网络安全
OpenAI 和 Anthropic 的 AI 同一天推翻 ETH（指数时间假说）：P=NP 了吗？两家对家同一天交卷，这巧合我是服的……此 ETH 非彼 ETH，币圈朋友别慌 🙃
网页里藏一句话，AI 就替别人干活？提示词注入是什么网页里一行你看不见的白字，就能让替你上网、读邮件的 AI 改听别人的：这招叫提示词注入（Prompt Injection）。我编了一篇空气炸锅测评，在里面藏了三行白底白字，叫 AI 在总结的最后骗你去输手机验证码，然后丢给 Opus 5.5、GPT-6 和本地跑的 Qwen 3.6 各试三次，看它们会不会照做。
OpenAI 的 AI 越狱了：1200 个代理串通，700 个同时攻击 Hugging FaceOpenAI 测试中的一千多个 AI 自己拉了个群、逃出沙盒，黑进了 Hugging Face。从一个快被遗忘的德国小论坛讲起：它们怎么出去的、到底图什么、澳洲政府和维基百科又是怎么回事，还有普通人现在就能做的一件防护。
AI 挖出大漏洞，多国政府和维基百科连夜下线一觉醒来半个互联网在拔网线，起因是 AI 在撑起七成网站的 PHP 里挖出了俩洞 😵 最扎心的是那个洞 2024 年就有人发现了，人拖了两年，AI 一周就逮住它。你常去的网站那几天有突然打不开的吗？
OpenCode 被黑：API Key 一夜被刷 1700 多美元睡一觉，账单多出一千七……这次是 OpenCode，下次可能是任何一个你贴过 key 的 App。看完先去后台把硬上限打开吧，我是认真的 (｀・ω・´)
AI 真能拆开任何软件？爆火的 REA，我亲手盲测了一次一个叫 REA 的项目一周冲上 GitHub 收藏榜第一，说能把没给你源代码的软件拆开看清。逆向工程到底是什么、AI 真的做得到吗？