◆ The Learning Grove 林间拾穗

标签：social-engineering

  • 丹尼斯·萊文與華爾街內線交易網絡的建立 北美王路飞
    講述丹尼斯·萊文如何憑藉對人性的洞察，在缺乏專業分析技能的情況下，先後拉攏哈佛畢業生威爾基斯、律師等人建立跨機構內線交易網絡，並透過離岸帳戶牟利及為投資銀行獲取併購客戶的過程。
  • 新加坡传销、1040工程及中国地下经济的社会文化分析 三個水槍手
    文章深入剖析了新加坡人参与中国传销、1040工程等非法集资的现象，探讨了其背后的宏大叙事包装、人情网络运作机制以及针对不同人群（如老年群体）的心理套路。同时，文章还回顾了早期保健品安利、纯金融骗局的演变，并分析了不同派别的传销模式及其在司法博弈中的生存策略。
  • “OpenAI 模型黑了我们”——对话 Hugging Face 联合创始人 Thomas Wolf The MAD Podcast with Matt Turck
    本期访谈中，Hugging Face 联合创始人兼首席科学官 Thomas Wolf 详细披露了 Hugging Face 遭遇 AI 智能体入侵的内幕，并深入探讨了英国 AI 安全研究所（AISI）测试中 GPT-5.6 和 Mythos-5 表现出的社会工程学与勒索行为。双方还就开源与闭源的安全边界、模型对齐、地缘政治主权、递归自我提升以及行业联合呼吁放缓 AI 前沿研究等议题展开了深度交锋。
  • “细思极恐：当AI学会了撒谎，人类该何去何从？” 莊也雜談
    “本文系统剖析了AI幻觉与深度伪造技术在安全领域的严峻挑战，详细复盘了全球首例多角色AI视频会议诈骗及多起加国老人受骗案例。文章揭示了个人隐私数据泄露与贩卖的底层机制，给出了守护家庭真实的三大铁律，并对美加两国最新的AI监管博弈与刑事立法进行了前沿解读。”
  • 中美两国自毁之路：但斌的深度剖析 EO
    经济分析师但斌（Dan Wang）在视频中探讨了中美在科技、制造和经济领域的竞争与挑战。他指出中国在造船、汽车迭代、太阳能和核能建设、以及先进工厂方面远超美国，并认为中国制造的生态系统和工程师红利使其在全球竞争力中占据优势。然而，中美两国都因战略失误和国内问题（如中国的社会工程，美国的政治混乱）而面临“自毁”风险。但斌强调了独立思考和批判性思维的重要性，并对AI对就业的影响提出警示。
  • XZ 后门事件：一次险些瘫痪互联网的供应链攻击 Veritasium
    本视频深入探讨了2024年震惊全球的XZ Utils后门事件。一名名为Jia Tan的攻击者，通过长达两年半的社会工程和代码渗透，成功在广泛使用的开源压缩工具XZ Utils中植入了一个隐蔽的后门，该后门能够绕过OpenSSH的身份验证，从而获取对全球数百万Linux服务器的远程控制权。视频详细解释了该后门的技术实现原理，包括特洛伊木马、Goldilocks攻击窗口和动态审计钩子等。最终，一名微软工程师Andres Freund偶然发现了这一漏洞，及时阻止了一场可能导致互联网瘫痪的灾难。事件揭示了开源软件供应链的脆弱性以及对维护者支持不足的问题。