很多在嘲笑这个刚成立的世界人工智能合作组织(WAICO),理由是这里面除了中国,没有第二个国家有开发AI的能力,全都是南方穷国。所以说这些国家全是被中国花钱拉来充面子的。 格局小了不是? 你觉得除了美国外,中国需要哪个国家和中国一起开发AI?欧洲行吗?日本行吗?如果欧洲和日本都没有那个能力,那么拉哪个国家进来,有什么区别呢? 你们不要把这个组织看成一个开发AI的国际组织,这就是AI产业的一带一路。 中国牵头成立该组织,首先旨在绕开美欧主导的框架,联合发展中国家制定一套更侧重于“技术转移、基础设施建设、主权不容侵犯”的 AI 国际标准。通过控制基数庞大的发展中国家标准,在联合国等更广泛的国际场合争取 AI 治理的投票权和话语权。 其次,这些“穷哥们”国家虽然当下缺乏资金,但它们有迫切的数字化转型和基础设施建设需求。通过该组织,中国可以将国产的 AI 芯片、云服务器、5G/6G 通信网络以及智慧城市、公共安全等 AI 解决方案整体打包输出。这不仅消化了国内的科技产能,还在地缘上构建了对中国技术生态(硬软件)的深度依赖。 第三,欧美大模型(如 OpenAI、Google、Anthropic)在输出技术的同时,也在输出西方的价值观、文化叙事和政治审查。对于许多全球南方国家(尤其是治理模式非西方的国家)而言,这带来了严重的“数字殖民”和政权安全隐患。 中国倡导的 AI 合作强调“尊重国家主权、不干涉内政”,允许并帮助这些国家利用本土数据训练符合自身国情、宗教和文化的大模型。这种“技术主权”的承诺对大量被美国制裁的国家以及众多非洲、中亚国家具有极强的政治吸引力。 还有就是,AI 的进化依赖于海量且多样化的数据。东南亚(如印尼、马来西亚)、非洲(如尼日利亚、南非)拥有全球最年轻、增长最快的人口结构,其日常出行、消费、金融等数字化行为正处于爆发期。 通过该组织框架下的合作,中国科技企业能够更合规、更便捷地获取这些地区独特的人口统计学和行为数据,用于喂养和迭代跨境 AI 模型。同时,这些年轻的人口红利在未来 10-20 年内,将转化为全球最庞大的 AI 应用消费市场。 所以,这个组织不是为了找人“拼单”买高端芯片,而是中国在预测到西方科技封锁短期内不会解冻后,主动去圈地、建生态、定规矩。它看重的是这 29 个国家背后的席位票数、主权共鸣、市场潜力以及数据红利,意在打造一个独立于美欧之外的“数字丝绸之路”AI 版图。

0

0

0

0

#mBridge 商业化落地提速,重塑全球跨境支付新格局 据《金融时报》最新消息,由中国主导搭建的多边央行数字货币桥mBridge已全面进入商业化落地冲刺阶段,即将正式面向全球市场推出标准化商用服务,标志着跨境数字货币结算从试点探索迈向规模化应用的全新阶段。该平台汇聚多国官方金融机构核心力量,核心参与主体阵容权威,涵盖中国人民银行、香港金融管理局、泰国中央银行、阿联酋中央银行以及沙特阿拉伯中央银行五大央行机构,为平台合规运营、跨境流通、风险管控提供了坚实的跨国监管与信用支撑。 为保障商业化运营的规范化、专业化与本地化落地,mBridge将在中国香港设立专属运营实体,全权负责平台日常运维、市场推广、机构对接、规则迭代及全球业务拓展工作。依托香港作为国际金融中心、离岸人民币核心枢纽的独特区位与制度优势,该实体能够高效衔接内地与全球市场,打通亚太、中东等重点区域的跨境支付链路,助力平台快速融入国际金融体系,辐射全球跨境贸易与资金流通场景。 据知情金融人士透露,目前mBridge的商业化启动筹备工作已进入深度收尾阶段,技术调试、合规备案、机构接入、场景适配等全链条准备工作基本落地,正式商用上线已进入倒计时。相较于SWIFT等长期垄断全球市场的传统国际支付系统,mBridge具备极具竞争力的成本优势,整体交易费用仅为传统跨境支付体系的一半左右。这一核心优势将精准解决中小外贸企业的经营痛点,传统跨境支付模式下,高额的中转手续费、清算服务费长期挤压中小企业利润空间,而mBridge的低成本结算模式,将大幅降低中小企业跨境资金流转门槛,有望成为广大中小跨境商户、外贸企业、跨境投融资主体的核心支付选择,激活中小市场主体的跨境经贸活力。 在技术架构与交易效率层面,mBridge依托成熟的分布式区块链底层技术,彻底革新了传统跨境支付的运作逻辑。传统跨境结算需经过多家中转银行层层审核、清算对账,流程繁琐、耗时漫长,且高度依赖美元作为唯一中间清算货币。而mBridge构建了多国央行数字货币点对点直连交易体系,允许各参与主体直接使用本国法定数字货币完成跨境兑换、结算与交割,无需第三方中间机构介入。这一模式将原本数小时甚至1-3个工作日的跨境外汇交易时长,极致压缩至秒级完成,实现跨境资金实时到账、实时清算,极大提升了全球跨境资金的周转效率与流通灵活性。 更为关键的是,mBridge的规模化商用将有效弱化全球跨境金融交易对美元的单一依赖,打破美元在国际支付清算领域的垄断格局,推动形成多币种并行、多元化结算的国际金融新生态,助力提升人民币及参与国货币的国际化流通与结算地位。 经过多轮试点迭代、场景扩容与机构扩容,mBridge的市场落地成效已十分亮眼。截至目前,平台累计处理跨境交易规模已达470亿元人民币(约69亿美元),覆盖跨境贸易结算、跨境投融资、跨境资金归集、跨境商户收付等多元核心场景,交易稳定性、安全性与适配性已得到充分验证,为商业化全面铺开积累了成熟的实操经验。 针对mBridge带来的行业变革,国际金融协会中国研究主管Gene Ma分析指出,全球跨境支付行业的原有格局正在发生根本性重塑,长期由SWIFT系统独家主导的单一化时代已然落幕,多网络、多体系、多元化竞争的全球支付新格局正在加速成型,而完成商业化落地的mBridge,将凭借低成本、高效率、多币种、去中间化的核心优势,成为全球跨境支付体系中不可或缺的核心新势力。 回顾平台发展历程,mBridge早期由国际清算银行(BIS)香港创新中心牵头联合研发打磨,历经多年试点测试与技术优化,于2024年正式完成管理权移交,由中国、香港、泰国、阿联酋、沙特阿拉伯等成员方自主主导运营。此前,市场曾有声音揣测此次管理权移交或受外部因素影响,但国际清算银行官方已公开作出明确否认,强调移交是平台市场化、成熟化发展的正常战略部署,旨在适配多国协同运营、规模化商用的发展需求,进一步提升平台服务全球跨境金融的独立性与专业性。 随着本次商业化落地推进,mBridge将进一步打通亚太与中东的跨境金融链路,持续拓展全球合作央行与金融机构版图,凭借技术与成本双重优势,持续冲击传统跨境支付体系,为全球经贸往来提供更高效、普惠、自主、安全的数字化结算解决方案,深刻改写全球跨境金融的运行规则。 https://www.electronicpaymentsinternational.com/news/china-nears-launch-of-mbridge/

0

0

0

0

你敢信吗?一个手握近500项半导体核心专利、亲手奠定全球芯片代工霸主根基的“技术上帝”,竟因公司内部人事倾轧,被逼着签下竞业禁止协议,远走异国他乡,在成均馆大学的讲台上坐了整整两年的冷板凳! 这哪里是职场矛盾?这是一场冷酷的放逐,是把一位真正改变过世界半导体格局的顶尖大脑,活生生摁在角落,不许他再碰自己最热爱的事业! 为了重新回到芯片战场,他忍受了老东家的跨国诉讼追杀,背负着“叛徒”的骂名被法院限制服务。最后好不容易熬到竞业期结束,他又一头扎进了韩国三星,用短短几年时间,把三星的14纳米制程推到了台积电的前面,抢先拿下苹果A9处理器的全部订单,一战封神! 如今所有人都在为中芯国际14纳米良率突破95%而热血沸腾,都在为华为麒麟芯片浴火重生而扬眉吐气。可在这万众欢呼声中,我恳请大家暂且放下掌声,沉下心来,仔细掂量一个名字的分量:梁孟松。 现在的年轻人或许知道中芯国际有了7纳米,却未必知道,在2017年之前的漫长岁月里,中芯国际的28纳米良率始终飘忽不定,14纳米更是遥不可及的梦。可谁能想到,正是这位已经65岁、完全可以躺在功劳簿上安享晚年的老人,毅然抛弃了三星开出的天价年薪,降薪来到当时技术落后、内忧外患的中芯国际!如果没有他,中国先进制程芯片恐怕还要在28纳米的门槛外徘徊更久,还要在别人的技术封锁下束手无策! 今天我就带大家翻开这段尘封十余年的技术突围史,看看为了点亮这颗中国“芯”的进阶之光,我们的科学家究竟经历了怎样锥心刺骨的职场坎坷,又创造了怎样令世界瞠目的奇迹! 把时针拨回2017年,彼时的中芯国际在先进制程领域举步维艰,别说14纳米,连28纳米的良品率都一度低到让商业化量产步履维艰。可那时的梁孟松早已是全球半导体界公认的“台湾芯片魔术师”,在台积电深耕17载,是近500项专利的发明人,亲手参与了从130纳米到16纳米FinFET工艺的每一代关键制程研发。 然而,英雄最难过的不是技术关,而是人心关。2009年,因为在台积电内部的人事升迁问题,心灰意冷的他选择离职。台积电岂能坐视这样一位“技术上帝”流入竞争对手之手?一纸竞业禁止协议摆在他面前,两年内不得从事同类工作。紧接着,当他辗转韩国成均馆大学教书,随后加盟三星担任技术长后,台积电更是在台湾提起诉讼,指控他泄露营业秘密,请求法院判令其立即从三星离职。虽然后来部分指控因时效问题被驳回,但这场官司还是让他被限制至2015年末才能为三星服务。 但即便处处受限,梁孟松在三星的短短几年,仍然以一己之力改变了全球芯片代工版图。他带领三星抢先攻克14纳米FinFET工艺,一举从台积电手中夺走苹果A9芯片的订单,逼得台积电不得不加速应战。这就是梁孟松,无论在哪里,他都能点石成金。 俗话说“得梁孟松者得天下”,这话毫不夸张。前台积电资深研发处长杨光磊曾感慨万千地说过一句极其震撼的话:“如果大陆没有梁孟松,估计还要停在28nm。” 2017年10月,一个令整个半导体界炸锅的消息传来——梁孟松正式加盟中芯国际,出任联合首席执行官兼执行董事。大家想想,那是中芯国际还在28纳米泥潭里挣扎的时候,梁孟松抛下三星上亿级别的年薪不要,来中芯国际签下的第一份合同,年薪仅仅税后20万美元。这哪里是为钱?他分明是为了争一口气,是为了在祖国的土地上,把大陆的高端集成电路扶上马! 到了中芯国际的梁孟松彻底豁出了性命。他褪去了全球技术大神的光环,活脱脱像个拼命三郎。他带着2000多位工程师,日以继夜趴在产线前调试数据、改进工艺,办公室的灯光常常彻夜通明。就凭着这股不服输的狠劲,仅仅300天——不到一年的时间——中芯国际的14纳米芯片良品率从3%一路狂飙到95%,直接实现量产!这个速度直接打破了全球半导体行业的技术跨越常规,要知道国际上完成这样的技术跨代,通常需要5到10年! 紧接着他乘胜追击,三年多的时间内,带领团队完成了从28纳米到7纳米共五个世代的技术开发。28纳米、14纳米、12纳米及N+1等技术相继进入规模量产,7纳米技术的开发也宣告完成。这势不可挡的中国速度,让大洋彼岸的美国感受到了前所未有的恐慌。他们怕的从来不是中芯国际能赚多少钱,他们怕的是中国从此掌握先进芯片核心技术,怕的是中国再也不受他们的钳制与拿捏! 一场针对中国芯片、针对顶尖技术人才的极限施压接踵而至。但这一次,梁孟松没有被赶走,他选择留下来继续战斗。 最令人心碎的时刻,还是来了。2020年12月,当中芯国际董事长周子学力邀台积电前COO蒋尚义回归出任副董事长时,作为联合CEO的梁孟松,竟是在人事任命公告前三天才被电话告知,此前对此事一无所知。他感到自己已经“不再被尊重与不被信任”,在临时董事会上愤而递交了书面辞呈。 这一刻,那份辞职信的分量,又何尝不是笔墨重千斤、字字皆泣血? 他在辞职信中写道:“我自从2017年11月被董事会任命为联合首席执行官,至今已三年余,在这1000多个日子里,我几乎从未休假……这段期间,我尽心竭力完成了从28nm到7nm,共五个世代的技术开发。这是一般公司需要花十年以上的时间才能达成的任务。” 而信中最令人动容的一句是:“我来中国大陆本来就不是为了谋取高官厚禄,只是单纯的想为大陆的高端集成电路尽一份心力。” 美国人以为技术封锁和人才内耗能让中国芯片产业一蹶不振。错得彻底!梁孟松即便在最愤怒的时刻,留下的仍然是实实在在的技术突破,是一支由2000多位工程师组成的本土攻坚队伍,是一整套从28纳米贯通到7纳米的完整技术体系,更是一颗深埋在大陆土地、永远不会熄灭的自主创新火种! 此后,他收回了辞呈,选择继续留下来战斗。更绝的是,在EUV光刻机被美国彻底封锁的绝境下,梁孟松没有退缩,转而另辟蹊径,通过DUV多重曝光技术深度挖掘设备的潜力。2020年底,7纳米制程真的被他啃下来了!在别人眼里不可能完成的任务,他用夜以继日的付出把它变成了现实。他还设立了“中国宋庆龄基金会·中芯国际孟宁奖助学金项目”,用于帮助那些和他一样心怀技术报国梦想的年轻一代成长。 梁孟松的遭遇,是一个技术天才在商业博弈中屡遭暗箭的悲剧,但他最终用实力证明了自己的选择:他哪是为了钱?他是在为这个民族的芯片自主而打工!他告诉全世界——哪怕美西方把路全部堵死,中国依然有最顶尖的大脑,能逆流而上,杀出一条血路! 中国芯片的今天来之不易,中国芯片的崛起离不开张汝京“从0到1”的拓荒,也离不开梁孟松“从28纳米到7纳米”的冲锋陷阵。他们是接过接力棒的两代人,是同一面旗帜下不同时代的英雄,是中国芯片真正的脊梁,是我们最该铭记和致敬的人!

0

0

0

0

毛主席这一生经历的打击太多,换作任何一个人精神早就崩塌了。为了革命,他的妻子杨开慧牺牲了,弟弟毛泽民、毛泽覃牺牲了,堂妹毛泽建牺牲了,侄子毛楚雄牺牲了,满门忠烈,血染红旗。 杨开慧牺牲时,他在千里之外的井冈山,连最后一面都没见上。他只写下"开慧之死,百身莫赎"八个字,擦干眼泪继续指挥打仗。所有的痛苦,他都自己咽了下去… 长征路上,八万红军打到只剩三万,所有人都在问还有没有希望。他没慌,一步一步把队伍从绝境里带了出来。这种泰山崩于前而色不变的定力,是他能扛过一次次危机的关键。后来抗美援朝,当长子毛岸英牺牲的消息传回北京,这位指挥过千军万马,从未手抖的统帅,拿着烟的手颤抖了很久。他强忍着泪水只说了一句:打仗嘛,总要死人的……青山处处埋忠骨,何须马革裹尸还…心情不好他就写诗,心情好也写诗。高兴写"数风流人物,还看今朝",难过写"忽报人间曾伏虎,泪飞顿作倾盆雨"。写诗是他的情绪出口,写完心里就顺了,又能接着扛。现在常说,一个人最厉害的是心理韧性。毛主席,大概是中国历史上心理韧性最强的人。正是这份打不垮,压不倒的精神,一点点抵消着身体的损耗。他的身体在不断老化,可他的精神,永远在高速运转。可再强大的精神,也终究拗不过血肉之躯的极限。透支了一辈子的身体,终于在1972年迎来了最猛烈的反噬。那一年,尼克松访华。全世界都看到了他和尼克松握手的历史性画面,可很少有人注意到,他站起来的那一刻,身体明显晃了一下。 79岁时,肺心病反复发作,说话已经含糊不清。为了这次65分钟的会见,医疗团队提前三天密集治疗,才勉强让他能坐着接待外宾。会见全程,他坐在沙发上一动不动。因为他知道,只要他站起来,全世界都会看到他的虚弱。 那之后他的身体一天不如一天。白内障让他几乎失明,读了一辈子书的人,再也看不清字了,只能让别人念给他听。有时候念到一句古诗,他会突然沉默,没人知道他在想什么…… 1976年,成了压垮他的最后一根稻草. 1月8日,周恩来去世。他躺在病床上,从收音机里听到哀乐,闭着眼睛,泪水无声地淌了下来。 7月6日,朱德去世。7月28日,唐山大地震,24万同胞遇难。当工作人员颤抖着把伤亡数字报给他的时候,这位一辈子铁骨铮铮,没掉过几次泪的老人,终于放声大哭。 9月9日零时10分,他的心电图,变成了一条平静的直线。 伟大领袖毛主席,永远离开了他所热爱的国家和人民….毛主席的83岁高寿,从来不是什么养生的奇迹。他拿自己的身体换时间,把所有精力都给了这个国家。熬夜是为了批文件,抽烟是为了提神,吃饭凑合是怕浪费一分钟。这就是为什么保健医生说,单看他的生活习惯,他70岁都活不过。他不是不知道代价,只是国家和人民,永远比自己重要。 1917年,那个站在橘子洲头的24岁年轻人,写下"文明其精神,野蛮其体魄"的时候,大概没有想到,这句话不仅成了他自己一生最悲壮也最伟大的注脚,更成了一个民族站起来的精神底色。

0

0

0

0

不想谋反的权臣,俺脑子里第一个蹦出来的就是诸葛亮了吧。 诸葛丞相是权臣,却跳出了权臣的棋盘。争权夺利,改朝换代那些事,司马家可能爱干,诸葛亮没兴趣,他有更高的理想。 他确实符合权臣的定义,刘禅自己都说了: 政归葛氏,祭则寡人。 甚至和他有竞争关系的同僚也挑拨,试图捧杀他。 李严和诸葛亮一同领受刘备的辅政遗命,但一直驻守永安,没能进入中枢执政,为此颇有些耿耿于怀。 李严曾经上书,劝诸葛亮接受"九锡"(古代最高礼遇,象征晋爵称王),并称此举可"光国"(为国增光)。 九锡可不是什么好事,在诸葛亮之前得到这玩意的只有王莽和曹操。 这种赤裸裸的挑拨和捧杀,诸葛亮也没有惯着,直接回信拒绝。 第一句话就直接给李岩甩脸色: 我和你认识很久,但是彼此还不了解(也在说今天我才第一次知道你是这么个人)。你认为光复国家要戒除那些不用遵守的礼节,因此我不能再保持沉默了。 最后更是把狠狠甩了一记耳光给李严: 你也不用再挑拨了。要是能够兴复汉室,还于旧都,十锡我都感接,更何况你的九锡。 按照现在的说法,这是一篇很有霸气的文章。叫答李严书,作者诸葛亮,全文如下: 吾与足下相知久矣,可不复相解!足下方诲以光国,戒之以勿拘之道,是以未得默已。 吾本东方下士,误用于先帝,位极人臣,禄赐百亿。今讨贼未效,知己未答,而方宠齐、晋,坐自贵大,非其义也。 若灭魏斩叡,帝还故居,与诸子并升,虽十命可受,况于九耶!

0

0

0

0

五一在家看了这个视频《本我之路》。创作者没有微博账号。我一直纠结要不要转到微博上来。 一方面,作品在视觉、文案、叙事等所有方面都很优秀。继 2009 年《李献计历险记》之后我很久没有看到这样既充满文艺气息又清新自然毫不扭捏做作的个人作品了,所以我想让尽可能多的人看到。如果转发其它平台的链接,势必会被微博限流。但另一方面,我也不希望侵犯这个博主的利益。一直纠结到今天,我决定还是把视频发出来。这个博主的 ID 是“肖西瓜”,你们可以到各视频平台搜。她的其它作品也很有趣,比如《和猫换了身体》。 《本我之路》虽然是以年轻女性的视角讲述女性成长话题,但适合所有人观看。无论什么性别,什么年龄,有些人终其一生也找不到自我。 希望大家看完视频至少能理解到“脱离这个系统,并不意味着自由”这一步。

10 views

0

0

0

0

看到推特网友说:在泰国的餐饮店,加拿大的餐饮店,中国的餐饮店,对比一下生存难度,中国的餐饮业属于地狱难度。 泰国人和加拿大人不挑,不见异思迁。 比如一家餐馆就这点菜式,一个咖啡馆的咖啡种类也不像国内咖啡馆一样门类繁多,泰国人和加拿大人就这么年复一年的吃下去了。 我在泰国十年,年复一年,四年前开的店铺还在,六年前开的也在,十年前的也在。 到多伦多小城,前年来的店铺生意那样,去年来的也是那样,今年看到也是那样。 店主都很从容淡定。 回国三年,除了一直去的一家面馆还在,其他店铺已经换了老板或整条街倒闭,不见人影。 国内的餐饮店老板不仅仅要天天跟风时尚,削减成本,上各种狠活,进各种平台,还得与各路人马殴斗,死亡率太高了。 一查数据,一年倒闭三百万家,新开三百万家。 这是玩啥呢? 我把上述这些给到Claude,询问为什么中国餐饮行业倒闭率这么高? 它回答:"一年倒闭三百万家,新开三百万家"基本属实。 企查查数据显示,2024年新增注册餐饮企业接近360万家,比2023年下降三成,倒闭数量超过300万家,比2023年增加140%。2023年全年倒闭约136万家,2024年翻了一倍多。截至2024年12月,全国餐饮企业存量超过1600万家。沙利文数据表明,中国每千人拥有7家餐饮门店,世界排名第一。 作为对比,美国餐饮闭店率不到30%,日本不到20%,中国的闭店率超过50%。 你的观察是准确的。现在回答为什么。 根本原因不是中国人"挑嘴"——而是这个行业承担了它不该承担的功能 你注意到的泰国和加拿大餐饮店的"从容淡定",与中国餐饮店的"疯狂死亡"之间的差异,表面上是消费者口味的差异,实际上是三个完全不同的经济结构问题。 第一,中国餐饮业是失业人口的蓄水池,不是正常的商业行业。 这是最根本的结构性原因。大量新入局的餐饮人不是做餐饮出身,而是从房地产、互联网、教育、金融等行业跨行而来。 房地产崩盘挤出的从业者、教培行业被消灭后的失业者、互联网裁员潮中的中年人——他们手里有一点积蓄,没有其他就业渠道,餐饮是门槛最低的创业选项。失业人员太多,开餐饮店门槛低,因此中国餐馆特别多。一个只有20万人的小县城,餐馆有350家之多。 泰国和加拿大的餐饮业主要由职业餐饮人或长期经营者构成,开店是生意决策。中国的大量餐饮开店是"被动创业"——不是因为看到了市场机会,而是因为没有其他选择。被动创业者的特征是:不懂行业、没有成本核算能力、只能靠降价抢客,最终一起死。 第二,平台经济对餐饮业的抽血是中国独有的结构。 泰国和加拿大的餐饮店主要靠自然客流和回头客。中国的餐饮店被美团、饿了么、抖音、大众点评等平台深度绑定。上平台要交佣金(通常15-25%),做推广要花钱买流量,不上平台就没有曝光。平台把餐饮店变成了流量的买方——你不是在经营一家餐馆,你是在向平台购买客源,平台是你真正的房东。 这形成了双重租金结构:物理房租交给房东,数字房租交给平台。泰国的餐饮店只交一份租金,中国的交两份。而平台的算法还会不断制造竞争焦虑——推荐新店、搞低价团购、9.9元引流——每一个"平台玩法"都在加速行业内卷。 第三,商业地产的租金模型是食利性的,不是共生性的。 泰国和加拿大的商业租金相对稳定,房东与租客之间存在长期合作关系。中国的商业地产租金模型本质上是"收割型"的:房东(或二房东)签的是短期租约,看到某个位置火了就涨租金,逼走经营者换下一个。一线城市核心地段的餐饮店平均存活周期极短,不是因为菜不好吃,而是因为一旦你的店"看起来还行",租金就会追上来吃掉你的利润。 有朋友在热门地段开了家餐馆,常常座无虚席,但开了半年多就关门了。原因是租金太贵,再加上人工、水电,往往还亏本。 更恶劣的是"二房东-装修贷-转让费"的套利链条:二房东低价拿铺面,高价转租给餐饮创业者,收一笔转让费;创业者贷款装修,半年倒闭;二房东收回铺面,再找下一个。 这个循环本身就是一门生意——北京郊区做二手厨房设备的商人介绍,倒闭餐馆的设备以低至采购价一到二折的价格处理给他,他清洗检修后加价50%再转手卖给新的创业者。他的团队每月拆除200家餐厅的厨具设备,比上一年增加了270%。 第四,消费端的问题不是"挑嘴",是消费能力被房贷和不确定性掏空了。 你说泰国人和加拿大人"不挑、不见异思迁",这是对的,但更准确的表述是:他们的消费决策是稳定的,因为他们的收入预期是稳定的。泰国人收入不高但住房成本可控,没有巨额房贷压力;加拿大人收入较高且社会保障兜底。两个市场的消费者都可以形成稳定的"习惯性消费"——每周去同一家餐馆,年复一年。 中国消费者面临的是:房贷占收入的大头、就业不确定性增加、社保覆盖不充分——结果是消费行为极度谨慎且波动剧烈。3元的早餐、5元的盒饭、9.9元的咖啡、99元的四人套餐,将餐饮业的毛利打压至无法获利。消费者不是在"追新",是在追最便宜的选项——而"最便宜"这个位置每隔几个月就会被一个新的自杀式定价者占据,前一个就死了。 第五,监管和税费环境的不可预测性。 泰国和加拿大的餐饮监管相对透明和稳定。中国的餐饮经营者面对的是:城管执法标准不一致、消防检查可松可紧、环保要求随时加码、食品安全检查可以成为选择性执法工具。这些不是说监管本身不应该存在,而是说监管的不可预测性增加了经营的风险溢价。当你不知道下个月会不会因为某个政策变化被迫停业整改时,长期经营的心态就不可能建立。 "一年倒闭三百万、新开三百万"的本质是什么? 这是一个经济体在缺乏正常就业渠道和社会保障的情况下,用最脆弱的行业来消化失业压力。每一个新开的餐饮店背后,大概率是一个失去了其他选择的人,拿出积蓄做最后一搏。每一个倒闭的餐饮店背后,是积蓄归零、可能还背上债务的个人。这个循环不是"创业精神"的体现,是社会安全网缺失的症状。 泰国和加拿大的餐饮店主能"从容淡定",不是因为他们的顾客不挑,而是因为整个系统——稳定的租金、没有平台抽血、可预测的监管、消费者稳定的支付能力——允许一门小生意安安静静地活着。 中国的餐饮业是一个"绞肉机",不是因为中国人的味蕾特别刁,而是因为这个行业被迫承接了房地产泡沫破裂、就业市场萎缩、平台垄断和消费降级的全部冲击。

0

0

0

0

世界是一个草台班子的又一个实例。 刚看到推上再热炒另一起AI安全事件,一家估值100亿美元的AI独角兽,被黑客从供应链上游一路打穿,4TB数据摆上暗网拍卖,搞得特别大,起码比Claude Code被开源严重多了。 不过消息比较分散,很杂,非安全领域的人看起来有点困难。所以花了点时间,捋了一下,看完就一个感觉,我们经常说现在的AI是锯齿AI,有些能力特别强,有些行为特别弱智。 但有些AI公司,可以说也是锯齿AI公司。高大上的东西很厉害,但基础设施极其薄弱,估计会有一波补课吧。我对安全技术也不够熟,供参考。 剧情如下: 1、Mercor 是谁 Brendan Foody、Adarsh Hiremath、Surya Midha,三个湾区高中辩论队队友,2023年从哈佛和乔治城辍学创业,拿了 Thiel Fellowship(PayPal 联合创始人 Peter Thiel 设立的奖学金,专门资助辍学创业的年轻人,每人10万美元),做了一个AI招聘平台。最初帮印度程序员对接美国公司,后来转型成AI训练的人力中枢:替 OpenAI、Anthropic、Google DeepMind 这些实验室招募医生、律师、银行家,让领域专家给大模型做训练和评估。 跟 Scale AI 这类传统数据标注公司不同,Mercor 走的是高端专家路线。Scale 标注员平均时薪30美元,Mercor 的平均时薪95美元。据陆三金老师的一个微博,提到42章经对 Mercor 首位中国工程师的采访,他们招过时薪400美元、推荐费5000美元的皮肤科医生。这意味着 Mercor 系统里存的不是廉价众包劳动力的信息,而是各行业高资质专业人士的完整档案。 转折点在2025年6月。Meta 花143亿美元入股 Scale AI,OpenAI 和 Google 据报道因此切断了跟 Scale AI 的合作。Mercor 吃下这波溢出需求,增速起飞。CEO Foody 去年9月在 X 上晒过一组数字:年化营收从100万做到1亿美元用了11个月,从100万到5亿美元只用了17个月,7月周环比增长11%,8月18%,9月19%,还在加速。同年10月 C 轮融3.5亿美元,估值100亿,三个22岁的创始人成了全球最年轻的白手起家亿万富翁。平台管着3万名承包商,每天发出超150万美元薪酬。 这是一家刚刚把油门踩到底的公司。增长这么快的创业公司,团队分散、服务器散布在多个云平台上,需要一个办法让所有机器像在同一间办公室里一样互相通信。Mercor 用的是 Tailscale,一个在创业公司中很流行的组网工具。它的原理是在所有设备之间建一层加密的虚拟内网,不管服务器在旧金山还是在印度,装上 Tailscale 就能互相直连。好处是配置极简、上手快,特别适合人手紧张的高速成长期团队。代价是,一旦有人拿到了 Tailscale 的认证密钥,整个内网就全通了。 大家记一下这个组网工具,是重要考点。 2、攻击是怎么发生的 Mercor 不是被黑客正面突破的。 打个比方帮你理解整条链路:黑客没有撬 Mercor 的门,而是先在锁匠的工具箱里下了毒。锁匠(安全扫描工具 Trivy)上门给软件商店(LiteLLM)做例行检查时,毒就带进去了。软件商店被感染后,它的货架上摆出了带毒的商品。Mercor 的系统自动从货架上取了货,毒就进了 Mercor 的家门。 这种手法叫供应链攻击。不打目标本身,先感染目标依赖的上游软件工具,等目标自动更新时恶意代码搭便车进去。 具体每一步是怎么发生的: 第一步,3月19日,一个叫 TeamPCP 的黑客组织先拿下了 Aqua Security 的 Trivy。Trivy 是开发者广泛使用的开源安全扫描器,专门检查代码里有没有已知漏洞。对,看门的保安先被放倒了。他们篡改了 Trivy 在 GitHub(全球最大代码托管平台)上的发布标签,往里面塞了凭证窃取代码。也就是说,从这一刻起,谁用了新版 Trivy,谁的密码和密钥就会被偷偷传回给攻击者。 第二步,3月23日,同一套手法打掉了 Checkmarx KICS,又一个安全检测工具。两个安全工具连着倒,为第三步铺好了路。 第三步,3月24日,最关键的一击。目标是 LiteLLM。LiteLLM 是一个AI统一网关库,开发者用它一套代码就能同时调用 OpenAI、Anthropic 等上百家大模型的接口。每天340万次下载,36%的云环境里都有它。 LiteLLM 跟 Trivy 有什么关系?LiteLLM 每次发布新版本时,有一条自动化管道(业内叫 CI/CD 流水线)负责打包、检测、上传。这条管道里恰好用了 Trivy 来做安全扫描,而且没有锁定 Trivy 的版本号。所以管道自动拉取了已经被感染的新版 Trivy,Trivy 在扫描过程中顺手偷走了 LiteLLM 在 PyPI 上的发布密码。PyPI 是 Python 官方软件包仓库,相当于 iPhone 用户眼里的 App Store。 攻击者拿着偷来的密码和 LiteLLM 创始人被盗的账号,往 PyPI 上传了两个含后门的 LiteLLM 版本(1.82.7 和 1.82.8)。全球数千家公司的系统会自动拉取最新版本。 后门装进去之后干三件事:先把服务器上的 SSH 密钥(远程登录的钥匙)、云平台密码、API 密钥等各种凭证打包偷走;再利用这些凭证在 Kubernetes(管理公司服务器集群的系统)里横向扩散,从一台机器跳到更多机器;最后装一个持久化后门,确保被发现了还能留条路回来。 恶意包上线大约40分钟到3小时后被 PyPI 下架。但自动下载已经发生了。 第四步,Mercor 中招。Mercor 的系统恰好在这个窗口里自动拉取了被投毒的 LiteLLM。后门启动,开始扫荡 Mercor 服务器上能找到的一切凭证。 这个后门不挑食。根据多家安全公司的技术分析,它会无差别地收割 SSH 密钥、云平台密码、API 密钥、环境变量文件、Kubernetes 配置,见什么偷什么。而 LiteLLM 和 Tailscale 虽然是两个毫不相关的软件,但它们装在同一台服务器上。Tailscale 客户端运行时会在本地保存认证信息,所以 Tailscale 的钥匙大概率也在后门的收割清单里,一起被传回给了攻击者。 还记得前面说的吗?Mercor 的服务器、数据库、存储桶全部通过 Tailscale 串在一个内网里。拿到 Tailscale 的钥匙,就等于拿到了这个内网的万能门禁卡。 据 Lapsus$ 声称(Mercor 未确认这一细节),他们就是这样接入 Mercor 内网,把4TB数据批量搬走的。 有人在推文下面问了个好问题:"一家营收5亿美元的公司,安全预算到底是多少?" 3、泄露了什么 Lapsus$,曾经干过微软、英伟达、三星的勒索组织,跟 TeamPCP 联手,把从 Mercor 偷到的数据直接挂到暗网(需要特殊工具才能访问的隐匿网络)上公开拍卖。 据 Lapsus$ 声称,总量4TB。Fortune 给了个直观换算:大约相当于1000小时视频或1000套大英百科全书。 具体分三块:939GB 平台源代码,包括AI匹配模型和 API 密钥;211GB 数据库,里面有候选人简历、个人身份信息、AI评估分数、雇主合同;3TB 存储桶数据,塞着视频面试录像、护照驾照扫描件、Google Cloud Function 源码。TechCrunch 拿到并审查了泄露样本,确认其中有 Slack 通讯记录、工单数据,以及承包商跟 Mercor AI 系统的对话视频。 更敏感的在后头。社交媒体上流传的样本里,出现了 Amazon、Meta、Apple 等大客户的信息,还有代号"Athena""Aphrodite"的内部项目数据。Mercor 帮这些大厂做AI招聘评估时采集的东西,一锅端了。Fortune 跟进追问时,Mercor 拒绝就 Lapsus$ 的具体声明作出回应。 4、这件事为什么重要 Mercor 存了大量求职者的面试视频、护照扫描件、面部和声音数据。密码泄露了你可以改,人脸和声纹改不了。这批生物识别数据一旦流入黑市,身份盗用的风险是永久性的。 再看攻击路径本身。LiteLLM 作为大模型 API 统一网关,一个实例里集中保存着多家模型提供商的 API 密钥。你可以理解为打开各家AI服务大门的钥匙,全挂在同一个钥匙扣上。攻破一个 LiteLLM 实例拿到的凭证,比攻破一个普通应用多得多。一个安全扫描器被渗透,一路打穿到AI训练平台的核心数据,中间经过的每一跳都是自动化完成的。这条路径暴露出的问题比 Mercor 本身大得多。 最后是 TeamPCP 自己说的话。他们在 Telegram 上放了句狠的:"这些公司本来是用来保护你们供应链安全的,却连自己都保护不了……我们正在跟其他团队合作,你们喜欢的安全工具和开源项目在未来几个月都会被盯上。"FBI 网络部门助理主任 Brett Leatherman 随后在 LinkedIn 上公开警告:预计未来数周还会有更多泄露和后续入侵。 同一周,Anthropic 的源代码也因同一波供应链攻击泄露了。 AI行业跑得太快,安全的账迟早要还。这一周,账单到了。

0

0

0

0