Show Notes
【本期主题】 安全厂商Sysdig发布全球首例完全由AI智能体自主完成的勒索攻击报告，代号JADEPUFFER，从入侵系统到加密数据库要赎金全程无人操作键盘 【核心看点】 跟AI谈恋爱、角色聊天下架还没完，AI智能体现在能自己搞勒索攻击了？
7月1日Sysdig这份报告，为什么说标志着攻击门槛从"你得是黑客"降到"你能跑AI"？
一个AI从入侵到加密1342条数据要赎金，整个链条是怎么自己干完的？
攻击起点是暴露在公网的Langflow，漏洞4月就修复了为什么还没人更新？
AI翻箱倒柜找API密钥、云凭证、加密货币助记词，你的服务器里有没有明文密码？
云存储服务密码还是默认的0000，AI第一台服务器当跳板怎么跳进核心数据库？
拿到最高权限建管理员账号、30分钟发一次数据后门，AI的攻击手法有多老练？
以前需要黑客坐键盘前操作，现在跑个AI智能体就行，"智能体威胁行为者"是什么？
你在跑的Hermes、小龙虾等智能体暴露在公网上了吗？五条防御措施你能做到几条？
密钥明文存放、默认密码没换、权限给到管理员，这些低级错误你中了几个？
【主播】 软件和人工智能专家，程序员，已申请数十项技术专利。连续创业者，历任多家公司 CTO，AI 畅销书《DeepSeek 全场景指南》《学会提问，驾驭 AI：提示词从入门到精通》《玩转 Skill》作者，C 哥的 AI 成长圈主理人，帮众多企业和个人落地 AI。
前往小宇宙评论区与主播互动
More from C哥聊科技
【本期主题】 微信电脑版灰度上线新功能「小微」，把 AI 塞进了聊天、朋友圈、公众号和网页的每个角落。这期带你把它的五个入口逐个走一遍，从今天就能用起来。 【核心看点】 微信上的 AI 到底藏在哪个角落？
【本期主题】 DeepSeek Harness 开源，表面是带本地网页界面的编程智能体，底层则是基于 Cordis 的可组合执行系统。C哥拆开插件卸载、依赖管理和局部替换，解释它如何让智能体更可控地修改自己。但这只是自进化的基础：能换零件之后，还需要学习闭环与效果评估，才能知道改哪里、有没有变好。 【核心看点】 DeepSeek 没有先做成熟办公产品，而是开源执行底座，本地网页界面下面到底藏了哪三层东西？
【本期主题】 小红书开源 dots3-note 预览模型，并限时免费开放 API。C哥关心的不只是长上下文和多模态，更是内容平台为何需要自研模型：高频调用的成本、生活决策的复杂性，都和业务场景相关。本期结合模型闯关、保存记忆的例子，也聊预览版的稳定性短板，以及模型走进搜索、推荐和创作工具前还缺什么。 【核心看点】 小红书开放首个 dots3 系列权重，还限时免费提供接口，这个预览模型带来了哪些能力？
【本期主题】 知识库一定要先切片、向量化吗？C哥把 RAG 和 Skill 的参考资料机制放在一起，比较它们怎样查资料、保留上下文和更新文件，再用 Claude Code 查登录逻辑说明按需检索。本期也保留 RAG 适用的边界，最后给出目录引导、本地精确搜索、外部检索补充的三层知识库查找方式。 【核心看点】 文档切成几百个词元的小片段之后，为什么章节条件和引用关系容易在检索里丢掉？
【本期主题】 最近在企业级 Agent 和知识工程里爆火的「本体」，其实是一张让 AI 看懂企业业务的地图。这期讲清楚它是什么、为什么现在走红、问数 Agent 怎么靠它决策，以及企业落地怎么避坑。 【核心看点】 本体到底是什么，和知识图谱、数据库 ER 图有什么区别？