用与湿件即服务。
Infosecurity Magazine推荐指数5858 新型 PhaaS 平台 Athena StealthRoute 用 AI 生成钓鱼诱饵并隐藏恶意活动
安全公司 Abnormal AI 发现新型钓鱼即服务（PhaaS）平台 Athena StealthRoute，利用 AI 工具投递并隐藏钓鱼攻击。在截至 10 月 9 日的六个月里，该公司在美国和欧洲约 2,280 家机构中识别出约 89,700 条带有该平台特征链接模式的攻击相关消息。
虎嗅推荐指数1212 AI 会是人类最后的发明吗？递归自我改进（RSI）的现状与边界
截至2026年10月，AI已能局部参与改进下一代系统，但涵盖选方向到训练基座的全流程"大闭环"尚未合拢。Anthropic生产代码库超80%被合并代码由Claude编写，OpenAI研究部门每个人类工作日对应约3.1个Agent工作日，Darwin Gödel Machine把SWE-bench成绩从20%推高到50%。
虎嗅推荐指数2222 从自研到“借台唱戏”，券商为何挤入Kimi、腾讯WorkBuddy、阿里千问等第三方AI平台
截至10月，已有超10家主流券商接入Kimi、腾讯WorkBuddy、阿里千问、火山引擎等第三方AI平台，广发证券、国泰海通、中信建投等头部机构入局，券商AI转型从“自研内用”转向“生态开放”。
Infosecurity Magazine推荐指数2222 美国网络安全岗位招聘量同比下降 26.4%，创四年新低
CyberSN 分析显示，2026 年 1 月至 9 月美国网络安全岗位招聘量同比下降 26.4%，JobSpikr 上共发布 235,786 个岗位，为 CyberSN 开展分析四年来最低。
Check Point推荐指数2222 Check Point 2026 Q3 品牌钓鱼报告：微软占品牌冒充三成，Claude 与 Google Antigravity 成新诱饵
Check Point Research 2026 Q3 报告显示，微软占品牌钓鱼冒充尝试的 33%，较 Q2 的 23% 明显上升，约为苹果、Google 各自份额的四倍。
Truesec推荐指数1515 冒充 ShinyHunters 的团伙发布虚假数据泄露事件
在 ShinyHunters 品牌内斗及头目 Saif Al-Din Khader（“Rey”）被捕后，冒充该团伙的骗子激增，他们并未真正入侵目标却谎称已泄露数据并索要赎金。2026 年 1 月，一个自称“0apt”的假勒索团伙在其数据泄露网站发布了 70 多起所谓泄露事件，经核查均为伪造。Truesec 建议对所有声称的入侵进行核实，尤其是受害者此前曾遭泄露、攻击者可能只是重发旧数据的情况。
Check Point推荐指数2525 Check Point 披露数千个隐藏于空白页面后的钓鱼域名
Check Point Exposure Management 研究人员发现一个大规模多区域钓鱼基础设施，根域名常返回 404 或“Not Found”页面，钓鱼内容藏在区域路径和令牌验证之后。
Check Point推荐指数2222 Check Point 报告：2026 美国中期选举临近，真实竞选外联与选举诈骗难以分辨
Check Point Exposure Management 对 2026 美国中期选举威胁的报告发现，真实竞选外联与诈骗信息风格趋同，选民难以分辨。
Truesec推荐指数2222 Truesec 2026 威胁态势盘点：地缘政治、AI 与勒索软件回潮
Truesec 指出 2026 年网络与物理领域威胁活动显著上升，欧洲组织面临的主要压力源自俄罗斯与欧洲的对抗及混合活动。仅 9 月就有约 14,000 个 CVE 产生修复需求，补丁管理本身更像"零日末日"。勒索软件与数据勒索活动重回增长，攻击者转向资源更少的小型组织，并借助勒索软件联盟计划与"hacker com"生态扩大参与。
Fortinet推荐指数1818 Fortinet SASE Summit 2026 三大要点：AI 智能体、统一架构与主权要求
Fortinet SASE Summit 2026 上，Gartner 与 Fortinet 等专家指出 SASE 需围绕"自主信任"演进，以应对 AI 应用与自主智能体成为企业新型用户。
Import AI (Jack Clark)推荐指数6262 Import AI 475：智能体群体扩展、SynthID Bio 生物水印与自动化科学经济
Jack Clark 在 Import AI 475 中评述了 Toby Ord 关于智能体群体（swarm）作为新型推理扩展的分析：4 个智能体的群体达到相同性能约需两倍总 token，但因并行可将耗时减半；群体规模扩大 10 倍带来的性能提升约为 3x 到 5x，存在类似经济学中踩脚效应的收益递减，但 Ord 认为这反而可能提高 RSI 驱动的智能爆炸概率。
Redwood Research推荐指数5858 Redwood Research：能力研究同样会推动安全-有用性帕累托前沿
Redwood Research 的 Alex Mallen 发文论证，仅以“提升安全且不显著损害有用性”定义安全研究并不成立，因为开发者最终要在帕累托前沿上选择具体一点，而能力研究通常把前沿推向“更有用但更不安全”的方向，诱导开发者牺牲安全换取有用性。