IPv6 Press · 科技與網路觀察

一份積分，五個產品：WorkBuddy 的 Buddy One 到底統一了什麼（附接入教程與提示詞）

Buddy One 統一的不是五個 App，是一份賬：積分、1TB 存儲、會員身份三層合併。官方文檔裏四處會真金白銀卡住人的地方——權益有效期從購買算不從關聯算、旗艦版免費轉換每賬號僅一次、失效後積分清零且 1TB 收回、助理一對一單會話。附六個接入通道對比、六個可直接抄的跨產品提示詞、以及誰該開誰別開。

itadol5j 2026-10-30

Kimi K3.1 沒有「移除攻擊能力」，它只是把天花板削掉了 10%

Kimi K3.1 沒有移除攻擊能力。官方刪的是訓練數據裏指向攻防的語料，內部基準 90.5 掉到 81.0——而 90.5 那個檢查點從未發佈，81.0 仍是上一代 K3 的 2.4 倍。同榜國產開源 DeepSeek-V4.1-Flash 85.7 比它更高，「其他國模也將移除」不成立。附完整榜單、基準測不到的那一段，以及滲透工程師的三檔分法。

itadol5j 2026-10-30

B、GGUF、MTP、A3B、E4B：模型名裏這五個字符，說的不是一件事

B 是量詞，A3B 和 E4B 是「哪一種量」，GGUF 是容器，MTP 是插件。同一個 B 有三種含義（總參數/激活參數/有效參數），A3B 省的是算力不是內存，E4B 裏包含 E2B 的全部參數，GGUF 的文件名其實不該用正則解析。附 Q4_K_M 等七檔量化的實測體積與速度對比。

itadol5j 2026-10-29

AI 網關與 AI 安全網關：同一段鏈路上的兩種承諾，爲什麼不能合併成一個組件

都插在應用和模型之間，都叫「統一入口」，但一個承諾高效抵達，一個承諾可判定可追溯。三處結構性衝突全部有廠商文檔原文佐證：緩存會繞過 DLP 判定、流式與整段判定物理衝突、失敗時網關 fail open 而安全應 fail closed。附按責任切分的分工矩陣。

itadol5j 2026-10-29

Gemini 4 Carbon 讓谷歌重回第一：贏 1 分，而且你今天用不上

AA Intelligence Index v5.0 上 59 分排第一，第二名 58、第三名 57——但第二第三是同一個模型的兩種思考檔位。1 分領先，小於對手自己換檔的落差。更要緊的是榜單第一條評價：no publicly available API。拆開看這份公告裏哪些能查、哪些不能查。

itadol5j 2026-10-29

AI 攻破 Anthropic 只用了 12 小時：被攻破的不是模型，是它買的那圈辦公軟件

一次授權測試，AI 智能體不到 12 小時進入 Anthropic 內部業務系統——入口是第三方辦公軟件，不是模型。但「12 小時」有三個沒說清的洞，雙方口徑也明顯不一致。拆開看，供應鏈風險的真實形態是：供應商出問題時，你只能整體關停。

itadol5j 2026-10-28

輸入、輸出、緩存命中：AI token 賬單上的名詞，看懂這一篇就夠了

爲什麼只發一句話，賬單上有八千輸入 token？爲什麼答案 20 個字，計費 900 token？緩存命中到底在匹配什麼？一篇講清 token、輸入輸出、系統提示詞、緩存命中與未命中，含實測數據和四個省的賬。

itadol5j 2026-10-28

AI 寫腳本、挑目標、開價：Phantom 把勒索做成流水線，但每一步都要人點頭

8,257 條會話消息、$23,920 的 API 賬單、62 家點名受害組織、46 個定製加密器。這不是「全自動勒索」，是「AI 提案 + 人工放行」——但一個人幹完了一個團隊的活。附六段流水線、三條老洞入口、可抄的檢測規則。

itadol5j 2026-10-27

GPT-6.1 Terra 不是骨折價，是這家終於把中間那層補上了

$1 輸入 / $5 輸出，比 Sol 正好砍一半。但它不是最便宜的（往下還有便宜十倍的 Luna），也不是降價——是替掉了一個已下架的舊模型。附四層價目表、六個跑分的可信度排序，以及那行沒人讀完的安全聲明。

itadol5j 2026-10-27

微軟把 AI Agent 划進內部威脅名單：這次動的不是模型，是權限歸誰

微軟 10 月 19 日的框架改了一個默認假設：Agent 不是自己人。核心只有一句話——把智能的供給和對智能的權威分開。同一周，對面的 Agent 三小時就拿到了特權。

itadol5j 2026-10-27

我去核了 CARLIY0S 那份報告：四個 Claude 開會吵架，拒絕就換本地代碼

Straiker 拿到了犯罪團伙自己的工作庫，4,493 條憑據、200+ 含 0day 的漏洞報告。但標題裏「400 家被攻破」和原文對不上——原文寫的是 400+ 個攻擊目標。

itadol5j 2026-10-23

php2shell-audit 實戰：Windows 用 exe、Linux 用 py，十分鐘摸清 PHP 那兩個 RCE 有沒有打到你

只讀、不發攻擊流量、一個文件零依賴。本機自查、遠端批量、三種結論怎麼讀、四個必踩的坑，外加升級後必須重啓 worker 這件事。

itadol5j 2026-10-22