@高阳
大家好，我是高阳，千寻智能联合创始人兼首席科学家，同时也是清华大学交叉信息研究院助理教授。过去这些年，我全身心投入到具身智能领域，和团队一起在技术研发、产品创新上不断探索，致力于为行业带来新的可能。我们努力突破技术瓶颈，只为让AI能够更加具身化、人性化。未来，我会在这里分享千寻智能技术发展的最新动态，和大家一起探讨行业前沿技术，也会唠唠科研日常里的有趣故事。欢迎关注，期待我们一起交流探讨，见证具身智能技术的新突破！#具身智能##具身智能机器人##人形机器人##千寻智能#
@互联网的那点事
Anthropic CEO 发出危言耸听式警告：AI将引发白领“血洗式”失业潮 一半的入门级白领工作将消失- AI将在1~5年内摧毁多达一半的入门级白领工作；- 美国失业率可能飙升至10%~20%；- 6 个月内编写 90% 的软件代码都由AI编写- 一年内AI可以编写几乎所有代码- 几乎所有靠“认知劳动”养家糊口的人群都在危险之中一些公司在批准新岗位前，已经要求管理者说明：“为什么这个岗位不能由AI来做？”长期结构性风险：财富更加集中于 AI 创业者与资本方手中中产阶级结构大幅萎缩人类价值被AI“边缘化”冲突从“经济问题”转为“社会结构性裂缝”行动建议：“我们无法阻止这列火车，但可以尝试转向10度 —— 现在就必须行动。”给各类人群的建议：- 学生/年轻职场人：尽早接触AI工具，转向不可替代型能力（创造力、情绪力、系统策略思维）- 企业高管：建立AI应用审查机制，平衡效率与社会责任- 政策制定者：建立跨部门AI就业影响评估框架- 公众：从“使用者”转为“理解者”，主动评估自身职业的未来适应性即将消失的初级/中层白领岗位，特别是：技术（软件开发、数据分析）法律（文书起草、合同审核）金融（模型分析、报表编制）咨询、运营管理客户支持、市场营销等信息型岗位❗ 这些曾经被认为“自动化难度高”的职业，如今已被生成式 AI 快速吞噬。详细内容：网页链接
@苍南言
#马斯克个人财富128天蒸发4000亿#5月28日，马斯克发文宣布正式离开特朗普政府，截止当天马斯克在美国政府效率部打工128天，鞠躬尽瘁的马斯克以“特殊雇员”的身份进入华盛顿政坛，裁撤联邦雇员10万人，为联邦政府节省1400亿美元，却以个人财富蒸发4000亿美元结束了短暂的政治生涯。马斯克赌上身家性命却没有得到特朗普的认可，而且可以说差点人财两空。马斯克公开表态对特朗普表示失望。马斯克牢骚满腹，认为政府效率部成了华盛顿的“替罪羊”。这正应了老话“伴君如伴虎”。而且真是祸不单行马斯克的特斯拉市值大跌特斯拉电动车销售下滑，卫星发射多次失败，损失惨重
上午有个朋友跟我说他脱离技术一线后的一些焦虑。他所在的行业，脱离一线就真的脱离一线了。不过我们这个行业想回一线是随时可以回的。我以前跟你们简单讲过找微软追讨 CVE-2018-8469 的事。2017 年初，有同事找到一个 Edge 的漏洞，以及一个能在 Edge 里直接调用 IE 的漏洞。那么，如果再有一个 IE 本身的任意代码执行漏洞，再加上一个 IE 穿沙箱漏洞，四个漏洞组合就可以实现在 Edge 里访问网页导致系统被控制，可以去 Pwn2Own 玩了。但因为我们并没针对 Pwn2Own 投人力，所以没储备可以配合的漏洞。另外当时距离 Pwn2Own 已经很近，也没时间再去找一套 IE 和 IE 沙箱的漏洞了。找一个 Edge 漏洞也不容易，如果不能组合成一套完整利用还是挺可惜的。记得当时天已经黑了，我回到办公室，一个人坐那儿在大脑里模拟和 IE 有关的各种操作。这么高耗能地运转了大概七八分钟，我忽然想到一个可能性。那时候的 Windows 资源浏览器和 IE 还是紧耦合的。如果在 IE 里打开一个本地目录，系统就会切换为用资源浏览器访问这个目录，而资源浏览器进程当然是没有沙箱的。那么如果先创建一个名为 trojan.exe 的目录，让 IE 打开，然后在系统切换到用资源浏览器打开这个目录之前的那个瞬间把 trojan.exe 换成一个可执行文件，是不是就等于让资源浏览器执行了 trojan.exe ？我请同事用 Python 写了个程序快速试了一下，果然可以。也就是说，用这一个漏洞就可以完成本来需要“在 IE 里执行代码”+“突破 IE 沙箱”两个漏洞组合才能实现的功能。于是，我们就在 Pwn2Own 2017 成功地用这个漏洞攻破了 Edge，拿到 8 万美元的奖金。这里还有个小插曲。我当时给这个漏洞的呈现设计了一种不同于“弹计算器”的方式：先打开一个 Notepad，然后通过发送窗口消息，在里面用打字机效果输出一段 Credit 内容。当时长亭的同学看了觉得很酷炫，找我问了是怎么做的，后来在他们的项目里也用了这个呈现方式。然而，微软在现场认了 Edge 的漏洞，但觉得我想出的这个穿沙箱的问题不是漏洞。他们认为这不是程序员犯的错误，而是 Windows 系统的一种功能设计，也就是传说中的“It's a feature, not a bug”。一年之后，Google 的 Lokihardt 也发现了这个漏洞，并向微软报告。也许因为这次处理漏洞报告的和当初在 Pwn2Own 现场的不是一拨人，也许因为他们知道 Google 的风格是不管你补不补我都是要公开的，反正这次微软就认了，进行修复并分配了漏洞编号 CVE-2018-8469。但微软一开始在漏洞的致谢里并没提到我。于是我就给他们写了邮件，提醒了一下，告诉他们这个漏洞就是我当初发现的那个。还不错，最后他们把我加进去了，而且排在 Lokihardt 前面。这可能就是我们这个行业的特点，对外界条件的要求很低，想搞随时可以搞。今年，我安排一个同事去找一些某类漏洞。他表示早年这种问题比较多，但现在未必好找。我开完会后回到办公室，花 5 分钟找出了一个拿给他看。徒弟去化斋的时候，为师自己也能降妖。 tombkeeper的微博视频Translate content00:08 5.1万次观看