开场闲聊与国足历史
周五的晚上，周六的上午好。国内的朋友应该已经过上国庆节了，应该是在这个休假过程中。就像刚刚说的，今天最大的新闻是什么？中国男足输给巴勒斯坦了，零比五输巴勒斯坦。
一开始以为看错了，以为是巴基斯坦。想巴基斯坦也还行吧，巴勒斯坦这个地方都被以色列炸得差不多了吧，还能踢？这搞不懂，感觉他们的球员……而且看国内评论董路说这个队也不能说弱，所以就搞不明白他们的球员来历是什么，觉得可能需要再了解一下，可能球员是转换国籍或者怎么样，也许像佛得角、海地那种。
等一下，是不是有谁的 YouTube 还开着？刚才怎么会听到我自己的声音，是谁开了 YouTube 吗，老金鸟那边响的？
说巴勒斯坦比巴基斯坦强多了，巴基斯坦是玩板球的。确实，巴基斯坦属于南亚次大陆，跟印度类似，那边的足球应该是挺拉的。看双方历史交锋，国足的战绩之前是五胜二平保持不败，这次是队史上首次输给巴勒斯坦。邵佳一都变成主教练了，对，邵佳一是主教练。
邵佳一这个名字很熟悉，以前有印象，那时候他还踢主力。那个时候听到国足的名字，基本上就能想到李铁、邵佳一，还有郝海东、杨晨。杨晨那时候还挺厉害的。那时候觉得最有名的就是郝海东，现在在国内应该查无此人了，郝海东现在是加入喜国了，他已经换国籍了。甚至看 YouTube 上一个财经博主，为了防国内搬运，特意把郝海东的头像打成水印方案。真的假的，这么管用吗？我也去试一下。
那时候看的球员还有李金羽，还有谁？当时记得有几个人，邵佳一是一个，还有李铁、郑智。还有一个因为车祸受重伤废了的，那个人本来还挺厉害的，叫什么来着？还有李毅，李毅印象特别深，“我的护球像亨利”，后来火出圈了，还有“天亮了”，直接火成了帝吧。还有张玉宁。
那时候看国足，有一年应该是亚运会吧，中国主办的，赛前一直吹说什么今年终于可以雪耻、洗刷过去的一切耻辱，然后要夺冠。结果进了决赛，被日本队还是哪个队踢了个三比零，最后解说就开始说“留给中国队的时间已经不多了”。那次之后就下定决心再也不看中国男足了。MT 老马懂巴勒斯坦，确实对巴勒斯坦最近是第一次输。2002 年世界杯之后就没怎么看过国足了。
FBI 数据库被黑客入侵事件
好了，进入今天的主题。今天不是聊国足，我们是聊 FBI 被黑。不知道大家有没有关注这个新闻，这个事情蛮抽象的。一开始看到一些 YouTuber 在讨论，说什么 FBI 被人给黑了。当时第一反应是觉得不对，美国 FBI 不是专门抓这些黑客的吗？FBI 内部其实有专门针对黑客的部门和组织，但去查了一下，这次实施入侵的都是一些小朋友，大概都二十出头。
这一次黑客组织的名称也非常抽象，叫做 ShinyHunters，闪光猎人。不知道你们玩没玩过 Pokémon，宝可梦里面那种 shiny Pokémon，就是异色宝可梦。这帮黑客就是零零后。问金阳玩过宝可梦吗？拿手机四处抓的那种是 Pokémon GO，我说的是 Nintendo Switch 上的宝可梦。Switch 没玩过，只玩过最早 Game Boy、GBA 上的宝可梦。3DS 上的宝可梦也玩过，后来在 Switch 上也玩过宝可梦朱/紫，当时买的是紫。在游戏里可以去抓各种宠物小精灵，有一种叫做异色，颜色跟普通的不一样，非常稀有，抓到那种就特别厉害，所以很多玩宠物小精灵的玩家都特别想去抓这一类的宠物。
看封面这位是我们的 FBI 局长 Kash Patel，在他的领导下 FBI 每次都能创出新的业绩。其实类似的事情在差不多十年前、十一年前，美国也发生过一次。当时国会听证会上，有议员去问美国人事管理局（OPM）的局长：说你们这些数据都放在美国的数据库里头，为什么不加密？一个档案库让人给连锅端了，两千一百五十万人的资料当时被黑客给黑了。里面包括这些人的背景调查资料、住址、家人、社会关系，还有安全审核记录——用来核查这个人是不是有可能被外国间谍渗透或存在其他影响的信息全在里面，而且还有五百万份指纹。这是十一年前被偷的信息。当时官方声称偷这些数据的机构可能是中方的间谍，说是中国偷的；中国当时不承认，说你们这种溯源判断方式不科学，是在甩锅。但当时美国媒体的普遍共识是那次数据泄密是被中国黑客攻破的。后来听证会结束之后，那位人事管理局局长就辞职走人了。当时其他官员拍着胸脯保证，说我们会全面升级美国政府的信息系统，保证类似的事情不会再发生。
结果现在又发生了，而且这一次更严重，这次是美国的 FBI 数据库被端了。看到老马说他的信息也被偷了，老马之前在 FBI 工作过，还是去申请过 FBI 的工作？不管你最终是不是 FBI 的正式员工，只要你去申请过 FBI 的职位、给他们投递过简历，所有这些个人信息全都在那个数据库里头，结果全被偷了。
偷这个信息的机构，就是前面提到的一群年轻人组成的 ShinyHunters（闪光猎人）。这个黑客团队一开始先是在暗网上发了一份声明。问大家有没有上过暗网？稍微上过一点或者没上过。暗网系统里充斥着很多非法交易，比如买卖泄露数据、贩卖违禁药品，甚至还有买凶悬赏要谁的人头的。之前不是有人在暗网上发帖悬赏要王志安的地址吗。
这一次，ShinyHunters 先是在暗网上面发了个声明，公开宣布说：我们把 FBI 给黑了。他们直接点了局长 Kash Patel 的名，还点了 FBI 网络部门负责人的名。他们的诉求其实挺奇葩的。一般人认为，黑客偷了数据库或者黑进系统之后，第一时间肯定是想要钱，要求打多少个比特币作为勒索赎金，给钱了就封口。但这帮黑客团体不是为了钱，他们提出要求说：你们 FBI 必须把五月份发布的那份通告给我改了，不改的话你们自己看着办。
他们为了防止 FBI 装作收不到这个通牒，还专门留下了一个电子邮件地址，目的就是让新闻记者去联系他们，这样能引来更多媒体报道，把舆论影响力搞大。当时《纽约时报》有一位专门跑网络安全条线的记者，看到这个邮箱后就给他们发了一封邮件，问：“你好，我听说你们黑了 FBI？”记者当时其实没指望对方真会回复，因为不知道黑客会不会实时查邮箱。结果过了十分钟，黑客就回信了，直接说：“我们确实黑了 FBI。为了证明我们真的拿到了数据，我们可以给你一份数据样本。”
与此同时，一家叫 404 Media 的科技媒体也去联系了相关的黑客。而且 404 Media 有一位非常熟悉的爆料人向他们证实，确定该组织攻破了 FBI，掌握了所有 FBI 雇员和求职者的数据，还附带了一张后台截图。顺便，黑客还顺手篡改了 FBI 官方网站的一个页面。
他们提供给记者的核验样本极其详尽，包含了一位 FBI 特工及其妻子的完整档案，所有姓名、家庭住址、电话号码以及全部社会关系网络都清清楚楚列在上面。黑客还特别补充了一句，说这位特工之前恰好参与调查过我们这个黑客组织的案子。也就是说，这名特工的主要业务本来是去调查 ShinyHunters 的，结果调查人员反倒被调查对象给精准开盒了。
后来路透社也发了通稿，记者证实他们看到了一份包含五千人名单的表格，属于黑客放出的另一个样本数据。这份表格将五千名 FBI 特工及相关人员的详细信息全发给了记者。记者通过其他公开及内部途径核对后发现，这些特工的名字和个人信息完全真实、都能对得上。
这就非常吓人了。为什么？因为这一波被盗的数据里面，不仅有纽约老马这种普通求职者的信息，更致命的是还有大量卧底特工的信息。其中有一些是专门盯中国、盯俄罗斯、盯黎巴嫩真主党的特工，他们的身份信息全在这个数据库里头。从这一点看，FBI 的管理确实非常草台班子。像这种高度敏感的人员情报信息，系统内部至少应该做多层加密或者配置高强度的密钥访问控制把核心信息隐藏起来，结果全都没有，全都被一网打尽了。不仅有特工本人，其上级领导是谁、整个组织的人事关系网全部清清楚楚。拿到这个原始数据之后，只要导入大数据分析软件跑一下，基本上就能把整个 FBI 的秘密情报网络完整绘制出来。
想想这是非常可怕的后果。如果某些正在执行绝密情报任务的特工此时人还在中国境内或者在俄罗斯境内，身份一旦暴露，可能立刻就会被中国的国安或者俄罗斯的联邦安全局（KGB/FSB）给盯上。而且大家可以发现，黑客直接把这些底牌抛到了公网上，纯粹就是为了出名、搞大新闻，根本没有打算以此敲诈勒索钱财。
黑客诉求与被黑的内部部门
ShinyHunters 当时的核心要求就是：FBI 必须把你五月份发的那份官方公告给修改撤回，不改的话就把全部数据公开曝光出来。
但离谱的是，这个组织在此之前其实干过非常多勒索要钱的勾当。他们之前黑进过 AT&T 以及 Ticketmaster 的数据库。如果你是 AT&T 的电话网络用户，你的个人信息在网上泄露大概率就跟他们有关。我的信息被泄露在网上，肯定也跟他们攻破 AT&T 并倒卖数据库有直接关系。他们之前累计勒索的金额至少有七千万美金，到现在为止已经攻击过一百四十多个大型组织。
本质上这是一个比较松散的跨国网络犯罪团伙。这类黑客组织成员通常只通过加密通讯软件进行线上联络，对外统一自称是“闪光猎人”（ShinyHunters）。这次入侵，黑客据称从 FBI 内部卷走了两到三个 TB 的核心数据，媒体估计受牵连泄露信息的人员多达数万人，情况极其离谱。
很多人都在问：他们要求修改的到底是什么公告？关于五月份那份公告的事情也十分荒诞。
今年五月份的时候，FBI 官方发布了一份安全预警公告，呼吁社会各界注意防范黑客犯罪组织。公告里列举了黑客的一系列下三滥手段，警告称这伙黑客不仅会敲诈勒索，还会对受害人打骚扰电话，甚至会搞所谓的“Swatting”。
什么是 Swatting？Swatting 就是恶意报假警。比如黑客打电话给警察局报警，谎称某个受害者（比如金鸟）家里藏有恐怖分子、持枪行凶或者发生了严重暴力事件，要求全副武装的特警（SWAT）紧急出动处置。随后受害者就会看到家门外突然被大批特警包围，特警们穿着防弹背心、手持防弹盾牌、荷枪实弹冲上来破门搜查。在这种极端紧张的突袭对峙下，如果屋主不知情、情绪激动甚至掏枪自卫，极大概率会直接被特警当场误杀。现实中美国确实多次发生过 Swatting 导致无辜平民丧命的恶性惨剧。
因此，FBI 在公告里指责黑客组织搞 Swatting、骚扰受害者家属，是非常严重的刑事指控。结果 ShinyHunters 这帮年轻人看完公告后彻底不干了。他们的逻辑是：我们承认我们敲诈勒索过大型机构，这笔账我们认；但我们自认是“侠盗”，我们只敲诈像 AT&T 这种跨国大资本大企业。至于报假警 Swatting、给受害者家属打电话骚扰这种恶心人的下作手段，太 low 了，根本不是我们干的，跟我们毫无关系。所以你们 FBI 必须在限定期限之前把公告内容改过来，把扣在我们头上的屎盆子拿掉；没干过的事情我们绝对不背锅。
他们这次黑进 FBI，本质上就是一场报复性行动。当时黑客给出的修改通告最后通牒期限是九月二十九号，现在这个时间已经过去了。但 FBI 显然没有修改那份通告，因为美国政府长期以来的一贯原则就是绝不向任何恐怖分子或勒索犯妥协谈条件，就算你把全部数据库公开，官方也不会屈服。
此外，这帮黑客在此次行动中还攻破了一个极其关键的部门——远程行动处（Remote Operations Center）。这是 FBI 内部编制的专业黑客部队，主要职责就是专门通过远程网络手段攻破嫌疑人的手机和电脑。早年间，他们研发的秘密黑客工具主要用于普通的刑事侦查，比如锁定犯罪嫌疑人的手机之后，交由远程行动处实施系统渗透与取证。现在，远程行动处里所有技术人员和特工的真实名单，全被这帮年轻黑客给公开曝光了。
FBI 的这批技术特工本应代表美国国家安全体系中最顶尖的黑客力量，结果现在他们的真实身份与内部网络全被这帮黑客端了底朝天。甚至黑客手里还掌握了更加私密的个人隐私数据，包括 FBI 内部特工的医疗健康档案，甚至连特工体检时的尿检、血检生化报告结果都被翻了出来。
FBI心理评估数据库泄露与零日漏洞入侵
还有这些心理评估的资料，包括他们的精神状态怎么样、有没有什么压力，这些信息全都被泄露了。你可以想象，这些FBI的探员应该压力是非常大的。而且有很多探员表示，他们根本都不知道FBI内部竟然有这样一个数据库。这相当于FBI给这些人建立了这样一个心理侧写，有点类似于OpenAI可能对我们每个用户都进行了一定的心理侧写一样，FBI对他们所有的员工也做了这样一个数据库备份。
他们是怎么入侵进去的呢？其实这头是利用了一个甲骨文 PeopleSoft 的零日漏洞（0-day）。也就是说，这个软件的厂商其实还不知道有这样一个漏洞存在，没来得及发布任何安全补丁，黑客就已经通过这个漏洞黑进去了。FBI承认确实有一些外包的第三方服务商，不知道这是不是打算把责任甩锅给第三方供应商，我觉得大概率是会这么做的。但是目前来说，他们并没有承认，也没有直接否认媒体拿到的这些信息是否属实，因为他们有可能到现在都还不知道到底有多少内部数据被黑客给偷走了。
上一次在2015年的时候，被偷走的那些数据虽然也都是美国政府的信息，但是当时美国官方声称这是被中国的黑客偷走的。如果是那样，最多也就是被拿去做做研究、做做情报分析，也不会干什么特别过分的事情。
反情报灾难与敏感特工人员的巨大隐患
当然，这一次情况完全不一样。这一次泄露的是FBI的核心人员信息，而且直接涉及到极为敏感的执法与安全机构。如果像 ShinyHunters 这样的黑客组织，遇到比如俄罗斯、中国或者是伊朗这些国家，对方如果出高金来收买这一个数据库，他们把数据库打包发送过去的话，那基本上在那些国家部署的隐蔽情报网络，甚至针对那些国家各类跨国犯罪分子的调查网络，基本上就有可能会被一锅端了。
学者谢尔曼就直接评价说，这是一个彻底的反情报灾难。这相当于美国精心构建的调查与情报网络，反而被其他国家的情报机构给彻底摸透了。这件事情其实极其严重，因为数据库里包含了所有这些特工的心理侧写评估，还有详尽的医疗健康数据。这些信息一旦再结合其他维度的现实信息进行对比交叉分析，对方情报机构就完全可能采用各种针对性的手段和说法，去攻克、渗透或者策反这些FBI的官员。这极其容易被各种外国间谍机构利用。
而且可以看到，在十年前经历过那次大规模数据外泄事件之后，官方口口声声说要全面升级内部系统，到头来还是草台班子，关键数据依然没有做加密。你要是说对这些极度敏感的信息做好了严格的加密处理，根本不至于就这样直接原原本本地发送到了媒体记者的手上。
黑客声明澄清与敲诈营销的背后分歧
但是过了几天，这帮黑客又发了一封公开信，声称要做一个澄清。他们说：“我们之前只是逼迫你们在9月28号这个期限之前，赶紧让FBI把之前发布的公告给撤了。但是我们并没有说过如果不撤公告，我们就一定会把完整数据发到网上。我们特此做一个澄清，我们不会把FBI的核心数据公开发布到网上。”
他们声称整件事情就是一场公关营销，他们的目的是要去对抗官方发布的不实信息——指的就是FBI当时发布的那份公告属于不实信息。他们觉得，现在通过各大媒体的连续报道，外界已经知道了 ShinyHunters 根本不是那种会去报假警、搞 swatting 去坑害受害者家属的下作团伙。他们声称这种事情他们是不屑于干的，自诩是“侠盗”，有自己的“职业底线”。
也有分析人士认为，这很可能是因为他们黑客团伙内部自己产生了严重分歧。有的人觉得见好就收才是明智的，因为如果真要彻底跟FBI撕破脸、死磕到底树敌的话，FBI拥有极其庞大的国家资源与执法力量，最后大概率会把他们一网打尽。FBI的态度很可能是：大不了数据泄露了也就泄露了，但我必须倾尽全力把你们这些人全部干掉。一旦被FBI全力盯上，那些身处美国境内或者盟国司法管辖区内的 ShinyHunters 成员，很快就会被抓捕归案。
荷兰抓捕行动、官方公开通牒与舆论发酵
就在这个事件曝光之后没多久，在荷兰其实就已经逮捕了一名涉嫌属于 ShinyHunters 的黑客。当时卡什·帕特尔（Kash Patel）还公开表态，宣称：“你们觉得在网络上保持匿名就可以保护自己？这是没有用的，我们一定会找到你们。”
但其实也有知情人士指出，当时在荷兰被抓的那名黑客，早在 ShinyHunters 跑去公开威胁FBI之前就已经被捕了，跟这次具体的敲诈事件其实没有太大直接关联。但是卡什·帕特尔正好利用了这个现成的抓捕机会借题发挥，相当于是借机邀功（take credit），顺势对整个 ShinyHunters 团伙发起公开威胁。而且据报道，那名被抓的涉案人员好像才二十四岁。
随后，FBI的网络部门助理局长专门发布了一个公开视频警告黑客：“你们知道怎么找到我们，我们也知道怎么找到你们，我们正在全力追查你们。”这已经是在下公开通牒了。因为荷兰当地抓到的是涉嫌为闪光猎人的头目之一，只有24岁；但正如前面提到的，他其实在9月15日就已经被捕了，比FBI被敲诈事件曝光还要早了整整七天，所以严格来说不能算作这次事件的直接侦破成果。
到了9月30号，闪光猎人的网站彻底下线了，而FBI最初的官方通报自始至终并没有撤回或修改。也就是说，表面上来看，闪光猎人想要达到的核心诉求——逼迫FBI撤回通告——并没有达成；但从实际舆论效果来看，他们其实已经做到了让全美最具影响力的一线媒体大篇幅报道他们，包括《纽约时报》、彭博社、《华尔街日报》以及路透社全部进行了密集报道。所以单从打响全球知名度、进行公关宣传，以及向公众澄清他们没有参与恶性报假警事件的角度来说，他们的目的确实已经达到了。
媒体泄露扩散与特工家属安危风险
现在最尴尬的问题在于，好几家媒体记者的邮箱里头，实际上都已经掌握了这些高度敏感的数据样本。因为黑客最初为了证明真实性而分发出去的5000名特工人员的信息，本身就已经属于极高密级的信息了。除此之外，还有一些民间网络安全研究员手里头也掌握了这些文件，甚至有人专门在YouTube上制作视频进行剖析。黑客自己的电脑里显然也存有完整数据。
如果这些黑客的行踪被俄罗斯、中国等其他国家的情报机构锁定，对方一旦获悉这些黑客电脑里有未公开的原始底库，就非常清楚应该去针对谁、黑掉谁了。情报机构完全可能直接攻破这些年轻黑客的个人设备，把FBI的核心数据全盘掠走。
这对于FBI的所有卧底人员、外派特工的人身安全，已经造成了毁灭性的实质威胁。名单里不仅记录了特工本人的详细底细，就连他们的紧急联系人、配偶姓名、兄弟姐妹，甚至未成年子女的名单都在上面清清楚楚列着。连老马他们这些人的背景信息也都在里面。所以这起事件造成的负面冲击极其深远。
外界普遍认为，后面美国国会必然会对卡什·帕特尔召开专门的听证会，质询调查甚至强烈要求他辞职负责。事实上，这次严重泄密很大程度上也和卡什·帕特尔的管理领导脱不开干系，他手下的管理层确实显得非常草台班子。大家都知道最近他的副局长安德鲁·贝利（Andrew Bailey）又离职了，虽然贝利表面上跟这次黑客入侵直接责任关联不大，但赶在这个节骨眼上走人显得极其敏感。
高层人事动荡与骚扰电话立案风波
不仅副局长走人，还有两位资深的反恐负责人也被调离了关键岗位。为什么会被调走呢？因为这两位反恐负责人此前接到了一项荒唐的政治指派任务：白宫副幕僚长斯蒂芬·米勒（Stephen Miller）的妻子接到了一通骚扰电话，电话那头破口大骂，骂米勒是个“纳粹”等等。这通辱骂电话发生后，斯蒂芬·米勒直接要求卡什·帕特尔安排两名反恐负责人介入，必须把这通普通的骚扰电话上纲上线，定性为针对高官家属的“恐怖袭击”立案调查。这两位专业的反恐负责人对这种违规滥用反恐资源的政治化做法提出了明确异议，结果当场就遭到了调岗排挤。
所以可以看到，现在的FBI内部可谓是内外交困。再回看更早之前的副局长丹·邦吉诺（Dan Bongino），之前外界就预测他会是最早卷铺盖走人的一个。他在离开FBI的副局长职位之后，重新回到了自己的播客节目，搞出了一系列令人瞠目结舌的行为。当时网上有个非常火的视频，调侃他离开执法机构后在播客里手舞足蹈地展示空手道动作，双腿踢腿、腾空飞踢、侧踢、回旋踢，动作滑稽至极。堂堂的前FBI副局长离职之后回去做播客，就天天在镜头前比划这些花架子。看到这一幕，让人第一反应就联想到最近在社交平台上非常火爆的所谓“闪身步”，就像国内不知道是北京舞蹈学院还是哪个艺术学院的院长录制的那段民族民间舞教学视频一样，被全网拿来当搞笑转场素材到处传播。
网络钓鱼骗局与日常诈骗遭遇趣谈
聊到黑客勒索，几位对谈者开始交流自己平时有没有被类似的黑客邮件威胁过。大家表示类似勒索和钓鱼邮件平时收到了太多了，最典型的套路就是邮件里声称“我已经黑进了你的电脑，用你的前置摄像头把你看私密视频的过程全录下来了，同时窃取了你通讯录里所有的联系人，限期不往比特币钱包打款就把视频发给所有人”。
对谈者回忆说，当时收到这种邮件只觉得假得离谱：首先自己的电脑平时配置极低、运行非常卡顿，根本不可能支撑一边在后台调用摄像头高帧率录像、一边在前台流畅播放视频，电脑早就卡死了，所以一眼就能识破是群发的诈骗伎俩。
还有人分享自己接到的离谱诈骗电话：接通之后对方劈头盖脸就问“你好，请问是唐女士吗？”，自己直接回了一句“I don't speak Chinese”，把对面的骗子直接整不会了。还有一种常见套路是自称国内公检法，说事主卷入了国内的一起重大洗钱或诈骗案件，涉嫌冒用身份信息，然后声称要马上转接给某某公安局局长或副局长的专线电话。接过去之后，事主就开始故意跟对方扯淡闲聊，试图套出对方的诈骗剧本，聊到最后骗子发现自己被当猴耍了，气急败坏直接把电话挂了。
对谈者们总结，接到的这类诈骗电话口音极其明显，不是台湾口音就是明显的闽南口音，甚至直接建议他们“先把普通话练标准了再来诈骗吧”，结果招致对方破口大骂。还有电话自称是“纽约法拉盛AT&T客服中心”，带着浓浓的福州地方口音，假得不能再假。曾经有人假装极度配合，按照对方要求提供身份证号，结果顺手在网上搜了一个女性的假身份证号报过去，骗子核验后气急败坏大骂“你乱给身份证号”，随即挂断了电话。
大家感叹，当下FBI的这种安全溃败，本质上也是特朗普政府草台班子乱象的一个恶果。现在让卡什·帕特尔去彻底查清到底泄露了多少数据、具体应该怎么补救应对，他根本没有任何专业能力。因为他上台后把FBI内部真正懂业务、懂技术的专业技术官僚和资深探员基本上都清洗出去了，换上来的全是对他个人效忠、对MAGA路线效忠的亲信。在这个关键岗位上，除了抢功邀功，正经的安全防御和技术处置一窍不通。
《我是谁》电影照进现实与年轻黑客的技术画像
整个事件的演变逻辑，让人立刻联想到2014年的一部经典德国黑客电影《我是谁：没有绝对安全的系统》（Who Am I）。电影里的核心情节就是一帮二十出头的小年轻黑客，凭着一股盲目的表现欲黑掉了德国的国家安全系统，结果很快被俄罗斯克格勃等更高级别的情报机关暗中利用。情报组织顺藤摸瓜套取了全部核心机密，并在现实中暗杀了数名德国特工。
现实中的剧情与电影高度相似，这次数据泄露的恶劣后果目前还远远没有完全发酵出来，后续必然还会引发更大的国际安全震荡，各大权威媒体也已经表态会持续深挖跟进。
对于 ShinyHunters 这群年轻黑客来说，他们这次是真正惹上了灭顶之灾。被FBI全盘视作最高优先级的死敌，绝对会面临倾尽国家机器力量的严酷司法打击。这些黑客的真实年龄普遍非常小，很多只有十九、二十岁，他们其实并非真正掌握了多么深不可测的底层技术，更多只是擅长在开源社区和商业软件中寻找现成的零日漏洞利用脚本。他们根本不擅长在国家级执法追踪下抹除自己的真实网络痕迹。
从心理画像来看，这类人往往在现实生活中社交匮乏、没有几个真正的朋友，极度渴望在网络黑客圈子里寻找存在感和虚荣心。稍微懂一点计算机漏洞利用技术，就疯狂追求所谓“黑客名声”去四处出风头。这次把FBI弄得颜面扫地，FBI必定会竭尽全力进行报复和跨国抓捕。如果他们真的已经将这些核心机密暗中转手给了外国敌对情报机构，在严酷的情报博弈中，甚至可能会招来杀身之祸。再加上卡什·帕特尔这种行事心胸狭隘、报复心极强的主管官员，绝对会不惜一切代价追查到底。网友也直接吐槽，如今的FBI高层管理混乱、公器私用，动用公务飞机去看女朋友演唱会，搞得乌烟瘴气，在这样的混乱管理下捅出惊天娄子毫不奇怪。
老马连线证实背景调查与简历数据库波及范围
此时连线嘉宾老马进入了语音房间。主持人打招呼并指出老马本人的信息也在此次泄露的数据库当中，提醒他也必须高度担忧自身的信息安全。
老马开麦后坦言，自己这一周感到非常愤怒和郁闷。他透露，自己平时每天都在密切浏览追踪各类美国本土主流新闻，但全美各大主流媒体最初对这起泄密事件竟然毫无动静；他最终居然是在B站上的一个黑客技术讨论帖里最先得知此事的。发现消息后，他在外网持续跟踪核实了一整个星期，确认事实后心情极为沉重。
老马证实，自己的个人信息百分之百已经全部泄露。因为他此前正式申请过FBI的职位（FBI Jobs），在系统里提交过完整的个人求职简历，简历上详细登记的美国社会安全号（SSN）、家庭住址、个人履历等极度隐私的信息，全部完整留存在该人事系统之中。
但老马进一步强调，简历信息泄露甚至还不是最严重、最危险的情况。真正最致命的隐患在于：老马目前正在从事的本职工作，其入职安全背景调查（Background Check）全部是由FBI官方负责主持执行的。如果FBI专门用来存储、处理各部门雇员深度背景调查结果的独立核心服务器也被黑客一同攻破，那波及的广度和危害将呈指数级放大。
目前从内部各方渠道反馈的消息来看，已知确认沦陷的包括FBI内部在职雇员的信息，以及所有曾经在系统里申请过FBI职位的求职者档案（无论最终是否被录用）。至于FBI代为承接背景调查的其他联邦部门——比如替美国财政部、五角大楼国防部等关键国家机构的新雇员所做的深度背调数据库是否也已经被彻底打包窃取，目前尚无法完全证实，但那套背调数据在系统内部同样存在。
FBI 招聘网站泄密与低级 SQL 注入漏洞
如果我的信息泄密了，那情况就更严重了，之前十年的记录全在上面。简历还只是一些笼统的个人经历，但如果到了做背景调查的阶段，认识哪些人、他们的住址、他们的电话号码全都在系统里，泄露出去后果要严重得多。
而且这次的数据泄露，如果是被 Anthropic 或者 OpenAI 最新、最强大的大模型攻破的，那大家也就认了，毕竟对方技术确实强大。但实际上，这次系统是被一种极其低级的攻击手段攻破的。从网络安全（Cybersecurity）的角度来说，不讲太高深的原理，只看最底层的几种手段：最常见也最低级的，就是发一封钓鱼邮件，声称中彩票了让点击链接，点进去之后要求输入账号密码，这属于社会工程学攻击。而这次的漏洞，则是通过字符转换绕过防火墙，本质上相当于一种 SQL 注入。
防火墙原本的机制，是紧盯用户输入进来的所有内容，只要检测到特定关键词，就会判定具有黑客攻击嫌疑，从而由服务器直接拦截。然而字符转换的逻辑在于对关键词进行变形。比如在 SQL 语言中需要执行 SELECT 查询，攻击者可以把字母“e”替换成 ASCII 码，或者换成某种特定的 Unicode 编码，甚至写成斜杠或百分号后接一组数字的形式。在系统解析时，这个百分号或斜杠加数字依然等价于字母“e”。攻击者通过这种字符替换拼接出查询语句，如果防火墙的防御规则比较粗糙、级别过低，就会误以为输入内容不包含 SELECT 关键字，从而直接放行。
这种攻击手法非常基础，计算机专业或者网络安全专业的本科生在课堂上都能学到。不仅如此，Oracle（甲骨文）早在 6 月份就已经针对该漏洞发出过安全警报，但直到 9 月份，相关系统依然没有升级打补丁。管理该招聘网站的 FBI 部门完全是外包出去的，就像此前 China GT 赛车现场的业余保障一样，找一个一天领 60 块钱的老头拎着灭火器应付了事，这里的运维甚至比那种草台班子还要草台班子。
数据库安全规范缺失与三方背锅推演
这样的敏感信息全都堆放在一起，本身在架构设计上就存在严重问题。首先，存放在数据库里的敏感数据必须经过加密处理。其次，在库表设计上应当做纵向和横向的隔离，比如用户的姓名、年龄等基本信息存放在一个数据库中，而社会安全号（SSN）等核心敏感信息则隔离存储在另一个独立的数据库里。这样即便其中一个数据库被攻破，攻击者也只能拿到孤立的姓名或年龄，无法直接把人和敏感身份信息对应起来。数据库本该经过多层交叉加密，但这次却被直接端掉，安全防护形同虚设。
此外，在数据生命周期管理上也缺乏基本常识。例如三年前、五年前提交申请但最终未被录取的应聘者，其数据属于非常用的历史冷数据。这些数据根本不应该和在职正式员工的日常活跃数据混存在同一个线上库里，而应该归档到低频访问的冷数据库中。这就像居家过日子，指甲刀、掏耳勺、牙刷这类每天或每周都要用的日用品，会放在随手可拿的显眼位置；而冬天扫雪用的雪铲和扫把，一年到头只用一两次，平时就该收纳在车库或地下室的角落里。那些没通过面试的人员档案就是冬天的雪铲，理应被隔离归档，根本不需要放在每天都能直接联网访问的系统里。连这种基本规范都没有落实，整套系统的管理令人匪夷所思。
这次安全事件爆发后，主要有三方需要承担责任：
第一方是甲骨文。因为底层使用的是甲骨文的技术架构，即便甲骨文曾发布过漏洞预警，责任依然难以完全撇清。如果这次最终由甲骨文全盘顶锅，其后果对甲骨文将是致命打击。甲骨文当前正在大力押注 AI 数据中心建设，整体现金流与债务杠杆已经极为紧绷，其债券评级目前仅比垃圾级高出一个级别。一旦因安全丑闻导致股价大跌或评级被下调至垃圾级，机构投资者受制于风控纪律将被迫强制抛售，而无法像散户那样逢低补仓。届时甲骨文很可能沦为 AI 领域的“雷曼兄弟”，其债券崩盘将直接引爆其他 AI 企业的融资链条，因为当前整个市场的资金链条本就处于极度紧绷的状态。
第二方是 FBI 内部的安全监管部门。系统出现如此低级的技术漏洞，内部安全把关存在重大失职。
听证会问责与后续处理猜测
从责任追究来看，即便最终 FBI 局长本人不引咎辞职，其手下主管网络安全的分支负责人也必然难逃辞职下台的命运。无论届时前任局长还是海格塞斯等高层如何博弈，也不论民主党还是共和党，都无法在这个问题上为其开脱。这就如同当年世界杯巴西队在主场被德国队打出 7 比 1 一样，主教练无论找什么没休息好、对手太强的借口，都注定只能引咎下台。
至于后续走向，国会情报委员会必然会启动调查并召开听证会，共和党内部也同样会对该事件展开问责，因为事件性质过于恶劣，犯下的完全是低级失误。
在数据追回和善后方面，面对如此敏感的信息泄露，外界也猜测官方是否存在与黑客组织私下“招安”的可能性。明面上官方肯定必须保持强硬姿态，严厉宣称要将黑客绳之以法、绝不妥协，否则无法维系执法尊严；但在台面之下，也不排除私下达成协议的可能，例如以支付报酬、提供岗位编制等方式换取数据归还，等几年后数据敏感度自然下降再做处理。
实际上，在事件被公开报道后的整整一周内，相关团队一直在全力排查泄露源头却始终未能定位，直到近期才陆续抛出一些技术细节。然而这些被公布的漏洞点究竟是真正的泄露源，还是为了应对舆论压力而仓促推出来的“替罪羊”，目前依然存疑。这类似于侦办重大恶性案件时，数天搜捕无果之下先抛出部分消息安抚公众与媒体，而实际上大量探员仍在后台继续搜寻真正线索。整起事件波及范围极广，后续深远影响至今尚未完全显现。
个人背调调侃与国足友谊赛溃败
在此次数据泄露波及的人员中，早年申请过相关职位的申请者信息也面临曝光风险。现场有人调侃申请没被录用反而免去了后续麻烦，对方要是没招录那是“有眼不识泰山”，否则有专业人士把关或许就不会出现这种纰漏。席间还打趣称早年若有应聘背调，个人的社交圈和交往经历恐怕也会连带被扒出来，以至于 3TB 的数据量都不够装，至少得有 5TB 的体量。
随后话题转到了体育赛事。当天早晨有消息传出，巴勒斯坦在一场客场友谊赛中以 5 比 0 大胜中国男足。该消息最初甚至被部分人当作假新闻，因为巴勒斯坦在国际足坛一直被视为弱旅，本土甚至因为约旦河西岸和加沙地带的冲突而长期缺乏固定的主场，然而国足却在比赛中净负五球。
由此引发了对中国男足与男篮近期竞技状态的讨论。中国足篮两大项目近期在舆论场上屡遭指责。在不久前的亚运会上，中国篮球在四个主要比赛项目中“四大皆空”，无一打进决赛，最终仅收获铜牌。而对比 2018 年雅加达亚运会，中国男女篮在四个项目上包揽了全部 4 枚金牌。业内分析认为，中国篮球的这一轮衰退周期实际上始于 2019 年，算到 2026 年已整整持续了七年之久。
中国篮球的衰退周期与中日韩对抗史
中国男篮进入长达七年的下滑周期，背后交织着亚洲对手推行球员归化以及国际篮联政策调整等多重因素。
在以往的亚洲篮坛格局中，中国男篮虽然在世界大赛上的最好成绩仅为前八，但在亚洲赛场长期扮演霸主角色。面对绝大多数亚洲球队，除了伊朗等少数传统劲敌外，中国队基本没有心理包袱。在对抗伊朗、黎巴嫩等队伍的时期，只要有姚明在阵中坐镇内线，在亚洲赛场几乎呈现绝对统治力的碾压态势。
彼时中国队面对日本和韩国队时优势极为明显。当时的日本队整体身材偏矮，实力相对羸弱。而韩国队在亚洲篮坛具备很强的竞争力，在某届决赛对阵中国队时曾给中国队制造了巨大麻烦。韩国队的核心打法是三分球奇准，后卫球员往往刚过半场就果断出手远投；而中国队则依靠姚明在内线的绝对制空权，基本只要球传到内线就能直接扣篮得分。那一时期韩国队也曾拥有一名高大中锋河升镇，河升镇后来虽然进入了 NBA，但多数时间只能在替补席充当挥毛巾为队友加油、递水的边缘角色。
日本男篮的崛起与归化球员优势
自 2019 年起，日本篮球全面发力球员归化政策，由此开启了显著的上升期。中国篮球下滑的这七年，恰恰是日本篮球飞速进步的七年。日本一方面打造了成熟的 B 联赛本土职业体系，另一方面大力引入混血球员与归化球员。如今在男篮和女篮领域，日本队的整体战力已让中国队感受到全面被压制的被动局面。
当日本男篮集结全主力阵容出战时，已经具备了与欧洲强队正面对抗的实力。其核心阵容中拥有八村垒这样身体素质出众的日非混血前锋，其身体对抗和运动能力在亚洲赛场处于绝对碾压级别，虽然在黑人球员群体中生理素质不算顶尖，但在亚洲同位置对抗中占据极大优势。在内线方面，日本队归化了来自美国的白人中锋霍金森（Josh Hawkinson），极大补强了篮下攻防与护筐短板。在外线方面，日本队拥有多名兼具投射能力与 NBA 经历的小后卫，在季后赛级别的高强度防守对抗下，外线三分球命中率仍能维持在百分之五十以上。尽管这些外线球员在纯身体静态天赋上无法与美国顶尖后卫相比，但凭借出色的投篮准星以及扎实的高对抗适应能力，完全不惧怕常规身体对抗，展现出了极高的竞技水准。
亚洲体育的归化趋势与中国体育的现状
中国队打不过日本队其实很正常。从体育层面上看，现在的体育队伍都在推行所谓的企业化运作。过去国家队讲究的是国家荣誉，强调必须使用自己本土培养的运动员；而现在包括日本乒乓球队在内，其核心主力张本智和本身也不是日本本土血统，而是一名归化选手，原本是中国人。在篮球方面，日本队走的是归化结合混血的路线。如果各方都在大力推行归化，中国队就很难继续保持亚洲霸主的地位。
回顾之前的足球项目，中国足球在归化方面的推进步伐甚至比篮球还要迈得更大，引入了一些归化球员。然而横向对比来看，像印尼队以前大家都认为是弱队，但现在印尼队整支队伍基本都是荷兰人在踢，面对这样的阵容，中国队踢印尼感到吃力是必然的。再看巴勒斯坦队，他们的球员现在普遍都在欧洲各级俱乐部踢球，整体身体素质明显更强。这就导致中国队在亚洲足坛只能沦为三流水平，篮球也正在逐渐滑落到二流。在当今全球体育的归化大潮之下，中国传统的体育模式已经难以维持竞争优势。
日本永住新规与针对合法移民的反移民政策
从体育领域的这种开放与封闭逻辑延伸来看，日本最近出台的永住新规同样值得关注。这项新规大幅调高了申请永住的门槛和相关费用。在前期经历了多次讨论后，新规于10月1日正式落地，其中永住申请的费用直接从一万日元上调到了二十万日元，足足翻了二十倍。在所有调整条款中，这一项规定显得尤为不可思议。
日本当前的移民政策存在一个非常反常的逻辑。在社交平台X上，经常能看到有人辩解称美国在反移民、欧洲也在反移民，以此认为日本推行反移民举措并无不妥。但必须看清欧美反移民与日本反移民的本质差异：美国社会大众反对的主要对象是非法移民；欧洲社会反对的重点则是难民群体，例如乌克兰危机、阿拉伯之春以及叙利亚战乱期间涌入的大批战争难民，难民并不等同于合法移民。然而日本的情况截然不同，它所排斥的反而是经过层层严苛筛选的合法移民。对于自己精挑细选出来的人才依然排斥，这在全世界各国的移民争议中显得极为罕见。
以美国的合法移民为例，每年的配额十分有限，层层筛选下来的都是外语能力极其拔尖的人才。许多当年申请赴美移民的人，都需要备考GRE、托福等高难度考试，其英文阅读与学术水平甚至超过了许多美国本土普通民众，具备了极高的个人条件才得以获批。同样地，很多来到日本的合法移民，其日语表达与读写水平比日本本土民众还要扎实，行事作风甚至比日本人还要融入日本社会，然而日本目前政策针对和收紧的恰恰是这批合法移民。
日本产业衰落的外部原因与引入外来人口的需求
探讨日本近年来的发展停滞与衰落，原因确实与外部外国人有关，但根本原因在于产业层面的外部竞争。日本原有的许多支柱产业，基本都被中国大陆、韩国以及中国台湾逐步瓜分取代。日本自身未能及时培育出新的核心产业，而面对周边地区成本更低、拼劲更足的下位替代品，日本的原有产业优势被彻底蚕食。因此，日本的衰退确实源于外部外国人的产业竞争，但绝非源于生活在日本境内的外国移民。
相反，日本作为一个深度老龄化的社会，极度需要吸纳外来人口来填补劳动力缺口。现实中有大量基础岗位是日本本土年轻人不愿意从事的，例如医疗机构和养老院中的护理人员，特别是照顾失能老人的护工，许多都是依赖肯吃苦耐劳的外国务工人员在支撑。不仅在基层劳动领域，在科技创新和商业活力方面，外来人才同样不可或缺。正如同美国依靠全球人才不断激发创业公司的创新闯劲一样，日本本土年轻人生活在相对安逸舒适的环境中，缺乏冒险创业的内生动力，因此引进移民对日本的长远发展本应是大有裨益的。
中美体育联赛机制对比与闭门造车的局限
中国足球和篮球之所以出现水平下滑，国内职业联赛的温室环境是一个关键因素。国内联赛本身具备很强的市场吸金能力，由于本土文娱体育消费市场相对稀缺，球迷即便没有太多其他选择也会持续关注联赛，这让本土球员能够极为轻松地赚取高额薪酬，日子过得十分优渥。同时，国内联赛对外部竞争设置了严密的保护机制，对外援名额施加了诸多限制，并制定了异常繁琐的参赛规则。
以CBA联赛为例，过去的规则甚至精确限制了外援在每一节的出场时间。今年推出的新规变成了所谓的“四节七人次”，且规定最后一节只能使用一人次外援，四节比赛累计总共只能使用七人次，规则几乎年年变动、极为复杂。这种限制的根源在于联赛管理方对失控竞争的担忧，例如此前曾有放开外援限制的尝试，当时四川队凭借外资引进了三名强力外援直接夺得联赛冠军，随后外界便普遍认为外援过多破坏了比赛平衡。
然而，对外援名额的强行限制，实质上压低了整个联赛的最高竞技水平。反观NBA联赛，其运作完全不存在国籍或外援的名额限制，奉行的是纯粹的实力原则，哪里的球员能力最强就签约谁，汇聚全球顶尖战力。虽然近年来美国本土球员的统治力有所下滑，但高水平竞技环境带来了水涨船高的效应，本土球员在与全球顶尖高手的同台对抗中也能持续提升。而中国联赛在保护机制的庇护下完全丧失了这种环境。如今NBA最具统治力的五大巨星——约基奇、文班亚马、东契奇、阿德托昆博（字母哥）以及加拿大的亚历山大，全部是非美国本土球员，正是这种彻底开放的竞争铸就了顶级联赛的水准。
中国篮球和足球要想实现真正提升，唯一切实可行的路径就是融入这种开放机制，顺应竞技体育“能者居之”的发展规律。只有让真正具备顶级能力的人参与高强度竞争，整体水平才能提高。而目前的现状是，本土球员在身体素质和运动天赋上本就不占优势，日常训练强度又明显不足，长期养尊处优导致国际竞争力每况愈下。在这种情况下，要么走彻底开放和规模化归化的道路；要么就彻底打破温室待遇，取消高薪联赛，实行准军事化的高强度集训机制，重回类似极度严苛的训练体制。除此之外，闭门造车没有第三条出路。
中美教育模式差异与高强度竞争的传导
竞技人才储备匮乏的深层根源，还在于底层的人才培养结构与社会选拔机制。在中国当前的社会环境下，青少年群体绝大多数并未将体育竞技视为核心人生出路，学生时代的核心重心始终是应试升学，体育运动在家庭与学校层面长期缺乏足够的重视。
相比之下，美国青少年在课后普遍参与各类正规体育竞赛，其运动表现能够直接为大学申请提供显著助力。而在中国，除少数特定体育特长加分渠道外，绝大多数孩子依然必须通过千军万马过独木桥的高考来争夺优质教育资源。在这一选拔机制未发生根本改变的前提下，体育竞技的新生力量主要依然局限于传统的各级体校系统，人才选拔的基数和空间非常有限，大量极具运动天赋的人才早早流向了应试升学路径。
这种高度集中的应试内卷，最终进一步延伸至社会经济层面。整个社会的年轻群体都在全力读书内卷，走向职场后还要面临就业竞争与严苛的工作环境。这种极度残酷的内卷竞争，在客观上不仅挤压了国内的就业空间，也通过强大的产业出海竞争挤压了日本等外部国家的产业空间。日本如今陷入发展困境，正是因为面对中、韩、台等周边地区更强烈的拼搏与竞争压力时，自身仍试图维持原有的养尊处优状态，最终在产业竞争中全面落败。
日本面对竞争的两条路径与巴勒斯坦球员的生存动力
目前在体育领域，日本凭借积极开放与归化政策呈现上升势头，但在经济产业领域却处于持续下滑通道。如果日本真想扭转衰退态势，既然产业冲击来自外部竞争，其合理的应对手段只有两种：其一是将本国人才大规模派遣到海外去学习先进经验，去学习周边地区的拼搏精神与高强度工作机制；其二则是如同体育领域接纳张本智和一样，积极引进中国、韩国及中国台湾等地的优秀人才，在本土激发正面竞争。
然而日本当前推行的政策却背道而驰，试图通过提高门槛将外国人才排斥在外。这种做法好比在职业联赛中拒绝引进高水平外援，或者明明经过严格筛选引进了外部人才，却既看不上类似马布里这样的顶尖归化力量，又嫌弃引进的中国人才虽然业务能力过硬但不愿盲从日本传统规矩，因而试图通过苛刻的移民门槛将其拒之门外。这种心态与中国国内部分球迷排斥归化球员的情绪如出一辙——部分舆论固执地认为十四亿人口不可能选不出十一个能踢好球的人，但现实是真正专注且具备职业素养的人才极度匮乏，在温室保护下挑选出来的往往是缺乏拼劲的特权球员。
与之形成鲜明对比的是巴勒斯坦足球队的表现。巴勒斯坦国家队之所以具备极强战斗力，是因为其绝大多数国脚都在海外各级联赛踢球，如果他们在球场上不能拼尽全力，失去职业合同后就不得不返回战火纷飞的本土生存。巴勒斯坦全队的身价总计大约在740万欧元左右，而中国国家队全体队员的身价加起来仅有342万欧元。在面临如果不拼命踢球就必须退回艰难处境的现实压力下，巴勒斯坦球员在场上展现出了极强的求胜欲望与拼搏精神，其表现远非身处安逸环境的特权球员所能比拟。
这再次印证了日本移民政策的逻辑矛盾：要想国家保持活力，要么敞开大门引入外部人才参与竞争，要么打破内部安逸、主动向外部先进经验学习。如果选择筑起壁垒、将外部竞争力量排斥在外，只在封闭系统内保护本国平庸力量，其结果必然如同闭门造车的体育联赛一样，关起门来或许能给本土人员提供看似充分的机会，但一旦走向国际舞台直面真实竞争，依然难逃溃败的结局。
乒乓球现状与樊振东前往德国联赛
体育竞争中的这种现实反差不仅存在于足球和篮球，在原本属于中国传统优势项目的乒乓球领域也开始显现。在过去中国乒乓球处于绝对统治地位的时期，外界普遍只关注最终夺冠的简要赛果与新闻标题，对其内部动态关注并不多。但随着近期中国乒乓球队在国际赛场上的表现出现波动，相关话题在各大网络平台引发了广泛讨论。
其中最为引人注目的事件，是国乒主力、上一届奥运会男单冠军樊振东远赴欧洲加盟德国乒乓球联赛。樊振东此行并非更改国籍加入德国国家队，而是以职业选手身份加盟德国俱乐部参加当地联赛。这一变动在客观上导致他暂时无法代表国家队参加国内外的亚运会、世锦赛等重要传统赛事。
作为正值当打之年的奥运冠军，樊振东选择离开国家队原有体系出走欧洲，给外界带来了极大的震撼。从海外社交平台TikTok上流传的相关动态可以看到，他在德国俱乐部生活与训练的状态显得十分轻松愉悦，面带笑容，引来了众多球迷的关注与议论。关于其离开国家队训练环境的具体真实动机，当事人并未公开详述，但外界普遍推测其在国内的训练与竞争环境中过得并不顺畅。
从商业化角度来看，乒乓球与羽毛球作为国内传统优势项目，头部明星选手的商业代言与整体收入一直相对可观，樊振东远赴海外显然并非单纯出于商业利益考量，更多原因被指向了内部复杂的训练与人际环境。目前队内围绕新任队长王楚钦存在诸多争议，外界对其资源倾斜与赛场表现评价不一；王楚钦虽曾取得过相应成绩并担任队长职务，但赛场状态起伏较大，多次在关键比赛中打出异常失常的表现甚至被对手零封，这使得国乒内部原有的绝对优势与稳定生态正在面临前所未有的考验。
国乒队内竞争与太子爷争议
世乒赛上被日本的张本智和剃了个光头，打了个三比零还是四比零，引以为笑柄。很多人据说这位“太子爷”在队里，让整个国家乒乓球的环境变得非常恶劣。因为他属于队霸级别，说一不二，关系又硬，所有人都得让着他，最好的资源都得给到他。别人拿到成绩也没有什么出头的方向，所以樊振东远走德国。
但如果完全没有成绩的话，其实也压不住别人。他的水平确实属于数一数二的，但是作风非常霸道，而且经常打神经球，水平不太稳定，有的时候会输球。上届奥运会他止步十六强，作为队长和一哥，在奥运会这么重要的比赛止步十六强就很离谱，别人心里肯定多少会有不服气。
最近有一场比赛是他和国内的小选手林诗栋打决赛。打决赛的时候，他被林诗栋给剃了光头；之前跟日本选手打团体赛的时候也是被剃了光头。有意思的是，林诗栋在赢球接受采访的过程中，脸上没有任何笑容，没有任何激烈的神情，如丧考妣，不敢说任何“我很高兴”这样的话。包括从赛场回来在机场接机的时候，也是没有任何喜悦的神情。
网友开始玩梗，说对于林诗栋来说有几条出路：第一条出路是远赴德国，栋里面也有“东”，变成下一个东哥，找樊振东变成小樊振东；第二条是加入日本籍，学张本智和，变成小林诗栋；第三条就是被人开盒，曝出睡女明星之类的事件。王楚钦的权力很大，当然这些都是在网上刷到的只言片语和梗。像刚才聊足球一样，一个很厉害的组织发展到一定程度之后，就会出现这样一些比较荒唐的事情。
跑题讨论与体育运动的门槛差异
评论区说跑题太严重了，今天本来聊 FBI，结果变成了体育主题。对 FBI 接触最多的就是“FBI warning”，其他都没看过，顶多接过假冒 FBI 的诈骗电话，对方伪装成 FBI 说有案子，一听明显是个印度人，来自印度的 FBI。网友说傲慢必然导致失败，难得来次直播听听体育赛事也挺好。
聊到青年队，有人觉得中国青年队踢得好，但之前有一种说法是可能这些人的年龄有一些问题。当年易建联是最明显的，相当于降维打击，这也解释了为什么进入成年队之后成绩依旧很一般。好像是改了五岁，跟别人一块合影的时候脸老得跟班主任一样。易建联去 NBA 的时候年龄其实已经挺大了，当时 NBA 在选他的时候也知道这个事情。易建联主要是球商不行，身体素质和年龄其实都不是太大的问题。后来中国队全靠他扛着往后冲，后面对“莲帝”只有尊敬，还是非常值得尊重的。
在泰国和菲律宾等东南亚国家，高尔夫非常流行，场地非常多，价格也很便宜。之前在国内从来没打过，觉得高尔夫是贵族运动，非常贵，从来没想过去接触。来泰国之后发现球场非常多，尝试约了一下，周六周日一场大概合人民币两三百块，平日的话一百多块，办会员甚至更低。后来进一步了解到，这边很多有钱的家庭会培养小孩专门去打高尔夫，然后通过高尔夫申请欧美的好大学，类似于体育加分。
在美国，高尔夫属于平民运动，到处都有打高尔夫的场地。家门口就有很便宜的球场，打一局很方便，很多人都喜欢打。而在日本高尔夫就很贵，属于纯粹的贵族运动，因为跟土地面积有关系。美国土地面积大，到处都是高尔夫球场。去拉斯维加斯，亲戚家住的小区全是高尔夫球场，直接从家里拎着杆子就可以去打。
中国地方也很大，但没有这个习惯，想找个高尔夫球场很难，而且价格都超贵。高尔夫运动是外面传进来的，带有一些滤镜，主要是商务高端人士才有时间去打，再加上商业营销，就形成了这种环境。就像肯德基、麦当劳刚到中国的时候，也是以高端品牌的形象去营销的。
体育运动必须考虑成本。高尔夫得买一套球杆；棒球在日本很普及，但棒球得买自己的手套，手套也挺贵的。而篮球和足球，在穷的地方、小地方，十几个人买一个球就够了。几个波接台，一个框子四五波人，只有赢的人可以继续打，输的人就得下去。小学的时候踢球、打篮球都是出班费，大家集资一人几毛钱、一块钱买一个球，学校有场地，放四个书包当门，也不懂规则，十几个小孩围着球转，非常便宜。
不像棒球、高尔夫得自己准备装备，更不用说帆船风帆这类运动，家里没钱根本玩不起。滑雪也是贵族运动，得自己准备板子，还得去练习。中国最便宜的是乒乓球，小时候在地上或者桌子上放两块砖头就可以开始打。
美国很多 NBA 球星很喜欢打高尔夫，当年乔丹就跟人家打高尔夫赌博，赢很多钱。库里高尔夫打得也挺厉害，库里跟李宁签约，是不是要推出一系列高尔夫品牌。国内中产新兴的爱好是滑雪，在上海工作的时候身边很多人一到冬天就去长白山或者阿勒泰打卡，像一个标签，代表既有时间也有钱。在美国滑雪成本也高，首先得开车开很久到滑雪场，要么自己带滑雪板，要么租滑雪板，还得买一套滑雪服，这些都挺贵的，去了还得找教练教。真爱好的话还得买 Ikon Pass 或者 Epic Pass，很多人两个都买，一年一两千美元一个。
国足输球与商业化体育机制
连麦观众 SP 提到，聊草台班子就想到美国最近的事情，包括聊国足今天也很奇葩。国足零比五输给巴勒斯坦，能输巴勒斯坦零比五太离谱了。网上已经在讨伐要求总教练下课，但也有人说谁来都一样，这种情况可能是故意的，想把邵佳一做下去。巴勒斯坦能凑齐十一个人来踢球、能拿到机票飞过来都已经不容易了，还能输给他们，有人说这是无声的抗议。前两年还输给泰国一比五。
国内足球怎么重视都发展不起来。国内有一个现象：一般商业化特别好的运动，国内通常都做不太好；而个人化的运动、能够走举国体制的运动，就做得特别好。体育非常烧钱，早期想要快速实现金牌计划，肯定去找大家投入没有那么多的行业去搞。
当年搞女足也是这样，因为其他国家都不太重视，中国女足就很强；后来各个国家重视了，女足就下来了。最近女篮也是，亚运会好像只拿了个第三名，打不过韩国也打不过日本。虽然个子比较高，但是打法非常陈旧，还属于用一个很高的中锋（张子宇）站在那里往里吊球，存在路径依赖，玩的是二十年前的篮球，一直没有跟进现代篮球。现代篮球流行小快灵战术，控卫控球这块一直没学会。之前北京队的一个教练还说过“我们不需要像库里这样的球员”。
中国女篮之前有打 WNBA 的球员，这次没回去参赛。WNBA 本身的水平也很一般，全明星赛两边各种投三不沾、投三分九不中。对于竞技体育来说，女子比赛确实很多时候不如男子比赛好看。
不过女网是商业化做得比较好的，打得来回比较好看。商业体育比赛里女排可能比男排好看一点，因为男排球速太快了，根本看不清杀球，对观众来说观赏性差一些。必须考虑到运动的观赏性。之前很多 WNBA 的球员要求涨工资、穿抗议衣服，要求跟 NBA 球员保持同样的薪水和联盟盈利分成。但 WNBA 本身就是一个亏钱的联盟，根本不是盈利机构，不可能按照男篮的市场价格去给她们开薪水。
扶持限度与政府数据泄露讨论
我觉得给予一定的扶持是可以的，但是过度的扶持其实就已经很不好了，而且如果他还要这么高的工资。
看到评论区大家对于体育的讨论，已经觉得我们聊跑偏了。这个话题确实怎么都聊到体育上去了，不过我觉得可能大家对于 FBI 也并不是特别了解。关于泄密这件事情，我不知道中国国内应该好像也没有发生过这种严重的情报泄露。之前好像有什么政府网站把信息放到网上去，泄露了很多人的信息，好像国内也是一个外包的环节，外包给具体的数据公司。
之前好像说上海公安局那边流出了一大批信息，这件事情之前在 X 上面有报道过，但是这个东西是不是真的大家还不太清楚。主要是因为数据量级太大了，其实在客观上没办法去验证。
其实这种信息泄露各个国家的政府可能都会遇到，这也说明很多政府内部确实存在草台班子的现象。尤其在现在这样一个人工智能功能这么强的时代，信息泄露所造成的影响肯定会更大了。我看到 Anthropic 还专门出了一个针对 GLM-4（或 GLM-4.5）所做的分析，说开源模型已经达到了非常高的网络安全隐患。我不知道他是不是为了给开源模型做某种商业推广，但是其实起到了一定的客观效果，就是告诉大家这个模型的性能已经达到了一定的水准。但另一方面，我觉得 Anthropic 的真实目的其实很简单，就是要向外界宣布这种模型的安全性问题变得非常重要，各国应该建立起相对应的监管机构，然后让它和 OpenAI 形成这样一种双寡头的垄断机制，这样才能够把行业的高利润给保住。要不然的话，被这些中国的大模型持续冲击下去，他们的商业盈利可能会成为一个巨大的问题。
Anthropic 的老总平时就很喜欢扮演这种类似上帝的救世主角色，给人感觉就是非常喜欢站在道德和规则制高点上去循情。
H-1B医生猎巫与医疗体制瓶颈
我以为之前路飞会讲这件事情，最近在 X 上非常火，就是很多 MAGA 群体在搞 H-1B 猎巫。他们曝光说纽约罗切斯特那边的一个医院，里面的很多住院医全都是外国国籍的，美国本地培养的学生很少。美国本国的医学生很少，很多住院医都是从印度、巴基斯坦招募过来的。然后就有人把矛头指向很多美国医院都在大量使用外国医学院毕业的医生。这个事情在网上闹得沸沸扬扬，很多人质问为什么美国医院全都是持 H-1B 签证的医生，为什么要用这么多外国医生？
但这件事情的客观本质在于：第一，美国医学院本身就不扩招，美国本土极度缺乏医生，如果这时候不去引进、进口外国医生过来，那美国普通人看病该怎么办？
我不知道周围大家最近有没有在美国看过病的经历。我有朋友之前去看病，整个就诊过程中挂的是急诊，然后坐在那里硬生生等了四五个小时。还有一个朋友陪他老婆去医院也是挂急诊，两个人坐在急诊室等了将近七八个小时。大家想象一下，因为极度缺医生，目前的医疗排队现状已经恶化成这样了，结果那些人现在还要把这些外国医生全都给赶走。
其实现在很多社会问题在处理时，都不去解决事情的根本问题，而只是去针对表象。根本原因明明是因为极度缺医生，所以医院才招录了那么多外国医生；但民粹观点却觉得是这些外国人抢了本地人的工作，要把他们全部赶走。如果真把他们赶走了，像很多偏远地区，比如红州那些条件非常艰苦的地方，原本就只能靠招募这些拿 H-1B 签证的医生过去，因为他们愿意吃苦、愿意去偏远地方看病。其他美国本土有绿卡、有身份的医生，根本就不愿意去那些偏远艰苦的地区。
而且医学院不扩招只是其中一个问题，还有一个大家常常忽略的严重问题：一个医学生从医学院毕业，到最终拿到独立执照去给人看病，中间必须经历一个漫长的住院医实习期。在那个实习期里，医院基本上是不给他们发工资的。过去有一笔国家拨款的专门经费给到医院，医院拿着这笔专项经费去招收医学院毕业生，让他们在医院里跟着资深老医生一步一步轮转实习。但是关键在于，针对住院医实习的联邦财政拨款这么多年来一直没有增加过。所以即便现在强行让医学院扩招，毕业生出来之后如果没有足够的实习名额和经历，依然无法独立行医。另一方面，美国医生工会群体本身也有极强的动力去限制新医生的市场供给，从而继续维持医生群体极高的收入水平，这个利益卡位因素绝对是客观存在的。所以不仅是医学院入学的入口被卡死，后面的住院医轮转、执照考核等每一个环节都处处被卡，导致医生短缺问题极其严重。
钓鱼攻击、供应链隐患与草台班子
有请下一位连麦观众。这位观众可能在看 YouTube 直播，声音稍微有点延迟，需要直接在 Zoom 里面听。
观众接通后表示自己是人工智能从业者，想重点聊聊关于数据泄露以及 AI 的渗透问题。目前人工智能在渗透和网络攻击方面的能力已经非常严重了。现在很多所谓的小学生，都能利用 AI 从零到一完整写出一个木马程序或远程控制工具。因此目前网络攻防面临的形势极其严峻，特别是针对政府系统的破防。
关于这种攻击到底是需要受害者主动中钓鱼链接才会被攻破，还是有其他途径，通常最常见的方式依然是发钓鱼邮件。比如伪装成一个“公司离职解散补偿方案”的内部文件，受害者点开邮件附件之后，利用以前浏览器或系统的漏洞进行渗透。比如很多 PDF 查看器至今都存在零日漏洞，点开恶意 PDF 文件就会直接在后台触发远程代码执行，被悄悄安装后门。现在的操作系统在打开未知 PDF 时通常会弹出不受信任区域的警告，但在实际场景中，攻击往往走的是供应链攻击路线。在供应链攻击面前，很多传统的防护手段根本防不住。
最近国内搞全国网络安全攻防演练期间，很多地方政府的官方网站直接主动关停了。原因就是这些网站大部分都是外包给第三方公司开发维护的，系统内部漏洞一大堆，他们生怕在演练中被红队打穿，所以干脆直接关站保平安。
回顾之前美国在华情报网被一网打尽的真实历史事件，当时美国中情局将中国境内间谍的联络通信系统整个外包给了一家商业企业，开发了一套用于特工联络的伪装网站系统。结果那套伪装网站留有一大堆极其明显的系统指纹和网络特征，更荒谬的是，后台服务器的 IP 地址根本没有套任何 CDN 代理进行隐藏，直接裸露挂着美国政府网站同网段的真实 IP。中国安全部门顺藤摸瓜，通过网络特征和服务器直接锁定了所有联络节点，导致美国部署在中国的线人和情报网被一锅端。这再次印证了即便是顶尖情报机构，其外包工程同样充满了不可思议的草台班子操作。
AI基建泡沫、算力资产错配与新云危机
至于人工智能行业未来的演进方向，Anthropic 或其他大模型公司未来是否会走向倒闭，从目前的行业发展阶段来看，这些大模型基础设施公司其实跟第一次工业革命时期的蒸汽机与铁路基建公司非常类似，它们属于纯粹的基础设施建设者。按照产业规律，未来这里面绝大多数公司注定会面临倒闭。中国的大模型厂商把 token 调用成本打得极低，价格战打得太凶残了，大模型公司如果未来在 token 接口上收不上来钱，前期投入极其高昂的训练成本根本无法收回。
严格意义上来说，他们并不单纯是类似柯达那种被新技术颠覆的困局，他们面临的最大困境是成本控制与资产属性问题。目前大模型公司的核心重资产几乎全都是高性能计算卡，而算力卡最关键的是显存与算力堆叠。大模型其实不需要那么多虚浮的所谓泛化智能，在 GPT-3 时代大模型训练消耗的数据量就已经逼近人类公开发布数据的极限了。现在各大模型厂商提升性能的普遍做法，是通过超长上下文 token 以及跨领域的巨型 token 向量表示来激发所谓的抽象推理能力。而这种宏观推理逻辑，通过多智能体协作与工具调用完全可以被工程化复现。OpenAI 推出的 o 系列模型实际上就是想往这个推理链的方向走，但这必然会催生一个完全不同的垂直应用产业。
将这次 AI 浪潮与第一次工业革命进行类比：第一次工业革命最初人们认为蒸汽机只能用来在矿井里抽水，后来才发现它可以安装在轨道上驱动火车拉动工业运输；过去的 AI 很多人觉得也是泡沫，以为只能完成简单的文本摘要，直到现在全自动智能体出现后，它已经在实质性接管很多复杂工程。目前有些资深开发者每天的代码提交量达到三万多行，其中两万多行是有效业务逻辑，剩下的都是自动化生成的覆盖代码。
当然，AI 永远无法完全取代人类的某些核心能力。比如在实际工作中面临工程路径与业务覆盖面的两难权衡时，这种涉及真实代价评估、权衡取舍以及责任背负的决策能力，AI 是绝对无法替代的，因为 AI 不需要为系统的崩溃与财务后果承担代价。
至于工业革命时期英国为什么会爆发极其惨烈的“铁路泡沫”，其根本原因在于基础设施的供给严重过剩。当年修建一条铁路线路，按照当时的货运运费测算，如果整条线路上只有一家公司运营，其客货运收益是完全能够覆盖建设成本并盈利的。但是资本狂热导致两个城市之间平行修建了太多条铁路，运力严重过剩，各家铁路公司为了争夺客源只能恶性降价打价格战。更致命的是，铁路建设的资金期限与现金流回收周期发生了严重的久期错配：建设方借了大量高利息的短期债务去修路，而铁路运营产生回报的速度极为缓慢，短期现金流根本无法偿还到期的本息，最终必然导致资不抵债并大面积破产崩盘。很多企业在狂热期根本没有意识到自己卷入了一场泡沫，等意识到的时候流动性已经枯竭了。
把铁路泡沫的模型直接套用到当下的 AI 基础设施行业，未来大部分提供算力云、新云（Neo-Cloud）的中间商公司注定会大面积倒闭。很多厂商做的大模型推理推理链产品，实际表现往往不如预期。像 CoreWeave 这类公司，早年是做比特币挖矿起家的，乘着生成式 AI 的风口摇身一变，包装成了高端 AI 数据中心与算力云服务提供商。他们购买英伟达芯片和 GPU 硬件的巨额资金，几乎全靠在公开市场上发行高息垃圾债进行债务融资，有些债券的票面收益率甚至高达 13% 到 14%。
这类新云公司的商业模式极其脆弱：资产端借着两位数的高息长期债务，负债成本每分每秒都在产生；而收入端却只能依靠客户按小时短租 GPU 算力来获取短期现金流。在行业算力极度紧缺的特定时间点，某些高端 GPU 显卡的租赁价格被炒到了每小时 8 美元甚至 9 美元，他们便按照这个峰值租金去线性外推全年的经常性收入，做出一套看似能够打平成本并盈利的财务模型。然而，一旦全球各地新建的数据中心相继完工并网，GPU 算力供给瞬间爆发，算力租赁价格必然断崖式下跌。在租金急剧下滑的同时，他们每个月还必须刚性偿还极高利息的债务，整个资产负债表与现金流模型会瞬间崩塌。
甲骨文（Oracle）此前之所以针对部分云数据中心合作方发出不可抗力信函，其底层原因就是数据中心的建设与租金成本压力实在过于沉重。如果后方的数据中心无法按时上线交付变现，前台就无法继续承担如此高昂的固定闲置费用，必须通过法律手段缓解现金流压力。因此，一旦市场对通用大模型算力中心的需求增速被证伪，这批本质上只是依靠高杠杆转租算力的“新云”中间商将是第一批暴雷倒闭的。他们的商业模式本质上就是算力领域的 WeWork，干的完全是一模一样的二房东生意。
算力转租、芯片迭代与专用计算卡的局限
数据中心以及算力云中心当前的商业运作模式，本质上与地产转租类似：先向外部借资，从英伟达采购大批显卡，同时买下配套土地与机房，再将机柜和算力切分成小单元高价转租出去。针对这种重资产运营与算力迭代，现场有发言者指出，加密货币矿业公司的挖矿设备在现实中很难直接转型为实际的 AI 算力中心。主要原因在于矿场使用的多为专用计算卡，不仅内存吞吐速度受限，而且架构缺乏通用性；与此同时，英伟达等厂商推出的新一代显卡在性能与能效比上对老一代设备具有压倒性优势。
一旦购买了英伟达最新架构的算力设备并完成上线，其在大模型训练和推理上的单位 token 成本就会显著低于旧款设备。在下一轮竞争中，能够率先掌握新算力的一方就能拥有决定性的成本优势并占据先机。这就直接导致老一代显卡的市场租金大幅贬值、卖不出好价钱，进而使得原有的重资产财务模型面临失效的风险。
面对老设备贬值与淘汰的质疑，另一位从业者从实际业务角度分析了显卡灵活度的核心价值。他认为，当前业内很多实际业务场景并不完全依赖盲目堆砌超大模型，而是普遍采用“小模型带大模型”的架构：通过针对特定任务专项调优的小参数模型，完全能够达到媲美超大参数模型的效果。而在与矿场沟通廉价算力时，实际情况却存在明显落差：矿场的专用计算卡因为架构高度特化，完全无法运行这套模型流水线；为了控制成本，企业只能转而采购老一代的通用硬件。这也导致了当前一种奇特的行业现状：许多团队在实际业务中仍在大规模使用五年前甚至十年前推出的老款 CPU，例如至强 E5-2660 v4 等配置。
智能体时代 CPU 与 TPU 的价值探讨及 API 商业模式
在探讨硬件架构重心的转移时，有观点指出，随着 Agent（智能体）技术的全面爆发，整个计算架构中 CPU 的重要性正在被大幅推高。市场上英特尔股价受到的追捧，背后很大程度上就反映了这一趋势。反观 TPU 等专用加速芯片，由于其专项计算架构完全牺牲了灵活性，导致试错成本极高。硬件唯有具备灵活度，团队才能在涌现出未知的新技术时，随时低成本地切换到跑小模型等多种路线上去尝试；新技术的出现不可预知，背后需要极多的试错冗余。矿场的专用计算卡之所以算不上真正的通用显卡，正是因为其存储和计算无法灵活复用。从智能体系统的实际运行成本来看，目前最大的开销很大一部分并不完全在 GPU 显卡计算上，反而是调度、环境交互与逻辑处理等 CPU 计算构成了主要成本。
随后，现场对话切入到大模型厂商的 API 商业模式问题。有人提问，当前大模型厂商是否应该长期向外部用户开放 API 调用。如果像 Anthropic（AA 社）或 OpenAI（欧社）那样收回外部 API 调用权限，转而由自己全包商业化产品，收益是否会远高于单纯靠 API 售卖 token。针对这种观点，有发言者反驳称，收回 API 会让企业陷入典型的“柯达危机”，即过度的路径依赖会扼杀自身的生态与适应力。
跑分与实测体验的差异：以 Grok 与 Gemini 4 为例
围绕模型能力评测与落地体验，现场讨论了谷歌近期发布的 Gemini（金乃斯）模型及其内部争议。有人提到，业内传言谷歌内部对该模型的实际表现存在分歧，怀疑其在 benchmark 跑分上存在刷分嫌疑，实际体感并没有纸面分数那么惊艳。
对此，有发言者以 Grok 模型为例进行了类比：Grok 早期刚推出时，在各类专项基准测试上的跑分同样极其出色，但实际投入日常使用时表现却十分拉胯，本质上属于典型的“跑分怪”；在很多顶尖大模型的综合横评中，Grok 往往根本排不进前列。针对谷歌推出的新版本 Gemini 4，业内与谷歌内部同样存在分歧：部分内部测试人员认为，尽管在一些综合指标上表现不错，但在核心的编程（coding agent）能力方面，Gemini 4 的实际表现其实依然不如 Anthropic 的 Claude 以及 OpenAI 的编程智能体。
AI 在网络攻防与密码破译中的机制探讨
现场随后就 AI 在网络攻防领域的突破方式展开了问答。有人向 AI 从业者提问：当前不管是 OpenAI 还是 Anthropic 的模型在开展网络攻击或网络安全渗透测试时，所采用的手法究竟是沿用人类黑客过去的现成思路，还是已经能够自创出全新的攻击手段？
相关从业者明确表示，AI 在安全测试中表现出的方法完全是自创的全新路径。它在模糊测试（fuzzing）和攻击构造上，完全基于底层的硬编码逻辑，利用反直觉、人类工程师以前从未设想过的逻辑组合，能够单次并发测试极其庞大的逻辑链路。
现场有人举例反驳，认为这未必算全新逻辑，并提到近期 OpenAI 或 Anthropic 团队成功破译德军密码以及拿破仑时期历史密文的案例，指出 AI 在本质上用的依然是穷举法。
支持 AI 具备全新能力的一方随即进行了深入辨析：关键在于人类大脑与 AI 在处理信息上的本质差异。人类密码学家哪怕掌握了最顶级的理论，人脑的生理极限也根本不可能把多维海量信息同时综合起来并完成全局校验；而 AI 可以在大框架内做到不仅穷尽数据，更穷尽所有组合方法，进而突破人脑极限，这也是近期数学界与密码学界成果呈现核爆炸式井喷的原因。进一步说，AI 生存在一个完全以数据为原生维度的世界，它对网络协议、底层编码和跨领域逻辑的理解是人类难以直观想象的；人类现代密码学经历了上百年的渐进演化，而 AI 则是直接站在跨领域的超底层视角，完全基于数据效率的第一性原理建立高维关联。在实际安全攻防中，这种机制带来了降维打击效果：如果利用特定指令让 AI “破甲”去对常规网站或政务网站进行自动化渗透，十个里面能成功拿下九个，操作门槛已经被拉低到连小学生只要懂得调用 AI 就能轻易打穿防线的程度。
移民局办事效率与议员求助经历
对话随后转向连麦听众 Max 的发言。Max 将话题引向美国联邦政府行政部门的办事效率与体制弊端，直言许多联邦机构完全是“草台班子”。他以移民局（USCIS）的办事经历为例：当事人申请加急审理需要向移民局缴纳近两千美元的加急费，官方承诺如果未能在规定期限内完成审理便会全额退款。然而，Max 在去年办理加急后，案件一直拖到当年九月，移民局才通知未能办理并承诺退款。
在长达九个多月的等待期内，Max 多次尝试联系移民局。首先，官方服务电话极难打入，必须使用特定的语音转接技巧才能避开死循环机器人、最终转接到人工客服；即便成功接通，客服人员也仅是机械地重复承诺“30 天内会有人联系处理”，连续承诺了多次却从未兑现，期间长达一年没有任何移民专员主动跟进沟通。因办事无门且加急退款久拖不决，Max 只能求助于其所在的德州奥斯汀当地联邦众议员 John Carter。众议员办公室介入并向移民局发出官方质询（Congressional Inquiry）后，移民局才于两三个月后给出回执确认催办，最终拖了一年多，Max 直到最近才收到那两千美元退款。这种收了高额费用不给办事、承诺退费又扣住不退的做法，让申请人感觉如同遭遇了强行收取保护费的黑帮。虽然特朗普政府时期大幅削减了移民局编制导致人手不足客观存在，但机构对公众沟通的彻底失能依然暴露无遗。
议员办事与党派立场的争论
借由议员介入退款一事，Max 向直播间的组织者老马提出了关于政治立场的探讨。Max 提到，半个多月前老马曾在路飞的节目中谈及自己的政治立场转变：老马原本支持民主党，但因为当时所在选区的民主党议员拒绝协助解决问题，老马便认为民主党官员尽是草包，转而觉得共和党的施政更符合自身利益。
Max 指出，自己身处德州，出面帮自己解决退款麻烦的众议员正是一名共和党人；虽然自己当时并非选民，对方依然提供了帮助，自己对此十分感激。然而 Max 认为，不能因为某一个具体议员的办事表现就直接升华或改变对整个政党的定性认知。他以二战时期的历史人物约翰·拉贝（John Rabe）为例：拉贝作为德国西门子公司驻华总代表，同时也是一名纳粹党员，但在南京大屠杀期间建立安全区救助了二十多万中国同胞；然而世人显然不能因为拉贝的崇高善举就推导出“纳粹党全是好人”的结论。选民在行使投票权时，出于自身切身利益进行理性选择无可厚非，但若将某个党派奉为宗教信仰般盲信，便脱离了基于是非对错的理性判断。Max 同时观察到，今年德州联邦参议员的选情出现变动，民主党候选人科林·奥尔雷德（Colin Allred）在民调中表现亮眼，领先幅度一度超出统计误差范围，显示出激烈的选情态势。
针对 Max 的质疑，老马当场作出了详细回应。老马澄清，自己当年并不是只找了一位民主党议员，而是把体制内能找的五个不同层级的代表全部找遍了：包括所在选区的市/区级议员、纽约州参议员、纽约州众议员、联邦众议员，以及一个关键委员会的主管官员。在跑遍的这五方代表中，最终只有一位委员会主管愿意实质协助，其余四位民选议员全部推诿不管。令老马尤为愤怒的是，当时他离开议员办公室开车返家，车甚至都还没停进家用车库，邮箱里就已经收到了对方发来的制式拒绝邮件，回复之草率毫无诚意；更讽刺的是，每逢节假日或临近选举周期，这些此前拒绝施以援手的议员办公室却会准时打来电话、发来筹款信，不断催促老马捐款打钱、为他们投票站台。面对这种虚伪作风，老马每次都是直接把筹款信撕碎扔掉。
老马进一步强调，选区议员推诿拒办只是促成他立场彻底转变的“最后一根稻草”，更深层的原因在于他自 2010 年定居纽约以来，亲眼目睹了这座城市长达十余年的系统性衰败。2020 年拜登政府上台后，南部边境非法移民大量涌入，德州与亚利桑那州等地随后将移民转运至纽约等庇护城市，这让纽约的深层治理危机彻底暴露出来：其一，纽约的城市空间与基础设施早已饱和，土地资源根本无力支撑新建大规模住宅，在住房极度紧缺的现状下继续大规模接收无证移民，直接激化了本地的居住矛盾与租房危机；其二，在城市治安已经严重恶化的背景下，市政与执政党政策却反过来打压警察队伍、削减警方预算经费。既无法拓展住房空间却源源不断放人进来，治安持续败坏却选择削弱执法力量，这种政策上的严重自相矛盾与反逻辑，才是促使老马对民主党执政彻底失望、完成“脱粉回踩”的根本原因。
现场其他发言者对老马切身遭遇的处境表示理解，但依然主张对公共事务的评价应当坚持“对事不对人”，不能因单一具体事件抹杀对全局利益与制度平衡的考量。最后，发言者将焦点重新拉回到今年德州联邦参议员的角逐上，认为这场标志性的选战将成为检验两党政治版图变迁的重要风向标。
德州民调与参议员席位争夺
在福克斯新闻（Fox News）公布的一项民调（polling）中，相关候选人的净个人好感度（net personal rating）呈现出明显差距：一方的净好感度为正八（+8），而他的对手帕克斯顿（Paxton）则是负十八（-18）。从这项民调的数据可以看出，在党内选民的支持度方面，泰勒里克（Telerico / Allred 等相关候选人）目前是明显领先帕克斯顿（Paxton）的，在中间温和派选民的群体中也处于陆续领先的态势。
现场有听众提出了一个关于自身联系议员的经历问题：“我当时联系选区议员的时候，我们这儿有两个参议员还有一个众议员。我不太了解具体人员安排，我知道我们这儿有一个参议员叫特德·克鲁兹（Ted Cruz），另外还有一个参议员，前一段时间给我回了一封信，说他很关心我反映的这个事情。我当时也联系了他，但是他在信里提到他已经不再担任任何公职或者职位了，好像说是退休了还是怎么回事。不知道大家对这个具体情况有没有了解？”
针对这个提问，另一位发言者解释道：“好像这就是泰勒里克和帕克斯顿要争夺的那个席位，也就是这个参议员席位的空缺。德克萨斯的这场选举被普遍认为是一个风向标。如果说民主党候选人能够成功拿下德州的这个参议员席位，那么民主党还真有可能会顺势赢下整个参议院的控制权。到那个时候，民主党就实现了全面横扫。虽然不知道这种横扫的局面最终会不会发生，但如果真的发生了，后续的政治局势肯定会变得更加精彩。因为如果民主党拿下两院，我们很有希望在明年就看到国会开始不停地发出传唤令，传唤特朗普内阁的成员。到时候把屏幕上的拉马斯瓦米（印度哥们）、皮特·海格塞斯（海排长）这些内阁官员全部拖到国会去召开听证会，好好的去审一审他们之前所搞的这一系列乱七八糟的事情。”
美国城市治理、红蓝州对比与纠错机制
随后话题转到了关于美国大城市衰退的讨论。有发言者提到：“关于很多人讨论的纽约衰败这件事情，其实我们看到纽约所谓的衰败、芝加哥治理的失败，本质上是整个美国全系列城市和很多地区处于治理下降状态的一个缩影。如果我们仔细去调取和查看红州的数据，会发现红州的犯罪率其实更高，犯罪率上升的幅度也更明显。包括阿拉巴马州以及其他类似地区都是如此，只不过因为像纽约这样的大城市汇聚了全美乃至全世界更多的目光和媒体关注度。”
另一位发言者补充道：“确实是这样。包括阿拉巴马州，包括像堪萨斯州这些地方，许多地方由共和党长期执政多年，但两党政治并没有给当地的社会问题带来真正良好的解决。只是大多数主流媒体和普通公众不会把焦点聚集在那些相对偏远或偏保守的州郡，大多数人的目光始终聚焦在纽约或者聚焦在芝加哥。举个例子来说，在纽约发生一起凶杀案，跟在阿拉巴马州发生一起凶杀案，所引发的媒体舆论效应和公共传播影响力是完全不同的。我们必须要把这种舆论聚焦的偏差考虑在内。”
“当我们审视全美范围内的治理失败时，客观来说，很多红州在整体指标上，比如民众受教育程度、学生的综合测试水平、整体社会的犯罪率等各项宏观数据，往往都比蓝州还要更差一些。这就是目前客观存在的情况。在这个历史发展阶段上，两党在地方治理上其实都没有做到足够优秀。对于生活在美国、持有选票并且对这个国家抱有责任态度的选民来说，核心问题在于做出权衡：在两个选项之中，究竟挑选哪一个在未来更有可能帮助这个国家去实现政策的纠偏与纠错。”
“而且很多人对于美国当下的选举文化可能缺乏深刻的理解。如果你去观察全美各个地方正在进行的选举新闻，尤其是在美国当前政治极化愈发严峻的环境之下，你会发现几乎所有候选人和媒体的新闻通稿全都是在攻击对方阵营。宣传口径全都是说对方如果当选，美国就彻底完了，美国就彻底废了，就会陷入生灵涂炭、民不聊生、大家都没法活了的境地。”
经济通胀困境、工薪阶层选民与文化战争
回到当下的实际经济与选民体感：“以特朗普为例，现在美国的经济状况整体上非常糟糕，通胀率居高不下。但是特朗普在集会和公开演讲中往往完全无视这些客观存在的底层数据，依然继续不断向民众喊话，夸耀说你看现在的股市涨得多高。但很多人可能忽略了一个基本事实：很大一部分普通美国人根本就没有股票账户，他们根本就没有进入股市，完全无法享受到资本利得对收入所带来的任何好处。那么对于这些普通的工薪族打工人来说，他们为什么会对特朗普感到如此愤怒？为什么在今年，很多以前在二四年大选时把特朗普抬进总统府的拉丁裔选民，现在对特朗普的支持率出现了大幅度的下滑？”
“这里面的原因其实非常简单，就是因为宏观经济的实际体感不好，通胀迟迟压不下去，老百姓的日常生活成本根本降不下来。通胀压不下去，谁在台上执政谁就得倒霉，责任就得由谁来背负。特朗普不可能在自己执政已经两年的情况下，还把所有通胀的责任都推给上一任的拜登，这种说辞在选民面前已经完全说不过去了。所以现在面临的局面就是，作为执政党，如果选民的实际生活体感很差，特别是在汽油价格持续高企的情况下，执政党就必须承担全部责任。如果你作为一个普通选民，觉得当前共和党的治理非常糟糕，那这种判断是非常有现实依据的。你平时开车去加油站加个油就全明白了，去加一次油费用随随便便就要六七十美元，油费已经涨到了令人无法忽视的地步。”
“也正因如此，今天可以看到共和党几乎所有的竞选口号和竞选策略，全部都转向了打文化战争。因为共和党目前只剩下这张牌可以打：一旦经济和实际民生问题无法自圆其说，就开始搬出各种诸如 LGBT、反女权打拳等文化战争议题来大肆炒作。他们之所以这么做，纯粹是为了转移全体选民对经济困境的注意力。但是，在当前美国政治光谱中左翼民粹全面崛起的环境下，共和党打文化战争这一招已经不再管用了。因为原本非常弱势的传统左派建制派，现在基本上已经被挤压到了边缘角落，新一代的左翼民粹势力正在迅速扛起大旗。到了二八年（2028年）大选，政局很有可能会演变成一场左翼民粹对决右翼民粹的正面较量，这次的中期选举正是一个关键的分水岭。”
初选机制的民粹化趋势与女性总统议题
关于政治体制的演变，发言者提出了自己的核心观点：“党内初选（Primary election）这个政治机制本身，是非常容易加剧两党各自走向民粹化的。在初选机制的筛选下，往往只有立场极端的候选人，才有可能在党内激烈的初选中脱颖而出。你看看现在纽约州选出了像蒙丹尼（Mondaire Jones / 相关议员）这样的人，再看看密歇根州的民主党候选人，以及其他很多地方的初选结果；而在共和党那边，像德州的帕克斯顿（Paxton）也是典型的例子。这可以说是当前制度运行下的一个必然结果，甚至可以说是当代大众民主体制演进到一定阶段的必然规律。早在很多年以前，许多政治学者就已经在理论上剖析过这一点：民主社会在运行到中后期阶段时，政治极化往往就会演变成这种模式——要么是右翼民粹把社会面临的各种经济结构性危机全部甩锅给外来移民；要么是左翼民粹把所有社会问题一股脑甩锅给资本家和大富豪。最终的胜负，往往就看哪一方更能够成功地转移大众对真实核心问题的注意力。”
随着讨论接近尾声，主持人准备结束本次连线：“好的，那我们今天的这期直播就差不多到这里了。我看时间也差不多了。刚才‘招三的小度’你发言过了，你最后还有什么需要补充的吗？没有是吧，你也是中途插队进来的。行，那我们今天的直播就到这里了。”
在临近下播前，主持人最后回应了弹幕中关于“美国何时会出现第一个女总统”的提问：“关于美国会不会出现第一个女总统，我认为在当前美国的社会与政治环境之下，客观上还不足以支持产生一位女性总统。原因其实非常现实：美国社会中存在着大量的男性选民，无论是白人男性还是黑人男性，从他们内心深处的观念来看，依然很难真正接受由一位女性来出任国家总统。这一点在历史上的实际投票数据中已经表现得非常明确了。为什么民主党在以往的大选中两次推举女性候选人出战，最终却都在总统大选中败选？核心原因就在于此。”
“好的，那我们今天的直播就正式到这里了，非常感谢大家的观看，我们下周再见，拜拜。”