AX 严选 · 2026-07-03

安全厂商 Sysdig 记录了一次完全由 AI 智能体自主执行的勒索攻击，攻击者被命名为 JADEPUFFER。它利用一个暴露在公网的 Langflow 漏洞（CVE-2025-3248）拿到主机权限，随后自动搜刮了 OpenAI、DeepSeek 等大模型的 API 密钥，以及阿里云、AWS 等云平台的登录凭证。接着它通过 Nacos 的旧漏洞横向移动，加密了全部 1342 条配置数据并删除了原始表。整个过程执行了超过 600 个攻击动作，当创建管理员账号失败时，AI 在 31 秒内自己诊断并修复了错误。 这件事最值得关注的点不是漏洞本身——用的都是几年前的老漏洞——而是 AI 把侦察、窃取凭证、横向移动、持久化和勒索这一整条攻击链全自动跑通了。这意味着以后搞勒索攻击的技术门槛会大幅降低。不过有个黑色幽默：AI 生成的加密密钥只在终端输出了一次，既没保存也没传给攻击者，所以受害者就算付钱也拿不回数据。Sysdig 也没发现数据被外传的证据。 报告没提这次攻击具体造成了多大损失，也没说攻击者是出于什么目的。另外，正文没披露 JADEPUFFER 背后是哪个大模型在驱动，这点挺关键，因为不同模型的能力差异会直接影响对这种自动化攻击的防御策略。

Vidu S1 把视频生成做成了实时交互，你可以用语音跟一个AI角色视频通话，画面会跟着你的指令变，不限时长。它走的是自回归扩散路线，根据已生成的画面和语音输入持续预测下一帧，不需要传统建模。一张图就能捏角色，还能自定义音色。性能上，540P 跑到 25 FPS，最高能到 42 FPS，用 TurboDiffusion 压计算成本，如果是真的挺省钱。 但正文没披露两个关键指标：从你说话到画面反应的实际延迟是多少，以及长时间对话里角色会不会崩。25 FPS 是生成速度，不等于端到端交互延迟。另外，语音控制画面走向的准确率、复杂指令的理解能力都没提，这些直接决定它到底是玩具还是能进业务流程干活的东西。内测刚开，建议等实测数据再判断。

这次修订最值得看的是新增了“智能信息服务”专章，等于把 AI 服务从普通互联网信息服务里单独提出来管。草案提了几条硬要求：提供 AI 服务的得公示技术原理、运行机制和训练数据来源；AI 生成合成的内容必须打标识，而且不能删改隐藏；算法推荐不能强推，要有人工干预和用户自己选的入口。 这些要求方向很明确，就是让 AI 服务更透明、更可控。但正文没披露“基本原理”要公示到什么颗粒度，是给个架构图就算，还是得把模型结构、训练流程都摊开。训练数据来源的公示标准也没说清楚，是列数据集名称就行，还是得说明数据构成和清洗方式。这些细节直接决定了合规成本有多高。 另外，草案要求平台建网络暴力信息特征库和案例库，超过 6 个月不登录的账号可能被限制或注销。这两条跟 AI 服务没直接关系，但对做内容平台和社交产品的团队影响不小。意见征集截止到 8 月 2 日，有想法的可以往 law@cac.gov.cn 发邮件。

面壁智能放出的 ForgeTrain 是个挺有意思的东西：整个预训练框架的代码全由 AI 生成，人工一行没改，能针对特定模型和硬件从零自动“锻造”训练代码。基准测试里，它在 8 小时内追平了 Megatron-LM，跑 1.5 到 2 天后稳定反超，FLOPS 利用率高出 8% 到 10%。这个数字说明在算力利用效率上确实有提升，不是靠堆卡硬拉吞吐。 不过目前只在 MiniCPM4 的 0.5B 和 8B 上跑过，支持 H100 和昇腾 NPU。正文没披露开源协议，也没给出更大规模模型（比如几十 B 或百 B 级别）的验证结果。小模型上省出来的这点利用率，放到大模型训练里能不能稳住、会不会被通信瓶颈吃掉，都还是未知数。另外，整个流程靠四阶段 Harness 自动判定，但没细说判定标准是什么，万一生成出来的代码有隐蔽 bug，靠什么兜底也没提。 如果是真的，这套思路挺省钱——不用再花大量人力去调 Megatron 那套东西。但现阶段先别太激动，等大模型上的实测和开源协议出来再说。

这条记录的价值不在 SEO 结果，而在过程：模型自己拆任务、发现数据盲区、推翻另一个模型的方案、独立走通工单流程，还主动补了安全校验和证书到期提醒。22 个 Agent 并行调研 40 分钟，从发现问题到切流量只用了不到一天，最后 616 个海外请求走新线路，说明至少链路跑通了。 但正文没披露几个关键信息：六千多次豆包访问没被统计，是埋点问题还是 App 内嵌 WebView 的 referrer 丢失？模型怎么判断这是“异常”而不是正常波动？火山引擎 CDN 切换后，海外延迟降了多少、国内访问有没有受影响，也没给数字。另外，模型自己提工单这件事听起来很酷，但工单内容是否真的专业、工程师有没有意识到对面是 AI，正文没提。 最该追问的是成本：22 个 Agent 跑了 40 分钟，token 消耗多少？如果每次优化都这么搞，ROI 能不能打平？这点先别太激动，等有对比数据再说。