据 Bitcoin com 报道，预算约 7000 万美元的比特币题材电影《Bitcoin》已进入后期制作。影片由《谍影重重》导演 Doug Liman 执导，Gal Gadot、Casey Affleck、Pete Davidson 和 Isla Fisher 等主演，其中 Casey Affleck 饰演自称比特币创造者的 Craig Wright，Pete Davidson 饰演其支持者 Calvin Ayre。该片利用 AI 生成场景和灯光，但目前尚未确定美国主要发行商及上映时间。部分评论人士认为，影片可能倾向于将 Craig Wright 塑造成中本聪，但这一说法尚未获得制片方确认。

以前公司防内鬼是给员工电脑装监控，现在轮到给 AI 装了。 HN 上有个做安全的哥们分享了个挺好玩的事。 他朋友的公司最近在用 Grok Bot，觉得巨好用，但越用越慌。 因为根本不知道这玩意在后台到底干了点啥。 这哥们扒开底层一看，发现 Grok Bot 里面其实就是一台 Linux 虚拟机，外加一个 Chrome 浏览器。 再算上邮箱，这跟一个人类员工的办公电脑基本没区别。 既然是台普通电脑，管人的那套安全工具直接就能往里套。 他把自家的终端监控系统（LimaCharlie EDR）装进了这台虚拟机，给 Chrome 挂上监控插件，顺手把 IMAP 邮箱也接了进去。 现在 AI 在机器上跑了什么程序、逛了什么网页、收发了什么邮件，后台看得一清二楚。 而且用免费社区版就能跑通。 真让我看乐了的是它的安装方式。 他压根没自己去敲命令配环境，只是写了一页文档，然后直接跟 Grok Bot 说： “照着这个文档链接，把安全监控装到你自己身上。” 这玩意就真照着说明书，给自己戴上了全套电子脚镣。 他甚至还留了个更野的玩法：把安全平台的命令行工具（CLI）留在虚拟机里保持登录。 因为这个 CLI 有平台 100% 的控制权，你可以让 Grok Bot 收到自己的安全告警后，自己去配新规则、自己调查自己。 看完我觉得有两个挺有意思的信号。 一是企业软件的买单逻辑正在变。 只要 Agent 的底层环境收敛成“虚拟机 + 浏览器 + 邮箱”，它就是一个标准的数字工位。 过去给人类员工开发的那套按人头收费的 B2B 软件（安全、审计、权限），根本不用推倒重写，写篇给 AI 看的部署文档，就能直接去收 Agent 的座位费。 二是这种扩展能力很看 Agent 的底层边界。 只有像 Grok Bot 这样允许在虚拟机里直接跑程序、跟外部通信的架构才能这么搞。 像 Muse 或 Dots 那种把所有网络请求都死死代理住的封闭环境，第三方工具根本插不进去。 我准备回头也给手里的 Agent 装一套这玩意。 就是绝对不敢给它留管理员权限，怕它查完日志觉得我每天提的需求太蠢，反手先把我当成异常威胁给隔离了。

你知道 Linux 内核有一个 1997 年就引入的特性，让 Apple Silicon Mac 能高效运行 x86 容器吗？ 它叫 binfmt_misc，Linux 2.1.43 引入，距今快 30 年了。 原理极其简单： Linux 内核在执行一个二进制文件时，会先读取文件头的 magic number。如果你提前在 /proc/sys/fs/binfmt_misc/ 注册了一条规则 —— "遇到这种 magic 的文件，交给某个解释器处理" —— 内核就会自动把执行权转交给那个解释器。和 #!/bin/bash 的 shebang 机制本质一样，只是匹配的是二进制文件头。 最早它是用来让 Linux 直接 "运行" Java class 文件和 Windows PE 可执行文件的。后来 QEMU 利用这个机制实现了用户态跨架构模拟 —— 在 ARM 的 Linux 上直接执行 x86 ELF，内核自动调用 qemu-x86_64 翻译。 然后 Apple 来了。在 Apple Silicon Mac 上用 Colima / Lima 启动一个 Linux VM（使用 macOS 的 Virtualization.framework），打开 rosetta: true 后，会发生这些事： 1. macOS 通过 virtio-fs 把 Rosetta 翻译器二进制挂载进 Linux VM 的 /mnt/lima-rosetta/rosetta 2. VM 内部用标准的 binfmt_misc 注册一条规则：遇到 x86_64 ELF magic (7f454c46...02003e00)，交给 /mnt/lima-rosetta/rosetta 处理 3. 从此，VM 里任何 x86_64 二进制的执行都会被内核自动转交给 Rosetta 翻译 对容器来说完全透明 —— docker run --platform linux/amd64 nginx，Docker 拉下来的是 x86 镜像，容器里的进程是 x86 ELF，Linux 内核通过 binfmt_misc 自动调用 Rosetta 翻译执行。容器自己完全不知道发生了什么。 性能对比： - Rosetta 方案：接近原生 70-90% 的性能（JIT 翻译，指令级优化） - QEMU 全虚拟化方案：仅约 10-30%（完整模拟 x86 CPU） 一个 1997 年为了跑 Java class 文件设计的内核特性，在 2024 年成了 Apple Silicon 跑 x86 容器的关键基础设施。有时候最持久的架构决策，就是那些足够简单、足够通用的抽象。 $ colima ssh $ cat /proc/sys/fs/binfmt_misc/rosetta enabled interpreter /mnt/lima-rosetta/rosetta flags: OCF magic 7f454c4602010100000000000000000002003e00

【南加华裔家族以按摩店为掩护经营卖淫逾十年，四人全部被定罪】加州文图拉县陪审团裁定，一家以按摩店为掩护的家族犯罪团伙四名成员全部有罪。检方认定，他们共同经营商业性交易，并“招募和剥削来自中国的外籍女性”（recruit and exploit women who were foreign nationals from China）从事性交易，同时把收益通过银行、房地产、赌场和保险等渠道洗钱。相关按摩店包括文图拉的 Miracle Massage 和 Port Hueneme 的 A+ Massage，运作超过十年。 四名被定罪者是： 向薇·马（Xiangwei Ma，1970年7月15日生，西米谷），检方认定的头目。罪名包括拉皮条（pimping）、抵押欺诈及9项洗钱。拟于2026年10月23日宣判，最高可判17年。 向东·马（Xiangdong Ma，1972年9月10日生，哈仙达岗），向薇的兄弟。拉皮条及5项洗钱。同日宣判，最高可判13年。 李·马（Li Ma，1966年2月18日生，奥克斯纳德），向薇的姐妹。拉皮条及1项洗钱。2026年11月2日宣判，最高约8年8个月。 明·马（Ming Ma，1985年10月18日生，奥克斯纳德），向薇的丈夫。拉皮条及2项洗钱。2026年11月4日宣判，最高约11年4个月。 判决后四人已被收押。案件还确立了对逾125万美元现金、银行资金和保险现金价值进行没收的依据。第五人杰米·卡尔德隆（Jaime Calderon，李·马的丈夫）已于2023年8月就洗钱罪认罪并被判刑，不在这次陪审团定罪的四人之列。