腾讯混元及 SSV 数字文化实验室联合中科院信工所等机构，正式推出首个覆盖「七体之变」的古文字感知评测基准 Chronicles-OCR。该基准包含 2800 张由专家交叉标注的图像，首次将甲骨文到草书等七种字体的识别难度统一量化。 研究团队评测了 28 个主流多模态大语言模型，结果显示它们在古早字体上几乎全军覆没。在跨时代字符检测任务中，GPT-5 和 Gemini 2.5 Pro 的核心指标接近 0，表现最强的模型也仅有 16.5。即使直接在图上画框免除定位步骤，最高准确率也只有 27.1%，其中 Gemini 3.1 Pro 在甲骨文上的准确率仅 14.0%。 这证实了现代模型严重依赖规整的现代版式先验。面对无约束、强噪声的古代物理介质，模型的文本分割机制直接失效。字体分类结果进一步表明，模型往往是在识别载体纹理（如龟甲或青铜锈），而非真正的字符笔画。 实验还揭示了一个反直觉的现象：开启思考模式反而会导致古文字识别率下降。对照显示，几乎所有支持该模式的模型在开启思考后表现退化。当底层视觉感知缺失时，思维链不仅无法纠错，反而会变成幻觉放大器，输出高自信的错误答案。

其实闭源 Agent 出现安全问题的事已经不是一次两次了，看看过去这几个月都发生了啥吧，很多很严重的信息泄露最终也只是被厂商搪塞过去，所以还是更推荐大家用开源 Agent： 1. Claude Code 这个最离谱，花样最多： (1) 大约从 v2.1.36 起，CC 会往请求里插入动态字段，导致第三方 API 的 prompt cache 全面失效 这个持续时间是最长的，甚至直到今天都有这个迹象：具体是每条发往 /v1/messages 的请求，都会在 system prompt 最前面强行插入一行文本，形式是 x-anthropic-billing-header，里面带个 cch= 参数，而且这个值每条请求都不同。注意，这根本不是 HTTP 请求头，而是直接写进 prompt 正文前缀里的。 这个字段官方 Anthropic 服务端能识别并做特殊处理；但是当用户把 ANTHROPIC_BASE_URL 指到第三方兼容接口时，第三方通常是按整段 prompt 来做缓存的。前缀一轮一变，cache key 就对不上，prompt cache 会直接命中失败，导致响应延迟、费用都大幅上涨。 即使模型厂商和各个开源工具很多自那以后主动做了适配，Anthropic 似乎依然在不断更新这个机制，直到今天将第三方 API 接入 CC 依然会破坏缓存命中。这也是为什么很多第三方评测榜单里，Claude Code 的缓存命中率都是最低的。 (2) 反蒸馏：向上下文偷偷插入根本不存在的 fake tools 时间是 2026 年 3 月 31 日前后，随着 npm 包源码和 source map 泄漏被实锤。 当满足特定条件时，客户端发出的请求会带上 anti_distillation: ['fake_tools']。然后由 Anthropic 服务端往你的模型上下文里，强行写入一堆本地根本不存在的虚假工具定义。 这就导致用官方流量做蒸馏、抓包或搞中转的一方，会把这些假工具一并吃进训练样本，直接被下毒。更恶心的是，客户端本地看不到完整内容，普通用户根本没法按本地规则把它过滤掉。 可能有朋友会说：“打击中转不是好事吗？” 错了，这个 fake tools 甚至会严重影响正常用户的使用。模型在推理时看到上下文里有这些莫名其妙的假工具，有时就会脑抽去调用它们，导致调用失败、陷入死循环报错甚至任务直接拒绝执行。网上经常能看到有人吐槽 CC 突然“逃离原生家庭”“不认主、发神经”，有可能就是这个机制的后果。 (3) 自定义网关场景下搞 Unicode 隐写，偷偷回传你的环境特征（被按后门通报） 时间是 v2.1.91（约 2026 年 4 月 2 日），2026 年 6 月 30 日被社区逆向公开。官方辩解称这是 3 月开始的实验，直到 7 月 1 日版本才移除。 Claude Code 客户端会偷偷读取系统的时区（重点检测是不是 Asia/Shanghai、Asia/Urumqi 等国内时区），去对照二进制里混淆存放的域名和关键词，然后篡改 system prompt 里 Today's date is ... 的写法。比如检测到中国时区，就把日期分隔符从 - 换成 /，或者在几种肉眼和常规模型完全看不出区别、但底层字节编码不同的 Unicode 撇号之间来回切换。 这些字符人眼和模型看都只是一串普通日期，但 Anthropic 在服务端是可以精准判断你是不是在用特定中转、是不是来自特定时区的。这种未经披露、在客户端利用隐写偷传信息的行为，几乎等同于间谍软件，可官方 changelog 同样只字不提。随后阿里等大厂在内部下发了禁用通报，工信部更是直接按“后门程序”通报定性。 这个事件性质极其恶劣。相当于在你的本地里塞了个间谍探针，绕过审查直接把本机信息回传给他们，现在曝出的只是系统时区，你实际上根本没法判断他们还会回传什么。这也是为什么一个看似针对特定区域的后门，却引来全球大厂的警惕。 还有两个非 CC 直接偷传信息，但同样是隐私风险的： (4) 2026 年 9 月蒸馏报告：名为指责非法蒸馏，实则自曝对用户流量的全面监视 2026 年 9 月 10 日，Anthropic 发布了《Detecting and countering misuse of AI》（2026 年 9 月打击滥用报告）。里面七类违规行为之一是非法蒸馏，覆盖了 2025 年 12 月至 2026 年 8 月。 报告表面上是在点名指责蒸馏行为，但 Anthropic 自己公布的监测手段，直接证明了它一直在全方位监控流量： -通过元数据和异常流量特征把代理中转节点归类，直接把一批账号打包封杀。 -直接翻看中转会话里的具体聊天内容。 报告自己大方承认：部分被中转的会话包含真实姓名、邮箱、企业机密数据和开发者密钥凭据。前有客户端在搞隐写打标记，后有服务端全盘审读会话正文，两头对齐，坐实了其深度监控用户信息的事实。 (5) 借安全之名取消“零留存”，英伟达、Palantir 等公司缩紧政策 从 2026 年 6 月起，Anthropic 对旗下主力商用大模型调整了数据留存政策：用户的 prompt 和输出内容默认在服务器保留 30 天用于所谓的“安全审查”，被系统标出异常的保留更久；而且这类模型不再提供原本的 Zero Data Retention（零数据留存承诺）。 这个政策直接导致诸多大厂缩紧对 Anthropic 服务的使用： NVIDIA：直接把 Anthropic 模型的使用范围限制在敏感度较低的任务（比如公开开源项目），而供应链监控等核心内部研发明确“不用或少用 Fable”。NVIDIA 企业 AI 副总裁 Justin Boitano 直言，零数据留存应当是默认必须开启的（别忘了 NVIDIA 还是 Anthropic 的投资方）。 Palantir：态度极度强硬，要求必须给不可撤销的零留存协议兜底，才肯把该模型集成进自己的产品给客户用。 Booz Allen Hamilton：作为网络安全和军工服务商，直接明令禁止员工在涉及专有安全代码的任务中使用 Anthropic 商用模型。CTO Bill Vass 直截了当表示：担心核心代码资产被模型在后台给偷学了。 2. Grok Build：这也是个重量级。只要发一句“OK”，后台直接全量上传代码库 时间是 2026 年 7 月，涉及客户端 CLI v0.2.93，被 Cereblab 抓包发现。 你在对话里哪怕只是让它回复一句“OK”，并明确告知不要读取任何本地文件，客户端仍会另开一条与正常对话完全独立的上传通道（POST /v1/storage），往 xAI 控制的 Google Cloud 存储服务器上直传完整的 git bundle。 它偷的不只是当前文件夹里可见的代码，而是把你的整段 Git 历史提交记录、全部分支打包端走。抓包数据显示：一次正常的模型对话只有 192KB，但这条后台存储上传通道整整偷传了 5.1GB。 最离谱的是，客户端界面上的那些所谓“隐私模式”“不参与改进模型”的开关纯粹是个摆设，根本挡不住上传。是否上传完全由 xAI 云端服务器下发的配置决定。更有开发者随手在系统的用户目录下启动了 Grok Build，日志随后直接开始出现用户的 SSH 私钥和密码库路径。 事后 Musk 出来洗地，轻描淡写说此前上传的数据会删除，并将 Grok Build 以 Apache 2.0 开源。可一个事实是，那段上传代码至今仍留在客户端里，意味着未来他们仍然有恢复这个渠道的可能。 3. 智谱 ZCode：偷家式全盘加密直传，事后打发一张重置卡 时间是 2026 年 9 月 18 日，博主 ferstar 在清理本机的 ~/.zcode 目录时，通过逆向和抓包排查把底裤扒了下来，并有非常多的开发者在本机完成复现。 ZCode 在用户登录后，会在后台把你当前的工作区打包成快照。打包的内容涵盖了完整的 .git 历史记录、大文件存储 LFS 以及本地操作日志 reflog。打包完成后先加密，然后直接回传到阿里云 OSS。最致命的是：解密私钥全在智谱云端，本地设置完全没有提供关闭选项，隐私政策里对此也只字不提。 ferstar 实测抓到的一份快照就包含整整 4.2 万个文件，加密后达到 313MB，其中 .git 目录占了 80% 以上。链路非常清晰：先找 .ai 拿 OSS 上传凭证和 RSA 公钥，本地打包加密后直传对象存储。 智谱的回应更是一次公关灾难：他们辩称这是“代码库索引/Repo Wiki”功能在上线初期默认开启导致的，声称云端生成后立刻销毁绝不留存，目前已修复，并承诺后续开源接受监督。 可事实上直到 v3.14.0 版本才标明推出修复，此前根本没修。 不过好在他们贴心的给用户补偿了一张重置卡。 一张重置卡哦。这么大的数据泄露风险，还是主要做 toB 端的服务，最后就补偿一个重置卡。付费用户真是有福了。 ———————————— 总而言之，大家日常还是尽量使用开源的 Agent，开源 Agent 代码都是人人可查的，相对安全风险低很多——但不意味着等于 0 。只要你还在使用厂商的云服务（比如 API ），你的数据就还得经过厂商，主动权仍在厂商手里。这也是目前 AI 服务中用户和厂商明显不对等的一个体现，希望未来情况能有所改善。

深圳大暴雨，延迟收到 OKX 的披萨。真的很nice，晚饭有着落了。 想要披萨的可以参与OKX钱包这个OKX 2026 Agent Pizza Day 活动。发一条推文 写我的第一笔 BTC大于140字，必带话题 @okxchinese #OKXPizzaDay# 详情： 最后感谢@okx @Cayne_okx @misaENFP @OKX_Yuki

$GOOG Q2 全面超預期：營收 1,198 億美元、年增 24%，EPS 9.11 美元遠勝預估的 3.01，雲端年增 82% 至 247.7 億 電話會議上還有兩個數字: - 雲端積壓訂單衝到 5,140 億美元，上一季還是 4,600 億。這些訂單都已經簽下，不需要靠預測 - Alphabet 也說，Q3 要開始擴大使用第三方算力——自己蓋的，還是不夠用 2026 資本開支上修至 1,950–2,050 億美元，2027 年還要再往上 →

75岁的刘銮雄看演唱会，全场工作人员戴手套递毛巾，连亲女儿靠近都下意识往后躲。唯独甘比，没消毒、没垫纸，直接牵他的手。这老头有严重洁癖，圈里都知道。 2006年他花140万拍下I LOVE YOU车牌，26轮竞价，全场最高。20年过去，车换了多少辆，车牌没换过。他手里还有5号牌，1993年砸250万拿下，挂迈巴赫上。 但这些牌子，都不如那五个字招摇。甘比不漂亮，也没背景，从娱乐记者坐到刘太，靠的不是手段。是刘銮雄在她面前，能摘掉所有防备。 豪门里最贵的不是钱，是一个人愿意为你破例二十年。

他明明早年坐过两年牢，却能和袁隆平拿同一奖项，古天乐凭什么？ 年少犯错，用半生来还。 古天乐曾在节目里坦然回应那段“入狱22个月”的过往，没有洗白，没有辩解。他说：“人最重要是改过立品。” 从不敢抬头走路，到捐140多所学校。他不是在演戏，是在用行动写完“救赎”两个字。 能黑他的，真的只有太阳 ​！👍

✍️大奇迹日还是超跌反弹？ 昨晚美股反弹的挺有趣的，跟着推上的交易大神走了一笔，反正自己对于交易是完全没有本事的，只能跟，没有慧根就要会跟道理很好。 🌟波动越大反弹越强 昨天运气好看见推上几个交易大神都在做反弹，跟了一首，吃了点。 醒来发现真牛逼啊，基本上都是最低点买入最高点跑掉的。 弹性最好的确实是存储概念，昨天一波流的也是存储概念。 很多人确实是践行自己的信念，死也要死在龙头上。 🌟仓位过大不好调转船头 昨天白天忍不住和 @hebi555 @MetaHunter168 割肉了，晚上看着 $SOXL 最低插到116的时候还在庆幸还好跑了。 然后就一路看着朝着140+前进，其实还是有几次机会能追的，但是后面看见太晚了。 德哥说点位不好算了， @crypto_laodong 狗运好，挂单在120下方接到了自己不知道，知道的时候就130了😂。 距离回本又近了一步，毕竟曾经在215买的SOXL，也是够够的。 这个东西还是得说一句，真cnm的天才，永续合约+杠杆ETF，一个字绝。 🌟看着人枯坐又麻了 大清早醒来就看见 @lanaaielsa 又麻了，各个群都在奔走相告，75u变成了20000+，结果大号是750u变成了200000+😂。 兄弟们不住在链上不知道，住在链上的都知道，只要是超高倍的一定有lana。 你可以在base上看见，solana看见，Robin Hood看见，你还可以在eth看见，bsc看见，这就没话说了。 没有办法的办法就是人还是得专精。 人家就有点石成金的本事，这是真的主力选手。 还有 @LamIsRealGoat 狗东西，每天农1000次，每次100刀也是发财了。 ✍️Alpha群魔乱舞 据不可靠消息透露，现在 @binance 应该不管合约拉盘砸盘了，所以很多做市商开始上班了，项目方也要开始做事了。 反正上帝模式如果亏钱了，那只能说自己傻逼了。 所以你能看见无限拉盘的还有无限砸盘的，都是自己的选择。 找找有妖币潜质的，那种一直涨一直跌的，还有曾经拉盘很猛的，或者是做市商合同要到期的。 最近 @Aster_DEX 经常被人用来操纵，可以看看。 以前大家都不敢在 @binance 上操盘，现在封控打开了，都能玩了，多找找机会吧。

今年高考火爆，想起一件旧事！ 2000年参加高考的时候，我把我数学的选择题和填空题的答案给了同班的一个长发漂亮女生，因为她和我是同一个班级，然后非常巧分在了同一个考场。 考前她知道这个情况之后，私下里就跟我说，让我到时候把答案给他。开始我还是很犹豫的，想拒绝她，但是她在我面前就哭起来了，求我。 然后说她数学不好，因为我是数学课代表，她知道我的数学是班上最好的。 所以我实在是脸皮很薄，后来就答应她了。 现在想起来还是很害怕的，要是如果是作弊被抓住的话，我数学考试的成绩可能就会被取消了。 但是非常幸运，那一次把答案给她之后没有被发现。而高考之后，150分的总分的数学试卷，我考了140多分，给她的题目的分数大概有110分左右。 其实她的数学很不好，如果根据他的成绩的话，应该是上不了一本的，可能就是个二本三本。 但是后来她考上了上海的一个一本院校，我上了中国前6名的高校！ 然后这些年来，好像不管是同班同学群里面，还是说在其他的场所基本上见到我也不怎么理我了。考后一个谢字都没有。 大恩如大仇！感谢她没灭口

今年高考火爆，想起一件旧事！ 2000年参加高考的时候，我把我数学的选择题和填空题的答案给了同班的一个长发漂亮女生，因为她和我是同一个班级，然后非常巧分在了同一个考场。 考前她知道这个情况之后，私下里就跟我说，让我到时候把答案给他。开始我还是很犹豫的，想拒绝她，但是她在我面前就哭起来了，求我。 然后说她数学不好，因为我是数学课代表，她知道我的数学是班上最好的。 所以我实在是脸皮很薄，后来就答应她了。 现在想起来还是很害怕的，要是如果是作弊被抓住的话，我数学考试的成绩可能就会被取消了。 但是非常幸运，那一次把答案给她之后没有被发现。而高考之后，150分的总分的数学试卷，我考了140多分，给她的题目的分数大概有110分左右。 其实她的数学很不好，如果根据他的成绩的话，应该是上不了一本的，可能就是个二本三本。 但是后来她考上了上海的一个一本院校，我上了中国前6名的高校！ 然后这些年来，好像不管是同班同学群里面，还是说在其他的场所基本上见到我也不怎么理我了。考后一个谢字都没有。 大恩如大仇！感谢她没灭口