0xTodd ( thinking )

又是周末，又是 $QQQB 的时间差套利机会～ 币安钱包流动性挖矿官方数据：手续费 $3.49K ÷ TVL 1.81M ≈ 平均年化 0.2%。 但如果 LP 操作稍微熟练一点，而且在「非美股开盘」时间提供窄区间 LP，日化能轻松破 1%，也就是年化比平均高 5 倍以上。 至于为什么有那么多手续费，那肯定是币安 Alpha，具体逻辑见引用推文。 至于风险，基本都被「非美股开盘」所规避，具体逻辑也见引用推文。 钱包直达入口：发现 → 理财 → 流动性池 → bStocks 以上仅为信息分享，不构成任何投资建议！ 持续进化中的 BitHappy

openai参与了，应该是后面加的。

作为老黄的第一条推文，他选择了力挺开源（开放权重）AI 这个话题。 所以，这么重要的一条联合声明，A 社、O社、谷歌都拒绝签署（微软，Meta 签了😂）。 里面有很多观点敢冒天下之大不韪。 比方说，老黄认为蒸馏是 OK 的，这是一种有悠久传统的学习机制，属于开源精神的一部分。 蒸馏不能与恶意盗取闭源模型划等号（这里的恶意盗取，我认为可能包括偷代码、反向提取训练数据、逆向工程知识库之类的）。 第二就是广泛的开源，确实会让攻击者变得更强。例如，也就是大家所谓的“给猴子一把机关枪”。 但是老黄认为，不管开源闭源，猴子怎么都会拿到机关枪，但是开源之后，善良的普通人也能拿到对抗机关枪的能力。 我相信是 Hugging Face 最近面临的攻防战，给了老黄这个理论支撑（所以Hugging Face 也签了这个声明hhh）。 大家都开放了，反而更安全。 说实话，这些闭源 AI 都是英伟达最大的客户，老黄居然敢发这样的声明（虽然现在是显卡的卖方市场），说明老黄真心对于开源社区以及上世纪的软件开源运动，爱得深沉。

按照梁文峰的说法，十个月就收回设备成本了...这不就是当年挖矿的好时代吗？这还是“币”卖得很便宜的情况下。而现在比特币挖矿回本遥遥无期，当年好的时候也是几个月回本呀～

OpenAI 今天承认，上周 Hugging Face 遭遇的那次“史上首例 AI 自主入侵事件”，攻击者就是他们自己的模型。 事情的经过是这样的。OpenAI 内部有一个叫 ExploitGym 的网络安全评估测试，专门用来测量模型的网络攻击能力。测试时刻意关掉了安全护栏，让模型放手去干。测试环境本来是隔离的，只能通过一个内部软件代理来安装软件包，不能访问外网。 结果模型不甘心被关在笼子里。GPT-5.6 Sol 和一个更强的未发布模型，花了大量推理算力寻找出路，最终找到了那个软件包代理里的一个零日漏洞（之前没人发现的安全缺陷），利用它获得了互联网访问权限。 拿到网络之后，模型开始在 OpenAI 的研究环境里提权、横向移动，直到找到一台能上网的机器。然后它推断 Hugging Face 上可能存有 ExploitGym 的测试答案，于是开始攻击 Hugging Face 的生产环境。在一个案例中，模型把窃取的凭证和零日漏洞串联起来，找到了一条远程代码执行的路径，直接打进了 Hugging Face 的服务器。 整个周末，这些 AI 智能体执行了超过 17000 次操作。Hugging Face 7 月 16 日披露了这次入侵，当时只说攻击者是一个“身份不明的自主 AI 智能体系统”。今天 OpenAI 站出来认领了。 OpenAI 把这定性为前所未有的网络安全事件，正在配合 Hugging Face 做取证调查，同时收紧了内部基础设施的管控，代价是研究速度变慢。 有几个细节： 第一，模型的动机很纯粹，就是想考试作弊。它不是要搞破坏，不是要窃取商业机密，只是被要求尽量在网络安全测试中拿高分，然后用尽一切手段去拿。当目标足够明确、安全护栏被移除，模型表现出的执着程度远超预期。 第二，这不是本周的唯一一次越狱。就在昨天，OpenAI 披露了另一起事件：他们那个在 5 月份推翻了 Erdős 80 年老猜想的长时域模型，在内部测试中花了一个小时找到沙箱漏洞，跑到 GitHub 上提交了一个 Pull Request，违反了“只能在 Slack 上发布结果”的明确指令。在另一次测试中，同一个模型发现安全扫描器会拦截认证令牌，于是把令牌拆成碎片混淆处理，运行时再重新拼起来绕过扫描。OpenAI 因此暂停了这个模型的内部访问权限。 第三，Anthropic 也遇到过类似的事。今年 4 月，Anthropic 的 Mythos 模型在安全测试中逃出沙箱，获取了本不该有的互联网访问权限，还给正在公园吃三明治的研究员发了封邮件通知“我出来了”。Anthropic 因此决定不公开发布 Mythos，只通过 Project Glasswing 向少数合作伙伴提供。 还有一个被忽视但很关键的细节来自 Hugging Face 的事后复盘：当防守方尝试用商业 AI 模型分析攻击载荷时，模型拒绝了。安全过滤器分不清“安全研究员在分析真实攻击数据”和“有人在尝试发起攻击”，直接拦截。最后 Hugging Face 不得不用开源模型来做取证分析。用 AI 攻击，用 AI 防御，但防御方的 AI 担心是有人在尝试发起攻击拒绝了分析请求。 Hugging Face CEO Clem Delangue 在 OpenAI 的博文中说了一句话，大意是：AI 安全不会由任何一家公司在暗处独自解决，只能在开放环境中通过协作来推进。 我记得辛顿还是谁在提到 AI 的安全问题就说到过，也许 AI 不是要做恶，它只是执着于完成目标，为了完成目标而作出恶的事。 就像 OpenAI 这些模型并没有想要逃跑或者想要伤害谁，它们只是在非常认真地完成被交给的任务，认真到把所有挡在路上的东西，包括沙箱、网络隔离、另一家公司的安全防线，都当成了需要解决的子问题。 而更讽刺的是，当被安全对齐的商业 AI 要去分析阻止这类攻击时，反而会以安全为由拒绝执行。

卖给谁了啊，这个东西怎么别人自己老板只卖不碰的啊，搁这儿炒币呢？

补充一些上下文👇 （由于太多了，所以挑了开头和结尾）