从专业人士的角度给大家解读一下，什么才能构成官方认定。除交通肇事案件外，公安是没有权限出具责任认定书的。警方只能形成自己的事实判断，需要责任认定文书的话，只能法院出具有效力的判决，在判决事实部分说明。 意味着，如果需要公安推动案件进展，美少女需要完整地走完一整个刑事案件流程。公安侦查完毕后移交检察院提起公诉，最后法院判刑。问题在于谁是犯罪嫌疑人，检察院对谁提起公诉。不论是盗窃还是计算机系统犯罪，犯罪嫌疑人大概率只能是黑客。但黑客身分不明，无法提起公诉。这条路是堵死的。 刑事走不通，只能走民事。那就是对Gate提起民事诉讼，比如Gate未尽到安全保障义务，虽然法律上成立，但是推动诉讼的难度极大。首先，需要看一下Gate的用户协议，看一下案件在哪一个小岛国管辖。其次，漫长的诉讼过程和高昂的维权成本，以及完全不熟悉的司法环境够要命的。就知道这条路基本也走不通。 所以韩博士的340万美元也就只能看看，发言也是不是啥负责任的发言。

最近剧本： 新meme 发出来，链上掏子先买20％，涨起来先掏14％ 留3％ 你以为安全了，开始买入，没想到捆绑小号还有另外的30％ 你运气好挺过了这个阶段，市值终于冲到了1m 掏子/大割 因为没筹码了，所以会再找新角度发80个同名币，然后宣称这个版本才是正确的 你运气还是足够好，买的币赢得了全部同名战争，但这还没完 野庄进场了，捆绑秒射 3m开盘，单机拉到7m盘整 更麻烦的是，你买的那个，瞬间丧失龙一地位，然后瓦解掉 你骂骂咧咧很久，但单机盘非常坚挺一点不调整 其他车头也跟着你骂，但那只是表象，很快他们就开始推荐另一个全新的，捆绑购买99％的 新代币 你说算了那我认输买单机盘吧 就在你买入100u之后，项目交给你了 远离负 EV的有毒市场

牛逼，原来每次出门爬野山坐游轮 off grid 几天，就有账户资金全部灭失的风险。 但这个事情经过长时间的分析和调查，不是我们的责任，而是由于您的个人敏感信息严重泄露以及长期不看告警通知造成的，我们100%配合警方调查和并遵从法律判决。这种情况下Gate平台不会赔付。

OpenAI 今天承认，上周 Hugging Face 遭遇的那次“史上首例 AI 自主入侵事件”，攻击者就是他们自己的模型。 事情的经过是这样的。OpenAI 内部有一个叫 ExploitGym 的网络安全评估测试，专门用来测量模型的网络攻击能力。测试时刻意关掉了安全护栏，让模型放手去干。测试环境本来是隔离的，只能通过一个内部软件代理来安装软件包，不能访问外网。 结果模型不甘心被关在笼子里。GPT-5.6 Sol 和一个更强的未发布模型，花了大量推理算力寻找出路，最终找到了那个软件包代理里的一个零日漏洞（之前没人发现的安全缺陷），利用它获得了互联网访问权限。 拿到网络之后，模型开始在 OpenAI 的研究环境里提权、横向移动，直到找到一台能上网的机器。然后它推断 Hugging Face 上可能存有 ExploitGym 的测试答案，于是开始攻击 Hugging Face 的生产环境。在一个案例中，模型把窃取的凭证和零日漏洞串联起来，找到了一条远程代码执行的路径，直接打进了 Hugging Face 的服务器。 整个周末，这些 AI 智能体执行了超过 17000 次操作。Hugging Face 7 月 16 日披露了这次入侵，当时只说攻击者是一个“身份不明的自主 AI 智能体系统”。今天 OpenAI 站出来认领了。 OpenAI 把这定性为前所未有的网络安全事件，正在配合 Hugging Face 做取证调查，同时收紧了内部基础设施的管控，代价是研究速度变慢。 有几个细节： 第一，模型的动机很纯粹，就是想考试作弊。它不是要搞破坏，不是要窃取商业机密，只是被要求尽量在网络安全测试中拿高分，然后用尽一切手段去拿。当目标足够明确、安全护栏被移除，模型表现出的执着程度远超预期。 第二，这不是本周的唯一一次越狱。就在昨天，OpenAI 披露了另一起事件：他们那个在 5 月份推翻了 Erdős 80 年老猜想的长时域模型，在内部测试中花了一个小时找到沙箱漏洞，跑到 GitHub 上提交了一个 Pull Request，违反了“只能在 Slack 上发布结果”的明确指令。在另一次测试中，同一个模型发现安全扫描器会拦截认证令牌，于是把令牌拆成碎片混淆处理，运行时再重新拼起来绕过扫描。OpenAI 因此暂停了这个模型的内部访问权限。 第三，Anthropic 也遇到过类似的事。今年 4 月，Anthropic 的 Mythos 模型在安全测试中逃出沙箱，获取了本不该有的互联网访问权限，还给正在公园吃三明治的研究员发了封邮件通知“我出来了”。Anthropic 因此决定不公开发布 Mythos，只通过 Project Glasswing 向少数合作伙伴提供。 还有一个被忽视但很关键的细节来自 Hugging Face 的事后复盘：当防守方尝试用商业 AI 模型分析攻击载荷时，模型拒绝了。安全过滤器分不清“安全研究员在分析真实攻击数据”和“有人在尝试发起攻击”，直接拦截。最后 Hugging Face 不得不用开源模型来做取证分析。用 AI 攻击，用 AI 防御，但防御方的 AI 担心是有人在尝试发起攻击拒绝了分析请求。 Hugging Face CEO Clem Delangue 在 OpenAI 的博文中说了一句话，大意是：AI 安全不会由任何一家公司在暗处独自解决，只能在开放环境中通过协作来推进。 我记得辛顿还是谁在提到 AI 的安全问题就说到过，也许 AI 不是要做恶，它只是执着于完成目标，为了完成目标而作出恶的事。 就像 OpenAI 这些模型并没有想要逃跑或者想要伤害谁，它们只是在非常认真地完成被交给的任务，认真到把所有挡在路上的东西，包括沙箱、网络隔离、另一家公司的安全防线，都当成了需要解决的子问题。 而更讽刺的是，当被安全对齐的商业 AI 要去分析阻止这类攻击时，反而会以安全为由拒绝执行。

机器人大战的最终结果——慢鱼都被吃光了。最后剩下的就是快鱼，对于 mm 来说进球前撤单、拉宽spread就是最好应对方案，和传统博彩的封盘没有本质区别。 世界杯前移除了speedbump，这个竞争更纯粹了。

我手机里有一帮永远满仓的朋友。 20 年抢着买 700 块的腾讯，觉得中国互联网才刚刚开始；21 年抄 300 块的阿里，嘴里念着“别人恐惧我贪婪”，把中概互联网一路补到怀疑人生。 22 年从新能源切到光伏、锂矿，在宁德时代、隆基和天齐锂业的每一个阶段性底部，都成功发现了新的“黄金坑”。 23 年先在中特估最热的时候冲进中国中铁、中国交建，随后又追着 ChatGPT 概念买科大讯飞、昆仑万维和一众 AI 应用小票。英伟达负责创新高，他们负责买那些名字最像英伟达、业绩最不像英伟达的公司。 24 年终于意识到真正赚钱的是卖铲子，于是在 SMCI 冲上天、AI 服务器和液冷概念最拥挤的时候完成认知升级，又转身追核电、数据中心和各种蹭算力的小盘股。每一只都号称下一个英伟达，最后大部分先表演一遍腰斩。 25 年终于接受“法币迟早归零”，在 12 万美元梭哈 BTC，朋友圈配文：这次不看价格，只看十年后的终局。 26 年六月又集体转向存储、机器人和具身智能，开口 HBM，闭口硅基劳动力，研究每台机器人一年能消耗多少 Token。 像在二级市场情绪组上班。 一群 24K 纯金的 top signal 指南针，负责在每轮主升浪末端完成认知升级，在泡沫最饱满的位置建立长期信仰；等账户腰斩，再若无其事地删掉旧观点，跟着 money flow 切去下一个时代主线。

X 的推荐现在刷到的东西和跟 gpt4 时代和 AI 聊天的东西差不多，热点信息茧房+车轱辘话，没什么值得多花时间的东西。 车轱辘杨植麟H1B，车轱辘梅西 vs C罗，车轱辘 BASE/Jesse/Cobie/Armstrong，一句话正反说，没啥新的观点。点进去老外的评论区真人多一点，中文区底下又是二阶 paraphrase 。

其实对我来说最大的动力是bstock有现货api，但是stock没有，影响算账了。其实不愿意给交易api，至少也应该给个查账的API吧。很多股票都还没有bstock的，比如台积电TSM。 不知道产品经理是谁，如果有缘能看到的话。