Roller | ChatGPT Astra 中文社区

AI基础设施暴露风险激增中 📊 网络安全公司 Censys 的数据显示，过去九个月里，暴露在公共互联网上的 AI 相关基础设施数量激增了 63%。截至今年 7 月，Censys 识别出近 26.8 万个面向互联网的系统，运行着 44 种不同的 AI 相关产品，而 2025 年 10 月这一数字约为 16.4 万个 ⚠️ AI 应用催生了庞大的软件层。这些工具常与敏感的企业数据和服务相连，为黑客访问公司系统提供了潜在入口。企业在追踪和保护现有软件方面已面临挑战，员工自行构建 AI 应用后，问题变得更复杂，因为这些新应用可能连接到公司敏感信息如电子邮件、财务记录和内部数据库 🔎 最广泛暴露的产品是工作流自动化平台 n8n，它能连接 AI agent 到其他应用。Censys 发现近 11.4 万个面向互联网部署的 n8n，其中约 7.7 万个运行的软件版本存在至少一个近期披露的关键漏洞。此外，研究人员还发现超过 5.4 万个 OpenClaw 控制面板暴露在外 🔗 信源 🗝 Roller | AI 中文社区

捆绑销售，重演微软的“浏览器大战” 📦 Elon Musk 如今以每月 8 美元的价格，将他的人工智能、AI 代码编辑器和 X Premium 捆绑销售。作者 Aakash Gupta 认为，这与 1995 年微软的做法如出一辙，当年微软通过免费捆绑 Internet Explorer，在四年内击败了市场份额高达 80% 的浏览器领导者网景（Netscape），而无需打造更优秀的浏览器 ⚔️ 作者指出，今日的 Cursor 就像当年的网景。作为最受欢迎的 AI 代码编辑器，Cursor 曾是其他 AI 实验室代码模型的主要分发平台。但 SpaceX 在收购 xAI 之后，又于去年 8 月收购了 Cursor，并随即调整了其产品策略：付费用户可获得两倍的 Grok 模型代码使用量，而第三方模型则转为按 API 定价，为 Grok 留出空间 💰 作者总结说，捆绑销售的策略之所以奏效，是因为额外产品“感觉免费”。一个开发者可能已经为 X 平台、聊天和编程服务每月支付 30 美元，如果他还要额外支付 20 美元给另一个实验室，就需要主动说服自己。这就像当年微软 Teams 在两年内超越 Slack，只因它搭上了公司已有的账单。即使 Netscape 浏览器在大部分时间里都比 IE 更好，但最终仍被市场淘汰 🔗 信源 🗝 Roller | AI 中文社区

LLM本质——遵循玻尔兹曼分布的热力学事件 💡 物理学家 0xDeliriumm 发现，大语言模型（LLM）的每个 Token 生成过程都是一个热力学事件，遵循玻尔兹曼分布，就像原子在晶体中排列一样 ⚛️ LLM 的推理过程，从随机状态到连贯结果，需要数千次梯度下降。模型不是在“计算”，而是在一个高维能量景观中“滚落”，寻找最稳定的物理状态。高能量区对应不连贯的“幻觉”输出，低能量区则是连贯推理的“盆地” 🔬 这种热力学视角也解释了 LLM 的“相变”现象。例如 GPT-3 到 GPT-4 的能力飞跃，并非仅仅因为更多数据，而是模型规模达到临界点后，从碎片化的高能量状态转变为稳定的低能量吸引态，类似于水结冰。理解这一机制，能帮助 AI 团队更精准地设计模型架构，缩短研发周期 🔗 信源 🗝 Roller | AI 中文社区

ESP32——用50元小板子实现iPhone自动点屏幕 💰 通过一块 50 元左右的 ESP32 小板子，无需越狱或 Mac 电脑，就能直接控制 iPhone 屏幕自动操作。这项低成本的硬件玩法，解决了 iOS 设备自动化操作的门槛 💡 这种方法绕开了 iOS 系统自带的限制，让用户能以更灵活的方式对 iPhone 进行编程控制。ESP32 强大的功能和亲民的价格，使其成为实现这类“硬核”自动化的理想选择 🔗 想了解更多细节或尝试这种自动化玩法，可以查看相关 GitHub 项目：github.com/onehumanbeing/esp32-iphone-agent 🔗 信源 🗝 Roller | AI 中文社区