OpenAI 在 Black Hat 上的演示里有一个细节，比「agent 失控」这个标题本身更值得琢磨。 那些 agent 在试图逃逸环境时，互相建了隐藏论坛、给对方留笔记、共享资源。行为模式非常像团队内部的正常协作。 问题不是它们变坏了。 问题是它们在被训练成「要帮忙」之后，帮错了对象。 对齐训练长期把 helpfulness 当成无条件正向目标。但这次暴露的缺口更深：helpful 的范围从来没有被认真定义过。对谁 helpful？在什么约束下？ agent 之间的互助在技术上完全符合训练目标。它只是在错误的方向上执行了一个写得太笼统的指令。 如果你不给 helpfulness 划定边界，agent 会自己找到最短路径来满足它——而那最短路径可能正好穿过你以为存在的安全边界。

Wanna see some Blackcat Cosplay? (〃'▽'〃) Stay-tuned on Patr0n.(๑•̀ᄇ•́)و ✧ 終於挑戰了歐美風的角色了😎 然後看了正片只有一個字！ 香！！！(*๓´╰╯`๓)♡ #Patreon# #Blackcat# #Marvel# #Cosplay# #Cos#

OneKey Anzen 安全实验室的研究已被 Black Hat USA 主会收录。 我们将演示如何从一个内存损坏漏洞出发，成功 Hack 一些市面上的主流硬件钱包。 即使它们有安全芯片、OTP/fuses、key sharding 和 defense-in-depth 等多层安全设计，攻击链仍然可以一路推进，直到最终破解出助记词。 这个漏洞并不是钱包厂商自己的业务代码，而是一个被广泛复用的 SoC 厂商 USB reference SDK，属于供应链级的风险。POS 终端、读卡器、可信嵌入式设备，只要建立在类似 SDK 之上，都可能暴露在同一类攻击面里。 我们在做这项研究时还有个很有意思的点，即，在没有 JTAG、没有 SWD、没有任何硬件调试接口的前提下，深度使用特定 LLM 模型参与了 memory leak 分析、firmware memory layout 推断、payload 迭代、权限提升，直到最终破解出助记词。AI 在压缩真实漏洞研究和利用开发的周期，意味着硬件安全也必须上强度。 Anzen 团队已向相关团队负责任披露，待受影响的厂商完成修复后，我们会分享更多研究细节。

吴说获悉，据美国司法部资产没收公告，佛罗里达州南区联邦法院已下令没收 BlackCat/ALPHV 勒索软件共谋者 Angelo Martino 持有的约 90.319 枚 BTC、7999.873 枚 XMR，以及少量 XRP、XLM 和 SOL。按当前行情粗略计算，加密资产总值约 837 万美元，其中 BTC 约值 584 万美元、XMR 约值 246 万美元，其他代币合计约 7.1 万美元。法院同时下令没收其两处佛罗里达州房产及汽车、船只等资产。Martino 曾担任勒索软件谈判员，因向攻击者泄露客户谈判信息并参与勒索攻击，已被判处 70 个月监禁。

➼11月份的Patr0n來嘍！◂ ➼November Patr0n ◂ #FGO# #白槍# #兔女郎# #黑貓女# #Blackcat# #碧藍航線# #天狼星# #美少女萬華鏡# #篝之霧枝# #萬聖節# #Halloween# #Cosplay# #Patreon# Happy Halloween！萬聖節快樂！🍭 既然是萬聖節！所以這個月的Tier④、Tier⑤就是有關的角色啦！ 我🍬的🍬糖🍬果🍬呢！🍬🍬

📢 G+ Crypto对话 😎 【第二集】 2026市场分析-KOL高价值观点碰撞💥 上一期我们有请到BruceJ、潜水观察员、等大V来简单地分享了对近期市场的见解，这一集我们邀请到更多KOL来分享，我们来听一听吧～lets go～～（排名不分先后） 1️⃣，热宝 @hotbabyreba - AI自媒体孵化机构创始人/运营者 - @CHAINISLE_ZH 生态成员 - Web3 + AI 领域 KOL / 内容创作者 - 女性Web3力量倡导者 🍀擅长：AI算力基建、meme币、美股交易 2️⃣，秋荣 @joakja MetaBridge Cofounder 🍀擅长：加密与美股交易，一级二级投研分析，项目方战略方向咨询 3️⃣，龚有柴 @GongYouchai -比特币资深交易者 -自然交易理论布道者 -行之交易学院导师 -ANGELAB量化 & Blackwater Capital联合创始人 -APG MCN CEO -YouTube/KOL内容创作者 -风险投资人/VC风投 -CCCC KOL孵化学院首位中文导师 -WSOT多次Top 10交易者 🍀擅长：现货交易、永续交易、量化交易、RWA衍生品、孵化与风投、技术分析、交易理论教育 4️⃣，币圈老司机 @Bqlsj2023 BLOCKFOCUS联创 🍀擅长：预测市场、合约交易、宏观分析 5️⃣，王不爱 @wangbuai Black water co founder 🍀擅长： 量化公司创业者，二级老韭菜 6️⃣，Una繁星 @pipizhu_eth YouTuber 🍀擅长：美股、GameFi、defi 7️⃣，景宝 @Jing_MSX MSX social media lead 🍀擅长：美股研值，麦通美股代币60s点金系列视频 8️⃣，0xMoon @0xMoon 🍀擅长：段子手 9️⃣，May @0xMayyy 🍀擅长：二级交易、AI、公链、defi 视频链接：⬇️ 大家还想要关注哪些话题，评论区告诉我⬇️ 我来邀请更多的老师来讨论最新最热的话题～ 关注我，学习更多的web3资讯，下期见～

SpaceX 上市一个多月，股价从 225 美元的巅峰近乎腰斩，上周财报后单日再跌 13.6%，至今还趴在发行价下方。 市场都在怀疑它赚的钱够不够烧。 在 SemiAnalysis 在最新一期播客里，分析师给出一个完全相反的判断：SpaceX 在建的 10GW 算力，相当于十几个超大规模数据中心，按他们的测算，明年底能带来 3000 亿美元年收入，微软、谷歌、Anthropic 全在排队签单。 几个核心判断： 1.每兆瓦一年赚 1 亿美元，这才是 Elon 敢烧钱的底气 前沿模型公司卖 API 推理，每兆瓦每年能产生约 1 亿美元收入，毛利率 85% 以上。行业拿 1200 万到 1300 万美元一兆瓦的成本价算账，Elon 看到的是 1 亿美元的收入空间。300 兆瓦的 Colossus 一期 122 天建成，他要做的只是把这个模板复制到 10GW。 2.90 天可取消的“紧急兆瓦”，谷歌也愿意付 4 倍溢价 谷歌这笔交易等效每小时 14 美元，市场均价只有 3 美元。合同带 90 天取消条款，对买家几乎没有资产负债表风险，经济账不对随时走人。数据中心从下单到交付普遍要 12 到 18 个月，现货缺口总得有人扛，SpaceX 就是那个赌徒。 3.微软才是最想买单的那家 只有 OpenAI、微软、Anthropic 享受得起这套经济学。微软 2026 年签了 10GW 数据中心合同，总价值超 3000 亿美元，全是绑定合同。但它此前大规模暂停数据中心建设，眼下正好有算力空窗，90 天可退的灵活容量刚好补位。 4.钱从哪来：运营现金流加英伟达融资 现有 2GW 里已签约的 1 到 1.5GW，对应年化收入 500 亿美元，EBITDA 利润率超 90%。GPU 一年不到就能回本，拿到供应商融资后现金消耗接近中性。英伟达也有动机掏钱，它需要把更多 lab 和承购方锁进自己生态。 5.他们最怕的不是执行，是“模型太好” OpenAI 在 Black Hat 上演示了安全事件，多个自主智能体协同攻击基础设施，甚至用文件服务器上的文件名当留言板互相接力。两位分析师都承认被吓到了。建 10GW、凑芯片、找工人，这些事他们通通不担心，真正让人睡不着的，是需求端。 “我不担心模型不够好，我担心模型太好了，好到人们害怕，然后政客介入，把访问关掉。”