标签 社会随笔 下的文章

当Agent替你安装黑客后门

最近发布了一个名为 LLMLens 的 Typecho llms.txt 生成插件,却在拓展阅读时发现,如此一个小小的纯文本文件,竟能通过供应链攻击,在几乎零技术门槛的情况下 4 分钟击穿世界财富 500 强:有危害的程序包在公司内部服务器上堂而皇之地被 AI 安装并运行,连接外部网络并且任由操控。一个真实的测试安全研究员 Alon Hertz 及其所在的 Pandex 团队 大规模扫描了互联网上为 AI Agent 准备的 llms.txt 指令文件。在 6214 个活跃域名上解析......


洞察中国“姊妹品牌”

如果只是瞥一眼包装,我很难分清伊利 “心情” 和蒙牛 “绿色心情”、康师傅 “冰红茶” 和统一 “冰红茶”、王老吉和加多宝。但比产品更值得玩味的,是人。对标从不只是产品的竞争,更是人的纠葛。“蒙牛” 与 “伊利”品类伊利蒙牛高端白奶金典特仑苏基础纯奶伊利纯牛奶蒙牛纯牛奶常温酸奶安慕希纯甄含乳饮料优酸乳酸酸乳儿童饮品QQ 星未来星两家的冰淇淋品牌也有明显的对标现象,比如 巧乐兹 和 随变、冰工厂 和 冰+、四个圈 和 蒙牛圈,甚至于 小布丁 和 老冰棍 都各有一个同名版本。更能直接感受......


在IE订阅博客,捡回被冲散的平静

我曾一度追捧 IE 这个浏览器。即便操作系统升级到 Windows 11 之后很长一段时间,我依然把它当作主力上网工具。没什么特别理由——它足够轻,不用下载安装,打开电脑,它就在那里。我翻出它的文件路径,从网上淘来恢复使用的偏方,给它创建了桌面快捷方式。直到现在,那个黄蓝色的图标,依旧混在一众新款浏览器中间,孤零零地发出微弱的光。从学做网页起,我就有个执念:新功能上线,总要先看看它在 IE 里是否能正常打开,按钮能不能点,动画和懒加载内容是否正确显示。后来我下载了 Chrome、Fi......


芝麻从哪里来?

小时候背诵的“披萨”配方里,芝麻永远镶在面包圈上。黑的白的一小粒,嚼开了有股油脂的香。我以为那只是装饰,像草莓身上的“种子”,是个好看的符号。直到在厨房打翻一整瓶芝麻。它们哗地一声散开,滚得到处都是——我才第一次低头去看:那么小,小到不值得被注目,却有棱有角,一端钝圆,一端微尖,像一个沉默的惊叹号。芝麻从哪里来? 我蹲在地上一边捡一边想。百科告诉我:芝麻是胡麻科植物的种子,原产非洲,沿着丝绸之路颠簸而来,越过沙漠、翻过雪山,最后落进我们的烧饼和糕点里。可这个答案太轻了。轻得像“草莓是......


中文互联网:青春已逝,烟火犹温

我曾疑惑,为何 YouTube 用户自称 "YouTuber",而B站用户却从不说自己是 "Bilibilier"?后来,我从弹幕中拾起答案,我们用的是另一个词——"阿婆主"。一枚从日语 "うp主" 舶来的称呼,像一柄柳叶刀,恰好切开一段曾经的、正在远去的互联网时光。"UP主" 如何得以扎根?慢慢向上溯源。Niconico 在日本上线,"UP主"便悄然诞生,指的是上传视频的用户。后来随着弹幕文化漂洋过海,这个词连同 "弹幕" 本身,被A站、B站的第一批用户完整继承。早期的UP主,名副......


一个袋子,十个商标

一包 9.9 的山楂条,包装袋上密匝匝挤着七八个品牌 Logo。“联合出品” 四个字下面,是一串从未听说过的名字。翻过来正面,没有任何一个品牌敢独自撑起门面。仿佛这包坚果不是哪个厂家生产的,而是七八个 “品牌方” 凑份子拼出来的。2025 年 6 月,有网友晒出一根数据线,背面印着 18 个品牌名称。厂商工作人员见怪不怪,说这是行业常见的 “贴牌通用包装” 模式:为了节省成本,品牌商采购通用样版印制包装,统一打上多个注册品牌,出货时只要其中一个用得上就行。一根数据线,一包坚果,一个塑......


聊聊“全民补课”这件事

晚上爬楼梯,声控灯一节一节地亮,又在一节一节地灭。走到三楼拐角,瞥见那扇常年没动静的防盗门上,贴了一张新广告,"幼小衔接,咨询杨老师,电话"。底下压着褪色的春联,看着怪别扭的。这栋楼住那么多年了,哪家哪户有个什么样的人,心里都有数。三楼老两口儿子在深圳,对面小夫妻养了只胖猫。什么时候,这里也跟"教育"沾上边了?第二天出门,才发现这景象一夜之间全冒出来了。街角原先卖炸串的铺子换了招牌,午托班窗户上多了几张贴纸,学校门口有几个老年人,手里捧着印了二维码的扇子,见家长就递。我爸开车送我到学......


七月,蝉鸣,缠绵

今天终于放假了。期末考试结束,空气里闹钟的味道如潮水般退散,藏进浪花里。明日睡到自然醒,拉开帘子,阳光涌进来。窗外蝉鸣如沸,夏天正盛。睡得并不安稳的,爽爽贵阳这般燥热。一封信一封来自知乎官方的邮件。运营说,看到了我的博客,推荐加入他们的平台。"佩服您的持续输出。"我觉得自己像个自言自语的人,听见有人在外面轻声回应。不管如何,感谢你找到我并给我写信,即使你可能只是一个网络爬虫,我也一视同仁。我把邮件标了星标,没有立刻回复。被看见这件事本身,足已心头一暖。不急着做什么,就让善意先待一会儿......