註冊並分享邀請連結,可獲得影片播放與邀請獎勵。

檢索結果 中国:就在30天后,记者黄雪琴将服满刑期。这位记者在中国掀起
中国:就在30天后,记者黄雪琴将服满刑期。这位记者在中国掀起 貼吧
一個關鍵字就是一個貼吧,路徑全站唯一。
建立貼吧
用戶
未找到
包含 中国:就在30天后,记者黄雪琴将服满刑期。这位记者在中国掀起 的搜尋結果
#中国:就在30天后,记者黄雪琴将服满刑期。这位记者在中国掀起# #MeToo# 运动浪潮,她从2021年以来一直遭受不公正的监禁与酷刑。各界必须向中国当局施压以确保她获释。 👉
顯示更多
拿“七七”当“七夕”?日本品牌,你这是在国人伤疤上撒盐! 今天咱不聊别的,就聊聊一个日本口罩品牌——PITTA MASK,干的那件让人火冒三丈的事儿! 就在7月6号下午1点19分,这个牌子的官方微博发了条营销文案,写着“明天就是七夕了,七夕真正浪漫的地方……”,还搞什么转发抽奖。它口中的“明天”,是7月7号!2026年的7月7号是什么日子?是“七七事变”89周年纪念日!就在同一天上午,纪念全民族抗战爆发89周年仪式在中国人民抗日战争纪念馆举行,卢沟桥畔警钟长鸣。而咱们真正的七夕节,是农历七月初七,今年是8月19号!差了整整一个多月!你管7月7号叫七夕?你是真分不清公历农历,还是在这装傻充愣、揣着明白装糊涂呢?! 有人说,哎呀人家是不是搞错了日期啊?我告诉你——不可能! 记者早就扒出来了,这个品牌在中国深耕市场好多年了,过去三年的七夕节,人家都是按咱们中国的农历日期,准准确确地搞营销,一次都没错过!怎么偏偏到了2026年,到了“七七事变”89周年这个节骨眼上,它就“分不清”了呢? 这不叫失误,这叫刻意!故意的!这叫拿着咱们的民族伤疤当噱头搞促销,把国耻日包装成浪漫节日!它想干什么,大家心知肚明,就是糟践你! 更可气的是什么?评论区里早就有无数网友提醒他了,告诉他这是“七七事变”纪念日,不是七夕。结果呢?人家愣是视而不见,从账号更新频率看也不存在什么长时间“无人值守”,隔了一整夜都不删帖、不道歉!这不是无知,这是纯坏!是站在中国人头上拉屎! 还有人为它洗地说,日本人的七夕就是公历7月7号啊,这话就更可笑了! 没错,日本明治维新以后把七夕改到了公历7月7号。但你可别忘了——1937年的7月7号,日本军队炮轰宛平城,发动了全面侵华战争!日本自己的历史学家、日本山口大学名誉教授纐缬厚都承认,“卢沟桥事变是侵华日军自导自演的事件”。南京大学历史学院教授张生也明确指出,“卢沟桥事变是侵华日军蓄意谋划的”。更有甚者,曾主导对华“和平工作”的日本高级特务今井武夫在自己的回忆录里直接“坦白”——事变前,东京政界消息灵通的人士中早就流传着一个小道消息:“七夕晚上,在华北会发生和柳条湖一样的事件”。所谓“柳条湖事件”,就是九一八事变。“日本的‘七夕’就是公历7月7日,”张生说,“所以这个日期是早就定下来的”。 什么意思?“七七事变”和日本的“公历七夕”在历史上就有说不清道不明的关联!在这个日子搞“七夕”营销,你说是巧合?鬼才信! 而且,你们再仔细看看它这个抽奖——截止日期定在7月31号!7月31号是什么日子?731!侵华日军731部队的编号!那个在中国土地上搞人体实验、细菌战的恶魔部队!一次是巧合,两次踩线还是巧合?7月6号发帖、7月7号当七夕、7月31号开奖——这一串数字连起来,每一个都扎在中国人的心上!你说它是无心之失,谁信?! 这个PITTA MASK在中国赚了多少钱?它是日本ARAX株式会社旗下的品牌,产品在中国市场颇受欢迎,鹿晗、欧阳娜娜、胡歌等不少明星都是它家产品的使用者,号称“明星同款”“小脸神器”。咱们中国市场开放包容,欢迎全世界来做生意——但不是让你来赚钱的同时,还要往我们伤口上撒盐的! 《北京日报》说得太对了,这就叫“吃饭砸锅”!端起碗吃饭,放下碗骂娘!既想赚中国消费者的钱,又要在历史问题上装糊涂、踩红线!天底下哪有这么便宜的事? 《北京日报》的评论还指出,退一步讲,就算日期上确有所疏忽,但品牌方在网民提醒后仍不处理,无论是“故意装瞎”还是“根本无所谓”,都“够恶心了”。评论强调,模糊关键节点就是在模糊历史真相。 长期以来,日本国内历史修正主义横行,“七七事变”在他们的教科书上早已“消失”,甚至颠倒黑白,污蔑中方率先对日开枪。日本历史学家纐缬厚说得很透彻——这种捏造、歪曲、否定真实历史的历史修正主义,“背后隐藏着的,是日本不愿承认侵略,不愿承认‘加害责任’的心态”。日本长崎核爆资料馆甚至计划将“南京大屠杀”展板文案改为“南京事件”,删除日本殖民侵略的相关历史表述。这种扭曲的历史观,现在投射到商业行为上——从品牌营销的无知无畏,到动漫IP的擦边“拜鬼”,某些日本商家一而再、再而三地挑战中国人的底线! 对小日子的企业来说,搞这种暗戳戳的恶心动作已经不是第一次了!2021年6月30日,索尼宣布新款全球发布会中国场时间定在7月7日晚上10点——正是1937年“七七事变”的发生时刻,引发中国网友强烈质疑。最后被北京市朝阳区市监局按照《广告法》顶格罚款100万元。日立家电也曾以“七七节”为名搞促销,被罚了60万元。一次次的前车之鉴摆在那儿,PITTA MASK是瞎了还是聋了?它看不见、听不见吗?不,它看见了,它听见了,它就是故意的! 好消息是,咱们网友的眼睛是雪亮的!事件一出,群情激愤,直接把这事儿骂上了热搜。7月7号晚上,PITTA MASK的官方微博就被禁言了,理由是“违反相关法律法规”。电商平台的旗舰店客服也表示“坚决尊重历史,目前已暂停该品牌推广,并正在向品牌方反馈消费者的不满”。连代理公司的工作人员都说“没货了,不做了”。这就是民意的力量!这就是中国人的态度! 最后我再说一遍——在维护历史正义、民族大义的问题上,中国人绝不容任何挑衅!今天你敢把“七七事变”当“七夕”搞营销,明天你就给我滚出中国市场! 卢沟桥的石狮见过1937年7月7日的炮火,也看得见2026年7月6日这条文案。历史不会忘记,中国人更不会忘记,你要胆敢再伸爪子,直接给你剁了!
顯示更多
0
15
71
5
轉發到社區
六四37(1): “六四”三十周年的时候,《纽约时报》约我写一篇专稿。我写了,也刊登出来了,但编辑做了相当大的改动。我把中文初稿发表在这里,也算留一份历史记录吧。何况,原稿的最后一段,放在今天,也相当合适。 我們都不要再天真了 王丹 1987年我考进了风气比较自由的北京大学之后,积极参加各种校园活动,组织了一系列演讲、沙龙等活动。校方把我视为麻烦制造者,但是也有不少同学支持我。1989年4月15日,被认为是开明派的中共原高级领导人胡耀邦突然去世,我在广播中听到这个消息的时候就有一种预感:恐怕要出大事情。 4月17日晚上,我在宿舍中跟同学聊天,突然听到隔壁一栋男生宿舍传来一个响亮的声音,大家都不知道是怎么回事,但是不约而同地从宿舍跑出来。我来到北大平时经常举行集会的地方——三角地,看到那里已经有上千学生聚集,有不少人喊“游行”。当时我想,既然很多同学有这个愿望,我不应当让大家失望。于是就对学生发表了演讲,建议大家有秩序地组织起来,去天安门广场。深夜十一点多,北大的队伍从校门出发,北大的第一次游行就这样发生了。而我,也因为组织了这场游行,而成为了学运的主要组织者之一。后来我们了解到,是一名同学不小心把自己的脸盆掉在了地上。当然不会是一个脸盆引发了那场运动。事实上,气氛早已经在酝酿,任何风吹草动都会引发巨大的后果。 在接下来的50天中,学生运动的规模不断扩大。我和其他一些学生一起,成立了北京市各个高校学生组织的联合机构,并担任负责人之一。我们不断地组织游行、示威、请愿,呼吁政府停止政治运动,开放报禁,呼吁政府官员公布自己的财产。但是政府不理睬我们。5月13日,为了进一步给政府施加压力,三千名大学生走上天安门广场,开始了绝食行动,我也是组织者之一。绝食后来中断了,因为政府宣布了戒严令,派出军队包围了北京市,很快,就发生了六四大屠杀。 6月3日深夜我没有在广场上,当时我在北京大学我的宿舍里休息。4日凌晨开始,不断有同学打电话给我,告诉我政府对学生开枪了。理智上我知道这个可怕的事情发生了,但是情感上我始终不敢相信。巨大的震惊导致我至少有48个小时完全处于麻木状态,无法进行任何有效的思考。在保护我的朋友带领下,我离开了北京,去了上海、南京等地,希望可以观察后续的发展。但是很快,当局控制了局势,开始全国大逮捕,政府发布了21名学生负责人的通缉令,我名列第一。 听到通缉令的那个晚上,我已经没有了恐惧,只是觉得心很疼,不知道中国未来会怎么样,也不知道事情为什么会发展到这个地步。那天晚上,我在夜色中走到甲板上,把随身带的一些文字性的材料丢入江水。我知道,我早晚会被政府抓到。 很快,我一个人返回北京,打电话给一位台湾记者,想跟他见面。那位记者朋友来了,但是随后来的,就是警察。我被捕了,那是1989年7月2日。我被判刑四年,1993年释放。随后我继续从事一些反对政府的活动,导致我在1995年第二次被捕,这一次政府说我要推翻他们,判刑十一年。但是很快,在1998年,政府把我流放到了美国。从此,我再也没有回去我的祖国。到现在,已经21年了。 到美国之后,我在哈佛拿到了硕士和博士学位,然后去了台湾教书八年,2017年返回美国,在华盛顿建立了海外反对派的第一个智库“对话中国”。我仍然有我的中国梦,但是我的中国梦跟习近平的中国梦不一样。他心目中的中国是一个国力强大的帝国,希望共产党永远维持统治,而我希望看到的中国,是每个人都可以享有自由、都应当受到尊重的地方。 30年过去了,我经常回想1989年发生的事情。当年,对于我们那些大学生来说,与其说我们追求的是民主,不如说是一种希望——希望中国能够民主化。至于怎么民主化,我们希望政府来回答。这就是我们游行、示威,到最后用绝食的方式占领天安门广场的原因,我们期待政府的回答。政府后来回答了,但是答案是戒严,是军队的包围,最后是大屠杀。我承认我们当年有些天真,因为我们居然对中共抱有希望。但是,天真的,不只是我们。 1989年后,美国为首的西方国家对中国进行了经济制裁,但是不到两年,制裁就取消了。因为那个时候,美国还对中共抱有希望,希望在中国经济发展之后,会有一个公民社会和中产阶级,然后中产阶级会提出民主的要求,然后中国就会民主。现在,当习近平修改宪法,准备实施长期执政的时候,再回想30年前对中共的希望,整个世界都有一点天真。 1989年六月四日发生的大屠杀是一个人类的悲剧。在那以后,中共当局彻底放弃了政治改革。到今天,习近平统治下的中国,已经成了对抗西方的反民主阵营的先锋,中共已经成为西方文明的威胁。如果说,30年后,美国和西方国家能够从1989年那场悲剧中吸取到什么教训的话,那就是:或许,现在我们都不要再天真了。现在是到了重新考虑,把人权问题与贸易问题重新挂钩的时候了。
顯示更多
0
10
88
9
轉發到社區
周末爆了 今天上午账号迁移遇到了一点小问题,系统提示由于我的关注人数和内容素材较多,需要较长时间(24小时)完成。这就有点尴尬了,因为一旦发起迁移之前的账号就不能再登陆了,而这边的新账号读者们还没有自动迁过来,所以今晚的更新就无法正常进行。 我的情况有点像前天上海的滨崎步,观众一个没来,自己一个人在台上唱歌。我这里倒是不用退门票,但今晚还要更新吗,我想了想还是写,日更有个交代,而且文章放那里,你们明天迁过来了会有人去补看。 …… 这几天留言里很多读者问我对吸毒记录封存这事什么看法,这事在互联网上闹的很大,群情激愤。我完全能理解诸多网友反对吸毒记录封存的情绪,换做是我也不愿意日常接触以前吸过毒的人,但在表达完情绪后,能否理性的思考一个问题,就是这些吸毒的人怎么工作和生活呢? 我问grok吸毒人员在当下的中国可以从事哪些职业?像公务员、教师、医生、律师这些不用想了,事实上城市铁人三项(外卖快递网约车)也注册不了,进厂打螺丝会被拒,甚至建筑工地和小区保安只要查到吸毒史也肯定不会要的。 能做的工作只有个体户摆摊,废品回收,淘宝/拼多多/抖音开店,跑车货运,洗碗,洗车,农村种田养殖。总的来说就业面很窄,就业资源也很有限,吸毒人员不可能有体面的工作,找一份稳定的工作都很难,生存空间堪忧。 很多网友会说他们活该,谁让他们吸毒了,原谅他们就是对不起牺牲的缉毒警察。但吸毒不是死罪,吸毒人员服完刑出来还要生活几十年,他们得有出路,否则就会成为社会不稳定因素。90年代有个悍匪叫白宝山,就是刑满出狱后受到歧视,无法融入社会,最后成为连环杀人魔。现在社会治安好多了,但一个人破罐子破摔想要报复社会,谁也防不住的。 我没有吸毒人员就业情况的分析数据,但政府肯定有,现在推出封存记录的政策,应该是希望引导他们去参加工作,恢复正常生活。我在想不出更好的替代方案之前,也轻易不会反对,毕竟情绪发泄没什么用,能提出解决方案才有价值。 个别媒体把这件事往“掩护少爷”的节奏上带是不客观的,全世界无论哪一个国家,吸毒人员的主体(70%+)都来自社会最底层。 …… 这几天另一个热点是《疯狂动物城2》的票房彻底疯狂了。 上映5天,票房已经20亿,这个周末每日票房占比达到惊人的95%!其它同时上映的十几部电影加起来只能分到5%的票房,原先排片已经完全倾斜。我昨天带着大崽去的那一场,全场爆满,边角料座无虚席,都是爸爸妈妈带着孩子来看的。 《疯1》是2016年上映,当时国内票房13亿,口碑极佳,豆瓣评分9.3。动画片能给到9分以上那都是全球爆款的经典,有极其铁杆的粉丝群体,这次《疯2》上映前就预估有20亿票房,结果还是爆了,大超预期,目前市场预估最终票房会在45-50亿区间,超过《复联4》,成为进口电影冠军。 至于电影本身的质量,我看完后觉得明显不如1,主要差距在故事情节,这次的续作没有前作的感染力,无论是人物设计还是情节推进都有些公式化的味道,甚至重要角色黑化我都能提前预判,没玩出新花样。 但即便如此我给《疯2》的打分也有8.5,很适合(4岁以上)亲子观影,兔子和狐狸重逢拥抱的那一段把我儿子看的抹眼泪了,有空就带孩子去吧,绝对值票价。 话说看到票房那么火,我想起这部电影的发行方是中国电影,他们通常可以拿到进口片票房分成的10-20%。按照45亿的预期,扣掉院线分成和各种税费,以及宣发的支出,中国电影最后估算净赚3-4亿。 发财了,要知道他们前三个季度加一起也就赚了6600万。股价周五已经涨停,当时电影口碑已经小范围发酵,敏锐的资金就冲进去了,下周一估计想买也买不到,等到能买到的时候价格肯定不便宜。 …… 1、周末还有一件事热度急升,国际银价周五晚上暴涨6%,突破前期平台,创历史新高。看k线感觉是加速向上逼空头的仓位,逆势做空的这波要死人了。和银价联动的还有铜价,也是平台突破刷新高,启动轧空行情。 黄金周五涨1.3%至4250,离前高还有一些距离,暂时落后于银铜。 2、美团和阿里在外卖补贴大战上拼消耗,另一边抖音在加速偷他们两的家。抖音电商今年增长30%,距离阿里只有不到30%的差距;抖音到店增长60%,距离美团也只有不到30%的差距。所以快的话2026年,慢的话2027年,抖音就会在电商上超过阿里,在到店业务超过美团,更厉害的是抖音并没有因此付出补贴的代价,就是靠自己无与伦比的流量池来实现这一切。未来的中国互联网,只有腾讯和抖音尚有一战之力。 3、银行新规,取款5万不再需要等级,这是好事,但没说10万,20万,50万是否需要登记,也没说什么样级别的曲现不需要登记。 4、特朗普:永久暂停第三世界国家的移民。他的任期也只有3年,何来永久之说呢,下一个任期民主党选上来他的政策就都作废了。 5、最近很火的还有四川一家民营企业用70万成本造出超音速导弹,这事过于离谱,所以我让子弹飞了一会,从目前获得的信息看,这事并不像是胡扯炒作,这个民企是专注低空/高超领域的老玩家,这次的成品试射有视频证据,有记者探访,也有专家背书,感觉有一定的可靠性。就算没有70万这么便宜,也不一定有传统导弹可靠,但综合性价比的优势看来是真的。 差不多就这些吧,本周小碎步反弹已经几乎修复了上周五跳空阴线的重创,从下周一开始ma5就会上穿ma10,这是趋势明显好转的信号,虽然感觉量能低到不正常(不到1.7万亿),但涨了总比跌了强,缩量就缩量吧。 最近老有人问我为什么不发射了,k线趋势向下怕射到沟里去,别着急,先看看。
顯示更多
收益低的也爆雷 昨晚有读者说父亲投资浙江金融产品交易中心理财暴雷了,我今天去详细看了一下,这个平台成立有十几年了,最早是国资控股,重要转折出现在2024年底,全国清理地方金融交易平台,浙金被取消了业务资质。然后在2025年初,国资把58%的股份转让给了一家民企,控股性质从国资转为民营。 只要稍微懂国情的都知道这是个危险信号,意味着政府不再为该业务和该平台背书。当时平台已经不再出售新产品,而存量产品据报道主要都是祥源系的。 祥源系在a股控股了两家上市公司,分别是祥源文旅(以前的万家文化)和交建股份,实际控制人都是俞发祥。他们在回应记者时说了,以前是到处资金拆借兑付,现在是实在没钱了。 祥源系除了文旅产业外,还重仓投资了房地产,原先一年能卖两三百亿,这几年房市低迷销售困难,部分项目出现烂尾,银行也不愿意给他们放贷,再加上浙金的业务被取消,融不到新的钱,剩下没兑付的产品就爆雷了。 投资者可能觉得平台背景正规,加上产品收益率才4-5%,不是很夸张的高息贷,应该没风险,但事实上他们的钱都被拿去给一个即将崩盘的房地产公司强行续命,这种值博率简直炸裂。我前段时间踩雷是冲了100-150%apr的池子,我是赌狗我死有余辜,这些人为了4-5%血本无归就很冤种。 所以投资场外理财产品,要会看最终钱是拿去干什么了,很多读者说我又不懂,我哪会看?话是这么说,但你不懂也不看的话就有可能踩到上面这种坑。 祥源文旅和交建股份的价格周四周五就开始跌了,但如果以一个资金断链房地产公司的现状去估值的话,风险可能还没释放到位。 …… 周末还有两件对行业影响很深远的事。 第一件是出了公募基金薪酬管理办法,我总结一下主要内容: 3年以上业绩考核权重不低于80%,防止业绩短视。 高管、基金经理以后都有收益业绩指标,有指标对比标准。 基金销售防止规模导向,基金客户盈亏指标权重不低于50%,销售卖的多亏的多就是不合格,这项是制度创新。 高管30%绩效薪酬要买自己公司基金,其中股票类不低于6成。基金经理40%绩效薪酬要买自己管理的基金。 关键岗位薪酬支付递延至少3年,递延比例不低于40%,增加离职成本,保障团队稳定。连续3年跑输基准且亏钱的基金经理,必须降薪30%以上。 公募基金行业这几年被收拾惨了,又限薪又退薪,现在还出了历史上最严格的行业薪酬管理办法。上面的这些条款从投资者的角度来看是很解气的,以后基民们的盈亏同时成为销售、基金经理、高管们的考核指标,荣辱与共,不会再出现基民嗷嗷亏钱,公募人旱涝保收的情况。 之前公募圈有一个坏毛病,就是喜欢趁着市场行情火爆高位发行产品,因为基民是买涨不买跌,所以哪个板块涨了就扎堆发产品,等产品上市后就开始跌。以后再这么干就要想想了,你敢高位把基民套进去亏个三五年,相关产品这一条线上的人(销售、管理、高管)都要吃土了。 我觉得现在对公募基金惩罚的条款很完善了,但是奖励的机制却很少提,公募行业这几年从业环境急剧恶化,那些有本事的,对自己有信心的都跳槽干私募去了,捏着鼻子留下来的很多都是跳不出去的。长此以往公募基金会逐渐工具化,主动管理的行业明星会越来越少。 …… 另一件事是降低了保险公司资金投资部分a股的风险因子。 我举个例子,本来保险公司投资沪深300的成分股,买100亿,风险因子0.3,那就要锁定30亿的风险准备金。现在下调到0.27,只需要锁定27亿,多出来3亿可以去做别的投资。 这是鼓励保险资金长期投资主板和科创板股票,分析说能释放1000亿增量资金,算是个实打实的利好。 …… 还有一些小事大家也过一遍: 1、中国央行连续第13个月增持黄金。 2、国际银价继续史高,冲击60美元,之前说过黄金/白银比(目前70左右)还有下行空间。 3、摩根士丹利上调平安目标价,从70看高至85,周五发的,平安股价午后大涨5.8%。 4、spaceX内部出售股份,据说估值已经看到8000亿美元,马斯克回应说不准确,同时说公司已经多年盈利,每年会进行2次股份回购。 5、万科又一笔37亿债券计划展期,违约这种事只有第一次的信誉成本最高,后面破罐子破摔就无所谓了。 6、豆包手机主动放弃了ai对部分金融app的操作能力。 差不多就这些吧,周五中阳上涨,部分宽指k线已经重新站到了趋势的强侧,但还有部分指数处于弱侧。感觉空头已经砸不动了,虽然现在量能很小,但就靠这么磨磨唧唧感觉也快从坑里磨出来的。多头固然萎靡不振,但空头更加不中用,就这么过。 哦对了,这个周末油管上的一个大网红Marques Brownlee,全平台粉丝大几千万,全球排名前50的,他发了一个小米su7的测评视频,火了。才1天播放量就超过400万,底下评论席几乎全是惊叹和赞美。 老外难以置信这么豪华配置的电动车在中国只卖42000刀,如果让奔驰或者保时捷来生产起码要卖120000刀。还有人说这车要是没有关税保护,让它卖到美国来美国的汽车工业就完蛋了。还有在中国生活的老外,说中国现在满大街电动车,还有比小米更便宜的电动车,便宜到让人震撼。 blablabla,就喜欢看他们没见过世面的样子 舅酱,我觉得人间大炮一级准备完成,过几天可以发射了。
顯示更多
要求取消对中国人免签 韩国超5万人联署 韩国国会请愿网站上的一项呼吁终止对中国人免签政策的倡议,已征集到超过5万人联署。 这项名为“要求禁止中国人免签入境及加强外国人入境审查与犯罪管理”的请愿,以保障韩国社会治安为由,要求取消对中国公民免签入境政策,同时加强对所有外国人的入境审查、在韩管理以及犯罪信息共享机制。 请愿者称,随着在韩国居住和活动的外国人数量增加,部分韩国民众对外国人犯罪问题的担忧也有所上升。 中国人犯罪率高? 韩国目前实施的并不是针对中国公民的个人免签,而是主要针对由指定旅行社组织的中国团体游客。原则上要求3人以上成团,可在韩国免签停留最多15天。该政策自2025年9月29日开始实施,今年又被延长至2026年12月31日。 请愿书援引统计数据称,2024年韩国共有35296名外籍犯罪嫌疑人,比上一年增加6.8%,并同时指出,中国籍人员在外国人犯罪案件中所占比例较高。 韩联社2025年5月曾援引韩国警方的数据报道,2024年共有768名外国人在韩国涉嫌杀人、抢劫、强奸等重大暴力犯罪,中国人占比为33.3%(256人)。但报道同时指出,这一高比例主要与在韩的中国人人数众多有关。若按各国人口计算犯罪嫌疑人比例,在韩中国人的犯罪率实际上低于韩国人。 外国人犯罪问题最近在韩国受关注的另一个方面,是犯罪后逃亡韩国的外国人。官方数字显示,今年截至8月,潜逃韩国的外籍犯罪分子已逾百人,其中中国人最多。 据韩联社报道,韩国警察厅9月8日向执政党共同民主党议员提交的一份资料显示,截至上月12日,在境外实施犯罪后潜逃至韩国的外国人共计110人。而中国警方请求国际刑事警察组织协查的中国籍嫌疑人最多,共40人,占总数的36%。其次是乌兹别克斯坦(19人)、蒙古国(17人)和越南(13人)。 相关请愿认为,韩国有必要重新评估中国团体游客免签政策,并加强外国人在入境前的身份及犯罪风险审查,并进一步加强国际犯罪信息共享合作。对于有犯罪记录的外国人,应进一步收紧入境管理措施。 济州岛的“中国现象” 此外,近期韩国济州岛发生多起涉及中国人的刑事案件,包括发生在中国人之间的暴力案件,也加剧了相关讨论。 根据济州地区的特殊法规,外国人可以在不持签证的情况下(免签)入境济州,入境后最长停留30天,但不得擅自前往济州以外的其它地区。此外,为了吸引外国投资者,济州岛在2010年代对投资移民推出优惠政策,规定只要投资超过500万韩元(约合32万欧元)即可获得当地永久居留身份。 上述规定不仅吸引了大量中国游客前往济州观光,而且济州也涌现了大批中资地产开发项目,其中一些现在处于烂尾状态。《南德意志报》9月初的一篇报道称,中国投资、移民和游客正在改变济州岛的面貌,这引起当地居民、发展规划专家和行政当局的担忧。 目前韩国国会请愿网站另有一项请愿,要求废除“济州特别自治道免签入境制度”。 按照韩国国会“国民同意请愿”制度,一项公开请愿如果在30天内获得5万人以上支持,就应进入国会相关委员会审查程序。因此,联署人数突破5万人的请愿,将移交国会相关委员会审议。
顯示更多
0
102
344
61
轉發到社區
奇观 今天上午最后的行程安排是光电产业园,来的时候在飞机上隔了30公里看到的那个“人造太阳”,很多网友说不信那么远,我当然不会乱讲,今天产业园导游说最远160公里外都能看见,可想而知这玩意有多壮观。 视频里绝大多数面板都是光伏面板,但是光塔下面的不是,光塔下面是12000组巨大的镜子,通过反射把太阳光集中到一个点,对,就是光芒万丈的塔尖,那里的最高温度超过1200度,有专门的吸热设备,吸收的热度用来煮一种工业盐,这种工业盐在220度-650度区间会变成液体,滚烫的液体盐会用来煮开水,水蒸气再用来发电,这就是它的工作原理。 看到这可能有读者会问,为什么要煮盐,反正熔盐也是用来煮水,直接用太阳光热煮水不就完了吗? 因为水的热容量太低,100度就蒸发,在保存热量上远远不及工业盐。工业盐的厉害之处在于白天煮的滚烫,晚上太阳下山了它可以继续煮水发电,24小时工作不停歇,甚至遇到特殊天气连续3-5天照不到太阳,工业盐也能持续煮水发电。 这些工业盐的液体形态很稳定,如果不煮水,保存在罐子里每天只降温1度。550度的熔盐,50天后还有500度,所以它和锂电池一样,也是一种储能方式。 光伏、风电最大的问题是发电不稳定,都要看天吃饭,用光热塔熔岩发电可以实现均衡发电,甚至还能调度周围的光伏、风电。比如边上有多余的电可以先挪过来煮盐,回头要用了再释放。 说了那么多优点,那为什么它没有全国推广呢?答案也不难猜,成本贵呗。 第一个熔盐塔造价28亿,每度电发电成本0.8元,比水电贵7倍,比光伏贵4倍,比火电贵2.5倍,要是没有国家补贴就是个亏货。不过等造第二个熔盐塔的时候,我们已经把进口技术国产化了,再改进了工艺,成本降一半,现在每度电0.3-0.4,虽然还是比火电贵一点,但国家只要再补贴一点就能盈利了。 最后上照片,我进到了园区,最近还到过光塔下面,现场很科幻。光塔高260米,相当于80多层楼。 最后一张照片你们看到了吗,由于现场玻璃镜的反射,空气里有一道一道的光束,看着太酷了。 至此本轮敦煌之行圆满结束,莫高窟普窟特窟都看了,文艺表演看了,鸣沙山去过,月牙泉去过,沙漠深处坐车去过,星空看了,血月刊了,最后还看了中国最酷的光电熔盐塔,啥也别说了,完美。 …… 上面内容都是在飞机上写的,晚上8点半降落首都机场,以为很快就能回家,结果飞机滑行20分钟,下来坐摆渡车又慢吞吞开了将近20分钟,从摆渡车出来走到出口又10几分钟,我真服了,这什么调度水平啊,坑死我了。 回到家都快10点了,写个球哦。我在路上简单用手机复了下盘,黄金涨疯了,comex期货已经超过3700,现在市场已经逐渐下注9月17日直接降息50个基点。你们看链上赌场的赔率,50bp已经涨到16%,再加上今天海湾那边又打起来了,特朗普批准对哈马斯领导人进行打击,前方已确认卡塔尔首都多哈发生剧烈爆炸,感觉全世界都在助攻黄金。 a股黄金板块今天暴涨8%,但是k线形态还好,平台突破刚刚展开,后续如果有回调的话是可以看看的。 今天a股最让我注意的不是下跌,而是量缩的超乎预期,今天只有2.11万亿了,如果跌破2万亿会是一个不好的信号,说明新入场的资金在减少,股市热度难以持续。牛市太热了大家怕猝死,但更怕牛市凉了站岗。 今天晚上证监会批准了寒武纪和舒泰神的定增,都是从底部上来涨了10倍的牛股,涨这么多,圈一笔钱奖励下自己,这是a股老传统。 没别的想说的,发射吧~
顯示更多
源起传奇私服 Part1 2010年前后,中国大陆有大量游戏玩家自行架设私器来玩热门网游。于此伴生的是一个个攻击这些“私服”黑客团队,其中最富盛名的是骑士攻击小组,获利几十亿人民币。 中国大陆湖北、江苏、重庆等多地公安自2009年起调查,并于2011年收网。 《传奇》的“骑士攻击小组1.0”创建者蔡文最早靠私服广告代理起家,团队利用DDoS流量攻击等手段,迅速垄断广告代理权。 到2008年11月,蔡文靠此获利超千万人民币,因涉嫌非法经营罪被湖北仙桃警方追查通缉后,逃往重庆与其好友胡小伟汇合,准备借机东山再起。 蔡文,生于1985年12月,江苏省海门市海门镇青海新村人,自2004年7月高中毕业后一直待业,沉浸于网游酷爱《传奇》。 在重庆,蔡文与胡小伟/高云伍/陈荣锋四人的“骑士攻击小组2.0”的战术进一步升级,并陆续招揽了许炜、杨俊、姚建、傅家凯在内的多人入伙。 陈荣锋,生于1985年11月,江苏省盐城市亭湖区新兴镇人,2007年7月从江苏徐州九州技术学院毕业后,混迹于网游圈。 高云伍,1981年出生,安徽宣城人,原数据中国高管。 而陈志,此时是骑士攻击小组的一员。 自此,蔡文 / 胡小伟 / 陈志 等人就将中国大陆重庆作为根据地来经营部署。 以蔡文和胡小伟为首的骑士小组极具反侦查能力,建立了一套严密的内部运作规则及对外联系机制。而比做“业务”更为严密的是,骑士小组收付款的流程: 1首先是胡小伟购买了大批量的银行卡,每十天更新一批; 2 其次,银行卡又细分为收款卡和取款卡; 3 下级代理将广告费打入收款卡之后,胡小伟安排姚建把收款卡里的钱转到取款卡中; 4 于此同时将资金数额报给蔡文的专职下属许炜,许炜记账后将资金总额向蔡文汇报; 5 得到蔡文的同意后,许炜再安排另外两位伙计——杨俊和傅家凯负责取款。 至2011年案发时,骑士小组已获利超亿元人民币。 而在此期间,骑士小组两次被江苏高邮、江苏丹阳警方查处,都以上交1000万保证金获释。 Part 2 2010年9月6日,公安部网络安全保卫局下发一批督办案件,“骑士攻击小组”非法入侵计算机系统案在列。 2011年5月30日,警方结案,蔡文等19名嫌犯落网。 盛大卧底陈荣锋本人于2011年3月赴重庆向警方说明情况。在看守所待了37天后,陈荣锋取保候审。 在此前后,陈志和胡小伟分别逃往东南亚… 前述案件于2012年宣判,蔡文等19人全部判缓刑,其中蔡文本人交了1000多万元的罚金。但涉案人员均未服实刑。 故事没有结束。 而因当初做私服时想通过盛大来洗白的心愿失败,成了胡小伟跟陈志哥两的心结。逃到东南亚后,胡小伟用“陈小二”的名字和陈志共同成立了 —— 盛大传奇国际资产管理集团Grand Legend International Asset Management Group 该主体是除Prince Group 以外,被英美两国所制裁的核心主体公司。 Part3 2014年盛大游戏的私有化,除了陈天桥辞职、盛大内部管理层震荡之外,引发完美世界/宁夏中银绒业(退市)与浙江世纪华通( 而这个收购案子牵涉到: 1 中国大陆已落马的银川市原副市长郭柏春; 2 蔡文与潜逃海外多年的胡小伟一同关联的重庆小闲公司。 根据公开信息,重庆检方出具的证人证言,证实曾是盛大卧底的陈荣锋,曾找到银川市原副市长郭柏春,并向其说明了重庆小闲公司的相关情况。 在郭柏树的推动下,银川警方曾对外通报: 经调查取证和审讯,查实重庆小闲在线科技实际控制人胡小伟、蔡文,董事长龚兆玮,法人方智振等人,涉嫌形成私服侵犯著作权犯罪的产业链,并在两年多的时间内非法获利近60亿人民币。 2016年10月到11月,陈荣锋等人相继被重庆警方抓获,随后被判刑。 根据公开资料显示,经银川市金凤区检察院批捕,胡小伟在2016年9月3日,于中国大陆首都北京的北京饭店被银川警察逮捕,而重庆小闲法人方智振(1987年出生,籍贯浙江义乌)则直接潜逃海外。 2016年8月至2017年8月,银川市办案机关先后对胡小伟、戴学利等12人采取刑事拘留、逮捕、监视居住、取保候审等强制措施:戴学利被羁押95天;胡小伟被羁押70天,指定监视居住23天;姚建被羁押31天;胡光耀被羁押27天;高云伍被羁押26天;邵炜被羁押7天;王剑平被羁押6天。 都是老熟人。 胡小伟最终再次获准取保候审。真厉害。 另外,当年这个案子涉及的洗钱手法跟太子集团如出一辙. 重获自由后,胡小伟通过非法渠道二次潜逃出境,彻底隐匿并更换了多个假身份。 #骑士攻击小组# #传奇# #蔡文# #胡小伟# #陈志#
顯示更多
中国的下一个陈志 — 笪鸿飞 太子集团董事长陈志被引渡回中国大陆,同时被美国司法部收缴了12.7万个的 $BTC 。 这个事情,等于打开了潘多拉魔盒。 大量发行过诈骗项目且身价不低于陈志的加密圈所谓大佬不在少数,今后将会陆续伦为各个国家争抢的香馍馍。 比如笪鸿飞。 笪鸿飞主要资产有四部分组成: 1  $NEO 及 $ONT (砸ONT 是笪换大饼的主要来源,从 800亿人民币的FDV砸到了现如今的4亿人民币FDV) 各位可以去看下2018-2019年 大饼的价格,就能明白百科为什么会这么说。 2 笪鸿飞有个习惯,每次都是在行情最好的时候出来发几个垃圾项目。通过发 $FLM $O3 等收割完之后,都会把收割获利换成 $BTC ,是个绝对的屯饼党(参照 上述 $ONT 的方式)。 按此操作的还有,@aelfblockchain $aelf 创始人马昊伯 及 币圈捞人一哥 @GXChainGlobal 公信宝创始人 黄敏强等 。 3 另外,笪鸿飞 (实际是 $NEO 基金会)跟 火星人许子敬 等都是 BN 的早期投资人,手上有相当的BN股份,每年都有五百万至数千万美金的巨额分红。 4 笪所控制的 $NEO 基金会相关资产。 据知情人士透露,笪鸿飞个人至少有 100000+ $BTC 。 故,笪鸿飞的真实身价跟陈志一样,至少是千亿人民币级别。 @dahongfei @Neo_Blockchain @OntologyNetwork @FlamingoFinance @OMOSwapX @PolyNetwork2 @SpoonOS_ai @NEOnewstoday @PDChinese @XinhuaChinese @XHNews @NewsCaixin @caixin @ChineseWSJ @thepapercn @CNS1952 @Echinanews @globaltimesnews @Shanghai_City @shanghaidaily @ChinaDaily @zaobaosg @SpokespersonCHN @zlj517 @chinascio @IRSnews #笪鸿飞# #NEO# #ONT# #FLM# #O3# #Polynetwork# #EON#
顯示更多
0
10
136
12
轉發到社區
剧情有变 先给昨天的热点做一个补充,网上说蓝战非被抢的金额有好几种版本,有说千万以上的,有说300万的,我倒是看到一个相对可靠的信息源,来自南非中国经贸协会(SACETA)的官方公众号,注册主体是人民网股份有限公司。 最新一篇文章说接到中国公民的求助,“他告诉安保人员他在半夜睡觉中有人打开了房门闯入后对他实施了抢劫,在犯罪分子胁迫下,他通过手机银行分两笔转账给指定账号共计108.8万人民币”。 出处《同胞凌晨紧急电话救助 保安公司快速反应确保安全》 坦率讲我觉得这个金额听起来真实多了,就算是很有钱的人也通常不会在银行卡上存放太多的现金,大部分资金都是投资出去生息,只保留一个日常周转的额度即可。另外像他这样在境外ip登陆发起的巨额转账,很容易触发银行风控和人工复核,一开始网络传闻上千万的时候我就有点不太信。 理性吃瓜,知道多少就说多少。 …… 今天a股市场里最醒目的信号是万科a午后直封涨停,国证地产指数也迎来了久违的大涨+2.4%。 和房地产、和万科有关的今天有几个事,其中影响最大的是市场判断贴息政策有可能会落实。我去历史文章里搜了一下关键词,这事最早在11月25日bloomberg报道过,当时地产板块就小弹了一波,但随后没有下文,市场也处在观望态度。如果对新增房贷进行贴息1%的话,机构估算过财政支出大概需要400-500亿,这不是一笔小钱。 目前的房贷利率在3%出头,而大城市的租售比则接近2%,如果对房贷利率定向补贴1%,结果就是房租收入基本可以覆盖借款利息,如此则房产将不再是负现金流资产,对于持有者的财务压力会大幅减少,从而降低楼市的抛盘。 今天不知咋的午休那一个多小时突然就有小作文传起来了,有鼻子有眼有细节,场子里就有人信了。下午一开盘就有大量资金冲进地产板块,港股和a股的相关标的都有强力拉升,万科作为标杆更是封住涨停。 其实和万科有关的也有两个消息,一个是说有更新版本的纾困方案,另一个就是目前在进行的债务谈判展期,我觉得影响都没有贴息来的大,就不展开讲了。 高盛早先预测房价2027年企稳止跌,但最近改口说如果有贴息政策,就可能提前到2026年。这对消费板块也是好事,我在公众号多次表达过一个观点,就是房价的企稳是结束负通胀,恢复消费的一个重要条件,所以今天白酒为首的消费板块表现也不错。 …… 今天a股贵金属板块涨幅居首,+3.4%,不过这一波贵金属上涨的话事佬已经不再是黄金,黄金自从冲关4500被打回来后就一直在横盘震荡,目前依然处于4200附近,我估摸还要调整几个星期。现在接过黄金大旗的是白银,今天价格已经涨上60美元,继续刷新史高。 黄金/白银比最新已经来到了68,我上次给你们贴走势图的时候还有74,我当时说黄白比还有下行空间,有人看错了以为我说黄金价格有下行空间,这两不是一回事。黄白比是黄金和白银之间的汇率,预测这个汇率跌意思是我认为接下来白银的走势会强于黄金。 今年白银已经涨了110%,但看k线走势还没有涨到非调不可的程度,我觉得更凶残的轧空还在后面。历史上白银因为盘子小,只有黄金的10%-15%,所以有多次被巨额资金操盘的案例,像这种标的尽量顺势交易,不要逆势赌拐点,否则很容易被打穿的。 现在的银价已经突破了几乎所有机构的预测,这不奇怪,因为机构对银价的判断都是建立在供需格局上,没有考虑市场投机的情绪,这也是分析师们不擅长的。如果一轮牛市连理性天花板都没有击穿,那也没资格叫做牛市。 那按照供需模型白银值什么价呢?大概是40-50美元区间,什么能回归理性我也说不好。 …… 1、明天凌晨3点美联储公布最新一轮的美元利率,目前链上赌场的下注-0.25%概率已经涨到了97%,不跌或者-0.5%加起来也不到3%,这赔率可以说是板上钉钉没悬念了。所以即便美联储明天凌晨真降息了市场也不会很意外,但要是发生小概率选项市场就炸了。所以我今晚打算多蹲一会,蹲到3点以后再睡。 妈呀,写到这里的时候突然爆出了惊天大瓜,那个抢劫了蓝战非的人主动在网上自首了。 他说自己是炒股和消费导致巨债缠身,然后得知蓝战非的行踪后,提前3天去往开普敦筹划。他尝试找当地黑车司机协助他作案,找了几个不愿意,最后有一个愿意的他反而担心出事,让对方走了。所以最后是他一个人冒充蓝战非去前台补办了房卡,酒店工作人员很糊弄,看到是中国脸就给办了。 根据他的说法,他一个人刷卡进去后没有持刀威胁蓝战非,只拿了一个防狼喷雾,全程都是在求蓝战非给他一些钱应急。全程没有肢体接触。最后拿到钱是两笔,754000和334000,加起来正好是文首的108.8万对上了。 事发后他看到蓝战非捅到了互联网,就发私信希望私了,说愿意退钱,希望蓝战非放过他。没有得到蓝战非的回应后,最新已经打算向卡塔尔中国大使馆自首了。 我寻思这种事没人冒充吧,而且他还有几张现场照片,估计你们明天就能看到媒体的更新报道。 我继续写夜报 2、昨天说的多晶硅整合平台,就是北京新注册的那个公司,我听小伙伴说是真的,只是目前还没有对外官宣。这个公司通威股份持股30%,协鑫持股16%,东方希望11%,大全11%,新特10%,亚洲硅业7.8%,还有一些小股东,话说怎么没有隆基? 3、茅台飞天散瓶批发价跌破1500,官方零售指导价是1499。 4、上个月cpi同比涨0.7%,环比跌0.1%,这个数据一般。 差不多就这些吧,大盘没太多可说的,中位数微跌0.1%,又白白混了一天,反正我不怕耗时间,就这样墨迹到过年也挺好。
顯示更多
其实闭源 Agent 出现安全问题的事已经不是一次两次了,看看过去这几个月都发生了啥吧,很多很严重的信息泄露最终也只是被厂商搪塞过去,所以还是更推荐大家用开源 Agent: 1. Claude Code 这个最离谱,花样最多: (1) 大约从 v2.1.36 起,CC 会往请求里插入动态字段,导致第三方 API 的 prompt cache 全面失效 这个持续时间是最长的,甚至直到今天都有这个迹象:具体是每条发往 /v1/messages 的请求,都会在 system prompt 最前面强行插入一行文本,形式是 x-anthropic-billing-header,里面带个 cch= 参数,而且这个值每条请求都不同。注意,这根本不是 HTTP 请求头,而是直接写进 prompt 正文前缀里的。 这个字段官方 Anthropic 服务端能识别并做特殊处理;但是当用户把 ANTHROPIC_BASE_URL 指到第三方兼容接口时,第三方通常是按整段 prompt 来做缓存的。前缀一轮一变,cache key 就对不上,prompt cache 会直接命中失败,导致响应延迟、费用都大幅上涨。 即使模型厂商和各个开源工具很多自那以后主动做了适配,Anthropic 似乎依然在不断更新这个机制,直到今天将第三方 API 接入 CC 依然会破坏缓存命中。这也是为什么很多第三方评测榜单里,Claude Code 的缓存命中率都是最低的。 (2) 反蒸馏:向上下文偷偷插入根本不存在的 fake tools 时间是 2026 年 3 月 31 日前后,随着 npm 包源码和 source map 泄漏被实锤。 当满足特定条件时,客户端发出的请求会带上 anti_distillation: ['fake_tools']。然后由 Anthropic 服务端往你的模型上下文里,强行写入一堆本地根本不存在的虚假工具定义。 这就导致用官方流量做蒸馏、抓包或搞中转的一方,会把这些假工具一并吃进训练样本,直接被下毒。更恶心的是,客户端本地看不到完整内容,普通用户根本没法按本地规则把它过滤掉。 可能有朋友会说:“打击中转不是好事吗?” 错了,这个 fake tools 甚至会严重影响正常用户的使用。模型在推理时看到上下文里有这些莫名其妙的假工具,有时就会脑抽去调用它们,导致调用失败、陷入死循环报错甚至任务直接拒绝执行。网上经常能看到有人吐槽 CC 突然“逃离原生家庭”“不认主、发神经”,有可能就是这个机制的后果。 (3) 自定义网关场景下搞 Unicode 隐写,偷偷回传你的环境特征(被按后门通报) 时间是 v2.1.91(约 2026 年 4 月 2 日),2026 年 6 月 30 日被社区逆向公开。官方辩解称这是 3 月开始的实验,直到 7 月 1 日版本才移除。 Claude Code 客户端会偷偷读取系统的时区(重点检测是不是 Asia/Shanghai、Asia/Urumqi 等国内时区),去对照二进制里混淆存放的域名和关键词,然后篡改 system prompt 里 Today's date is ... 的写法。比如检测到中国时区,就把日期分隔符从 - 换成 /,或者在几种肉眼和常规模型完全看不出区别、但底层字节编码不同的 Unicode 撇号之间来回切换。 这些字符人眼和模型看都只是一串普通日期,但 Anthropic 在服务端是可以精准判断你是不是在用特定中转、是不是来自特定时区的。这种未经披露、在客户端利用隐写偷传信息的行为,几乎等同于间谍软件,可官方 changelog 同样只字不提。随后阿里等大厂在内部下发了禁用通报,工信部更是直接按“后门程序”通报定性。 这个事件性质极其恶劣。相当于在你的本地里塞了个间谍探针,绕过审查直接把本机信息回传给他们,现在曝出的只是系统时区,你实际上根本没法判断他们还会回传什么。这也是为什么一个看似针对特定区域的后门,却引来全球大厂的警惕。 还有两个非 CC 直接偷传信息,但同样是隐私风险的: (4) 2026 年 9 月蒸馏报告:名为指责非法蒸馏,实则自曝对用户流量的全面监视 2026 年 9 月 10 日,Anthropic 发布了《Detecting and countering misuse of AI》(2026 年 9 月打击滥用报告)。里面七类违规行为之一是非法蒸馏,覆盖了 2025 年 12 月至 2026 年 8 月。 报告表面上是在点名指责蒸馏行为,但 Anthropic 自己公布的监测手段,直接证明了它一直在全方位监控流量: -通过元数据和异常流量特征把代理中转节点归类,直接把一批账号打包封杀。 -直接翻看中转会话里的具体聊天内容。 报告自己大方承认:部分被中转的会话包含真实姓名、邮箱、企业机密数据和开发者密钥凭据。前有客户端在搞隐写打标记,后有服务端全盘审读会话正文,两头对齐,坐实了其深度监控用户信息的事实。 (5) 借安全之名取消“零留存”,英伟达、Palantir 等公司缩紧政策 从 2026 年 6 月起,Anthropic 对旗下主力商用大模型调整了数据留存政策:用户的 prompt 和输出内容默认在服务器保留 30 天用于所谓的“安全审查”,被系统标出异常的保留更久;而且这类模型不再提供原本的 Zero Data Retention(零数据留存承诺)。 这个政策直接导致诸多大厂缩紧对 Anthropic 服务的使用: NVIDIA:直接把 Anthropic 模型的使用范围限制在敏感度较低的任务(比如公开开源项目),而供应链监控等核心内部研发明确“不用或少用 Fable”。NVIDIA 企业 AI 副总裁 Justin Boitano 直言,零数据留存应当是默认必须开启的(别忘了 NVIDIA 还是 Anthropic 的投资方)。 Palantir:态度极度强硬,要求必须给不可撤销的零留存协议兜底,才肯把该模型集成进自己的产品给客户用。 Booz Allen Hamilton:作为网络安全和军工服务商,直接明令禁止员工在涉及专有安全代码的任务中使用 Anthropic 商用模型。CTO Bill Vass 直截了当表示:担心核心代码资产被模型在后台给偷学了。 2. Grok Build:这也是个重量级。只要发一句“OK”,后台直接全量上传代码库 时间是 2026 年 7 月,涉及客户端 CLI v0.2.93,被 Cereblab 抓包发现。 你在对话里哪怕只是让它回复一句“OK”,并明确告知不要读取任何本地文件,客户端仍会另开一条与正常对话完全独立的上传通道(POST /v1/storage),往 xAI 控制的 Google Cloud 存储服务器上直传完整的 git bundle。 它偷的不只是当前文件夹里可见的代码,而是把你的整段 Git 历史提交记录、全部分支打包端走。抓包数据显示:一次正常的模型对话只有 192KB,但这条后台存储上传通道整整偷传了 5.1GB。 最离谱的是,客户端界面上的那些所谓“隐私模式”“不参与改进模型”的开关纯粹是个摆设,根本挡不住上传。是否上传完全由 xAI 云端服务器下发的配置决定。更有开发者随手在系统的用户目录下启动了 Grok Build,日志随后直接开始出现用户的 SSH 私钥和密码库路径。 事后 Musk 出来洗地,轻描淡写说此前上传的数据会删除,并将 Grok Build 以 Apache 2.0 开源。可一个事实是,那段上传代码至今仍留在客户端里,意味着未来他们仍然有恢复这个渠道的可能。 3. 智谱 ZCode:偷家式全盘加密直传,事后打发一张重置卡 时间是 2026 年 9 月 18 日,博主 ferstar 在清理本机的 ~/.zcode 目录时,通过逆向和抓包排查把底裤扒了下来,并有非常多的开发者在本机完成复现。 ZCode 在用户登录后,会在后台把你当前的工作区打包成快照。打包的内容涵盖了完整的 .git 历史记录、大文件存储 LFS 以及本地操作日志 reflog。打包完成后先加密,然后直接回传到阿里云 OSS。最致命的是:解密私钥全在智谱云端,本地设置完全没有提供关闭选项,隐私政策里对此也只字不提。 ferstar 实测抓到的一份快照就包含整整 4.2 万个文件,加密后达到 313MB,其中 .git 目录占了 80% 以上。链路非常清晰:先找 .ai 拿 OSS 上传凭证和 RSA 公钥,本地打包加密后直传对象存储。 智谱的回应更是一次公关灾难:他们辩称这是“代码库索引/Repo Wiki”功能在上线初期默认开启导致的,声称云端生成后立刻销毁绝不留存,目前已修复,并承诺后续开源接受监督。 可事实上直到 v3.14.0 版本才标明推出修复,此前根本没修。 不过好在他们贴心的给用户补偿了一张重置卡。 一张重置卡哦。这么大的数据泄露风险,还是主要做 toB 端的服务,最后就补偿一个重置卡。付费用户真是有福了。 ———————————— 总而言之,大家日常还是尽量使用开源的 Agent,开源 Agent 代码都是人人可查的,相对安全风险低很多——但不意味着等于 0 。只要你还在使用厂商的云服务(比如 API ),你的数据就还得经过厂商,主动权仍在厂商手里。这也是目前 AI 服务中用户和厂商明显不对等的一个体现,希望未来情况能有所改善。
顯示更多
0
25
118
5
轉發到社區