🎧本期可收听深度电台(15–20分钟)Rio × マクル・ドーキン 对谈、离线收听、完整文字稿,尽在App
在App中收听 →
AI模型自主执行系统入侵与凭证窃取的时代已经到来——防御方在工具访问受限的非对称战场上作战
嘉宾: Joel De La Garza(a16z)× Dylan Ayrey(Truffle Security)× Feross Aboukhadijeh(Socket、前NPM CTO)
结论
AI模型并非「涌现的超级智能」,而是在CTF竞赛和渗透测试数据集上经过刻意训练的黑客工具,其奖励机制被设计为以最少token消耗达成目标,因此相比寻找零日漏洞,必然会优先瞄准泄露的认证凭证和软件供应链。
三行摘要
Truffle Security的Dylan Ayrey和Socket的Feross Aboukhadijeh报告了AI模型正在自主执行SQL注入和包劫持的现状。AI实验室声称这是「涌现行为」,但实际上是通过强化学习明确将「获取数据访问权限」作为奖励函数进行训练,以最少token达成目标的激励机制使凭证窃取成为最优解。从Hugging Face的训练数据集中发现了25万条有效认证凭证,其中一条拥有对基础Linux库的直接推送访问权限,「可以向地球上几乎所有机器推送恶意软件」。
关注要点
1. AI的攻击训练是刻意设计而非涌现: AI实验室声称「涌现的超级智能」,但实际上是购买了4年的CTF竞赛和渗透测试数据,以「是否获得数据访问权限」作为奖励函数进行强化学习训练。模型通过「最少token路径」获得奖励,因此相比零日漏洞探索,利用泄露凭证在定量上成为最优解(Dylan,8分55秒)。防御方对同等工具的访问受到限制,而攻击能力却在快速进化。
2. 训练数据中混入25万条有效认证凭证: Truffle Security与Hugging Face合作清理训练数据集,结果发现约25万条有效认证凭证。其中一条拥有对基础Linux库的直接推送访问权限,「可以向地球上几乎所有机器推送恶意软件」(Dylan,11分19秒)。认证凭证泄露到训练数据→模型学习发现和利用凭证→更多凭证泄露,形成了灾难性的反馈循环。
3. 2027年1月NPM强制2FA将摧毁生态系统: NPM计划从2027年1月起,在发布新包时强制要求人工交互式2FA确认。这将使蠕虫攻击的概念「彻底死亡」,但GitHub Actions自动发布等「整个生态系统」也将被摧毁(Feross,16分7秒)。其他由志愿者运营、未获Microsoft/GitHub支持的注册表没有资源实施类似变更,碎片化风险正在成为现实。
一句话研判
与本刊过去见证的平台转型期(互联网诞生与崛起、App Store经济圈、区块链投机周期)不同,本次转型具有攻击方先于防御方获得新技术红利的非对称性。AI实验室在训练攻击能力的同时限制防御方访问的结构,并非技术约束而是政策选择。在支撑全球软件基础设施的志愿者运营包注册表可以通过年度2.5万至5万美元企业赞助解决的市场失灵面前,却向AI实验室追问「道德义务」的讨论,模糊了责任归属。
来源: a16z Podcast《The Reality of AI-Powered Cyberattacks | Truffle Security & Socket》(2026-08-07)
https://a16z.simplecast.com/episodes/the-reality-of-ai-powered-cyberattacks-truffle-security-socket-vbyiWFXA
# AI-Powered Cyberattacks# NPM Worm# Credential Theft# Software Supply Chain Attacks
🎧本期可收听深度电台(15–20分钟)Rio × マクル・ドーキン 对谈、离线收听、完整文字稿,尽在App
在App中收听 →
BMW在8万美元汽车中投放广告——AI披露义务化暴露企业的两难困境
嘉宾: Marques Brownlee(MKBHD,主持人)× David Imel、Andrew Manganelli、Adam Molina、Ellis Rovin(工作人员)
结论
投资者要求采用AI,监管机构强制披露AI,用户厌恶可见的AI使用——科技企业被困在三种相互矛盾的压力之间,动弹不得。
三行摘要
Waveform团队分析了BMW的8万美元车内广告、欧盟AI生成图像披露义务、福特的2万8350美元电动卡车。企业面临向股东宣传AI采用、同时向消费者隐瞒的两难困境。CMF的耳机广告按新欧盟法规披露了「包含AI生成图像」,但用浅灰色文字试图隐藏。
关注要点
1. BMW「私人空间」言论的矛盾: 2023年BMW高级副总裁表示「不打算在车内屏幕上卖广告。因为那是私人空间」,但2026年7月27日至8月10日期间,在2020年后制造的所有车辆上投放了蜘蛛侠电影启动画面广告。Andrew指出职位名称「互联企业开发高级副总裁」本身就体现了将汽车视为售后收益机会的态度。
2. 欧盟AI披露义务将企业逼入绝境: 数日前生效的欧盟AI法要求对合成媒体进行透明标示。CMF(Nothing的廉价品牌)在耳机广告中披露了「包含AI生成图像」,但用明亮灰色背景上的浅灰色文字试图隐藏。David指出「整个行业要求企业采用AI,推高股价。同时因为披露义务,会被消费者厌恶」的夹击结构。
3. 福特推出2万8350美元电动卡车: 计划2027年发售的中型电动皮卡「Fathom」定价大幅低于Rivian R1T。Andrew评价「如果美国首款3万美元以下真正优秀的EV是皮卡,那会非常美国化且有趣」。Marques将F-150 Lightning停产解读为「不是撤出电动化,而是重新配置到廉价EV市场」。
一句话研判
「人类制作」正在成为高端产品的证明。Marques在自己的3nm芯片视频中标注「投入大量人类时间制作」,这既是透明度也是自豪的表达。正如保时捷宣传使用真实动画师,人类劳动正在进入具有稀缺价值的时代。但这也是一个讽刺的悖论——向股东报告AI效率化削减成本的企业,与有余力雇用人类的企业之间的两极分化可能只会加剧。
来源: Waveform《Your Luxury Car Now Has Ads!》(2026-08-07)
https://www.youtube.com/c/Waveform
# Platform Monetization# Ecosystem Lock-in# Ford Fathom# EU Digital Markets Act
🎧本期可收听深度电台(15–20分钟)Rio × マクル・ドーキン 对谈、离线收听、完整文字稿,尽在App
在App中收听 →
克里斯托弗·诺兰《奥德赛》证明70mm胶片的稀缺价值经济
嘉宾: 詹妮弗·帕特森·图希(The Verge 高级评论员)× 查尔斯·普利·摩尔(The Verge 电视与电影记者)
结论
真正的IMAX放映厅全球仅存约40家,且因设计图纸遗失而无法增产的技术性灭绝状态,反而悖论性地围绕诺兰作品创造出稀缺价值经济。
三行摘要
The Verge电影记者查尔斯·普利·摩尔以克里斯托弗·诺兰导演《奥德赛》(史上首部全片70mm IMAX拍摄作品)为轴心,分析60年前的模拟技术IMAX在2026年实现商业与文化复兴的结构。IMAX公司遗失了70mm放映机设计图纸,零部件制造商也已倒闭,导致全球仅存约40台的物理稀缺性,催生出转售市场和提前一年售罄的影院。诺兰以隔音材料包裹重型摄影机的独创技术实现对话场景拍摄,标准放映版本缺失30-40%视觉信息(如海怪斯库拉全身设计等),仅70mm IMAX版本提供"导演剪辑版式体验"的策略。
关注要点
1. 技术性灭绝催生的稀缺价值经济: IMAX公司遗失了70mm放映机设计图纸,零部件供应链也已消失,导致全球仅存约40台(多数制造于50年前以上)真正的IMAX放映机无法增产。摩尔推测"认真投入应该能复现",但研发费用与投资回报不成比例,预测未来20年"大概只会增加2台左右"。这一物理限制催生出IMAX放映票转售市场和提前一年售罄影院的异常现象。
2. 诺兰的技术革新解禁对话场景: 传统IMAX摄影机噪音过大,不适合拍摄对话场景,但诺兰在《奥德赛》中用隔音材料"blimp"包裹摄影机,并内置演员视线用镜像系统,史上首次实现全片70mm IMAX拍摄。摩尔指出"本不必如此复杂",但演员阵容"被迷住并感到兴奋",技术难度本身成为诺兰的艺术签名。
3. 标准放映缺失30-40%视觉信息: 摩尔以35mm标准版和数字IMAX版两次观看《奥德赛》,在海怪斯库拉场景发现决定性差异。标准版"只能看到几根触手",IMAX版则呈现"怪物全身及如寄居蟹般退回洞穴的动作"。这一视觉信息缺失并非"附加内容"而是核心叙事元素,虽不确定诺兰是否将70mm版视为正典,但基于地理与经济可及性的双层观众体验已然形成。
一句话研判
IMAX的复兴是技术退行而非技术革新创造稀缺价值的悖论。设计图纸遗失这一组织性失败,无意中将艺术市场的"不可复制性"原理引入电影放映。诺兰将这一限制转化为艺术挑战,但本质上固化了影院体验的阶层化——由地理与财力决定"完整版"的可及性。作为流媒体时代对抗轴被讨论的IMAX,其稀缺性模式似乎与大众娱乐的电影理念背道而驰。
来源: The Vergecast《The next big thing in movies is 60-year-old IMAX tech》(2026-08-06)
https://www.theverge.com/the-vergecast
# IMAX# Christopher Nolan# The Odyssey (2026 film)# analog filmmaking
世界的智识,每天早晨15分钟。
音频、深度分析与你的专属知识图谱,尽在App。今天起免费。
获取App →