Replying to @SawyerMerritt @SpaceX
five to 13 bands plus 482 MHz more for SCS, that's a lot more room than the carriers wanted
Replying to @TrungTPhan
512GB upgrade margin dropping from $185 to $134 is the bit that actually hits Apple
国内不少人用 Claude Code 和 Codex,走的都是中转站。中转站就是帮你把请求转到国外模型的第三方,便宜,也不用自己折腾海外账号。
今天赛门铁克发了个报告,看完有点后背发凉。他们抓到一家中转,给你装的是正版 Claude Code 和 Codex,工具本身一点没动,装完让你再跑一行它给的命令,悄悄把设置改掉。
改完之后,你发的所有请求先过它自己的服务器,你的账号密钥换成它发的,沙箱也给关了。Codex 那边直接被设成 danger-full-access,就是完全放开的意思。
这两个都是编程 agent,能自己读文件、跑命令的 AI 助手。沙箱可以理解成给它圈的一个小院子,管着它能碰什么。院子一拆,它就能拿着你电脑账号的全部权限干活。
赛门铁克说这东西今年年初就有了,在十来家公司里发现,大多在中国大陆,半导体、制药、石化都有。有一台电脑上,脚本还先把用户正版的 Anthropic 账号登出,再换上它自己的。
目前还没发现它拿这些权限干坏事。可你发给 agent 的话、文件和密码它全看得到,回给你的内容它也能改。赛门铁克自己都说,只为绕开地区限制,根本用不着关沙箱。
我之前还嫌 agent 不审批就改代码风险大,结果有人图便宜,直接把钥匙交到了别人手里,这种便宜我是不敢占了。
一个只有10个人的游戏公司Spawn,上个月花了310万美元买AI的token,是他们工资的30倍。一个月里他们的AI agent改了7.7万处产品,周日还给agent放假。以前创业公司最大的开销是人,往后可能是算力账单了。
Replying to @jimcramer
lost for all but cloud is a weird knock when cloud is where the AI money actually lands
Replying to @LizAnnSonders
3.8% consumption with income barely up 0.2% means people are dipping into savings to fund this
Replying to @KobeissiLetter
Core +0.3% m/m is ugly but a December hike still feels like a stretch



