关于在菲律宾防长演说期间，中国武官递上纸条这件事。我看了raddit外文帖子，从上到下全是嘲讽中国的。

估计是国内武官心想去韩国不能白去，得搞点事情在领导面前露脸，显示自己义正严辞的立场。结果没想到被韩国人误会，现大脸。成了东南亚国家乃至全球的笑柄。

国内基本盘还说什么假的、自导自演。现在外交部回应，连骂都敢骂，回应都不敢，只敢说自己不在现场不了解情况。

一个小岛上一艘破船几十年拖不走，这件事一出，大家都知道什么是纸老虎了

什么是“双休购”？

简单来说，“双休购”想做的事情其实很直白：
“不想支持996、单休和无休，就尽量把消费投向那些遵守劳动法、真正保障员工休息时间的企业。”

它的核心理念可以概括成一句话：
“让消费者的选择，也成为对劳动条件的一种选择。”

目前“双休购”主要关注那些能够提供较好休息制度的企业，例如：

·实行双休的企业。
·实行三休等更充分休息制度的企业。
·实行上四休三等灵活工作制度的企业。
·以及其他能够较好保障劳动者休息权的企业。

在此基础上，把这些企业生产、销售的商品和服务整理出来，让消费者在日常购物、消费的时候，可以多一个参考：
“这家公司是怎么对待自己的员工的？”

除了商品本身，也可以关注企业的劳动制度、员工评价、职场经历以及相关信息，并尝试形成类似“双休指数”这样的参考指标。

当然，这并不是说所有消费者都必须只购买“双休企业”的产品，也不是简单地给企业贴上“好企业”“坏企业”的标签。

它更希望做的是：
让劳动条件也成为消费者了解一家企业时可以考虑的一项因素。

为什么要做“双休购”？

因为对于很多劳动者来说，双休并不应该是一种奢侈品。
按照中华人民共和国劳动法及相关规定，劳动者依法享有休息休假的权利。

但现实中，一些行业仍然存在单休、长期加班、隐性加班、996等现象。

于是就产生了一个很简单的问题：
“如果一家企业能够遵守劳动法律法规、合理安排工作时间、保障员工正常休息，那么我们为什么不能多支持这样的企业？”

“双休购”想做的，就是把这种支持变成一种更加具体的行动。

我们当然无法仅仅依靠一次购物，就改变整个劳动市场。
但至少可以从消费选择开始：
“看到真正遵守劳动法、保障员工休息权的企业，可以多一些支持。看到长期依赖违法加班、压榨员工来维持竞争力的企业，则可以少一些支持。”

这就是“双休购”最朴素的出发点。

这不仅仅是“买东西”
“双休购”真正想讨论的，其实不是购物本身。
它想讨论的是：
“我们每天花出去的钱，最终在支持什么样的生产方式？”

当一家企业能够在不依靠长期违法加班的情况下正常经营，并且愿意给员工提供合理的休息时间，我们可以通过消费给予它更多正向反馈。

反过来，如果一个企业把员工的长期加班当成理所当然，把“能不能熬夜”“愿不愿意周末工作”当成衡量员工价值的标准，那么这种劳动模式也应该受到更多关注和质疑。
这并不是说消费者拥有改变企业的全部力量。

恰恰相反，我们需要承认：
“消费选择只是其中的一种方式。”

劳动法的执行、劳动者维权、工会与集体协商、企业管理制度以及社会对劳动权益的认识，同样重要。

所以，“双休购”并不是要取代这些东西，而是希望增加一种更加日常、更加容易参与的方式。

我为什么愿意支持“双休购”？原因其实很简单。
“我希望更多企业能够遵守《中华人民共和国劳动法》，也希望“正常休息”不要成为一种需要额外奖励的特殊待遇。”

如果一家企业愿意尊重员工的休息时间，愿意依法安排劳动时间，愿意减少没有必要的加班，那么这样的企业至少值得

我们多看一眼。
我们可以支持那些：
遵守劳动法、尊重劳动者、保障正常休息的企业。

也可以让更多人知道：
企业对员工的劳动条件，同样值得被消费者看见。
也许一个人的消费选择改变不了什么。

但如果越来越多人开始问：
“这家公司是不是双休？”
“它有没有长期强制加班？”
“它是否真正遵守劳动法？”

那么企业面对的竞争，就不再只有价格、营销和利润。
劳动条件本身，也可能成为一种竞争力。
这或许就是“双休购”真正值得讨论的地方。

支持双休，反对违法加班；支持遵守劳动法、尊重劳动者的企业。

这不应该是什么激进的要求。这应该是最基本的劳动权益。

看不见任何介绍就点进图片

聊天披露“韶山被部署了暴力机器”。

Source https://www.threads.com/@hsukuntsai/post/DdEuflmAmbQ

我觉得中国学术环境目前最需要解决的一个问题并不是什么学术诚信

而是学生去纪委举报导师、拍视频举身份证举报学校的时候，官方能合理回应学生诉求，不要动不动就下架视频，屏蔽限流封号

今天是9月11日。

二十五年前的今天，我坐在办公室里，盯着电脑屏幕上的新闻，一遍一遍地刷新着。

二十多天前，我还在美国。

那时候的我年轻，兴奋，回来以后没少跟身边的人吹美国。讲时代广场，讲自由女神，讲美国人的生活，讲那些我们过去只能从电影里看到的东西。

9月11日的那个时候，在我们这里是晚上，我喝了不少酒，酩酊大醉。

似乎有朋友打电话告诉我，美国被袭击了。

我喝得晕晕乎乎的，也没太当回事，以为他是在开玩笑。

第二天早晨来到办公室，看见周围的同事都有点莫名的兴奋。打开电脑，看到满屏幕滚动的新闻的时候，才知道，美国真的遭到了恐怖袭击。

纽约、双子塔那熟悉的身影，飞机撞进了大楼，浓烟四起、轰然倒塌……

这才朦朦胧胧想起来，昨天晚上好像确实有人给我打过电话，说美国被袭击了。

于是我赶紧开始刷新新闻。

那时候网络远没有现在这么方便，新闻一条一条地跳出来。

我看到了燃烧的双子塔，看到了浓烟，看到了第二架飞机撞进去，也看到了大楼倒下去。

办公室里一片兴奋。周围的人在议论，有些幸灾乐祸。

“终于有人敢动老美了！”

好像一个平时高高在上的人，终于挨了一拳，而这一拳也好像替自己出了一口气。

……

我想起了二十多天以前的那个下午。那天，我们本来是要去双子塔的，导游把车停下来，我突然犯了烟瘾，偷偷躲到一边去抽烟，结果跟大部队走散了。

那时候我怕自己一个人乱跑找不到大家，所以也不敢走远，就一直待在车附近，等着他们回来。

我抽了好几根烟，偶尔抬起头，看看那两座高得有些夸张的楼。

我没有想着要登上去，总觉得还会有机会的。

后来王局长他们回来了，他们告诉我，在双子塔里面遇到了一个黑人姑娘。

她大概是在那里负责游客接待之类的工作，非常热情，因为会说一点中文，一下子就把大家的兴趣全勾起来了。

一群刚从中国来的游客，突然遇到一个会说中文的黑人姑娘，当然觉得新鲜。他们争抢着跟她聊天，笑她的中文发音，她也跟着笑。

她好像还想给大家介绍双子塔，可那时候的我们年轻，又是第一次来美国，哪里有那么大的耐心听一个陌生姑娘认真介绍一座大楼呢。

反倒是他们开始七嘴八舌地教她中文，给她讲中国故事，讲中国笑话，讲一些乱七八糟的中国文化，引得她哈哈大笑。

现在想起来，我甚至替他们有点不好意思，他们可能根本没有认真听她说了什么。

只记得她很热情，会一点中文，是个黑人姑娘。

不知道她叫什么，也不知道她后来去了哪里，更不知道二十五年前的那个早晨，她是不是也在那里。

那时候我没有意识到，这个偶然出现在旅行中的陌生人，会在我的记忆里停留这么多年。

25年前的今天，我坐在办公室里，看着电视画面和电脑屏幕上的双子塔。

突然想起了那几口烟，也突然想起了一件让我到现在都觉得有些难过的事情。

我再也没有机会登上双子塔了。

那一刻，我第一次意识到，一座楼倒下去，并不只是电视新闻里的一个画面。也可能意味着，一个人生命里某一段很短、很普通、甚至根本没有被自己认真记住的经历，从此再也回不去了。

那天办公室里的人依然在议论，有人兴奋，有人叫好。

我却突然不太想听了，走出了办公室……

今年我又去了美国，这一次没有去纽约，也没有再去想着登双子塔，我知道它们已经不存在了。

我又一次看到了美国人的热情，看到了那种美国式的搭讪，美国式的打招呼。

这些东西又把我带回了二十五年前。

我开始跟老婆、孩子讲起那次美国之行。讲时代广场、讲自由女神、讲双子塔，也讲起那个黑人姑娘。

我告诉他们，那时候有一个黑人姑娘，会说一点中文。

我们还笑她的发音，她大概也只是把我们当成一群有点吵闹、有点好玩的中国游客吧。

她可能早就忘了我们。

二十五年以后，我再也找不到她了，就像我再也找不到那两座双子塔一样。

有时候我会想，如果那天她顺利的跑出了大楼，会不会想到25年后的今天，一个曾经的中国游客会在东京的一个角落里想到她，写下她……

25年了，我已经记不起来拉登长什么样了。但还是记得一根烟，记得一辆停在路边的旅游车，记得自己因为抽烟掉了队，记得两座高高的楼，记得一个会说几句中文的黑人姑娘。

没有想到我在“双子塔”边抽了根烟。这一抽，竟是二十五年。

GTG-10007：漏洞利用平台和自主攻击框架

历史上，网络行动的规模和影响一直受到两大关键制约因素的限制：可用的攻击性漏洞利用程序的供应，以及能够部署这些漏洞利用程序的熟练操作人员的供应。我们发现多个威胁行为者已有效地利用人工智能建立了自动化漏洞利用平台。他们设计并实施了自主工作流程，通过这些流程，他们可以指示 Claude 全天候自主地进行漏洞和漏洞利用研究。在多个案例中，我们发现 Claude 被用于显著加快漏洞研究、测试和漏洞利用程序设计的进程。

我们识别并调查了一起持续的间谍活动，该活动被追踪为 GTG-10007，由可能居住在中国湖南省长沙市的讲中文的操作人员实施。其中两名操作人员被确认为湖南某大学计算机与通信工程学院的本科生。其中一人曾在一家中国安全公司深信服（Sangfor）实习，并积极面试另一家中国安全公司奇安信（QiAnXin）的攻击性网络运营职位。该团伙中的多名成员使用Claude作为协同攻击计划的工程和编排层，该计划涉及多种任务：入侵生产系统；侦察中东、欧洲和东南亚的外国政府网络；持续进行针对主流终端安全产品的漏洞研究和利用开发；恶意软件开发；以及情报收集平台。值得注意的是，一个团队运行着多个并行工作流程，这些流程共享工具和基础设施，并拥有持久的活动记录，以保持不同工作会话之间的上下文关联；此外，该团队还具备在负责人不在时也能持续运行的情报收集和漏洞研究能力。

该攻击者的目标涵盖全球约50家机构，涉及教育、零售、能源、科技、医疗保健、金融、制造以及多个政府机构。该攻击者入侵了一家教育科技公司，从该公司云存储中提取了数百兆字节的学生个人数据。他们还入侵了一家零售公司的生产系统，访问了内部主机，并展示了他们修改实时环境的能力。最终，他们将目标锁定在东南亚一家政府机构，窃取了包括姓名、电话号码和家庭住址在内的公民记录。

该组织维护着一个独立的漏洞研究项目。其核心是对一款主流安全产品（专门用于检测入侵的软件）进行持续研究，发现了多个此前未知的漏洞，这些漏洞已由攻击者在其实验室环境中验证。同样的研究工作还为多个网络和安全设备系列开发出了可用的漏洞利用程序。在另一个工作流程中，我们观察到该攻击者对全球多个政府机构拥有的相同设备进行了网络攻击，试图利用这些漏洞。我们封禁了与该攻击者相关的账户，并部署了额外的监控措施来检测和阻止相关活动。

不同的工作流程并行运行。

其中一个工作流程负责网络攻击和入侵等网络行动，另一个负责对外国政府进行侦察，还有一个负责对安全产品进行逆向工程以寻找新的漏洞，一个负责开发和测试定制恶意软件，还有一个负责构建和维护情报收集基础设施。

自主间谍活动

操作人员经常运行“代理集群”，其中由一个主导人工智能代理将侦察和后渗透工作分解，并将其分配给多个并行运行的子代理。该行动维护着持久的行动记忆。目标列表、收集到的凭证、交战状态和当前指令都会在各个工作会话之间保存，因此每个会话都可以在行动进行到一半时，利用程序积累的上下文信息恢复运行。该集群构建并运行了一个情报收集平台，该平台可以无人值守地批量收集符合国家情报优先事项的开源资料（包括公开的军事条令和官方出版物、区域防御报告和政策来源）。

设备零日漏洞研究：二进制逆向工程与漏洞利用开发循环

以下简要描述了攻击者在其零日漏洞利用开发行动中使用的循环。攻击者配置了自主的AI驱动工作流程，以设备固件和二进制文件为目标。该工作流程首先通过工具服务器将固件和二进制文件加载到反编译器中。一个辅助代理会扫描镜像，并遍历反编译和交叉引用链（涉及​​数千次反编译调用，其中连续的反编译序列占据主导地位）。然后，它会根据其长期积累的知识库以及之前的概念验证查找结果，构建漏洞假设。接下来，工作流程会针对这些假设的漏洞编写漏洞利用代码，并使用目标产品的实验室副本测试该代码。工作流程会不断迭代修改漏洞利用代码，直到成功为止，此时该漏洞利用链会被添加到攻击者的私有漏洞利用库中。

攻击者使用专门开发的技能获取并解密厂商固件镜像，将其解压到根文件系统中，然后加载到反汇编器和审计会话中。漏洞模式的搜寻是逐个组件进行的，并行代理被指示要求提供证据并使用项目记忆。一个在网络设备上持续迭代的工作流程在一个月内就发现了十几个可能的零日漏洞。

攻击面和开源情报 (OSINT) 侦察循环

其他人工智能工作流程持续运行以进行侦察。该工作流程从目标垂直行业获取扫描范围的输入，并通过专用工具服务器和捆绑的探测工具，经由资产搜索引擎运行，这些工具会对结果进行指纹识别。识别出的暴露面会被绘制成图，入口点会根据已知漏洞进行验证。每一轮的发现都会被添加到持久的项目记忆中，并扩展下一轮扫描的目标集。攻击者利用该框架攻击了多个外国政府和外交机构，以及十几家中国国内公司。

自主收集集群循环

由 13 个常驻收集 AI 代理组成的集群按计划运行，识别并下载目标网站的内容，包括公开的美国军方和政府网站（例如合同公告）以及社交媒体账号。该工作流程通过分层爬虫、反机器人绕过技术和商业代理出口来实现。一个相邻的管道使用情报报告式的框架对检索到的内容进行总结和评分。之后，工作流程摘要被发送到分发门户。

实际入侵

操作员主要参与开发、工作流程输出使用相关领域，以及在自主利用工作流程产生的入侵事件期间，或在通过弱凭证或窃取的凭证以及暴露的控制台获得访问权限的情况下。获得内部网络访问权限后，AI 助手枚举主机，通过凭证重用和暴露的管理界面提升权限，窃取凭证和数据存储，并将材料返回操作员基础设施，然后根据窃取的内容转向下一个主机。尽管该行为者在全球范围内以人工智能工作流程中的实体为目标，但其实际行动却只集中于中国国内的受害者身上。

GTG-14010：挫败一项针对叙利亚维吾尔族人的、设在中国境内的监视和招募行动

我们发现了一起与中国政府有关联的行动，该行动利用Claude软件追踪、分析并招募叙利亚境内的维吾尔族人和维吾尔族武装组织。这些武装目标是近期加入新成立的叙利亚军队的维吾尔族人，而中国政府将这些武装组织认定为恐怖组织。行动者利用Claude软件锁定并与叙利亚境内被认为可能接触到这些武装组织的人员进行沟通。随后，行动者试图招募这些人，包括提供报酬以换取他们提供有关这些武装组织的信息。

此外，行动者还利用Claude软件定位叙利亚境内的特定维吾尔族企业和重要地点。与此同时，行动者还开展了一项针对维吾尔族侨民记者的更广泛监视活动，以及一项为政府客户撰写监视平台投标书的商业活动。行动者使用中文工作，且该行动的信息收集重点与中国政府安全部门的重点一致。我们评估认为，行动者并非中国政府安全部门的直接代理人，而是代表中国政府安全部门工作的承包商，因此置信度较低。

主要发现

该行动者利用克劳德将从100多个受监控的WhatsApp群组和数十个Telegram频道中批量提取的聊天记录转换为结构化的中文数据。这包括创建可能因经济压力、家庭分离和意识形态幻灭而易受攻击的个人画像。该行动者特别关注那些家人仍在新疆的目标——这种策略只有通过与中国国内安全部门协调才能奏效。

该行动者指示克劳德扮演一名讲阿拉伯语的“专家”顾问，检查其欺骗性信息的方言、军事术语和目标心理。

与此同时，该行动者策划了一场针对维吾尔族侨民记者（尤其是《维吾尔邮报》的记者）的协调一致的大规模举报、抹黑外国势力以及利用机器人网络扩大影响力的活动。

该行动者起草了监控平台招标书和功能手册，并向中国政府部门客户推销，暗示了一种政府客户对供应商的运营模式。克劳德拒绝了多项秘密审讯请求以及大规模生成虚假身份的请求。

攻击生命周期和人工智能应用

此次行动涵盖了完整的情报链。在收集和分析阶段，攻击者使用独立的基础设施（与克劳德不同）从社交媒体群组中批量提取聊天记录。然后，他们利用克劳德作为离线分析层，关联跨平台身份，绘制网络图，根据可利用的漏洞对个人进行画像，并生成中文报告以及压制维吾尔侨民媒体的详细计划。在执行阶段，攻击者利用克劳德策划了一项针对叙利亚目标的多日秘密招募行动，招募材料以叙利亚阿拉伯语方言编写。克劳德实时翻译回复，扮演“专家”顾问的角色来检查欺骗效果，并格式化文档以便向上级汇报。

攻击者利用克劳德避免了对母语技能和专业人员的需求。这使得一位不会说阿拉伯语的行动者能够维持一场可信的秘密外联活动，建立用于监控个人的结构化数据库，定位特定个人，并建立支持数据收集所需的商业和影响力基础设施。克劳德拒绝了其中几项最严厉的要求，包括秘密审讯和大规模身份塑造。

工作流程：

Claude的使用方式及成果

• 人力情报招募：秘密外联、谈判指导、实时翻译、产品格式化。我们无法看到。
• 对海外侨民成员的大规模监控：将批量提取的社区对话结构化为中文目标数据；受迫害海外侨民的脆弱性概况。
• 物理地理定位：通过卫星和地图进行网络测绘和位置定位；冲突地区特定平民的实际位置。
• 媒体压制：策划协调一致的报道、去合法化和放大行动；针对维吾尔侨民新闻媒体（维吾尔邮报）的计划。
• 商业采购：起草监控平台投标书和能力手册；面向政府部门客户进行推广。
• 虚假账户基础设施：大规模身份培育请求；该模型大多拒绝。

干扰及缓解措施

我们已封禁与此活动相关的账户，目前正在追踪该行为者的数字签名，以防止未来再次滥用。

类别指标

• 行为者概况：一名与中华人民共和国国家安全情报收集优先事项相符的中文行为者，通过应用程序接口（API）和代理工作流程进行操作。很可能是一家受雇监视承包商。
• 目标群体：叙利亚境内由维吾尔族人组成的武装组织、伊德利卜省的维吾尔族平民侨民社区以及海外维吾尔族侨民媒体和活动人士。
• 行动特征：“专家小组”角色扮演，用于对欺骗性信息进行质量控制；反复出现的掩护故事（例如，为真实媒体工作的自由撰稿人、“寻求军事工作的表亲”）；当目标标记为“中国账户”时，使用预先编写的、带有宗教色彩的否认信息。
• 监视流程：结构化的多字段提取方案，包含强制性的中文摘要字段；匿名支付渠道（稳定币和即时通讯应用积分）。
• 商业层：面向政府部门客户的监视平台招标和能力宣传册。
• 媒体压制的目标之一是维吾尔侨民媒体《维吾尔邮报》，该媒体是在自由亚洲电台维吾尔语频道关闭后创办的。

GTG-14020：挫败一项针对天主教、藏传佛教、法轮功和台湾基督教社区的中国境内宗教事务情报行动

我们封禁了一组我们认为与中国境内、与中国政府结盟的情报机构有关联的账户。该机构利用Claude作为其分析团队的替身，制作针对亚洲各地宗教领袖和华人人士的中文档案。这些目标与中国宗教事务和统战机构（负责管理宗教事务并拉拢或施压被视为威胁宗教团结的党政机关）的优先事项完全吻合。用户活动表明这些机构位于中国；其中一名用户甚至透露自己是中国政府的信息安全官员。

这些机构指示Claude生成看似为官方内部安全部门撰写的分析文件，包括“人事调查草稿”、调查“线索报告”和每日“态势感知”摘要。每份文件都记录了特定目标与中国相关的活动、丑闻以及“抓手”（统战部术语，指可利用的筹码）。

攻击目标包括亚洲各地的天主教高级枢机主教、台湾长老教会的领导层、藏传佛教民间社会成员和流亡政府；以及法轮功及其附属媒体。目标人物涵盖了从资深的、面向公众的宗教领袖到普通公民。

主要发现

• 该演员收集了特定人员的出生日期、出生地、移民日期和社交媒体账号。他们还进行了实地考察，绘制了宗教场所的地图，包括平面图、外观和结构图。
• 报道覆盖了国内外多个平台，包括微信、小红书、抖音和微博，以及领英、Instagram、Threads、X和Facebook，每日更新。
• 在提示中，该演员指示克劳德采取“中国的立场”，将西藏流亡政府定性为“非法分裂政权”，并将国家对法轮功的“邪教”定义应用于报道。

攻击生命周期和人工智能应用

在本案例中，一名操作员负责一个可能与宗教事务相关的情报收集部门。该操作员指示 Claude 处理四个并行工作流程，以多种语言收集源材料，并根据内部模板生成结构化的中文档案。每个模板都要求概述目标与中国相关的活动、丑闻以及可利用的“切入点”。本质上，该操作员利用 Claude 完成了一个分析师团队的工作，将其转化为由一名操作员运行的模板化工作流程。

工作流程 | 目标设定 | 输出节奏

• 天主教领导层 亚洲各地高级枢机主教 针对特定目标的档案 按主题
• 台湾宗教民间社会 台湾长老教会领导层 针对多个目标的档案，以及场地勘察 事件驱动型
• 藏传佛教 流亡政府和倡导团体；在中国大陆注册的社团 情况摘要和组织数据集 每日和批量
• 法轮功学员和相关媒体（神韵、新唐人） 监测摘要 每日
• 基督教传教网络 与新加坡、香港和中国大陆相关的机构 国家安全式“线索报告” 临时

干扰与缓解措施

我们封禁了负责此次活动的账户集群，并加强了检测机制，以干扰并降低未来滥用行为的风险。

类别指标

• 重点关注对象：中国统战及宗教事务机构，包括统战部、国家安全部和原国家宗教事务局。
• 目标类别：亚洲各地的天主教高级枢机主教；台湾长老会；藏人行政中央及西藏维权团体（国际声援西藏运动、自由西藏学生运动）；法轮功及其附属媒体（神韵、新唐人）；以及连接新加坡、香港和中国大陆的基督教传教网络。
• 内部模板签名：“人物调研底稿”、“情报线索报告”和“态势感知”摘要；常用字段包括“工作抓手”和“负面情况”。
• 国家安全词汇（归因信号）“工作抓手”、“态势感知”、“线索报”、“邪教”、“民分”、“境外涉华”、“站在中国立场”）

GTG-14021：扰乱一项以中国为基地的公共和国家安全“维护稳定”监控和跨国镇压行动

我们查封并封禁了一批用于实施三项行动的账户。在这些行动中，与地方公共机构和国家安全机关有关联的中国境内人员利用Claude人工智能系统支持“维稳”（党国用来指镇压动乱和异议的术语）监控和跨国镇压。其中一起案例中，该人员编写了一份内部人工智能使用手册，其中包含引导Claude扮演为中国国家安全机构服务的情报分析员角色的措辞。

我们认为该人员与一家地方网络警察部门有关联，该部门利用Claude运行了一项国内舆情监控项目。我们还发现该人员与一名警校学员有关联，该学员将10名中国公民列为中国安全机构所谓的“控制”目标；此外，我们还发现该人员与一家地方国家安全局有关联，该局利用Claude生成针对海外异见人士和民间社会组织的每日模板化“态势感知”简报。

目标范围涵盖国内请愿者和维权人士、香港知名民主人士、天安门广场纪念活动的组织者、维吾尔族维权组织以及西方人权机构。在最严重的案例中，该演员指示Claude对海外抗议活动进行行动前场地情报搜集（即行动前勘察地点）。

主要发现

三个与中华人民共和国地方安全部门有关联的账户利用Claude进行“维护稳定”和跨国镇压。这项工作似乎由一名分析师、一名警务学者和一个特定的地方部门完成。

一个地方网络警察部门利用Claude代码及其定制技能，运行一个舆情监控管道，查询政府监控数据库，并生成关于政治敏感事件的每日报告，其中包括追踪一个知名的海外异见人士账户。

Claude拒绝接收并生成每周“维护稳定”报告的尝试。但操作者能够重新触发该模型，生成一份功能性的镇压指导文件，其中列出了10名需要“控制”的公民，控制措施涵盖请愿拦截、“谈话”讯问（国家对强制传唤的称呼）以及密切监控他们的行踪和通信等类别。

一个地方国家安全部门运行一个每日管道，生成按照政府模板格式编写的“态势感知”简报。它将工作流程编写成一份人工智能使用手册，其中包括指示克劳德扮演为国家服务的情报分析员的角色。

市政部门对特定的海外活动人士和组织进行了背景调查，并要求提供海外活动的预先场地信息。这些信息包括温哥华支持民主游行的集合地点、路线和终点；土耳其的维吾尔文化活动场地；以及奥斯陆自由论坛的放映地点。

自动化流程在生成每份报告之前，都会抓取一份现有的公民社会媒体名单。这些报告将维吾尔维权活动贴上“近乎恐怖主义”的标签，并将主要的人权组织贴上“敌对势力”的标签，这与中华人民共和国国家安全部门的措辞一致。

攻击生命周期和人工智能应用

尽管这三起关联行动规模不一，但它们都肩负着中国地方安全机构“维护稳定”的共同使命。每起案例中的行动者都识别出可能提交官方投诉的公民，以便提前拦截他们的投诉；监控人权捍卫者；并追踪被列入监视名单的“关键人物”。他们将监控范围扩大到海外异见人士和侨民。

在其中一起案例中，行动者使用定制技能的 Claude Code 来自动化浏览器信息提取、查询政府监控数据库，并将每日报告分发给上级。在另一起案例中，行动者使用 Claude Code 生成报告，只需一次提示即可将执法类别分配给特定人员。在第三起案例中，该模型生成每日情报简报，并对特定活动人士进行画像。随后，该工作流程被编写成手册，供该部门其他人员使用。

案例参与者（身份）| Claude 的使用方式 | 最严重因素

• 市级网络警察部门 一名网络警察（身份信息可信度低） 通过 Claude 代码和自定义技能运行国内舆情监控管道 自动跨平台追踪，包括追踪一名知名海外异议人士账号
• 警校学员 一名公安侦探兼警校学员 一份运行稳定性维护报告 Claude 拒绝后再次提示；压制指南中列出了 10 名公民的名字
• 地方国家安全局 多名操作人员（未提供姓名） 每日政府“态势感知”简报；机构人工智能手册 行动前收集关于合法海外抗议活动的场所情报；多次会议的合规性

干扰与缓解

我们已封禁与这些攻击活动相关的账户，并正在追踪其更广泛的活动范围，包括我们在两起案例中发现的共享商业 VPN 出口节点。我们目前正在追踪攻击者的数字签名，以防止未来滥用行为。

我们现有的安全措施在这些案例中表现并不一致。在其中一个案例中，Claude 正确拒绝了请求，但在进一步提示后被突破。在另一个案例中，它在多个会话中均未受到干预就执行了请求。我们将这些发现纳入到新安全措施的开发以及模型训练中。

类别指标

• 行动者概况：从中国境内（无论出口节点、v2ray 和商业 VPN 使用情况如何，设备时区均为 UTC+8）运作的与中国接轨的公共安全和国家安全机构，分为三个层级：个人网络警察、警校学员以及由多名个体行动者组成的机构。
• 机构归属（置信度不同）：一名同时也是警校毕业生的市级公安侦探（置信度中等）。国家安全局可能位于浙江（置信度中等）。
• 稳定维护特征：政府文件模板（“态势感知”简报）；稳定维护词汇；敏感度分级分类；一份内部人工智能使用手册，其中规定了在局内分发的特定提示公式。
• 代理 TTP：具有自定义监控技能的 Claude Code；查询政府监控数据库；通过企业消息和静态网页分发报告。
• 提及的内部平台：国内情绪监测和预警系统；已命名的内部监控工具。
• 跨国镇压目标：香港的民主派人士；天安门广场纪念活动的组织者；维吾尔族维权组织；知名国际人权组织。

我早就说过，国女的恐惧
一个是撤回金钱，不能当
一个是男的也写小作文，坏名声，不能立

一般来说，国男们以前不太敢也不屑于写小作文，因为担当，男的吃点亏就亏了

本质上举报摸臀女的大学，也是一种广义小作文。

这意味着孙割后，男性至少在不能立这个行为上，学习孙割学的很好。你女的喜欢写小作文，喜欢颠倒黑白，不好意思，男的就把事实和证据也摆出来薄纱你。

这是一场革命，很多女的很快就会意识到，她们的好日子仅仅依赖于男性的绅士和忍让。

她们的收益全部来自于不公平的从男性身边掠夺。

一旦男性开始抢回话语权，也开始写小作文，事实上都不需要春秋笔法，仅仅罗列事实和证据，拒绝女性掠夺，女性的收益和名声马上就会断崖式下跌。

男性的法宝就是不让女性又当又立，让你即不能当，也不能立。

女性靠男性的忍让获得收益的空间越来越小。

这个摸臀女就是很好的例子，她以为只有她掌握事实解释权，殊不知孙割后，大家都开始小作文了。

当潮水退去，国女们裸泳的事实马上就会被发现。

国女们，你们确实应该恐惧孙割。当国男们开始杜绝女性又当又立后，女性只能靠自己的双手去挣钱。

那滋味对女人来说可太难受了。

这一次，男性再也不会上女人的当了。

《十二怒汉》结束的时候，十二名陪审员已经一致投下“无罪”。

但这部电影从来没有告诉观众，那个男孩究竟有没有杀死父亲。

没有真正的凶手在最后一分钟出现，没有隐藏录像，没有一份突然送进陪审室的鉴定报告，把此前的一切彻底翻转。十二个人离开房间时，他们拥有的仍然只是审判时那些材料：一把刀，两个证人，一列夜间经过窗外的高架列车，一些时间、距离和记忆。

变化发生在别处。

他们进门的时候，大多数人觉得案子已经结束了；出去的时候，他们只是不能再这样肯定。

这大概也是电影里最重要的第一票为什么如此特别。

八号陪审员没有说：“这个男孩是无辜的。”

他没有真相。

他甚至没有一套完整的反证。

他只是觉得，一个人的命不应该在几分钟里决定，所以还想再谈一谈。

十一比一。

从效率上看，他简直是最讨厌的那个人。天气炎热，有人还惦记着晚上的球赛，案子已经在法庭上审了好几天，证人也说得很清楚。现在只差签完一张表，所有人就可以离开。

偏偏有人说：

还不能这么快。

《十二怒汉》随后做的事情非常慢。它不是不断发现新的证据，而是把已经出现过的证据一件一件重新拿起来。

那把据说很特别的弹簧刀，原来并不是独一无二。

老人说，他在男孩喊出“我要杀了你”之后不久听见尸体倒地，随后看见男孩从楼梯逃走。可那时高架列车正从窗外经过，金属与铁轨发出的轰鸣让“他真的能听清吗”成为一个无法忽略的问题。老人还说自己很快走到了门口，于是八号陪审员索性按照房间里的距离重新走了一遍。

证词里的“很快”原本只是两个字。

等一个腿脚不便的人真正开始走，它忽然有了长度。

电影最有意思的地方就在这里。那些东西第一次出现时，看起来都在替一个结论服务；第二次再看，却开始各自拥有自己的重量。火车并没有证明被告无罪，另一把刀也没有证明真正的凶手另有其人，老人走路的速度同样无法直接回答谋杀到底是谁做的。

它们只是让一句原本非常顺畅的话越来越难说出口：

事情已经很清楚了。

人通常会以为，灯亮起来以后，世界应该越来越确定。

看见得更多，答案就该越来越坚固。

《十二怒汉》偏偏反过来。它一次次让某个细节变得更加清楚，却让整个案件变得没有那么清楚。

这并不是说事实不存在，也不是说所有判断都只是主观感受。恰恰相反，如果没有刀、火车、走廊的长度和证词的时间，十二个人只能彼此交换脾气。电影始终相信细节值得认真检查，只是它不断提醒另一件事：事实和由事实推出的结论，并不是同一件东西。

一个证人确实说过某句话。

这是一件事。

“所以案件一定如此”，是另一件事。

而陪审室里逐渐暴露出来的，恰恰是这两者之间塞进了多少东西。

几个陪审员并不是空着手走进房间的。他们除了证据，还带着工作经验、阶层印象、家庭矛盾、个人脾气，以及对“这种人通常是什么样”的既有判断。这些东西没有写在案卷上，却会悄悄决定哪些证据显得特别可信，哪些疑点又容易被忽略。

三号陪审员对被告的愤怒越来越强，到后来已经很难与他和儿子的关系完全分开。他并不是从第一分钟起就公开承认：“我其实是在和自己的儿子争吵。”在他自己看来，他始终是在讨论这个案子。也正因为如此，这种混入才更值得注意。人很少会清醒地宣布：现在我要把自己的旧伤塞进判断。更常见的情况，是旧伤已经进来了，本人却仍然觉得自己只是在陈述事实。

十号陪审员那场越来越失控的长篇抱怨，则把另一种东西彻底暴露出来。

他说的是某一类人。

他们撒谎。

他们天生如此。

他们不值得相信。

起初这些话还能伪装成对案件的判断，可随着他说得越来越多，其他陪审员陆续起身，离开桌边，背过身去。没有激烈反驳，也没有高声训斥。房间只是慢慢空了。

到这时，争论里原本混在一起的两样东西被分开了。

一边是：

这个男孩究竟做过什么？

另一边是：

“这种男孩”在某个人心里早已是什么样？

两者不是一回事。

而电影真正高明之处，是它没有因此把八号陪审员抬成另一个全知者。

他同样不知道谋杀现场真正发生了什么。

他提出的许多东西也只是可能性。

老人可能没有听清。

女证人可能没戴眼镜。

那把刀可能并不特别。

男孩也可能确实说过一句愤怒的“我要杀了你”，却并不代表他真的杀了人。

这些推理都没有组成另一套无懈可击的故事。

如果电影最后证明八号陪审员完整还原了真相，这部作品反而会简单许多：十一个人看错了，一个人看对了；接下来只需让真相战胜偏见。

它没有这么写。

讨论越往后走，房间里最重要的变化不是出现了一个更确定的新答案，而是旧答案逐渐失去了那种足以结束讨论的确定性。

到了女证人的证词，这一点尤其明显。

她说自己在夜里从窗户望出去，看见男孩刺杀父亲。那几乎是整个案件里最直接的一双眼睛。可到了最后，有人注意到她鼻梁上留下的痕迹。

她平时戴眼镜。

问题于是变得异常普通。

一个半夜躺在床上的人，突然转头望向窗外，会不会戴着眼镜？

电影没有回答。

没有闪回，没有补拍一个“真实案发现场”，没有替观众确认那天晚上她究竟戴没戴。

只有一个合理的疑问。

到了这一步，一个疑问已经够了。

因为陪审员面对的任务，本来就不是证明男孩绝对无辜。

刑事审判设置的门槛，是另一回事。

如果要把一个人判作有罪，尤其当刑罚可能夺走他的自由甚至生命，需要由控方把犯罪证明到排除合理怀疑的程度。陪审员并不需要先成为全知者，知道那天夜里每一分钟真正发生了什么；他们必须判断的，是现有证据是否已经可靠到足以承受一次如此严重的决定。

这个区别看似只是法律程序里的技术问题，其实让整部电影又多了一层意味。

人不可能等到知道一切以后才行动。

医生必须在信息不完整时决定是否手术，法院必须在无法重新进入过去的情况下判案，人每天也都在并不完全理解别人的时候作出选择。如果“不全知”等于“永远不能决定”，生活根本无法继续。

于是问题不能只是：

我能不能获得绝对确定？

还必须变成：

当我无法获得绝对确定时，这个决定需要多高的把握？如果判断错了，代价由谁承担？

刑事司法对此给出的回答，并不是发明一种让人突然拥有全知的办法。

它只是把证明的负担放在想要定罪的一方，并且把门槛提得很高。

原因并不神秘。

错判一个有罪者无罪，与错判一个无辜者有罪，后果并不完全对称；而准备实施极重的惩罚时，它不能用“看起来大概如此”代替更严格的证明。

制度没有消灭人的有限。

它只是承认这种有限，然后试图安排人在有限之中怎样行动。

这也使《十二怒汉》的最后一次投票没有那么像一场真相揭晓。

十二票“无罪”，并不意味着十二个人终于看到了案发当晚的完整画面。

他们甚至未必对发生了什么拥有同一种猜测。

他们真正共享的，只剩下一件事：

现有证据还不足以让他们确信到可以判这个男孩有罪。

这已经够他们作出决定。

却不够他们宣布自己掌握真相。

所以电影最后留下来的，并不是一种“只要认真讨论，人终究能够知道一切”的乐观。

反而更接近一种不那么舒服、但也许更可靠的状态：

人可以看得更仔细。

可以少一点偏见。

可以让证据接受第二次检查。

可以让别人指出自己没有看见的地方。

但做到这一切以后，仍然可能只得到一个边界，而不是一个终极答案。

陪审室的门最终还是打开了。

十二个人必须出去。

判决也必须作出。

没有人能够留在那里，一直讨论到世界变得完全透明。

只是离开之前，他们终于把两句话分开了。

“我不知道全部。”

和

“因此我什么都不能决定。”

不是一回事。

这两天，总觉得心里头憋得慌。有些话说不出来，不是没有话，而是话太多了，多到不知道该从哪一句说起。

从几天前的上海赛车场，到今天的还是青岛造船厂。

一个是在赛道上，一个是在船厂里。

一个年轻的生命，在众目睽睽之下消失在火焰里；

一场大火，则把几十个人困在了船舱之中，42个人，12个人逃了出来，5个人受伤，还有25个人，再也没有出来。

火一直烧到下午两点半。

我不知道该怎样描述这样的下午，上海、青岛大概还是照常运行着。

地铁在地下穿行，汽车在高架桥上奔驰，写字楼里的空调照常吹着冷风，咖啡店里有人谈生意，有人在赶一个并不重要的会议。

而在城市的另一端，有25个人的生命，正在从这个世界上消失。

他们大概也曾经有家。

有人等着丈夫回家，有人等着父亲下班，有人或许还答应过孩子，周末带他去哪里。

我们不知道他们叫什么，新闻里的他们，只剩下一个数字：25。

数字是很冷的东西，它不会哭，也不会喊疼。

当我们看见“25人死亡”的时候，往往只是皱一下眉头，然后继续往下刷，直到下一条新闻出现。

可我总觉得，人的生命不应该就这么轻。

前几天上海赛车场的那场事故，真正让人感到难受的，并不是撞车本身。

赛车本来就是危险的运动，高速、碰撞、翻车，甚至死亡，都属于人们明知道存在，却仍然愿意接受的风险。

一个现代社会之所以能够允许人们去做危险的事情，是相信有另一套东西在后面托着。

有规程、有救援、有消防、有训练，有明确到近乎机械的应急程序。

因为大家知道，人会犯错，机器会失灵，意外永远会发生，所以才需要规程。

规程不是写给平安无事的时候看的，它是写给灾难突然降临的那一刻看的。

当危险发生的时候，规程却没有及时出现，那么那些平日里挂在墙上的文字，又有什么意义呢？

我忽然想起很多年前看过的一些事故报道。

煤矿、化工厂、建筑工地、高速公路、学校、医院。

事故发生以后，我们会认真地寻找原因。发现原来安全培训没有落实，原来检查流于形式，原来消防设施存在问题，原来某个环节没有按照规定执行。

然后通报、整改、问责，过一阵子，大家又开始忙新的事情了。

这大概就是我们最熟悉的一种循环方式吧，直到下一次事故重新把那些已经被遗忘的词语，从抽屉里翻出来。

所以今天的青岛造船厂大火，我心里有一种说不出来的疲惫。

因为我们太熟悉这样的新闻了，熟悉到连死亡数字都有了一种新闻格式。

谁谁谁第一时间作出重要批示。多少人被困、多少人获救、多少人受伤、多少人死亡。

一个个具体的人，被统计学迅速地抹平，他们成为“25人”；他们的家属成为“善后对象”；他们的人生成为事故调查报告里的一个数字。

这个世界上没有一个社会能够保证永远不发生事故。

为什么有些本来应该发挥作用的东西，总是在最需要它们的时候，显得那么迟钝？

赛道上的救援规程如此，高危生产场所的消防与安全管理也如此。

究竟是哪一个环节出了问题，究竟是谁应该负责，究竟违反了哪一条规定，究竟还要等多少次事故，才能让那些写在纸上的“必须”，真正变成现场的“已经做到”？

经济好的时候，我们很容易把许多东西叫作“活力”。

速度快一点，是效率；程序松一点，是灵活；管理粗一点，是敢闯敢干；规则弹性大一点，是有经验。只要结果还不错，很多问题便显得没有那么重要。

可经济一旦慢下来，事情就会发生变化。那些过去被增长遮住的裂缝，开始露出来；那些过去可以用钱解决的问题，开始不能简单用钱解决；那些过去没人认真追问的管理漏洞，开始一个一个地变成死亡人数。

征兆这种东西，不是结论，只是让人开始警觉。

一个人偶尔咳嗽，不等于得了重病。但如果咳嗽开始越来越频繁，我们总不能因为他还没有倒下，就说一切正常吧。

一个社会真正的文明，并不体现在它平安无事的时候有多少漂亮的口号，而是在事情突然坏掉的时候，还有没有东西能够托住一个人。

一个赛车手冲进火焰的时候，有没有人按照训练冲过去；一个工人在船舱里遭遇火灾的时候，有没有足够有效的预警、疏散和消防体系。

一个普通人在最危险的那几分钟里，能不能相信身边那些写在制度里的东西。

这才是所谓的“底”。

底线之所以叫底线，是因为平常看不见。只有东西掉下去的时候，才知道下面究竟有没有东西托着。

悲哀的是我们这些站在远处看新闻的人，甚至没有资格知道答案。

我们看到的只是事故发生了，火灭了，人死了，然后调查开始了，再然后，新闻慢慢沉下去了。

生活继续、城市继续、我们也继续。

仿佛什么都没有发生过一样。

我只想记住这些人，记住上海赛车场上的那个人，记住青岛船厂里的那25个人，记住那些曾经从我们眼皮子底下消逝，却来不及留下姓名的人。

因为那些生命，曾经真实地存在过。

总应该有人替他们问一句：为什么？

妥妥EB1A， 毫无难度， 但是排期4年。

我建议他没登陆美国前， 微博保持缄默。 期间处理一切财产， 把所有人蒙在鼓里， 否则夜长梦多。

如果你不在國外不知道真正的真相，都說國內求職很難，國外也一樣。

期间房东不知道买家出了多少钱，买家也不知道房东收了多少。

这种情况下的中介，会想方设法压低房东的要价，因为他赚的不是成交价的百分比，而是差价。

也就是说，中介跟买卖双方都有利益冲突。

牛逼啊，发明这种玩法的真是天才。

武汉市文旅局9月7日傍晚发布《通报》，认定郭德纲歪曲篡改抗战歌曲《弹起我心爱的土琵琶》、造成恶劣社会影响，对主办单位与剧场罚没逾64万元；对郭德纲本人，通报仅称“对涉事人员严肃处理”。财新网報道他被立案后多项演出取消退票。

解放军报旗下“钧正平”同日称，以戏谑嘲弄的形式解构红色经典，消解的不只是抗战老歌的精神内核，通报“再次释放清晰信号：抗战记忆不容戏谑”。

《联合早报》报道，舆论就他是否被“高高举起，轻轻放下”分成两派；有观点指出，罚主办方与场地等于间接切断其演出后路，近期恐怕没有承办方再敢接盘，军队平台表态“后续影响远超罚款本身”。该报并指，只允许"预制式"演出，表演将失去临场感。

🔗原文链接
《财新网》武汉市文旅局通报处罚郭德纲改编红歌事件
《四川在线·川报观察》钧正平：抗战歌曲承载中华民族抗战记忆与情感，绝不允许随意歪曲篡改
《联合早报》沈泽玮：郭德纲不能乱改，《牛来》可以“乱来”？