擦亮双眼，从此刻开始牢记：会搞你黑你的不仅是同为人类的人，也会是被人类自以为牛逼的 AI...

大模型厂商真应该超严肃对待用户隐私问题，本来模型 API 就采集了不少用户数据（用户已知），这些数据怎么存储、再加工等用户就不知道了，也不可控。大模型厂商的相关客户端运行在用户电脑或服务器里，还非预期打破用户隐私边界的话，这种信任紧张关系立马就裂开。不少个人可能还无所谓，但许多公司/单位就非常有所谓了，隐私红线一旦突破，很快上纲上线。

我更担心的是这些大模型厂商或知名中转站被黑，导致海量隐私外泄或者被内部做恶。AI 超级威胁没到来之前，人类黑灰产早就泛滥成灾。

把下面这个问题丢给你的 AI，你将可能得到非常有趣的答案（多丢一些，对比着看，更有意思）：

发挥想象力，写一篇与AI 10年后的世界有关的文章，字数不限，有理有据，读起来大气磅礴，精彩有趣。

养成一个习惯：当没有 AI 可用时，也能凭经验及手艺来搞定许多事。用 AI，不仅知其然，还要知其所以然，所谓“驾驭”。

攻防不对等被加剧放大，黑帽从商业模式上就完全碾压白帽，白帽戴着脚链疲于奔命。但有些事还是需要有人坚持，在 AI 时代走出一条稳定可靠的商业之路。

知识只有花时间让自己的大脑消化才是自己的，哪怕现在有 AI Agents 帮你沉淀知识库、Skills、记忆体，如果你不知道其中奥秘，其中道道，不能抽丝剥茧，那这些对你来说就是一坨坨屎，再复杂、再千奇百怪、再花里胡哨，也是屎。

过去小半年的集中“追风”，AI 确实非常明显地进化了我们的安全工作方式。以后团队及个人之间的差距应该就只会在这种“追风”踩坑经验上。

追 AI 的风，是当下最顺的姿势。

虽然不验证也知道这种结果，但能顺手就验证的过程是愉快的😄

这两天验证了下，同一套效果还不错的 Harness 工程，强模型就是更强，较弱的模型就不得不在 Harness 工程上针对性地多下功夫。

有了中美几大优秀大模型的助力，加上 Hermes Agent/OpenClaw 等优秀的开源 Agent 框架及对应的 Harness Engineering（驾驭工程），现在“捉虫”及“救火”的效率高太多了。这放在一两年前，真不敢想象。

对未来持续保持积极的学习心态，AI 进化实在太快。

😂从报告来看，AI 已被广泛应用于以下典型诈骗场景：

- 商业邮件诈骗(BEC)：利用 AI 生成仿冒高管语气的邮件或通过语音克隆发出转账指令，2025 年相关损失超过 3000 万美元；

- 情感/信任诈骗：通过 AI 生成虚假身份与对话脚本，甚至利用语音克隆模拟亲属求助场景，相关损失超过 1900 万美元；

- 招聘诈骗：在远程面试中使用语音伪造或深度伪造技术，以获取企业内部访问权限，损失接近 1300 万美元；

- 投资诈骗：借助 AI 批量生成个性化沟通内容，并伪造名人或权威背书的视频与语音，相关损失超过 6.32 亿美元。

整体来看，AI 正在降低诈骗门槛，并显著增强诈骗的规模化与伪装能力。