擦亮双眼，从此刻开始牢记：会搞你黑你的不仅是同为人类的人，也会是被人类自以为牛逼的 AI...

攻防不对等被加剧放大，黑帽从商业模式上就完全碾压白帽，白帽戴着脚链疲于奔命。但有些事还是需要有人坚持，在 AI 时代走出一条稳定可靠的商业之路。

知识只有花时间让自己的大脑消化才是自己的，哪怕现在有 AI Agents 帮你沉淀知识库、Skills、记忆体，如果你不知道其中奥秘，其中道道，不能抽丝剥茧，那这些对你来说就是一坨坨屎，再复杂、再千奇百怪、再花里胡哨，也是屎。

过去小半年的集中“追风”，AI 确实非常明显地进化了我们的安全工作方式。以后团队及个人之间的差距应该就只会在这种“追风”踩坑经验上。

追 AI 的风，是当下最顺的姿势。

虽然不验证也知道这种结果，但能顺手就验证的过程是愉快的😄

这两天验证了下，同一套效果还不错的 Harness 工程，强模型就是更强，较弱的模型就不得不在 Harness 工程上针对性地多下功夫。

有了中美几大优秀大模型的助力，加上 Hermes Agent/OpenClaw 等优秀的开源 Agent 框架及对应的 Harness Engineering（驾驭工程），现在“捉虫”及“救火”的效率高太多了。这放在一两年前，真不敢想象。

对未来持续保持积极的学习心态，AI 进化实在太快。

😂从报告来看，AI 已被广泛应用于以下典型诈骗场景：

- 商业邮件诈骗(BEC)：利用 AI 生成仿冒高管语气的邮件或通过语音克隆发出转账指令，2025 年相关损失超过 3000 万美元；

- 情感/信任诈骗：通过 AI 生成虚假身份与对话脚本，甚至利用语音克隆模拟亲属求助场景，相关损失超过 1900 万美元；

- 招聘诈骗：在远程面试中使用语音伪造或深度伪造技术，以获取企业内部访问权限，损失接近 1300 万美元；

- 投资诈骗：借助 AI 批量生成个性化沟通内容，并伪造名人或权威背书的视频与语音，相关损失超过 6.32 亿美元。

整体来看，AI 正在降低诈骗门槛，并显著增强诈骗的规模化与伪装能力。

Hermes 接住了我在 OpenClaw 里没完成的安全工程，这是我最满意的地方。至于未来，哪个 Agent 框架先躺平哪个就先被淘汰…

最近的实践心得：一个表现不错的 Agent = A + B + C

A. 一个不错的 Agent 框架（如 Hermes Agent，当然 OpenClaw 也可以折腾）

B. 一个还不错的模型（许多时候真不需要最聪明的，钞能力者除外）

C. 一套强大的提示词组合+相关工具+流程（这是灵魂）

从暴力美学走向精益求精。