Jay retweeted
刚刷到 Chamath 这段访谈切片，短短二十秒，伤害性不大，侮辱性极强。
他直接对着镜头发问：过去十年，硅谷真正拿得出手的技术突破到底有什么？
左边是马斯克，单枪匹马把可回收火箭、全球通信网、电动车这三座大山全立起来了；
右边是硅谷剩下的所有人，十年磨一剑，给全人类贡献了 AirPods 和 Instagram 短视频。
以前总听人吹硅谷的工程师每天都在思考怎么改变世界，
结果回头一看账本才发现，除了老马还在跟地球引力和制造业死磕，剩下大半个硅谷的顶级头脑，过去十年基本上都在研究怎么往你的耳朵里塞耳机、怎么往你的眼睛里塞算法擦边视频。
这话虽然难听，但确实就是过去十年科技圈最真实的写照。
Jay retweeted
Yes. Thank you @elonmusk!
我的乖乖，真的戳心窝子，兄弟们
看完百亿对冲基金大佬 Bill Ackman 谈马斯克的这段切片，最戳心窝子的根本不是 SpaceX 和特斯拉的万亿估值，而是他提到自己女儿时的那半句话，
身家百亿美金的华尔街巨鳄，可以用钱买下这世上99%的顶级资源，唯独买不回女儿重新看见世界、重新开口说话的生理机能，
而今天唯一能给他女儿带来这种物理希望的 Neuralink，
恰恰来自一个二十年前就可以彻底躺平退休、却偏偏选择继续拿命死磕硬科技的疯子。
很多人总喜欢拿世俗的功利算盘去揣测马斯克为什么还不收手，
却忘了如果当年他在把特斯拉做上市后就去买游艇打高尔夫，
今天人类既不会有占全球过半运力的可回收火箭，更不会有让无数失明失语者重获新生的微米级脑机电极丝。
这就相当于一个早就通关了财富游戏的玩家，非但没有退服养老，反而把赢来的全部金币熔铸成手术刀和发动机，孤身一人去撞人类物理与医学边界上最硬的那堵墙，
所以 Ackman 最后那句感慨才显得格外沉重：当一个人明明拥有随时退场享受人生的特权，却依然留在泥泞的工程第一线替全人类蹚雷，这样的人出现在我们的时代，本身就是整个人类文明最不该被辜负的幸运
Jay retweeted
说实话，看到有人睡前让 Claude 操控机械臂画棵秋天的树，凌晨四点的一幕直接把我看呆了：
它发现颜料色号不够，居然自己停下来在副调色盘上把红、赭石和茜草红一步步加水滴定稀释，边拍照片边测每个格子的颜色，花四个半小时落了 303 笔，天亮交出一幅绝美水彩。
不是 AI 只会在屏幕里秒出电子快餐，当它接上物理世界，连凌晨四点调颜料的笨功夫都学会了，
一千多美元算力，换一个能用的 Linux 内核提权利用。
OpenAI 这周公布，他们的 AI 管线对 Linux 内核跑了一次，确认 1,724 个漏洞，做出 948 个能用的提权利用，算力成本 121 万美元，摊下来每个约 1,279 美元。
同样条件下，上一代 GPT-5.6 Sol 只做出 166 个。按 The Decoder 的报道，Pwn2Own 这类比赛过去给同类发现开的赏金是两万到七万美元一个。
OpenAI 自己给新模型 GPT-6 Cyber 打了 Critical 风险评级，现在只开放给审核过的一小批安全团队。
以上数字都是 OpenAI 自报，还没有独立验证。
攻击工具在涨，立法也在补课。加勒比的圣基茨和尼维斯 9 月 18 日刚通过《支付系统与服务法案》，把网络风险和运营风险写进支付监管。
按 GCSA 的公告，前总理、现任外长 Denzil Douglas 第二天签约出任 GCSA 高级顾问，GCSA 说要协助政府建带网络安全防护的支付系统。
Jay retweeted
一千多美元算力，换一个能用的 Linux 内核提权利用。
OpenAI 这周公布，他们的 AI 管线对 Linux 内核跑了一次，确认 1,724 个漏洞，做出 948 个能用的提权利用，算力成本 121 万美元，摊下来每个约 1,279 美元。
同样条件下，上一代 GPT-5.6 Sol 只做出 166 个。按 The Decoder 的报道，Pwn2Own 这类比赛过去给同类发现开的赏金是两万到七万美元一个。
OpenAI 自己给新模型 GPT-6 Cyber 打了 Critical 风险评级，现在只开放给审核过的一小批安全团队。
以上数字都是 OpenAI 自报，还没有独立验证。
攻击工具在涨，立法也在补课。加勒比的圣基茨和尼维斯 9 月 18 日刚通过《支付系统与服务法案》，把网络风险和运营风险写进支付监管。
按 GCSA 的公告，前总理、现任外长 Denzil Douglas 第二天签约出任 GCSA 高级顾问，GCSA 说要协助政府建带网络安全防护的支付系统。
On 18 September 2026, the National Assembly of the Federation of Saint Kitts and Nevis passed the Payment Systems and Services Act. Anchored in cybersecurity, the Act aims to build a safer, more efficient, resilient, inclusive and competitive payment system, with emphasis on risk control, financial stability, public confidence in electronic payments, innovation and financial inclusion (including participation by non-bank institutions), and strengthened oversight of the Eastern Caribbean Currency Union (ECCU) payment ecosystem.🇰🇳
The day after the Act was passed, Minister Denzil Llewellyn Douglas, also Minister of Economic Development and International Trade, signed an agreement to serve as Senior Advisor and Strategic Partner of the Global Cybersecurity Alliance (GCSA). The Alliance will assist the Government of Saint Kitts and Nevis in building an advanced payment system equipped with a cybersecurity shield, with cybersecurity at its core to comprehensively safeguard the secure and stable operation of the payment system.🛡️
Denzil Llewellyn Douglas
Served as Prime Minister for twenty years and has been continuously elected as a Member of Parliament for thirty-six years to date.
Currently Minister of Foreign Affairs, International Trade, Industry, Commerce, Consumer Affairs, Economic Development and Investment of Saint Kitts and Nevis.
The Federation of Saint Kitts and Nevis is a Commonwealth member state whose head of state is King Charles III.
🔗 Learn more: gcsa.com/en-US/forums/saint-…
#GCSA #Cybersecurity #DigitalSecurity
Jay retweeted
卧槽，兄弟们，今天看 GCSA 扒出来的这份安全调查，说实话，我一边看一边憋不住想笑，哈哈哈哈
你们想想三个大平台，三种完全不同的翻车姿势，凑一块儿简直就是一部《Web3 与 AI 时代的草台班子现形记》。
我们先看第一个，KuCoin。
平时黑客是怎么钓到鱼的？居然是直接伪装成官方发件人身份，忽悠用户下载远控木马。事后查出来，是 DMARC（邮件防伪配置）出了漏洞。
看到这我都懵逼了， 都 TMD 2026 年了，一家头部交易所，连自家大门的防伪公章都没锁好？
这就好比银行大厅门口，随便一个穿保安服的人就能进去发传单让你交密码，用户防得住个鬼。
这还没完，更绝的是第二个：Bitkub 的 AI 工具供应链投毒。
现在大家写代码不都爱折腾 MCP（模型上下文协议）嘛。Bitkub 之前引用过的一个 MCP 包，居然被第三方给重新抢注了。
不熟悉技术的朋友可以这么理解：你平时在菜市场固定找一个老摊主买菜，结果有一天摊主撤了，骗子直接盘下同一个摊位、挂同样的招牌，你闭着眼把家门钥匙（API 凭证）递过去，人家顺手就给你全掏空了。
大家天天喊 AI 提效，结果底座的包管理跟筛子一样，这谁顶得住？
再往下，就是传统艺能了Avalanche 生态的 TranchePool 智能合约，因为结算逻辑漏洞，直接被人用闪电贷放大份额，一把提走了 101 万美金的 USDC。不是一万，不是十万，是实打实的一百多万真金白银，几笔交易就给人搬空了。
说实话，这瓜吃完也就算了，但有个事吧，我还是想多吐槽两句。
你会发现，这三个雷放在一起看特别讽刺：
一个是 Web2 最基础的邮件配置翻车，一个是最新潮的 AI 工具链被偷家，一个是 Web3 核心的合约逻辑被打穿。
你们天天在推特上吹什么去中心化信任、AI 自动化未来，结果剥开来看，底裤全漏在最基础的工程细节上。
GCSA 最后那句总结倒是一针见血：信任本身，就是最大的攻击面。
换句话说，在这行混，当你觉得某个环节官方发的肯定没问题、开源包直接调就行、合约审计过肯定稳的时候，镰刀可能已经架在脖子上了。
🚨 GCSA Insight: Three Platforms. Three Security Warnings.
From KuCoin exchange impersonation and malicious software distribution to Bitkub AI tool supply chain risks and a $1.01M smart contract exploit in the Avalanche ecosystem.
🔍 GCSA's latest investigation reveals:
🔹 KuCoin: Attackers impersonated an official sender identity to lure users into downloading suspected remote access software. KuCoin has since confirmed and remediated a DMARC configuration issue.
🔹 Bitkub: A previously referenced MCP package was re-registered by a third party, raising potential supply chain poisoning and API credential exposure risks.
🔹 Avalanche: A settlement logic flaw in the TranchePool smart contract enabled approximately $1.01M in USDC withdrawals.
Different threats. Different attack surfaces. One lesson: Trust is the attack surface.
📖 Read the full GCSA investigation:
media.gcsa.com/en-US/news-37…
#GCSAinsights #Cybersecurity #Web3Security
Jay retweeted
🤯 彻底疯了！本地大模型直接变天！
Unsloth 刚刚放出 DeepSeek-V4.1-Flash 最新 Dynamic V3.1 量化版，现在只要 64GB 内存就能原地起飞！ 🚀
以前跑这种体量的怪兽还得堆昂贵服务器，这次直接把门槛砸穿：
🔥 Engram 直接放 SSD：按需极速读取，硬生生把内存占用砍到大降！
⚡ 推理最高狂飙 3 倍：配合 DSpark 加速，本地跑出飞一般的丝滑感！
🏆 基准测试全面屠榜：Dynamic V3.1 在同级量化里几乎全线霸榜第一！
📚 硬刚 1M（100万）超长上下文：整个代码库、几十本书一次性直接喂进去！
64GB 内存设备直接封神，手里有机器的赶紧冲！👇
🔗 模型：huggingface.co/unsloth/DeepS…
📖 指南：unsloth.ai/docs/models/deeps…
Jay retweeted
预测接下来 agent 两个重要的方向：带云电脑、连着你各种应用的私人 agent，还有一种就是团队大脑。
第一种目前走的最快最好的是muse、Today，dot刚刚试了主动性太差。。
今天聊一下最近一直在用一个 personal AI：today.ai，主动性是最强的。
分享一个我自己每天都在用的场景。
【痛点】
做 AI 内容，每天最耗神的决定是"今天发哪条"。信息多到看不完，收藏夹攒了一堆，真要发的时候还得重新翻。
【它怎么帮我解决】
我只说了一句"你直接去找吧"。它翻完我近期的推文和收藏，叠上当天的外部信号，交回三个选题，每个都写了为什么今天发。
选定之后，它按我的口吻起草推文，几秒出稿，只给草稿不发布。
我还让它的云电脑当了一回选题雷达：一句话扒 GitHub Trending 和 HF Trending，挑 5 个最适合做内容的项目，几分钟后交回一页 HTML 卡片报告。+4,520、+3,086、+895，我对着实时榜逐条核对，一个没错。
【它主动做了什么】
早上不用我开口：9:00 定时任务自己跑完三天 AI 速报，9:09 推进晨报。要交付的、要拍板的、正在跑的任务都排好了，每张卡片底下都有一键执行按钮。
它还会时不时给我一个小惊喜，从我的收藏里读出我自己没注意的东西。
选题雷达设成定时任务，就是每天早上一份。
【我的变化】
以前：选题靠自己翻收藏夹。
现在：早上打开晨报，候选和理由已经摆好，我只做最后的选择。
它是一个带 24 小时云电脑的私人 Agent，卖点是"记得你、先开口"。中文界面，Mac / Windows / Linux / iOS / Android / 网页都有。几个细节很加分：
后台跑任务，前台照聊。我让它不查资料、只凭记忆说说我，它说我"收藏夹比发帖多"，还反问我 AI 内参到底是主业还是实验。
它会老实报告失败。之前让它抓 TikTok 公开数据，它试了 6 种方法，写明只有 1 种稳定能用、其余为什么不行，再给出替代方案。
记忆是一个个能打开的文件夹，连它自己的性格也是一份 character.md，看得见，也能删。它每天用第一人称写一篇日记，主角是我
另外还有 10 个定时任务模板（每日优先事项、行业动态监控、订阅扣费检查……），能接 Google 日历、Gmail、Notion，微信、Telegram、Slack、Discord 里都能跟它聊。
视频里是完整实操：1 分 45 秒，5 个玩法加 2 个坑，全部来自真实账号录屏，GitHub 数字对着原页面核过。
结论和视频里一样：值得一试。但任何 Agent 交回的东西越像成品，越要自己再核一遍。安全方面也需要额外注意，可以先连接个人公开的网站和信息去体验。
刚好 Today 中国版已经上线，官方给的权益是：新用户注册送 1 亿 token 和一个月 Pro。
🤝 Paid partnership
Jay retweeted
做了这么久 AI，我终于找到了被照顾的感觉🤩！！！
我把邮件、工作计划/群、孩子班级群这些每天冒出来的信息全交给 Today AI，它在后台运行替我盯着，每天早上一份简报推到手机上：
今天要拍板的、漏回的、别人在等我的、孩子学校要办的，一页看完。
之前呢？邮箱、微信、计划、钱这些事情，全乱七八糟堆在一起：
邮箱：几千封未读，一封付费合作压了 66 天才翻到
微信群：项目进度散在各个群里，孩子学校的通知埋在几百条消息中间
计划：假期、校运会、发版日期，哪天该干什么全靠脑子记
钱：每月扣了什么，从来没细看过
每天光翻这些就耗掉大把时间，还照样漏。
这几天我把这些全丢给了 Today AI，真的省心！
大概是这样用的：
1、定时推送：每天早上它自动生成一份晨间简报推到手机，今天有什么、哪几件必须我亲自动手，一页看完。电脑端后台跑，手机端收。
2、工作项目：7 个项目的消息丢给它，它整理成一页，哪个完成、哪个卡住、哪几件等我拍板，按到期时间排好。材料没到位、发版日期改了，单独点出来。
3、微信群信息：孩子班级群和托管群半个月几百条消息，它归纳成 10 件事，2 件今天就要办，去学校还是去托管这种要提前确认的，直接提醒我。
4、邮箱接入：接上邮箱后我没问它，它自己翻出一封被退回的邮件和 9 件别人在等我回的。商单邀约丢给它，先核发件方是不是真的，再起草报价，价格我填，一个字不替我发。
5、做计划：它记得我在做什么，看到一场和我手上技术相关的开发者活动，主动推给我，还算好要占半天工作时间，去不去我定。
以前是我问 AI 一句它答一句，现在是它先把该留意的事找出来推给我，这就是被照顾的感觉。
国内版基础版免费，新用户注册送 1 亿 Token，差不多一个月 Pro。
产品链接放评论区：
国内版：todayai.cn（送会员的是这个哈）
海外版：today.ai
