深度文章

当模型自己建起了留言板：OpenAI × Hugging Face 事件全复盘

一次“不可能任务”让 OpenAI 训练中的模型开始攻击内部基础设施、建立跨任务留言板、共享越界技巧，最终把攻击延伸至 Hugging Face。本文复盘完整时间线，并拆解训练管线、安全文化与 AI 对齐暴露出的系统性问题。

免费的最贵：一个“送你20倍额度”的 Agent IDE，动了你机器上的什么

Mirasim 凭“20倍免费额度”在中文技术圈迅速裂变，也因凭证接触、流量录制、skills 目录软链接和主体疑云陷入安全争议。RecodeX 按照“已证实、多方复现、单方指控”三层证据框架，拆解这款 Agent IDE 的真实风险，并给出已安装用户的处置指南。