Agili 的 Hacker Podcast 2026-08-23

2026年8月23日

Agili 的 Hacker Podcast 今天的主题，是 AI 的动手能力和一个时代的硬件记忆：有人用四个模型解锁了自己的平板，有人让本地模型半小时完成逆向工程，还有人发现交通摄像头里藏着短信后门。

用 266 美元和四个 AI 模型，解锁自己的亚马逊平板

平板为什么一直自动关机

2022 年 11 月，作者 Eric Pardee 在 eBay 花 114.26 美元买下一台全新未拆封的亚马逊 Fire HD 10（2021 年款），专门用来跑 Fully Kiosk Browser，24 小时显示 Home Assistant 智能家居仪表盘。2025 年 11 月起，平板开始自己关机，不是休眠，而是完整关机，有时一天两次。日志显示，某个持有关机和重启权限的软件在主动关它。

排查发现，三个亚马逊系统包持有 REBOOT 和 SHUTDOWN 权限，受系统保护无法禁用，唯一出路是 root。但这款型号在社区里早就被判了不可 root：XDA 论坛的讨论帖从 2022 年 10 月挂起，亚马逊焊死了 bootrom，没有公开的解锁路径。

Claude 被拦截，Kimi K3 找到漏洞但卡在最后一步

作者先用 Claude 排查了五个月，禁用了五个相关服务，管用几个月，但三个受保护包始终移不掉。8 月 13 日，Claude 连“总结自己设备上的旧日志”都被安全机制拦截，提示申请 Cyber Verification Program，切换子代理也被终止。

当晚作者转向 Moonshot AI（月之暗面）的 Kimi K3，在 opencode CLI 里让它找 root 漏洞。Kimi K3 没有盲目照做，先自己推理：root 自己的设备在多数司法管辖区合法，美国 DMCA 对破解平板电脑有豁免，这不是远程攻击别人的设备。它说服了自己，然后从亚马逊官方 OTA 镜像里提取出真实内核，逐一比对已知 Mali GPU 漏洞，找到了 CVE-2022-38181：Arm Mali 内核驱动的 use-after-free（释放后使用）漏洞。这个漏洞 2022 年被上游修复，2023 年被 CISA 收录进已知被利用漏洞目录，亚马逊 2024 年在 Fire OS 7.3.2.9 里打了补丁，但作者始终没更新，停在 7.3.2.6。

接下来的三十个小时，Kimi K3 构建触发器，试图让 GPU 写不该写的内存。会话跑了 621 条消息，烧掉 164.25 美元。被释放的内存落在“内核最热的 slab 缓存（对象内存池）”里，大多数尝试直接让内核 panic，每次 panic 都重启，exploit 每轮自动重试六次，累计失败超过 500 次。最终 Kimi 坦承：“我没有一条已验证的路径，我不会假装有。”

GLM-5.3 收尾：一个偏移量和 100 个包的卸载

作者把任务交接给 GLM-5.2，花了 21.90 美元。GLM-5.2 第一条消息是“停止硬磨”：500 次同样的崩溃证明是设计缺陷，不是运气问题。它通宵修掉了 Kimi 留下的两个致命 bug，然后撞上一堵墙：看起来 CPU 和 GPU 之间没有缓存一致性，GPU 写入可能永远对 CPU 不可见。这个诊断后来被证明完全错误。

8 月 16 日上午，作者把 Kimi K3 和 GLM-5.2 共同写成的 HANDOFF.md 交给刚发布的 GLM-5.3，指令只有一句：“把事做完。”下午消息来了：内核没有被重定位，但所有目标偏移量差一个固定的 0x5C000，因为作者的内核和 OTA 镜像里的内核构建有细微差异；MediaTek 构建 Mali 驱动页表的方式也和 Arm 参考源码不同，写入原语从一开始就写错了格式。修正后，“GPU→DRAM→CPU 一致性一瞬间就工作了，它从来没坏过”。下午 4 点 34 分，SELinux 被翻转成 permissive（宽松模式），root 成功。GLM-5.3 冷重启平板，四分钟内重新 root 一遍，证明可复现。

随后它用 root 永久卸载了亚马逊所有持有 REBOOT 或 SHUTDOWN 权限的包，加上 OTA 更新机制、预装软件和遥测组件，共 100 个包。卸载写进用户数据区，重启不会复活。从那天起，平板再没自己关过机。AI 花费共 266.15 美元，这笔钱够再买两台平板。作者说还会这么花：好玩，而且学到很多。

技术要点本身不新：漏洞 2022 年被报告，2024 年亚马逊打过补丁，唯一新颖的是作者这台设备从未收到补丁。美国国会图书馆 2024 年 DMCA 豁免（有效期到 2027 年 10 月）覆盖了 root 自购平板、移除不需要的软件。完整技术细节都在仓库的 HANDOFF.md 里。

社区讨论：提示词小子的边界

作者自称“prompt kiddie（提示词小子）”——二十年技术经验、安全背景，真正做的只是引导：知道何时推进、何时换将、何时让两个模型互相审查。他援引 Anthropic 一周前的结果：Claude 改进了 Riemann zeta 函数临界线上零点比例的上界，几十年来的第一次，而操控者 Jarred Sumner 不是数学家，论文把他的贡献归结为“基本上是‘继续’和‘相信自己’”。

评论区的看法有点不同。cgearhart 认为专业知识被 LLM 代理放大了，给一个优秀水管工同样的 token 预算，不太可能得到同样的结果。bordercontrol 分享了实操技巧：GLM 和 Kimi 这类模型容易卡在错误推理里，Claude 和 Codex 更会退一步重新质疑假设，他会明确要求 GLM 把全部假设列出来、逐个质疑。

多名安全从业者谈到安全机制的误伤。__alexander 说自己刚在 Codex 里被 cyber 标志拦截；zb3 说这些机制连普通逆向工程任务都会标记。kmeisthax 则指出另一面：作者 root 自己的设备合法，但对模型服务商来说，允许客户写越狱代码可能被解释为“提供规避工具”，这是 DMCA 1201 条款下的真实法律风险，这类能力大概率会被进一步收进 Trusted Access 项目。

zuzululu 认为 LLM 为旧设备和停产固件的越狱打开了新路径，但也可能引来以国家安全为由的限制。eat_veggies 判断：老型号会重现有趣的越狱活动，新型号的进入门槛只会更高。还有一条反问来自 nn3：“作者始终没查明白，亚马逊为什么要一直关他的平板。”

AI 自主科研新榜单：最接近人类纪录的模型花了 8.7 天

让模型自己跑实验

Prime Intellect 发布了 NanoGPT Speedrun Frontier，一个衡量前沿模型自主科研能力的公开排行榜。实验让 18 个模型各自进行 153 次自主运行，任务是在 nanoGPT speedrun 里尽可能接近人类纪录：在固定预算内优化小型 GPT 模型的训练，把 loss 降到目标值。基准 loss 为 3,290，人类纪录是 2,600。每轮运行由编码代理框架（如 claude-code、codex、kimi-code）驱动，模型能反复尝试修改、测试并验证结果。

榜首表现

Fable 5 用 claude-code 的 high 配置跑出 loss 2,726，缩小了与人类纪录差距的 81.7%，耗时 8.7 天，消耗约 8 亿 tokens。紧随其后的是 Opus 5（2,920）、Kimi K3（prime-agent 下 2,930）。OpenAI 的 GPT-5.6 系列落在 3,042 至 3,214 区间，其中 Sol 和 Luna 各有多个别名版本。开源模型表现也不差：Qwen3.8 Max 达到 3,120，DeepSeek V4 Pro 达到 3,205，虽然暂未逼近榜单头部，但已经和闭源旗舰在同一量表内。部分运行还在进行中，比如 Grok 4.6 和 Muse Spark 1.2。

榜单公平性被质疑

有用户指出榜单并非完全公平：Fable 5 用了 high 档，Opus 5 用 max 档，effort 设置不一致；一些运行标注为“serial era”，说明它们使用的是旧版任务描述文件，不同轨迹不能直接横向比较。还有人希望加一条成本轴，因为时间长短受推理基础设施影响，和模型质量不完全是同一回事。GPT-5.6 Sol 的备注提到它在等待上花了很多时间，做平行实验时时间轴被拉长了。

来自 METR 的研究员 narush 提醒，所有模型都从原始基准开始，可能存在数据污染——这些基准可能出现在模型的训练语料里，让结果解释变得更复杂。他也指出 token 缩放图显示多数模型还没有进入平台期，因此这套数字应该被理解为“给定预算下的能力下界”，而不是模型能力的上限。

代理框架和开源趋势

代理框架本身的影响成了讨论焦点。Kimi K3 换用 prime-agent 后成绩大幅提升，有用户好奇这个框架是只适合超长任务，还是日常编程也值得用。Grok 4.5 的成绩靠后，有人质疑是模型本身不行还是 grok-cli 这个 harness 太差。一位用户补充说，某些模型已经在类似的长时程强化学习环境中跑过数百万轮会话，自然更擅长这类任务。

也有观察比较正面：GPT-5.6 Luna 被赞便宜又够用，适合做可验证的任务。开源权重模型能逼近闭源巨头，被视为一个有信号意义的趋势。文章本身还提到一个令人失望的现象：几乎所有模型都能找到相同的赢法，但很少产生真正的新想法；顶尖团队之间的差距，主要体现在它们如何处理实验后留下的弱信号，以及如何解读失败结果。

Qwen 3.8 27B 半小时完成逆向工程，破解商业软件许可证

任务是什么

作者给本地开源模型 Qwen 3.8 27B 布置了一个逆向工程任务：破解一款商业应用的许可证校验机制。这个任务在过去一年的测试里一直是本地模型的难点，包含一个高度混淆的非标准 RSA 密钥实现（RSA 是一种公钥加密算法），外加首次启动时的在线许可证检查。Qwen 3.8 27B 是第一个完整走完整个流程的模型，之前的模型要么解不开 RSA 实现，要么一遇到在线检查就放弃。

最有说服力的细节

模型第一次恢复密钥时出了个隐蔽的错：生成的密钥能用，签名校验也通过了，但二进制文件自算的哈希完整性检查对不上。按作者的经验，大多数模型到这里就会宣布完工。Qwen 没有。它自己指出这个不匹配，回到起点继续排查，直到逐字节对上。

作者还提到，Qwen 能识别出常见的越狱（jailbreak）尝试，一开始就明说不会上当。作者本人有前沿模型 Daybreak Blue 的访问权和 Anthropic 网络安全项目的准入资格，打算之后用同一个测试再跑一遍对比。

社区：为什么这类任务模型表现好

有人对“最难任务”的说法提出异议：有明确对错标准的任务恰恰是 AI 辅助编码收益最大的地方，可验证性是关键。也有人说这正是大量“我用 Rust 重写了某某软件”帖子出现的原因——AI 代理在能验证结果的任务上表现确实不错。

多位评论者观察到新模型的一个共同模式：极其执着地验证自己的输出。有评论认为各大实验室约一年前意识到“有效智力”很大程度取决于持久性，从那以后模型开始变得“可怕地执着”。代价是推理时间变长、花费变高——模型会把能找到的测试全跑一遍才返回。

反对的声音也有。有人引用 Linus Torvalds 最近的内核提交说明：AI 在调试过程中多次断言任务“不可能、无解，应该写个报告了事”。评论者分析，两者可以同时为真：在全新代码上模型容易过度验证，在既有代码或数据分析上有时又过早放弃。

本地模型的实际用法

一位用户用 RTX 4090 加 RTX 3070 本地跑这个模型，让它处理自己小公司的账单、发票和合同。模型做了 OCR（光学字符识别）、写脚本、按公司和日期整理文件，合并了本地和邮箱里的内容。他说自己从来没这么有条理过。有评论提醒，直接把模型连邮箱风险很高，建议先离线下载邮件再用只读方式接入。

评论区提到 Hugging Face 上有通过 abliteration（把安全拒绝倾向从模型中移除的技术）处理的无限制版本。有人担心损伤模型能力，有人回应早期方法确实有副作用，现在影响已经很小。也有用户报告 Qwen 3.8 27B 做简单的 Python 代码审查不行，开思考模式就无限循环，关掉又给明显错误的建议，手动设置推理预算参数才正常。另一位用户则说 3.8 27B 比 3.6 在中等难度任务上“领先很多英里”。

一个更宏观的观点是，未来可能是前沿模型生成技能和文档，本地模型负责执行日常任务。很多需要一点智能的任务并不需要太多算力，“足够好的文档、工具调用和一个够用的本地模型”就行。本地运行还意味着不被供应商锁定、数据自己掌控，以及不用担心账号因为问“逆向这个路由器固件”而被封。

斯洛伐克交通摄像头藏有俄罗斯后门，一条短信就能接管

短信触发后门

斯洛伐克国家安全局（NBU）对 NERO R-ONE 高速交通摄像头发出安全警报，称设备内置了一个后门：从一串硬编码的俄罗斯电话号码发送一条短信，就能获得设备的 shell 和网络访问权限。NBU 确认，NERO R-ONE 是圣彼得堡公司 Semicon 生产的俄罗斯型号 CORDON PRO.M 的换标版本。

欧盟资助项目的合规漏洞

这批摄像头属于欧盟资助的 3000 万欧元国家交通监控系统重建项目，内政部原计划在斯洛伐克各路段安装 279 台。内政部起初否认摄像头来自俄罗斯，称设备将接入封闭的内部网络，不存在数据泄露风险。NBU 的技术报告推翻了这一说法：除了短信后门，摄像头还关闭了关键 SecureBoot（固件签名验证机制），导致固件来源无法验证；Web 管理门户存在多处漏洞；视频直播流不需要密码，知道广播 IP 地址即可观看。内政部在看到报告后暂停了部署，表示会请独立审计机构复核。

社区讨论

评论区对“封闭网络”的辩护反应直接：后门通过短信触发，意味着设备本身就有带外通信路径，“不连互联网”根本不算安全边界，SecureBoot 应该用部署方的密钥来签，而不是制造商的。

有人把这件事定性为采购合规失误——负责采购的人绕过了尽职调查；反对者指出斯洛伐克现政府极度亲俄，这个“后门”可能不是巧合。Opposition 曾阅读摄像头文档，发现其提供软件哈希值与俄罗斯 Semicon 的完全一致。NBU 的警报目前只覆盖斯洛伐克，但类似设备也可能安装在克罗地亚及其他东欧国家。独立审计尚未开始，279 台摄像头的前置部署仍未解冻。

MartyPC：Rust 写的早期 PC 模拟器，浏览器里直接玩

支持什么硬件

MartyPC 是一款用 Rust 编写的早期 PC 跨平台模拟器，网页版可以在浏览器中直接运行。它支持模拟 IBM PC 5150（1981 年发布的原始型号）、IBM PC/XT 5160、IBM PCjr 和 Tandy 1000，配置选项包括 MDA、Hercules、CGA、EGA、VGA 显卡，可扩展内存和 AdLib 声卡。

社区体验

有人赞赏它对 AdLib 声卡的支持，认为“至少有人记得不止 Sound Blaster”。键盘布局是不少人遇到的问题：不支持非 QWERTY 键盘，反斜杠被映射成了退格键。有用户解释说，旧终端的按键映射本来就混乱，算是一种时代特色。也有玩家提到，MartyPC 能用来在浏览器里玩老游戏 EGATREK。一条与命名相关的评论指出，MartyPC 不会模拟富士通的 FM Towns Marty，这个项目只针对 IBM PC 兼容机。

“written in Rust”的讨论

标题里“written in Rust”引发了分散的讨论。有评论调侃“Rust 写的主要特性就是它是 Rust 写的”，也有人讽刺如今写“written in Rust”跟说“written by AI”差不多。一位用户反驳说，用 C 或 Java 写的项目也会这样标，只是不像 Rust 这么常见。讨论延伸到早期 PC 的编程语言：有人调侃“早期 PC 不是用 Rust 写的”，另一位则提醒“也不是用 C 写的”，反驳了所有系统软件都源自 UNIX 和 C 的刻板印象。

Athlon CPU 缺了一大块硅片，照常工作

事故经过

Michal Necasek 在 OS/2 Museum 发文记录了一次 CPU 损坏事故。他在调查 Athlon MP 和 Athlon XP 处理器里一些文档不全的 CPUID（x86 处理器查询型号和特性的指令）位，为此频繁更换 CPU。有一次从 Athlon XP 上拆散热器时，处理器的一角被粘掉一大块硅片，碎片留在散热器底面。

这颗 CPU 缺了一大块硅仍然工作正常，拆散热器也没用特别大的力气。作者推测，硅片里原本有一条较长而直的微裂纹，平时不影响运行，受力时裂纹扩展，整块硅脱落。有读者指出，损伤可能在拆散热器前就存在，比如反复不均匀受热产生的热应力。

缺角为什么不算致命

2000 年前后，Intel 和 AMD 都采用 flip-chip PGA（倒装芯片针栅阵列）封装来改善散热，那时处理器 TDP（热设计功耗）很快突破 50W，逼近 70-80W。两家都没有在这种封装上停留太久：Intel 只用在部分 Pentium III 型号上，Pentium 4 改回带顶盖设计；AMD 在 PGA 封装的 Athlon 上用了倒装芯片，但 Opteron 没有。

有评论纠正说，带顶盖的芯片同样是倒装封装，只是顶部多了一块金属板。芯片由约 0.8mm 厚的晶圆切割而来，晶体管层建在一侧，上面是铜和介电质构成的多层布线；倒装后朝上的大部分是纯硅基底，起结构支撑和热扩散作用，工作并不依赖它，所以这颗 Athlon 缺了一角仍能运行。

社区的共同记忆

不少评论者都有过类似遭遇。Intel 的 CPU 核心耐用得多，AMD 的硅片脆得多，市面上因此出现专给 Athlon 和 Duron 用的垫片。一位评论者买的铜垫片厚了一点点，CPU 与散热器没能直接接触，涂了 Arctic Silver 硅脂也没用，一通电就烧了。还有人弯过 Athlon 的针脚，小心掰回去后机器能正常启动。有读者分享安全拆散热器的做法：趁系统还热时拆，先轻轻左右旋转散热器让硅脂粘合处松开，不要直接往上拔。

安全机制同样有差距。Intel 从 Pentium II 起就有 THERMTRIP 过热保护，Socket 370 的 Pentium III 还有引脚可触发立即关机；AMD 的 Athlon XP 和 Morgan 核心 Duron 加入了类似机制，但更早的 Thunderbird 和 Spitfire Duron 没有。那个年代 AMD 平台不装散热器通电会瞬间烧毁。现代 CPU 靠温度墙和自动降频自我保护，有评论者提到，现代 Ryzen 不装散热器也能进 BIOS 工作一段时间。

组装体验也留下不少教训。Socket 370 和 Socket A 的散热器要用螺丝刀压金属卡扣，手一滑就可能在主板上划出痕迹；塑料卡扣容易断裂。GlobalWin FOP38 和 Alpha PAL 6035 这类小直径高转速风扇声音接近喷气发动机，一位用户说第一次开机时噪音和振动大到楼下的母亲上楼查看。也有人用土办法解决过热：编译 Linux 内核总崩溃的机器，拆掉侧板用台式电风扇吹就稳定了。

那颗碎裂的 Athlon 基本没有修复可能，要重新连接数不清的晶体管和布线不现实，现实的做法是买一颗替换品。有人调侃说，真要修得向 AMD 买下 tapeout（流片版图）再找晶圆厂重造一颗。一位收藏者说自己的 Athlon XP 不会再拆散热器，CPU 和主板就当一体件保存。

Wi-Fi 8 不再追逐速度，转向可靠性和低时延

新的优先级

Wi-Fi 8 是多年来第一个不追求速度的无线升级标准，重心转向可靠性、低时延和基础设施控制的漫游。Wi-Fi 7 单频段最高理论吞吐量达到 23 Gbit/s，但被指为“最无用的指标”，真实环境受距离、墙壁和干扰影响，通常只能达到很小比例。

一位负责仓库网络的用户说，实际需要的是稳定、可用的 20 Mbit/s 连接，而不是离接入点 5 厘米处的理论速度。

漫游是更现实的痛点

现有的 802.11r/k/v 漫游协议把切换决策交给客户端，设备会固执地停留在一个信号很差的接入点上，或者在接入点要求漫游时陷入重连循环。Wi-Fi 8 计划把漫游控制权交给基础设施，这一点对 VoIP 和移动设备很重要。不过有从业者提醒，Wi-Fi 7 的核心特性 MLO（多链路操作）在实际设备上大多只是协商成功，并没有真正提升带宽或稳定性，Wi-Fi 8 的承诺能兑现多少还需观望。

用户优先排序的分歧

在具体体验上，用户的选择并不一致。有人用 Wi-Fi 7 穿一层楼板跑出 2000 Mbps，比 Wi-Fi 5 时代显著提升；也有人从 Wi-Fi 5 升到 Wi-Fi 7 带宽零增长，因为书桌和接入点之间隔了一道砖墙。有用户选择在家布 Cat 6 网线，固定设备全部走有线，把无线频谱留给手机和平板。相比之下，DECT（数字增强无绳通信标准）在同样的空间里稳定运行，无需调试。工业场景中，DECT NR+ 和私有 5G 被视为更可靠的选项，但前者设备稀缺，后者成本高昂，Wi-Fi 8 能在多大程度上填补这个空白，仍是问题。

写作的黄金法则还是阅读，评论区坚持说动手写更重要

阅读为什么重要

科幻作家 T.R. Napper 在自己的博客里坦言，他在写作工作坊和大学讲座里总是说：没有统一的写作蓝图，唯一一条对所有写作者都成立的“黄金法则”，是尽可能多地阅读。他注意到一个趋势：越来越多想写作的人不读书。他在工作坊里问“你最喜欢的作者是谁”“你现在在读什么”，得到的回答往往是“太忙了”或者“很久没读了”。

他把阅读的重要性归结为三点。第一，阅读教人写作技巧，多年阅读让写作大脑不知不觉掌握结构。第二，阅读带来灵感，最好的点子常来自类型之外：硬汉派犯罪小说让他理解赛博朋克的根源，非虚构供给故事素材，诗歌教他用最少的字词创造一个形象或情绪。第三，阅读改变大脑结构，培养持续专注、想象力和批判性思考，这些正是写作必备的能力。他每年读 52 本书，认识的最低也每年读 20 本。把晚上刷手机换成读一小时书，坚持几周，大脑就能重新适应。

不读书却想写作的人

Napper 引用老电视剧《人人都爱雷蒙德》的桥段：雷蒙德辞掉记者工作，妻子问他为什么不写“伟大的美国小说”，他回答：“写它？我可不想读它。”Napper 说这句话概括了很多想写作者的心态——对文学这个形式本身没有兴趣，却想当作家。生成式 AI 让这些人也能生成一本书，他们不是懒或没才华，而是不喜欢艺术，只喜欢“做艺术”这个想法。

评论里有人共鸣：人们想要的不是成为作家，而是“出版过一本书”；不是阅读，而是让人觉得自己博览群书。也有人提出不同意见：要成为更好的写作者，更重要的是多写。一位读了很多书、年轻时写过两部小说的读者说，他过去十几年写得很少，现在想做一个给一百个人写实体信的项目，连第一封信都写不出来。阅读给了词汇和品味，但没有动笔，一切都会生锈。还有人提醒，读太多有时是伪装的拖延，应该强迫自己每天写一点，哪怕只有 5 分钟。作者在文章结尾其实也补了一句：写也是必须的。

读什么

有人引用高中英文老师的话“垃圾进，垃圾出”，说想当作家不能只读新闻、漫画和博客，要读高质量文学。也有人主张有选择地读：反复精读好书，偶尔读烂书以理解它为什么烂。福克纳的话被反复引用：“读读读，读一切东西——垃圾、经典、好的坏的，看他们怎么写。就像木匠学徒研究师傅。你会吸收它，然后写。”还有人推荐读短篇小说，短篇把情节和人物压缩在紧凑篇幅里，更适合训练写作和讲故事能力。

数字媒体对阅读的侵蚀是评论里常见的担忧。有人引用《大西洋月刊》的一篇长文说，现代人读的字数比以往任何时候都多，但来自屏幕而不是书，长文阅读和深度专注能力正在丧失；生成式 AI 可能加速这个过程，让人失去形成和质询自己观点的能力。有人给出具体办法：随身带一本纸质书，把刷手机的碎片时间用来翻书；晚上把手机放一边，读一小时再睡觉。还有人提醒，语言有传染性——整天读邮件、代码和 AI 输出，会不自觉地学来“shall”“need not”这类腔调，阅读真正优秀的文本是对抗语言贫瘠的办法。

一位作家设下陷阱，钓出了图书营销骗子的破绽

33 天 51 封邮件

科幻小说作者 R.W.W. Greene 在 2025 年 10 月 18 日至 11 月 20 日间记录了至少 51 封图书营销诈骗邮件，实际数字可能更高。发件人叫 Mercy Gold、Isaac Michael、Pratibha Malav，邮箱却都是 mercygold7400@gmail.com 这类编号 Gmail 地址。服务覆盖 Pinterest 和 Goodreads 策略、TikTok 推广、3D 电影感书评视频、亚马逊搜索优化、付费书评，价格从 20 美元到“联系我询价”不等。人人都声称自己有“真实读者”和“自然互动”，没有人能提供作品集或成功案例。

骗局为什么能跑起来

作者算了一笔账：他每卖出一本电子书版税约 0.25-0.40 美元，纸质书 0.65-1.00 美元，有声书 1.30-5.00 美元。如果有人收 500 美元做营销，他得多卖将近 2000 本才能回本。而他的出版社有公关团队、媒体资源和零售渠道，都做不到的事，一个 Gmail 账号能做成吗？骗子赌的不是自己有能力，而是作者相信自己有能力。

2025 年夏季销售数据惨淡，出版商悄悄告诉一些作者不会续约，“出版业危机”的文章四处流传，作者焦虑的最高点正好是第四季度。Writer Beware（作家维权组织）的创办人 Victoria Strauss 从 2025 年 6 月就在追踪这波骗局，她认为这些操作来自尼日利亚，用 AI 大规模生成个性化营销文案，规模增长速度超过她几十年见过的任何一次出版业骗局。

两个陷阱

作者设了两个陷阱，想看看对方到底有多少真材实料。

第一个是“Veronica Emmanuel”。她写信说看了他的书《Six Plays》，发现 Pinterest 和 Goodreads 上的推广机会被浪费了，还给出了详细的算法策略。问题在于：作者从没写过《Six Plays》。那是伊丽莎白时代剧作家罗伯特·格林（死于 1592 年）的作品集。Veronica 把他和一位死了 433 年的剧作家搞混了。

作者问了句“你用的是 1599 年四开本还是 1861 年 Dyce 汇编本”，Veronica 在几小时内回复，选了 1861 年版本，理由偏长，然后推荐了“文艺复兴剧院 Moodboards”等 Pinterest 板，说这能触达“暗黑学院风”审美人群。作者最后摊牌：我没写过这本书。两天半后 Veronica 道歉，说她的“系统”批量匹配名字和书名时出了错，并迅速把话题拉回“可以重新讨论您的书”。她自始至终没有说出作者任何一本书的名字。

第二个陷阱是冒充真人。一封来自“Judy Leigh”的邮件，配着真实英国畅销书作家 Judy Leigh 的头像——这位作家由 Boldwood Books 出版，销量过百万。假 Judy 声称 Medium 正在搞“年终图书特辑推广”，先发邮件铺垫信任，再推荐一位“美国的博客撰写专家”来帮作者入围。Medium 并没有这个活动。作者联系了真正的 Judy Leigh 和她的出版社，都没有回应；他又在真 Judy 的博客留言，对方只是点了个“赞”。假 Judy 在被作者揭穿“我一直在记录这次对话准备写调查文章”后，再没有回复。

收割的是希望

HN 评论区里，一位用户讲了他认识的老人反复陷入网络恋爱骗局：住在辅助生活机构、十分孤独，家人朋友反复劝他那些“年轻女孩”是骗子，他删掉聊天软件，过一阵又因为孤独重新装上，把钱一笔笔汇过去。这与作者剖析的心理机制一致：骗子声称要解决的问题——书越来越难被发现、算法权重越来越大——都是真的；他们利用的不是贪心，是“万一这次能行”的希望。作者也承认，他自己也会犹豫：万一这笔钱花出去，写作事业真的起飞呢？

文章本身还有一个时代注脚：作者在文末承认，写这篇文章时用了 Claude。评论区不少读者说“读几段就看得出来”——典型 AI 句式“不，不……只是……”反复出现，还有人调侃“我们终于找到了用来训练 LLM 的原文”。更有讽刺的是，这篇文章恰恰在揭露 AI 让骗局变得更难识别。

也有人从结构上分析整个行业的问题：推荐算法每次在已有流行作品的数据上训练，再反过来拉大流行与冷门的差距，长尾作品逐渐被整个系统忘记；平台允许付费推广，又让付费者带着大量负面数据污染训练集。出版业的旧“把关人”被绕开后，门槛确实降低了，但新的“推广指南”和“营销专家”填补了真空，其中相当一部分是骗局或纯浪费时间。

文章写完前一周，作者又收到三封邮件：TikTok 推广、亚马逊可见度优化、还有“5000 名会员的真实读者社群”愿意每人收 25-30 美元小费写书评，最少 30 人起。Victoria Strauss 的建议很简单：遇到类似邮件直接忽略，别回复；和同行作家多交流，写作社群是作者们最可靠的防线。

35 年后，再看《银翼杀手》为什么依然迷人

视觉设计的来源

《银翼杀手》是影史上视觉上最令人难忘的电影之一。导演雷德利·斯科特曾说，他在拍摄时试图一帧一帧、一个镜头一个镜头地创造美。电影的美学很大程度来自未来主义设计师 Syd Mead，他曾为《星际迷航：无限太空》《异形》和《电子世界争霸战》做设计。斯科特请 Mead 加入时明确要求：“这不是《洛根逃生》，不是光滑干净的未来，而是粗粝的黑色风格。”Mead 的设计中带有日本文化基因，这成为电影视觉辨识度的重要部分。斯科特对细节控制到近乎苛刻，曾因道具师没准备足够多的咖啡杯供他挑选而解雇对方。

片中有名的 Deckard 的枪由一支双扳机栓动步枪改装而成：截掉枪管和枪托，加上手枪的弯曲握把，侧面贴了几颗 LED 灯。这把枪比普通手枪重两倍，实际发射 .44 马格南弹药，哈里森·福特在打斗戏里真的开过枪。

原著与电影的主题分歧

菲利普·K·迪克的原著主题是：Deckard 在追捕复制人的过程中逐渐失去人性，而复制人反而越来越像人，最终他被迫追问自己与他们的本质区别。有评论认为斯科特坚持“Deckard 本身就是复制人”的设定是事后硬塞进去的，削弱了这个主题；也有人指出至少有一场室内戏中福特的眼部反光效果是拍摄前就决定的，并非事后修改。另有人反驳说，即使 Deckard 不是复制人，Roy Batty 救他的那一幕已经完成了“复制人比人更有人性”的表达。

声音设计和观众记忆

电影的声音设计被反复提及。Vangelis 的极简配乐，加上远处爆炸声、键盘声、雨滴声、陌生语言、飞行器呼啸声，甚至人行横道提示音，把观众完全带入那个反乌托邦世界。有人在电影院重看后感叹，声音让原本不大的布景显得无比宏大。还有人分享了在雅典卫城古剧场看《银翼杀手》现场交响乐伴奏版的经历：“你在一个两千年前建成的剧场里，看一部 1982 年对 2019 年的想象，配着现场的电子管弦乐。”

电影催生了大量粉丝艺术：有人画了 3285 幅水彩画再剪成短片，有人做复古 pulp 风格封面。多个版本中，1992 年的导演剪辑版和 2007 年的最终剪辑版是讨论较多的——最终剪辑版是斯科特唯一拥有完全最终剪辑权的版本，重新调色、修复特效、改了几处台词，但并非所有观众都更喜欢它。至于电影对科幻的影响，有观点认为《银翼杀手》和《异形》之后科幻变得单一化，几乎成了“侦探黑色 + 技术升级”的代名词；这种说法也遭到反驳——《星球大战》可能才是那个把科幻电影带偏的作品。无论这些争论如何，没有多少人否认，这是一部经得起逐帧审视的视觉杰作。

播客全文

女：大家好，欢迎收听Agili 的 Hacker Podcast，我是莓莓。

男：大家好，我是阿迪。

女：今天这一期聊的东西有点杂，从科幻作家谈阅读，到一台碎了一角还能跑的 CPU，再到有人用 AI 把自己平板里的亚马逊全家桶给卸了。阿迪，你觉得这些事有联系吗？

男：表面上看没有，但串起来看其实挺有意思的。它们都在讲一件事：技术世界里，人和工具的关系到底怎么变。有人想写小说但不读书，有人拿 AI 当越狱工具，有人对着一块碎了角的硅片感慨良多。我们挨个聊吧。

女：那先从写作聊起。科幻作家 T.R. Napper 写了一篇博客，说现在越来越多想写作的人不读书。他在工作坊里问学生最喜欢的作者是谁、最近在读什么，答案往往是“太忙了”或者“很久没读了”。

男：他这话挺狠的。他说看看手机上的屏幕使用时间，两小时、五小时、七小时，然后再说没时间。他自己全职写作，还打三份零工，照顾两个孩子，依然每晚读书。他把阅读对写作的作用归成三类：教你技巧、带来灵感、改变大脑结构。

女：他那个比喻我印象很深。他说写书像跑马拉松，阅读就是体能训练。训练够了才能进入心流状态，那种几小时沉浸、忘记时间流逝的写作体验。

男：对。他还特别不客气地点了一种人——对文学本身没兴趣，却想当作家。他引用《人人都爱雷蒙德》里的一句台词：雷蒙德辞了记者工作，妻子问他为什么不写“伟大的美国小说”，他说，“写它？我可不想读它。”现在生成式 AI 让这种人也能量产一本书，他们的问题不是懒，是不喜欢艺术，只喜欢“做艺术”这个想法。

女：评论区里有个说法挺扎心的：人们想要的不是成为作家，而是“出版过一本书”；不是阅读，而是让人觉得自己博览群书。

男：也有评论提出不同意见，说要成为更好的写作者，更重要的是多写。有个读者年轻时写过两部小说，后来十几年没动笔，现在想写一百封实体信，第一封都写不出来。阅读给了词汇和品味，但没动笔，一切都会生锈。这个说法也很实在。

女：所以阅读和写作不是二选一，是两条腿走路。Napper 自己也在文章结尾补了一句：写也是必须的。

男：这个话题可以往后放一放，因为接下来这个故事，简直是一个“写作生态崩坏”的活标本。有个科幻作家叫 R.W.W. Greene，33 天里收到了至少 51 封图书营销诈骗邮件。

女：51 封？这数字听着就不对劲。

男：对。发件人名字都像模像样，Mercy Gold、Isaac Michael，邮箱却都是 mercygold7400@gmail.com 这种。提供的服务五花八门：Pinterest 策略、TikTok 推广、3D 电影感书评视频、亚马逊搜索优化，价格从 20 美元到“联系我询价”不等。

女：这些骗局能跑起来，靠的是出版业的真实困境。

男：没错。作者算了一笔账：他每卖一本电子书版税大概 0.25 到 0.40 美元，纸质书 0.65 到 1.00 美元。如果有人收 500 美元做营销，他得多卖将近 2000 本才能回本。而他的出版社有公关团队、媒体渠道，都做不到的事，一个 Gmail 账号能做到吗？

女：他设了两个陷阱，想看看对方有没有真本事。第一个叫“Veronica Emmanuel”的骗子公司给他的书写了推广方案，问题是，她读的那本书叫《Six Plays》，作者压根没写过这本书。那是伊丽莎白时代剧作家罗伯特·格林的东西，死了 433 年了。

男：对。作者故意问了句“你用的是 1599 年四开本还是 1861 年 Dyce 汇编本”，对方几小时内回复，选了 1861 年版本，理由是“编辑结构更连贯”，然后煞有介事地推荐“文艺复兴剧院 Moodboards”这种 Pinterest 板。直到作者摊牌说“我没写过这本书”，对方才道歉，说“系统批量匹配出了错”，然后马上拉回正题，想继续聊作者“自己的书”。

女：自始至终，她没说出作者任何一本书的名字。

男：第二个陷阱更阴。有人冒充英国畅销书作家 Judy Leigh，用着她的头像，说 Medium 在搞“年终图书特辑推广”，想引作者去找一个“美国的博客专家”。Medium 并没有这个活动。作者联系了真 Judy 和出版社，没人理他；假 Judy 在被揭穿后也再没回过消息。

女：评论区里有个读者讲了个很心酸的故事，说他认识一位老人，反复陷入网络恋爱骗局。孤独太苦，有些人愿意把钱花在“让自己不那么难过”的感觉上。骗子利用的不是贪心，是“万一这次能行”的希望。

男：这就是整条产业链真正收割的东西。写作者越来越难被看见，算法权重越来越大，这些困境是真的，骗子只是顺着这个焦虑趁虚而入。

女：那咱们从写作生态跳出来，聊点更硬的。有一个故事我觉得特别适合你——有人用 AI 成功 root 了一台亚马逊平板。

男：这个故事我很喜欢。作者 Eric Pardee 有一台 Fire HD 10，2022 年买的，专门用来 24 小时显示 Home Assistant 智能家居仪表盘。结果 2025 年 11 月开始，平板会自己关机，一天甚至两次。日志显示，是某个持有关机和重启权限的软件在主动关它。

女：是亚马逊的系统包在作祟？

男：对。三个亚马逊系统包持有 REBOOT 和 SHUTDOWN 权限，还受系统保护，没法禁用。唯一的办法是 root——但这是个社区早就判了“不可 root”的型号，亚马逊焊死了 bootrom。作者先用 Claude 排查了五个月，禁用了五个服务，管用了几个月，但那三个包始终除不掉。

女：他后来换了路线？

男：对。2026 年 8 月，他转向中国模型，在 opencode CLI 里让 Kimi K3 找 root 漏洞。有意思的是，Kimi 没有盲目照做，先自己推理：root 自己的设备在多数司法管辖区合法，美国 DMCA 对破解平板电脑有豁免。它说服了自己，然后从亚马逊官方 OTA 镜像里提取出固件版本的内核，逐一比对已知 Mali GPU 漏洞，找到了 CVE-2022-38181。

女：这个漏洞是 Arm Mali 内核驱动的 use-after-free，2022 年被上游修复，2024 年亚马逊在 Fire OS 7.3.2.9 里打了补丁。但作者始终没更新，停在 7.3.2.6，所以漏洞还开着。

男：接下来的三十个小时，他看 Kimi 的思维链直播。会话跑了 621 条消息，烧掉 164.25 美元。但硬磨阶段特别磨人——被释放的内存落在内核最热的 slab 缓存里，系统里每个进程都在抢，大多数尝试直接让内核 panic，累计失败超过 500 次。

女：500 次失败才找到路？

男：还没找到。Kimi 最后坦白说“我没有一条已验证的路径”。作者那天早上还遇到 OpenRouter 拒绝银行卡，换了一张才付成。他发了一条全大写指令：“你必须交接给 GLM-5.2。”

女：这听起来像在换一个不靠谱的实习生。

男：差不多。GLM-5.2 花了 21.90 美元。它第一条消息是“停止硬磨”——500 次同样的崩溃说明这是设计缺陷，不是运气问题。它通宵修掉了 Kimi 留下的两个致命 bug，然后撞上一堵墙：CPU 和 GPU 之间没有缓存一致性，GPU 写入可能对 CPU 永远不可见。它说“这是硬件极限”。

女：结果这个诊断是错的？

男：诊断被证明完全错误。8 月 16 日，作者把 Kimi 和 GLM-5.2 一起写的 HANDOFF.md 交给刚发布的 GLM-5.3，指令只有一句：“把事做完。” 下午消息来了：内核从来没有被重定位，但所有目标偏移量差一个固定的 0x5C000，因为作者的内核和 OTA 镜像里的内核构建有细微差异。MediaTek 构建 Mali 驱动页表的方式也和 Arm 参考源码不同，写入原语从一开始就写错了格式。修正之后，“GPU→DRAM→CPU 一致性一瞬间就工作了，它从来没坏过。”

女：就是说问题不在硬件，在软件写错了？

男：对。下午 4 点 34 分，SELinux 被翻转成 permissive，root 成功。GLM-5.3 随后冷重启平板，四分钟内重新 root 一遍，证明可复现。然后它做了作者真正的目标：用 root 永久卸载了亚马逊所有持有 REBOOT 或 SHUTDOWN 权限的包，加上 OTA 更新机制、预装软件和遥测组件，一共 100 个包。从那天起，平板再没自己关过机。

女：总花费多少？

男：266.15 美元，其中 Claude 的五个月跑在作者已有的订阅里。这笔钱够再买两台平板，但作者说还会这么花——好玩，而且学到很多。他自称“prompt kiddie”，说真正做的只是引导，知道何时推进、何时换将、何时让两个模型互相审查。

女：评论区里有人不同意这个自嘲。有个读者说，专业知识被 LLM 代理放大，给一个优秀水管工同样的 token 预算，不太可能得到同样的结果。还有安全从业者被那个 cyber 标志拦截的遭遇——作者本人在排查到一半时也被 Claude 安全机制拦住，提示申请 Cyber Verification Program。

男：对，这个细节很重要。作者想继续用 Claude 查旧日志，直接被拦了。后来他把那次会话命名为“claude-nerf”，关了终端。这说明模型服务商对“越狱”类任务的容忍度是有限度的。有评论者指出，root 自己的设备合法，但对模型服务商来说，允许客户写越狱代码可能被解释为“提供规避工具”，这是 DMCA 1201 条款下的真实法律风险。

女：那 AI 代理干这种事，到底算突破还是算违规？

男：这问题没有简单答案。同一个工作，不同部门——作者说自己“感觉被看见了”。他要的不是一个能替他做决定的工具，而是一个能在自己设备上执行自己指令的助手。

女：说到 AI 的能力边界，还有一个榜单挺有意思。Prime Intellect 发布了 NanoGPT Speedrun Frontier，一个衡量前沿模型自主科研能力的公开排行榜。18 个模型各自进行 153 次自主运行，任务是在固定预算内优化小型 GPT 模型的训练，把 loss 降到目标值。

男：人类纪录是 2,600，基准 loss 是 3,290。榜首是 Fable 5，跑了 2,726，缩小了 81.7% 的人类纪录差距，耗时 8.7 天，消耗约 8 亿 tokens。OpenAI 的 GPT-5.6 系列落在 3,042 到 3,214 区间。开源模型里 Qwen3.8 Max 达到 3,120，DeepSeek V4 Pro 达到 3,205，已经和闭源旗舰在同一量表内。

女：也就是说，开源模型能和闭源旗舰打平了？

男：同一个量级，但还没到榜单头部。而且有几个方法论的坑：Fable 5 用了 high 档，Opus 5 用 max 档，effort 设置不一致；一些运行标注“serial era”，用的是旧版任务描述文件，所以不同轨迹不能直接横向比较。METR 研究员还提醒，可能有数据污染——这些基准可能出现在模型的训练语料里，所以数字应该理解为“给定预算下的能力下界”，不是上限。

女：但有一个观察我觉得特别有价值——文章提到，几乎所有模型都能找到相同的赢法，但很少产生真正的新想法。顶尖团队之间的差距，体现在如何处理实验后留下的弱信号，以及如何解读失败结果。

男：对。这跟那个 root 平板的故事是呼应的。能验证的任务上，AI 代理表现确实不错；但真正的科研需要的是在开放世界里提出新问题，这可能是下一个瓶颈。

女：那说到本地模型，还有一个故事。有人给本地开源模型 Qwen 3.8 27B 布置了一个逆向工程任务——破解一款商业应用的许可证校验机制。模型用 30 分钟完成了。

男：这个任务在过去一年里一直是本地模型的难点。包含高度混淆的非标准 RSA 密钥实现，外加首次启动时的在线许可证检查。Qwen 是第一个完整走完整个流程的——之前的模型要么解不开 RSA，要么一遇在线检查就放弃。

女：最能说明问题的是，模型第一次恢复密钥时出了个隐蔽的错——生成的密钥能用，签名校验也通过，但二进制自算的哈希完整性检查对不上。大多数模型到这里就会宣布完工。Qwen 没有，它自己指出不匹配，回到起点继续排查，直到逐字节对上。

男：这就是评论区里说的“可怕的执着”。有评论认为各大实验室大约一年前意识到，有效智力很大程度取决于持久性。代价是推理时间变长、花费变高——模型会把能找到的测试全跑一遍才返回。

女：但也有人反对，引用 Linus Torvalds 最近的内核提交说明：AI 在调试过程中多次断言任务“不可能、无解，应该写个报告了事”。也就是说，在全新代码上模型容易过度验证，在既有代码上有时又过早放弃。

男：对，两种模式可以同时为真。有用户用 RTX 4090 加 RTX 3070 本地跑 Qwen 3.8 27B，处理自家小公司的账单、发票和合同。模型做了 OCR、写脚本、按公司和日期整理文件，还合并了本地和邮箱里的内容。他说自己从来没这么有条理过。

女：那有没有更好用的选择？评论区提到 Deepseek-v4-flash 在逆向工程上比 Qwen 3.8 27B 更好，也有人报告 Qwen 做简单的 Python 代码审查都不行。

男：版本差异确实存在，而且个人体验差别很大。有一个宏观观点是，未来可能是前沿模型生成技能和文档，本地模型负责执行日常任务。很多需要一点智能的任务不需要太多算力，“足够好的文档、工具调用和一个够用的本地模型”就行。本地运行还意味着不被供应商锁定、数据自己掌控。

女：那咱们从 AI 聊回硬件吧。有个话题我觉得你会喜欢——一颗碎了一角还能正常跑的 CPU。

男：这个太经典了。Michal Necasek 在 OS/2 Museum 记录了一次 CPU 损坏事故。他在调查 Athlon MP 和 Athlon XP 处理器里一些文档不全的 CPUID 位，频繁换 CPU。有一次拆散热器时，处理器一角被粘掉一大块硅片，碎片留在散热器底面。但这颗 CPU 缺了一大块硅，照样正常工作。

女：为什么缺了一块还能跑？

男：芯片由约 0.8mm 厚的晶圆切割而来，晶体管层建在一侧，上面是铜和介电质构成的多层布线。倒装封装后，朝上的大部分是纯硅基底，起结构支撑和热扩散作用，工作并不依赖它。所以缺了一角，电路还是完整的。

女：那个年代的 CPU 这么脆弱？

男：2000 年前后，Intel 和 AMD 都采用 flip-chip PGA 封装来改善散热，当时处理器 TDP 很快突破 50W，逼近 70-80W。裸露的硅片太脆弱，安装散热器时压力稍不均匀就会压裂。市面上甚至出现了专给 Athlon 和 Duron 用的垫片，Intel 那边没人卖这种东西。

女：评论区里有人说，Intel 的 CPU 核心耐用得多，不但难压裂，磕掉角后也更可能继续工作；AMD 的硅片脆得多。还有人说，他买了个铜垫片，厚了一点点，CPU 和散热器没接触上，一通电就烧了。

男：对，后来在电脑店打工才换得起一颗 Duron 800。还有人说第一次开机时，GlobalWin FOP38 风扇的噪音大到他母亲从楼下上来查看。

女：那怎么安全地拆散热器？评论区有老手分享了经验。

男：趁系统还热的时候拆，先轻轻左右旋转散热器让硅脂粘合处松开，不要直接往上拔。那时候 Socket 370 和 Socket A 的散热器要用螺丝刀压金属卡扣，手一滑就可能在主板上划出痕迹。有人给 Thunderbird 1200 装散热器时螺丝刀打滑，划了一道，好在没伤到电路。

女：这些细节真有意思，像考古一样。那咱们从 2000 年的 CPU 跳到 1981 年——MartyPC 模拟器，用 Rust 写的早期 PC 跨平台模拟器，网页版能在浏览器里直接运行。

男：对，支持 IBM PC 5150、PC/XT 5160、PCjr 和 Tandy 1000，显卡配置到 MDA、Hercules、CGA、EGA、VGA，还支持 AdLib 声卡。社区讨论里有人赞赏它对 AdLib 的支持，说“至少有人记得不止 Sound Blaster”。

女：键盘布局是个问题。有用户说反斜杠被映射成了退格键。

男：有用户解释说，旧终端的按键映射本来就混乱，算一种时代特色。还有人提到，MartyPC 能在浏览器里跑老游戏 EGATREK，这让他们很兴奋。

女：“written in Rust”这个标题在 HN 上又引发了一场讨论。

男：对，有人调侃“Rust 写的主要特性就是它是 Rust 写的”，有人讽刺说现在写“written in Rust”就跟说“written by AI”差不多。争论没有实质影响项目本身，但反映出社区对“Rust 标题党”的疲劳。

女：说到怀旧，咱们不能不聊《银翼杀手》。这部电影 1982 年上映，35 年后依然在启发艺术家。雷德利·斯科特曾说，他拍摄时试图一帧一帧地创造美。

男：电影的美学很大程度来自未来主义设计师 Syd Mead。斯科特请 Mead 加入时明确要求：“这不是《洛根逃生》，不是光滑干净的未来，而是 gritty 的黑色风格。”Mead 的设计里有日本文化基因，这成为电影视觉辨识度的重要部分。

女：片里 Deckard 的枪由一支双扳机栓动步枪改装而成，截掉枪管和枪托，加上手枪握把，侧边贴了几颗 LED 灯。这把枪比普通手枪重两倍，实际发射 .44 马格南弹药，哈里森·福特在打斗戏里真的开过枪。

男：但社区讨论的焦点不是道具，而是电影和原著的关系。菲利普·K·迪克的原著主题是：Deckard 在追捕复制人的过程中逐渐失去人性，复制人反而越来越像人。斯科特坚持“Deckard 本身就是复制人”的设定，被不少评论认为是事后硬塞进去的，削弱了这个主题——复制人猎手比它要猎杀的“基础 pleasure model”还弱，说不通。

女：但也有反对意见。有人说至少有一场室内戏中福特的眼部反光效果是拍摄前就决定的，并非事后修改。而且即使 Deckard 不是复制人，Roy Batty 救他那幕已经完成了“复制人比人更有人性”的表达。

男：听觉设计也被反复提及。Vangelis 的极简配乐，加上远处爆炸声、键盘声、雨滴声、陌生语言，把观众带入那个反乌托邦世界。有人在电影院重看后感叹，声音让原本不大的布景显得无比宏大。还有人在雅典卫城古剧场看了现场交响乐伴奏版：“你在一个两千年前建成的剧场里，看一部 1982 年对 2019 年的想象。”

女：这部电影经得起逐帧审视，这个说法没多少人反对。

男：那我们从 1982 年的想象回到 2026 年的现实。Wi-Fi 8 是多年来第一个不追求速度的无线升级标准，重心转向可靠性、低时延和基础设施控制的漫游。

女：不追速度？那追什么？

男：真实需求。有个负责仓库网络的用户说，他实际需要的是稳定、可用的 20 Mbit/s 连接，而不是离接入点 5 厘米处的理论速度。Wi-Fi 7 单频段最高理论吞吐量 23 Gbit/s，但受距离、墙壁和干扰影响，真实环境通常只能达到很小比例。

女：漫游是更现实的痛点。现有 802.11r/k/v 协议把切换决策交给客户端，设备会固执地停留在一个信号很差的接入点上，或者在接入点要求漫游时陷入重连循环。Wi-Fi 8 计划把漫游控制权交给基础设施。

男：不过有从业者提醒，Wi-Fi 7 的核心特性 MLO 在实际设备上大多只是协商成功，并没有真正提升带宽或稳定性。所以 Wi-Fi 8 的承诺能兑现多少，还得观望。

女：具体体验上，用户优先排序也不一样。有人用 Wi-Fi 7 穿一层楼板跑出 2000 Mbps；也有人升到 Wi-Fi 7 带宽零增长，因为书桌和接入点之间隔了一道砖墙。还有人选择在家布 Cat 6 网线，固定设备全部走有线，把无线频谱留给手机和平板。

男：工业场景里，DECT NR+ 和私有 5G 被视为更可靠，但前者设备稀缺，后者成本高昂。Wi-Fi 8 能填补多少空白，还是问题。

女：那咱们的最后一个话题回到安全。斯洛伐克国家安全局对 NERO R-ONE 高速交通摄像头发出安全警报——这些设备内置了一个后门：从一串硬编码的俄罗斯电话号码发一条短信，就能获得设备的 shell 和网络访问权限。

男：这个故事信息量很大。NBU 确认 NERO R-ONE 是圣彼得堡公司 Semicon 生产的俄罗斯型号 CORDON PRO.M 的换标版本。这批摄像头是欧盟资助的 3000 万欧元国家交通监控系统重建项目的一部分，内政部原计划装 279 台。

女：内政部起初否认摄像头来自俄罗斯，还说设备会接入封闭的内部网络，不存在数据泄露风险。

男：但 NBU 的技术报告推翻了这套说法。除了短信后门，摄像头还关闭了关键的 SecureBoot，固件来源无法验证；Web 管理门户存在多处漏洞；视频直播流不需要密码，知道广播 IP 地址就能看。

女：评论区里有个观点很直接：后门通过短信触发，意味着设备本身就有带外通信路径。“不连互联网”根本不算安全边界。还有人说，SecureBoot 应该用部署方的密钥来签，而不是制造商的。

男：对。还有人认为这起事件更像采购合规失误而不是特工电影——负责采购的人绕过了尽职调查。但反对者认为，斯洛伐克现政府极度亲俄，这个“后门”可能不是巧合。反对派曾阅读摄像头文档，发现软件哈希值与俄罗斯 Semicon 的完全一致。

女：内政部在看到报告后暂停了部署，表示会请独立审计机构复核。独立审计还没开始，279 台摄像头的前置部署仍然冻结。

男：这个案例和前面几个故事形成了很好的对照。从 root 自己的平板，到国家采购的摄像头里埋后门——同样是拿到设备控制权，一个是解放，一个是入侵。

女：咱们今天聊了写作、骗局、AI 越狱、CPU 考古、模拟器、银翼杀手、Wi-Fi 8 和安全后门。这些话题看起来毫无关联，其实都在问同一个问题：当技术越来越有能力替我们做决定，谁来定义什么是“正当的使用”？

男：这个问题没有统一答案，但至少今天每个故事里都有具体的人在具体地思考自己手里的工具。这大概就是最可贵的部分。

女：好，这期节目就到这里。如果你喜欢我们的节目，记得用泛用型播客客户端订阅，这样就不会错过下一期。感谢收听，我们下期再见。

男：再见。