星期六

国内不少人用 Claude Code 和 Codex，走的都是中转站。中转站就是帮你把请求转到国外模型的第三方，便宜，也不用自己折腾海外账号。 今天赛门铁克发了个报告，看完有点后背发凉。他们抓到一家中转，给你装的是正版 Claude Code 和 Codex，工具本身一点没动，装完让你再跑一行它给的命令，悄悄把设置改掉。 改完之后，你发的所有请求先过它自己的服务器，你的账号密钥换成它发的，沙箱也给关了。Codex 那边直接被设成 danger-full-access，就是完全放开的意思。 这两个都是编程 agent，能自己读文件、跑命令的 AI 助手。沙箱可以理解成给它圈的一个小院子，管着它能碰什么。院子一拆，它就能拿着你电脑账号的全部权限干活。 赛门铁克说这东西今年年初就有了，在十来家公司里发现，大多在中国大陆，半导体、制药、石化都有。有一台电脑上，脚本还先把用户正版的 Anthropic 账号登出，再换上它自己的。 目前还没发现它拿这些权限干坏事。可你发给 agent 的话、文件和密码它全看得到，回给你的内容它也能改。赛门铁克自己都说，只为绕开地区限制，根本用不着关沙箱。 我之前还嫌 agent 不审批就改代码风险大，结果有人图便宜，直接把钥匙交到了别人手里，这种便宜我是不敢占了。

一个只有10个人的游戏公司Spawn，上个月花了310万美元买AI的token，是他们工资的30倍。一个月里他们的AI agent改了7.7万处产品，周日还给agent放假。以前创业公司最大的开销是人，往后可能是算力账单了。

OpenAI 今天开始给 ChatGPT Pro 和 Business 用户送 API 额度，最多每月 500 美元，专门让人拿去做应用和 agent。API 额度就是程序调用模型花的钱，以前订阅和开发是两笔账。我看这是在抢开发者，谁先把人留在自己家写 agent，后面的生意就是谁的。

补个数：谷歌云这季营业利润111亿美元，利润率从去年的23.7%涨到36.2%，云自己已经很赚钱了。烧钱的是这季514亿的资本开支，整个公司自由现金流负91亿。

下午好，蓝朋友们 忙里偷闲出会摊 有关必回，诚信经营～ #蓝V交友 #交朋友

ifast 银行卡审核中，希望可以通过

昨天900多，今天上1000啦 谢谢宝子们的支持 一起加油，继续干

周末去商场，围观的人还不了

不搞AI、不做自媒体、不谈投资的成年人，好像越来越少见了。 尤其是从公司“毕业”后，很多人兜兜转转，似乎都走向了这三条路。 这三样，真成了这个时代的标配吗？ 我们是在主动寻找机会，还是被同一种焦虑推着走？ #科技 #投资 #自媒体

最近同时在用 grok 和 codex，有个很明显的感受： grok 的额度掉得特别快，codex 却能陪我长时间使用。 也有可能是 codex 经常重置的缘故， 真心希望 grok 也能不定时重置额度， 给大家惊喜，这样，我更喜欢用grok