@刘韧

彭博社：苹果计划每年支付约 10 亿美元，购买 Alphabet 旗下谷歌公司开发的拥有 1.2 万亿个参数的超强人工智能模型，以帮助其运行长期承诺的 Siri 语音助手的全面升级。 ​​​

@格隆汇图解天下

2024年，中国避孕套行业市场规模为156亿元，同比下降17%，较2019年下降19.2%;同期，中国情趣用品市场销售额达到1942.1亿元，同比增长8%，较2019年增长63.4%。 ​​​

@澎湃新闻

【持续宣扬炒作炫富拜金等行为，#网红郭美美被封号#】#郭美美炒作炫富拜金账号被封#11月6日，据微博社区观察员官方账号，用户@郭美May努力努力 持续宣言炒作炫富拜金等行为，多次高调宣扬不良价值观，并以此作为流量变现手段，因违反法律法规和社区公约的有关规定，现已受到关闭账号的处置。#郭美美被封号# 澎湃新闻的微博视频

@李清晨

什么人害怕双盲试验？这种中华野生纯天然大蠢货这不是不打自招了么。 ​​​

@tombkeeper

这篇技巧高超的“辟谣”文（网页链接）巧妙地选择性引用了 Pew Research 的“The Future of World Religions: Population Growth Projections, 2010-2050”，且同样巧妙地没有给出原文的主链接：网页链接，而是给了其中一页的链接——大概是因为主链接中有这两张图吧： ​​​

@寂静贝拉

事成于密，这句话的含金量太高了。 ​​​

@宝玉xp

AI Agent 的安全问题是大家都关心的问题，比如我就不敢授权给 ChatGPT Atlas 这样的浏览器 Agent 绑定我的信用卡让它帮我订机票啥的，也不敢让它替我发邮件之类，虽然这些 AI 厂商都号称他们的 AI 多安全，能防止注入啥的，万一呢！事实上也如此，上月有篇论文《The Attacker Moves Second: Stronger Adaptive Attacks Bypass Defenses Against Llm Jailbreaks and Prompt Injections》arxiv.org/abs/2508.03385，研究人员测试了市面上 12 种最先进的“提示注入防御系统”，试图检测和过滤恶意指令，但结果 100% 都能被攻破！也就是说靠 AI 自己防是防不住的！聪明（并且邪恶😈）的人类总有办法绕过去。既然 AI 防不住，那就得从别的地方想办法，Meta 最近提出了一套非常务实、近乎“常识”的安全框架，叫做“智能体二权法则”（Agents Rule of Two）。这个法则承认了一个前提：我们既然防不住提示注入，那就不防了。我们不应该在如何检测上死磕，而应该在系统设计上下功夫，让 AI 即使被骗了，也造不成最大的破坏。一个真正有用的 AI 助理，本质上需要同时拥有三种强大的能力：A. 处理不可信的输入AI 可以读取它无法控制和预测的外部信息。比如，任何人发来的邮件、网上的文章、用户输入的任意一段话。B.访问敏感系统或私有数据AI 能访问到你的敏感信息。比如，你的私人相册、公司的保密文档、你的密码库、甚至是生产环境的服务器。C.改变系统状态或对外通信AI 能“动手”干活。比如，删除文件、发送邮件、下单买东西、调用 API。“二权法则”的核心思想是：一个 AI 智能体在一次会话中，绝对不能同时拥有 [A]、[B]、[C] 这全部三种能力。你最多只能“三选二”。这就像一个安全取舍。我们来看看三种安全的组合：1. 组合一 (A + C)：较低风险场景： 允许 AI 读取一个公开网页（A），然后帮我写个总结并发邮件给我（C）。为什么安全？ 因为它全程碰不到我的私有数据（B）。就算网页内容是恶意的（比如一个注入攻击），它顶多就是发个垃圾邮件，但它偷不走我的密码。2. 组合二 (A + B)：较低风险场景： 允许 AI 读取一个我刚收到的“不可信”邮件（A），然后帮我检索我的私有通讯录（B），看看这人是谁。为什么安全？ 因为它不能“动手”（C）。它只能看，但不能把“邮件内容”和“通讯录信息”一起打包发给黑客。它是个“只读”助手。3. 组合三 (B + C)：较低风险场景： 允许 AI 访问我的私有日历（B），然后帮我给我的同事发邮件（C）协调会议时间。为什么安全？ 因为它不处理“不可信”的外部输入（A）。所有的数据源和操作对象都是我内部可信的。那么，什么时候最危险？当 A + B + C 同时出现时——这就是“危险”区间。场景： AI 读取了一封来自陌生人的、包含恶意注入攻击的邮件（A），然后AI被“说服”去访问你的私有文件（B），最后把这些文件内容通过网络请求（C）发送给了黑客。那如果我的任务必须同时用到 A、B、C 呢？ 比如，我想让 AI “读取我这封（A）刚收到的带附件的邮件，从我的（B）私有云盘里找出相关项目资料，然后（C）把它们一起发给客户。”“二权法则”给出的答案是：可以，但 AI 不能“自主”完成。它必须停下来，弹出一个窗口，由“人类”来最终确认（Human-in-the-Loop）。你必须亲眼看到 AI 打算干什么，然后按下那个“批准”按钮。所以如果你开发 AI Agent 的话，别想着花大量精力造一个无所不能、同时又刀枪不入的“完美助理”了，而必须在“能力”和“安全”之间做出取舍。这也是一种成熟负责任的工程思维：我们必须在承认技术局限性的前提下，去设计安全的系统。所以，当你下次看到一个 AI 产品宣称它既能全网漫游、又能管理你所有隐私、还能全自动帮你搞定一切时，你可能要多问一句：它是怎么做到“三选二”的？如果它宣称“三权全有”，那它凭什么保证自己不会在某天被一封垃圾邮件“策反”呢？这个“二权法则”当然也不是终点。它只是当下（2025年）我们能拿出的最靠谱的安全方案。未来我们或许会找到更好的方案，但在那之前，先设计好安全方案，总归是没错的。Meta 的文章 ：网页链接Simon Willison 的 New prompt injection papers: Agents Rule of Two and The Attacker Moves Second： 网页链接

@tombkeeper

一般来说，文艺左主要是喷射慈悲感动自己，粉左主要是打倒上一个敌人再接着寻找下一个敌人。也就是说，文艺左侧重于善，粉左侧重于斗。但毕竟天下左左是一家，有些文艺左喷射起慈悲来，比大喷菇还厉害，也具有很强的斗争属性。比如说，你看到“程序员”三个字首先想到的是什么？996 对吧？加班对吧？但有文艺左就认为类似程序员这种拿高薪的岗位，都应该愧疚，因为他们吃了职业红利，他们的幸福生活是建立在外卖员等职业的痛苦之上的。

@t0mbkeeper

川普新任命的 FBI 局长是 1980 年出生的 Kash Patel。Kash Patel 不仅是八零后，还是印度裔。他在川普上个任期里就一直跟着干，仕途相当顺利。但为什么一个印度裔能在川普这里一帆风顺，这回还当上 FBI 局长了呢？要知道，FBI 自 1935 年成立以来，历任局长全都是白人男性，甚至在奥巴马时期也没有例外。2022 年，Kash Patel 亲自写了一本童话书：《The Plot Against the King》，翻译过来就是《反对国王的阴谋》。出版社选的也很妙，‎Beacon of Freedom Publishing House，“自由灯塔出版社”。这本书的简介是这样的：『揭示我们国家最大不公正事件的关键人物，为孩子们讲述了整个故事！Kash Patel 与自由灯塔出版社（BRAVE Books 旗下的子品牌）合作，将希拉里对特朗普的可怕阴谋以奇幻故事的方式讲述给全家人。这充满了虚假的信使和“守护者”科米的间谍蜗牛，是一段充满冒险与危险的故事。但别担心！杰出的发现者 Kash 将最终获胜。』没错，书里不仅有一个 Make the Kingdom Great Again 的唐纳德国王，还有一个叫 Kash 的巫师，他把自己也写进书里了。一个英勇的国王，一个辅佐国王的巫师，是不是有点熟悉？对，就是照着亚瑟王和梅林做的设定。《The Plot Against the King》讲的是“希拉里陷害川普通俄”。2023 年 Kash 又写了《The Plot Against the King: 2000 Mules》，讲“拜登选票造假”。2024 年的《The Plot Against the King 3: The Return of the King》看名字就知道，直接预言川普重返白宫。说真的，我觉得这不能怪川普。凭良心想想，如果你是川普，能经得住这么一个魅魔吗？

@梁斌penny

一觉醒来，回血3万美金，毫无波澜。 ​​​