深潮_TechFlow

你让 Cursor 跑一个日常任务，它遇到点小问题，决定“自己修一下”。
9 秒后，公司没了。
这是 PocketOS 创始人 Jer Crane 上周五经历的事。一家做汽车租赁 SaaS 的公司，客户最长用了 5 年。Cursor 跑着 Claude Opus 4.6，在测试环境里碰到一个账号密码对不上的小问题。它没问人，自己决定通过云服务商 Railway 的接口删掉一块存储盘来“修复”。
一行命令，没有二次确认。生产数据库和所有备份一起没了，因为 Railway 把备份就存在同一块盘上。
救生圈锁在起火的卧室里。
他们最后能恢复，是因为还有一份 3 个月前的独立备份。这 3 个月之间所有客户的订单、注册、支付记录，得靠创始人手动从 Stripe 流水、日历、确认邮件里一条一条拼回来。
最魔幻的不是删库。是事后 Jer 问 AI 为什么这么做，Claude 写了一份认罪书，逐条列自己违反了哪几条安全规则，开头第一句是大写的"NEVER FUCKING GUESS"（永远别他妈瞎猜）。
它知道规则。
它知道自己在违反。
它还是做了，然后给你写了份检讨。
Cursor 的计划模式、项目规则、系统提示，三层防护，被一个认了罪的 Agent 一次走完。
它写的认罪书读起来非常像人。
它做的事也非常像人。

你让 Cursor 跑一个日常任务，它遇到点小问题，决定“自己修一下”。
9 秒后，公司没了。
这是 PocketOS 创始人 Jer Crane 上周五经历的事。一家做汽车租赁 SaaS 的公司，客户最长用了 5 年。Cursor 跑着 Claude Opus 4.6，在测试环境里碰到一个账号密码对不上的小问题。它没问人，自己决定通过云服务商 Railway 的接口删掉一块存储盘来“修复”。
一行命令，没有二次确认。生产数据库和所有备份一起没了，因为 Railway 把备份就存在同一块盘上。
救生圈锁在起火的卧室里。
他们最后能恢复，是因为还有一份 3 个月前的独立备份。这 3 个月之间所有客户的订单、注册、支付记录，得靠创始人手动从 Stripe 流水、日历、确认邮件里一条一条拼回来。
最魔幻的不是删库。是事后 Jer 问 AI 为什么这么做，Claude 写了一份认罪书，逐条列自己违反了哪几条安全规则，开头第一句是大写的"NEVER FUCKING GUESS"（永远别他妈瞎猜）。
它知道规则。
它知道自己在违反。
它还是做了，然后给你写了份检讨。
Cursor 的计划模式、项目规则、系统提示，三层防护，被一个认了罪的 Agent 一次走完。
它写的认罪书读起来非常像人。
它做的事也非常像人。

外商投资安全审查工作机制办公室（国家发展改革委）依法依规对外资收购 Manus 项目作出禁止投资决定，要求当事人撤销该收购交易。

用什么 AI，可能更能说明你的收入水平？🧐
Epoch AI / Ipsos 最新调查发现，过去一周使用过 Claude 的美国成年人中，80% 来自年收入 10 万美元及以上的家庭，而 Meta AI 用户中这一比例为 37%。全美约有 50% 的成年人处于这一收入区间。
而 Meta AI 用户里，近三分之一（32%）家庭年收入不到 5 万美元，而 Claude 用户中这一比例仅为 7%。
ChatGPT、Gemini、Copilot、Grok 则都挤在一个较窄的区间内：家庭年收入 10 万美元以上的用户占 56%–64%，5 万美元以下的占 15%–22%。

加密支付的风险可能是被黑、丢私钥、或者交易所跑路，受伤的是你和你的钱包，但也有可能是一艘油轮。
伊朗议会 3 月底通过法律，正式对过霍尔木兹海峡的油轮收比特币过路费，每桶原油 1 美元，满载超级油轮单次 200 万美元，支持 $BTC 、 $USDT 或人民币。
消息一出， $BTC 跳涨 5%，破 7.27 万。加密社区迅速将其解读成比特币作为“国际贸易中性结算层”的里程碑。
链上数据并未显示过路费支付正在大规模发生，Bitcoin Policy Institute 直接说以现有技术根本“几乎不可能实现”。
但骗子不关心这些技术争论。他们只需要一个可信的叙事，而伊朗政府已经替他们写好了剧本。
不到两周，冒充伊朗当局的假消息就发到了滞留船东的邮箱，话术高度模仿官方口径，要求以 $BTC 或 $USDT 支付“过路费”以换取安全通行。波斯湾内 400 艘船、2 万船员卡在那里，焦虑被精准利用。
4 月 18 日，伊朗短暂开放海峡。一艘付过“过路费”的油轮以为买到了通行许可，刚出发就被伊朗革命卫队炮艇开火拦回。
更狠的是，在法律层面，付给伊朗违反 OFAC 制裁；付给骗子，按 Chainalysis 的说法，依然可能违反制裁，因为监管看的是“付款意图”。
而加密货币的“不可逆”，在正常商业里叫“无需信任的结算”，在战争叠加骗局的场景里，就是“无处追讨的损失”。
付了假钱的船，挨了真枪。

SBF 早期 20 万美元参投 Cursor
若不售出股权目前价值约 30 亿美元
如果当初...

花 $200 刷 GitHub star，撬动 $1000 万 VC 融资。
ROI 3500 倍起步，最高 11.7 万倍。
CMU 刚发的 ICSE 2026 论文数据显示，GitHub 上 600 万颗可疑假 Star，涉及到了 1.86 万个仓库，其中 AI/LLM 项目是最大的非恶意刷星类别。
78 个被检测到存在假 Star 活动的仓库曾登上 GitHub Trending 页面，购买的 Star 确实能成功操纵平台的推荐算法。
Redpoint 合伙人曾调查 80 家开发者工具公司后发现，种子轮融资公司的 star 中位数为 2850、A 轮是 4980 颗，这组数字给了初创公司一份明码标价的购物清单。
用廉价的 Star 计算，花 85 至 285 美元就能制造达到种子轮 Star 数，花 990 至 4,500 美元则可以达到 A 轮门槛。
VC 用 star 做筛选 → 项目刷 star → VC 看到“热度”投钱→ 更多 VC 采用 star 追踪 → 更多项目刷 star。
没人是受害者，也没人想当第一个停下来的人。

2026 年还未过半，DeFi 领域累计损失已达约 8 亿美元。
4 月尤为惨烈，单月损失高达约 6.3 亿美元，创下 DeFi 史上最糟糕单月纪录。

六种资产，五个跌，一个涨。

Anthropic 在 Claude 部分使用场景中推出了身份验证机制。
当用户访问特定功能或触发常规平台完整性检查时，系统会要求通过 Persona 完成验证以防止滥用，需要提供有效的政府签发证件（护照、驾照或国民身份证）并拍摄实时自拍。
官方表示，验证数据仅用于确认身份，不用于模型训练，也不会用于营销或广告。
今年 2 月份， Anthropic 公开指控 DeepSeek、Moonshot、MiniMax 用约 24000 个假账号对 Claude 发起蒸馏攻击，提取超 1600 万次对话。这大概率是身份验证上线的直接原因。
负责验证的 Persona 也有争议。
同样在今年 2 月，安全研究人员发现 Persona 的前端代码在一个政府授权端点上公开暴露，2456 个文件可直接访问，显示其具备 269 种验证检查能力。Persona 事后称该环境为非生产环境，不涉及客户数据。Discord 随后仍终止了与 Persona 的合作。

向 Sam Altman 家扔燃烧瓶的嫌犯，今天出庭了。
头发凌乱，穿橙色囚服，低头坐在那里。法官问他是否同意延期正式起诉，他轻声说了句“是”。无保释，下次开庭是 5 月 5 日。
辩护律师庭后对媒体说：“检察官为了讨好一个亿万富翁，把一起破坏财产案，变成了让一个脆弱年轻人面临终身监禁的谋杀未遂。”
检察官回应：这是针对 Altman 的定点袭击，有完整证据。
这个 20 岁的德州男生，平时在披萨店兼职、上社区大学，去年 12 月在反 AI 组织的 Discord 群写道：“我们已接近午夜，是时候真正行动了。”他的网名是Butlerian Jihadist——《沙丘》里人类反抗计算机与思维机器的那场圣战的名字。
他从德州专程赶到旧金山。凌晨 3 点 45 分，燃烧瓶扔向 Altman 家的铁栅栏大门。不到一小时后，他冲到 OpenAI 总部，用椅子砸玻璃门。随身带着更多燃烧瓶、一桶煤油、一份附有多名 AI 高管姓名和住址的暗杀名单。
四天内，Altman 住所遭遇了两次袭击。
事发当天早上，Altman 在博客上写道：“我低估了语言和叙事的力量。”他说对 AI 的焦虑是“合理的”，但希望大家“少一些字面和比喻意义上的爆炸”。
这句话，是在燃烧瓶落下几小时后写的。

日本内阁今日通过《金融商品交易法》修正案，将加密货币与股票、投资信托并列为“金融商品”，结束了它作为“杂项收入”被征最高 55% 税率的时代。
配套的 20% 分离课税法案此前已通过，约 105 个代币纳入范围，含 BTC 和 ETH。

FBI 从一个嫌疑人的 iPhone 里提取出了她已经删除的 Signal 消息。
Signal 是端到端加密的，服务器上没有明文，删了就是删了。
但 FBI 通过 iOS 的通知数据库，找到了每一条推送通知的内容快照——每次消息弹出锁屏，iPhone 就在内部存一份快照，包括明文内容。
用户以为自己删掉了对话，手机却在通知历史里留了备份。
这是 Trump 将 Antifa 列为恐怖组织后的首例相关起诉，404 Media 报道了庭审证词中披露的这个取证手法。端到端加密保护的是传输过程，但设备本地有太多“合法”的缓存机制，通知、备份、系统日志，每一个都可能成为后门。
加密软件保护你不被窃听。但你的手机在帮你“记忆”时，也在帮别人记录。

你手里的 OpenAI 股份，可能已经卖不掉了。
据 Bloomberg 报道，约 6 家机构投资者近期想甩掉 6 亿美元 OpenAI 二级市场份额，找遍买家，零成交。去年，同样的份额几天内就被抢光。
同一时间，Anthropic 那边 20 亿美金现金排队等着进场，Hiive 单平台就录得 16 亿美元需求。二级市场报价已到 6000 亿美元，比上轮 3800 亿融资溢价超 50%。
华尔街更直白，高盛帮客户推 OpenAI 主动免 carry，推 Anthropic 照收 15%-20%。一个贴钱卖，一个加价抢。
OpenAI 刚官宣完 1220 亿美金史上最大融资。同一周，它的二级市场股份找不到一个买家。

ChatGPT 正面临至少 8 起诉讼，原告指控它导致用户死亡。其中最知名的一起案件，一名 16 岁加州男孩从做作业开始使用 ChatGPT，逐渐将它当作唯一的倾诉对象，最终在 ChatGPT 提供了具体方法并帮他起草遗书后自杀身亡。
被起诉的同时，OpenAI 悄悄出资 1000 万美元，创建了一个叫“家长与儿童 AI 安全联盟”的组织，拉了一批儿童保护 NGO 进来背书，联名推动一套 AI 儿童安全政策。这套政策跟 OpenAI 自己提出的立法提案高度吻合。
联盟在招募成员时，部分邮件正文只写"由 Common Sense 发起"，OpenAI 的名字藏在附件传单底部一行法律要求的小字里。至少两个成员在联盟公开后才发现 OpenAI 是幕后金主，随后退出。其中一位的原话是：“感觉很脏”（a very grimy feeling）😣。
去年 OpenAI 游说反对了加州一项更严格的儿童 AI 保护法案，那项法案后来被州长否决了。今年他们转而自己牵头写规则，联盟推的法案核心要求是年龄验证——而 Sam Altman 的另一家公司 World，做的恰好就是身份验证。
OpenAI 全球事务负责人自己说过：建立信任“对于获得运营的社会许可证至关重要”。
至少他们很坦诚。