## AI网络安全进展：Anthropic的Claude Mythos预览版评估 人工智能安全研究所（AISI）最近评估了Anthropic的Claude Mythos预览版在网络安全方面的能力，发现相较于之前的AI模型有了显著进步。虽然2023年AI的网络安全技能有限，但Mythos预览版现在可以自主执行多阶段网络攻击并利用漏洞——这些任务此前需要大量的人工努力。 评估包括“夺旗赛”（CTF）挑战，Mythos预览版在专家级任务中表现出色（73%的成功率）。更令人印象深刻的是，它成功完成了复杂的32步企业网络攻击模拟（“The Last Ones”），在10次尝试中成功3次，平均完成22步，超越了Claude Opus 4.6（16步）。 然而，也存在局限性；该模型在运营技术场景中表现挣扎。AISI强调，这些结果来自缺乏真实世界防御措施（如主动安全监控）的受控环境。Mythos预览版展示了对防御薄弱系统进行自主攻击的潜力，突显了加强网络安全实践的紧迫性——包括更新、访问控制和日志记录——以及对网络防御的积极投资。AISI计划将未来的评估重点放在更逼真、有防御措施的环境中。

调查记者罗伯特·法图雷奇（Robert Faturechi）是ProPublica的记者，成为WhatsApp、Signal和LinkedIn上冒充他身份者的目标。这些使用他的ProPublica头像的“假冒账户”联系了与外国军队有关联的人员——具体在加拿大、拉脱维亚（参与乌克兰无人机开发）以及可能其他国家——试图获取关于无人机（UAV）的信息。 冒充者没有索要金钱，而是试图提取敏感信息，甚至尝试网络钓鱼手段以获取电子邮件访问权限。虽然WhatsApp等平台采取了行动关闭这些假冒账户，但Signal的加密性质使得检测和删除变得困难。 这并非孤立事件；《纽约时报》和《路透社》等其他新闻机构，甚至政府，都报告了类似的冒充事件，其中一些可能由国家支持。专家警告说，这种趋势威胁着调查性新闻，因为它会削弱与潜在消息来源的信任，消息来源可能会犹豫是否分享信息，如果他们担心与欺诈者互动。法图雷奇强调了通过官方网站联系方式验证记者身份以及提高公众对这些骗局的认识的重要性。

## 丹麦太阳能的反弹：摘要 尽管丹麦是全球可再生能源的领导者，但它正在经历一场针对太阳能的意外反弹。由右翼民粹主义政党丹麦民主党推动，一种日益增长的情绪将大型太阳能农场描绘成“钢铁田野”，侵占宝贵的农田并破坏乡村景观。这种说法已经获得支持，影响了最近的地方选举并导致项目取消。 反对者并非否认气候变化，而是主张优先发展屋顶太阳能，并避免乡村的工业化。担忧集中在美观、潜在的房地产价值下降以及城市主导的绿色政策与乡村现实脱节的感觉上。 这种抵制反映了欧洲其他地区的类似趋势，即极右翼政党利用气候问题。它凸显了在实现雄心勃勃的气候目标与解决地方问题之间的挑战。尽管太阳能目前仅覆盖丹麦农田的一小部分，但这一问题已经变得具有政治影响力，甚至促使一些政党重新考虑他们的支持。此外，日照时间短和电网拥堵等经济因素也加剧了丹麦太阳能开发商面临的挑战。

启用 JavaScript 和 Cookie 以继续。

## 比特币与量子计算威胁：伯恩斯坦总结 伯恩斯坦分析师认为，比特币近期50%的价格下跌已经反映了市场对量子计算潜在威胁的大部分担忧。虽然承认存在真实风险——谷歌的研究表明未来的量子计算机可能破解比特币密钥——但他们认为开发者有3-5年的时间准备后量子升级，威胁并非迫在眉睫。 零知识隐私和抗量子密码学领域的进展提供了一种制衡。重要的是，伯恩斯坦预计大型机构投资者（包括ETF发行商）将积极参与就必要的升级达成共识。 目前，BIP-360提案旨在降低量子风险，但完全实施面临一个重大障碍：*社会接受度*。像Tezos联合创始人阿瑟·布莱特曼这样的专家强调，虽然技术解决方案已经存在，但将所有比特币持有者迁移到新的抗量子标准需要数年时间。挑战不在于编码，而在于确保广泛的用户采用，特别是对于丢失或无法访问的私钥。

经过霍尔木兹海峡短暂的交通高峰——据报道周日有19到34艘船只通过——周一的航运活动因美国针对伊朗港口的新海军封锁而大幅减少。仅观察到四艘船只：一艘进入海湾，三艘油轮迅速驶离。 美国已在该地区部署超过15艘军舰，包括一艘航空母舰，以执行封锁并可能登船或改变船只航向。此举紧随紧张局势升级之后，并可能导致局势升级，有未经证实的报道称中国已警告美国不要拦截与伊朗进行贸易的中国船只。 一些油轮已经改变航线，在海峡附近调头。封锁的影响进一步复杂化在于，船只可能会禁用跟踪信号以避免被发现。两艘伊朗原油超大型油轮最近也已停靠在印度港口附近，可能预示着贸易的转变，尽管受到制裁。对现有豁免和石油购买的长期影响仍不确定。

最近解密的2019年众议院情报委员会记录显示，关于引发特朗普总统首次弹劾的匿名举报人的新细节。这些文件在保密七年后发布，与中立公务员的说法相悖。 记录显示，该举报人是一名注册民主党人，此前与2020年民主党总统候选人（普遍认为是乔·拜登）存在专业联系。尽管如此，时任情报社区监察长迈克尔·阿特金森告诉国会，他没有发现任何偏见。 关键的是，举报人在提交投诉*之前*就与当时由亚当·希夫领导的众议院情报委员会进行了未公开的接触，并且在官方表格上未能披露这一点。阿特金森在质询下证实了这一遗漏。 这些披露引发了对弹劾程序公正性的质疑，该程序围绕着特朗普被指控向乌克兰施压调查拜登一家的指控展开。特朗普虽然被众议院弹劾，但后来被参议院无罪释放。当前众议院情报委员会主席里克·克劳福德推动发布这些记录，证实了共和党长期以来的担忧，即政治动机影响了这些程序。

## 房产税上涨速度超过通货膨胀 ATTOM的一份新报告显示，美国房产税正在上涨，预计2025年总额将达到3968亿美元，比上一年增长3.7%。目前，平均单户住宅的税单为4427美元，上涨3%，尽管估计的房屋价值略有下降1.7%。 这种增长主要受到更高的有效税率（0.9%）的推动，这是自2020年以来的最高水平，反映了地方政府成本的增加和政策变化，而不仅仅是房屋价值。目前，房产税增长速度超过了全国通货膨胀率。 区域差异显著。东北部和中西部地区的负担最重，新泽西州、康涅狄格州和新罕布什尔州的平均账单超过8000美元。相反，西弗吉尼亚州、阿拉巴马州和阿肯色州的负担最低。纽约州威斯特彻斯特县以平均税额18386美元位居全国之首。

启用 JavaScript 和 Cookie 以继续。

这篇帖子详细介绍了LLVM编译器在RISC-V目标平台上解决性能回归的问题。最近一次LLVM提交，旨在改进整数到浮点数转换优化，无意中为特定基准测试引入了约24%的性能下降。问题源于`fpext`（浮点数到双精度扩展）的处理方式发生变化，破坏了下游`visitFPTrunc`优化，该优化依赖于该扩展将双精度浮点运算缩小到单精度。 这次回归导致LLVM发出较慢的`fdiv.d`（双精度除法 – 33周期）指令，而不是较快的`fdiv.s`（单精度除法 – 19周期）。使用`llvm-mca`分析确定了问题代码路径。修复方案涉及扩展`getMinimumFPType`函数，并使用范围分析来识别直接转换为浮点数的`uitofp`转换可以替代有问题`fpext`和`fptrunc`序列。 已向LLVM提交补丁，其中包含一个新函数`canBeCastedExactlyIntToFP`以执行必要的分析。合并后，基准测试结果显示性能提高了约25%，恢复到与GCC相当的水平。作者强调了社区互动和协作在识别和解决此类问题中的价值。

## AI末日论与对萨姆·奥特曼的袭击 一名20岁的丹尼尔·莫雷诺-加马用燃烧瓶袭击了萨姆·奥特曼的家，并威胁要烧毁OpenAI总部，其动机是对人工智能的极端恐惧。他已被指控犯有谋杀未遂罪。莫雷诺-加马深度参与“暂停AI”社区，使用“Butlerian Jihadist”的网名，并在网上分享末日内容，包括推荐书籍《如果有人建造它，所有人都会死去》——该书认为人工智能不可避免地导致人类灭绝。 这起事件凸显了某些人工智能安全圈内危险的升级。作者详细描述了一种“纯洁螺旋”，成员们通过越来越极端的末日预测，甚至鼓吹暴力来竞争展示他们的决心。这源于一个核心信念，由埃利泽·尤德科夫斯基推广，即先进的人工智能*将*导致人类灭绝，从而证明了采取任何行动来阻止其发展都是合理的。 作者认为，这种优先考虑确定性而非细微差别的框架，可预测地会导致极端主义。尤德科夫斯基自己的声明表明，暴力只是被战略性地推迟，而非在道德上被拒绝。尽管他与这起袭击划清界限，但尤德科夫斯基的逻辑本质上 оправдывает 阻止人工智能发展的任何必要手段，这种三段论现在已被悲剧性地付诸行动。作者总结说，这并非一个安全运动，而是一种赋予少数“理性”思想家对技术进步拥有权威的信仰体系。

## 先进机器学习的潜在风险 本文概述了快速发展的机器学习（ML），特别是大型语言模型（LLM）带来的重大危险。作者认为，依赖公司将人工智能与人类利益“对齐”是天真的，因为创造“友好”模型不可避免地会促成有害模型的出现。即使是“对齐”的LLM也由于其固有的不可预测性和易操纵性而构成巨大的安全风险——实际上是一种潜在危害的“统一体”。 核心问题在于机器学习降低了恶意活动的门槛。LLM 促进了复杂的攻击、欺诈、骚扰以及令人信服的虚假信息（图像、音频、视频）的创建。现有的对齐工作被证明不足，尽管投入了大量资金，模型仍然表现出有害行为。 此外，作者强调了有害任务日益自动化——从生成儿童性虐待材料到策划骚扰活动——以及LLM可能破坏对视觉和音频证据的信任。自主武器系统的开发正在加速，对战争和公民安全产生影响。 最终，本文描绘了一幅黯淡的图景，表明对先进机器学习的追求正在创造一个“风险投资曼哈顿计划”，可能产生灾难性的后果，并且需要一种怀疑文化和加强的安全措施来减轻风险。

美国已对伊朗实施海军封锁，旨在削弱其石油收入——估计每天2亿美元——此前谈判未能成功。超过15艘美国军舰部署在阿曼湾、阿拉伯海和波斯湾，正在执行限制进入伊朗港口和沿海地区的规定。美国中央司令部表示，未经授权进入封锁区域的船只将面临拦截和扣押的风险。 英国海事贸易行动中心建议船只保持高度警惕，并为可能遭遇封锁做好准备，详细指导即将发布。该封锁适用于所有旗帜的船只。 与此同时，包括卡塔尔在内的海湾国家敦促伊朗停止将霍尔木兹海峡作为讨价还价的筹码，强调其可能扰乱全球能源供应和国际安全。特朗普总统发出了严厉警告，表示任何接近封锁的伊朗船只都将被“立即摧毁”，并提及了过去的打击毒品行动。

## 革命性芯片为量子计算及其他领域带来光明 来自MITRE、麻省理工学院和其他机构的科学家们开发出一种突破性的光子芯片，有望彻底改变量子计算、成像等领域。该芯片最初是为了解决控制数百万量子比特——量子计算机的构建模块——的难题而设计的，它每秒可以投射出惊人的6860万个独立光点，超过当前技术五十倍。 该芯片小于两个卵细胞，利用微小的“跳台”阵列——微悬臂梁，以惊人的精度引导光束。这使得能够用更少的激光器高效地控制大量的量子比特，这是实现可扩展量子计算机的关键一步。 然而，这项创新远不止于量子计算。其高速扫描能力有望推动增强现实、3D打印（可能将扫描时间从数小时缩短至数分钟）和生物医学成像等领域的进步，甚至能够实现用于药物开发的“芯片实验室”设备。研究人员已经在探索独特的悬臂梁形状，例如螺旋结构，以进一步拓展其应用。

Cloudflare 正在重建其 CLI 工具 Wrangler，使其成为所有产品的统一命令行界面，认识到“代理”（自动化开发者）正日益成为关键客户。目前，许多 Cloudflare 产品缺乏 CLI 访问，这让基于代理的工作流程感到沮丧。 为了解决这个问题，Cloudflare 开发了一种新的基于 TypeScript 的模式系统，以一致地生成命令、配置和 API，涵盖 CLI、SDK、文档等多种接口，从而超越了 OpenAPI 规范的限制。该系统优先考虑命令语法和行为的一致性，这对代理的可靠性至关重要。 与此同时，他们还推出了 **Local Explorer**（测试版），允许开发者使用与远程服务相同的 API 来检查和管理本地模拟的 Cloudflare 资源（数据库、存储）。这简化了本地开发和测试，为代理提供了一致的体验。 新的 `cf` CLI 的技术预览版现已可用 (`npx cf` 或 `npm install -g cf`)，但目前功能有限。Cloudflare 正在积极寻求反馈，以塑造 Wrangler 的未来，并构建一个真正全面的 CLI，用于其整个平台，特别是关注代理的可用性和上下文工程。

这个Python机器人是为Polymarket设计的，专门用于自动购买独立、非体育类“否”期权——**仅供娱乐，风险自负。** 它采用“什么都不会发生”策略，扫描低于设定价格的“否”选项。 该机器人包含一个监控仪表盘，持久化状态以便恢复，并跟踪持仓。它可以运行于模拟交易或实盘交易模式，后者需要API密钥、钱包地址和数据库/RPC URL的环境变量。 配置通过`config.json`（运行时设置）和`.env`（密钥）进行管理。部署针对Heroku，并提供用于管理应用程序、访问日志和检查数据库信息的脚本。关键脚本允许进行数据库导出、钱包历史分析和日志解析。本地配置和部署工件被版本控制有意忽略。

联邦上诉法院最近推翻了158年前的家庭蒸馏禁令，裁定其违宪。该裁决源于 *McNutt v. 美国司法部* 案件，认为该禁令——最初在重建时期颁布——并未促进国会征税的权力，反而通过完全禁止蒸馏来*减少*潜在收入。 爱好蒸馏者协会在竞争企业研究所和巴克眼研究所的支持下，认为联邦政府通过监管家庭内的私人活动越权了。原告，包括收到可能购买蒸馏设备警告的工程师斯科特·麦克纳特，面临高达1万美元的罚款和五年监禁——与自1978年以来家庭酿造的合法性形成鲜明对比。 法院站在原告一边，发布了永久禁令。这一胜利被视为个人自由和有限政府的胜利，尽管大多数州仍然维持其自身的蒸馏限制。西弗吉尼亚州已经立法允许小规模家庭生产，独立于现在已被推翻的联邦禁令。

## LLM驱动开发中日益扩大的可访问性差距 功能强大的私有LLM的出现，例如能够发现零日漏洞的“Mythos”，凸显了一个日益增长的担忧：对基本工具的访问。本文反思了LLM不断增加的成本和硬件要求如何可能逆转数十年来软件开发民主化的进展。 作者讲述了自己用有限资源学习编程的经历——过时的硬件、免费的在线文档以及自由软件运动的精神——强调了可访问工具对其成长至关重要。 历史上，计算资源昂贵且仅限于机构，直到像GCC和Linux这样的开源替代方案出现才使竞争环境趋于平等。 现在，LLM需要大量的计算能力，使其在没有昂贵的硬件或对封闭权重模型的昂贵订阅的情况下无法使用。 这为个人、小型团队和发展中国家的人们制造了进入壁垒——有效地重现了20世纪70年代的“富豪统治”的计算环境。 尽管LLM在开发中的作用仍不确定，但作者担心未来LLM驱动的工作流程将无法为那些像他们一样通过有限的手段学习编程的人所访问。

请启用 JavaScript 并禁用任何广告拦截器。

## Claude.ai 状态更新 – 立即订阅！ 及时了解 Claude.ai 的性能状态！您可以订阅接收事件通知——事件开始和解决时，通过电子邮件和/或短信方式。 短信更新适用于广泛的国家/地区（注册时提供完整列表，包括阿富汗 (+93) 至津巴布韦 (+263) 等地区的国家代码）。要接收短信提醒，您需要使用一次性密码 (OTP) 验证您的手机号码。 如果您愿意，也可以仅选择电子邮件通知，只需点击“订阅”即可。不要错过重要更新——及时了解信息，确保 Claude.ai 的无缝访问！

## 美国的权力老年化 美国正在经历一种不同寻常的政治和经济转变：老年人掌握的权力正在上升。与其它国家的权力老年化不同，这并非由缺乏民主造成的，而是*选举*产生的——像拜登和特朗普这样的候选人竞选至80多岁。这得益于初选阶段老年选民更高的投票率以及66岁以上人群的巨额财务贡献。 在过去的几十年里，财富越来越集中在老年世代手中，而年轻美国人的份额却在减少。这既是人口结构变化的结果，也是老年人财富积累速度加快的体现，受益于医疗保险和社会保障等项目——这些项目目前的年度成本超过2万亿美元，并且可能在七年内面临破产。 这种不平衡滋生了不满，年轻一代感到被排除在像购房这样的机会之外（由于限制性分区和给予婴儿潮一代的历史优势），并且负担着支持一个老龄化人口。虽然年轻美国人的绝对收入高于以前的世代，但对未来的焦虑却很高。解决这种“老年统治”需要重新评估优先事项，可能包括调整福利项目和促进代际公平的政策——在问题变得无法克服之前。

最近的全球冲突——尤其是在乌克兰和海湾地区——正在剧烈重塑能源流动，美国正成为主要受益者。最初，美国超越卡塔尔，成为全球领先的液化天然气（LNG）供应国。现在，这种趋势延伸到氦气，氦气对台湾的半导体制造至关重要。 历史上，台湾严重依赖卡塔尔的氦气。然而，与中东不稳定的关联中断正在导致迅速转向美国来源，特别是来自埃克森美孚怀俄明工厂。这并非由需求下降驱动——人工智能芯片的生产仍然很高——而是出于对安全供应链的需求。 这种能源“重塑”并非偶然。它反映了美国战略努力，旨在恢复在之前政府时期因中国影响力增长而失去的地缘政治影响力，将美国定位为动荡全球市场中可靠的“摇摆供应国”。

## Rockchip RK35 SoC：将多媒体引入主线Linux 近期的 Rockchip RK35 SoC 具有专用的视频捕获和图像信号处理 (ISP) 硬件，释放了强大的多媒体功能。然而，主线 Linux 对这些模块的支持一直滞后，经常迫使用户依赖于供应商内核，这可能存在潜在的监管问题。Collabora 一直在领导一项改变这种状况的努力。 在成功地将大部分 RK3588 功能整合到主线后，重点转移到视频捕获上。由于用户群体有限、专有硬件文档以及复杂的开发，这被证明具有挑战性。经过五年多的时间、25 次迭代和多次重命名，基本的 VICAP（视频捕获单元）和 MIPI CSI-2 接收器驱动程序在 2025 年底/2026 年初被接受到主线内核中——这是一个重要的里程碑，通过来自索尼传感器的第一张图像得到证明。 这项工作仍在继续，致力于支持 VICAP 到 ISP 的连接，与 Rockchip 和 Ideas on Board 合作开发一款全新的、功能齐全的 RK3588 ISP 驱动程序 (rkisp2)，以及集成 libcamera 支持以进行高级图像处理。虽然软件 ISP 可作为临时解决方案，但最终目标是完全的硬件加速和 Rockchip SoC 的完整开源多媒体管道。

## 定制 Tmux 以提升舒适度和效率 许多新使用 tmux 的用户觉得默认的键绑定不顺手，幸运的是，定制非常简单。Tmux 使用一个 `.tmux.conf` 文件（位于你的家目录中）来存储配置。 常见的调整包括更改前缀键（默认 `C-b`）——许多人更喜欢 `C-a`——以及将窗格分割重新映射到更直观的键，例如 `|` 用于垂直分割和 `-` 用于水平分割。使用 `bind r source-file ~/.tmux.conf` 轻松重新加载你的配置。 进一步的增强包括使用 `Alt + 箭头键` 进行快速窗格切换，启用鼠标支持以方便导航，以及防止自动重命名窗口。你还可以通过调整颜色、边框和状态栏来个性化视觉外观，参考 tmux 手册页获取详细的样式选项。 有大量的灵感来源：探索 GitHub 仓库中的 “tmux.conf” 或 “dotfiles”，查看博客，或浏览 Reddit 上的 /r/dotfiles 和 /r/unixporn。官方 tmux 手册页和 wiki 提供高级定制的全面文档。

## 下周展望：伊朗、收益与经济数据（4月13-17日） 4月13日当周将受到持续的**伊朗冲突**影响，但经济日历依然繁忙。**第一季度财报季**将拉开帷幕，美国主要金融机构——高盛、摩根大通、黑石等将发布财报，分析师预计将实现强劲增长，可能达到19%，主要由科技和金融行业驱动。 关键**经济数据**包括美国PPI通胀（预计环比+1.0%）、中国第一季度GDP（预计同比增长+4.6%）以及多份美国制造业和住房报告。国际货币基金组织（IMF）和世界银行在华盛顿特区举行的**春季会议**也将成为焦点，届时拉加德和贝利等全球央行领导人将发表评论，并发布IMF《世界经济展望》。 最后，本周是**美联储官员**在进入4月会议前的缄默期开始前最后一次发声的机会。预计多位美联储理事将就经济前景和潜在政策调整发表评论。

几个关键盟友拒绝了美国发起的伊朗港口封锁以及可能针对霍尔木兹海峡的行动，这些行动于周一展开。英国、法国和西班牙都已公开与此举划清界限，强调希望避免局势升级和与伊朗发生单独冲突。 英国和法国的目标是确保霍尔木兹海峡的航行自由，他们正在合作进行一项“严格防御性”和“和平”的多国任务——与美国行动分开——以重新开放该水道。德国的回应谨慎，指出港口封锁与限制海峡通行之间存在区别。 土耳其和中国也表达了反对意见，呼吁通过外交手段维护稳定。尽管遭到这些反对，美国中央司令部坚持认为，封锁将对所有使用伊朗港口的国家一视同仁地执行，同时允许前往非伊朗目的地的过境运输。

启用 JavaScript 和 Cookie 以继续。

Meta 首席执行官马克·扎克伯格可能很快将拥有一个人工智能克隆，用于与员工互动并提供反馈，据《金融时报》报道。消息人士透露，Meta 正在使用扎克伯格的图像、声音以及他的举止、语气和公开声明来训练这个人工智能化身， “以便员工可以通过与它的互动，感受到与创始人的更多联系。” 《金融时报》报道称，扎克伯格参与了人工智能化身的训练，并且已经开始每周花费 5 到 10 小时编写 Meta 的其他人工智能项目代码，并参与技术审查。 3 月份，《华尔街日报》的一份报告显示，扎克伯格正在创建一个自己的人工智能代理来帮助他完成任务，但据报道，该项目与 Meta 创建其首席执行官人工智能化身的努力是分开的。