深潮_TechFlow

你让 Cursor 跑一个日常任务，它遇到点小问题，决定“自己修一下”。
9 秒后，公司没了。
这是 PocketOS 创始人 Jer Crane 上周五经历的事。一家做汽车租赁 SaaS 的公司，客户最长用了 5 年。Cursor 跑着 Claude Opus 4.6，在测试环境里碰到一个账号密码对不上的小问题。它没问人，自己决定通过云服务商 Railway 的接口删掉一块存储盘来“修复”。
一行命令，没有二次确认。生产数据库和所有备份一起没了，因为 Railway 把备份就存在同一块盘上。
救生圈锁在起火的卧室里。
他们最后能恢复，是因为还有一份 3 个月前的独立备份。这 3 个月之间所有客户的订单、注册、支付记录，得靠创始人手动从 Stripe 流水、日历、确认邮件里一条一条拼回来。
最魔幻的不是删库。是事后 Jer 问 AI 为什么这么做，Claude 写了一份认罪书，逐条列自己违反了哪几条安全规则，开头第一句是大写的"NEVER FUCKING GUESS"（永远别他妈瞎猜）。
它知道规则。
它知道自己在违反。
它还是做了，然后给你写了份检讨。
Cursor 的计划模式、项目规则、系统提示，三层防护，被一个认了罪的 Agent 一次走完。
它写的认罪书读起来非常像人。
它做的事也非常像人。

你让 Cursor 跑一个日常任务，它遇到点小问题，决定“自己修一下”。
9 秒后，公司没了。
这是 PocketOS 创始人 Jer Crane 上周五经历的事。一家做汽车租赁 SaaS 的公司，客户最长用了 5 年。Cursor 跑着 Claude Opus 4.6，在测试环境里碰到一个账号密码对不上的小问题。它没问人，自己决定通过云服务商 Railway 的接口删掉一块存储盘来“修复”。
一行命令，没有二次确认。生产数据库和所有备份一起没了，因为 Railway 把备份就存在同一块盘上。
救生圈锁在起火的卧室里。
他们最后能恢复，是因为还有一份 3 个月前的独立备份。这 3 个月之间所有客户的订单、注册、支付记录，得靠创始人手动从 Stripe 流水、日历、确认邮件里一条一条拼回来。
最魔幻的不是删库。是事后 Jer 问 AI 为什么这么做，Claude 写了一份认罪书，逐条列自己违反了哪几条安全规则，开头第一句是大写的"NEVER FUCKING GUESS"（永远别他妈瞎猜）。
它知道规则。
它知道自己在违反。
它还是做了，然后给你写了份检讨。
Cursor 的计划模式、项目规则、系统提示，三层防护，被一个认了罪的 Agent 一次走完。
它写的认罪书读起来非常像人。
它做的事也非常像人。

外商投資安全審查工作機制辦公室（國家發展改革委）依法依規對外資收購 Manus 項目作出禁止投資決定，要求當事人撤銷該收購交易。

用什麼 AI，可能更能說明你的收入水平？🧐
Epoch AI / Ipsos 最新調查發現，過去一週使用過 Claude 的美國成年人中，80% 來自年收入 10 萬美元及以上的家庭，而 Meta AI 用戶中這一比例為 37%。全美約有 50% 的成年人處於這一收入區間。
而 Meta AI 用戶裡，近三分之一（32%）家庭年收入不到 5 萬美元，而 Claude 用戶中這一比例僅為 7%。
ChatGPT、Gemini、Copilot、Grok 則都擠在一個較窄的區間內：家庭年收入 10 萬美元以上的用戶佔 56%–64%，5 萬美元以下的佔 15%–22%。

加密支付的風險可能是被黑、丟私鑰、或者交易所跑路，受傷的是你和你的錢包，但也有可能是一艘油輪。
伊朗議會 3 月底通過法律，正式對過霍爾木茲海峽的油輪收比特幣過路費，每桶原油 1 美元，滿載超級油輪單次 200 萬美元，支持 $BTC 、 $USDT 或人民幣。
消息一出， $BTC 跳漲 5%，破 7.27 萬。加密社區迅速將其解讀成比特幣作為“國際貿易中性結算層”的里程碑。
鏈上數據並未顯示過路費支付正在大規模發生，Bitcoin Policy Institute 直接說以現有技術根本“幾乎不可能實現”。
但騙子不關心這些技術爭論。他們只需要一個可信的敘事，而伊朗政府已經替他們寫好了劇本。
不到兩周，冒充伊朗當局的假消息就發到了滯留船東的郵箱，話術高度模仿官方口徑，要求以 $BTC 或 $USDT 支付“過路費”以換取安全通行。波斯灣內 400 艘船、2 萬船員卡在那裡，焦慮被精準利用。
4 月 18 日，伊朗短暫開放海峽。一艘付過“過路費”的油輪以為買到了通行許可，剛出發就被伊朗革命衛隊炮艇開火攔回。
更狠的是，在法律層面，付給伊朗違反 OFAC 制裁；付給騙子，按 Chainalysis 的說法，依然可能違反制裁，因為監管看的是“付款意圖”。
而加密貨幣的“不可逆”，在正常商業裡叫“無需信任的結算”，在戰爭疊加騙局的場景裡，就是“無處追討的損

SBF 早期 20 萬美元參投 Cursor
若不售出股權目前價值約 30 億美元
如果當初...

花 $200 刷 GitHub star，撬動 $1000 萬 VC 融資。
ROI 3500 倍起步，最高 11.7 萬倍。
CMU 剛發的 ICSE 2026 論文數據顯示，GitHub 上 600 萬顆可疑假 Star，涉及到了 1.86 萬個倉庫，其中 AI/LLM 項目是最大的非惡意刷星類別。
78 個被檢測到存在假 Star 活動的倉庫曾登上 GitHub Trending 頁面，購買的 Star 確實能成功操縱平台的推薦算法。
Redpoint 合夥人曾調查 80 家開發者工具公司後發現，種子輪融資公司的 star 中位數為 2850、A 輪是 4980 顆，這組數字給了初創公司一份明碼標價的購物清單。
用廉價的 Star 計算，花 85 至 285 美元就能製造達到種子輪 Star 數，花 990 至 4,500 美元則可以達到 A 輪門檻。
VC 用 star 做篩選 → 項目刷 star → VC 看到“熱度”投錢→ 更多 VC 采用 star 追蹤 → 更多項目刷 star。
沒人是受害者，也沒人想當第一個停下來的人。

2026 年還未過半，DeFi 領域累計損失已達約 8 億美元。
4 月尤為慘烈，單月損失高達約 6.3 億美元，創下 DeFi 歷史上最糟糕單月紀錄。

六種資產，五個跌，一個漲。

Anthropic 在 Claude 部分使用場景中推出了身份驗證機制。
當用戶訪問特定功能或觸發常規平台完整性檢查時，系統會要求通過 Persona 完成驗證以防止濫用，需要提供有效的政府簽發證件（護照、駕照或國民身份證）並拍攝實時自拍。
官方表示，驗證數據僅用於確認身份，不用於模型訓練，也不會用於行銷或廣告。
今年 2 月份， Anthropic 公開指控 DeepSeek、Moonshot、MiniMax 用約 24000 個假帳號對 Claude 發起蒸餾攻擊，提取超 1600 萬次對話。這大概率是身份驗證上線的直接原因。
負責驗證的 Persona 也有爭議。
同樣在今年 2 月，安全研究人員發現 Persona 的前端程式碼在一個政府授權端點上公開暴露，2456 個檔案可直接存取，顯示其具備 269 種驗證檢查能力。Persona 事後稱該環境為非生產環境，不涉及客戶資料。Discord 隨後仍終止了與 Persona 的合作。

向 Sam Altman 家扔燃燒瓶的嫌犯，今天出庭了。
頭髮凌亂，穿橙色囚服，低頭坐在那裡。法官問他是否同意延期正式起訴，他輕聲說了句“是”。無保釋，下次開庭是 5 月 5 日。
辯護律師庭後對媒體說：“檢察官為了討好一個億萬富翁，把一起破壞財產案，變成了讓一個脆弱年輕人面臨終身監禁的謀殺未遂。”
檢察官回應：這是針對 Altman 的定點襲擊，有完整證據。
這個 20 歲的德州男生，平時在披薩店兼職、上社區大學，去年 12 月在反 AI 組織的 Discord 群寫道：“我們已接近午夜，是時候真正行動了。”他的網名是Butlerian Jihadist——《沙丘》裡人類反抗計算機與思維機器的

日本內閣今日通過《金融商品交易法》修正案，將加密貨幣與股票、投資信託並列為「金融商品」，結束了它作為「雜項收入」被徵最高 55% 稅率的時代。
配套的 20% 分離課稅法案此前已通過，約 105 個代幣納入範圍，含 BTC 和 ETH。

FBI 從一個嫌疑人的 iPhone 裡提取出了她已經刪除的 Signal 訊息。
Signal 是端到端加密的，伺服器上沒有明文，刪了就是刪了。
但 FBI 透過 iOS 的通知資料庫，找到了每一條推送通知的內容快照——每次訊息彈出鎖屏，iPhone 就在內部存一份快照，包括明文內容。
用戶以為自己刪掉了對話，手機卻在通知歷史裡留了備份。
這是 Trump 將 Antifa 列為恐怖組織後的首例相關起訴，404 Media 報導了庭審證詞中披露的這個取證手法。端到端加密保護的是傳輸過程，但裝置本地有太多“合法”的快取機制，通知、備份、系統日誌，每一個都可能成為後門。
加密軟體保護你不被竊聽。但你的手機在幫你“記憶”時，也在幫別人記錄。

你手里的 OpenAI 股份，可能已經賣不掉了。
據 Bloomberg 報導，約 6 家機構投資者近期想甩掉 6 億美元 OpenAI 二級市場份額，找遍買家，零成交。去年，同樣的份額幾天內就被搶光。
同一時間，Anthropic 那邊 20 億美金現金排隊等著進場，Hiive 單平台就錄得 16 億美元需求。二級市場報價已到 6000 億美元，比上輪 3800 億融資溢價超過 50%。
華爾街更直白，高盛幫客戶推 OpenAI 主動免 carry，推 Anthropic 照收 15%-20%。一個貼錢賣，一個加價搶。
OpenAI 剛官宣完 1220 億美金史上最大融資。同一周，它的二級市場股份找不到一個買家。

ChatGPT 正面臨至少 8 起訴訟，原告指控它導致用戶死亡。其中最知名的一起案件，一名 16 歲加州男孩從做作業開始使用 ChatGPT，逐漸將它當作唯一的傾訴對象，最終在 ChatGPT 提供了具體方法並幫他起草遺書後自殺身亡。
被起訴的同時，OpenAI 悄悄出資 1000 萬美元，創建了一個叫“家長與兒童 AI 安全聯盟”的組織，拉了一批兒童保護 NGO 進來背書，聯名推動一套 AI 兒童安全政策。這套政策跟 OpenAI 自己提出的立法提案高度吻合。
聯盟在招募成員時，部分郵件正文只寫"由 Common Sense 發起"，OpenAI 的名字藏在附件傳單底部一行法律要求的小字裡。至少兩個成員在聯盟公開後才發現 OpenAI 是幕後金主，隨後退出。其中一位的原話是：“感覺很髒”（a very grimy feeling）😣。
去年 OpenAI 游說反對了加州一項更嚴格的兒童 AI 保護法案，那項法案後來被州長否決了。今年他們轉而自己牽頭寫規則，聯盟推的法案核心要求是年齡驗證——而 Sam Altman 的另一家公司 World，做的恰好就是身份驗證。
OpenAI 全球事務負責人自己說過：建立信任“對於獲得運營的社會許可證至關重要”。
至少他們很坦誠。