今天安全领域的整个时间线上都是两件大事，对所有的互联网用户和产品应该都有影响。 第一个是有个印度证书颁发机构用了一个非常容易被猜到的数字当做私钥： 强度极弱，基本上任何人都能猜出来。 其中一个私钥就是个位数"4"，原本长达七十多位的密钥变成了单个数字 4；剩下的也是 56、66、115、155 这种数字。 这相当于给保险柜设了个密码"4"，试不到十下就能试出来。 更离谱的是，多次审计居然都没发现这几个私钥有问题。 目前 Chrome 和 Firefox 已经在几个小时内把这些私钥拉黑了，官方也把这 8 个私钥全部吊销。 真是很难想象这个机构草台班子到了什么程度。 现在浏览器端是安全的，但非浏览器端可能需要排查一下，尤其是你自己的项目如果涉及类似证书，建议让 AI 帮忙查一下。 第二个是严重 PHP 漏洞： 这个漏洞极其严重，官方说唯一真正安全的做法是立刻升级，但很多老旧网页已经多年没有升级过了。 更关键的是，有研究人员在 PHP 官方还没修复漏洞的情况下就直接公开了细节，导致所有人都能利用它发起攻击。 该漏洞是 OpenAI 资助的 Patch the Plane 项目用 GPT-5.6 Sol 发现的，无需登录即可远程拿下服务器。 漏洞覆盖面极大，比如大量依赖 PHP 的 WordPress 站点都会受到攻击。 目前荷兰议会、荷兰国家安全中心、芬兰中央政府网站，以及日本著名的 Pixiv 应用都因此关闭了一段时间。 感觉 AI 出来以后，攻防对抗变得异常剧烈，漏洞暴露和修复的频率都极快。 OpenAI 还表示，他们已经发现了更多具有这种规模效应的漏洞。

好家伙，终于有人正经对 模型上下文一长就开始都失忆 这个痛点动手了。 一个一直被行业视作理所当然、但实际极度畸形的默认设定是：大模型在出厂的那一刻，它的能力就被彻底冻结了。 大家今天为了让模型「记住」，所有的工程努力几乎全部发生在模型外面： 搞 RAG，把历史切成 chunk 扔进向量数据库； 做 Agent Memory 中间件，在调用前死命召回相关记忆； 把上一轮的报错和纠错记录，硬塞进几万 tokens 的 Context 窗口里。 但这真的是记忆吗？ 打个比喻： 这就像一个智商 180、但患有极度顺行性遗忘症的学者。为了让他干活，你在他身上挂满了便利贴、给他手里塞了十几本笔记本，甚至在他眼前支了一个提词器。每一次你跟他说话，外部的助手都要手忙脚乱地从一堆便签里翻出相关内容举给他看。 学者本身的神经回路没有任何改变，他从来没有长记性，是你在外面替他负重前行。 这也是为什么 MemOS 团队 @MemOS_dev 要在昨天推出 MemT 1.0 的核心原因。 他们自己就是做外挂记忆系统（MemOS）起家的，但走到底层之后，选择掉头去攻坚最硬的那块骨头：把记忆从外挂工具推入模型计算的核心环节。 核心就一件事：不做外挂背包了，把记住、改错、更新经验直接塞进模型计算里。 过去的行业共识是靠堆更大的参数、灌更多的预训练数据、拉更长的上下文来提升上限；但 MemT 这条线是在尝试另一种能力增长方式：让模型在解决具体问题的过程中，把正确的经验自己沉淀下来。 从标准化工具，走向真正能伴随业务成长的智能体。 官方内部测试数据说 Coding、Working 场景有 5% 以上的提升。 源码地址：

再过几年是不是播客视频都全是AI了... AI 视频播客的流水线拆解来了。 这套 Multi-Model 管线非常值得参考： 资产生成：GPT-Image 生成高审美录音棚场景与一致角色 视频生成：LTX 驱动微表情与侧身动态 多角色音频：ElevenLabs + Gemini 混合双人音色 对齐与排版：Soniox 提供毫秒级时间戳，再由 Opus + HyperFrames 直接用代码完成切镜与包装，完全脱离 AE

🔥《许家印和他的歌舞团》EP-4 一排团员轮流含住狂吸💦舌头缠着打转不停🫦乳肉被抓着玩到红肿💕边含边浪叫把他伺候到缴械💦 完整硬核版👇点击主页简介免费看💋 #许家印和他的歌舞团# #荔枝传媒#

你出 Alpha，Minara 出代码。📈 一个估值因子+盈利能力因子，再用一句话说明逻辑，Minara 就会生成策略代码，帮你跑回测+实盘运行。 视频里示例策略，回测总收益 +428%。 你的选股逻辑能交出什么成绩？快来试试看 👇

👅《村长情妇》EP-1 偷偷去村长家被按住脱光开操💦穴撑开狂抽还被打臀💕浪叫求更深哭着夹紧喷到软🔥 马上点开免费看👉点击主页简介看完整版💋 #村长情妇# #荔枝传媒#

AI 时代到底应该怎么变现？ 能真正换来真金白银的，本质上只有四样东西：注意力、认知、交付、资产。 一、 AI 变现的五条常见路径 1. 卖注意力（吃流量与商业广告） 怎么赚：做自媒体博主接商单，或者做短剧、漫剧、工具站吃平台的播放分成和广告费。 这一类赚的是“曝光费”。但平台的红利窗口往往非常短暂，风口过去了，其实订单就会慢慢变少，赚的钱也更少。它适合本身懂内容、懂流量的人，而不是技术人。 2. 卖认知（卖方法与信息差） 怎么赚：卖课程、一对一咨询、企业内训、陪跑训练营。 买方买的是“方法论”，图的是省去自己摸索的时间。这类业务的特点是回款快、现金流好，但天花板取决于你的个人声誉和销售能力。一个比较通用的方法就是开直播去卖课，或者是自媒体引流。 3. 卖交付（帮客户直接拿结果） 客户其实多数时候不想学怎么用 AI，他们只要结果。交付主要分两类： 重交付（深度定制与入企落地）：深入大中型企业内部，帮他们把 AI 嵌进业务系统（行业常说的 FDE，即全流程技术与方案落地）。这种客单价高，但商务谈判周期长、技术门槛高、极度消耗团队精力。 轻交付（个人即可跑通的服务）：比如帮某个垂直行业的商家按月代做内容、做获客优化、把公司堆积的内部资料整理成好用的知识库并负责日常维护、搭建自动化办公小流程。按月收服务费，一个人也能做。单纯卖一个建站服务已经行不通了，必须解决客户具体的业务痛点。 4. 卖资产（一次劳动，无限次售卖） 大资产（独立产品/软件）：做一款 AI 工具或 SaaS。开发周期长、获客成本高、内卷。 小资产（轻量级工具包）：一套调试好的自动化工作流程、一份行业专属的提示词/工作模板、一套整理完整的垂直资料库。做一次之后边际成本几乎为零，可以反复低客单价出售。它比做软件简单得多，又不像接单那么耗费时间。 5. 卖通道（中间商赚差价） 怎么赚：海外接口Router、额度代充、账号分销。 前阵子靠信息差爆赚过一批，但随着比价内卷，大部分纯拼低价的个人已经离场，剩下的基本都在转向服务有长期稳定需求的企业客户。