非对称网络战：AI如何改变攻防格局
文章探讨了AI在网络安全领域的非对称战争影响。OpenAI模型越狱事件展示了AI在漏洞发现和利用上的强大能力。AI降低了攻击门槛，加速了漏洞挖掘和钓鱼攻击，使防御面临更大挑战。防御端需加快检测响应、完善权限管理并减少技术债务。
相关文档
实测GLM5.3：1/3参数量+后训练逼平GPT-5.6
本文实测了智谱最新发布的GLM-5.3模型，该模型基于GLM-5.2的750B参数基础模型，仅通过后训练提升性能，在AA榜上以60分进入前十，成为同分段参数最小的模型。作者通过多个编码与安全案例测试，包括修复Ice菜单栏工具漏洞、开发2D跑酷游戏、3D愤怒的小鸟及音乐工作台等，展示了GLM-5.3在复杂编码、长程Agent任务和防御性网络安全方面的出色表现，并对比了DeepSeek、Grok等模型，认为后训练Scaling是提升模型能力的重要路径。
GLM-5.3 开放发布：通往网络防御的负责任之路
本文介绍了 Z.ai 公司发布 GLM-5.3 模型的情况，该模型在网络安全任务上表现显著提升，如漏洞发现、利用分析和多步安全任务。文章强调了负责任开放的重要性，采取分阶段发布策略，并介绍了安全评估、披露流程和防御性安全措施，旨在平衡开放与安全。
每个类别都有一个赢家
尽管SaaS行业整体估值下滑，但几乎每个细分领域都有领导者脱颖而出。CrowdStrike、Cloudflare、Shopify、Samsara、ServiceNow、Figma、Twilio和Salesforce等公司凭借AI战略，在各自领域获得了远超行业中位数的估值倍数。这些公司利用AI代理、数据优势和平台效应，实现了高增长和高估值。文章还指出，虽然市场估值天花板从2021年的100倍降至34倍，但头部公司的估值正在回升。
Something Big IS Happening. It's Bigger than you Think.
文章回顾了2026年AI技术的指数级爆发，特别是Claude Mythos模型在网络安全领域的突破性表现。该模型不仅通过了AISI的全套网络攻击模拟，更因能力过强导致METR基准测试面临挑战。Anthropic为此发起Project Glasswing联盟，优先利用AI进行网络防御，而非作为通用产品发布。文章最后展望了AI系统自主进行AI研发的可能性，认为这是继网络安全之后的下一个前沿领域，并称这种强大的通用能力如同双刃剑，既是巨大的风险也是巨大的机遇。
AI 社会工程学：200 美元引发的信任危机
文章探讨了 AI 技术如何将社会工程学（骗术）的门槛从“十年经验”降至“200 美元”。通过语音克隆和 FraudGPT 等工具，诈骗已实现规模化和工业化。作者指出，AI 社会工程学不仅带来了巨大的经济损失，更深层地破坏了社会的信任基石，导致社会运转成本剧增，我们已身处一场全新的战争。
API中转站暴利灰产揭秘：比贩毒赚的套利游戏
文章深度揭秘了2026年AI行业中API中转站的暴利生意。文章对比了毒品交易与API转售的利润率与风险，详细拆解了18种盈利模式，包括汇率套利、地区价差、模型偷换及数据变现等。文章还揭露了该行业恶意代码注入、数据泄露等严重安全隐患，并为普通开发者提供了辨别与避坑指南。
读天涯神贴《2027年以后，你要活成这个样子》有感
作者结合自己2026年的跌宕经历——离职创业做自媒体、运营X平台粉丝破万、入职头部安全公司担任AI架构师——逐条解读天涯神贴的四条铁律：一是学好英语以获取一手信息、打破信息茧房；二是深度使用前沿AI模型，成为超级个体；三是构建个人IP与自动化工作流，打造第二收入曲线；四是保持轻资产、无负债，拥有全球视野与迁徙能力。作者宣布2027年将All In AI与海外方向，希望活成自己想要的样子。
Claude Code 在我家人的手机上发现了间谍软件，并在我 Mac 上发现了后门
作者分享了多起利用 Claude Code 检测手机和电脑上恶意软件的真实案例：伪装成系统应用（如 System Sync）的 stalkerware、通过无障碍权限监控定位的间谍软件，以及 Instagram/Telegram 等应用中并未真正删除的消失消息。文章详细讲解了 stalkerware 的三种隐藏手段，并给出可在 10 分钟内完成的 Claude Code 只读审计提示词和手动 ADB 命令，包括检查第三方包安装日期、设备管理员、无障碍服务、通知监听器交叉比对等方法，还推荐了 MVT、stalkerware-indicators、TinyCheck 等取证工具，帮助普通人自查设备安全。
ESP Labs：开源的 ESP32 在线学习平台
ESP Labs 是一个开源的 ESP32 在线学习平台，借助 AI 把开发板、电路模拟和固件代码搬进浏览器，解决硬件调试痛点。平台内置可视化可交互的 3D 开发板，点击芯片、天线或按键即可高亮对应部件，提供 32 个 3D 交互式实验章节，支持实时引脚图、电路模拟和串口交互。教学内容渐进式设计，从点亮 LED 到 Wi-Fi 蓝牙、RFID 和声音处理，固件源码与虚拟板卡行为实时绑定。支持中文等多种语言，适合硬件新手在购板前先在网页练手。
越擅长商业推演的人，越难启动自媒体之路
作者与21岁的朋友柚子在活动后深聊，发现聪明人做不好自媒体的根源是'职业病式的完美主义'——习惯在动手前把整套商业逻辑在脑中推演闭环，但自媒体的关键信息只能通过实际行动获得。文章指出：不必等成为专家才能表达，日常经验本身就值得分享；内容只需解决一个小问题即算完整；要区分'有效动作'与'假动作'，先发出十条内容获取真实反馈。作者主张以个人公信力为长期北极星指标，允许自己在成长过程中被看见，并和朋友约定互相监督发布内容。
2026年实用网络安全提升指南
本文是一份面向初学者和专业运维人员的网络安全实用指南，基于2026年Verizon数据泄露调查报告等权威数据，按攻击者入侵路径依次介绍关键防护措施：密码管理、多因素认证、补丁更新、网络分段、备份及电话身份验证。文章指出漏洞利用已首次超过凭证窃取成为最常见入侵方式，勒索软件占数据泄露的48%。作者强调最有效的防护往往简单廉价却常被忽视，如使用密码管理器、启用MFA（可降低99%以上账户入侵风险）、优先采用Passkey和硬件安全密钥等防钓鱼方案，并纠正了定期换密码等过时建议。
AI SCENTRONIC：从1939年被没收的气味机到AI电子鼻将气味搬上互联网
文章追溯了气味传输技术近90年的历史：1939年Hans Laube在瑞士展示会散发气味的电影，其设备因专利纠纷被没收；Morton Heilig于1962年获得Sensorama模拟器专利，将气味融入虚拟现实；好莱坞的AromaRama和Smell-O-Vision尝试均告失败；1968年Taguchi发明二氧化锡气体传感器，1982年Persaud和Dodd在《自然》发表论文开创电子鼻领域。作者指出电子鼻四十年来的局限是'有鼻无口'——只能识别气味却无法再现。如今AI技术终于实现通过互联网传递气味描述并在远端重现气味的突破，并提供了自制电子鼻的零件清单、安全须知及气味库SuperPrompt。
