帖主在某个互联网公司做AI安全，我是从传统蓝军转过去的，所以更看重的是AI安全与业务的影响。 以下是总结了过去几年，我们经历的AI能力和业务风险边界变化，算是一篇回忆贴。 
第一阶段：AI 只是个 Web 应用
最早接触AI安全的时候，事情其实很简单。那时候大量的"AI应用"，本质上就是一个Web界面接了一个模型，这个阶段我们干的事情，就是传统的Web安全那套，做代码审计挖漏洞。 
2024年我们审计了内网广泛使用的ComfyUI，危险很大：路径穿越、未鉴权API、远程代码执行。但每一个漏洞都能直接拿到内网服务器的Shell，而跑在这台机器上的其他服务，也就跟着全部沦陷。当时给Comfyui提交漏洞，可惜官方不够重视。 
但GPT这类模型的出现，确实让攻防逻辑开始变了。AI开始理解自然语言之后，纯代码层的防御就不够用了，你没法再写一个if-else过滤掉所有"危险语义"。你能训练模型知道什...

每次打开国产的软件，像什么地图，网盘，视频等都会有广告，我可以分辨跳过，但是家里人尤其是老人被这个广告弄的直接用不了手机，下载了一堆第三方流氓软件，广告一个接一个，我在软件里面和设置里都把个性化广告关了，但是还是有，而且数量一点都不少，有没有什么办法能跳过或者是减少广告

如题，现在的话，还在海底隧道开往市南区的途中

肉质软糯，微甜，清凉下火 
 [image]

具体报错信息如下，想问问有佬遇到过这种情况吗？gpt桌面端正常打开也能看到还有余额，但就是用不了，不知道怎么办 
{“detail”:“The ‘gpt-5.6-sol’ model is not supported when using Codex with a ChatGPT account.”} 
 [image] 
 [image] 
哦对了，是用的codex++里默认官方登录打开的，因为直接在chatgpt里登录会被弹手机号验证，之前这个方法是可以正常使用的

[3097.jpg] 
8 月 3 日消息，OpenAI 旗下 ChatGPT Atlas 浏览器将于 8 月 9 日停止服务，往后将不再有功能和安全更新。这款浏览器最初于 2025 年 10 月 21 日登陆 macOS 平台，上线距今不到 10 个月。

我发现站里的高中生、初中生佬友是真的多  没想到tibo还是初中生 :lark_046: 
调研一下，有多少高中生、初中生佬友 :lark_046: 
投票

😃小白求问，如果能跑的话10秒视频需要跑多久

我之前用cursor只用它改代码查bug编译等等，后面解锁了mcp，我用它写文档，感觉好用 
各位佬们，还有什么新姿势未解锁的分享下

主要还是舍不得11英镑 大概14.5美元这个优惠 
谷歌pay 这个步骤我不知道是不是必要的 
 [image]

[IMG_3301] 
挑战全网

现在还能买macmini用吗，没有显示器，感觉携带不是很方便

蹲几个玩lolm的佬友，想要一块玩游戏 🫠

各位佬友，请问LDC是怎么获得的?可以用来干什么?

发现Gmail可以修改邮箱地址了，所以想把以前随便取的Gmail邮箱地址给改一个。 
邮箱地址一年只能改一次，想一次性改好。想看看大家的想法！ 
我希望能够： 

满足找工作时候的邮箱，让人不会反感；
有个人特色，看着不要太普通就好； 
[image]

[a279f395a79cf5458f51eb518e3e0a2d] 
目前尝试了文生视频与图生视频两个工作流，具体的占用为： 
 [image] 
具体配置为： 
amd r7 9700x 
ddr5 6000c28 24gx2 
rtx5070ti 16g 
1tb m.2 pcie4.0 
部署过程： 
modelscope下载对应的权重，然后让windows的codex桌面端（现在叫chatgpt）帮我下载comfyui的portable包和工作流json文件。然后直接运行run_nvidia_gpu.bat 就可以开始玩了。 
简评： 
直接用官方工作流部署很小白，基本没什么门槛，效果个人认为算不错的

我是中行万事达白金，争议理由如下：


我于2026/07/xx使用中国银行万事达信用卡（尾号xxxx）充值10英镑激活了xx的服务，2026/07/xx我收到xx邮件，对方以我“漫游时间远超临时漫游的合理范围”为由对我的账户断开服务，并拒绝退款。 
经过我了解，xx的Terms & Conditions中Fair Usage Policy的第三节规定了“If you use our services outside the UK in the EU and our other selected destinations for 63 or more days in any four-month period and you cannot demonstrate prevailing use or presence in the UK this is likely to be deeme...

这个月的流量是没有重置吗，上个月是2号才重置，这个月3号了也没重置，看了一下控制台说是9月1号才重置

又到了佬友最喜欢的小故事环节 
我认识这个人还要从好几年前说起，（当时我5年级）当时有人发了一段这个女生和当时对象的聊天记录，我就知道了有这个人。那时候也没见过本人 
然后到了7年级，也就是两年前的这时候，这个人就和我分到一个班了。一开始没有在意，后来一次家长来学校帮忙做点事情，把我单独留在那里，我就看到了这个女生，注意到就觉得比较喜欢。之后持续了很长时间还是喜欢 
就是家长和学校疯狂宣传现在算是早恋，导致我犹豫了很长时间，没等我去告诉这个人，她就心理有了一点问题，好了之后就转走了，我也很长时间没有联系。 
到了最近，由于我去参加一个腾讯的黑客松，家长才把微信给我。拿到之后，我很快就找到这个人聊天，并且告诉了她我喜欢她。 
不过，我告诉她之后，好像也只能正常聊天，没有什么实际效果，这正常吗？有时候我甚至都不知道聊些什么？她也不会主动找我聊天

之前给大D老师接了个MCP 给他配了个视觉能力MCP 就没再管他了 



今天上班，老板说要我继续测一下上游seedance2.0的水印参数是否生效的问题，为了省事我就打算让ds自己去对着脚本和文档生成一个视频。因为他没有视觉能力，而上次我配的MCP是项目级而不是全局的，所以我本打算生成了自己检查来着。 
我的原始prompt是：现在请你查看一下本地有没有xxxx这个生产页的视频生成相关文档和有效的key 帮我做个最小测试 看看生成水印的参数能否生效 
然后我就去拉屎去了 
回来发现ds把这个需要视觉能力的任务已经得出结论了 
 [image] 
我说不对啊，我明明没有配置这个项目的MCP，甚至我把pi里上传图片的接口都给禁用了，ds是怎么读到图的呢。 
然后看到最后的回复里有一句话：改用了生产网关自带的视觉模型 glm-5v-turbo 识图 其实已经大概估摸到了 但是不着急 先看看d...