时政与科技热点对谈:币安被盗与开源模型黑客风险、波兰宪政冲突及多国时局 三個水槍手 2026-11-02

时政与科技热点对谈:币安被盗与开源模型黑客风险、波兰宪政冲突及多国时局

17 节

币安被盗与开源大模型黑客威胁

Speaker 0: 对。因为呢,现在最前沿的模型啊,如果是 OpenAI 和 Anthropic 的模型,你要拿那个模型来做信息攻防和黑客行动是非常难的哦。因为这些模型它是闭源模型嘛,它都有一些安全的防火墙和一些安全条例,不能够用于干坏事。它的限制其实很严,你平时能发现一些非常正常的、你自己想做的事情都拒绝做。

但是中国的这种开源模型啊,尤其是像 Kimi 和 Qwen 这种的,之前我们也讲过嘛,如果你有一千多万美元或者两千万美元,——他钱有很多啊——你以这个钱来搭建一个数据中心,你就能把它整个全量的大模型放在本地高速跑。那么这种模型来进行信息攻防呢,能力是很强的。虽然它跟 Anthropic 和 OpenAI 的最前沿模型比,差距还是非常非常大的,但是用来攻击一些比较老旧的信息系统啊,那基本是手拿把掐。

所以最近已经发生了好几个大的事情。一个是很多人家里面的 NAS 系统——NAS,你可能不知道什么是 NAS。

Speaker 0: 对,NAS 是在家庭的一个家用存储系统。

Speaker 0: 不是,数据中心一般指运算,这个 NAS 就是存储。NAS 是一个机器,你可以把这个机器上插好几块硬盘。因为很多人有很大量的数据嘛,那么这个硬盘呢就可以用 NAS 来管理,这个 NAS 就会成为你的存储终端。但 NAS 本身呢也有联网功能,你在外面拿你的手机也可以连 NAS。那么 NAS 的系统呢,这两天就被人攻破了。攻破之后,它的方法,你知道他怎么勒索吗?比如说你 NAS 上假设有 20 个 T 的海量数据——

Speaker 0: 不拿走。我把这 20 个 T 一打包,设置一个密码。也就是说,就勒索你,你要还想要你就给钱。比如你给我一个比特币啥的,我把密码告诉你,而且以后我就不攻击你了。

Speaker 0: 但是这个别人可能没法拿这个盈利啊。那么这个是 NAS 被攻破。

然后呢,PHP 这个全世界非常非常多网站在使用的一个基本架构,被这个 AI 系统发现重大漏洞。这个事儿你可能没关心,这个事儿一直到高市早苗都出来说,高市早苗亲自出来说这个是个很大的问题,大家要重视。因为咱们可能知道啊,这个日本的网络相当的老旧和落后,所以很多就是用很老的架构也不更新。

Speaker 0: 个资泄露是另外一回事,非常非常多。这是 PHP。

然后就是我们今天说的这个币安。币安直接被盗了 63 亿美金。

Speaker 0: 对,如果你只是用普通的电脑,你下载一个小模型是做不到这个的。然后还有那个 Polymarket,Polymarket 就是一个押注博彩网站,它也被攻破。

很多人认为加密货币非常安全,因为它是分布式的。但问题就在这儿,每个人都想炒作加密货币或者使用加密货币,所以虽然它是去中心化的区块链,但你依然要依赖中心化的交易所来完成。对,币安就是这个中心化的交易所。所以加密货币大量去中心化的那种安全都被这个中心化的交易所抵消掉了,实际上你完全没有用到。

那么这次被攻破的呢,并不是加密货币本身,也不太可能。如果要攻破加密货币,可能需要量子计算,量子计算可能攻破加密货币。但这次不是。这次攻破呢,应该是一个工程师的笔记本电脑遭入侵。入侵之后呢,这个工程师的笔记本电脑又通过这个蔓延到了整个币安管理的链上资产的转账与授权。

Speaker 0: 这个就是加密货币本身的不同的功能了。比如这次被盗的有各种各样的加密货币,Solana、Bitcoin、USDT 泰达币等等等等。那么这次被盗的 USDT、USDC 这种美元货币,你知道美元锚定币吗?就是它与美元一比一锚定的这些稳定币。那么这些稳定币呢,USDT 和 USDC 条款是可以锁定非法活动的,所以说这次被盗的这些币很快就锁定了。

但锁定和追回还是两回事啊。意思是说这些币被锁定之后,未来就没法用了,就算是在朝鲜也没办法用。

Speaker 0: USDT 是锁定嘛,和美元稳定币一比一锚定嘛,你持有多少,它跟美元比价就是一比一。

Speaker 0: 对。所以说 USDT 和 USDC 是可以锁定的,那么其他有一些币呢在中间环节,也可以用币安的技术去锁定,甚至追回等等等等的。但这个呢就是非常非常不同了。现在比较一致的呢,就是 USDT 和 USDC 它们是能够锁定,那么其他的呢能追回一些。

但币安这次承诺会填补损失啊,因为币安预留了 63.4 亿美金的资金,那么其中呢有 50 亿涉及这次资产相关的币种。币安从自己的账面拿了一堆,然后如果谁有损失,补这个损失。但这个损失当然在最终补齐之前啊,就看最后能不能实现吧。

因为一两千万美金对于我们来讲是一笔超级大钱,但对电诈集团、朝鲜和其他独裁国家、军阀、很多国家的地方势力黑手党组织来讲是一笔小钱,而且这笔钱的收益是非常巨大的。你想,对一个电诈集团一两千万美金是笔小钱,但他们拿到一两千万美金,那对他们来讲如虎添翼,对吧?所以说包括我觉得哈马斯也掏得出这个钱,就是各种恐怖组织都掏得起这个钱,缅甸军政府肯定也掏得起这个钱,朝鲜也掏得起这个钱,谁掏不起这个钱呢?公民社会掏不起这个钱。一两千万美金对公民社会是笔大钱。

当然公民社会你掏这个钱你也没用。当然公民社会是可以利用最先进的网络来加固自己的防御的,但这个是比较难。因为这种防御本身有技术门槛,绝大多数公民社会如果是非计算机背景的,可能现在两眼一抹黑,你甚至都不知道从何问起。就比如说你现在的防范,你的手机、电脑,你怎么问呢?难道你就打开这个 Claude,说“请你全面扫描我的电脑,看看有哪些漏洞”?我跟你说,这它还做不到,它还真没这权限。它可能能指导你一步步来,就涉及到你要在 terminal 里面输这个输那个,这样那样,其实非常非常麻烦。

所以我觉得这可能会产生一个生意啊,一个很好的生意,就是小型安保公司。比如假设东京现在有个小型安保公司,你把你的电脑和手机拿给他,假设你很信任他,你给他 15 万日元,他帮你做一个非常全面的扫描,还给你的时候是他利用好的 AI 已经帮你把补丁打齐了。这 15 万日元你觉得愿不愿意花?

Speaker 0: 这样吧,那你就先给我 15 万日元,因为这个是我能够做到的。我就从你开始做第一个客户,既然你都已经愿意花,而且现在全世界听众们都听到了,那你就拍 15 万日元给我,然后你把这两个手机密码拿给我,我来给你弄。

波兰宪法法庭危机与政见冲突

当然这个马上在宪法法庭就产生了冲突,警察介入啊等等等等,外面有抗议啊等等等等。那么波兰现在的总统呢,本来在飞往塞内加尔的途中,空中高空直接返航回国,就来做这个事。

那么这个问题的原因是什么呢?就是总统和总理的角力,或者总统代表的偏右翼的波兰保守派和总理代表的波兰亲欧盟派——就图斯克——的一个角力。波兰也是半总统半议会制国家,那总理的职权是要大过总统的职权的。或者说别半总统了,它是议会制国家,是议会制国家。那么现任的总理呢,他应该是之前就任职了,他在波兰当政挺长时间了,他是亲欧盟、亲乌克兰的。那么这个总统呢——

波兰宪政危机与司法制衡争议

欧盟跨境电商处理费与中国国内政策变动

好,这是一些新闻。那么呃第二个比较重要的新闻呢是说回到中国啊,中国这个闭关锁国进一步加剧啊。嗯中国北京和上海地区在公务员的选调生招募安排,嗯,就不再就海外高校来作为招募对象了,就收紧了留学生通过选调生来加入公务员。

央行利率调控与金融系统风险

那么这个操作我的解读是什么呢?我的解读啊是中国现在其实没有大规模降息的可能性了。但是呢银行的压力实在太大了,所以以隔夜逆回购的方式来面向银行,降低银行资金的成本。

苹果智能在国内的整合与落地

Speaker 0: 好好,那么下面一个新闻呢就是中国手中国的苹果用户啊,那么你将在十一月四号拿到苹果这个 Apple Intelligence,苹果智能的这个预览。那么这次为什么在中国能推出呢?就是因为啊这次呢是跟阿里巴巴千问进行整合啊。因为在国外呢是跟 OpenAI 进行整合的。哎,是 OpenAI,是嗯脑子卡壳了,应该是与 OpenAI 进行整合的。那这个在评论区录,大家知道的可以帮我这个呃 fact check 一下。那么在国内的很多功能是跟千问进行整合的。那么整合之后呢,包括文字啊、照片啊、翻译啊、资讯啊,就会比以前的这个 Siri 要好一点点。当然啊因为有了千问之后呢,我认为呃它的治安风险呢也就同步上升,大家也要三思后行。当然啊现在的问题不是特别大,因为苹果这个 Apple Intelligence 啊,它的这个能力比起现在主流的 AI 平台哦,

AI 冲击与代写行业

Speaker 0: 那差的不是一星半点。我也非常怀疑有谁会真的很重度地使用这个 Apple Intelligence,所以我觉得可能性不大。但是大家如果在国内用的话呢,我觉得有一些比较就算顺手的事情啊。因为国内接了千问,有一些比较政治敏感的内容呢,包括一些图啊,还是要稍微去……

Speaker 1: 我严重怀疑国内有一个行业受到了重创。就是以前写什么代写博士论文的那些行业啊,现在可能大家都是 AI。当然老师也知道你是 AI 写的,反正这场全民学术造假的游戏大规模就开始了。原来在北京那个行业,某某某某博士领导人都是要花钱的。

Speaker 1: 写不了,哪有那么多时间呀?加 AI 呀?

Speaker 0: 加 AI,说的就是 AI 嘛。加 AI 一个月写二十个应该问题不大,如果工作流合理的话。因为这一下子市场供应就扩大了嘛,所以价格会下降。比如我一个月写二十个,我就想薄利多销,他们都三十万,我十五万给你写,大家你卷我、我卷你,就卷下来了。当然这卷下来、卷上去都不是好事。

台北贴纸与闲聊调侃

欧洲多国抗议浪潮与财政危机

德国正在从相对平和的抗议转向跟警察持续冲突的抗议。十月三十一号在法兰克福的抗议之后,在当天夜里发生了抢劫和纵火的事件。当然大家一定要分开,这个抢劫纵火者和抗议示威者经常是两拨人。而且网上有大量说抢劫者都是穆斯林,实际上我认为假消息偏多。包括网上有消息说他们抢超市,但猪肉就没动,超市所有东西洗劫一空,只有猪肉被留下。这些都是假新闻。甚至有很多说“你看他们抢了这么多,就那个穆斯林的店他们不去抢”,这些好多是之前巴黎发生黄马甲运动时期的视频被移花接木过来了,现在网上真的是真假难辨。

所以我会觉得这个事情,第一,很多人会谴责学生和抗议者极左,名为抗议,实为抢劫,这个是不对的,抢劫的人和抗议者基本是两拨不同的人;第二,就是用这个抢劫来进行仇穆恐怖的运作。

Speaker 0: 到底是什么呢?首先,这次抗议的引爆点大多数都是年轻人。像德国这次抗议叫做“Jetzt geht’s”,我不知道不懂德文该怎么念,大概意思是说 Gen Z 来解决。Gen Z 就是指一般指一九九六年之后出生的这一代人。

那么共同点都是这个:首先这些国家产生问题都是预算紧缩加通胀。因为在疫情期间,全世界所有国家包括中国都进行了一部分的货币宽松刺激经济,所以那一波全世界很多国家的债务都上涨了。疫情之后大家都有这一波债务紧缩。像石破不也是在日本搞债务紧缩嘛,其实高市他想做扩张,但实际上今年还是在做紧缩。

Speaker 0: 对。因此这次在欧洲,最主要的抗议群体是学生抗议教育经费这些。比如说法国、比利时、奥地利和爱尔兰,诉求很直接,就是教育要增加投入,反对国会删减教育预算。因为国会做经费紧缩,你就要删预算嘛。而且删预算你也知道,民主国家一定是 A 删点、B 删点、C 删点,各边删一点。那么这次就是很多国家在抗议删减教育经费预算。像法国这次主要就是高中,因为经费删减、师资力量不足等等的问题。

所以最主要的是年轻人的教育经费的问题。然后再下一波问题是住房危机,比如西班牙。西班牙就是租房的问题导致一个老人死亡。

所以是欧洲的抗议浪潮,而且这次抗议浪潮很难短期结束。因为你想,如果是移民,比如说国家收紧、抓一批人等等,但这次都是真正的财政危机。

麻烦就在于,这次这个东西很难短期来获得解决,非常非常难短期就能够对这个事情获得解决。而且解决之道也非常的分布分散。如果是地方政府,可能能做一些预算的划拨,但最关键还是要联邦政府。但联邦政府又加入欧盟,联邦政府的预算安排又需要欧盟整体议会的通过,那就是复杂去了。

所以很多人认为欧盟不好,但麻烦归麻烦,欧盟比起日本、中国、美国更不容易发生债务危机,尤其是上次债务危机之后,这次更不容易发生债务危机。那我们这些国家都是说不定哪天……

加拿大与欧盟签署未来联盟

那么这次的巨大新闻呢,就是加拿大和欧盟签了一个协议。

Speaker 0: 这个协议当然是个联合声明,在这个联合声明之上,加拿大和欧盟宣布成立“未来联盟”(Alliance for the Future)。

但这次事情其实在加欧盟这个事上往后退了一步。因为之前是说加拿大要加入欧盟成为观察员国、准会员国嘛,这次未来联盟还就没有提准会员国这个事。所以虽然准会员国没有提……

Speaker 0: 我觉得“去美国化”说大了,但是“去美国风险化”是肯定的。因为这两个经济体都不可能去美国化:欧盟跟美国同在北约之中,军事领域有合作,欧洲有大量的美国军事基地;而加拿大主要的经贸全是针对美国的。所以这两个主体都不可能去美国化,但这两天就是在 derisking from the US,主要是这样的一个情况。

这次双方产生的实际成果是数位贸易协定。数位贸易协定就是加拿大要使用欧盟的数位安全法令和数位协定,所以要纳入到欧盟的这里面。我才发现,这个事我也是最近才知道的,大家千万不要小看欧盟的数字安全法律,现在全世界有很多地区的数字安全法律是完全跟欧盟对齐的。也就是说欧盟怎么改,本国怎么做,包括日本。欧盟的数字安全裁定就会影响日本的数字安全情况,因为日本的数字安全法律是锚定欧盟的数字安全法律的。所以加拿大现在呢……

那么现在呢,欧盟、加拿大也锚进这个数字安全。这个法定第二呢就是关键矿产的融资,然后因为加拿大是个矿产大国嘛等等等等等。然后加拿大也宣布加入欧盟的乌克兰贷款计划,承诺能给乌克兰进行贷款。然后这个双方的这个自由贸易竞争也是有实质性的进展的,所以还是有一定的这个实质性的进展。

当然啊就是到未来呢参与就更多,包括加拿大学生加入欧盟的伊拉斯莫学生留学计划。那么欧盟的科研计划,加拿大出钱和参与;加拿大金融体系和欧盟金融体系的对接,互换银行和保险市场等等等等的。包括我这 direction from US,还包括 direction from Starlink。因为欧盟在建立自己的这个星链计划,加拿大也加入这个计划,一起去建星链等等等等。

最后一个我非常关心,因为现在很明显就是埃隆·马斯克对于星链系统有强大的决策权。对,说给乌克兰断,就给乌克兰断。那台湾也是,台湾现在因为如果海底电缆全被中国切断,台湾也是非常依赖美国的 Starshield,就军版 Starlink 来做。但军版 Starlink 很明显在这次乌克兰会受到埃隆·马斯克本人这个私人决策的影响,而埃隆·马斯克跟中国的关系大家都知道。所以到时候如果完全依赖 Starshield 的话,假设两岸真的开战的话,我觉得台湾的这个军事通信非常的担忧。但如果加拿大跟欧盟合作,能够促使欧盟版星链更靠谱一点,如果欧盟版的新链是一个荷兰的公司和英国的公司,如果这两个公司的星链能够更快速地建设的话,其实对于台湾来讲是一个非常非常重要的事情。所以说他们这个星链合作,我非常觉得赶紧啊。

好,最后我说一个中国经济黑暗论,我们就结束了啊。国家统计局发布十月份的官方采购经理指数重新落回了收缩区间,百分之四十九点三,四个月来第三次。所以上个月呢官方的这个 PMI 到达了五十点一,哎呀,这是欢天喜地敲锣打鼓啊,说你看厉害吧,结果这个月应声下跌。

应声下跌的原因呢也非常简单,我看了看这里面的构成啊,除了进货指数上涨——那是因为油价推涨了之外——其他主要指数包括库存啊、出货啊、新订单啊都在大幅下降,尤其是民营的那个指数下跌得非常快。我觉得民营经济最近遭受这个加税的重挫和重创,是的,这个东西呢都是非常麻烦的事情。所以说这个 PMI 是个参考性指标啊,但这个参考性指标呢——

海外活动与二十届五中全会宣介

Speaker 0: 那个就是 AI 随便弄了一个丑化照片。应该是用以前的照片,然后用 AI 丑化他,审丑化他啊。其实我觉得这个真的能体现出共产党很不堪。就算共产党对海外自由派不满,你这些手段实在有点确实。

好,说完李老师令人高兴的事情,我们就说我党是怎么样拍二十届五中全会精神马屁的。共产党的第二十届五中全会光荣不光荣地闭幕了,反正大家也没什么印象,就是抓了很多人。所以朋友们你想想二十届五中全会,你觉得最重要的一个事情是什么?开除人吗?抓人吧?

斯里兰卡人民解放阵线总书记席尔瓦表示,中国共产党一以贯之重视党的建设,一个重要维度是正确处理党和人民关系。习近平总书记重视严明党纪,强化党的集中统一领导,建设一支廉洁奉公、密切联系群众、过硬的党员干部队伍,对人民解放阵线具有重要启示意义。泰国民主党也说了。马来西亚人民公正党副主席、科学工艺与革新部部长郑立慷表示——

哇,朋友们,全都是一些下三滥党,是不是啊?

社保催告与养老金“三本账”

这个第二结构账啊,他说我们蓄水池的水源可不止一处啊,我们有基本养老保险,我们是社会统筹加个人账户,我们是多元支撑,我们是全国统筹——

养老金代际矛盾与财政分配

国际传闻与中美俄核裁军

Speaker 1: 好好好,接下来我快速说有几个hot take。德国总统施泰因迈尔披露与习近平会晤的细节。他透露自己曾当面向习近平求证有关中美俄三方峰会的传闻,不是说要到深圳开峰会吗?习近平听后左顾而言他:“你听谁……问A答B,你听谁说的啊?”就搞得他哭笑不得啊。就是我们知道这个新闻吧,可见那是一个大乌龙,是不是有可能是一个大乌龙?

台湾赴陆人员警示与两岸现状

大阪街头冲突与杭州佛学院简章

选情预测与民调分析

文中提及的人物和组织