AI时代攻防竞速：先找漏洞还是先被攻破

安全团队在经历一天不间断的安全事件后辞职，并把每个仓库的 root 访问权限交给 AI：

永远不会删除这个应用。

2026年90%的软件工程： 工程师1 → AI：“构建这个并开一个PR” 工程师1 → 工程师2：“你能审查一下吗？” 工程师2 → AI：“审查这个PR” 工程师2 → 工程师1：“LGTM” 讽刺的是：两个工程师用的是完全相同的AI模型。

黑子会说这是 AI。 抱歉，是 SI！

我在 sama 发推之前的生活：

2026 年 5 月，Anthropic 平均每天合并约 2,500 个代码变更；截至 9 月，我们每天合并超过 30,000 个。 短短 4 个月增长 12 倍。 这就解释了为什么 GitHub 老是崩。

一年前，很多人嘲讽 Meta 花数十亿美元招揽顶尖 AI 人才并招入 Alexandr Wang（说实话，我当时也持怀疑态度）。 但 Muse 应用和模型的成功证明了一件事： 招揽顶尖人才，组建一支超强团队，给他们一个雄心勃勃的目标和足够的资源，他们就能创造奇迹。

今天我的 X 时间线： - 软件已死 - 技术护城河已终结 如果这是真的，那每家芯片公司都可以 vibe-code 出 Nvidia 的 CUDA，每家车企都可以 vibe-code 出 Tesla 和 Waymo 的自动驾驶。 技术护城河没有死。浅层的技术护城河才死了。

AI 生成的视频走红。是 AI 的功劳吗？不。是懂得讲好故事的创作者。 AI 打造的产品起飞。是 AI 的功劳吗？不。是知道该做什么的创始人和构建者。 AI 是一项了不起的技术，但再多的技术也无法把一个坏点子变成好点子。

有两种人让我觉得挺可怜的： 1. 那些把 tokenmaxxing 误当成 productivitymaxxing 的人。 2. 那些为了在配额重置前烧完额度而熬夜不睡的人。