一份积分，五个产品：WorkBuddy 的 Buddy One 到底统一了什么（附接入教程与提示词）
Buddy One 统一的不是五个 App，是一份账：积分、1TB 存储、会员身份三层合并。官方文档里四处会真金白银卡住人的地方——权益有效期从购买算不从关联算、旗舰版免费转换每账号仅一次、失效后积分清零且 1TB 收回、助理一对一单会话。附六个接入通道对比、六个可直接抄的跨产品提示词、以及谁该开谁别开。
IPv6 Press
科技与网络观察
跟踪 AI、安全、运维与基础设施的一线动态。
-
-
Kimi K3.1 没有「移除攻击能力」，它只是把天花板削掉了 10%
Kimi K3.1 没有移除攻击能力。官方删的是训练数据里指向攻防的语料，内部基准 90.5 掉到 81.0——而 90.5 那个检查点从未发布，81.0 仍是上一代 K3 的 2.4 倍。同榜国产开源 DeepSeek-V4.1-Flash 85.7 比它更高，「其他国模也将移除」不成立。附完整榜单、基准测不到的那一段，以及渗透工程师的三档分法。
-
B、GGUF、MTP、A3B、E4B：模型名里这五个字符，说的不是一件事
B 是量词，A3B 和 E4B 是「哪一种量」，GGUF 是容器，MTP 是插件。同一个 B 有三种含义（总参数/激活参数/有效参数），A3B 省的是算力不是内存，E4B 里包含 E2B 的全部参数，GGUF 的文件名其实不该用正则解析。附 Q4_K_M 等七档量化的实测体积与速度对比。
-
AI 网关与 AI 安全网关：同一段链路上的两种承诺，为什么不能合并成一个组件
都插在应用和模型之间，都叫「统一入口」，但一个承诺高效抵达，一个承诺可判定可追溯。三处结构性冲突全部有厂商文档原文佐证：缓存会绕过 DLP 判定、流式与整段判定物理冲突、失败时网关 fail open 而安全应 fail closed。附按责任切分的分工矩阵。
-
Gemini 4 Carbon 让谷歌重回第一：赢 1 分，而且你今天用不上
AA Intelligence Index v5.0 上 59 分排第一，第二名 58、第三名 57——但第二第三是同一个模型的两种思考档位。1 分领先，小于对手自己换档的落差。更要紧的是榜单第一条评价：no publicly available API。拆开看这份公告里哪些能查、哪些不能查。
-
AI 攻破 Anthropic 只用了 12 小时：被攻破的不是模型，是它买的那圈办公软件
一次授权测试，AI 智能体不到 12 小时进入 Anthropic 内部业务系统——入口是第三方办公软件，不是模型。但「12 小时」有三个没说清的洞，双方口径也明显不一致。拆开看，供应链风险的真实形态是：供应商出问题时，你只能整体关停。
-
输入、输出、缓存命中：AI token 账单上的名词，看懂这一篇就够了
为什么只发一句话，账单上有八千输入 token？为什么答案 20 个字，计费 900 token？缓存命中到底在匹配什么？一篇讲清 token、输入输出、系统提示词、缓存命中与未命中，含实测数据和四个省的账。
-
AI 写脚本、挑目标、开价：Phantom 把勒索做成流水线，但每一步都要人点头
8,257 条会话消息、$23,920 的 API 账单、62 家点名受害组织、46 个定制加密器。这不是「全自动勒索」，是「AI 提案 + 人工放行」——但一个人干完了一个团队的活。附六段流水线、三条老洞入口、可抄的检测规则。
-
GPT-6.1 Terra 不是骨折价，是这家终于把中间那层补上了
$1 输入 / $5 输出，比 Sol 正好砍一半。但它不是最便宜的（往下还有便宜十倍的 Luna），也不是降价——是替掉了一个已下架的旧模型。附四层价目表、六个跑分的可信度排序，以及那行没人读完的安全声明。
-
微软把 AI Agent 划进内部威胁名单：这次动的不是模型，是权限归谁
微软 10 月 19 日的框架改了一个默认假设：Agent 不是自己人。核心只有一句话——把智能的供给和对智能的权威分开。同一周，对面的 Agent 三小时就拿到了特权。
-
我去核了 CARLIY0S 那份报告：四个 Claude 开会吵架，拒绝就换本地代码
Straiker 拿到了犯罪团伙自己的工作库，4,493 条凭据、200+ 含 0day 的漏洞报告。但标题里「400 家被攻破」和原文对不上——原文写的是 400+ 个攻击目标。
-
php2shell-audit 实战：Windows 用 exe、Linux 用 py，十分钟摸清 PHP 那两个 RCE 有没有打到你
只读、不发攻击流量、一个文件零依赖。本机自查、远端批量、三种结论怎么读、四个必踩的坑，外加升级后必须重启 worker 这件事。